THORChain (RUNE) : swaps natifs entre blockchains, nœuds sous caution et historique de piratages

Mise à jour du 1er novembre 2026, 19 h 35 UTC : les swaps THORChain restent suspendus sur 10 de ses 13 chaînes connectées, dont Bitcoin et Ethereum, d’après les données des nœuds du réseau. Seuls Avalanche, Base et le XRP Ledger sont ouverts. Les swaps se sont arrêtés le 31 octobre après une réorganisation d’Ethereum qui aurait conduit le protocole à rembourser deux fois un même dépôt de 10 ETH, selon Crypto Briefing et The Block, qui cite Chainalysis. Nous n’avons trouvé aucune déclaration de THORChain qui le confirme. Aucune date de reprise n’a été publiée. L’arrêt a aussi fermé une route par laquelle passait, selon des analystes on-chain, l’argent volé à Binance, un vol que le FBI attribue à la Corée du Nord ; le FBI a demandé aux opérateurs de THORNodes de bloquer les adresses liées. Les chiffres de cette page datent désormais du 1er novembre ; la v3.21, la réouverture de Zcash et les votes de gouvernance sont corrigés plus bas.

THORChain est une plateforme d’échange décentralisée dotée de sa propre blockchain, qui échange des cryptos natives entre réseaux distincts : de vrais bitcoins contre de vrais ethers, ou du dogecoin contre de l’USDC sur Ethereum, sans jeton enveloppé, sans pont et sans compte à ouvrir. Son jeton, le RUNE, figure d’un côté de chaque pool, si bien qu’un swap THORChain se compose de deux échanges passant par le RUNE, que l’utilisateur voit comme une seule transaction.

Cette conception fait de THORChain l’une des rares voies praticables hors de Bitcoin sans dépositaire. Elle a aussi attiré attaquants et voleurs. Le protocole a perdu des fonds lors d’exploits en juillet 2021, puis en mai 2026, il a converti en 2025 environ 206 millions de dollars de dette de prêt et d’épargne en un jeton de partage de frais, et il a servi à échanger de l’argent volé à Bybit, à Kelp DAO et à Bitget. Le 1er novembre 2026, il fonctionnait en mode restreint : trading suspendu sur 10 chaînes sur 13, nouveaux dépôts de liquidité interrompus sur 15 pools sur 36 et rotation des nœuds désactivée. DefiLlama évaluait ce jour-là sa valeur totale verrouillée (TVL) à 61,8 millions de dollars, soit environ 89 % sous son record d’avril 2022.

Qu’est-ce que THORChain ? Une DEX qui fait tourner sa propre couche 1

La documentation de THORChain la décrit comme « a decentralized exchange (DEX) enabling native cross-chain swaps without wrapped assets or bridges », soit une DEX de swaps natifs entre chaînes, sans actifs enveloppés ni ponts. La chaîne repose sur le Cosmos SDK et le moteur de consensus CometBFT. Il n’y a pas de carnet d’ordres : comme dans tout teneur de marché automatisé, le prix découle du rapport entre les deux actifs d’un pool.

Ce qui la distingue d’une plateforme d’échange décentralisée (DEX) classique comme Uniswap tient à l’endroit où se trouvent les cryptos. Uniswap échange des jetons qui vivent déjà sur une seule chaîne. THORChain détient de vrais BTC sur le réseau Bitcoin, de vrais ETH sur Ethereum et de vrais XRP sur le XRP Ledger, dans des coffres que ses opérateurs de nœuds contrôlent ensemble. L’utilisateur envoie ses cryptos depuis un portefeuille ordinaire et reçoit l’autre crypto dans un autre portefeuille ordinaire. Rien n’est créé en chemin, et c’est la différence avec les ponts inter-chaînes (bridges), où une crypto est verrouillée d’un côté tandis qu’une copie enveloppée est émise de l’autre.

L’API du réseau recensait 13 chaînes connectées à la lecture du soir du 1er novembre 2026 : Bitcoin, Ethereum, BNB Smart Chain, Base, Avalanche, Bitcoin Cash, Litecoin, Dogecoin, le XRP Ledger, Tron, le Cosmos Hub, Solana et Zcash. Seuls Avalanche, Base et le XRP Ledger étaient ouverts au trading.

Personne ne s’inscrit ni ne justifie de son identité. Le protocole ne détient les cryptos d’un utilisateur qu’entre le dépôt entrant et le paiement sortant.

Les contrats intelligents sont arrivés avec la version 3.3 en 2025, qui a apporté CosmWasm sur le mainnet. La couche applicative construite dessus, Rujira, est née d’une fusion avec l’équipe de Kujira ouverte en avril 2025 et possède son propre jeton, le RUJI. Selon la documentation, les revenus de cette couche sont partagés à parts égales entre THORChain et Rujira.

Comment fonctionne THORChain : pools de RUNE, nœuds sous caution et clés partagées

Un swap de bitcoin contre de l’ether, étape par étape

Chaque pool associe un actif au RUNE : BTC/RUNE, ETH/RUNE, USDC/RUNE, et ainsi de suite. Un swap de BTC vers ETH en traverse donc deux.

