Bitget被盗后，THORChain去中心化争议再起
一笔数亿美元规模的加密资产被盗之后，真正棘手的往往不是“钱去了哪里”，而是当资金开始跨链流动，参与其中的每一层基础设施到底应该承担什么责任。
Bitget 9月24日发生的安全事件，很快把这个问题推到了台前。Bitget披露称，部分热钱包遭到未经授权的资金转移，损失规模约3.5亿美元，攻击路径与后续资金流向仍在持续追踪。
链上数据随后显示，攻击者并没有把资金停留在单一网络，而是通过USDT0、THORChain、Chainflip等不同路径不断转换资产，部分资金最终流向比特币网络。Bitquery的追踪数据显示，截至9月25日，攻击者的大量ETH、XRP等资产仍停留在链上地址中，已经被Circle冻结的USDC以及被Tether冻结的USDT只占整体被盗金额很小的一部分。
这也是慢雾余弦质疑THORChain的背景。
余弦认为，THORChain此前自身遭遇安全事件时曾迅速采取干预措施，但面对Bitget这样影响范围较大的行业安全事件，却以“去中心化、无权干涉”为主要回应逻辑。他进一步质疑，如果一个协议能够参与处理黑客的大额跨链交易并从中收取手续费，那么在出现明确的被盗资金流转时，是否真的可以完全把自己定义成与比特币、以太坊没有区别的底层网络。
这里其实存在一个容易被混在一起的问题：无需许可、节点分布式运行、无法由单一机构控制，和完全不存在中介角色，并不是同一回事。
THORChain的价值就在于让不同原生资产可以直接跨链交换。它需要一套节点和签名机制来协调不同区块链上的资产，因此从产品形态来看，它天然处在用户与多个底层网络之间。
这也是此前围绕THORChain的争论一直存在的原因。
支持者更看重的是协议没有传统中心化交易所那样的单一运营方，资产流转依靠网络节点共同完成；质疑者则会进一步追问：如果节点共同控制一个跨链金库，那么这个金库本身是不是一种新的托管层？
余弦这次提出的观点，实际上是在把讨论从“有多少节点”推进到“谁掌握资产控制权”。
这一区别，在正常市场环境里可能并不明显。
用户进行一次BTC与其他资产之间的兑换，只会看到交易完成、资产到账，协议内部由多少验证者共同签名、金库如何运作，往往不是第一关注点。但当攻击者开始把被盗资金快速跨链，原本隐藏在产品背后的治理和控制结构就会被放大。
因为这时市场需要的不只是流动性，还需要判断资金来源。
Circle和Tether的处理方式恰好形成了另一种参照。此次事件中，两家公司都对与攻击者相关的钱包采取了冻结措施，但能够冻结的仅限于其发行的稳定币，ETH、XRP、TRX等原生资产并不存在一个发行方可以直接按下“冻结”按钮。Bitquery数据显示，截至9月25日下午，Circle冻结的USDC和Tether冻结的USDT合计约33.9万美元。
这说明所谓“行业共同解决安全事件”，实际上也有非常明确的能力边界。
稳定币发行方可以通过黑名单和地址冻结机制介入；中心化交易所可以暂停提现、标记地址；链上分析公司可以追踪资金；跨链协议则掌握不同的交易和流动性入口。
每一层的权限不同。
因此，把THORChain与比特币、以太坊直接放在同一个“去中心化”坐标里比较，争议也就自然出现了。比特币和以太坊的核心功能是运行自己的底层共识网络，而THORChain解决的是不同区块链资产之间的交换问题。两者都可以使用分布式网络和无需许可机制，但并不意味着它们面对资产安全事件时拥有相同的权限、风险和责任结构。
这并不自动意味着THORChain应该冻结所有可疑资金。
事实上，如果一个开放式跨链协议需要在每一笔交易发生之前判断资金是否来自黑客攻击，那么它很容易从无需许可的交易基础设施，滑向一种带有事实审核权的金融中介。更麻烦的是，链上资金经常经历多次转账、混合和跨链，很多时候协议本身并不能准确判断一笔资产的最终来源。
问题因此变成了另外一个层面：当“去中心化”成为协议不干预的理由时，这个边界应该画在哪里？
这也是此次争论比单纯的THORChain与余弦隔空交锋更值得关注的地方。
过去几年，行业对跨链基础设施的理解一直在变化。早期大家更关注桥是否容易被攻击、验证者是否足够分散；到了现在，随着链上资产规模扩大，资金追踪、黑名单、冻结权限、跨链流动性以及协议手续费，都开始进入同一个安全讨论框架。
Bitget事件进一步把这种矛盾暴露出来。
攻击者利用的正是不同网络之间的流动性。Bitquery追踪显示，被盗BNB和TRX中的部分资金进入THORChain后换成BTC，另一部分资金则经过Umbra、Chainflip等工具继续转换。链路越长，追踪成本越高，而不同协议对异常资金的处理能力又完全不同。
所以，去中心化真正难讨论的地方，从来不是一句“我们有很多节点”就能解决。
对于用户而言，一个协议到底有多少验证者固然重要，但同样需要知道这些验证者控制什么资产、能否共同改变资金状态、出现攻击时有没有应急机制，以及协议在面对明确的黑客地址时究竟拥有哪些权限。
而对于协议方来说，另一道题也摆在面前：如果开始主动干预可疑资金，它仍然能否维持原本的无需许可属性？
这两种目标并不总能同时最大化。
Bitget事件留下的争论，最终可能不会只停留在THORChain身上。随着跨链交易越来越普遍，未来市场对“去中心化”的判断，很可能会从节点数量和治理结构，进一步延伸到资产控制权、风险处置能力以及协议与用户之间究竟隔着多厚的一层中介。
这比争论一个协议到底“够不够去中心化”，要具体得多。
Tags: Bitget
