GoPlus质疑THORChain去中心化：紧急暂停机制引发监管与安全争议

GoPlus Security近期对THORChain宣称的“去**化”提出质疑，强调其节点运营商所掌握的金库控制权与紧急治理机制，与比特币、以太坊等底层共识网络存在本质差异。该机构认为，将跨链架构与去**化区块链相提并论缺乏合理性，因其内部设计允许在特定情况下暂停交易。

核心争议：紧急控制权与共识边界

9月27日，GoPlus发布声明指出，当面对资金被盗时，THORChain将其系统类比为比特币或以太坊等去**化网络的做法并不成立。其关键在于，该协议采用阈值签名（TSS）金库、活跃验证者集合以及链上治理工具Mimir，赋予节点运营商在风险发生时干预交易的能力。

根据官方文档，节点可发起“暂停”指令，持续约720个区块（约一小时），其他节点有权延长停摆时间。此外，通过Mimir投票机制，可实施更精细的应急措施，包括交易阻断、特定链关闭及签名权限调整。

历史案例：五月漏洞中的协调停机

GoPlus引用2025年5月的一次重大安全事故作为例证。一名恶意验证者利用GG20阈值签名方案缺陷，重建了Asgard金库私钥，导致约1070万美元资产被盗。

随后，自动偿付能力监控系统识别异常并触发初步冻结。节点运营商通过Discord协作，手动执行暂停，并经由Mimir投票**停止签名、交易、链观察及验证者轮换。据报告，约18至20个节点同步执行命令，在社区警报后两小时内完成受控离线。

网络持续离线五周，直至6月23日引入修复后的签名代码、金库审计机制和经治理批准的恢复流程后才重新上线。

**路径与监管压力：从Bybit到Bitget

此次争议可追溯至2025年2月的Bybit黑客事件。美国联邦调查局（FBI）确认该事件为朝鲜支持的“TraderTraitor”行动，涉及约15亿美元被盗虚拟资产。

FBI已公开呼吁全行业阻止相关地址的交易活动。大量被盗以太坊经由跨链服务转换为比特币，其中约72%的9亿美元转化资产通过THORChain完成。链上数据显示，初期五天内该通道产生约29.1亿美元交易量，手续费达300万美元。

GoPlus估算同期总交易量接近59亿美元，手续费约550万美元，但未获官方财务数据证实。

当时，三名验证者曾短暂投票暂停以太坊链交易，但数分钟内被撤销，引发社区**，部分贡献者因此退出项目。

Bitget事件再掀波澜

9月Bitget遭攻击后，相关讨论再度升温。据GoPlus披露，约101.5 BTC（价值约850万美元）已通过THORChain流出，另有2763万XRP（近4300万美元）正向比特币转移。

Bitget将确认转移至攻击者地址的资产估值上调至3.875亿美元，并启动追讨悬赏。GoPlus建议，THORChain可基于FBI或OFAC等权威机构认定的非法地址，启用现有紧急框架进行干预。

然而，当前协议定义的“紧急事件”主要针对金库或池子自身安全威胁，未明确涵盖第三方**资金。因此，是否应响应政府认定的非法资产流动，成为技术治理与外部监管之间的核心分歧。

本文 巴适财经 原创，转载保留链接！网址：/article/1257393.html