THORChain

THORChain 是原生跨鏈流動性協議——唯一一個無需封裝、無需透過託管中介橋接、也無需信任中心化運營商來完成兌換輸出的產品級 DEX，讓使用者可以在 BTC↔ETH↔XMR↔BCH↔LTC 之間進行兌換。XMR 于 2025 年被原生新增；該協議在結構上是對無 KYC 聚合器（Exolix、StealthEX、SideShift）的反轉——THORChain 不再透過上游中心化交易所進行路由，而是自身作為結算層。因其獨特的架構和多年的運營記錄而被評為A 級。關鍵背景：一起活躍的安全事件正在進行中——參見下方專門章節。A 級目前是在可驗證的事後分析和池恢復的*條件下*持有的；如果您正考慮現在進行兌換，請在投入資金之前在我們 /thorchain 頁面或該協議自身的儀表板上確認實時池狀態。

活躍事件（2026-05-15）。 2026 年 5 月 15 日，THORChain 閾值簽名基礎設施中的一個TSS 金鑰密碼學缺陷被利用，大約 $10.8M 從 BTC、ETH、BNB-Chain 和 Base 上的 Protocol-Owned-Liquidity (POL) 金庫中被抽走。該協議以暫停交易和簽名作為回應。截至管理員最後一次驗證（2026-05-21），恢復工作正在進行中，並在 thorchain.org/blog/thorchain-exploit-report-1 上釋出了一份事件報告。管理員建議：在 THORChain 取消暫停相關池之前不要開啟新交易。XMR 池可能比 EVM 部分更早恢復（不同的簽名面）；在進行任何兌換之前，請在我們 /thorchain 頁面或該協議的儀表板上確認池狀態。此事件是 A 級被*有條件*持有的原因——該協議的回應（快速暫停、公開事後分析、聲稱非 POL 流動性沒有使用者資金損失）處理得當，但底層的 TSS 漏洞是一個嚴重的架構隱患，需要可驗證的修復。

背景。 THORChain 自 2010 年代後期以來一直以跨鏈流動性協議的形式執行，朝著原生資產 DEX 架構的方向構建，並於 2021 年左右投入生產。該協議使用閾值簽名方案（TSS）來管理多鏈託管——金庫金鑰在協議節點之間拆分，並且必須達到節點閾值才能合作簽署提款。原生鏈支援是其結構上的差異化因素：大多數"跨鏈"協議透過封裝代幣（wBTC、wETH 等）進行橋接，這會將橋接風險疊加到兌換風險之上。THORChain 使用實際鏈的原生資產來結算兌換——真實的 BTC、真實的 XMR、真實的 ETH。開原始碼庫，公開節點運營，RUNE 代幣對齊節點運營商的激勵。XMR 于 2025 年被集成；kyc.rip 聚合器透過 THORChain 路由時使用聯盟程式碼"kycrip"（推薦收入回饋給目錄）。

您信任的是什麼。 TSS 多節點簽名——金庫金鑰分佈在驗證者集合中；沒有任何單個節點能移動使用者資金。THORChain L1 上的 BFT 共識——節點運營商透過 RUNE 質押和罰沒在經濟上對齊。開原始碼 + 公開節點運營——任何人都可以審計程式碼，任何人都可以執行節點。原生資產結算——當您兌換 BTC→XMR 時，真實的 BTC 進入一個由 TSS 管理的 BTC 金庫，真實的 XMR 從一個由 TSS 管理的 XMR 金庫中支付，不涉及橋接代幣。非託管使用者介面——錢包使用者為每次兌換籤名；協議託管僅針對在途路由視窗。2026-05-15 事件暴露的是：TSS 層本身具有一個並非萬無一失的密碼學表面。信任模型並未破裂（沒有單方託管，沒有運營商拉地毯），但這確實意味著"TSS = 數學上安全"是一個比經驗記錄現在所支援的更強的宣告。事後，請將受 TSS 保護的 DEX 金庫視為"高階別但非零信任"。

營運規格。 原生鏈支援：BTC、ETH、BCH、LTC、XMR（2025 年添加）、BNB-Chain、Base、AVAX、Cosmos。費率模型：基於滑點的 AMM——費用與兌換規模相對於池深度的比例成正比，外加一小筆外發費用。價差：大額兌換（$1k+）通常約為 0.3-1%；小額兌換則要高得多（最好避免 $200 以下的交易），因為滑點費用佔主導。交易規模最佳區間：$1k-$1M，取決於池深度；極大額兌換需檢查每池 TVL 以避免滑點費用爆炸。確認數：按鏈原生——Monero 端使用標準 XMR 確認數（約 10 個區塊）；BTC 端使用原生 BTC 確認數（推薦約 6 個區塊）；其他鏈按其共識要求。kyc.rip 集成：本目錄的聚合器使用者介面透過 THORChain 路由時使用聯盟程式碼"kycrip"——收入回饋給 xmr.club。狀態摘要實時顯示於 kyc.rip/thorchain，展示池狀態、事件模式標記和實時報價。在任何情況下都無 KYC——協議層級的架構，而非運營商政策；即使受到壓力，也不存在一個可以要求 KYC 的中心化方。