1. L’utilisateur envoie ses BTC à l’adresse de coffre que le réseau publie pour Bitcoin, avec un mémo qui indique la crypto voulue et l’adresse de destination.
2. Les nœuds qui surveillent la chaîne Bitcoin voient le dépôt et l’inscrivent dans un bloc THORChain.
3. Les BTC entrent dans le pool BTC/RUNE et du RUNE en sort ; ce RUNE passe directement dans le pool ETH/RUNE, d’où sortent des ETH.
4. Les nœuds signent ensemble une transaction Ethereum et envoient les ETH, frais déduits, à l’adresse de l’utilisateur.

Bifrost est le logiciel présent dans chaque nœud qui surveille les chaînes extérieures et diffuse les paiements sortants. Les gros ordres peuvent passer par des swaps en flux (streaming swaps), qui découpent l’échange en morceaux plus petits exécutés dans le temps pour réduire l’impact sur le prix.

Frais d’un swap THORChain et pools de liquidité

Tout le monde peut déposer des cryptos dans un pool de liquidité et toucher une part de ses frais. Les frais payés au pool par celui qui échange dépendent de la taille de l’ordre rapportée à la profondeur du pool. Plus l’ordre est gros par rapport au pool, plus le taux grimpe : le slippage et les frais montent donc ensemble, avec un plancher fixé par un paramètre du réseau.

D’autres coûts s’y ajoutent. L’utilisateur paie le gas de la chaîne de départ à l’envoi. Des frais sortants couvrent le gas de la chaîne d’arrivée, multiplié par un facteur que la documentation situe entre environ 1 et 3. Une interface peut ajouter des frais d’affiliation de 0 à 10 000 points de base. Un simple transfert de RUNE sur THORChain coûte 0,02 RUNE.

Les apporteurs de liquidité bénéficiaient autrefois d’une protection contre la perte impermanente, une promesse de couvrir une partie de la perte quand le rapport de prix d’un pool bouge. L’ADR-005 l’a supprimée pour tous : ils supportent désormais ce risque en entier.

THORNodes, coffres Asgard et churning

Les cryptos des coffres sont gardées par des opérateurs de nœuds qui mettent du RUNE en caution (le bond). La documentation fixe la caution minimale à « currently over 300,000 RUNE », soit plus de 300 000 RUNE. Le 1er novembre 2026, l’API THORNode montrait 111 nœuds actifs et 65 en attente ; la plus petite caution active s’élevait à 301 354 RUNE et la médiane à environ 971 000.

Aucun nœud ne détient une clé privée entière. Les coffres principaux, appelés coffres Asgard, reposent sur un schéma de signature à seuil (TSS), le GG20 dans le cas de THORChain. Chaque membre conserve un fragment de la clé, et une supermajorité d’environ deux tiers doit signer avant que des cryptos ne sortent. L’ensemble des nœuds est réparti entre plusieurs coffres de ce type, d’environ 20 nœuds chacun par défaut, d’après la documentation.

Le churning fait tourner cet ensemble. Tous les trois jours, selon la description de la documentation, les nœuds les plus anciens, les plus lents et les moins garantis sont écartés, et les fonds passent dans des coffres fraîchement générés. Le churning était désactivé par un réglage du réseau le 19 octobre, et il l’était encore le 1er novembre.

Arrêts automatiques et vérificateur de solvabilité

Plusieurs garde-fous visent à stopper un vol avant qu’il ne s’étende. Les paiements sortants sont étalés, et les plus gros sont répartis sur jusqu’à 720 blocs, soit un peu plus d’une heure, ce qui laisse aux opérateurs le temps de réagir. Un vérificateur de solvabilité compare ce que chaque coffre devrait contenir à ce qu’il contient ; dès qu’au moins un tiers des nœuds actifs signalent un coffre comme insolvable, la chaîne concernée s’arrête d’elle-même.

N’importe quel nœud peut mettre le réseau en pause pendant 720 blocs, et un autre nœud peut en ajouter 720 tant que la pause court. Les procédures d’urgence évaluent 720 blocs à environ 1,5 heure ; au rythme mesuré le 1er novembre, environ 6,3 secondes par bloc, on est plus près de 75 minutes. Les arrêts peuvent aussi être ciblés : signature, actions de liquidité, trading ou chaîne entière. La documentation ajoute que les nœuds à l’origine d’une transaction non autorisée sont sanctionnés (slashing) à hauteur de plus que la somme prise. L’attaque de mai 2026, décrite plus bas, a testé ce que vaut cette règle quand le voleur est l’un des signataires.

Tokenomics du RUNE : plafond de 360 millions, revenus de frais et objectif de caution 2:1

Le RUNE règle chaque swap, constitue un côté de chaque pool, forme la caution qui sécurise les coffres et sert à verser les récompenses. Tout a été créé à la genèse et réparti comme ci-dessous, selon le modèle économique de la documentation, qui précise que « all vesting has been completed », c’est-à-dire que tous les déblocages sont terminés.

