（来源：麻省理工科技评论）

“我们已经飞出管制空域了，现在可以随心所欲。” 让-保罗·索尔比约恩森（Jean-Paul Thorbjornsen）坐在他的阿斯顿・马丁直升机驾驶座上对我说。当我们飞过澳大利亚墨尔本郊外的郊区时，显而易见，随心所欲正是索尔比约恩森的行事风格。

中上层住宅逐渐被葡萄园取代，索尔比约恩森指出了我们在一家酒庄外的降落点。前来享用午餐的客人走到室外。他说：“他们现在肯定想拍张照。” 他早已习惯这架尾翼印有比特币缩写 BTC 的豪华直升机带来的关注。这架直升机售价 500 万澳元，约合现在 350 万美元。对于一个自称此前通过加密项目获利超 4 亿澳元的人来说，这个价格或许合情合理，不过他也表示，这些资金都被冻结在公司内部。

索尔比约恩森是 THORChain 的创始人之一。THORChain 是一条区块链，用户可在上面进行加密货币兑换，并从兑换中赚取手续费。THORChain 采用无许可设计，任何人无需获得中心化机构的预先批准即可使用，作为去中心化网络，这条区块链由分布在全球的运营者搭建并运行，其中大多数人使用化名。

早期，索尔比约恩森本人以化名 leena 示人，并使用 AI 生成的女性形象作为头像。但在 2024 年 3 月前后，他公开了自己的身份：一名 35 岁左右的澳大利亚男性，在天主教乡村家庭长大，是这条区块链的核心设计者。

围绕 THORChain 的核心问题只有一个：究竟谁为其运营负责？像 THORChain 这样高度去中心化的区块链，本应提供一套脱离易腐败的政府与金融机构中心化管控的运行体系。这类大规模运行的网络屈指可数，如果少数人能对这一去中心化网络拥有过大影响力，只会让比特币的承诺再添一道污点，而这份承诺早已被资本与政治狂热蒙上阴影。

明确 THORChain 的责任主体至关重要。去年 1 月，该平台的交易与账户被单一管理员权限冻结，用户损失价值超 2 亿美元的加密货币。用户原本认为，在去中心化架构下这种情况本不应发生。冻结解除后，部分用户迅速提现。次月，被称为拉撒路集团的黑客团队，利用 THORChain 转移了从迪拜加密货币交易所 Bybit 骇客攻击案中盗取的价值约 12 亿美元的以太坊。

索尔比约恩森将 THORChain 无法阻止被盗资金流转、也无法防范挤兑的问题，归结为去中心化与无许可特性的必然结果。这套系统没有行政权限，意味着任何人都可以出于任何目的使用网络，即便发生最糟糕的情况，理论上也无人需要承担责任。

但当最糟糕的情况真正发生时，THORChain 社区里几乎所有人，以及在 X 等平台关注此事的人，都将矛头指向索尔比约恩森。2025 年 1 月蒙受数百万损失的 THORChain 债权人已对他提起诉讼。一名前 FBI 分析师在谈及协助转移被盗资金可能带来的后果时表示，他绝不希望自己处于索尔比约恩森的位置。

THORChain 的设计初衷是由节点运营者投票决策，遵循三分之二多数原则。

这也是我前往澳大利亚的原因：我想弄清楚他如何看待自己，以及他在网络中扮演的角色。

索尔比约恩森表示，这两起事件他都不应承担责任。THORChain 的决策机制由节点运营者投票决定，这些运营者拥有算力与加密资产质押，负责运行服务器集群处理网络交易。投票遵循三分之二多数原则。

此外还有无许可特性。任何人都能使用 THORChain 进行兑换，这也让它成为转移被盗资金的常用渠道。这一原则源自比特币的密码朋克本源，即一种脱离主权国家规则运行的货币。THORChain 的设计旨在规避地缘政治纠纷，这也是用户青睐它的原因。

但转移加密资产有着明确的经济动机，无论资金是否被盗：节点运营者会从网络流转的资金中赚取手续费。理论上，这会激励他们为网络的最大利益行事，也可以说符合索尔比约恩森的利益，因为多数人认为他的财富与网络收益挂钩。索尔比约恩森则表示并非如此，他的财富来自“多个渠道”，包括“2013 年就买入比特币”。

近期事件引发了关键质疑，不仅针对索尔比约恩森在 THORChain 运营中过大的影响力，也针对这条区块链的本质属性。

如果 THORChain 是去中心化的，为何在 Bybit 被骇客攻击前一个月，单一运营者就能冻结资金？是否有人本可单方面阻止 Bybit 被盗资金流入网络，却选择了不作为？

