Що таке криптоміст? Як працюють мости і чому їх зламують

Криптоміст — це сервіс, який дає змогу переносити токени або дані з одного блокчейну в інший, наприклад з Ethereum у Solana чи BNB Chain. Блокчейни — окремі системи, які не можуть читати записи одне одного, тож міст стає посередником: він підтверджує, що щось відбулося в одній мережі, і запускає відповідну дію в іншій.

Мости — необхідна «сантехніка» мультичейн-світу крипти, але й одне з найслабших його місць. У цьому пояснювачі — як вони працюють, які бувають, чому їх так часто зламують і як користуватися ними обережніше. Матеріал освітній і не є інвестиційною порадою.

Навіщо потрібні мости

Кожен блокчейн має власні токени, застосунки й комісії. В Ethereum найглибші DeFi-ринки; мережі другого рівня на кшталт Arbitrum чи Base дешевші; Solana швидка; багато токенів запускаються одразу в кількох мережах. Якщо у вас USDC в Ethereum, а потрібен застосунок в іншій мережі, вартість треба якось туди перенести. Можна продати в одній мережі й купити в іншій через біржу — або скористатися мостом і перенести актив прямо з гаманця.

Мости передають і повідомлення, не лише токени: голосування в управлінні, інструкція випустити токени чи кросчейн-обмін — усе це повідомлення, які міст перевіряє й ретранслює.

Як міст переносить токен

Оскільки монета не може буквально «переїхати» між мережами, мости використовують кілька стандартних прийомів:

1. Блокування й випуск (lock and mint). Ви надсилаєте токени на контракт мосту в мережі A, де їх блокують. Міст випускає таку саму кількість обгорнутої (wrapped) версії в мережі B. Для повернення обгорнуті токени спалюють, а оригінали розблоковують.
2. Спалення й випуск (burn and mint). Для токенів, що нативно випускаються в кількох мережах, міст спалює їх у мережі-джерелі й випускає нові в мережі призначення. Так працює кросчейн-протокол Circle для USDC — жодного пулу заблокованих монет не лишається.
3. Мережі ліквідності. Міст тримає пули того самого токена в обох мережах. Ви вносите з одного боку й отримуєте з пулу з іншого, мінус комісія. Нічого нового не випускається, але пули мають бути добре наповнені.

Головне: у першій моделі обгорнутий токен у мережі B — фактично розписка, забезпечена монетами, заблокованими в мережі A. Якщо хтось виведе заблоковані монети або змусить міст випустити токени без жодного забезпечення, обгорнуті токени можуть знецінитися.

Типи мостів за моделлю довіри

Найбільша відмінність між мостами — хто або що перевіряє, що депозит справді відбувся.

Мережі другого рівня зазвичай мають офіційний канонічний міст, який підтримує сам ролап. Виведення з оптимістичних ролапів назад в Ethereum може тривати близько тижня через період оскарження; існують швидші сторонні мости, але вони додають власні припущення щодо довіри.

Чому мости зламують так часто

Мости тримають великі пули заблокованих активів і можуть створювати токени — тому вони цінна ціль. Деякі з найбільших зломів у криптоісторії — це атаки на мости: Ronin (близько $625 млн у 2022 році), Wormhole (близько $320 млн у 2022-му) і Nomad (близько $190 млн у 2022-му). Типові слабкі місця:

• Викрадені ключі підписантів. Якщо зловмисник контролює достатньо ключів, що схвалюють виведення, він може спустошити міст.
• Помилки перевірки. Вада в коді, який перевіряє повідомлення, дає змогу «довести» депозит, якого не було.
• Позаланцюгова інфраструктура. Слабкою ланкою можуть бути бази даних, сервери й релеї, що живлять міст. У жовтні 2026 року Cysic зупинила свій міст після того, як зловмисник через несанкціонований доступ до бази даних випустив 10 млн незабезпечених токенів.
• Фальшиві сайти мостів. Фішингові сайти копіюють інтерфейс справжніх мостів і просять схвалити шкідливу транзакцію — дивіться наш гід, як розпізнати криптошахрайство.

Як користуватися мостом безпечніше

• Обирайте канонічні мости або мости емітента — офіційний міст ролапу чи власний сервіс переказів емітента стейблкоїна — замість маловідомих сторонніх варіантів.
• Користуйтеся офіційною адресою з документації проєкту й додайте її в закладки. Не переходьте за посиланнями на мости з реклами чи особистих повідомлень.
• Спершу надішліть невелику тестову суму й переконайтеся, що вона дійшла, перш ніж переносити решту.
• Перевіряйте, який токен отримуєте. Один і той самий тикер може існувати в кількох обгорнутих версіях в одній мережі; переконайтеся, що застосунки приймають саме вашу.
• Переглядайте дозволи, які надаєте контрактам мостів, і відкликайте непотрібні.
• Враховуйте комісії й час: газ доведеться платити в обох мережах, а деякі маршрути тривають хвилини, інші — дні.
• Розгляньте біржу. Поповнення в одній мережі й виведення в іншій через надійну біржу замінює ризик мосту ризиком зберігання на біржі — порівняйте компроміси в нашому гіді CEX чи DEX.

Мости та DeFi

Токени з мостів є всюди в децентралізованих фінансах: вони лежать у пулах ліквідності, слугують заставою за позиками й забезпечують інші токени. Тож збій одного мосту може розійтися хвилями й зачепити трейдерів і протоколи, які ніколи не користувалися ним напряму. Оцінюючи DeFi-позицію, варто запитати себе, чи токен нативний для цієї мережі, чи це розписка з мосту — і хто за нею стоїть.