Крипто мосты между сетями: три схемы, цена от $0,063 до $0,19

Коротко (TL;DR)

Мост между блокчейнами не перевозит монету. Ни один актив физически не переезжает из Ethereum в Arbitrum: в одной сети его запирают, сжигают или списывают из запаса, а в другой — чеканят или выдают из другого запаса. Поэтому главный вопрос к любому мосту звучит не «сколько стоит», а «кто подтверждает, что первая половина операции действительно произошла».

• Схем всего три, и различаются они не скоростью, а тем, кому вы доверяете: блокировка и выпуск обёртки, пул ликвидности на обеих сторонах, передача сообщений внешним набором подписантов.
• Один и тот же перевод $1000 в ETH из Ethereum в Arbitrum стоит от $0,0629 до $0,1900 на 30 августа 2026 года: официальный мост — $0,0629, Across — $0,1467, Stargate V2 — $0,1900. Это разница в 3,02 раза при разнице в абсолютных деньгах в 13 центов.
• Скорость идёт обратно цене: самый дешёвый маршрут оказался самым медленным — 584 секунды у официального моста против 2 секунд у Across.
• Обратный путь считается днями. Arbitrum — 6,36 дня в неоспоренном случае; OP Mainnet — ровно 7 дней, и это два раздельных окна по 3,5 дня; у Base на 30 августа 2026 года живой параметр контракта показывает уже 5 дней. Купить мгновенный выход можно за $0,1456 и 7 секунд на ту же дату.
• Взломы мостов дали 16,67% всех потерь DeFi за историю трекинга — $3,36 млрд из $20,13 млрд. Но в пиковом 2022 году доля доходила до 69%, а в 2026 году 64,1% годовой суммы принёс один инцидент.
• Деньги лежат не там, где идёт оборот: из $62 млрд TVL мостовых протоколов 83,95% приходится на сборную категорию Bridge — кастодиальные, обёрнутые и инфраструктурные протоколы — и только 0,48% на чисто ликвидностные.

Три схемы моста между блокчейнами: механика и отличия

Блокчейны друг друга не видят. Ethereum не умеет читать состояние Arbitrum, Solana не знает, что произошло в Base, и никакого общего протокола между ними нет. Мост — это надстройка, которая связывает две независимые сети так, чтобы действие в одной приводило к действию в другой. В англоязычной документации ту же вещь называют crypto bridge, а официальный мост самой сети — canonical bridge.

Этот разбор — урок блока «Мосты и мультичейн» курса «DeFi: от первой транзакции до профи-стратегий».

Ethereum.org делит все мосты по одному признаку — чему приходится доверять: доверенным (trusted) мостам, где за операцию отвечает центральная сущность, и недоверенным (trustless), где её выполняют смарт-контракты и алгоритмы. Это верхнее деление, и оно не отвечает на вопрос, что именно происходит с вашими деньгами. Практических схем перехода актива три, и дальше в статье каждая разобрана отдельно.

SpaceX · xStockSpaceX — частная компания. Торгуй её токеном на Bybit за крипту.Торговать SpaceX →

Три схемы дают три разных ответа на вопрос «что сломается в худшем случае». В первой сломать можно эскроу — и тогда обёртка на целевой цепи остаётся без обеспечения. Во второй — контракт пула или сам пул кончается, и выдавать нечего. В третьей — подделывается сообщение, и целевая цепь честно исполняет команду, которой на исходной цепи не было.

Перевод USDC между сетями: CCTP стоит $0,015, мост на $10 000 — $1, биржа — $0,21

Chain abstraction и интент-протоколы: тот же перевод от 0,0103% до 0,1103%

Цена газа в сетях Arbitrum, Base и Solana: перевод от $0,0005 до $0,002

Взлом моста KelpDAO на $293 млн: 1-of-1 DVN, 46 минут и долг Aave до $230 млн

Bitget лишилась $387,5 млн из горячих кошельков: вывод откроют поэтапно с 28 сентября

Блокировка и выпуск: у WBTC заперты 8,9 млрд долл. в одном месте

Первая схема — самая старая и самая распространённая по деньгам. Актив блокируется в эскроу-контракте на исходной цепи, а на целевой чеканится его представление в соотношении 1:1. При обратном переводе представление сжигается, и эскроу разблокируется. Так работают официальные мосты L2: положили ETH в контракт на Ethereum — получили ETH на Arbitrum, который на самом деле не тот же самый ETH, а запись о нём.

