THORChain

THORChain 是原生跨链流动性协议——唯一一个无需封装、无需通过托管中介桥接、也无需信任中心化运营商来完成兑换输出的产品级 DEX，让用户可以在 BTC↔ETH↔XMR↔BCH↔LTC 之间进行兑换。XMR 于 2025 年被原生添加；该协议在结构上是对无 KYC 聚合器（Exolix、StealthEX、SideShift）的反转——THORChain 不再通过上游中心化交易所进行路由，而是自身作为结算层。因其独特的架构和多年的运营记录而被评为A 级。关键背景：一起活跃的安全事件正在进行中——参见下方专门章节。A 级目前是在可验证的事后分析和池恢复的*条件下*持有的；如果您正考虑现在进行兑换，请在投入资金之前在我们 /thorchain 页面或该协议自身的仪表板上确认实时池状态。

活跃事件（2026-05-15）。 2026 年 5 月 15 日，THORChain 阈值签名基础设施中的一个TSS 密钥密码学缺陷被利用，大约 $10.8M 从 BTC、ETH、BNB-Chain 和 Base 上的 Protocol-Owned-Liquidity (POL) 金库中被抽走。该协议以暂停交易和签名作为回应。截至管理员最后一次验证（2026-05-21），恢复工作正在进行中，并在 thorchain.org/blog/thorchain-exploit-report-1 上发布了一份事件报告。管理员建议：在 THORChain 取消暂停相关池之前不要开启新交易。XMR 池可能比 EVM 部分更早恢复（不同的签名面）；在进行任何兑换之前，请在我们 /thorchain 页面或该协议的仪表板上确认池状态。此事件是 A 级被*有条件*持有的原因——该协议的回应（快速暂停、公开事后分析、声称非 POL 流动性没有用户资金损失）处理得当，但底层的 TSS 漏洞是一个严重的架构隐患，需要可验证的修复。

背景。 THORChain 自 2010 年代后期以来一直以跨链流动性协议的形式运行，朝着原生资产 DEX 架构的方向构建，并于 2021 年左右投入生产。该协议使用阈值签名方案（TSS）来管理多链托管——金库密钥在协议节点之间拆分，并且必须达到节点阈值才能合作签署提款。原生链支持是其结构上的差异化因素：大多数"跨链"协议通过封装代币（wBTC、wETH 等）进行桥接，这会将桥接风险叠加到兑换风险之上。THORChain 使用实际链的原生资产来结算兑换——真实的 BTC、真实的 XMR、真实的 ETH。开源代码库，公开节点运营，RUNE 代币对齐节点运营商的激励。XMR 于 2025 年被集成；kyc.rip 聚合器通过 THORChain 路由时使用联盟代码"kycrip"（推荐收入回馈给目录）。

您信任的是什麼。 TSS 多节点签名——金库密钥分布在验证者集合中；没有任何单个节点能移动用户资金。THORChain L1 上的 BFT 共识——节点运营商通过 RUNE 质押和罚没在经济上对齐。开源代码 + 公开节点运营——任何人都可以审计代码，任何人都可以运行节点。原生资产结算——当您兑换 BTC→XMR 时，真实的 BTC 进入一个由 TSS 管理的 BTC 金库，真实的 XMR 从一个由 TSS 管理的 XMR 金库中支付，不涉及桥接代币。非托管用户界面——钱包用户为每次兑换签名；协议托管仅针对在途路由窗口。2026-05-15 事件暴露的是：TSS 层本身具有一个并非万无一失的密码学表面。信任模型并未破裂（没有单方托管，没有运营商拉地毯），但这确实意味着"TSS = 数学上安全"是一个比经验记录现在所支持的更强的声明。事后，请将受 TSS 保护的 DEX 金库视为"高级别但非零信任"。

营运规格。 原生链支持：BTC、ETH、BCH、LTC、XMR（2025 年添加）、BNB-Chain、Base、AVAX、Cosmos。费率模型：基于滑点的 AMM——费用与兑换规模相对于池深度的比例成正比，外加一小笔外发费用。价差：大额兑换（$1k+）通常约为 0.3-1%；小额兑换则要高得多（最好避免 $200 以下的交易），因为滑点费用占主导。交易规模最佳区间：$1k-$1M，取决于池深度；极大额兑换需检查每池 TVL 以避免滑点费用爆炸。确认数：按链原生——Monero 端使用标准 XMR 确认数（约 10 个区块）；BTC 端使用原生 BTC 确认数（推荐约 6 个区块）；其他链按其共识要求。kyc.rip 集成：本目录的聚合器用户界面通过 THORChain 路由时使用联盟代码"kycrip"——收入回馈给 xmr.club。状态摘要实时显示于 kyc.rip/thorchain，展示池状态、事件模式标记和实时报价。在任何情况下都无 KYC——协议层级的架构，而非运营商政策；即使受到压力，也不存在一个可以要求 KYC 的中心化方。

