Что такое криптомост? Как работают мосты и почему их взламывают

Криптомост — это сервис, который позволяет переносить токены или данные из одного блокчейна в другой, например из Ethereum в Solana или BNB Chain. Блокчейны — отдельные системы, которые не могут читать записи друг друга, поэтому мост становится посредником: он подтверждает, что что-то произошло в одной сети, и запускает соответствующее действие в другой.

Мосты — необходимая «сантехника» мультичейн-мира крипты, но и одно из самых слабых его мест. В этом объяснителе — как они работают, какими бывают, почему их так часто взламывают и как пользоваться ими осторожнее. Материал образовательный и не является инвестиционным советом.

Зачем нужны мосты

У каждого блокчейна свои токены, приложения и комиссии. В Ethereum самые глубокие DeFi-рынки; сети второго уровня вроде Arbitrum или Base дешевле; Solana быстрая; многие токены запускаются сразу в нескольких сетях. Если у вас USDC в Ethereum, а нужно приложение в другой сети, стоимость надо как-то туда перенести. Можно продать в одной сети и купить в другой через биржу — или воспользоваться мостом и перенести актив прямо из кошелька.

Мосты передают и сообщения, а не только токены: голосование в управлении, инструкция выпустить токены или кроссчейн-обмен — всё это сообщения, которые мост проверяет и ретранслирует.

Как мост переносит токен

Поскольку монета не может буквально «переехать» между сетями, мосты используют несколько стандартных приёмов:

1. Блокировка и выпуск (lock and mint). Вы отправляете токены на контракт моста в сети A, где их блокируют. Мост выпускает такое же количество обёрнутой (wrapped) версии в сети B. Для возврата обёрнутые токены сжигают, а оригиналы разблокируют.
2. Сжигание и выпуск (burn and mint). Для токенов, которые нативно выпускаются в нескольких сетях, мост сжигает их в исходной сети и выпускает новые в сети назначения. Так работает кроссчейн-протокол Circle для USDC — никакого пула заблокированных монет не остаётся.
3. Сети ликвидности. Мост держит пулы одного и того же токена в обеих сетях. Вы вносите с одной стороны и получаете из пула с другой за вычетом комиссии. Ничего нового не выпускается, но пулы должны быть хорошо наполнены.

Главное: в первой модели обёрнутый токен в сети B — фактически расписка, обеспеченная монетами, заблокированными в сети A. Если кто-то выведет заблокированные монеты или заставит мост выпустить токены без всякого обеспечения, обёрнутые токены могут обесцениться.

Типы мостов по модели доверия

Главное различие между мостами — кто или что проверяет, что депозит действительно был.

У сетей второго уровня обычно есть официальный канонический мост, который поддерживает сам роллап. Вывод из оптимистичных роллапов обратно в Ethereum может занимать около недели из-за периода оспаривания; существуют более быстрые сторонние мосты, но они добавляют собственные допущения о доверии.

Почему мосты взламывают так часто

Мосты держат крупные пулы заблокированных активов и могут создавать токены — поэтому они ценная цель. Некоторые из крупнейших взломов в истории крипты — это атаки на мосты: Ronin (около $625 млн в 2022 году), Wormhole (около $320 млн в 2022-м) и Nomad (около $190 млн в 2022-м). Типичные слабые места:

• Украденные ключи подписантов. Если злоумышленник контролирует достаточно ключей, одобряющих вывод, он может опустошить мост.
• Ошибки проверки. Изъян в коде, который проверяет сообщения, позволяет «доказать» депозит, которого не было.
• Внесетевая инфраструктура. Слабым звеном могут оказаться базы данных, серверы и релеи, питающие мост. В октябре 2026 года Cysic остановила свой мост после того, как злоумышленник через несанкционированный доступ к базе данных выпустил 10 млн необеспеченных токенов.
• Поддельные сайты мостов. Фишинговые сайты копируют интерфейс настоящих мостов и просят одобрить вредоносную транзакцию — смотрите наш гид, как распознать криптомошенничество.

Как пользоваться мостом безопаснее

• Выбирайте канонические мосты или мосты эмитента — официальный мост роллапа или собственный сервис переводов эмитента стейблкоина — вместо малоизвестных сторонних вариантов.
• Пользуйтесь официальным адресом из документации проекта и добавьте его в закладки. Не переходите по ссылкам на мосты из рекламы или личных сообщений.
• Сначала отправьте небольшую тестовую сумму и убедитесь, что она дошла, прежде чем переводить остальное.
• Проверяйте, какой токен получаете. Один и тот же тикер может существовать в нескольких обёрнутых версиях в одной сети; убедитесь, что приложения принимают именно вашу.
• Просматривайте разрешения, которые выдаёте контрактам мостов, и отзывайте ненужные.
• Учитывайте комиссии и время: газ придётся платить в обеих сетях, а некоторые маршруты занимают минуты, другие — дни.
• Рассмотрите биржу. Пополнение в одной сети и вывод в другой через надёжную биржу заменяет риск моста риском хранения на бирже — сравните компромиссы в нашем гиде CEX или DEX.

Мосты и DeFi

Токены с мостов повсюду в децентрализованных финансах: они лежат в пулах ликвидности, служат залогом по займам и обеспечивают другие токены. Поэтому сбой одного моста может разойтись волнами и задеть трейдеров и протоколы, которые никогда не пользовались им напрямую. Оценивая DeFi-позицию, стоит спросить себя, нативен ли токен для этой сети или это расписка с моста — и кто за ней стоит.