Allocation à la genèse	Part de l’offre
Vente seed	5 %
Offre initiale sur DEX (IDO)	16 %
Premiers développeurs (au travail depuis 2018)	10 %
Utilisateurs ayant participé à l’amorçage du réseau	24 %
Réserve du protocole (récompenses des nœuds et des apporteurs de liquidité)	44 %

Le plafond a depuis diminué. L’ADR-023, intitulé « RUNE Supply Restructure », proposait de brûler environ 64,9 millions de RUNE de la réserve du protocole et de ramener l’offre maximale de 500 à 360 millions. Le rapport trimestriel du deuxième trimestre 2026 de THORChain indique que la combustion a été réalisée avec la version 3.17 en avril 2026 et a retiré environ 65 millions de RUNE. Le 1er novembre 2026, le paramètre réseau d’offre maximale s’établissait à environ 359,78 millions de RUNE, et le module bancaire de la chaîne comptait environ 353,9 millions de RUNE en existence. Ce qui reste dans la réserve n’est pas clair : la projection de l’ADR et le chiffre que rapporte l’API du réseau ne concordent pas, donc nous ne donnons ni l’un ni l’autre. La part des revenus du réseau qui est brûlée a été ramenée de 5 % à 1 % à la mi-septembre 2026.

Très peu de nouveaux RUNE sont émis. La proposition 6, approuvée en février 2025, a ramené les émissions par bloc d’environ 25 000 RUNE par jour à 2 RUNE par jour, et la documentation décrit désormais des récompenses de bloc « on the order of hundreds of RUNE per year », de l’ordre de quelques centaines de RUNE par an. Les nœuds et les apporteurs de liquidité sont payés avec les frais de swap. La page de la documentation consacrée à la tokenomics du RUNE et du TCY répartit ainsi les revenus du réseau.

Destination des revenus du réseau	Part
Nœuds et apporteurs de liquidité	59 %
Liquidité détenue par le protocole	20 %
Détenteurs de TCY	10 %
Fonds des développeurs	5 %
Marketing	5 %
Brûlés	1 %

Les 59 % sont répartis par un mécanisme appelé pendule d’incitation, qui déplace les récompenses vers le côté qui manque. Son objectif est un rapport de 2:1 : une caution en RUNE valant environ le double des actifs non RUNE des pools, de sorte que voler les cryptos des pools coûterait aux nœuds plus que ce qu’ils pourraient prendre. Notre propre somme des cautions actives au 1er novembre ressortait à environ 100,5 millions de RUNE, face à des pools qui détenaient environ 48,4 millions de RUNE côté RUNE, ce qui place la caution et la valeur totale des pools près d’un rapport 1:1. C’est notre calcul à partir de l’API, pas un chiffre publié par THORChain.

L’effondrement de THORFi : 206 millions de dollars de dette transformés en jeton TCY

THORFi était la branche épargne et prêt de THORChain. Les épargnants déposaient un seul actif, du BTC par exemple, et touchaient un rendement ; le service de prêts permettait d’emprunter contre du BTC ou de l’ETH.

Le 9 janvier 2025, une clé d’administration a suspendu les deux produits à 08 h 27 UTC. Les opérateurs de nœuds ont annulé cette pause à 15 h 07 UTC le même jour, et le développement de THORNode 3.2.0, qui a supprimé toutes les clés d’administration, a été accéléré, d’après l’article THORFi Unwind de l’équipe. Quinze jours plus tard, les nœuds eux-mêmes ont arrêté les deux produits, les prêts à 01 h 51 UTC et l’épargne à 01 h 52 UTC le 24 janvier 2025, et toutes les créances ont été figées en dollars.

Les engagements atteignaient environ 200 millions de dollars au moment de la pause, ou environ 206 millions en comptant les actifs synthétiques non rattachés à des dépôts d’épargne. Les épargnants se voyaient dus 96,22 millions de dollars : 55,66 millions en BTC, 16,11 millions en ETH, 9,94 millions en stablecoins et 14,49 millions en autres actifs. Les prêts représentaient 105,66 millions de dollars, dont 84,96 millions en BTC et 20,7 millions en ETH.

Huit propositions ont été soumises au vote des nœuds. La proposition 6 a été adoptée à 08 h 45 UTC le 3 février 2025 avec 67 % des opérateurs de nœuds. Elle a créé le TCY, à raison d’un jeton par dollar dû, avec 10 % des revenus du réseau versés chaque jour aux détenteurs en RUNE. Elle a aussi mis fin aux prêts, à l’épargne, à la liquidité détenue par le protocole et au RUNEPool, et fixé la baisse des émissions.

Le TCY a une offre totale de 210 millions, selon l’article de lancement du TCY du 5 mai 2025, qui ne fixe aucune date limite de réclamation. La documentation précise qu’il ne donne aucun droit de vote. Ceux qui avaient déposé du bitcoin n’ont pas récupéré de bitcoin. Ils ont reçu une créance sur des frais futurs, qui vaut ce que le réseau gagnera.

