THORChain

THORChain — это нативный кросс-чейн протокол ликвидности: единственный DEX производственного уровня, позволяющий пользователям обменивать BTC↔ETH↔XMR↔BCH↔LTC без обёртывания, без мостового соединения через кастодиальных посредников и без доверия централизованному оператору в отношении вывода обмена. XMR был добавлен нативно в 2025 году; протокол является структурной противоположностью агрегаторам без KYC (Exolix, StealthEX, SideShift) — вместо маршрутизации через вышестоящие централизованные биржи THORChain сам является расчётным слоем. Включён в список с оценкой A за уникальную архитектуру и многолетний послужной список. Критический контекст: в настоящее время продолжается активный инцидент безопасности — см. специальный раздел ниже. Оценка A в настоящее время удерживается *условно* в ожидании проверяемого посмертного анализа и возобновления работы пулов; если вы рассматриваете возможность обмена прямо сейчас, проверьте статус пула в реальном времени на нашей странице /thorchain или на собственной панели протокола, прежде чем передавать средства.

Активный инцидент (2026-05-15). 2026-05-15 криптографическая уязвимость TSS-ключа в инфраструктуре пороговой подписи THORChain была использована, в результате чего примерно $10.8M было выведено из хранилищ Protocol-Owned-Liquidity (POL) на BTC, ETH, BNB-Chain и Base. Протокол ответил приостановкой торговли и подписи. По состоянию на последнюю проверку куратора (2026-05-21), восстановление продолжается, опубликован отчёт об инциденте на thorchain.org/blog/thorchain-exploit-report-1. Совет куратора: не открывайте новые сделки до тех пор, пока THORChain не возобновит работу затронутых пулов. Пул XMR может возобновиться раньше, чем EVM-части (другая поверхность подписи); подтвердите статус пула на нашей странице /thorchain или на панели протокола перед любым обменом. Этот инцидент является причиной, по которой оценка A удерживается *условно* — реакция протокола (быстрая пауза, публичный посмертный анализ, отсутствие заявленных потерь средств пользователей для не-POL ликвидности) обработана хорошо, но лежащая в основе уязвимость TSS является серьёзной архитектурной проблемой, требующей проверяемого устранения.

Предыстория. THORChain работает как кросс-чейн протокол ликвидности с конца 2010-х годов, выстраивая архитектуру нативного DEX для активов, которая вышла в production около 2021 года. Протокол использует пороговые схемы подписи (TSS) для управления мультичейновым хранением — ключи хранилищ распределены между узлами протокола, и для подписи вывода средств должно скооперироваться пороговое количество узлов. Нативная поддержка цепей является структурным отличием: большинство «кросс-чейн» протоколов осуществляют мостовое соединение через обёрнутые токены (wBTC, wETH и т.д.), что добавляет риск моста к риску обмена. THORChain рассчитывает обмены, используя нативные активы реальной цепи — реальный BTC, реальный XMR, реальный ETH. Открытый исходный код, публичная работа узлов, токен RUNE согласует стимулы операторов узлов. XMR был интегрирован в 2025 году; агрегатор kyc.rip маршрутизирует через THORChain с партнёрским кодом «kycrip» (реферальный доход возвращается в справочник).

Чему вы доверяете. Многоузловая TSS-подпись — ключи хранилищ распределены между набором валидаторов; ни один отдельный узел не может переместить средства пользователей. BFT-консенсус на L1 THORChain — операторы узлов экономически согласованы через стейкинг и слешинг RUNE. Открытый исходный код + публичная работа узлов — любой может аудировать код, любой может запустить узел. Расчёт в нативных активах — когда вы обмениваете BTC→XMR, реальный BTC поступает в управляемое TSS BTC-хранилище, а реальный XMR выплачивается из управляемого TSS XMR-хранилища, без участия мостовых токенов. Некастодиальный UX — пользователь кошелька подписывает каждый обмен; кастодиальное хранение протокола действует только на время окна маршрутизации в полёте. Инцидент 2026-05-15 выявил: что сам слой TSS имеет криптографическую поверхность, которая не является безотказной. Модель доверия не сломана (нет единоличного хранения, нет rug-pull оператора), но это означает, что утверждение «TSS = математически безопасен» является более сильным, чем теперь подтверждает эмпирический послужной список. После инцидента рассматривайте защищённые TSS DEX-хранилища как «высококлассные, но не с нулевым доверием».

Операционные характеристики. Нативная поддержка цепей: BTC, ETH, BCH, LTC, XMR (добавлен в 2025), BNB-Chain, Base, AVAX, Cosmos. Модель курса: AMM на основе проскальзывания — комиссия пропорциональна размеру обмена относительно глубины пула, плюс небольшая исходящая комиссия сверху. Спред: обычно около 0.3–1% на крупных обменах ($1k+); значительно выше на малых обменах, где доминирует комиссия проскальзывания (лучше избегать сделок на сумму ниже $200). Оптимальный размер сделки: $1k–$1M в зависимости от глубины пула; очень крупные обмены требуют проверки TVL на пул, чтобы избежать взрывного роста комиссии проскальзывания. Подтверждения: нативные для цепи — сторона Monero использует стандартное количество подтверждений XMR (~10 блоков); сторона BTC использует нативное подтверждение BTC (рекомендуется ~6 блоков); другие цепи — согласно их требованиям консенсуса. Интеграция с kyc.rip: интерфейс агрегатора данного справочника маршрутизирует через THORChain с партнёрским кодом «kycrip» — доля дохода возвращается в xmr.club. Лента статуса в реальном времени на kyc.rip/thorchain показывает состояние пулов, флаги режима инцидента и живые котировки. Без KYC ни при каких обстоятельствах — архитектура уровня протокола, а не политика оператора; нет централизованной стороны, у которой можно было бы потребовать KYC даже под давлением.