理念。 THORChain 的編輯差異化因素是原生資產跨鏈協議模型。聚合器（Exolix、StealthEX、SideShift）透過上游中心化交易所進行路由，並繼承了這些交易所的 AML/KYC 立場——THORChain 是一個協議，而非一項服務，因此信任模型在結構上有所不同。與其他跨鏈橋相比：大多數橋使用封裝代幣（wBTC 等），這會*在兌換風險之上*引入橋接資產風險；THORChain 以原生資產結算，因此唯一的失敗模式是協議本身。2026-05-15 事件證明"協議本身"*確實*是值得認真對待的失敗模式——TSS 層是該協議的信任前沿，而 TSS 密碼學比"它在理論上可行，所以在實踐中就可行"所暗示的要難。

評級理由。 A 級反映了：獨特的架構（唯一支援 XMR 的產品級原生資產跨鏈 DEX）；多年的運營連續性；開原始碼庫和公開節點運營；自 2025 年起的原生 XMR 支援；廣泛的鏈覆蓋（BTC / ETH / BCH / LTC / XMR / BNB / Base / AVAX / Cosmos）；大額兌換上優秀的費率表現（約 0.3-1%）；kyc.rip 整合，附帶回饋給目錄的聯盟收入分成。A 級在 2026-05-15 TSS 事件解決之前有條件持有——具體而言：(1) 確認確切根本原因的可驗證事後分析，(2) 公開確認 TSS 漏洞修復已交付至生產環境，(3) 恢復後在沒有次級事件的情況下持續運營。重新評估觸發條件：xmr.club 將在2026-08-15（事件发生后 90 天）或更早（如果該協議以公開的事後修復恢復全面運營）重新評估此評級。如果該協議在 2026-08-15 之前未能提供可驗證的修復，該評級面臨降級風險。最後驗證於 2026-05-12，事件驗證於 2026-05-21。

適用場景。 （僅在事件解決後）您進行的是兩種原生資產之間的大額兌換（$1k+），並希望獲得協議級別的信任模型，而非透過 Binance 的聚合器路由路徑。您希望獲得無需封裝代幣的原生 XMR ↔ BTC ↔ ETH 跨鏈流動性。您正透過 kyc.rip 聚合器進行兌換路由，THORChain 是其中的引擎之一（啟用了聯盟程式碼"kycrip"）。您是一名正在構建跨鏈使用者介面的開發者，希望將正統的原生資產 DEX 作為底層協議。您持有 RUNE 或運營一個節點，並對該協議的經濟安全具有直接的權益對齊暴露。目前（在事件活躍期間）：除非相關池被明確恢復，否則不要開啟新交易。

注意事項。 活躍的 2026-05-15 事件——見上方專門章節；在任何兌換前驗證池狀態。費用基於滑點，對小額兌換具有懲罰性——$200 以下交易可能看到 5-15%+ 的有效價差，因為滑點費用佔主導；對零售規模的兌換使用聚合器引擎，將 THORChain 用於大額的最佳區間。TSS 架構具有非微不足道的密碼學表面——2026 年 5 月的事件暴露了一個真實缺陷；在事後，請將 TSS 視為"高階別但非零信任"，而非萬無一失。跨鏈結算時間各不相同——XMR 端按標準約 10 個區塊；更快的鏈更早完成結算；典型兌換預計端到端需要 20-40 分鐘。滑點費用取決於池深度——相對於池來說規模較大的兌換會產生高滑點；對於超過 $50k 的兌換，請檢查每池 TVL 或透過多段分流交易。RUNE 代幣波動性——該協議的經濟安全取決於 RUNE 市值相對於鎖定流動性的比例；歷史上 RUNE 曾有過顯著的價格波動。協議暫停狀態的意外——當池被暫停時（例如事件後），向暫停的池存款可能導致資金被扣留直至恢復；在每次交易前檢查實時狀態。聯盟披露——kyc.rip 從透過"kycrip"聯盟程式碼路由經過 THORChain 的兌換中獲得聯盟分成；此收入回饋給目錄，且管理員的編輯分離政策記錄於 /transparency。