索尔比约恩森坚称，THORChain 正在帮助实现比特币的初衷：让所有人能在政府管控之外自由交易。但该网络的种种问题表明，替代性金融体系或许并没有好多少。

所谓“去中心化”

2025 年 2 月 21 日，Bybit 首席执行官周本（Ben Zhou）接到了公司首席财务官的紧急来电。交易所约价值 15 亿美元的以太坊代币 ETH 被盗。

FBI 将这起盗窃案归咎于拉撒路集团。通常，犯罪分子会将 ETH 兑换成比特币，因为比特币更容易变现。了解这一情况后，FBI 于 2 月 26 日向“交易所、跨链桥…… 及其他虚拟资产服务提供商”发布公告，建议他们阻止与此次骇客攻击相关账户的交易。

有人将这份公告转发到了 THORChain 在 Discord 上仅限邀请加入的私密开发者频道。其他加密货币交易所与跨链桥都听从了警告，但 THORChain 的节点运营者、开发者与投资方内部人士却在就是否关闭交易通道展开争论，而这一决定需要多数投票通过。

“内战这个词很重，但社区内部确实出现了严重分裂。” 美国加密爱好者布恩・惠勒（Boone Wheeler）说。2021 年，惠勒买入了一些 THORChain 的原生代币 RUNE，该代币以北欧神话为主题，他还受雇撰写关于该网络的文章进行推广。他表示，分裂出现在“坚持‘无许可原则’的人，与希望将相关资金列入黑名单的人之间”。

惠勒称自己不运营节点也不为 THORChain 编写代码，他站在坚持无许可原则的一方。但另一些人则支持阻止资金转移。他们认为，THORChain 的去中心化程度不足以让网络运营者免受执法部门追责，尤其是运营者可通过 IP 地址被识别，部分人位于美国境内。

2 月 27 日，用户名为 @Swing_Pop 的人在开发者 Discord 频道写道：“我们不是道德警察。”

THORChain 设计最多容纳 120 个节点，运营者通过投票管理网络交易。任何拥有托管硬件的人都可以用 RUNE 作为质押资金成为运营者，为网络提供流动性。节点可对交易进行验证或不作处理。单笔交易无法被阻止，但三分之二多数投票可暂停整体交易。

节点若不参与投票也会受到处罚，系统将其标记为“不良行为”。每 2.5 天，THORChain 会自动轮换节点，确保单一节点不会获得过大控制权。选择不验证 Bybit 骇客攻击相关交易的节点被自动踢出系统。索尔比约恩森称，约有 20 至 30 个节点因此被移除。节点运营者可运行多个节点，120 个节点极少同时在线。截至发稿，55 个独立 ID 运营着 103 个节点。

到 2 月 27 日，部分节点运营者已准备彻底退出网络。@Runetard 在开发者 Discord 频道写道：“这已经超出我个人的风险承受范围。抱歉，社区里持不同意见的人。我们一群人承担着所有风险，有些人已经准备离开。”

即便如此，留下的网络运营者仍能获得可观的经济收益。当天早些时候，一名 Discord 频道成员表示，THORChain 运营者已从这笔盗窃资金中“抽取 300 万美元佣金”。他写道：“这是错误的！”

在节点反复暂停与恢复网络的争论中，索尔比约恩森也发表了看法。他现在表示，节点运营者的行为存在对错之分。他说，“正确的做法”是，反对处理被盗资金的节点运营者“主动下线，让自己被踢出系统”，而不是试图管控谁能使用 THORChain。他还表示，即便运营者可以讨论停止交易，“代码中根本没有允许他们这样做的设计”。但他个人 X 账号 2025 年 3 月 3 日一条已删除的推文写道：“我推动我所有的节点恢复交易。威胁他们如果不服从就撤销质押。一个都不放过。” 索尔比约恩森称，2025 年该账号由他的社交媒体团队运营。

在去年 6 月澳大利亚第七频道《焦点》纪录片中，索尔比约恩森估算，THORChain 从这起骇客攻击案中获利 500 万至 1000 万美元。

在同一部纪录片中，当被问及是否从中分得手续费时，他回答：“没有直接获得。” 我们交谈时，我请他详细解释。他表示，他没有领取 THORChain 为开发者或营销人员预留的任何资金，也不运营任何节点。他告诉我，他只是泛泛而谈：“所有加密货币持有者都会从任何公链的经济活动中间接受益。”

（来源：麻省理工科技评论）

对索尔比约恩森而言，最重要的是，尽管面临“关闭协议、停止服务此类兑换的巨大压力”，THORChain 仍在持续运行。他还指出，黑客的操作速度快，且将资金分散到多个地址，导致难以识别“违规兑换”。

