개요
THORChain은 프로그래머블한 Layer-1 프로토콜로서 크로스체인 결제를 핵심으로 하는 가장 큰 Bitcoin 중심의 DEX로 운영됩니다. 자산을 단일 체인 유동성 풀에 가두거나 랩드 토큰과 브리지에 의존하는 기존의 DEX와 달리, THORChain은 92개의 본디드 노드 네트워크로 보호되는 탈중앙화된 금고에 네이티브 자산을 보관합니다. 사용자는 자기 수탈 지갑을 연결하고 직접 스왑할 수 있으며, 원한다면 수동으로 트랜잭션을 브로드캐스트할 경우 등록, 이메일, 브라우저 지갑 연결이 필요하지 않습니다. 이 프로토콜은 2019년부터 운영 중이며 인프라라는 측면에서 자신을 소비자 앱이 아닌 것으로 내세웁니다: 지갑, 애그리게이터, 웹사이트는 무료 API에 연결하여 스왑 위에 자체적인 제휴 수수료를 추가할 수 있습니다.
이 리뷰에서 다루는 것은 swap.thorchain.org의 공식 인터페이스입니다. 서드파티 프론트엔드가 존재하지만, 이들은 자체적인 이용 약관, 분석 도구, 또는 제한을 부과할 수 있습니다. THORChain의 자체 사이트는 보안 사고로 인해 2026년 5월 말 기준으로 거래가 일시 중단되었음을 명확히 하고 있으므로, 스왑을 시도하기 전에 잠재적 사용자는 현재 운영 상태를 확인해야 합니다.
Privacy & KYC
THORChain은 익명 접근을 위한 최상위 계층에 위치합니다. 프로토콜 자체는 개인 데이터를 전혀 요구하지 않습니다: 계정 없음, 신원 확인 없음, 이메일 주소 없음, 스마트 계약 계층에서 지리적 제한 없음. 사용자는 자신의 지갑에서 거래를 브로드캐스트하고, 네트워크는 이를 온체인에서 검증합니다.
다만, thorchain.org 웹사이트와 스왑 인터페이스는 보이지 않는 것은 아닙니다. 2026년 1월에 마지막으로 업데이트된 개인정보처리방침에 따르면, 해당 사이트는 지갑 주소, 블록체인 데이터, 표준 웹 분석을 수집할 수 있습니다. 이 정책은 THORChain 프로토콜, 공개 블록체인, 또는 제3자 지갑 제공자를 포함하지 않는다고 명시적으로 밝히고 있으며, 이들 각각은 자체적인 감시 표면을 가지고 있습니다. 더 강력한 운영상의 프라이버시를 원하는 사용자는 Tor 사용 가능 인터페이스를 통해 라우팅할 수 있으나, 이는 네트워크 수준의 메타데이터를 숨길 뿐 온체인 거래로 남는 공개 원장 기록은 숨기지 못합니다.
- KYC 등급: L1, 익명 (가명, 프로토콜에 의해 개인 데이터 불필요)
- 이메일 필요: 아니오
- IP 로깅: 웹사이트 분석을 통해 가능; Tor 사용으로 완화 가능
- 가입: 없음
지원 자산 및 결제
THORChain은 랩된 표현을 완전히 피하면서 13개 블록체인의 네이티브 자산을 지원합니다. 현재 라인업에는 Bitcoin, Ethereum, XRP Ledger, BNB Smart Chain, Solana, TRON, Dogecoin, Bitcoin Cash, Litecoin, Avalanche, Zcash, Cosmos, Monero가 포함되며, 스테이블코인 USDC와 USDT도 지원합니다. 법화 온램프는 기본적으로 통합되어 있지 않습니다; 사용자는 이미 자기 수탁 지갑에 암호화폐를 보유한 상태로 이용합니다. Monero 통합은 특히 프라이버시 중심 트레이더에게 주목할 만하며, 중앙화 중개자 없이 크로스체인 XMR 스왑을 가능하게 하는 몇 안 되는 경로 중 하나입니다.
수수료는 세 부분으로 구성됩니다: 소스 체인 가스, 대상 체인 가스(출력에서 공제), 그리고 스왑 규모와 풀 깊이에 따라 변동하는 유동성 수수료. 대규모 거래는 깊은 네이티브 유동성과 크로스체인 브리지에 비해 최소한의 슬리피지 혜택을 누립니다.
보안 및 커스터디
THORChain은 근본적으로 비수탁형입니다. 귀하의 키, 귀하의 코인, 프로토콜은 자금을 절대 보유하지 않습니다. 대신 보안은 노드 네트워크에 분산된 GG20 임계값 서명 체계와, 이상 징후가 발견되면 수 분 내에 서명 및 거래를 중단할 수 있는 자동화된 솔벤시 검사에 의존합니다.
이 아키텍처는 2026년 5월 15일 실전 테스트를 겪었는데, 당시 GG20 구현의 취약점을 통해 5개의 볼트 중 하나에서 약 1,070만 달러가 드레인되는 익스플로잇이 발생했습니다. 자동 지급능력 트리거가 신속히 작동했고, 노드 운영자들은 Discord와 온체인 Mimir 투표를 통해 조율하여 약 2시간 내에 전체 네트워크 중단을 달성했습니다. 나머지 볼트는 영향을 받지 않았으며, Solana와 같은 EdDSA 기반 체인은 이 공격 유형으로부터 명시적으로 안전한 것으로 확인되었습니다. 예방 조치로 패치(v3.18.1)가 즉시 배포되었고, 복구 거버넌스는 ADR-028을 통해 진행되었습니다. 이 사건은 비수탁 설계가 거래소 상대방 리스크를 제거하지만, 프로토콜 수준의 스마트 컨트랙트 및 임계값 암호화 리스크는 여전히 실재함을 보여줍니다.
누구를 위한 것인가, 평결
THORChain은 편의성보다 네이티브 자산 소유권을 우선시하는 숙련되고 프라이버시를 중시하는 사용자에게 적합합니다. KYC를 거부하고, 자신의 키를 자가 수탁하며, 랩드 토큰이나 중앙화 거래소를 신뢰하지 않고 Bitcoin, Monero, Ethereum, alt-L1 간에 자산을 이동해야 한다면, 이는 가장 직접적인 경로 중 하나입니다. 가입 없이, 지갑 옵션으로 브로드캐스팅하는 모델은 진정으로 드문 경우입니다.
초보자, 법정화폐 우선 구매자, 또는 가스비와 트랜잭션 구성 관리가 익숙하지 않은 사용자에게는 덜 적합합니다. 2026년 5월 해킹 사건도 검증된 시스템이 곧 불가침을 의미하는 것은 아님을 보여줍니다, 사용자는 이에 맞게 포지션 규모를 조정하고 재시작 기간 동안 운영 상태를 모니터링해야 합니다. 이러한 절충안을 수용하는 사용자에게 THORChain은 no-KYC 환경에서 무허가 크로스체인 가치 전송을 구현한 가장 깔끔한 사례 중 하나를 제공합니다.