Les piratages de THORChain : exploits des routeurs en 2021 et vidage de coffre en mai 2026

Juillet 2021 : deux exploits et une reprise trop précoce

Des attaquants ont frappé le routeur Ethereum de THORChain à deux reprises en juillet 2021. Lors du premier exploit, que DefiLlama date du 15 juillet, un contrat placé devant le routeur simulait de faux dépôts d’ETH, car Bifrost lisait la valeur de la transaction au lieu de l’événement de dépôt. L’attaquant a pris environ 4 200 ETH, quelque 8 millions de dollars selon le décompte de l’équipe. Le trading a ensuite été relancé trop tôt après une mise à jour : le système croyait détenir 13 000 ETH alors qu’il en avait 700, et des arbitragistes ont vidé davantage.

Le second exploit, rapporté par CoinDesk le 23 juillet 2021, a utilisé un faux routeur et a emporté environ 8 millions de dollars supplémentaires, dont 1 672 794 USDC et 990 137 USDT.

Le post-mortem du 30 juillet 2021 de THORChain chiffrait l’insolvabilité à environ 16 millions de dollars et prévoyait de la combler en trois tiers : 5,3 millions issus des actifs de la trésorerie, 5,3 millions empruntés à Iron Bank contre du RUNE et 5,3 millions récupérés par l’arbitrage. « The THORChain treasury will cover all losses to LPs. Nodes are not affected », a écrit l’équipe : la trésorerie couvrirait toutes les pertes des apporteurs de liquidité et les nœuds n’étaient pas touchés. Elle admettait en même temps que le code Bifrost d’Ethereum n’avait pas été audité. Trail of Bits a daté son rapport du 23 août 2021, et Halborn a terminé deux revues en septembre, l’une sur la machine à états, le routeur et Bifrost, l’autre sur la bibliothèque TSS. DefiLlama marque le protocole comme repris le 16 septembre 2021.

15 mai 2026 : une faille de GG20 ouvre un coffre Asgard

La seconde grosse perte est passée par la couche de signature elle-même. Le rapport du deuxième trimestre 2026 décrit « a cryptographic zero-day in THORChain’s GG20 threshold signing protocol », une faille zero-day cryptographique du protocole de signature à seuil GG20, qui a permis des transactions sortantes non autorisées depuis l’un de ses cinq coffres Asgard. Les pertes ont d’abord été estimées à 7,4 millions de dollars, puis révisées à environ 10,7 millions. Les chaînes sécurisées par des signatures EdDSA, dont Solana, n’ont jamais été exposées, et le vérificateur de solvabilité a arrêté les chaînes touchées en moins d’une heure.

Dans le post-mortem de THORChain, tel que Cointelegraph l’a rapporté le 22 mai 2026, un opérateur de nœud malveillant a utilisé la faille pour reconstituer la clé privée entière d’un coffre grâce à ce que l’équipe a appelé « progressive key material leakage », une fuite progressive de matériel de clé. Rekt a rapporté que ce nœud était entré dans l’ensemble actif le 13 mai, deux jours avant l’attaque, avec environ 635 000 RUNE en caution, et que THORChain exploitait sa propre version modifiée de la bibliothèque tss-lib. DefiLlama recense quatre chaînes dans la perte : Bitcoin, Ethereum, Base et BNB Chain. TRM Labs, cité par Rekt, en a compté au moins neuf et situe le total au-dessus de 11 millions de dollars.

Le réseau est resté hors ligne jusqu’au 22 juin, soit environ cinq semaines. Entre-temps, les nœuds ont approuvé l’ADR-028, le plan de remboursement décrit par crypto.news. La liquidité détenue par le protocole absorbe la perte en premier, et tout manque est réparti entre les détenteurs d’actifs synthétiques ; aucun RUNE n’est créé ni vendu, et une partie des revenus futurs reconstitue la liquidité détenue par le protocole. Le nœud de l’attaquant doit être sanctionné en totalité, tandis que les nœuds honnêtes du même coffre sont protégés, et une prime a été offerte pour retrouver les fonds, le plan devant être réduit à proportion de toute somme restituée.

Le cofondateur Chad Barraford a défendu le maintien du schéma. « We are staying with GG20 for now, because if we move to another standard, it could have vulnerabilities too », a-t-il déclaré à Cointelegraph : l’équipe reste sur GG20 pour l’instant, car un autre standard pourrait lui aussi avoir des failles. Le rapport du deuxième trimestre, publié le 17 juillet, dit que « the financial recovery itself remains unresolved », le remboursement financier restant donc non résolu. Le rapport du troisième trimestre, daté du 23 octobre, indique que la v3.20 a achevé le reliquat de remédiation prévu par l’ADR-028 : une migration a retiré une profondeur fictive de 26 pools et réinitialisé quatre pools d’amorçage. Il ne donne aucun chiffre sur les cryptos reprises à l’attaquant, et nous n’en avons trouvé aucun ailleurs.