区块链情报公司 TRM Labs 的前 FBI 分析师尼克・卡尔森（Nick Carlsen）等区块链专家并不认同这一说法。其他类似 THORChain 的服务都在识别并拒绝此类交易。卡尔森补充说，如果 THORChain 也这样做，被盗资金本可被限制在以太坊网络内，这“基本上会让相关方无法启动洗钱流程”。

代理加密行业吹哨人的律师达伦・费尔斯通（Daren Firestone）引用美国财政部 2023 年非法金融风险评估报告表示，尽管 THORChain 标榜去中心化，但在拉撒路集团盗窃案这类实际案例中，“大多数去中心化金融协议都是中心化的”。

费尔斯通补充说，中心化意味着责任，而在这类案例中，责任最终归结于“谁从协议中获利，谁创造了它？但最重要的是，谁掌控着它？”是否有人能“按下紧急关闭开关…… 指挥节点？”

很多人对这些问题的答案都是索尔比约恩森。他说：“所有人都喜欢推卸责任。” 尽管 THORChain 并非由他独自搭建，“但最终，所有责任还是会落到我身上。”

THORChain 的起源

按照索尔比约恩森的说法，他的经历是这样的：

他在澳大利亚乡村一个传统天主教家庭长大，是 10 个在家接受教育的孩子中的老三。他每天学习数学、阅读、写作与研读《圣经》。长大后，他还要负责教导弟弟妹妹。周三是他负责移动家中太阳能板的日子。他说，父母“开辟”了一片芒果和柑橘园，目的更多是让九个男孩有事可做，而非收获果实。

索尔比约恩森说：“我们家住在当地机场附近，我一直对飞机着迷。”他加入澳大利亚空军并学习工程专业，但他表示，军队生活让他觉得“格格不入”。他还说，按自己的方式行事让他经常被上级“叫去谈话”。

“就在那时，我开始寻找其他出路。”他说，2013 年，他接触到了比特币。它的吸引力在于存在于“体系之外”。

2017 年加密货币牛市期间，索尔比约恩森为联合创立的去中心化市场 CanYa 通过首次代币发行募资 1200 万澳元。CanYa 最终在 2018 年“消亡”，索尔比约恩森转向一个“去中心化流动性”项目，该项目后来发展为 THORChain。

他与多个不同的开发团队合作，随后在 2019 年德国一场黑客松活动中，与美国开发者查德・巴拉福德（Chad Barraford）达成合作。巴拉福德拒绝了本文的采访，他是 THORChain 早期的公开代表人物。

索尔比约恩森说，大约在这段时间，“我们几个人帮忙管理薪酬与早期投资资金。”2020 年一次采访中，被称为 THORChain 项目负责人的凯・安萨里（Kai Ansaari）写道：“我们都是贡献者……没有真正的‘负责人’‘首席执行官’‘创始人’等角色。”

2024 年从 leena 账号背后现身之后的采访中，索尔比约恩森将自己定位为核心负责人。他现在表示，他原本的计划一直是，一旦区块链成熟到足以实现去中心化承诺，就将账号、指挥权限与 THORChain 社交媒体账号控制权全部移交。

他说，2021 年他开始推进这一过程，首先停止用自己的 RUNE 为资金不足的节点运营者提供支持，这种方式可以在不亲自运营节点的情况下影响节点投票。同年，该协议遭遇多次骇客攻击，损失数百万美元。美国注册代码公司 Nine Realms 接手 THORChain 的开发工作。索尔比约恩森称，他在 2021 年将 leena 账号交给“其他社区成员”，并“退出加密行业”，卖掉“大量比特币”买下了这架直升机。尽管声称退出加密行业，但他在 2024 年公开自己是 leena 账号运营者后，又高调回归公众视野。

2024 年初，索尔比约恩森认为该网络已足够去中心化，开始公开宣传。他开始在 TikTok 和 YouTube 频道定期发布视频，一条配文写道“每周两条超酷视频”，视频中他驾驶直升机，身穿印有 Thor 字样的上衣。

2024 年 11 月，自称“有些张扬”的索尔比约恩森在迪拜行业会议币安区块链周的一段视频中，自称是 THORChain 的“首席能量官”与“梗王”。他在视频中说，需要“强大的迷因能量”来“打造社区，打造社群文化”。社群文化意味着中心化领导。自从以 leena 身份公开后，索尔比约恩森在公开场合俨然成为项目掌舵人，一名采访者称他为“THORChain 的中本聪”，暗指比特币的匿名创造者。

