THORChain telah disebut sebagai protokol pencucian uang — sebuah label yang tidak diinginkan oleh proyek keuangan terdesentralisasi (DeFi), kecuali jika mereka siap untuk menghadapi regulator yang mengawasi dengan ketat.

Para pendukungnya membela protokol ini dengan menegaskan prinsip desentralisasi, sementara para kritikus menunjuk pada beberapa aktivitas terbaru yang menunjukkan kecenderungan terpusat dalam protokol ini.

Setelah mengeksploitasi Bybit sebesar $1,4 miliar, peretas yang didukung oleh negara Korea Utara, yang dikenal sebagai Grup Lazarus, beralih ke THORChain sebagai pilihan utama mereka untuk mengonversi dana curian dari Ether (ETH) ke Bitcoin (BTC). Lazarus berhasil mengonversi Ether mereka hanya dalam waktu 10 hari setelah peretasan terjadi.

Kontroversi ini telah memicu konflik internal, retaknya sistem tata kelola, dan pengunduran diri pengembang, sehingga menimbulkan pertanyaan yang lebih dalam: Bisakah DeFi tetap netral ketika dieksploitasi oleh penjahat dalam skala besar?

THORChain Bukanlah Mixer

THORChain adalah protokol swap terdesentralisasi, sehingga beberapa pihak berpendapat tidak adil untuk menyebutnya sebagai mesin pencucian uang, karena output-nya dapat dilacak. Ini berbeda dengan mixer, yang bertujuan untuk menyembunyikan jejak dana kripto — meskipun alasan penggunaan mixer bervariasi, dari sekadar menjaga privasi hingga tujuan ilegal.

Federico Paesano, kepala investigasi di Crystal Intelligence, menyatakan dalam sebuah unggahan LinkedIn bahwa menyebut peretas Korea Utara "mencuci" hasil peretasan Bybit adalah menyesatkan.

"Sejauh ini, tidak ada upaya penyembunyian, hanya konversi. ETH yang dicuri telah ditukar dengan BTC menggunakan berbagai penyedia, tetapi setiap swap sepenuhnya dapat dilacak. Ini bukan pencucian uang; ini hanya perpindahan aset antar-blockchain."

Para peretas juga memindahkan dana melalui Uniswap dan OKX DEX, tetapi THORChain menjadi sorotan utama karena volume dana yang melewatinya sangat besar. Dalam unggahan X pada 4 Maret, CEO Bybit Ben Zhou menyatakan bahwa 72% dari dana yang dicuri (361.255 ETH) telah mengalir melalui THORChain, jauh melampaui aktivitas pada layanan DeFi lainnya.

Platform yang benar-benar terdesentralisasi memiliki kekuatan dalam netralitas dan ketahanannya terhadap sensor, yang merupakan nilai dasar dari blockchain, menurut Rachel Lin, CEO bursa terdesentralisasi SynFutures.

"Garis antara desentralisasi dan tanggung jawab dapat berkembang seiring teknologi," kata Lin kepada Cointelegraph. "Meskipun intervensi manusia bertentangan dengan prinsip desentralisasi, inovasi pada tingkat protokol dapat mengotomatisasi perlindungan terhadap aktivitas ilegal."

THORChain mengumpulkan setidaknya $5 juta dalam bentuk biaya transaksi dari konversi ini, sebuah keuntungan besar bagi proyek yang sudah berjuang dengan ketidakstabilan finansial. Keuntungan ini semakin memicu kritik, dengan beberapa pihak mempertanyakan apakah keengganan THORChain untuk bertindak didorong oleh ideologi atau sekadar demi kelangsungan hidup.

Retaknya Tata Kelola Saat Desentralisasi Menjadi Tameng

Kontroversi ini menimbulkan dilema tentang apakah THORChain harus mengambil tindakan. Dalam upaya untuk memblokir peretas, tiga validator memilih untuk menghentikan perdagangan ETH, sehingga menutup jalur swap mereka. Namun, empat validator dengan cepat memilih untuk membatalkan keputusan tersebut.

Hal ini mengungkap kontradiksi dalam model tata kelola THORChain. Protokol ini mengklaim sepenuhnya terdesentralisasi, tetapi sebelumnya telah campur tangan untuk menghentikan fitur peminjaman karena risiko kebangkrutan (meskipun swap tetap beroperasi).

