THORChain

Una orden BTC→ETH empieza en Bitcoin, no en un token que lo represente dentro de EVM. La entrada llega a Asgard; los observadores Bifrost la confirman conjuntamente; el sistema ejecuta BTC:RUNE y RUNE:ETH; y una bóveda firma el envío de ETH nativo. El usuario ve una ruta, mientras RUNE actúa como activo común de liquidación en todos los fondos ordinarios.

Ese activo común vuelve útil a RUNE sin convertirlo en un recibo de todo lo que guarda la red. Una participación en un fondo contabiliza liquidez; la garantía de un nodo respalda el trabajo de su operador; y RUNE en una cartera sigue siendo el activo propio de la cadena. Los documentos revisados no convierten ese saldo en propiedad del Bitcoin de Asgard, un tipo de cambio garantizado o una participación en ingresos.

Cada nodo ejecuta software de conexión con las cadenas y Bifrost, vota sobre observaciones y participa en procedimientos de firma conjunta. La clave de la bóveda se reparte para que haga falta una mayoría reforzada; dividir las bóvedas limita el valor a cargo de cada grupo. La rotación de nodos retira bóvedas y crea otras cuando cambia el conjunto activo. La garantía y su posible reducción por infracciones imponen un coste económico a la mala conducta.

También hay mecanismos de suspensión operables. Node Mimir puede detener la negociación mientras sigue la observación, parar las firmas dejando salidas pendientes, pausar liquidez o detener todo el procesamiento de una cadena. Los informes de solvencia pueden activar pausas automáticas. Para el usuario, los efectos difieren: una cotización puede quedar anticuada, un depósito puede esperar y una salida puede seguir en cola aunque THORChain produzca bloques.

En julio de 2021, dos ataques a enrutadores de Ethereum hicieron que Bifrost creyera haber recibido activos que no habían llegado. El informe oficial explicó que la interfaz confió en comportamientos de eventos insuficientemente restringidos. Se sustrajeron ETH y activos ERC-20 de valor significativo, hubo una reapertura prematura de la negociación y el tesoro prometió cubrir las pérdidas de los proveedores de liquidez. El fallo estaba entre el contrato inteligente externo y el observador.

Según el informe oficial, el 2026-05-15 un nodo nuevo inmovilizó unos 635.000 RUNE, entró en uno de cinco grupos de bóveda y provocó 864 fallos en las rondas de firma GG20 durante aproximadamente dos días y medio. Las pequeñas filtraciones de fragmentos de clave se acumularon hasta permitir reconstruir la clave privada y generar firmas indistinguibles de las autorizadas. Salieron unos 10,7 millones de dólares de una bóveda. Las pausas por solvencia reaccionaron después de la discrepancia; las otras cuatro bóvedas y Solana, protegida con EdDSA, no quedaron expuestas.

La recuperación alteró también la verificabilidad. v3.19.0 anunció parches adicionales dentro de un binario privado. La red pudo volver con defensas no publicadas, pero un revisor independiente no podía reproducir toda la implementación TSS desplegada desde el árbol público. Validar bloques de forma distribuida y reproducir cada componente de seguridad pasaron a ser afirmaciones distintas.

Sobre el sistema básico de intercambio funcionaron THORFi Lending y Savers. En el bloque 19.562.016 del 2025-01-24, los nodos pausaron ambos programas y calcularon en dólares las reclamaciones pendientes cuando los pasivos dejaron de poder atenderse. La reestructuración no convirtió a los titulares de RUNE en acreedores. Creó 210.000.000 TCY para las reclamaciones afectadas y asignó el 10% de los ingresos del sistema, pagado en RUNE, a quienes depositan TCY en su programa de participación.

El episodio delimita los tokens mejor que una lista de utilidades. RUNE respalda la seguridad y la liquidación; TCY contiene el mecanismo explícito de ingresos surgido del impago; y la contabilidad de los proveedores de liquidez y de Savers tiene un riesgo de retirada separado. La actividad puede beneficiar o perjudicar el precio de RUNE, pero esa exposición no equivale a un derecho exigible de pago.

RUNE comenzó con 500.000.000 de unidades al iniciar la red, pero las quemas y migraciones fallidas volvieron engañoso seguir destacando esa cifra. ADR-023 retiró unos 64.900.000 RUNE de la reserva, dejó 9.300.000 para operaciones y cobertura de ataques y fijó el parámetro de oferta máxima MaxRuneSupply en 360.000.000. Terminó la liberación gradual de tokens, las emisiones por bloque son mínimas y las quemas con ingresos del sistema pueden seguir reduciendo el total.

El límite aún puede cambiar mediante el software de consenso. Los titulares ordinarios no votan por saldo; los nodos activos modifican Mimir y adoptan nuevas versiones, con cerca de dos tercios de apoyo para la mayoría de ajustes económicos. v3.20 añadió código experimental de Stable Reserve para que ciertos intercambios entre monedas estables puedan evitar los fondos de RUNE. Se publicó desactivado por defecto, con activación condicionada a completar las pruebas, por lo que no demuestra que esa ruta esté operativa hoy. RUNE sigue en el centro, pero el conjunto de nodos puede modificar las rutas a su alrededor.