THORChain Menanggapi Bantuan Pemindahan Dana Hasil Curian dengan Tuduhan: Desentralisasi Tidak Boleh Jadi Alasan Bebas Tanggung Jawab
Inti dari kontroversi kali ini sebenarnya bukan apakah THORChain itu terdesentralisasi, melainkan apakah “desentralisasi” dapat menjadi alasan pembebasan tanggung jawab dalam menangani dana berisiko.
Rancangan THORChain memang berbeda dari bursa terpusat: tidak ada satu perusahaan yang mengendalikan protokol, transaksi lintas-chain dijalankan bersama oleh node, dan protokol itu sendiri tidak dapat langsung membekukan atau menarik aset pengguna seperti halnya bursa. Namun justru di sinilah masalahnya—ketika dana hasil curian masuk ke dalam protokol lintas-chain, “ketidakmampuan mengendalikan” secara teknis dan “apakah seharusnya menanggung tanggung jawab” di tingkat industri adalah dua hal yang sama sekali berbeda.
Sebelumnya, lembaga keamanan telah mendokumentasikan kasus aset curian yang melakukan penukaran lintas-chain melalui THORChain dan mengubah jalur dana, yang menunjukkan bahwa DEX lintas-chain secara alami bisa menjadi infrastruktur penting bagi peretas untuk memindahkan dana.
Yang lebih patut diperhatikan, pada bulan Mei tahun ini THORChain sendiri juga pernah menjadi sasaran serangan sekitar 10,7 juta dolar AS. Dalam keterungannya, pihak resmi mengungkapkan penyerang memanfaatkan celah pada skema tanda tangan threshold GG20 untuk mengambil aset dari sebuah Vault. Setelah itu, protokol melakukan penangguhan sebagian bahkan hingga seluruh jaringan melalui deteksi kemampuan pembayaran otomatis dan mekanisme tata kelola yang melibatkan campur tangan manusia. Ini berarti THORChain sebenarnya sudah membuktikan: klaim bahwa “sepenuhnya tidak dapat diintervensi” tidak akurat—protokol masih memiliki mekanisme penangguhan, upgrade, dan tata kelola pada peristiwa keamanan tertentu.
Karena itu, hal yang seharusnya benar-benar menjadi fokus pasar kali ini bukan sekadar menempelkan label “membantu pencucian uang bagi peretas” kepada THORChain, melainkan masalah yang lebih realistis: bagaimana protokol terdesentralisasi di masa depan dapat membangun mekanisme identifikasi risiko, tata kelola node, dan penanganan darurat untuk dana yang jelas-jelas hasil pencurian, tanpa merusak atribut anti-penyensorannya.
Untuk RUNE, dalam jangka pendek pasar mungkin lebih dulu memperdagangkan “risiko regulasi + risiko reputasi”. Jika kontroversi berlanjut dan makin memanas, dana berpotensi menaikkan premi risiko atas kepatuhan dan biaya keamanan THORChain. Namun jika tim mampu menunjukkan batas identifikasi dana dan tata kelola yang jelas, peristiwa ini justru dapat diubah menjadi peningkatan mekanisme keamanan.
Satu kalimat: desentralisasi menyelesaikan soal “siapa yang mengendalikan protokol”, tetapi tidak otomatis menyelesaikan soal “tanggung jawab apa yang seharusnya dipikul oleh protokol”. Mungkin inilah problem yang akan terus menjadi tantangan bagi DEX lintas-chain ke depannya.
Inti dari kontroversi kali ini sebenarnya bukan apakah THORChain itu terdesentralisasi, melainkan apakah “desentralisasi” dapat menjadi alasan pembebasan tanggung jawab dalam menangani dana berisiko.
Rancangan THORChain memang berbeda dari bursa terpusat: tidak ada satu perusahaan yang mengendalikan protokol, transaksi lintas-chain dijalankan bersama oleh node, dan protokol itu sendiri tidak dapat langsung membekukan atau menarik aset pengguna seperti halnya bursa. Namun justru di sinilah masalahnya—ketika dana hasil curian masuk ke dalam protokol lintas-chain, “ketidakmampuan mengendalikan” secara teknis dan “apakah seharusnya menanggung tanggung jawab” di tingkat industri adalah dua hal yang sama sekali berbeda.
Sebelumnya, lembaga keamanan telah mendokumentasikan kasus aset curian yang melakukan penukaran lintas-chain melalui THORChain dan mengubah jalur dana, yang menunjukkan bahwa DEX lintas-chain secara alami bisa menjadi infrastruktur penting bagi peretas untuk memindahkan dana.
Yang lebih patut diperhatikan, pada bulan Mei tahun ini THORChain sendiri juga pernah menjadi sasaran serangan sekitar 10,7 juta dolar AS. Dalam keterungannya, pihak resmi mengungkapkan penyerang memanfaatkan celah pada skema tanda tangan threshold GG20 untuk mengambil aset dari sebuah Vault. Setelah itu, protokol melakukan penangguhan sebagian bahkan hingga seluruh jaringan melalui deteksi kemampuan pembayaran otomatis dan mekanisme tata kelola yang melibatkan campur tangan manusia. Ini berarti THORChain sebenarnya sudah membuktikan: klaim bahwa “sepenuhnya tidak dapat diintervensi” tidak akurat—protokol masih memiliki mekanisme penangguhan, upgrade, dan tata kelola pada peristiwa keamanan tertentu.
Karena itu, hal yang seharusnya benar-benar menjadi fokus pasar kali ini bukan sekadar menempelkan label “membantu pencucian uang bagi peretas” kepada THORChain, melainkan masalah yang lebih realistis: bagaimana protokol terdesentralisasi di masa depan dapat membangun mekanisme identifikasi risiko, tata kelola node, dan penanganan darurat untuk dana yang jelas-jelas hasil pencurian, tanpa merusak atribut anti-penyensorannya.
Untuk RUNE, dalam jangka pendek pasar mungkin lebih dulu memperdagangkan “risiko regulasi + risiko reputasi”. Jika kontroversi berlanjut dan makin memanas, dana berpotensi menaikkan premi risiko atas kepatuhan dan biaya keamanan THORChain. Namun jika tim mampu menunjukkan batas identifikasi dana dan tata kelola yang jelas, peristiwa ini justru dapat diubah menjadi peningkatan mekanisme keamanan.
Satu kalimat: desentralisasi menyelesaikan soal “siapa yang mengendalikan protokol”, tetapi tidak otomatis menyelesaikan soal “tanggung jawab apa yang seharusnya dipikul oleh protokol”. Mungkin inilah problem yang akan terus menjadi tantangan bagi DEX lintas-chain ke depannya.