THORChain RUNE

• THORChain ist nach Angaben des Projekts eine dezentrale Börse auf einer eigenen Blockchain, über die sich native Coins verschiedener Blockchains ohne Brücken tauschen lassen.
• Jeder Pool koppelt einen Coin an RUNE, sodass jeder Tausch über diesen Token läuft.
• Nach Angaben des Projekts verwaltet ein dezentrales Netz aus Knoten gemeinsam die Tresore, in denen die nativen Coins auf den angebundenen Blockchains liegen.
• Knoten hinterlegen RUNE als Pfand, und über Netzwerkparameter stimmen aktive Validatoren (Netzwerkteilnehmer mit Prüfaufgabe) ab.

THORChain ist nach Angaben der Dokumentation eine dezentrale Börse (DEX), die den direkten Tausch nativer Coins zwischen Blockchains ohne nachgebildete Token (Wrapped Token) oder Brücken ermöglicht. Jeder Tausch läuft demnach direkt aus der eigenen Wallet des Nutzers und ohne Erlaubnis ab. Nach Angaben des Projekts braucht es dafür weder ein Konto noch eine Registrierung oder Identitätsprüfung. THORChain ist nach der Dokumentation außerdem eine vollständige Blockchain, auf der Entwickler neben dem Tausch auch Smart Contracts (auf der Blockchain gespeicherter Programmcode) und dezentrale Anwendungen (dApps) bauen können.

Jeder Liquiditätspool, also ein gemeinsamer Bestand an Coins für den Tausch, paart nach Angaben des Projekts einen unterstützten nativen Coin mit RUNE. Beim Tausch von A gegen B tauscht das Protokoll A gegen RUNE, dann RUNE gegen B und sendet B anschließend an den Nutzer. Dadurch lässt sich jeder unterstützte Coin gegen jeden anderen tauschen, ohne selbst RUNE zu besitzen.

THORChain baut nach Angaben der Dokumentation auf dem Cosmos SDK auf und nutzt die Konsensmaschine CometBFT sowie das Verfahren GG20 Threshold Signature Scheme (TSS, Verfahren verteilter Signaturen). Die nativen Coins liegen in Tresoren (Vaults) auf den angebundenen Blockchains, die ein dezentrales Netz aus Knoten gemeinsam kontrolliert. Bei sogenannten Streaming Swaps lassen sich große Tauschvorgänge in mehrere kleinere Teiltausche zerlegen, die über einen längeren Zeitraum ausgeführt werden.

Die Governance (Verfahren für Entscheidungen) läuft nach Angaben der Dokumentation über das System Mimir, in dem aktive Validatoren über Netzwerkparameter abstimmen. Knoten müssen nach Angaben des Projekts eine in RUNE bemessene Sicherheit (Bond) hinterlegen, um in das Netzwerk einzutreten. Nach Angaben der Dokumentation wechselt das Netzwerk zudem regelmäßig die aktiven Knoten aus. Ein Mechanismus namens Incentive Pendulum gleicht demnach die Verteilung von Belohnungen zwischen Validatoren und Liquiditätsanbietern aus.

Nach Angaben des Projekts arbeiten die Menschen an THORChain ebenso dezentral, wie das Netzwerk aufgebaut ist. Einige Organisationen helfen demnach beim Aufbau des Protokolls und tragen dazu bei. Die Anwendungsschicht wird nach Angaben des Projekts von Rujira gebaut und verwaltet. Die Sicherheitsarbeit unter dem Namen THORSec betreibt demnach Soda Labs.

Die Website des Projekts nennt Chad Barraford als Mitgründer von THORChain. Nach seiner eigenen Darstellung im Blog des Projekts begann er 2019 bei einem Hackathon (Programmierwettbewerb) zum Cosmos SDK in Berlin, den Code für THORChain zu schreiben.

