" THORChain называют протоколом отмывания денег — ярлык, который не хочет носить ни один проект децентрализованных финансов (DeFi), если он не готов к тому, что регуляторы будут дышать ему в затылок.
Его сторонники отбились от критики, отстаивая децентрализацию, в то время как его критики указывают на недавние действия, которые продемонстрировали некоторые централизованные тенденции протокола.
После того, как северокорейские государственные хакеры, известные как Lazarus Group, взломали Bybit на 1,4 миллиарда долларов, они устремились в THORChain для конвертации украденных средств из Ether (ETH) в Bitcoin. Lazarus завершил конвертацию своего Ether всего через 10 дней после взлома. Противоречия спровоцировали внутренний конфликт, трещины в управлении и отставки разработчиков, обнажив более глубокую проблему и вопрос: может ли DeFi оставаться нейтральным, когда преступники эксплуатируют его в больших масштабах?
THORChain — это не миксер
THORChain — это децентрализованный протокол обмена, поэтому некоторые говорят, что несправедливо называть его машиной для отмывания денег, поскольку вывод можно отследить. Это не похоже на миксер, цель которого — скрыть следы криптовалютных фондов, хотя причины использования миксеров различаются у разных пользователей: некоторые просто хотят сохранить свою конфиденциальность, а другие используют их в незаконных целях. Федерико Паесано, руководитель расследований в Crystal Intelligence, в своем сообщении на LinkedIn утверждал, что утверждение о том, что северокорейские хакеры «отмыли» доходы от взлома Bybit, вводит в заблуждение.
«Пока что не было никакого сокрытия, только конвертация. Украденные ETH были обменены на BTC с использованием различных провайдеров, но каждый обмен полностью отслеживается. Это не отмывание; это просто перемещение активов по блокчейнам».
Отслеживание средств, переведенных в биткоины, требует много времени, но оно не невозможно. Источник: Федерико Паесано.
Хакеры также перемещали средства через Uniswap и OKX DEX, однако именно THORChain оказался в центре внимания из-за огромного объема средств, прошедших через него. В сообщении X от 4 марта генеральный директор Bybit Бен Чжоу сказал, что 72% украденных средств (361 255 ETH) прошли через THORChain, что намного превышает активность на других сервисах DeFi.
Более 1 миллиарда долларов в ETH от кражи Bybit были отслежены до THORChain. Источник: Coldfire/Dune Analytics.
По словам Рэйчел Лин, генерального директора децентрализованной биржи SynFutures, сила по-настоящему децентрализованной платформы заключается в ее нейтральности и устойчивости к цензуре, которые являются основополагающими для ценностного предложения блокчейна.
«Граница между децентрализацией и ответственностью может меняться с развитием технологий, — сказала Лин. — Хотя человеческое вмешательство противоречит этике децентрализации, инновации на уровне протокола могли бы автоматизировать меры защиты от незаконной деятельности».
THORChain собрал не менее 5 миллионов долларов в виде комиссий за эти транзакции, что стало неожиданностью для проекта, который и так боролся с финансовой нестабильностью. Эта финансовая выгода еще больше усилила критику, и некоторые задаются вопросом, было ли нежелание THORChain вмешиваться идеологическим или просто вопросом самосохранения.
“THORChain только что помог Северной Корее отмыть 605 миллионов долларов. Никакого KYC, никакого отключения, никакого сопротивления. Lazarus Group взломала Bybit на 1,5 миллиарда долларов в феврале 2025 года, а затем провела украденные ETH через THORChain, как будто он был создан для них. За пять дней объем в 2,91 миллиарда долларов был украден, 860 миллионов долларов за один день, в то время как THORChain прикарманил 3 миллиона долларов в виде комиссий. Это не инновации, это в лучшем случае халатность, в худшем — жадность. Жадность выиграла 3 миллиона долларов в виде комиссий, RUNE-пампы, украденные миллиарды. Это не «нейтралитет», это распродажа. Заморозка пулов означала убийство золотой курицы, и никто не хотел принимать удар. И что теперь? Репутация THORChain подорвана, и они являются образцом худшего сценария DeFi. Они могли бы это остановить. Они этого не сделали. Не случайно, а по собственному выбору”, — написал пользователь Yogi.
Источник: Yogi.
Трещины в управлении проявляются, когда децентрализация становится щитом
Споры вызвали дилемму о том, должен ли THORChain действовать. В попытке остановить хакеров три валидатора проголосовали за остановку торговли ETH, фактически перекрыв им путь обмена. Однако четыре валидатора быстро проголосовали за отмену решения. Это выявило противоречие в модели управления THORChain. Протокол утверждает, что он абсолютно децентрализован, однако ранее он вмешался, чтобы приостановить свою функцию кредитования из-за рисков неплатежеспособности (свопы все еще оставались в рабочем состоянии). Некоторые члены криптосообщества назвали действия THORChain выборочной децентрализацией, когда вмешательство управления происходит только тогда, когда оно служит собственным интересам протокола.
“THORChain: «Мы не можем заморозить северокорейские хакерские фонды, мы децентрализованы». Также THORChain: Замораживает сотни миллионов для кредиторов THORFi в рекордные сроки. Децентрализация, когда удобно? Или просто еще один «децентрализованный» источник дохода?” — написал Dan Dadybayo.
Источник: Dan Dadybayo.
Ответная реакция последовала немедленно. Pluto, ключевой разработчик THORChain, ушел в отставку. Другой разработчик, TCB, назвавший себя одним из трех валидаторов, проголосовавших за остановку торгов Ether, намекнул на уход, если не будут решены проблемы управления.
