THORChain меняет настоящие BTC на настоящие ETH без посредника-кастодиана — и именно поэтому он же прогнал украденный ETH с биржи Bybit.

Как это работает

THORChain — это независимый Layer-1, построенный на Cosmos SDK с консенсусом CometBFT. Узлы-валидаторы объединяют ликвидность в мультиподписных хранилищах, защищённых схемой пороговой подписи GG20. Пользователь отправляет нативный актив — настоящий BTC, настоящий ETH, настоящий LTC — на входное хранилище в исходной сети; валидаторы наблюдают депозит, подписывают исходящую транзакцию в сети назначения, и пользователь получает запрошенный актив. Никаких обёрнутых токенов, никаких бридж-IOU, никакого централизованного кастодиана между ними. Нативный актив протокола RUNE обеспечивает валидаторов и парится в каждом пуле. Комиссии следуют слип-модели, которая растёт с размером сделки относительно глубины пула. По состоянию на 2026 год сеть соединяет BTC, ETH, BCH, LTC, DOGE, BSC, Avalanche, Cosmos, Base, XRP и TRON.

KYC и конфиденциальность

Нет регистрации, нет почты, нет аккаунта. Сайт позиционирует себя как «устойчивую к цензуре» инфраструктуру, и KYC никогда не входил в пользовательский поток — фронтенды подключают кошелёк и транслируют свап на адрес хранилища. Валидаторы не могут удерживать подпись по конкретному пользователю без общесетевой остановки, проголосованной в управлении. Цена: ончейн-псевдонимность остаётся потолком — адрес отправителя и адрес получателя лежат в двух публичных реестрах и остаются связываемыми для грамотного блокчейн-аналитика. Именно это свойство сделало THORChain доминирующим некастодиальным каналом отмывания взлома Bybit в феврале 2025 года, когда приписываемая Северной Корее структура за несколько дней прогнала примерно 1,4 млрд долларов украденного ETH в BTC через сеть. Архитектура протокола не вмешалась — и не могла.

Сильные стороны и ограничения

Сильные стороны заложены в самом протоколе. Код открыт на github.com/thorchain и gitlab.com/thorchain/thornode; Code4rena провёл публичный аудит-конкурс в июне 2024 года; остановки координируются консенсусом валидаторов, а не выключателем у одного оператора. Ограничения — операционные. THORChain останавливался трижды из-за проблем с кодом или уязвимостей: эксплойты ETH-роутера в июле 2021 года выкачали около 16 млн долларов за две атаки, октябрь 2022 — остановка из-за бага недетерминизма, март 2023 — пауза в торгах из-за уязвимости в зависимости. В 2025 году модуль сбережений и кредитов сети кристаллизовал дыру в казне примерно на 200 млн долларов; восстановление финансируется через свежевыпущенный токен требования TCY, держатели которого получают 10 % дохода протокола. Список взломов короток по потерям пользователей, но длинен по неурегулированной задолженности.

Вердикт

THORChain даёт то, чего не может ни один централизованный свап: настоящий Bitcoin за настоящий Ethereum, подписанный кодом, а не контрагентом. Цена — операционные рубцы: три остановки, эксплойт роутера и наполовину закрытая кредитная дыра — которые удерживают протокол в категории «работает, но читайте квитанции».