Ликвидность в крипте давно распределена между десятками сетей: Ethereum, Arbitrum, Base, Optimism, Solana, BNB Chain, Polygon, Avalanche, TON и другими. Стейблкоины, DeFi-протоколы и аирдропы есть в каждой из них, а сами блокчейны напрямую друг с другом не связаны. Эту проблему решает cross-chain мост. Ниже разберем, как устроены мосты, чем они отличаются, сколько стоит перевод и почему именно на мостах случились самые крупные взломы в истории DeFi.
Что такое cross-chain мост и зачем он нужен
Cross-chain мост, или бридж, это протокол для перевода токенов и данных из одного блокчейна в другой. Блокчейны изолированы: смарт-контракт в Ethereum не может проверить, что происходит в Solana. Мост принимает активы в исходной сети, подтверждает это событие и выдает эквивалент в сети назначения.
Основные сценарии использования:
- Экономия на комиссиях. Своп в основной сети Ethereum в часы нагрузки может стоить несколько долларов и больше, а в L2-сетях вроде Arbitrum или Base обычно стоит центы
- Доступ к доходности. Лучшие ставки по фармингу и лендингу часто появляются в новых сетях, и капитал перетекает туда через мосты
- Аирдропы и поинты. Многие проекты начисляли награды за активность в своей сети, и первый шаг к ней почти всегда бридж
- Арбитраж. Цены одного токена в разных сетях расходятся, и трейдеры зарабатывают на этой разнице
Как работают мосты: 4 основные модели
От архитектуры моста зависит, насколько он безопасен, быстр и дорог. В 2025–2026 годах на рынке используются четыре модели.
- Lock-and-mint (блокировка и выпуск). Пользователь блокирует, например, ETH в контракте сети A, а мост выпускает обернутый токен в сети B. При обратном переводе обернутый токен сжигается, а оригинал разблокируется. Слабое место в том, что в одном контракте копятся огромные суммы, и именно их чаще всего крадут
- Burn-and-mint (сжигание и выпуск). Подходит для токенов, эмитент которых сам работает в нескольких сетях. Самый известный пример Circle CCTP: USDC сжигается в исходной сети и выпускается в целевой. Обернутых токенов и пулов с заблокированной ликвидностью здесь нет
- Пулы ликвидности. В каждой сети лежит пул одного актива. Вы вносите USDC в пул на Ethereum и получаете USDC из пула на Arbitrum. Так работает, например, Stargate. Активы на выходе нативные, но при нехватке ликвидности в целевом пуле растет комиссия
- Intent-based (на основе намерений). Пользователь объявляет, что хочет получить 1000 USDC в Base. Профессиональные участники, их называют релеерами или солверами, сразу отдают ему средства из своего капитала, а потом получают возмещение из исходной сети. Так работают Across, Relay и deBridge. Перевод занимает секунды
Отдельно стоят нативные мосты L2-сетей, например официальные мосты Arbitrum и Optimism. Их безопасность наследуется от Ethereum, но вывод обратно в L1 через optimistic-роллапы занимает около 7 дней: столько длится период оспаривания (challenge period).
Популярные cross-chain мосты 2025–2026: сравнение
Рынок поделили несколько крупных игроков, и у каждого своя ниша.