Ключевой момент, который теряется в большинстве объяснителей: одна и та же схема существует в двух вариантах, и различаются они не механикой, а тем, кто держит эскроу.

Разница радикальная, а на витрине её не видно вовсе. Ethereum.org описывает риск кастодиального варианта прямым текстом: операторы моста могут сговориться и забрать средства пользователей. Это не обвинение конкретному сервису — WBTC и Coinbase Bitcoin Bridge на 30 августа 2026 года работают и крупных инцидентов не имели. Это описание архитектуры: в одном варианте вы полагаетесь на код, в другом — на репутацию и юридические обязательства организации.

Практический вывод у схемы один. Обёрнутый актив стоит ровно столько, сколько стоит доверие к его эскроу. Пока залог на месте, WBTC равен BTC. Если залог перестанет быть на месте, никакая биржевая котировка обёртки этого не исправит.

Пул ликвидности на двух сторонах: как Stargate считает комиссию

Вторая схема отказывается от эскроу совсем. В каждой поддерживаемой сети протокол держит запас того же актива, и перевод — это списание с одного пула и выдача из другого. Ваш оригинальный токен остаётся в исходной сети, в целевой вы получаете не обёртку, а нативный актив из чужого запаса. Отсюда и скорость: ждать подтверждения чеканки не нужно, выдача происходит сразу, как только протокол убедился в списании.

У схемы есть неочевидное следствие, которого нет ни у одной другой. Балансы пулов постоянно перекашиваются: если все переводят из Ethereum в Arbitrum, в Arbitrum деньги кончаются, а в Ethereum скапливаются. Выравнивать перекос протокол может только одним способом — деньгами. Документация Stargate V2 фиксирует это на уровне типа данных: поле комиссии feeAmountLD объявлено как int256, то есть знаковое, и при отправке из пула протокол либо берёт комиссию в казну, либо вознаграждает пользователя за перевод.

BYBIT COPY TRADINGКопитрейдинг на BybitОткрытая статистика трейдеров, старт с $10, отключение в один клик.Выбрать трейдера

Что это значит на практике:

• Комиссия ликвидностного моста — не тариф, а сигнал. Она отражает не себестоимость операции, а текущий перекос балансов между сетями.
• Отрицательная комиссия существует и является штатным режимом. Перевод в «пустую» сторону протоколу выгоден, и он за него доплачивает.
• Цена одного и того же маршрута меняется в течение дня. Котировка, увиденная утром, к вечеру может отличаться в обе стороны — это не ошибка интерфейса.
• Ликвидность может кончиться. Если в целевой сети запаса нет, схема просто не выполнит перевод, тогда как эскроу-мост выполнит его всегда.

Передача сообщений: 19 подписей Wormhole против DVN LayerZero

Третья схема решает более общую задачу. Она не переносит актив, а переносит факт: на исходной цепи произошло событие, и целевая цепь должна принять это как истину. Перевод денег — лишь частный случай; тем же способом передаются вызовы контрактов и любые другие команды. Весь вопрос в том, кто подписывается под словами «событие действительно было».

Фиксированный набор валидаторов. Wormhole держит 19 узлов-хранителей (guardians), которые наблюдают за событием и подписывают сообщение. Чтобы целевая цепь его приняла, нужен кворум в 13 подписей из 19. Это константа протокола: она одинакова для всех приложений, которые им пользуются, и известна заранее.

Настраиваемый набор верификаторов. LayerZero во второй версии пошёл другим путём и ввёл DVN (Decentralized Verifier Network). Каждое приложение само собирает схему проверки по формуле X-of-Y-of-N: например, два обязательных DVN плюс один из двух опциональных. Документация LayerZero требует задавать конфигурацию явно, и в этом её сила и её слабое место одновременно.

