核心提要：托管模式引发新一轮审视GoPlus Security 指出，THORChain 的出站交易依赖于有限活跃验证者集合的阈值签名（Threshold Signature Scheme, TSS）。相比之下，在比特币和以太坊网络上，用户通过自己的私钥直接控制资产；矿工和验证者仅负责排序和打包交易，无法在未经用户签名的情况下移
托管模式引发新一轮审视
GoPlus Security 指出，THORChain 的出站交易依赖于有限活跃验证者集合的阈值签名（Threshold Signature Scheme, TSS）。相比之下，在比特币和以太坊网络上，用户通过自己的私钥直接控制资产；矿工和验证者仅负责排序和打包交易，无法在未经用户签名的情况下移动用户资金。然而，一旦资金进入 THORChain 进行交换，其运作方式便有所不同。资产存放在共享金库中，并通过 GG20 阈值签名技术进行控制。释放这些资金需要当前节点集合进行主动签名事件。GoPlus 将这种机制描述为“主动托管”，而非被动的交易排序。GoPlus 在公开帖子中表示：“THORChain 从未实现严格意义上的去中心化。”该公司补充道：“分布式的集中式托管不等于去中心化。”GoPlus 引用了 OKX 分析师 Star 的观点，后者将该协议描述为“用户与原生链之间的中介”。GoPlus 强调，当非法资金在网络中流动时，这一区别至关重要。在比特币上，矿工无法被强迫释放被盗资产；而在 THORChain 中，主动签名节点会主动生成每一笔出站交易。这一差异构成了该安全公司论点的核心。
验证者协调与紧急工具面临考验
THORChain 的活跃验证者集合上限约为 100 个节点。根据官方文档，这一上限可扩展至 250 个或更多。节点轮换大约每三天发生一次，移除最古老且质押量最低的节点。节点运营商通过共享的开发频道进行实时协调。GoPlus 表示，这种协调方式不同于比特币和以太坊匿名全球验证者基础。THORChain 的节点投票机制（Mimir）可以暂停整个网络。一个节点即可触发持续 720 个区块的临时停机，GoPlus 称之为“出于谨慎考虑”。节点投票还可以暂停特定链的出站签名。GoPlus 指出了此类干预的先例。2026年5月，当 THORChain 自身遭窃时，验证者暂停了网络。2025年2月，节点运营商曾短暂投票拦截与朝鲜相关的资金，但随后撤销了决定。推动该拦截行动的核心贡献者后来离开了该项目。该公司还强调了不作为背后的经济风险。它指出，Bybit 的攻击者在十天内转移了近 49.9 万枚 ETH，大部分通过 THORChain 完成。这笔流量产生了近 59 亿美元的交易量和约 550 万美元的手续费。GoPlus 表示，另一起与 Bitget 相关的事件中，约 101.5 枚比特币（价值近 850 万美元）通过 THORChain 转出。另有价值约 4300 万美元的 2763 万枚 XRP 正处于兑换为比特币的过程中。
