导语：THORChain 于 10 月 2 日宣布上线 Zcash（ZEC）流动性池，为后续原生 ZEC 交易铺路。该去中心化交易协议称，在完成节点轮换后，每个 THORChain 节点现已监控 Zcash 链，但交易功能尚未开启，并警告当前流动性较浅，提醒用户初期谨慎操作。
ZEC 池先行，交易仍待下一步
THORChain 在公告中将流动性池激活与用户交易分开，称“交易是下一步”。其网络浏览器活跃节点页面显示，ZEC 在链信息中状态为“OK”，与比特币、以太坊及其他跟踪网络并列。公告未提供池深度数据，也未给出明确的交易启动时间。
数月协议开发为 Zcash 支持铺路
Zcash 支持经历数月开发。THORChain 3 月 4 日协议升级增加了针对链的 UTXO 处理、RPC 逻辑，并通过协议内置预言机进行原生价格追踪。3 月的一项 GitLab 变更修正了 ZEC 网络费用报告与偿付能力计算。开发者称，此前实现可能因在一项偿付能力计算中将完整 ZIP-317 费用视为按字节费率，而抬高 gas 容忍度；合并修复调整了 ZEC 交易大小输入的处理方式。
开发持续至 9 月。一份 THORNode 合并请求记录，当 ZEC 交易到期时间基于不同本地链尖端计算时，节点间会产生不同签名摘要，导致签名不一致。合并后的变更将交易到期绑定至固定 THORChain 高度上商定的 ZEC 高度，并在重试和重启期间保留该值，同时通过网络费用报告定期更新商定 ZEC 高度，并改变对过期签名尝试的处理。9 月 17 日，THORChain 官方博客称，在网络稳定性阶段后恢复链上线，Zcash 是主网下一个目标。
初期流动性偏浅，官方提示谨慎
THORChain 10 月 2 日的警告集中于开放阶段可用流动性。协议提醒用户，在池仍较浅时保持谨慎，交易仍待下一激活步骤。其文档将交易所模型描述为一系列持续流动性池，处理原生资产而无需包装版本；RUNE 作为网络结算资产存在于流动性池中，为支持链之间的兑换提供路由资产。Zcash 支持需要多项与其 UTXO 设计相关的设置。较早的 THORNode 变更将 ZEC 归类为基于 UTXO 的链，并增加地址验证、gas 单位、灰尘阈值、区块时间、coinbase 参数和入站交易要求等配置。临近上线前的 9 月签名修复要求节点使用商定的 ZEC 高度确定交易到期，重试时须保留同一未签名交易信息，而不是根据更新的本地链尖端重新计算到期时间。
黑客相关跨链交换争议仍在持续
ZEC 上线之际，THORChain 正因被盗资产通过跨链兑换转移而面临新一轮审视。Bitget 表示，未经授权的转账始于 9 月 24 日，并在调查人员将 Zcash 和 Tron 活动计入总额后，将转至攻击者控制地址的资产价值上调至约 3.875 亿美元。Bitget 称 Mandiant 和 SlowMist 正与其安全和技术团队合作调查，并披露受影响资产包括 XRP、ETH、USDT、ZEC、USDC、XAUt、BNB、AVAX 和 TRX，并公布多个网络上的主要攻击者控制接收地址。
据 crypto.news 9 月 28 日报道，一个与 Bitget 攻击者相关的钱包通过 THORChain 完成 27 笔兑换，将约 2,390 枚 ETH 换成 75.2 枚 BTC，按当时价值约 630 万美元。Bitget 要求 THORChain 拒绝来自相关地址的交易。THORChain 拒绝所请求的选择性限制，称其紧急停止机制旨在保护网络运行，并未提供冻结单个地址或兑换的方式。10 月 1 日 THORChain 博客进一步阐述立场：当偿付能力面临风险时，节点运营商可暂停某条链或整个协议，但同一紧急系统无法选择性移除单笔交易；重大协议决策需要节点运营商采纳，重大网络变更需三分之二共识门槛。
这场争议延续了 2025 年 2 月 Bybit 黑客事件的相关讨论。FBI 将约 15 亿美元虚拟资产被盗归因于朝鲜的 TraderTraitor 活动，并敦促交易所、桥、RPC 运营商、DeFi 服务等阻止与已识别攻击者地址相关的交易。据 crypto.news 此前报道，Bybit CEO Ben Zhou 表示，约 9 亿美元转换资产中有 72% 经过 THORChain；该数字来自 Zhou，并非 THORChain 估算。另一篇 crypto.news 关于 THORChain 活动的报道援引链上分析师 Yu Jin 称，该协议在早期洗钱期间录得 29.1 亿美元交易量和约 300 万美元费用收入。Bitget 当前恢复页面列出 EVM 网络、XRP Ledger、Zcash 和 Tron 上的攻击者地址，并向符合条件、其志愿工作直接导致资金被冻结或追回的相关方提供 5% 赏金。