Релеер с оптимистичной проверкой. Across комбинирует передачу сообщений с ликвидностью. Релеер сразу выдаёт пользователю деньги на целевой цепи из собственного капитала, а возмещение получает потом — из однобокого пула на исходной цепи. Правильность возмещения проверяет оптимистичный оракул UMA: обычное окно составляет около часа, а при оспаривании спор уходит на голосование DVM, которое занимает от 48 до 96 часов. Пользователь этого ожидания не видит — оно относится к расчётам между релеером и протоколом, а не к переводу.

Отдельно стоит упомянуть подход, который вообще не создаёт обёрток. CCTP от Circle сжигает нативный USDC на исходной цепи и чеканит нативный USDC на целевой, без пула ликвидности и без обёрнутой версии, а подтверждает переход сам эмитент через Circle Attestation Service. Маршрут и экономика такого перевода — тема отдельного урока курса.

Главный вывод раздела касается именно гибкости DVN. Когда модель доверия задаёт приложение, а не протокол, две интеграции с одинаковым названием «работает через LayerZero» могут защищаться совершенно по-разному. Конфигурация из нескольких независимых DVN — это распределённая проверка. Конфигурация 1-из-1 — это один подписант, то есть фактически классический доверенный мост, только называется он именем модульного протокола. Именно этот класс слабой конфигурации стоит за взломом KelpDAO на $293 млн 18 апреля 2026 года, который разбирается в соседнем уроке. Слово «LayerZero» в описании моста само по себе не говорит о безопасности ничего — говорит только фактическая настройка.

Один перевод $1000 тремя маршрутами: разница в цене до 3,02 раза

Теперь цифры. Мы взяли один и тот же перевод — $1000 в ETH из Ethereum в Arbitrum, при курсе $2455,21 за ETH — и сняли живые котировки трёх маршрутов через публичный API агрегатора Li.Fi 30 августа 2026 года. Все три ведут в одну и ту же сеть и дают пользователю один и тот же результат, но проходят по трём разным схемам из разобранных выше.

Считаем множители явно, чтобы было видно, от чего они берутся. Знаменатель в обоих случаях — стоимость официального моста, $0,0629. Stargate дороже: 0,1900 / 0,0629 = 3,02 раза. Across дороже: 0,1467 / 0,0629 = 2,33 раза.

Разница берётся не из газа. Затраты на отправку транзакции у всех трёх маршрутов сопоставимы — от $0,0518 до $0,1002. Расходится именно протокольная часть: у официального моста она почти нулевая, $0,0079, потому что подтверждать переход некому — это делает сам код сети. У Across $0,0949 уходит релееру, который авансирует деньги своим капиталом. У Stargate $0,0898 — плата за доставку сообщения через LayerZero. То есть вы платите не за скорость и не за инфраструктуру, а за содержание того механизма, который подтверждает переход вместо кода сети.

И зеркально: время идёт против цены. Самый дешёвый маршрут оказался самым медленным — 584 секунды против 2 секунд у Across. Официальный мост ждёт подтверждений на Ethereum, у него нет никого, кто выдал бы деньги авансом.

Есть ещё одна строка, которую интерфейсы сравнения обычно не разделяют. В каждой из трёх котировок отдельно стоит LIFI Fixed Fee — $2,50, ровно 0,25% от суммы. Это надбавка самого агрегатора, одинаковая для всех трёх схем; в ответе API она прямо помечена как фиксированный процент. При обращении напрямую к интерфейсу протокола — bridge.arbitrum.io, across.to, stargate.finance — этой надбавки нет. Практически это значит две вещи: сравнивать маршруты в агрегаторе корректно (константа не искажает соотношение), но абсолютная цена в его интерфейсе выше настоящей стоимости моста на $2,50 у каждого варианта. На переводе в $1000 надбавка агрегатора превышает стоимость самого дешёвого моста почти в 40 раз.

