Сравните лучшие криптомосты

1. Jumper Exchange

Jumper Exchange занимает первое место, потому что сравнивает предложения за вас. Один запрос опрашивает более 30 мостов, более 33 DEX и несколько сетей солверов через API маршрутизации LI.FI, а затем возвращает ранжированные маршруты по более чем 65 сетям с указанием газа, комиссий и времени прибытия до того, как вы что-либо подтвердите.

Масштаб подтверждает рейтинг. Jumper сообщил о совокупном объёме более 40 млрд долларов, более 100 000 ежемесячных пользователей и доле рынка агрегаторов мостов выше 15 % на момент выделения из LI.FI в сентябре 2026 года. Комиссии платформы варьируются от нуля на обменах стейблкоинов до примерно пяти базисных пунктов на малоликвидных парах.

Он также вышел далеко за рамки бриджинга. Jumper Earn объединяет мост, обмен и пополнение хранилища в одной подписи, маршруты Tron появились в апреле 2026 года, а дополнительный режим приватного обмена охватывает более 15 сетей. Продажа токенов JUMP завершилась в октябре, поэтому после запуска следите за изменениями маршрутизации, вызванными стимулами.

Плюсы

• Сравнивает десятки мостов и солверов в одной котировке.
• Нет комиссии платформы на маршрутах стейблкоинов, все расходы показаны заранее.
• Хранилища Earn, приватные обмены и бессрочные контракты находятся в одном интерфейсе.

Минусы

• Безопасность маршрута по-прежнему зависит от выбранного вами базового моста.
• Запуск JUMP может изменить стимулы и механику вознаграждений.
• Обилие функций может запутать тех, кто впервые пользуется мостом.

2. deBridge

deBridge остаётся нашим эталоном по чистой скорости. Его Liquidity Network не держит объединённого капитала, поэтому у злоумышленника нет хранилища, которое можно опустошить. Вы размещаете ордер, профессиональные солверы исполняют его в сети назначения из собственных запасов, а котируемый курс и есть тот курс, который вы получаете, обычно в течение нескольких секунд.

Теперь охват составляет 18 сетей согласно документации deBridge по сетям, включая Solana, Tron, HyperEVM, Monad и MegaETH наряду с крупными роллапами EVM. DefiLlama фиксирует более 33 млрд долларов совокупного объёма мостов, а выручка протокола с июня 2025 года направляется на выкуп DBR.

Главное преимущество — история безопасности. deBridge не подвергался ни одному эксплойту с момента запуска, что редкость в год, когда до лета были опустошены восемь крупных мостов. Учитывайте фиксированную сетевую плату сверх процентной комиссии: из-за неё очень маленькие переводы менее эффективны, чем крупные.

Плюсы

• Дизайн с нулевым TVL не оставляет пула, который могли бы атаковать.
• Доставляет нативные активы по гарантированному котируемому курсу.
• Чистая история безопасности в сетях EVM, Solana и Tron.

Минусы

• Фиксированная плата за ордер бьёт по очень маленьким переводам.
• Исполнение зависит от солверов, держащих запасы с обеих сторон.
• Список сетей уже, чем у крупных агрегаторов.

3. Across Protocol

Across Protocol по-прежнему занимает основную долю трафика из Эфириум в роллапы на сетях Layer 2, таких как Arbitrum, Base и Optimism. Релееры сразу авансируют средства в сети назначения, а после подтверждения пополнения оптимистичным оракулом UMA получают возмещение пакетами. Благодаря этому типичные комиссии составляют менее десятой доли процента, а расчёт занимает меньше минуты.

2026 год проверил эту модель на прочность. 17 июля злоумышленник подделал 1 627 событий пополнения в Solana, и релеер Risk Labs авансировал около 4,5 млн долларов, прежде чем исполнение в Solana приостановили. В отчёте Across о происшествии сказано, что средства пользователей и контракты не пострадали, а поток через Solana теперь идёт через CCTP от Circle.

Меняется и управление. Risk Labs перевела протокол в Across, Inc., а ACX теряет функции в управлении и экономике после 8 января 2027 года. Сам мост продолжает работать, а Across стал соавтором ERC-7683, кроссчейн-стандарта ордеров, на который теперь опираются другие протоколы намерений.

Плюсы

• Быстрые и недорогие исполнения на самых загруженных маршрутах Эфириум Layer 2.
• Средства пользователей остались в безопасности во время июльского инцидента с релеером.
• Соавтор кроссчейн-стандарта намерений ERC-7683.

