Мост — самое опасное место в крипте, и статистика это подтверждает год за годом. По данным PeckShield, за первые четыре с половиной месяца 2026-го из кросс-чейн протоколов вынесли около 328,6 миллиона долларов в восьми крупных инцидентах. При этом самый большой из них случился не из-за дырки в коде, а из-за настроек. Разбираю, как устроен риск и как его уменьшить.
Если коротко
- Мост не перемещает токен: он блокирует актив в одной сети и выпускает представление в другой.
- Главная уязвимость — проверка сообщений: если получатель поверил поддельному сообщению, средства уходят законной с точки зрения кода транзакцией.
- Крупнейший инцидент 2026 года — атака на KelpDAO 18 апреля примерно на 292 миллиона долларов.
- Основной способ снизить риск — не хранить капитал в обёрнутых активах и не мостить лишний раз.
Как работает мост
Механика почти всегда одна: контракт в исходной сети принимает и блокирует ваши монеты, набор валидаторов подтверждает событие, контракт в целевой сети выпускает обёрнутый токен. Обратный путь — сжигание обёртки и разблокировка оригинала.
Значит, безопасность моста равна безопасности слабейшего звена в этой цепочке. Обычно это не криптография, а набор подписантов и конфигурация проверки.
Три способа сломать мост
- Подделка сообщения. Целевой контракт принимает недостоверное подтверждение и выпускает токены без обеспечения.
- Компрометация валидаторов. Подписи настоящие, кворум собран, но ключи оказались у атакующего. Именно так в июле 2026-го из моста AFX Trade вывели 24,15 миллиона долларов в USDC.
- Ошибка конфигурации. В случае KelpDAO разбор указывал на схему с единственным проверяющим — один подписант вместо распределённого набора.
Мост просит одну сеть поверить информации о другой. Всё остальное — детали реализации этого доверия, и именно в них исчезают сотни миллионов.
Как я переезжаю между сетями
Правило первое: официальный мост роллапа для крупных сумм. Он медленнее при выводе, но использует механизм самой сети, а не сторонний набор валидаторов.
Правило второе: не хранить средства в обёрнутых активах дольше необходимого. Обёртка — это требование к конкретному мосту, и её ценность зависит от его здоровья.
На что смотреть при выборе моста
- Модель доверия: кто подтверждает переводы и сколько подписей требуется.
- Наличие независимого слоя мониторинга, который может остановить подозрительную операцию.
- История инцидентов и то, как команда себя вела после них.
- Объём заблокированных средств: чем больше ликвидности, тем интереснее мост для атакующих.
Частые вопросы
Безопасно ли пользоваться мостами в 2026 году
Как категория мосты остаются одним из самых рискованных элементов инфраструктуры: за первые месяцы 2026-го потери превысили 328 миллионов долларов. Отдельные решения различаются сильно, поэтому смотреть нужно на модель проверки конкретного моста, а не на категорию в целом.
Что такое обёрнутый токен и чем он рискован
Это токен в одной сети, обеспеченный заблокированным активом в другой. Его стоимость держится на исправности моста-эмитента. При взломе или потере обеспечения обёртка теряет привязку, даже если оригинальный актив в цене не изменился.
Официальный мост или сторонний сервис
Для перевода крупных сумм в роллап и обратно надёжнее официальный мост сети, поскольку он опирается на её собственный механизм расчётов. Сторонние сервисы быстрее и удобнее, но добавляют отдельный набор валидаторов в вашу цепочку риска.
Как проверить мост перед использованием
Изучить, кто подтверждает переводы и каков кворум, посмотреть аудиты и историю инцидентов, проверить объём заблокированных средств и наличие механизма остановки при аномалиях. И обязательно сделать пробный перевод небольшой суммы.
Мультичейн-мир удобен и никуда не денется, но каждый переезд стоит рассматривать как отдельную сделку с собственным риском. Меньше переездов — меньше поводов для неприятной новости. Другие мои материалы по безопасности — в авторском профиле.
Обсуждение
Добавить комментарий