THORChain、盗難資金の移転支援への疑義に回答：「分散型」は免責理由にならない
今回の論点の核心は、実はTHORChainが本当に分散型かどうかではなく、「分散型」がリスク資金の取り扱いにおける免責理由になり得るのか、という点にあります。
THORChainの設計は確かに中央集権型取引所とは異なります。単一の企業がプロトコルを支配することはなく、クロスチェーン取引はノードが共同で実行し、プロトコル自体も取引所のようにユーザー資産を直接凍結したり、取り戻したりできません。しかし問題はまさにそこにあります。盗難資金がクロスチェーン・プロトコルに入った瞬間、技術的な「制御不能」と、業界として「責任を負うべきかどうか」は、まったく別の問題です。
これまで安全機関は、盗難資産がTHORChainを通じてクロスチェーンで交換され、資金経路が変えられた事例を記録しています。これは、クロスチェーンDEXが本質的にハッカーが資金を移転するための重要な基盤になり得ることを示しています。
さらに注目すべきは、THORChain自身が今年5月にも約1070万ドル規模の攻撃を受けていることです。公式発表によれば、攻撃者はGG20の閾値署名（門限署名）方式の脆弱性を悪用してVault資産を引き抜き、その後プロトコルは自動の返済能力検知と人手によるガバナンス・メカニズムによって、一部、場合によっては全ネットワークでの操作を停止しました。つまりTHORChainはすでに証明しています。いわゆる「完全に干渉できない」というのは正確ではなく、特定のセキュリティ事件の下では、プロトコルに停止・アップグレード・ガバナンスの仕組みが存在するのです。
では今回、市場が本当に注目すべきなのは、「ハッカーのマネーロンダリングを手助けした」と単純にTHORChainにレッテルを貼ることではありません。より現実的な課題、すなわち、分散型プロトコルが将来、検閲耐性（アンチ・センサリング）という特性を損なうことなく、明確に確認された盗難資金に対してリスク識別、ノード・ガバナンス、緊急時対応の仕組みをどう構築していくのか、という点です。
RUNEに関しては、短期ではまず「規制リスク＋評判リスク」が取引される可能性があります。もしその後、論争がさらに燃え広がれば、THORChainのコンプライアンスおよびセキュリティコストに対するリスク・プレミアムがさらに高まるかもしれません。しかしチームが、資金識別とガバナンスの境界を明確に示せるなら、逆に今回の出来事を安全性のメカニズム強化へと転換できる可能性もあります。
一言でいえば、分散化は「誰がプロトコルを制御するのか」を解決しますが、「プロトコルがどんな責任を負うべきか」を自動的に解決するわけではありません。これこそが、今後避けられないクロスチェーンDEXの論点かもしれません。