Мост — самое опасное место в крипте, и статистика это подтверждает год за годом. По данным PeckShield, за первые четыре с половиной месяца 2026-го из кросс-чейн протоколов вынесли около 328,6 миллиона долларов в восьми крупных инцидентах. При этом самый большой из них случился не из-за дырки в коде, а из-за настроек. Разбираю, как устроен риск и как его уменьшить.

Если коротко

  • Мост не перемещает токен: он блокирует актив в одной сети и выпускает представление в другой.
  • Главная уязвимость — проверка сообщений: если получатель поверил поддельному сообщению, средства уходят законной с точки зрения кода транзакцией.
  • Крупнейший инцидент 2026 года — атака на KelpDAO 18 апреля примерно на 292 миллиона долларов.
  • Основной способ снизить риск — не хранить капитал в обёрнутых активах и не мостить лишний раз.

Как работает мост

Механика почти всегда одна: контракт в исходной сети принимает и блокирует ваши монеты, набор валидаторов подтверждает событие, контракт в целевой сети выпускает обёрнутый токен. Обратный путь — сжигание обёртки и разблокировка оригинала.

Значит, безопасность моста равна безопасности слабейшего звена в этой цепочке. Обычно это не криптография, а набор подписантов и конфигурация проверки.

Три способа сломать мост

  • Подделка сообщения. Целевой контракт принимает недостоверное подтверждение и выпускает токены без обеспечения.
  • Компрометация валидаторов. Подписи настоящие, кворум собран, но ключи оказались у атакующего. Именно так в июле 2026-го из моста AFX Trade вывели 24,15 миллиона долларов в USDC.
  • Ошибка конфигурации. В случае KelpDAO разбор указывал на схему с единственным проверяющим — один подписант вместо распределённого набора.

Мост просит одну сеть поверить информации о другой. Всё остальное — детали реализации этого доверия, и именно в них исчезают сотни миллионов.

Как я переезжаю между сетями

Правило первое: официальный мост роллапа для крупных сумм. Он медленнее при выводе, но использует механизм самой сети, а не сторонний набор валидаторов.

Правило второе: не хранить средства в обёрнутых активах дольше необходимого. Обёртка — это требование к конкретному мосту, и её ценность зависит от его здоровья.

На что смотреть при выборе моста

  • Модель доверия: кто подтверждает переводы и сколько подписей требуется.
  • Наличие независимого слоя мониторинга, который может остановить подозрительную операцию.
  • История инцидентов и то, как команда себя вела после них.
  • Объём заблокированных средств: чем больше ликвидности, тем интереснее мост для атакующих.

Частые вопросы

Безопасно ли пользоваться мостами в 2026 году

Как категория мосты остаются одним из самых рискованных элементов инфраструктуры: за первые месяцы 2026-го потери превысили 328 миллионов долларов. Отдельные решения различаются сильно, поэтому смотреть нужно на модель проверки конкретного моста, а не на категорию в целом.

Что такое обёрнутый токен и чем он рискован

Это токен в одной сети, обеспеченный заблокированным активом в другой. Его стоимость держится на исправности моста-эмитента. При взломе или потере обеспечения обёртка теряет привязку, даже если оригинальный актив в цене не изменился.

Официальный мост или сторонний сервис

Для перевода крупных сумм в роллап и обратно надёжнее официальный мост сети, поскольку он опирается на её собственный механизм расчётов. Сторонние сервисы быстрее и удобнее, но добавляют отдельный набор валидаторов в вашу цепочку риска.

Как проверить мост перед использованием

Изучить, кто подтверждает переводы и каков кворум, посмотреть аудиты и историю инцидентов, проверить объём заблокированных средств и наличие механизма остановки при аномалиях. И обязательно сделать пробный перевод небольшой суммы.

Мультичейн-мир удобен и никуда не денется, но каждый переезд стоит рассматривать как отдельную сделку с собственным риском. Меньше переездов — меньше поводов для неприятной новости. Другие мои материалы по безопасности — в авторском профиле.