RUNE ist nach Angaben des Projekts der Gebühren-Token (Gas-Token) von THORChain. Knotenbetreiber hinterlegen RUNE als Pfand, jeder Liquiditätspool ist mit RUNE gepaart, und jeder Tausch wird über RUNE abgewickelt. Von der Ausgabe eines Tauschs zieht THORChain nach Angaben des Projekts die Gebühr des Zielnetzes und eine Liquiditätsgebühr ab.

Ein Teil der von THORChain erhobenen Gebühren geht nach Angaben der Dokumentation in einen Burn (Vernichtung von Token). Inhaber von RUNE nehmen demnach über die Delegation an Validatoren an der Governance des Netzwerks teil.

Nach Angaben der Dokumentation erweitert die Anwendungsschicht (App Layer) THORChain um eine Umgebung, in der Entwickler dezentrale Anwendungen und Finanzdienste bauen und betreiben, die Sicherheit und Liquidität der Basisschicht nutzen. Smart Contracts werden dort mit CosmWasm geschrieben. Als mögliche Anwendungen nennt die Dokumentation Börsen mit Order Book (Liste offener Aufträge), Kreditprotokolle, Perpetual-Handelssysteme, Launchpads und Liquidationsplattformen. Das Ökosystem ist nach der Dokumentation gemeinschaftsbasiert, und jeder kann mitmachen.

Wallets binden nach Angaben des Projekts die Infrastruktur von THORChain ein, sodass Nutzer direkt in der Wallet-App tauschen können. Auch Weboberflächen und Aggregatoren (Dienste, die Handelswege bündeln) binden THORChain ein, wobei Nutzer ihre vorhandene Wallet verbinden.

• Kürzung der hinterlegten Sicherheit. Betreibt ein Knoten das Netzwerk böswillig oder stiehlt er daraus, unterliegt seine hinterlegte Sicherheit nach Angaben der Dokumentation dem Slashing (Kürzung hinterlegter Coins bei Fehlverhalten). Bond Provider (Dritte, die zum Bond eines Knotens beitragen) tragen nach Angaben des Projekts jede solche Strafe mit, wenn sich der Knoten fehlverhält.
• Gebundene RUNE im Bond. Nach Angaben des Projekts bleiben an einen Knoten gebundene RUNE gesperrt, bis der Knoten aus dem aktiven Satz ausscheidet. Unter normalen Bedingungen dauert das demnach etwa drei Tage, während eines Stillstands des Netzwerks kann es sich auf einige Wochen verlängern.
• Zwei Angriffe auf den ETH Router im Juli 2021. Nach der Nachbetrachtung des Projekts vom 30. Juli 2021 wurde der ETH Router von THORChain zweimal kurz hintereinander ausgenutzt. Beim einen Angriff wurde demnach das gesamte ETH aus dem System abgezogen, beim anderen alle wirtschaftlich bedeutenden ERC-20-Token.
• Zahlungsausfall von THORFi im Jahr 2025. Am 24. Januar 2025 wurden nach dem Bericht des Projekts per Abstimmung der Knoten Auszahlungen aus dem Sparprogramm Savers und die Rückzahlung von Krediten ausgesetzt, weil das Netzwerk gefährdet war. Nach Angaben des Projekts geriet THORFi von Januar bis März 2025 in Zahlungsausfall, und im Zuge einer Schuldenrestrukturierung entstand der Token TCY. Gläubiger erhielten demnach für jeden geschuldeten US-Dollar einen TCY.
• Angriff auf das Signaturverfahren im Mai 2026. Am 15. Mai 2026 flossen nach dem Bericht des Projekts bei einem gezielten Angriff Mittel aus einem Tresor von THORChain ab. Der Angreifer war demnach ein neu aufgenommener Knotenbetreiber und nutzte eine Schwachstelle im Verfahren GG20 Threshold Signature Scheme. Nach dem zweiten Bericht des Projekts erlangte er genug Schlüsselmaterial, um Transaktionen allein zu signieren und das Verfahren verteilter Signaturen zu umgehen.