Blanchiment : les fonds de Bybit, de Kelp DAO et de Bitget

THORChain n’a ni clé d’administration ni société capable de geler une adresse. Pour un voleur qui détient de l’ether dérobé, c’est l’une des voies les plus rapides vers le bitcoin.

Après le vol de Bybit du 21 février 2025, d’environ 1,46 milliard de dollars, le compte d’analyse Lookonchain a compté environ 270 000 ETH envoyés par le pirate dans THORChain, soit selon lui 54 % des fonds volés, a rapporté ForkLog le 28 février 2025. Un vote des nœuds pour arrêter la chaîne a été annulé en quelques minutes. Pluto, développeur de l’équipe Nine Realms, a annoncé le 27 février qu’il ne contribuerait plus à THORChain.

Cela s’est reproduit en 2026. Après l’exploit de 292 millions de dollars contre Kelp DAO le 21 avril, The Block a relayé les estimations on-chain d’EmberCN selon lesquelles environ 80 millions de dollars d’ETH avaient été blanchis, surtout en BTC via THORChain. Le volume du protocole sur 24 heures a atteint 394 millions de dollars ce jour-là, contre 10 à 35 millions habituellement. La réponse de THORChain, citée par le média : « THORChain is neutral because the code is neutral, and the nodes enforce it », soit en français que THORChain est neutre parce que le code l’est et que les nœuds le font respecter.

Bitget a suivi. Après le vol d’environ 387,5 millions de dollars le 24 septembre 2026, le chercheur indépendant Andrey Sergeenkov a calculé que les apporteurs de liquidité de THORChain avaient touché 573 226 dollars de frais sur les swaps des fonds volés, et que sept adresses d’affiliation liées aux portefeuilles concernés avaient reçu 259 718 dollars, sur des données allant jusqu’au 2 octobre, a rapporté crypto.news le 6 octobre. Bitget avait demandé à THORChain de refuser le service aux adresses liées ; THORChain a répondu que ses mécanismes d’arrêt protègent le fonctionnement du réseau et n’offrent aucun gel sélectif.

Puis Binance. Le FBI a chiffré le vol du 29 octobre à plus de 6 milliards de dollars dans un avis du 31 octobre qui désigne le groupe nord-coréen TraderTraitor et presse les entreprises de bloquer les adresses liées. Les opérateurs de THORNodes arrivent en tête de sa liste, comme le détaille notre article sur la demande du FBI. La page du FBI a refusé notre connexion le 1er novembre : nous nous appuyons donc sur CoinDesk et The Block pour son contenu. C’est une demande, pas une inscription sur une liste de sanctions. The Block compte sur la liste 608 adresses Ethereum, 19 adresses Bitcoin et une adresse Solana, mais aucune sur Tron, d’où partent les flux décrits ci-dessous.

Les décomptes des analystes sur ce qui a traversé THORChain diffèrent. Elliptic a estimé à environ 31 millions de dollars les fonds entrés dans THORChain, sur une page mise à jour à 22 h 41 UTC le 31 octobre : la plus grosse route tracée depuis un portefeuille Tron, devant SunSwap et ses 5,3 millions. The Block a rapporté le 1er novembre, en citant l’analyste on-chain SomaXBT, qu’environ 44 millions de dollars avaient quitté Tron par THORChain, juste derrière Relay et ses 48 millions : 185,1 millions de TRX et 3,83 millions d’USDT en 2 697 dépôts, reversés sous forme de 17 019 ETH et de 53,25 BTC.

Les données du réseau montrent le bond, sans dire qui en est l’auteur. Midgard a compté 209 557 swaps le 29 octobre et plus de 1,07 million sur chacun des deux jours suivants. Les swaps touchant le pool TRX sont passés de 3 350 à 377 997 le 31 octobre. The Block évalue à environ 145 800 RUNE, soit à peu près 95 000 dollars, les frais d’affiliation touchés par les interfaces sur les flux des attaquants.

Le cofondateur Chad Barraford a écrit sur X que les opérateurs de THORNodes ne détiennent « zero information that isn’t already public », aucune information qui ne soit déjà publique, a rapporté The Block. Il n’a pas dit s’ils bloqueront les adresses listées, et nous n’avons trouvé aucun vote de nœuds sur la question. La pause a aussi empêché les pirates de passer par la plupart des routes de THORChain, a rapporté The Block en citant Chainalysis. Crypto Briefing souligne qu’il s’agit d’un effet secondaire de l’erreur de remboursement, pas d’une mesure contre les fonds volés.

THORChain swap sans KYC : pas pour autant privé

Deux conséquences pour les utilisateurs ordinaires. Un swap sans KYC n’est pas privé : chaque swap est public sur la chaîne de départ, sur THORChain et sur la chaîne d’arrivée, ce qui explique que ces flux aient été retracés en quelques jours. Et une partie des revenus de frais touchés par les apporteurs de liquidité et les détenteurs de TCY est venue d’argent volé, une exposition aux sanctions et aux poursuites pour les interfaces qui orientent vers THORChain.