Вывод с L2 на Ethereum: от 5 до 7 дней официального ожидания

Дорога в обратную сторону устроена совсем иначе, и здесь конкуренты чаще всего пересказывают общую формулу «около недели», не проверяя, что стоит в контракте сегодня. Причина ожидания техническая: оптимистичный роллап публикует результат на Ethereum и даёт время оспорить его доказательством мошенничества. Пока окно не закрылось, деньги на L1 не выдаются.

Три вещи из этой таблицы стоит проговорить отдельно. Первая: официальные 7 дней OP Mainnet — не единое ожидание, а сумма двух раздельных таймеров, 302400 плюс 302400 секунд, ровно 7 суток. Понимание структуры важно практически: первое окно относится к оспариванию результата, второе — к исполнению уже неоспоренного вывода.

Вторая: Base на 30 августа 2026 года ждёт не 7 дней, а 5. Сеть перешла на более новую систему доказательств, и живой параметр контракта показывает challengeDelay 432000 секунд при нулевом executionDelay. Общая документация OP Stack при этом по-прежнему говорит про 7 дней — она описывает технологию, а не конкретную конфигурацию конкретной сети. Читатель, планирующий вывод по старой статье, заложит на два дня больше, чем нужно.

Третья: у Arbitrum срок в неоспоренном случае — 6,36 дня, но верхнюю границу нельзя получить простым сложением. Параметр executionDelay в 172800 секунд добавляет двое суток на исполнение и включается только в режиме «если был спор». А предельный сценарий у Arbitrum считается иначе: собственный риск-анализ L2BEAT указывает, что если обе стороны спора тянут время оптимально медленно, подтверждение занимает вдвое больше базового окна — 12 дней 17 часов. Практический вывод для планирования: рассчитывать стоит на 6,36 дня, помнить про двое суток сверху при споре и знать, что теоретический потолок ближе к тринадцати дням, чем к восьми.

Ожидание можно не ждать, а купить. Тот же вывод Arbitrum → Ethereum через ликвидностный маршрут Across стоил 30 августа 2026 года $0,1456 и занял 7 секунд. Разложение: $0,0840 релееру, $0,0249 поставщикам ликвидности, $0,0165 на газ релеера, $0,0202 на отправку. Это 0,0146% от $1000. Разница по времени — до примерно 103 000 раз (722304 секунды против 7).

Экономика тут прозрачная и её стоит понимать буквально. Быстрый выход — это не «обход» окна оспаривания: окно проходит своим чередом, просто ждёт его релеер, а не вы. Он выдаёт деньги авансом из своего капитала и берёт за это около 15 центов на тысячу долларов. Дешевизна такой услуги прямо зависит от того, что риск релеера ограничен и просчитан.

Взломы мостов — 16,67% всех потерь DeFi за историю трекинга

Мосты десятилетие держат репутацию главной дыры в DeFi, но конкретная цифра в статьях почти всегда одна и та же — 69% из отчёта Chainalysis за 2022 год. Мы посчитали заново по полной выгрузке реестра взломов DeFiLlama на 30 августа 2026 года.

Из этих четырёх строк следует вывод, важнее любой отдельной цифры: доля мостов в потерях жёстко зависит от выбранного окна. «Мосты — главный риск DeFi» доказывается 2022 годом, «мосты — не главный риск DeFi» доказывается всей историей, и обе фразы одинаково манипулятивны. За 2026 год картина искажена ещё сильнее: 64,1% годовой суммы — это один инцидент, Kelp на $293 млн, а остальные 48 случаев делят $164 млн.

Верхнюю часть списка мы сверили по двум независимым трекерам. Ronin Network ($624 млн, 23 марта 2022 года) и Poly Network ($611 млн, 10 августа 2021 года) совпадают у DeFiLlama и rekt.news до доллара. По взлому моста Binance (6 октября 2022 года) трекеры расходятся: $570 млн против $586 млн, около 2,8%. Расхождение методологическое — где проходит граница похищенного и замороженного, каждый трекер решает сам.