Минусы

• Июльская потеря показала, что офчейн-ПО релееров — поверхность для атаки.
• Токен ACX выводится из обращения после корпоративных изменений.
• Покрытие сетей не на EVM по-прежнему уступает крупным агрегаторам.

4. RocketX

RocketX — наш выбор для тех, кто заботится о приватности, но хочет цены уровня агрегатора. Его гибридный механизм сравнивает ликвидность более чем 450+ централизованных и децентрализованных партнёров в 200+ сетях, а затем ранжирует маршруты по цене, газу и времени исполнения, причём без аккаунта и проверки личности.

Главная функция — приватность. Private Mode маршрутизирует обмен так, что ни один партнёр не видит одновременно ваш исходный и конечный кошельки, что разрывает прямую ончейн-связь без использования попавшего под санкции миксера. Отдельный путь Lightning Swaps ставит скорость выше цены, когда сделка срочная, что полезно при резких движениях рынка.

Хранение всегда остаётся у вас в кошельке, а RocketX сообщает о совокупном объёме более 2 млрд долларов и более чем миллионе обменов, согласно его профилю в экосистеме Solana. Динамическая комиссия 0,2–0,4 % выше, чем на чисто DEX-маршрутах, поэтому она оправдана, когда приватность или редкие пары сетей стоят этой надбавки.

Плюсы

• Не нужны ни аккаунт, ни KYC, чтобы совершать обмен в более чем 200 сетях.
• Private Mode разрывает связь между исходным и конечным кошельками без миксера.
• Объединяет ликвидность CEX и DEX в одну ранжированную котировку.

Минусы

• Биржа-партнёр может запросить проверку помеченного перевода.
• На небольших суммах динамическая комиссия выше, чем на чисто DEX-маршрутах.
• Участки через CEX добавляют контрагентский риск в процессе перевода.

5. Relay

Relay стала одной из самых загруженных сетей намерений в криптовалютах. DefiLlama фиксирует примерно 6,3 млрд долларов объёма мостов за 30 дней и почти 50 млрд долларов с начала отслеживания, чему способствуют интеграции в крупные кошельки и торговые площадки не меньше, чем собственный интерфейс.

Такая схема подходит для небольших частых переводов. Релееры мгновенно исполняют ваш ордер из заранее размещённых балансов, а затем рассчитываются пакетами в Relay Chain, специализированной сети расчётов, представленной вместе с раундом серии B на 17 млн долларов в феврале 2026 года. Пакетная обработка удерживает газ на один перевод низким, даже когда Эфириум или Base перегружены.

Relay решает и проблему пустого кошелька. Приложение может добавить немного нативного газа в сети назначения, поэтому вы сможете совершать транзакции сразу после поступления средств в любую из его 85+ сетей. Компромисс в том, что приходится полагаться на релееров, исполняющих каждое намерение, хотя пополнение остаётся в эскроу до завершения исполнения.

Плюсы

• Почти мгновенные исполнения в 85+ сетях, включая Solana.
• Пополнение газа позволяет использовать средства сразу после их поступления.
• Пакетный расчёт снижает комиссии в перегруженных сетях.

Минусы

• Опирается на релееры, а не на полностью trustless-верификатор.
• Крупные переводы зависят от доступного капитала релееров.
• Меньше маршрутов в Cosmos и в сетях уровня биткоина, чем у Rango.

6. Stargate Finance

Stargate — вариант на основе пулов для тех, кому нужны нативные USDC, USDT или ETH с надёжной глубиной рынка. Построенный на LayerZero, он поддерживает единую ликвидность между сетями и гарантирует мгновенную финальность в исходной сети, поэтому подтверждённое пополнение не застрянет из-за того, что пул назначения опустел.

LayerZero Foundation приобрела Stargate в 2025 году, объединив STG с ZRO, после того как мост обработал более 70 млрд долларов объёма. Программа Hydra расширяет ликвидность на новые сети, однако LayerZero прекратила поддержку 15 малоактивных сетей 28 августа 2026 года, поэтому убедитесь, что ваша сеть назначения всё ещё поддерживается.

Апрельский взлом Kelp DAO затронул отдельно настроенное приложение на LayerZero, а не пулы Stargate, но подтолкнул всю экосистему к конфигурациям с несколькими верификаторами. Stargate остаётся медленнее сетей солверов, обычно минуту и более, но при крупных переводах стейблкоинов глубина его пулов часто даёт лучшую итоговую цену, чем исполнение по намерениям.

Плюсы

• Доставка нативного актива, подкреплённая глубокими единой пулами.
• Мгновенная гарантированная финальность в исходной сети.
• Выгодные цены при крупных переводах стейблкоинов.

