Кроссчейн-мост: как токен «переходит» между блокчейнами и кто за это отвечает

Кроссчейн-мост — это протокол, который позволяет перенести стоимость из одного блокчейна в другой. Сам токен при этом никуда не перемещается: блокчейны не видят друг друга и не умеют проверять чужие записи. Мост блокирует или сжигает актив в исходной сети и выпускает его представление в сети назначения. Пользователь получает не исходный токен, а обязательство моста, обеспеченное тем, что лежит у него на хранении. Поэтому главный вопрос о любом мосте не «как быстро», а «кто подтверждает, что блокировка действительно произошла, и что будет, если он ошибётся или солжёт».

Почему блокчейнам нужен посредник

Каждый блокчейн — замкнутая система со своими правилами консенсуса. Смарт-контракт в Ethereum не может прочитать состояние Solana или BNB Chain: у него нет доступа к чужим блокам и нет способа убедиться, что чужая транзакция окончательна. Сеть назначения знает только то, что ей сообщили. Мост и есть тот, кто сообщает. Вся конструкция держится на доверии к этому сообщению, и разные мосты по-разному решают, на чём это доверие основано.

Основные схемы работы

Блокировка и выпуск. Пользователь отправляет токены на контракт моста в исходной сети, они там замораживаются. В сети назначения выпускается «обёрнутый» токен — расписка на заблокированный актив. При обратном переходе расписка сжигается, а оригинал разблокируется. Это самая распространённая схема, и у неё есть характерная слабость: в контракте исходной сети скапливается крупный запас реальных активов, который становится мишенью.

Сжигание и выпуск. Подходит для токенов, которые эмитент выпускает сразу в нескольких сетях. Токен уничтожается в исходной сети и заново создаётся в сети назначения. Обёрнутой расписки нет, но эмитент и его механизм подтверждения становятся точкой отказа.

Пулы ликвидности. Мост держит запасы токенов в обеих сетях. Пользователь вносит актив в пул на одной стороне и забирает аналог из пула на другой. Переход быстрый, но зависит от того, хватает ли ликвидности на стороне назначения, а курс обмена может отличаться от ожидаемого.

Атомарные обмены. Сделка между двумя участниками в разных сетях связана криптографическим условием: либо обе части исполняются, либо ни одна. Посредник с хранилищем не нужен, но схема неудобна для массового использования и требует контрагента.

Кто подтверждает переход

Именно здесь мосты различаются сильнее всего.

• Доверенные операторы. Решение о выпуске токенов принимает ограниченный круг подписантов — компания или группа валидаторов с мультиподписью. Быстро и дёшево, но безопасность равна честности и защищённости этих ключей.
• Внешние сети валидаторов. Отдельная сеть узлов следит за исходным блокчейном и голосует за подтверждение. Доверие распределено шире, но всё равно лежит на участниках моста, а не на самих блокчейнах.
• Лёгкие клиенты и криптографические доказательства. Контракт в сети назначения сам проверяет заголовки блоков исходной сети или доказательство корректности перехода. Это ближе всего к мосту «без доверия», но дороже и сложнее в реализации.
• Оптимистичная схема. Сообщение считается верным, если в течение окна оспаривания никто не предъявил доказательство обмана. Безопасность держится на том, что хотя бы один честный наблюдатель вовремя заметит подлог — ценой задержки при выводе.

Где возникают потери

Мосты — одно из самых уязвимых звеньев криптоинфраструктуры. В 2022 году на них пришлись крупнейшие взломы отрасли: Ronin, Wormhole, Nomad. Механизмы различались — скомпрометированные ключи валидаторов, ошибка в проверке подписи, некорректная инициализация контракта, — но результат был общим: в сети назначения выпускались токены, не обеспеченные ничем в исходной сети. Держатели обёрнутых активов в такой ситуации обнаруживают, что их расписка больше ничего не стоит.

Помимо взломов, есть менее заметные риски:

• Разрыв привязки. Обёрнутый токен может торговаться дешевле оригинала, если рынок сомневается в обеспечении моста.
• Ловушка ликвидности. В пуловых мостах вывод может застрять, если на стороне назначения не хватает средств.
• Реорганизация цепочки. Если мост подтвердил блокировку до окончательности блока, а исходная сеть потом откатилась, обеспечение исчезает.
• Операционные ошибки. Отправка на неверный адрес или в неподдерживаемую сеть обычно необратима.

Как оценивать мост перед использованием

Вместо обещаний скорости и низких комиссий стоит проверить механизм. Кто подписывает выпуск токенов и сколько независимых сторон для этого нужно. Проводился ли аудит контрактов и кем. Есть ли у моста право обновлять контракт без задержки — это значит, что правила могут поменять в любой момент. Какой объём активов заблокирован: чем он больше, тем привлекательнее мост для атаки. И какой токен вы получите на выходе — нативный или обёрнутый, и признают ли его биржи и протоколы в сети назначения как равноценный оригиналу.

Чего в этом материале нет

Базы TradeAlmanac покрывают российский рынок: акции, облигации и фонды. Данных по объёмам мостов, заблокированным активам или курсам обёрнутых токенов у площадки нет, поэтому здесь нет и цифр — только описание механизма. Правовой статус операций с цифровой валютой в России отдельный вопрос, и сведений о нём в задании не было. Новости регулирования ищите в ленте новостей, а незнакомые термины — в словаре.

Мост не добавляет стоимости переносимому активу и не гарантирует его сохранность. Он добавляет ещё одну сторону, которой приходится доверять, и цена этого доверия — главное, что нужно понимать до перевода.