Тем временем блокчейн-исследователь ZachXBT обвинил Asgardex, децентрализованную биржу на базе THORChain, в том, что она не возвращает комиссии, полученные от хакеров, в то время как другие протоколы, как сообщается, возвращают неправомерно полученные доходы. Основатель THORChain Джон-Пол Торбьёрнсен ответил на это, что централизованные биржи прикарманивают миллионы, содействуя незаконным транзакциям, если на них не оказывают давления власти.
«Это меня бесит. Заставим ли мы узлы ETH и BTC возвращать свои комиссии за транзакции? А как насчет разработчиков GETH или BTCCore, которые пишут программное обеспечение, финансируемое грантами/пожертвованиями?» — спросил Торбьёрнсен.
“JP, помните, когда проекты, связанные с вами, не проявили должной осмотрительности и случайно наняли работников из КНДР в качестве разработчиков, которые были на зарплате в течение нескольких месяцев, прежде чем мы сообщили об этом в прошлом году, и это так и не было раскрыто публично? Мой аргумент заключается в том, что Asgardex удерживает сборы, что является просто централизованным интерфейсом для Thorchain. Попытка сравнить централизованный интерфейс с децентрализованной сетью является недействительным аргументом. Если $900K сборов для вас просто «копейки», возможно, вам следует возместить все LP Thorfi, которые все были повреждены после того, как он был приостановлен”, — написал ZachXBT.
Источник: ZachXBT.
Растущие регуляторные риски THORChain
На данный момент THORChain избегает прямых принудительных мер со стороны правительств, но история показывает, что протоколы DeFi, способствующие незаконному финансированию, не могут избежать контроля вечно. Tornado Cash, известный криптомиксер, был подвергнут санкциям Министерства финансов США в 2022 году после того, как использовался для отмывания миллиардов долларов, хотя позже это решение было отменено судом США.
Аналогичным образом Railgun попал под пристальное внимание ФБР в 2023 году после того, как северокорейские хакеры использовали его для перемещения 60 миллионов долларов украденного Ether. Railgun представляет собой уникальный случай, поскольку он позиционируется как протокол обеспечения конфиденциальности, а не как миксер или DEX. Но это различие все еще заставляет сравнивать его с THORChain, учитывая, что протоколы обеспечения конфиденциальности часто подвергаются критике за потенциальное содействие незаконной деятельности.
«Критики часто утверждают, что проекты, ориентированные на конфиденциальность, способствуют преступности, но на самом деле защита финансовой конфиденциальности является основополагающим правом и краеугольным камнем децентрализованных инноваций, — сказал Чэнь Фэн, руководитель исследований в Autonomys и доцент и исследовательский руководитель по блокчейну в кампусе Оканаган Университета Британской Колумбии. — Такие технологии, как ZK-proofs и доверенные среды выполнения, могут защитить пользовательские данные, не скрывая полностью незаконную деятельность. Благодаря дополнительным мерам прозрачности и надежной криминалистике в цепочке подозрительные закономерности все еще можно обнаружить. Цель состоит в том, чтобы найти баланс: предоставить пользователям конфиденциальность, одновременно гарантируя, что система имеет встроенные средства защиты для предотвращения и отслеживания незаконного использования».
Линь из SynFutures говорит, что продолжающееся незаконное использование децентрализованных протоколов «безусловно» приведет к радикальным мерам со стороны властей:
«Правительства, скорее всего, ужесточат меры, если они сочтут децентрализованные протоколы системными рисками. Это может включать санкционирование адресов протоколов, давление на поставщиков инфраструктуры, внесение в черный список целых сетей или преследование застройщиков».
Растущее давление на THORChain
Сторонники THORChain утверждают, что его несправедливо выделяют, поскольку хакеры также использовали другие протоколы DeFi. Но регуляторы, как правило, сосредотачиваются на крупнейших исполнителях, а THORChain обработал большую часть украденных средств от взлома Bybit. Это делает его легкой мишенью для мер принудительного характера, начиная от санкций Управления по контролю за иностранными активами (OFAC) и заканчивая судебными преследованиями разработчиков.
«Когда подавляющее большинство ваших потоков — это украденные средства из Северной Кореи для крупнейшего в истории человечества ограбления, это становится проблемой национальной безопасности, это больше не игра, — написал TCB на X. — Чтобы достичь порога достоверной децентрализации, вам нужна сеть из более чем 1000 уникальных валидаторов. Есть причина, по которой Chainflip так быстро исправил эту проблему на уровне сети, и все интерфейсы применяют цензуру».
Если регуляторы решат принять жесткие меры, последствия могут быть серьезными. Санкции в отношении валидаторов, интерфейсных служб и поставщиков ликвидности THORChain могут парализовать его экосистему, в то время как крупные биржи могут исключить RUNE из листинга, лишив его доступа к ликвидности.
Также существует вероятность судебных исков против разработчиков, как это было в случае с Tornado Cash, или давления с целью введения мер по обеспечению соответствия, таких как фильтрация санкционированных адресов, что будет противоречить децентрализованной этике THORChain и оттолкнет его основную базу пользователей.
Связи THORChain с северокорейскими хакерами поставили его на перепутье. Протокол должен решить, принимать ли меры сейчас или рисковать тем, что регуляторы вмешаются и примут это решение за него.
На данный момент протокол остается твердым в своем подходе невмешательства, но история показывает, что проекты DeFi, которые игнорируют незаконную деятельность, не остаются неприкосновенными навсегда.
