Что такое мост (bridge) в криптовалютах: как работает, виды и почему мосты взламывают
3 недели назад 0
Мост (bridge) — это протокол для переноса активов между разными блокчейнами. В базовой схеме мост блокирует (lock) ваши токены в исходной сети и выпускает их эквивалент (mint) в целевой, а при обратном переносе сжигает обёрнутый токен и разблокирует оригинал. Мосты решают проблему несовместимости сетей, но сами остаются самым уязвимым элементом инфраструктуры.
Раздел глоссария: Блокчейн и сети · все термины от А до Я
Коротко о главном
- Блокчейны изолированы: Bitcoin не знает о состоянии Ethereum, поэтому прямой перевод между ними невозможен.
- Классическая схема — lock-and-mint: блокировка оригинала и выпуск «обёрнутого» токена (wrapped) в другой сети.
- WBTC — пример обёрнутого биткоина в сети Ethereum, обеспеченного реальными BTC у кастодиана.
- Мосты — самая взламываемая часть криптоинфраструктуры: с 2021 года убытки от атак исчисляются миллиардами долларов.
- Крупнейшие инциденты: Ronin Bridge (около $625 млн, март 2022), Wormhole ($320 млн, февраль 2022), Nomad ($190 млн, август 2022), Poly Network ($611 млн, 2021).
- Альтернатива мостам — нативные мультичейн-активы и кроссчейн-протоколы обмена с пулами ликвидности.
Зачем нужны мосты
Каждый блокчейн — самостоятельная система со своим консенсусом и состоянием. Биткоин нельзя «отправить» в Ethereum: сети не обмениваются данными напрямую. Мост выступает доверенным посредником, который фиксирует событие в одной сети и отражает его в другой.
Типовые сценарии: вывести BTC в DeFi-протоколы Ethereum, перевести USDT из Tron в сеть с низкими комиссиями, перенести активы в L2-сеть для дешёвых обменов, вывести награды из одной экосистемы в другую.
Как устроены мосты
| Тип | Механизм | Примеры | Основной риск |
|---|---|---|---|
| Кастодиальные (доверенные) | Активы хранит оператор или федерация валидаторов, он же выпускает обёрнутые токены | WBTC, Ronin Bridge | Сговор или компрометация ключей оператора |
| Lock-and-mint (смарт-контрактные) | Контракт блокирует актив и минтит эквивалент автоматически | Portal/Wormhole, множество L2-мостов | Уязвимость кода контракта |
| Ликвидностные | В обеих сетях есть пулы активов: обмен идёт без минта | Stargate, Across, cBridge | Недостаток ликвидности и проскальзывание |
| Лайт-клиентские | Мост проверяет заголовки блоков целевой сети криптографически | IBC (Cosmos), Rainbow Bridge (Near) | Сложность реализации и высокая стоимость |
Как проходит типовой перевод через мост
- Вы подключаете кошелёк к интерфейсу моста и выбираете исходную и целевую сети.
- Смарт-контракт блокирует ваши токены (или принимает депозит у кастодиана).
- Релеи, валидаторы или оракулы подтверждают событие в исходной сети.
- В целевой сети минтится эквивалент — например, WETH в Arbitrum или BTCB в BNB Chain.
- Обратный перенос работает зеркально: обёрнутый токен сжигается, оригинал разблокируется.
- Время занимает от минут до нескольких часов, а у оптимистичных L2 вывод может занимать до недели из-за периода оспаривания.
Мост переносит не монеты, а доверие: вы обмениваете гарантию одной сети на обязательство посредника в другой.
Почему мосты взламывают и как снизить риск
- Концентрация средств. В контракте моста скапливается ликвидность на сотни миллионов — идеальная цель для атаки.
- Слабые места — не блокчейны, а связки. Взламывают логику проверки подписей, приватные ключи валидаторов, обновления контрактов.
- Ronin Bridge пострадал из-за компрометации ключей валидаторов, Wormhole — из-за ошибки проверки подписи, Nomad — из-за сбоя инициализации контракта.
- Практические правила: не храните активы в мосту дольше, чем длится перевод; выбирайте протоколы с аудитами и bug bounty; для крупных сумм используйте официальные канонические мосты L2 вместо сторонних.
- Проверяйте, что токен в целевой сети действительно выпущен этим мостом: поддельные «bridged» токены — частая схема обмана.
Плюсы и минусы использования мостов
| Преимущества | Ограничения и риски |
|---|---|
| Доступ к ликвидности и протоколам других сетей | Высокий риск взлома: крупнейшие потери криптоиндустрии связаны с мостами |
| Возможность выбирать сеть с минимальными комиссиями | Комиссии моста плюс комиссии двух сетей |
| Перенос активов между экосистемами без продажи и налоговых событий | Длительное время вывода в отдельных случаях |
| Основа мультичейн-приложений и кроссчейн-DeFi | Зависимость от оператора или федерации в кастодиальных схемах |
Частые вопросы
Итог
Мост — протокол переноса активов между изолированными блокчейнами, чаще всего по схеме блокировки оригинала и выпуска обёрнутого токена. Он открывает доступ к ликвидности других сетей, но остаётся самым атакуемым звеном инфраструктуры: крупнейшие взломы криптоиндустрии пришлись именно на мосты. Разумная практика — канонические протоколы, минимальное время хранения средств в мосту и проверка токена в целевой сети.
Связанные термины
Теги по теме
Источники и полезные ссылки
Автор новостного раздела сайта cryptonews.website. Работа над написанием обзоров для сайта (обзоры криптовалютных бирж и альткоинов).