THORChain

THORChain es el protocolo de liquidez nativa entre cadenas — el único DEX de grado de producción que permite a los usuarios intercambiar BTC↔ETH↔XMR↔BCH↔LTC sin envoltura (wrapping), sin puenteo a través de intermediarios custodiales y sin confiar en un operador centralizado para la salida del intercambio. XMR se añadió de forma nativa en 2025; el protocolo es el inverso estructural de los agregadores sin KYC (Exolix, StealthEX, SideShift) — en lugar de enrutar a través de exchanges centralizados upstream, THORChain es su propia capa de liquidación. Listado en Grado A por la arquitectura única y el historial operativo de varios años. Contexto crítico: un incidente de seguridad activo está en curso — consulta la sección dedicada más abajo. El Grado A se mantiene actualmente *condicionalmente* a la espera de un post-mortem verificable y la reanudación de los pools; si estás considerando un intercambio en este momento, verifica el estado en vivo del pool en nuestra página /thorchain o en el panel de control del propio protocolo antes de comprometer fondos.

Incidente activo (2026-05-15). El 2026-05-15, una falla criptográfica de clave TSS en la infraestructura de firma por umbral de THORChain fue explotada, drenando aproximadamente $10.8M de las bóvedas de Protocol-Owned-Liquidity (POL) en BTC, ETH, BNB-Chain y Base. El protocolo respondió pausando el comercio y la firma. Según la última verificación del curador (2026-05-21), la recuperación está en progreso con un informe de incidente publicado en thorchain.org/blog/thorchain-exploit-report-1. Consejo del curador: no abras nuevos intercambios hasta que THORChain reanude los pools afectados. El pool de XMR puede reanudarse antes que los tramos EVM (superficie de firma diferente); confirma el estado del pool en nuestra página /thorchain o en el panel de control del protocolo antes de cualquier intercambio. Este incidente es la razón por la que el Grado A se mantiene *condicionalmente* — la respuesta del protocolo (pausa rápida, post-mortem público, sin pérdidas de fondos de usuarios reportadas para la liquidez no-POL) está bien manejada, pero la vulnerabilidad TSS subyacente es una preocupación arquitectónica seria que requiere una remediación verificable.

Contexto. THORChain ha estado operando como un protocolo de liquidez entre cadenas desde finales de los 2010, construyendo hacia la arquitectura DEX de activos nativos que entró en producción alrededor de 2021. El protocolo utiliza esquemas de firma por umbral (TSS) para gestionar la custodia multicadena — las claves de las bóvedas se dividen entre los nodos del protocolo, y se requiere un umbral de nodos para cooperar y firmar los retiros. El soporte de cadenas nativas es el diferenciador estructural: la mayoría de los protocolos "entre cadenas" puentean a través de tokens envueltos (wBTC, wETH, etc.), lo que añade riesgo de puente al riesgo de intercambio. THORChain liquida los intercambios utilizando los activos nativos reales de la cadena — BTC real, XMR real, ETH real. Código fuente abierto, operación de nodos pública, el token RUNE alinea los incentivos de los operadores de nodos. XMR se integró en 2025; el agregador kyc.rip enruta a través de THORChain con el código de afiliado "kycrip" (los ingresos por referidos se reinvierten en el directorio).

En qué confías. Firma TSS multi-nodo — las claves de las bóvedas se dividen en fragmentos entre el conjunto de validadores; ningún nodo individual puede mover los fondos de los usuarios. Consenso BFT en la L1 de THORChain — los operadores de nodos están alineados económicamente mediante el staking y slashing de RUNE. Código abierto + operación de nodos pública — cualquiera puede auditar el código, cualquiera puede ejecutar un nodo. Liquidación de activos nativos — cuando intercambias BTC→XMR, BTC real entra en una bóveda BTC gestionada por TSS y XMR real se paga desde una bóveda XMR gestionada por TSS, sin tokens de puente involucrados. UX no custodial — el usuario del monedero firma cada intercambio; la custodia del protocolo es solo para la ventana de enrutamiento en vuelo. El incidente del 2026-05-15 expuso: que la propia capa TSS tiene una superficie criptográfica que no es infalible. El modelo de confianza no está roto (sin custodia de parte única, sin rug-pull del operador) pero sí significa que "TSS = matemáticamente seguro" es una afirmación más fuerte de lo que el historial empírico ahora respalda. Post-incidente, trata las bóvedas DEX protegidas por TSS como "de alto grado pero no de confianza cero."

Especificaciones operativas. Soporte de cadenas nativas: BTC, ETH, BCH, LTC, XMR (añadido en 2025), BNB-Chain, Base, AVAX, Cosmos. Modelo de tasa: AMM basado en deslizamiento — la comisión es proporcional al tamaño del intercambio en relación con la profundidad del pool, más una pequeña comisión de salida adicional. Spread: típicamente ~0.3-1% en intercambios grandes ($1k+); mucho más alto en intercambios pequeños donde la comisión de deslizamiento domina (mejor evitarlo para operaciones por debajo de $200). Punto dulce de tamaño de intercambio: $1k-$1M dependiendo de la profundidad del pool; los intercambios muy grandes requieren verificar el TVL por pool para evitar explosiones en la comisión de deslizamiento. Confirmaciones: nativas de la cadena — el lado Monero usa el recuento estándar de confirmaciones XMR (~10 bloques); el lado BTC usa la confirmación nativa de BTC (~6 bloques recomendados); otras cadenas según sus requisitos de consenso. Integración con kyc.rip: la interfaz de agregador de este directorio enruta a través de THORChain con el código de afiliado "kycrip" — participación en los ingresos de vuelta a xmr.club. El feed de estado en vivo en kyc.rip/thorchain muestra el estado de los pools, indicadores de modo de incidente y cotizaciones en vivo. Sin KYC bajo ninguna circunstancia — arquitectura a nivel de protocolo, no política del operador; no hay una parte centralizada a la que exigir KYC incluso bajo presión.