THORChain en France : AMF, MiCA et fiscalité des swaps

Le cadre français et européen n’a pas été écrit pour ce genre de protocole, et la frontière reste discutée. Le règlement européen MiCA encadre les prestataires de services sur crypto-actifs, mais ne vise pas, en principe, les services fournis de manière entièrement décentralisée et sans intermédiaire. Reste à savoir ce que recouvre « entièrement décentralisé » quand des interfaces facturent des frais d’affiliation et que des développeurs écrivent les mises à jour, deux points que décrit cette page. L’Autorité des marchés financiers (AMF) met régulièrement en garde le public contre les risques propres à la finance décentralisée : absence de recours, failles de code, pertes irréversibles. Aucun recours auprès d’un prestataire agréé n’existe ici.

Sur le plan fiscal, et en termes généraux, un échange d’une crypto contre une autre n’est pas un fait générateur d’impôt en France : l’imposition intervient à la conversion en euros ou à l’achat d’un bien ou d’un service. Un swap THORChain de BTC contre ETH relève en principe de cette logique, mais les cas particuliers, notamment les gains de liquidité, les revenus de TCY ou les opérations pour une activité professionnelle, méritent l’avis d’un conseil fiscal. Rien de cela ne remplace une consultation individuelle.

Les chiffres de THORChain au 1er novembre 2026 : TVL, volume, frais et nœuds

Les chiffres ci-dessous proviennent de DefiLlama (TVL à 17 h 36 UTC, volume et frais) et des API THORNode et Midgard, lues dans la soirée du 1er novembre 2026.

Indicateur	Valeur	Source
Valeur totale verrouillée (TVL)	61,8 millions de dollars	DefiLlama
TVL record	546,4 millions de dollars le 2 avril 2022	DefiLlama
TVL un an plus tôt	117,5 millions de dollars	DefiLlama
Volume de swaps, 30 derniers jours	1,57 milliard de dollars	DefiLlama
Volume de swaps, 12 derniers mois	12,93 milliards de dollars	DefiLlama
Volume de swaps, depuis l’origine	128,9 milliards de dollars	DefiLlama
Frais, 30 derniers jours	1,94 million de dollars	DefiLlama
Frais, 12 derniers mois	20,08 millions de dollars	DefiLlama
Nœuds actifs	111 (65 en attente)	API THORNode
Pools disponibles	36 (8 de plus en préparation)	API THORNode
Swaps depuis l’origine	93 843 257	Midgard

DefiLlama attribue 29,59 millions de dollars de la TVL à THORChain elle-même, surtout le côté RUNE des pools, puis 15,06 millions à Bitcoin et 10,06 millions à Ethereum. Le pool BTC est de loin le plus profond, avec environ 21,9 millions de RUNE de son côté RUNE contre 6,5 millions pour l’ETH.

Sur les 30 derniers jours, les frais ont représenté environ 0,12 % du volume, d’après notre calcul à partir de DefiLlama. Pour le troisième trimestre 2026, THORChain a déclaré environ 3,82 milliards de dollars de volume et 5,77 millions de dollars de frais de swap, soit près du double du volume du deuxième trimestre (2,06 milliards, avec cinq semaines d’arrêt). Septembre pèse à lui seul environ 2,4 milliards, et le bilan de septembre du réseau relie le pic de fin de mois aux fonds de l’exploit de Bitget.

Qui dirige THORChain : votes des nœuds, Mimir et aucun canal officiel

THORChain « aims to have as little governance baked into the system as possible », écrit la documentation, qui veut donc le moins de gouvernance possible dans le système. Ce qu’il y en a revient aux opérateurs de nœuds, qui votent les réglages du réseau appelés Mimir. Trois nœuds actifs votant la même valeur suffisent pour un réglage opérationnel, comme un arrêt ; les réglages économiques exigent une supermajorité des deux tiers des nœuds actifs, tout comme les mises à jour du protocole. Les nouveaux pools sont en concurrence pour être listés, et l’actif qui engage le plus de RUNE passe en premier. Les changements plus larges sont rédigés sous forme de documents de décision d’architecture (ADR) sur dev.thorchain.org.

Le projet a démarré en 2018 avec une équipe en grande partie pseudonyme. Sa page des contributeurs nomme une seule personne, le cofondateur Chad Barraford, et affirme que les personnes qui travaillent sur THORChain « are just as decentralized as the network », aussi décentralisées que le réseau. Le fondateur, John-Paul Thorbjornsen, dit JP Thor, avait construit le protocole pendant près de six ans sous le pseudonyme « Leena » avant de se révéler en mars, a rapporté Cointelegraph Magazine en juillet 2024.

La documentation précise que toutes les ressources qu’elle recense sont gérées par la communauté et qu’il n’existe aucun canal « officiel ». Les liens de cette page sont ceux que la documentation donne.