Риски каждой схемы моста: три разные точки отказа

• Схема блокировки и выпуска ломается через эскроу. В некастодиальном варианте — через баг контракта, в кастодиальном — через того, кто держит залог. Свежий пример типа: взломщик Cosmos EVM раздул баланс в 200 раз — атака на учёт, а не на подписи.
• Схема пула ликвидности ломается через контракт пула. Здесь не нужно подделывать сообщения: достаточно заставить контракт выдать больше, чем положено. Эксплойт моста Taiko на поддельных доказательствах — тот же класс атаки на проверку.
• Схема передачи сообщений ломается через порог подписантов. Слабая конфигурация превращает распределённую проверку в одну подпись, и подделанное сообщение проходит верификацию штатно.

Реакция на такой риск у команд бывает мгновенной и односторонней: после проблемы в LayerZero-мосте The Sandbox отключил мосты на Base и BNB Chain, не дожидаясь разбора. Общее у всех трёх точек отказа одно: пользователь не может проверить их из интерфейса перевода. Интерфейс показывает цену и время, а не количество подписантов и не дату последнего аудита контракта.

TVL мостов 62 млрд долл.: на ликвидностные схемы приходится 0,48%

Последний срез — про то, где деньги реально находятся. Мы сгруппировали полную выгрузку DeFiLlama по 320 мостовым протоколам на 30 августа 2026 года.

Крупнейший отдельный протокол — WBTC, на него приходится 14,4% всего мостового TVL. То есть каждый седьмой доллар в мостах лежит в одном кастодиальном эскроу.

Категорию Bridge стоит читать осторожно: это классификация DeFiLlama, а не наша, и внутри неё соседствуют разные вещи. Кастодиальные эскроу и обёрнутые активы дают основную массу денег, но там же учтена инфраструктура передачи сообщений, у которой залога под обёртку нет вовсе. Поэтому 83,95% корректно читать как «доля категории», а не как «доля кастодиальных схем».

Второе число объяснить сложнее, и именно поэтому его почти нигде не объясняют: у ликвидностных мостов TVL в сотни раз меньше при сопоставимом обороте. Stargate V2 держит $82,6 млн против $3,27 млрд у Arbitrum Bridge. Читать это как «Stargate в 40 раз менее надёжен» неверно, потому что величины разные по смыслу.

• TVL первой схемы — это сумма всех непогашенных переводов. Актив лежит в эскроу столько, сколько пользователь держит обёртку. Деньги там застывшие: положили — и они стоят.
• TVL второй схемы — это рабочий капитал. Один и тот же доллар в пуле обслуживает несколько переводов в день: выдал, получил возмещение, выдал снова. Поэтому пул может быть на два-три порядка меньше суточного объёма, который через него прошёл.

Отсюда практическое правило: сравнивать мосты по TVL между разными схемами бессмысленно. Внутри одной схемы это сравнение работает, между схемами — нет.

Как выбрать маршрут перевода под сумму и срочность: чек-лист

Подборки «лучших крипто мостов» ранжируют маршруты по цене и скорости, а решающий признак — модель доверия — в такие списки не попадает вовсе. Порядок проверки, который закрывает и её:

1. Определите направление и срочность. Депозит в L2 официальным мостом стоит десятые доли цента и занимает минуты — этого хватает в большинстве случаев. Дни ожидания появляются только на обратном пути.
2. Для вывода посчитайте цену времени. Если ждать 5–7 дней приемлемо, официальный мост остаётся самым дешёвым и опирается только на код сети. Если нет — ликвидностный маршрут стоит около 15 центов на тысячу долларов.
3. Проверьте, какая схема стоит за названием. Официальный мост сети, пул ликвидности или передача сообщений — это три разных набора рисков, а не три бренда.
4. Для мостов на сообщениях выясните фактическую конфигурацию проверки. У протокола с фиксированным набором (13 из 19 у Wormhole) она известна заранее. У модульного протокола её задаёт приложение, и «работает через LayerZero» само по себе не значит ничего.
5. Отделите комиссию агрегатора от цены моста. Фиксированные 0,25% в интерфейсе сравнения — плата за интерфейс. На малых суммах она превышает стоимость самого перевода в десятки раз.
6. Посмотрите на историю протокола, а не на его TVL. Большой TVL у эскроу-моста означает большой объём заблокированного, а не проверенную безопасность; у ликвидностного моста маленький TVL — норма конструкции.
7. Крупную сумму дробите. Ликвидностный маршрут ограничен запасом в целевой сети, и на большом переводе цена уходит вверх вслед за перекосом пула.