作为协议代言人公开身份的一个后果是，他收到了死亡威胁。我们在澳大利亚见面时他说：“是我掀起了这场风波。我后悔吗？谁知道呢。这引发了很多混乱。”

但他补充说：“这是我自己选的路。”数月后再次交谈时，他改口称，自己在 2024 和 2025 年“被迫卷入”为 THORChain 辩护的局面，因为他在 2018 至 2021 年参与其中，对“协议的运行方式有自己的看法”。

实则中心化？

美国陆军退役老兵瑞安・特里特（Ryan Treat）2025 年 1 月的一天早上醒来，看到 X 上的令人不安的消息。他说：“我的心一沉。”他用来为退休储蓄的比特币赚取利息的 THORChain 项目 THORFi 冻结了所有账户，这完全不合常理。

THORFi 提供借贷与储蓄服务，号称让用户对自己的加密资产拥有“完全控制权”与自主保管权，意味着用户可随时提现。

特里特并非加密新手。他说，自己第一次买入比特币时价格约为“5 美元一枚”，并且一直将资产存放在中心化交易所之外，不让交易所保管钱包。他喜欢 THORChain 是因为它宣称去中心化与无许可。他说：“我进入比特币领域，是因为我想要不受政府管控的货币。”

我们被告知它是去中心化的。结果某天早上醒来，却发现这个人拥有管理员权限。

许多使用过 THORFi 借贷与储蓄服务的用户都有同感。我采访的用户将 THORChain 与 BlockFi、Celsius 等中心化借贷平台区分开来，这两家平台在 2022 年申请破产前都提供过高得离谱的收益。佛罗里达州的 THORFi 债权人哈尔西・里查茨（Halsey Richartz）说：“我认为 THORChain 是更安全的去中心化系统，只有普通的 1% 被动收益。”事实上，我接触的用户都认为没必要监控自己的 THORFi 存款。该产品的宣传材料坚称：“只有你的私钥能提取资金，储蓄者可随时将资产提取为原生代币。”

因此，1 月 9 日 leena 账号宣布使用管理员密钥暂停提现时，THORFi 用户都感到意外，这似乎与去中心化的宣传内容相悖。特里特提到索尔比约恩森时说：“我们被告知它是去中心化的，结果某天早上醒来看到一篇文章说‘这个叫 JP 的人有管理员权限’，我当时就想，管理员权限到底是什么鬼东西？”

区块链情报公司 ChainArgos 首席执行官乔纳森・赖特（Jonathan Reiter）表示，管理员权限是“系统基础代码中内置的一批硬编码管理员密钥”之一。拥有密钥的人可以在区块链上执行行政决策，许多 THORChain 用户并未意识到，这一功能可以覆盖节点投票的民主决策。赖特补充说，这些密钥在 THORChain 代码中已存在多年，“几乎可以控制一切”，包括 2021 年骇客攻击期间暂停网络的决定，那次攻击导致超 1600 万美元资产损失。

索尔比约恩森表示，一枚密钥交给了 Nine Realms，另一枚“由创始团队共享”。他告诉我，至少有三个人持有密钥，并补充说：“我既不承认也不否认自己拥有该密钥权限，因为链上没有密钥的登记记录。”

无论谁拥有权限，索尔比约恩森坚称，管理员权限机制 “在社区内广为人知，且在 THORChain 发展历程中被大量使用”，通过密钥执行的任何操作“基本都能被节点否决”。事实上，管理员密钥暂停提现后不久，节点就投票恢复提现。但遭受损失的 THORFi 用户认为，此时损害已经造成。对部分人而言，行政暂停提现意味着 THORFi 出现问题。这导致暂停解除后发生挤兑，直到节点投票永久冻结提现，索尔比约恩森曾在一条已删除的 X 推文中提议此举。1 月 23 日，用户与价值约 2 亿美元的加密资产分离。随后，THORFi 用户获得一种名为 TCY 的代币，官方称其价格涨至 1 美元时，用户即可回本。截至发稿，该代币价格为 0.16 美元。

究竟谁使用了密钥？索尔比约恩森坚称不是自己，但声称知道是谁却拒绝透露。他表示已移交 leena 账号，“没有系统任何核心组件的权限”，而且“至少三年”没有权限。他暗示，当时控制 leena 的人使用管理员密钥暂停了网络提现。

Nine Realms 2025 年 2 月 20 日发布的一段视频指认索尔比约恩森是密钥使用者，视频称：“最终是 JP 暂停了借贷与储蓄用户的提现，以便我们制定……还款方案。” 索尔比约恩森告诉我，这段视频“与事实不符”。