En pratique, les nœuds font tourner un logiciel écrit par un petit groupe de développeurs, et la voie des mises à jour n’est pas toujours publique. La version 3.19.0, publiée pour redémarrer après l’attaque de mai, contenait des correctifs TSS que l’équipe disait ne divulguer qu’une fois la chaîne rétablie, et la v3.21, active depuis le 23 octobre, est de nouveau un binaire privé avec des correctifs de sécurité supplémentaires.

Financement : une offre sur DEX en 2019 et aucun tour de capital-risque connu

Aucun tour de capital-risque avec des investisseurs nommés n’est connu, et DefiLlama ne recense aucune levée. Un article du blog de THORChain du 3 décembre 2019 retrace les débuts : un lancement en 2018 grâce à « a modest amount of seed investment », soit un modeste apport d’amorçage, une subvention d’Interchain au deuxième trimestre 2019, 1,5 million de dollars levés lors d’une offre initiale sur DEX sur Binance Chain en juillet 2019, et une vente de gré à gré de 3,25 millions de RUNE au cours moyen récent à des investisseurs qui comptaient faire tourner des nœuds ou fournir de la liquidité. Ni le montant de l’amorçage ni celui de la subvention n’ont été divulgués.

Swaps THORChain suspendus sur 10 chaînes : l’arrêt de novembre et le double remboursement

Les swaps se sont arrêtés le 31 octobre 2026. Midgard, le service de données du réseau, situe le dernier swap du pool ETH à 12 h 13 UTC, et les pools des autres chaînes s’éteignent dans les deux heures suivantes. L’indicateur de trading de Tron porte un numéro de bloc produit à 16 h 20 UTC. The Defiant, Crypto Briefing et TokenPost ont rapporté que les swaps étaient suspendus sur 12 chaînes alors que la signature sortante restait active sur la plupart d’entre elles : les paiements pouvaient partir, les nouveaux swaps étaient refusés.

Le compte a baissé depuis. Notre article d’actualité relevait 11 chaînes à l’arrêt à 5 h 50 UTC le 1er novembre, et les réglages du réseau en montrent 10 à 19 h 35 UTC. Les pools du XRP Ledger et d’Avalanche n’affichent aucun swap de 14 h à 20 h 59 UTC le 31 octobre, puis repartent à partir de 21 h. Base est revenu dans l’heure de 8 h UTC le 1er novembre. Voilà pourquoi la presse de samedi comptait davantage de chaînes.

État à 19 h 35 UTC, 1er novembre 2026	Chaînes	Nombre
Trading suspendu, signature sortante ouverte	Bitcoin, Ethereum, BNB Smart Chain, Bitcoin Cash, Litecoin, Dogecoin, Tron, Zcash	8
Trading et signature sortante suspendus	Solana, Cosmos Hub	2
Ouvertes	Avalanche, Base, XRP Ledger	3

Solana et le Cosmos Hub relèvent d’un problème plus ancien. Midgard date le dernier swap du pool SOL du 15 septembre et celui du pool ATOM du 18 octobre : l’arrêt du week-end n’explique donc pas ces deux-là. Huit chaînes se sont arrêtées cette fois et le restent.

La cause rapportée est une réorganisation d’Ethereum, quand une chaîne remplace ses derniers blocs par une version concurrente. Crypto Briefing a écrit que THORChain avait alors remboursé deux fois un dépôt de 10 ETH et que ce doublon avait déclenché la pause d’urgence ; The Block donne la même version et l’attribue à Chainalysis. Aucun des deux ne renvoie à une source primaire : nous n’avons pas retrouvé cette déclaration sur une page de Chainalysis, ni aucun billet d’incident sur le blog ou le canal Telegram de THORChain. Le hash de la transaction, le coffre concerné et le sort des 10 ETH en trop restent inconnus. Ce qui maintient les swaps fermés l’est aussi : la pause globale des nœuds a pris fin à un bloc produit à 15 h 35 UTC le 31 octobre, et des commutateurs par chaîne tiennent le reste. Les indicateurs du vérificateur de solvabilité pour ces chaînes sont à 0. Notre guide sur le fonctionnement des systèmes cross-chain explique comment un changement dans l’historique d’une chaîne peut atteindre un protocole qui l’observe de l’extérieur.

Un double paiement s’est déjà produit. En septembre 2023, selon le récit de THORChain, une flambée du gas a révélé un cas limite où deux coffres ont signé deux fois les mêmes paiements en ETH ; le trading est revenu environ huit heures plus tard. L’arrêt actuel a dépassé 30 heures le 1er novembre. Une reprise se verrait au retour à 0 des indicateurs de trading par chaîne.