Минусы

• Расчёт медленнее, чем у конкурентов на основе намерений.
• Закрытие сетей может оставить активы Hydra на выведенных из работы сетях.
• Разделяет репутационный риск со всем стеком LayerZero.

7. Rango Exchange

Rango Exchange — маршрутизатор, который стоит открыть, когда один из концов перевода находится вне EVM. Его движок поддерживает Bitcoin и Litecoin, зоны Cosmos, Solana, Sui, TON, Tron, Starknet и XRPL, объединяя обмены на DEX, мосты и THORChain в многошаговые маршруты с одной подписью.

Использование продолжает расти. Согласно обзору протокола THORChain, обозреватель Rango показал совокупный объём 8,68 млрд долларов в 11,84 млн обменов и 2,98 млн кошельков, а ежемесячный объём мостов в 2026 году колебался от 160–576 млн долларов. Доля Tron в маршрутизируемом потоке резко выросла в 2 квартале.

Rango не требует KYC и обеспечивает кроссчейн-обмены в нескольких популярных кошельках, поэтому многие пользуются им, сами того не замечая. Цена такого охвата — сложность: длинные маршруты занимают больше времени, могут оставлять небольшие остатки в промежуточных сетях и редко оказываются самым дешёвым вариантом для простого перевода стейблкоина.

Плюсы

• Охватывает биткоин, Cosmos, TON, XRPL и другие сети без EVM.
• Сочетает нативные обмены THORChain с мостами и DEX.
• Не требуется аккаунт или проверка личности.

Минусы

• Маршруты с несколькими переходами могут оставлять мелкие остатки на промежуточных сетях.
• Редко самый дешёвый вариант для простых переводов стейблкоинов.
• Более длинные маршруты увеличивают время ожидания и число точек отказа.

Как на самом деле работают криптомосты

Блокчейны — это закрытые реестры. Эфириум не может прочитать состояние Solana, а Solana не может подтвердить, что произошло в Tron, поэтому мосты существуют, чтобы передавать это подтверждение между ними. Каждая конструкция отвечает на два одинаковых вопроса: кто удостоверяет, что ваше пополнение произошло, и какой актив вы получите на другой стороне.

Lock-and-mint — самый старый ответ. Ваш токен хранится в хранилище в исходной сети, а на стороне назначения выпускается обёрнутая копия. Это работает, но копия надёжна лишь настолько, насколько надёжны хранилище и его верификаторы, поэтому именно взломы хранилищ привели к большинству крупнейших потерь в истории крипто.

Сети намерений и солверов переворачивают модель. Вы подписываете желаемый результат, а профессиональный исполнитель отправляет актив назначения из собственного баланса и получает возмещение после проверки вашего пополнения. Поскольку средства пользователей не собираются в общем хранилище, поверхность атаки смещается на капитал солверов и офчейн-программное обеспечение.

Сети ликвидности, такие как Stargate, держат нативные активы в пулах в каждой сети и выдают их по прибытии. Механизмы burn-and-mint, такие как CCTP от Circle, идут дальше для одного актива: уничтожают USDC в одной сети и выпускают новые USDC в другой, а сам эмитент выступает верификатором.

Агрегаторы вроде Jumper, RocketX и Rango находятся над всеми этими решениями и опрашивают множество мостов, DEX и солверов, чтобы собрать лучший единый маршрут. Слои обмена сообщениями, такие как LayerZero и Axelar, находятся ниже и передают произвольные данные, чтобы приложения могли синхронизировать состояние, а не просто перемещать токены.

Почему интенты заменили мосты с блокировкой и выпуском

Перевод через мост в 2022 году означал блокировку средств, ожидание подтверждений, ручное получение на другой стороне и надежду, что ничего не зависнет. Намерения перестроили этот процесс вокруг одной подписи, и к 2026 году они проводят большинство розничных кроссчейн-переводов за секунды, а не за десятки минут.

Этот сдвиг также переносит риск на профессионалов. Солверы соревнуются в быстрых аукционах за исполнение вашего ордера, принимая на себя риск исполнения и подтверждения, пока вы просто получаете актив. Когда в июле 2026 года программное обеспечение релеера Across обманули, убыток лёг на собственный капитал оператора, а переводы пользователей были завершены или возвращены в тот же день.

Стандарты сделали модель масштабируемой. ERC-7683, соавторами которого стали Uniswap и Across, задаёт общий кроссчейн-формат ордеров, поэтому одна сеть солверов может обслуживать множество интерфейсов. Такая общая инфраструктура углубляет ликвидность для каждого принявшего её протокола и снижает стоимость запуска новых маршрутов.