Что устареет первым: котировки Li.Fi, TVL и статистика взломов меняются ежедневно, параметры окон вывода — при обновлении систем доказательств сетей. Живые значения смотрите в L2BEAT по конкретной сети и в API DeFiLlama.

FAQ

Чем мост между блокчейнами отличается от обмена на бирже? Биржа принимает депозит в одной сети и позволяет вывести в другой, но между этими действиями актив принадлежит бирже и проходит через её процедуры. Мост работает без посредника-счёта: перевод исполняют контракты и подписанты протокола. Экономически разница в том, за что вы платите — за услугу площадки или за механизм подтверждения перехода; в рисках — в том, кому вы доверяете деньги на время операции.

Можно ли потерять деньги, если мост сломается посреди перевода? Да, и последствия зависят от схемы. У моста с эскроу пострадает обеспечение обёртки: токен на целевой цепи остаётся, а залог за ним — нет. У ликвидностного моста перевод может просто не выполниться, если в целевой сети кончился запас. У моста на сообщениях подделанное сообщение заставляет целевую цепь выдать средства по команде, которой на исходной цепи не было.

Почему у одного и того же моста разная цена на разных агрегаторах? Потому что в цену интерфейса входит его собственная надбавка. В наших замерах 30 августа 2026 года Li.Fi добавлял к каждому маршруту фиксированные $2,50, то есть 0,25% от суммы, одинаково для всех трёх схем. Протокольная часть при этом составляла от $0,0629 до $0,19. При переходе на сайт самого протокола надбавка агрегатора не взимается.

Что безопаснее — официальный мост сети или сторонний протокол? Официальный мост опирается только на код самой сети, и в этом смысле у него меньше внешних допущений: подтверждать переход некому, это делает сама цепь. Плата за это — время: обратный путь занимает от 5 до 7 дней в обычном сценарии и дольше, если вывод оспорят. Сторонний протокол добавляет внешних подписантов или пул ликвидности, зато выдаёт деньги за секунды. Это обмен ожидания на дополнительное допущение, а не выбор «лучше или хуже».

Почему вывод с Arbitrum или Base занимает дни, а перевод в другую сторону — минуты? Депозит в L2 подтверждается быстро: сеть принимает средства и сразу их зачисляет. Вывод устроен наоборот — оптимистичный роллап публикует результат на Ethereum и обязан дать время оспорить его доказательством мошенничества. Именно это окно и считается днями: 6,36 дня у Arbitrum, 7 дней у OP Mainnet, 5 дней у Base на 30 августа 2026 года.

Как узнать, сколько подписантов реально защищает конкретный мост? У протокола с фиксированным набором параметр опубликован в документации: у Wormhole это 19 узлов и кворум 13 подписей, одинаково для всех интеграций. У модульного протокола вроде LayerZero конфигурацию задаёт само приложение по схеме X-of-Y-of-N, и смотреть надо настройку конкретной интеграции, а не общий принцип протокола. Живые параметры окон вывода официальных мостов публикует L2BEAT по каждой сети.

Чем мост между блокчейнами отличается от свопа внутри одной сети? Своп меняет один актив на другой в пределах одной сети, и обе стороны сделки видны одному и тому же блокчейну. Мост оставляет актив тем же, но переносит его между сетями, которые друг о друге ничего не знают, — и потому требует внешнего подтверждения перехода. Отсюда разные риски: у свопа это цена и проскальзывание, у моста — обеспечение, ликвидность или порог подписантов.