Octobre avait apporté un chantier plus modeste. Le pool ZEC a ouvert le 2 octobre, puis le trading a été suspendu après qu’un bug de rapprochement des paiements sortants a entraîné une sanction sur 18 comptes de nœuds, a rapporté The Defiant. La version 3.21 est entrée en service au bloc 28 366 100 le 23 octobre, et tous les nœuds actifs la font tourner. Les swaps ZEC sont revenus le jour même, avec plus de 33 000 le 28 octobre selon Midgard, jusqu’à ce que l’arrêt du 31 octobre referme Zcash. La même version a livré les correctifs pour Solana, après un changement de format de transaction qui avait cassé l’échantillonnage des frais, mais le trading de Solana n’avait pas repris le 1er novembre. Elle a aussi annulé une ancienne sanction sur la caution de 218 fournisseurs de bond et rétabli le pool ETH.THOR.

Avis THORChain : est-ce sûr ? Ce qu’il faut vérifier avant un swap

Coindaro note le risque de THORChain à 4 sur 5. La note porte sur le protocole, pas sur un swap en particulier. Elle pèse deux pertes liées à la conception même, un produit de prêt qui s’est terminé par 206 millions de dollars de dette convertis en jeton de revenus, un usage répété par des voleurs sans possibilité de gel, les arrêts et les dépôts suspendus de l’automne 2026, dont l’arrêt sur 10 chaînes en novembre, et l’absence de tout audit public du code TSS plus récent que septembre 2021 dans le dépôt d’audits de THORChain. En face, les arrêts automatiques ont fonctionné en mai 2026, 111 nœuds immobilisent de grosses sommes, le code est ouvert et les pertes ont été absorbées sans créer de RUNE.

• Vérifiez que les deux chaînes de votre swap sont actives. Une chaîne à l’arrêt apparaît dans les adresses entrantes du réseau et dans la plupart des interfaces.
• Comparez le résultat proposé au cours du marché, car les frais de slip grimpent vite sur un pool peu profond ; les swaps en flux les réduisent pour les gros ordres.
• Prévoyez des délais : les gros paiements sortants sont étalés sur jusqu’à une heure, et les confirmations Bitcoin en ajoutent.
• Collez l’adresse de réception avec soin. Un paiement envoyé à une mauvaise adresse ne peut pas être annulé.
• Avant d’ajouter de la liquidité, rappelez-vous que la perte impermanente n’est pas couverte et que les nouveaux dépôts étaient suspendus sur 15 pools sur 36 le 1er novembre 2026.

Rien de tout cela ne constitue un conseil en investissement. Le texte décrit le comportement du protocole et ce qui a déjà mal tourné.

Comment utiliser THORChain : interfaces, wallet et explorer

Peu d’utilisateurs touchent THORChain directement. Ils passent par des interfaces qui construisent la transaction et ajoutent leurs propres frais d’affiliation. Par volume d’affiliation au deuxième trimestre 2026, le rapport trimestriel classe THORChain Swap en tête (262 millions de dollars), devant Asgardex (170 millions), SwapKit (94 millions), ShapeShift (74 millions) et Trust Wallet (27 millions). La documentation recense swap.thorchain.org comme interface de swap, et l’explorer RuneScan (runescan.io) affiche les transactions, les pools et les nœuds.

1. Ouvrez une interface et connectez un wallet qui contient la crypto à vendre.
2. Choisissez la crypto voulue et collez une adresse de réception sur sa chaîne.
3. Lisez le devis : résultat attendu, frais totaux et délai estimé.
4. Confirmez, et le wallet envoie vos cryptos à l’adresse du coffre avec le mémo que l’interface a construit.
5. Suivez le swap sur RuneScan avec l’identifiant de la transaction jusqu’à l’arrivée du paiement sortant.

Feuille de route : Monero après la v3.21.1, le TAO et la sortie de GG20

Monero vient ensuite, avec du retard. Le rapport du troisième trimestre indique que Least Authority a audité l’intégration et remis ses conclusions fin août, et fait des corrections « the main gate before Monero goes live on mainnet », la principale condition avant la mise en service. Ces corrections figurent dans la v3.21, mais le billet de la version précise que l’activation exige une v3.21.1, suivie d’un lancement progressif avec une liquidité limitée. Le 1er novembre, le réseau ne listait aucune chaîne Monero et aucune date n’était fixée : un swap Monero sur THORChain reste impossible. Le TAO de Bittensor est attendu environ six semaines après Monero, avec DASH et Zano en préparation.

GG20 reste en place pour l’instant. Le rapport du troisième trimestre prévoit à moyen terme la signature DKLS pour les chaînes ECDSA et FROST pour les chaînes Schnorr, sans date de livraison ; Rekt a rapporté que THORChain avait engagé Silence Labs pour cela en novembre 2025. La plupart des votes ouverts sont clos : l’ADR-024 a été exécuté avec la v3.20, l’ADR-029 sur le partage des revenus d’affiliation a été adopté en août, et l’ADR-031 sur Rujira a été exécuté avec l’option 1. L’ADR-030 sur les permissions déléguées aux nœuds recueillait environ 37 % de soutien début septembre, loin des deux tiers requis. Les ordres à cours limité au niveau de la couche de base sont aussi en discussion. Rien de cette liste n’a de date, et la première étape est la reprise des swaps.