Beberapa anggota komunitas kripto mengecam tindakan THORChain sebagai "desentralisasi selektif," di mana intervensi tata kelola hanya terjadi ketika menguntungkan protokol itu sendiri.

Reaksi balik pun terjadi. Pluto, seorang pengembang utama THORChain, mengundurkan diri. Pengembang lain, TCB, yang mengidentifikasi dirinya sebagai salah satu dari tiga validator yang memilih untuk menghentikan perdagangan ETH, mengisyaratkan akan keluar kecuali masalah tata kelola diselesaikan.

Sementara itu, penyelidik blockchain ZachXBT menyoroti Asgardex, bursa terdesentralisasi berbasis THORChain, karena tidak mengembalikan biaya yang diperoleh dari transaksi peretas, sementara protokol lain dilaporkan telah mengembalikan dana yang diperoleh secara ilegal.

Pendiri THORChain, John-Paul Thorbjornsen, menanggapi dengan mengklaim bahwa bursa terpusat memperoleh jutaan dolar dari transaksi ilegal kecuali ditekan oleh otoritas.

"Ini sangat menjengkelkan. Apakah kita meminta node ETH dan BTC untuk mengembalikan biaya transaksi mereka? Bagaimana dengan pengembang GETH atau BTCCore yang menulis perangkat lunak dengan dana hibah/sumbangan?" tanya Thorbjornsen.

Risiko Regulasi yang Meningkat

Sejauh ini, THORChain belum menghadapi tindakan penegakan hukum langsung dari pemerintah, tetapi sejarah menunjukkan bahwa protokol DeFi yang memfasilitasi keuangan ilegal tidak akan bisa menghindari pengawasan selamanya. Tornado Cash, mixer kripto terkenal, dikenai sanksi oleh Departemen Keuangan AS pada 2022 setelah digunakan untuk mencuci miliaran dolar, meskipun kemudian keputusan tersebut dibatalkan oleh pengadilan AS. Railgun juga berada di bawah pengawasan FBI pada 2023 setelah peretas Korea Utara menggunakannya untuk memindahkan $60 juta dalam bentuk Ether curian.

"Kritikus sering mengklaim bahwa proyek yang berfokus pada privasi memungkinkan kejahatan, tetapi pada kenyataannya, melindungi privasi finansial adalah hak fundamental dan pilar inovasi terdesentralisasi," kata Chen Feng, kepala penelitian di Autonomys dan profesor di Universitas British Columbia.

Lin dari SynFutures mengatakan bahwa penggunaan ilegal yang terus berlanjut pada protokol terdesentralisasi akan "pasti" mengarah pada tindakan drastis dari otoritas.

"Pemerintah kemungkinan akan meningkatkan langkah-langkah jika mereka menganggap protokol terdesentralisasi sebagai risiko sistemik. Ini bisa mencakup sanksi terhadap alamat protokol, tekanan terhadap penyedia infrastruktur, pemblokiran jaringan, atau tindakan hukum terhadap pengembang," katanya.

Tekanan Meningkat terhadap THORChain

Para pendukung THORChain berpendapat bahwa protokol ini dikambinghitamkan secara tidak adil, mengingat peretas juga menggunakan protokol DeFi lainnya. Namun, regulator cenderung menargetkan pelaku terbesar, dan THORChain memproses sebagian besar dana hasil peretasan Bybit. Hal ini menjadikannya target empuk untuk tindakan penegakan hukum, mulai dari sanksi OFAC hingga tuntutan terhadap pengembangnya.

"Ketika mayoritas dana yang mengalir melalui jaringan Anda adalah hasil peretasan terbesar dalam sejarah oleh Korea Utara, itu akan menjadi masalah keamanan nasional. Ini bukan permainan lagi," tulis TCB di X.

Jika regulator mengambil tindakan, konsekuensinya bisa parah. Sanksi terhadap validator THORChain, layanan front-end, dan penyedia likuiditas dapat melumpuhkan ekosistemnya, sementara bursa utama mungkin menghapus RUNE dari daftar, memutus aksesnya ke likuiditas.

THORChain kini berada di persimpangan jalan. Protokol ini harus memutuskan apakah akan mengambil tindakan atau membiarkan regulator yang membuat keputusan untuk mereka. Untuk saat ini, THORChain tetap berpegang pada pendekatan laissez-faire, tetapi sejarah menunjukkan bahwa proyek DeFi yang mengabaikan aktivitas ilegal tidak akan tetap tak tersentuh selamanya.