多名区块链分析师告诉我，很难确定谁使用了管理员密钥。在该密钥被用于暂停网络一个月后，THORChain 称该密钥已“从网络中移除”。至少我查看过，THORChain 基础代码中已找不到 admin mimir 字样。

责任归属

里查茨说，THORFi 提现冻结事件发生后，他尝试向迈阿密戴德警察局、佛罗里达州执法部、FBI、美国证券交易委员会、商品期货交易委员会、联邦贸易委员会与国际刑警组织报案。11 月我们交谈时，他仍未能在迈阿密市完成报案。当地让他去小额索赔法院。

他说：“我当时就想，你们不明白……公司地址只是瑞士的一个邮政信箱。这让我深刻意识到，执法部门对这类犯罪的了解少得可怜。”

网络安全公司 zeroShadow 联合创始人兼调查负责人朱莉娅・戈特斯曼（Julia Gottesman）表示，在 Bybit 骇客攻击案中，至少有一个政府对为相关区块链项目提供便利的主体采取了报复行动。去年 4 月，德国当局关闭了疑似使用 THORChain 处理拉撒路集团盗取资金的交易所 eXch。她补充说，索尔比约恩森所在的澳大利亚“在对接加密社区与制定监管规则方面行动迟缓”。

（来源：麻省理工科技评论）

澳大利亚内政部在回应置评请求时表示，2026 年 3 月底，该国监管权限将扩大，覆盖“同类加密货币兑换与不同类型加密货币转账”。官方未就具体调查置评。

加密与金融专家对 THORChain 是否涉及洗钱存在分歧。联合国将洗钱定义为“处理犯罪收益以掩盖其非法来源”。但部分专家认为其符合这一定义。

哈佛大学研究员、以色列前反洗钱机构负责人兼该国驻反洗钱金融行动特别工作组代表施洛米特・瓦格曼（Shlomit Wagman）认为，Bybit 相关交易属于洗钱行为，因为 THORChain 帮助黑客“以不受监管的方式转移资金，完全脱离受监管活动的范围”。卡尔森说，通过提供兑换服务，THORChain 让不法分子能将被盗加密货币转化为可用货币。

与此同时，骇客攻击发生几天后，Bybit 发布悬赏，追回资金可获得 10% 奖励。zeroShadow 的戈特斯曼表示，截至今年 1 月中旬，仍有价值 1 亿至 5 亿美元的资金下落不明。Bybit 在骇客攻击后委托该公司追回资金。

索尔比约恩森遭骇客攻击

对索尔比约恩森而言，这只是赌场里平常的一天。他在接受第七频道《焦点》采访时用了这个比喻谈论 Bybit 骇客攻击案，事后他对此感到后悔，见面时又重复了这一说法。他对我说：“你去赌场，玩几局游戏，就要做好输的准备。真的输光时，就别哭。”

值得注意的是，索尔比约恩森自己也在“赌场”里输了钱。他说，9 月，他收到朋友的 Telegram 消息，邀请他参加 Zoom 会议。他接受邀请，与一群“听口音是美国人”的人进行了通话。

会议结束后，索尔比约恩森得知朋友的 Telegram 账号被盗。骇客利用 Zoom 链接在他的电脑上远程安装软件，获取了所有信息——邮箱、加密货币钱包、比特币退休基金。他因此损失至少 120 万美元。总而言之，索尔比约恩森形容自己这一年过得很糟糕，一直在四处抵御威胁。

但他的诸多自相矛盾之处难以让人信服。他说自己已没有加密资产，但他给我用来偿还午餐费用的加密货币钱包显示，里面存有价值超 14.3 万美元的资产，他现在说那不是他的钱包。他说自己不掌控 THORChain 的社交媒体，但此前又告诉我，他运营 @THORChain 的 X 账号，之后改口称该账号只是“委托”他处理棘手问题。

他坚称自己不在乎钱。他说，在未来机器人时代，AI 驱动的蜂巢思维将成为仁慈的统治者，货币会变得过时，何必多想。但我们从葡萄园飞回时，他在直升机上指着自己的新房子，那栋房子像一座庄园。他说自己和新婚妻子住在那里。

他说：“金钱只是一种迷因，金钱并不存在。”无论是不是迷因，它对与 THORChain 有交集的人产生了真实影响，那些最终蒙受损失的人一直在寻找可以指责的对象。

今年 1 月再次与索尔比约恩森交谈时，他似乎越来越担心自己成为那个被指责的人。他告诉我，自己现在更多时间待在新加坡。而新加坡历史上恰好曾拒绝向美国引渡洗钱案嫌疑人。

原文链接：

https://www.technologyreview.com/2026/02/18/1132587/jean-paul-thorbjornsen-dark-side-crypto-permissionless-dream/