Философия. Редакционным отличием THORChain является модель нативного кросс-чейн протокола для активов. Агрегаторы (Exolix, StealthEX, SideShift) маршрутизируют через вышестоящие централизованные биржи и наследуют позиции AML/KYC этих бирж — THORChain является протоколом, а не сервисом, поэтому модель доверия структурно иная. По сравнению с другими кросс-чейн мостами: большинство мостов используют обёрнутые токены (wBTC и т.д.), что вводит риск мостового актива *поверх* риска обмена; THORChain рассчитывается в нативных активах, поэтому единственным режимом отказа является сам протокол. Инцидент 2026-05-15 доказывает, что «сам протокол» *является* режимом отказа, к которому стоит относиться серьёзно — слой TSS является границей доверия протокола, а криптография TSS сложнее, чем предполагает утверждение «работает в теории, значит работает на практике».

Обоснование оценки. Оценка A отражает: уникальную архитектуру (единственный производственный нативный кросс-чейн DEX с поддержкой XMR); многолетнюю операционную непрерывность; открытый исходный код и публичную работу узлов; нативную поддержку XMR с 2025 года; широкий охват цепей (BTC / ETH / BCH / LTC / XMR / BNB / Base / AVAX / Cosmos); отличный профиль комиссий на крупных обменах (~0.3–1%); интеграцию с kyc.rip с возвратом доли партнёрского дохода в справочник. Оценка A удерживается условно до разрешения TSS-инцидента 2026-05-15 — в частности: (1) проверяемый посмертный анализ, подтверждающий точную корневую причину, (2) публичное подтверждение того, что устранение уязвимости TSS развёрнуто в production, (3) устойчивая работа после возобновления без вторичных инцидентов. Триггер переоценки: xmr.club пересмотрит данную оценку к 2026-08-15 (через 90 дней после инцидента) или ранее, если протокол возобновит полную работу с публичным пост-инцидентным устранением. Если протокол не предоставит проверяемое устранение к 2026-08-15, оценка подвергается риску понижения. Последняя проверка: 2026-05-12, инцидент проверен: 2026-05-21.

Полезно, когда. (Только после разрешения инцидента) вы совершаете крупный обмен ($1k+) между двумя нативными активами и хотите получить модель доверия протокольного уровня, а не путь агрегатора-через-Binance. Вам нужна нативная кросс-чейн ликвидность XMR ↔ BTC ↔ ETH без обёрнутых токенов. Вы маршрутизируете обмены через агрегатор kyc.rip, и THORChain является одним из движков (установлен партнёрский код «kycrip»). Вы разработчик, создающий кросс-чейн UX, и хотите использовать канонический нативный DEX в качестве нижележащего протокола. Вы держите RUNE или управляете узлом и имеете прямое, согласованное через стейк воздействие на экономическую безопасность протокола. На данный момент (пока инцидент активен): не открывайте новые сделки, если только соответствующий пул явно не возобновлён.

Оговорки. АКТИВНЫЙ ИНЦИДЕНТ 2026-05-15 — см. специальный раздел выше; проверяйте статус пула перед любым обменом. Комиссии основаны на проскальзывании и являются карательными на малых обменах — сделки на сумму ниже $200 могут демонстрировать эффективный спред 5–15%+, поскольку доминирует комиссия проскальзывания; используйте движки агрегаторов для обменов розничного размера, а THORChain — для оптимального крупного размера. Архитектура TSS имеет нетривиальную криптографическую поверхность — инцидент мая 2026 года выявил реальный изъян; после инцидента рассматривайте TSS как «высококлассную, но не с нулевым доверием», а не как безотказную. Время кросс-чейн расчётов варьируется — сторона XMR составляет стандартные ~10 блоков; более быстрые цепи финализируются раньше; ожидайте 20–40 минут от начала до конца для типичных обменов. Комиссия проскальзывания зависит от глубины пула — обмен, крупный относительно пула, получает высокое проскальзывание; для сделок >$50k проверяйте TVL на пул или разбивайте сделку на несколько этапов. Волатильность токена RUNE — экономическая безопасность протокола зависит от рыночной капитализации RUNE относительно заблокированной ликвидности; исторически RUNE демонстрировал значительную волатильность цены. Неожиданности состояния приостановки протокола — когда пулы приостановлены (например, после инцидента), внесение средств в приостановленный пул может привести к удержанию средств до возобновления; проверяйте актуальный статус перед каждой сделкой. Раскрытие партнёрских отношений — kyc.rip получает реферальную долю от обменов, маршрутизируемых через THORChain с партнёрским кодом «kycrip»; этот доход возвращается в справочник, а политика редакционного отделения куратора задокументирована в /transparency.