GoPlus质疑THORChain去中心化本质：紧急暂停机制引发监管争议

GoPlus Security近日对THORChain宣称的去中心化特性提出质疑，强调其节点运营商在特定情况下具备暂停交易的能力，这与比特币、以太坊等原生Layer 1网络存在本质差异。

核心争议：紧急控制权是否削弱去中心化

9月27日，GoPlus发布声明指出，将THORChain的跨链架构与去中心化共识网络相提并论并不恰当。该机构认为，其采用的阈值签名（TSS）金库、活跃验证者集合及链上治理系统，赋予了节点操作员在风险事件中干预资金流动的权力。

根据官方文档，当检测到资金异常时，节点可发起“暂停”指令，持续约一小时，并可通过其他节点延长。此外，通过Mimir系统进行投票，还能实施更精细的控制措施，如交易中断、链关闭或签名限制。

历史案例：五月漏洞事件中的协调停机

2025年5月，一名恶意验证者利用GG20签名方案漏洞重建了Asgard金库私钥，导致约1070万美元被盗。自动监控系统随即触发保护机制，暂停多条链的签名与交易。

节点运营方通过Discord协作，启动手动暂停与Mimir投票，成功实现网络离线。约18至20个节点共同执行命令，在两小时内完成全面停摆。网络持续离线五周，直至6月23日引入修复代码与治理批准的恢复流程后才重启。

洗钱路径与监管压力：从Bybit到Bitget

此次争议可追溯至2025年2月的Bybit黑客事件。美国联邦调查局（FBI）确认该起攻击系朝鲜支持的“TraderTraitor”行动所致，涉及约15亿美元虚拟资产。

大量被盗以太坊经由跨链服务转为比特币。据估算，约9亿美元资产中，72%通过THORChain流转。链上数据显示，其在五天内处理超29亿美元交易量，产生约300万美元手续费；GoPlus推算总交易量达59亿美元，手续费约550万美元，但尚未获官方财务披露证实。

当时三名验证者曾短暂投票暂停以太坊交易，但数分钟内被撤销，引发社区分裂，部分成员因此退出项目。

Bitget事件再掀波澜

9月Bitget遭攻击后，约101.5 BTC（价值约850万美元）经由THORChain流出，另有2763万XRP正被兑换为比特币。Bitget已将相关损失估值上调至约3.875亿美元，并设立追讨悬赏。

GoPlus建议，THORChain应借助现有紧急框架，针对由FBI或OFAC正式标记的地址实施阻断。然而，当前协议定义的“紧急事件”主要针对金库本身的安全威胁，未明确涵盖第三方盗窃资金的自动触发机制。

GoPlus主张，政府机构的权威认定应构成干预依据；而THORChain方面则坚持其技术应急响应机制的适用边界，双方分歧凸显跨链协议在安全与治理之间的张力。