- LayerZero и Stargate. LayerZero это протокол передачи сообщений между десятками сетей, Stargate построен на нем как мост ликвидности. Токен ZRO запущен в июне 2024 года. Подходит для стейблкоинов и ETH, многие проекты выпускают на нем омничейн-токены по стандарту OFT
- Wormhole. Один из старейших мостов, связывает EVM-сети с Solana, Sui, Aptos и другими не-EVM блокчейнами. Токен W запущен в апреле 2024 года. Перевод подтверждает сеть из 19 валидаторов (Guardians)
- Chainlink CCIP. Ставка на безопасность и институциональных клиентов. Помимо основной сети оракулов, транзакции проверяет отдельная сеть управления рисками. Протокол используют банки и проекты токенизации реальных активов
- Circle CCTP. Нативный перевод USDC без обернутых токенов. Версия CCTP V2 с быстрыми переводами сократила ожидание с 13–19 минут, которые требовала финализация Ethereum, до нескольких секунд для поддерживаемых маршрутов
- Across. Intent-based мост с акцентом на L2-сети Ethereum. Переводы между Arbitrum, Base и Optimism обычно занимают от нескольких секунд до минуты, комиссии одни из самых низких
- deBridge. Быстрые кросс-чейн свопы, в том числе между EVM и Solana. Можно одной транзакцией отправить ETH из Arbitrum и получить SOL в Solana
- Axelar. Собственная сеть на Proof-of-Stake, интегрирована с экосистемой Cosmos. Подходит для переводов между Cosmos-сетями и EVM
Агрегаторы, например Jumper (LI.FI), Bungee (Socket) и Rango, сами сравнивают десятки мостов и выбирают лучший маршрут по цене и скорости. Новичку лучше начинать с них.
Сколько стоит перевод через мост: комиссии и скорость
Итоговая стоимость перевода складывается из трех частей:
- Газ в исходной сети. В Ethereum L1 обычно от $0,5 до нескольких долларов в зависимости от нагрузки, в L2-сетях меньше $0,05
- Комиссия протокола. Обычно от 0,01% до 0,1% суммы, у некоторых мостов фиксированная плата
- Газ в целевой сети и проскальзывание. Если в процессе есть своп, добавляется проскальзывание
Ориентиры на типичных маршрутах:
- USDC из Arbitrum в Base через Across: перевод $1000 стоит примерно $0,5–2, занимает 2–30 секунд
- USDC через Circle CCTP: комиссии протокола почти нет, платите только газ. Стандартный режим работает медленнее, быстрый стоит небольшую дополнительную плату
- ETH из Ethereum в Arbitrum через нативный мост: около 10–15 минут, вы платите газ L1
- ETH из Arbitrum в Ethereum через нативный мост: около 7 дней. Через Across или Stargate это занимает минуты, но за скорость берется комиссия
- USDC из EVM-сети в Solana через deBridge или Wormhole: от нескольких секунд до нескольких минут, за $1000 обычно $1–5
Практическое правило: для небольших сумм до $500 выбирайте L2-маршруты и intent-based мосты, иначе газ в L1 съест заметную часть перевода. Для крупных сумм от $50 000 важнее надежность и глубина ликвидности, поэтому лучше подойдут нативные мосты, CCTP или Chainlink CCIP.
Крупнейшие взломы мостов и чему они учат
Мосты остаются самым уязвимым местом DeFi: в контрактах lock-and-mint скапливаются сотни миллионов долларов. Самые громкие инциденты:
- Ronin Bridge (март 2022) — около $625 млн. Хакеры получили 5 из 9 ключей валидаторов. Атаку связывают с северокорейской группировкой Lazarus
- Wormhole (февраль 2022) — около $326 млн. Ошибка в проверке подписей позволила выпустить 120 000 wETH без обеспечения. Убытки покрыла Jump Crypto
- Nomad (август 2022) — около $190 млн. После обновления контракт начал принимать любые сообщения как валидные. Сотни адресов скопировали транзакцию атакующего
- Harmony Horizon (июнь 2022) — около $100 млн. Мост защищала мультиподпись всего 2 из 5
- Multichain (июль 2023) — более $120 млн. После ареста CEO контроль над ключами оказался у одного человека, и средства вывели. Протокол прекратил работу
Выводы из этих историй: централизованная мультиподпись с малым числом ключей опасна, обновления контрактов без аудита опасны, а обернутые токены обесцениваются, как только мост взломан. Если вы держите обернутый актив, например USDC.e или токены Multichain, вы фактически доверяете мосту, а не эмитенту.