Filosofía. El diferenciador editorial de THORChain es el modelo de protocolo de activos nativos entre cadenas. Los agregadores (Exolix, StealthEX, SideShift) enrutan a través de exchanges centralizados upstream y heredan las posturas AML/KYC de esos exchanges — THORChain es un protocolo, no un servicio, por lo que el modelo de confianza es estructuralmente diferente. Comparado con otros puentes entre cadenas: la mayoría de los puentes utilizan tokens envueltos (wBTC, etc.) lo que introduce riesgo de activo de puente *además* del riesgo de intercambio; THORChain liquida en activos nativos, por lo que el único modo de fallo es el propio protocolo. El incidente del 2026-05-15 demuestra que "el propio protocolo" *es* un modo de fallo que vale la pena tomar en serio — la capa TSS es la frontera de confianza del protocolo, y la criptografía TSS es más difícil de lo que sugiere "funciona en teoría, así que funciona en la práctica."

Justificación de la calificación. El Grado A refleja: arquitectura única (el único DEX de activos nativos entre cadenas en producción con XMR); continuidad operativa de varios años; código fuente abierto y operación de nodos pública; soporte nativo de XMR desde 2025; amplia cobertura de cadenas (BTC / ETH / BCH / LTC / XMR / BNB / Base / AVAX / Cosmos); excelente perfil de comisiones en intercambios grandes (~0.3-1%); integración con kyc.rip con participación en ingresos de afiliados de vuelta al directorio. El Grado A se mantiene condicionalmente a la espera de la resolución del incidente TSS del 2026-05-15 — específicamente: (1) post-mortem verificable que confirme la causa raíz exacta, (2) confirmación pública de que la remediación de la vulnerabilidad TSS se ha desplegado en producción, (3) operación sostenida tras la reanudación sin incidentes secundarios. Disparador de reevaluación: xmr.club reevaluará esta calificación antes del 2026-08-15 (90 días después del incidente) o antes si el protocolo reanuda la operación completa con la remediación post-incidente pública. Si el protocolo no proporciona una remediación verificable antes del 2026-08-15, la calificación corre riesgo de degradación. Última verificación: 2026-05-12, incidente verificado: 2026-05-21.

Útil cuando. (Solo tras la resolución del incidente) estás haciendo un intercambio grande ($1k+) entre dos activos nativos y quieres el modelo de confianza de grado de protocolo en lugar de la ruta de agregador-vía-Binance. Quieres liquidez nativa XMR ↔ BTC ↔ ETH entre cadenas sin tokens envueltos. Estás enrutando intercambios a través del agregador kyc.rip y THORChain es uno de los motores (código de afiliado "kycrip" establecido). Eres un desarrollador que construye UX entre cadenas y quieres el DEX de activos nativos canónico como protocolo subyacente. Tienes RUNE u operas un nodo y tienes exposición directa alineada por participación a la seguridad económica del protocolo. Por ahora (mientras el incidente está activo): no abras nuevos intercambios a menos que el pool relevante esté explícitamente reanudado.

Advertencias. INCIDENTE ACTIVO DEL 2026-05-15 — consulta la sección dedicada arriba; verifica el estado del pool antes de cualquier intercambio. Las comisiones se basan en deslizamiento y son punitivas en intercambios pequeños — los intercambios por debajo de $200 pueden ver un spread efectivo del 5-15%+ porque la comisión de deslizamiento domina; usa motores agregadores para intercambios de tamaño minorista y THORChain para el punto dulce de gran tamaño. La arquitectura TSS tiene una superficie criptográfica no trivial — el incidente de mayo de 2026 expuso una falla real; trata el TSS post-incidente como "de alto grado pero no de confianza cero" en lugar de infalible. Los tiempos de liquidación entre cadenas varían — el lado XMR es estándar de ~10 bloques; las cadenas más rápidas finalizan antes; espera de 20 a 40 minutos de extremo a extremo para intercambios típicos. La comisión de deslizamiento depende de la profundidad del pool — un intercambio grande en relación con el pool obtiene un deslizamiento alto; para intercambios >$50k, verifica el TVL por pool o divide la operación en múltiples tramos. Volatilidad del token RUNE — la seguridad económica del protocolo depende de la capitalización de mercado de RUNE en relación con la liquidez bloqueada; RUNE ha tenido una volatilidad de precio significativa históricamente. Sorpresas del estado de pausa del protocolo — cuando los pools están pausados (por ejemplo, post-incidente), depositar en un pool pausado puede resultar en que los fondos se retengan hasta la reanudación; verifica el estado en vivo antes de cada operación. Divulgación de afiliados — kyc.rip gana una participación de referidos de los intercambios enrutados a través de THORChain mediante el código de afiliado "kycrip"; estos ingresos fluyen de vuelta al directorio y la política de separación editorial del curador está documentada en /transparency.