理念。 THORChain 的编辑差异化因素是原生资产跨链协议模型。聚合器（Exolix、StealthEX、SideShift）通过上游中心化交易所进行路由，并继承了这些交易所的 AML/KYC 立场——THORChain 是一个协议，而非一项服务，因此信任模型在结构上有所不同。与其他跨链桥相比：大多数桥使用封装代币（wBTC 等），这会*在兑换风险之上*引入桥接资产风险；THORChain 以原生资产结算，因此唯一的失败模式是协议本身。2026-05-15 事件证明"协议本身"*确实*是值得认真对待的失败模式——TSS 层是该协议的信任前沿，而 TSS 密码学比"它在理论上可行，所以在实践中就可行"所暗示的要难。

评级理由。 A 级反映了：独特的架构（唯一支持 XMR 的产品级原生资产跨链 DEX）；多年的运营连续性；开源代码库和公开节点运营；自 2025 年起的原生 XMR 支持；广泛的链覆盖（BTC / ETH / BCH / LTC / XMR / BNB / Base / AVAX / Cosmos）；大额兑换上优秀的费率表现（约 0.3-1%）；kyc.rip 集成，附带回馈给目录的联盟收入分成。A 级在 2026-05-15 TSS 事件解决之前有条件持有——具体而言：(1) 确认确切根本原因的可验证事后分析，(2) 公开确认 TSS 漏洞修复已交付至生产环境，(3) 恢复后在没有次级事件的情况下持续运营。重新评估触发条件：xmr.club 将在2026-08-15（事件发生后 90 天）或更早（如果该协议以公开的事后修复恢复全面运营）重新评估此评级。如果该协议在 2026-08-15 之前未能提供可验证的修复，该评级面临降级风险。最后验证于 2026-05-12，事件验证于 2026-05-21。

适用场景。 （仅在事件解决后）您进行的是两种原生资产之间的大额兑换（$1k+），并希望获得协议级别的信任模型，而非通过 Binance 的聚合器路由路径。您希望获得无需封装代币的原生 XMR ↔ BTC ↔ ETH 跨链流动性。您正通过 kyc.rip 聚合器进行兑换路由，THORChain 是其中的引擎之一（启用了联盟代码"kycrip"）。您是一名正在构建跨链用户界面的开发者，希望将正統的原生资产 DEX 作为底层协议。您持有 RUNE 或运营一个节点，并对该协议的经济安全具有直接的权益对齐暴露。目前（在事件活跃期间）：除非相关池被明确恢复，否则不要开启新交易。

注意事項。 活跃的 2026-05-15 事件——见上方专门章节；在任何兑换前验证池状态。费用基于滑点，对小额兑换具有惩罚性——$200 以下交易可能看到 5-15%+ 的有效价差，因为滑点费用占主导；对零售规模的兑换使用聚合器引擎，将 THORChain 用于大额的最佳区间。TSS 架构具有非微不足道的密码学表面——2026 年 5 月的事件暴露了一个真实缺陷；在事后，请将 TSS 视为"高级别但非零信任"，而非万无一失。跨链结算时间各不相同——XMR 端按标准约 10 个区块；更快的链更早完成结算；典型兑换预计端到端需要 20-40 分钟。滑点费用取决于池深度——相对于池来说规模较大的兑换会产生高滑点；对于超过 $50k 的兑换，请检查每池 TVL 或通过多段分流交易。RUNE 代币波动性——该协议的经济安全取决于 RUNE 市值相对于锁定流动性的比例；历史上 RUNE 曾有过显著的价格波动。协议暂停状态的意外——当池被暂停时（例如事件后），向暂停的池存款可能导致资金被扣留直至恢复；在每次交易前检查实时状态。联盟披露——kyc.rip 从通过"kycrip"联盟代码路由经过 THORChain 的兑换中获得联盟分成；此收入回馈给目录，且管理员的编辑分离政策记录于 /transparency。