Как выбрать надежный мост: чек-лист
- Модель безопасности. Выясните, кто подтверждает переводы: мультиподпись, набор валидаторов, оптимистичная проверка или zk-доказательства. Чем меньше доверия к отдельным людям, тем лучше
- История и TVL. Мост, который несколько лет работает без инцидентов и держит сотни миллионов долларов, надежнее нового проекта с щедрыми поинтами
- Аудиты и баг-баунти. Ищите аудиты от OpenZeppelin, Trail of Bits, Spearbit, Zellic и программу на Immunefi с крупными выплатами
- Нативный или обернутый актив на выходе. По возможности получайте нативный USDC, а не обернутую версию
- Ликвидность маршрута. Перед крупным переводом проверьте итоговую сумму, которую вы получите, в интерфейсе или агрегаторе
- Ссылка. Фишинговые копии мостов в поисковой выдаче встречаются постоянно. Открывайте сайт моста только из закладок или официальной документации
Пошаговая инструкция: перевод USDC из Ethereum в Arbitrum
- Откройте агрегатор, например Jumper, или сразу мост вроде Across. Адрес проверьте по официальному аккаунту проекта
- Подключите кошелек: MetaMask, Rabby или другой
- Выберите исходную сеть Ethereum, сеть назначения Arbitrum и токен USDC
- Укажите сумму и сравните маршруты по трем параметрам: сколько вы получите, сколько займет перевод и какие комиссии возьмут
- Подтвердите approve, то есть разрешение контракту тратить USDC. Безопаснее ставить точную сумму, а не бесконечное разрешение
- Подпишите транзакцию перевода и дождитесь зачисления. Обычно это от нескольких секунд до нескольких минут
- Проверьте, что в целевой сети есть немного ETH на газ. Многие мосты умеют докидывать газ в сети назначения (gas refuel)
Частые ошибки при использовании мостов
- Перевод без газа в целевой сети. Токены пришли, но двигать их нечем. Отправьте вместе с ними немного нативной монеты
- Неправильный адрес получателя. Особенно опасно при переводе между EVM и не-EVM сетями вроде Solana или TON: у них разный формат адресов
- Перевод на адрес биржи. Некоторые биржи не зачисляют депозиты из смарт-контрактов мостов. Сначала переводите на свой кошелек
- Бесконечные approve. После взлома моста атакующий может вывести средства с кошельков, которые выдали ему безлимитное разрешение. Регулярно отзывайте старые разрешения через revoke.cash
- Погоня за поинтами. Новые мосты щедро раздают награды, но рискуют вашими деньгами. Не держите в непроверенных протоколах больше, чем готовы потерять
Тренды 2026 года: к чему идут мосты
Отрасль уходит от модели, где пользователь сам выбирает мост, к chain abstraction, то есть к абстракции сетей. Пользователь просто видит единый баланс, а кошелек и протоколы сами решают, через какой маршрут провести перевод. Это направление продвигают стандарт ERC-7683 для кросс-чейн интентов, который Across разработал вместе с Uniswap Labs, и инициатива Ethereum Interop, нацеленная на быстрые переводы между L2-сетями без участия пользователя.
Второй тренд связан с нативными омничейн-токенами. Эмитенты все чаще выпускают активы сразу в десятках сетей по стандартам вроде LayerZero OFT или Chainlink CCT, и обернутые копии с отдельной ликвидностью становятся не нужны. Circle делает то же самое с USDC через CCTP.
Третий тренд — zk-мосты, которые подтверждают состояние другой сети криптографическим доказательством, а не подписями валидаторов. Такие решения дороже в вычислениях, но убирают главную уязвимость, из-за которой случились взломы Ronin и Harmony.
Итог
Cross-chain мост остается базовым инструментом для работы в мультичейн-экосистеме, но вместе с ним вы принимаете риск. Для повседневных переводов между L2 удобнее всего intent-based мосты вроде Across и Relay. Для USDC лучше подходит Circle CCTP. Крупные суммы стоит переводить через нативные мосты или Chainlink CCIP. Сравнивайте маршруты в агрегаторах, проверяйте адреса и не выдавайте бесконечные разрешения. Эти три привычки защищают от большинства потерь при бридже.