亚洲财经

☰ 搜索

随着以太坊角色扩展,THORChain因与Bitget的关系面临审查

跨链托管与抗审查性在Bitget公开要求THORChain屏蔽涉嫌被盗资金地址的事件中发生碰撞

本周,随着Bitget公开呼吁去中心化流动性协议THORChain屏蔽涉嫌与被盗资金相关的地址,跨链托管与抗审查性的冲突在一场备受瞩目的漏洞叙事中爆发。这一争议重新引发了关于“去中心化”究竟意味着什么、又不意味着什么的讨论——当盗窃受害者指出他们认为已知具有恶意性的链上活动时,这种讨论显得尤为尖锐。

关键要点

  • Bitget表示,未经授权的资金转移金额从3.516亿美元上升至3.875亿美元,并随后指出了其认为将活动与朝鲜黑客组织使用的VPN基础设施联系起来的IP线索。
  • Bitget首席执行官Gracy Chen公开要求THORChain屏蔽与该盗窃案相关、且涉及Bybit关联流向的地址。
  • 由于人们对THORChain屏蔽特定地址的能力存在质疑(包括此前对管理员密钥变更的引用),其合规立场在实践中尚不明确。
  • 这场辩论也暴露出一种不对称性:去中心化资金在兑换后可能仍可追踪,但各协议在是否具备或应当实施地址级控制方面存在差异。

尽管治理和安全原则受到考验,但与Bitcoin和Ethereum等网络相比,THORChain在运营去中心化程度方面也面临批评。

Bitget的漏洞指控与“屏蔽地址”的要求

Bitget披露称,其在9月25日发现了一起与安全事件相关的“未经授权的资金转移”。该交易所最初估计损失金额为3.516亿美元,随后更新为3.875亿美元。Bitget还声明,初步调查已将事件中涉及的IP地址与朝鲜黑客行动相关的VPN服务联系起来,尽管证据被描述为暗示性而非决定性。

Bitget首席执行官Gracy Chen公开主张,去中心化协议不应成为被盗资金的目标地。她指出,去中心化是一种设计原则,而非协助处理已知被盗资产的盾牌,并敦促THORChain屏蔽其认为与该事件有关的地址。

这种表述之所以重要,是因为它将典型的“黑客受害者 versus 交易所”的故事重构为“黑客受害者 versus 流动性路由”的故事。如果被盗资金的流向穿过类似去中心化交易所的场所,对话便从单纯的事件响应转向了更广泛的网络层面问题:平台是否能够限制与疑似地址的交互。

为何THORChain成为争论的中心

随着Bitget批评声的传播,更广泛的背景涉及此前归因于朝鲜行为者的重大漏洞事件:即由媒体报道的15亿美元的Bybit黑客攻击。报道还指出,来自该攻击的资金据报道已在THORChain上进行过兑换。

THORChain通常被描述为一种去中心化流动性机制,而非隐私混币器。围绕辩论的一般观点是,资金在兑换后仍具有可追溯性。这种可追溯性至关重要:它为受害者和调查人员提供了依据, arguing that specific on-chain participants should be restricted, even if the destination is a decentralized protocol.(即使目标是去中心化协议,也应限制特定的链上参与者。)

然而,受害者所希望的“地址级屏蔽”可能与THORChain的技术或政治结构不符。文章指出,THORChain在其今年5月遭受1070万美元黑客攻击后迅速暂停了链上操作。这一细节凸显了该协议能够对安全事件做出果断反应,尽管它正面临着能否选择性地审查或限制特定交易对手的质疑。

THORChain能否屏蔽地址?又是否应该这样做?

报道中指出,THORChain能否屏蔽地址尚不清楚。文中提到,2025年2月THORChain曾宣布停用了一项管理员密钥,该密钥原本赋予其屏蔽某些地址的权力。

这种不确定性对读者而言意义重大,因为它将请求的性质从“协议是否应该这样做?”转变为“协议在不破坏自身设计的前提下,究竟能否做到这一点?”。即使治理信息支持合规,协议能力和密钥管理也可能设定可行性的硬性边界。

与此同时,反对地址屏蔽的人认为,允许去中心化协议回应强制性要求会开创一个审查先例。辩论中还包含了“伦理与现实主义”之间的张力:受害者强调减少伤害和降低被盗资金的流动性,而去中心化倡导者则强调无许可访问作为反专制 safeguards(保障措施)的重要性。

同时,文章引起了人们对THORChain去中心化水平的关注,将其与Bitcoin或Ethereum进行比较。文中引用了这样的观点:THORChain并未达到最去中心化网络的治理模式,并提及了过去关于行政功能的争议。这些论点被用来论证,该协议在无许可方面的宣称在实践中可能被高估了。

对于交易者和开发者而言,运营现实最为重要:如果协议无法执行地址级排除,用户仍可能暴露在他们希望避免的资金流中;如果协议能够执行这些排除,那么网络可能会面临治理攻击、声誉风险以及政治动机驱动的地址 targeted targeting(针对性目标化)。无论哪种情况,结果都会影响参与者如何评估风险和合规预期。

市场反应及后续观察重点

这场争议不仅引发了治理辩论,似乎还吸引了市场关注。文章指出,在争议的 publicity(公众关注)推动下,THORChain的原生代币RUNE在一周内上涨了50%。

展望未来,关键问题在于THORChain是否会澄清它能实施哪些地址级控制(如果有的话),以及在集中式交易所的要求升级时,将适用何种治理流程。读者还应关注潜在盗窃叙事的演变:Bitget的归因仍依赖于初步调查信号,证据的力度将影响未来对限制措施的呼吁能否获得更广泛的支持。

并行地,这一事件突显了一个更广泛的行业挑战:即使在去中心化系统中,“谁能阻止被盗资金?”这一问题将越来越取决于技术能力、治理选择以及市场是否愿意将无许可路由视为一种韧性特征还是负债。