В результате изменился и вопрос конкуренции. Пользователи редко выбирают какой-то один мост; они выбирают интерфейс, который подбирает подходящий маршрут для каждого перевода. Агрегаторы и сети намерений теперь отвечают за интерфейс, а мосты на основе пулов и механизмы эмитентов всё чаще служат источниками ликвидности за ними.

Нативные механизмы стейблкоинов меняют рынок

Стейблкоины доминируют в кроссчейн-объёме, и эмитенты теперь запускают собственные механизмы. Cross-Chain Transfer Protocol от Circle сжигает USDC в исходной сети и выпускает канонический USDC в сети назначения, устраняя и общее хранилище, и обёрнутый токен, из-за которых происходила большая часть исторических потерь мостов.

В 2026 году Circle сделала CCTP V2 канонической версией, а устаревшие контракты V1 начали выводить из эксплуатации вручную 31 июля 2026 года. По обеим версиям CCTP к ноябрю 2025 года обработал совокупный объём более 110 млрд долларов и свыше 5,3 млн переводов, а Fast Transfer сокращает время расчёта до нескольких секунд.

Эффект заметен повсюду. Across перенаправил поток Solana через CCTP после июльского инцидента, агрегаторы по умолчанию используют CCTP, когда его поддерживают обе сети, а собственный стандарт USDT0 от Tether играет схожую роль для USDT. Мостовые версии вроде USDC.e постепенно уступают место нативному предложению.

Эмитентские каналы не заменяют универсальные мосты. CCTP переводит только USDC, поэтому для ETH, токенов с небольшой ликвидностью и многих non-EVM-направлений по-прежнему нужны платформы, описанные выше. Практическое правило: для нативного USDC между двумя поддерживаемыми сетями эмитентский канал обычно самый дешёвый, и хороший агрегатор покажет его автоматически.

План Эфириум сделать бриджинг незаметным

Core-разработчики Эфириум теперь рассматривают перемещение между роллапами как задачу уровня протокола. Дорожная карта интероперабельности Ethereum Foundation объединяет Open Intents Framework и Ethereum Interoperability Layer, чтобы десятки сетей Layer 2 воспринимались подписывающим как одна цепочка.

Open Intents Framework предоставляет общие компоненты для инициирования, исполнения, расчёта и ребалансировки; он создан при участии Across, Arbitrum, Hyperlane, LI.FI, OpenZeppelin и других. Мосты, которые подключаются к нему, получают общую инфраструктуру солверов вместо поддержки изолированных систем, что должно сузить спреды во всех EVM-совместимых сетях.

Interoperability Layer нацелен на trustless-транзакции между L2 без хардфорка и сочетается со стандартами адресов с учётом сети, чтобы кошельки знали, какой сети принадлежит адрес. Более быстрые подтверждения Layer 1 за 15–30 секунд также сокращают окно, которое релееры и солверы должны покрывать собственным капиталом.

Для пользователей конечная цель в том, что слово «мост» исчезнет из виду. Кошельки будут прокладывать маршруты за кадром, а выбор протокола станет настройкой кошелька. Пока эти стандарты не получили широкого распространения, агрегаторы остаются самым близким к такому опыту решением, поэтому они возглавляют этот рейтинг.

Мосты превращаются в ончейн-суперприложения

В 2026 году кроссчейн-маршрутизаторы вышли далеко за рамки простых переводов. Запуски токенов, корпоративные реструктуризации и новые торговые продукты показывают, что отрасль ищет доход помимо небольших комиссий за бриджинг, и эти изменения влияют на стимулы, стоящие за маршрутами, которые вы видите.

Основные события, меняющие кроссчейн-платформы в этом году:

• Запуски токенов: Jumper продал 4 % предложения JUMP на Legion в октябре, а QUID от Squid начал торговаться 4 августа, что связывает рост маршрутизаторов со стимулами в токенах и программами лояльности.
• Корпоративные изменения: Across перенёс свой протокол в Across, Inc. и лишит ACX управленческой функции после 8 января 2027 года, выбрав долевую модель владения вместо модели DAO, управляемой токеном.
• Агрегация бессрочных контрактов: Jumper добавляет в приложение площадки бессрочных фьючерсов, повторяя то, как децентрализованные биржи бессрочных контрактов теперь конкурируют за тех же кроссчейн-пользователей и пополнения.
• Zap-операции для доходности: потоки в один клик теперь выполняют мост, обмен и пополнение хранилищ одной подписью, позволяя пользователям гнаться за доходностью в новых сетях без ручных шагов и простаивающих остатков.
• Приватная маршрутизация: RocketX Private Mode и приватные обмены Jumper разрывают ончейн-связь между кошельками, отвечая на спрос на конфиденциальность без использования миксеров, попавших под санкции.
• Токенизированные активы: маршрутизаторы теперь показывают токенизированные акции и казначейские продукты, поэтому один интерфейс моста может перевести пользователей из стейблкоинов в реальные активы в нескольких сетях.
• Платежи агентов: Squid и другие выпускают инструменты для ИИ-агентов и приложений, чтобы автоматически проводить кроссчейн-платежи, готовясь к объёмам, создаваемым машинами, которые никогда не обращаются к ручному интерфейсу.

Как выбрать криптовалютный мост

Выбор моста сводится к тому, чтобы подобрать инструмент под перевод, а затем убедиться, что он надёжен, прежде чем вкладывать реальный капитал. Пройдите четыре проверки ниже по порядку: каждая сужает выбор для следующей.

Шаг 1: убедитесь, что маршрут существует

Начните с основ: исходная сеть, сеть назначения и точный токен должны поддерживаться. Мост, который охватывает Эфириум и Arbitrum, всё равно может не поддерживать ваш токен, а многие интент-сети держат запасы только в USDC, USDT и ETH, обменивая всё остальное на границах.

Non-EVM-переводы быстро сужают выбор. Маршруты для биткоин, Cosmos, TON и XRPL обычно проходят через Rango, RocketX или пути на базе THORChain, тогда как для переходов между EVM-роллапами есть десятки вариантов. Если вы не уверены, сначала введите пару в агрегатор и посмотрите, какие протоколы действительно возвращают котировку.

Шаг 2: оцените модель безопасности

Безопасность у мостов различается сильнее, чем комиссии, поэтому смотрите не на бренд, а на то, как протокол проверяет перевод, прежде чем что-либо подписывать.

Признаки безопасности, которые стоит проверить перед любым крупным переводом:

• Устройство верификации: отдавайте предпочтение протоколам с несколькими независимыми верификаторами или аттестацией эмитента: крупнейший взлом 2026 года удался потому, что один скомпрометированный верификатор мог в одиночку одобрить поддельное сообщение.
• Объём пулов: интент-сети и каналы «сжигание и выпуск» хранят мало общей ликвидности или не хранят её вовсе, поэтому у злоумышленников гораздо меньше средств для вывода, чем в крупном хранилище по схеме «блокировка и выпуск».
• Свежие аудиты: ищите проверки от авторитетных аудиторов смарт-контрактов за последний год и убедитесь, что они охватывали контракты и сети, которыми вы действительно будете пользоваться.
• Программа баг-баунти: действующая программа на Immunefi показывает, что команда платит исследователям за поиск уязвимостей раньше злоумышленников, в идеале с вознаграждениями в семизначных суммах.
• История инцидентов: читайте разборы, а не заголовки. Протокол, который сохранил средства пользователей и быстро выпустил исправление, может быть безопаснее того, который просто ни разу не подвергался испытаниям.
• Офчейн-компоненты: ПО релееров, RPC-узлы и инфраструктура подписантов стали причиной нескольких потерь в 2026 году, поэтому проверьте, раскрывает ли команда, как эти системы защищены и контролируются.

Шаг 3: сравните реальную стоимость

Заявленная комиссия — лишь одна строка счёта. Полная стоимость перевода складывается из газа в исходной сети, газа в сети назначения, комиссии протокола и любого спреда обмена с обеих сторон. Фиксированные сборы за ордер бьют по небольшим переводам, а процентные комиссии и проскальзывание в пуле сильнее всего бьют по крупным.

Прогоните одну и ту же пару через два агрегатора и сравните полученную сумму, а не заявленную комиссию. Проверьте цену газа в Эфириум перед переводами в основной сети, а для нативного USDC посмотрите, выигрывает ли маршрут CCTP по итоговой сумме у всех сторонних мостов.

Шаг 4: проверьте, прежде чем доверять

Небольшой пробный перевод — самая дешёвая страховка в криптовалюте. Прежде чем переводить значимую сумму, убедитесь, что маршрут работает так, как обещала котировка.

Проходите эти проверки для каждого нового маршрута или протокола:

• Тестовая сумма: сначала отправьте небольшой перевод, чтобы убедиться, что маршрут работает, солвер исполняет заявку, а средства приходят туда, куда вы ожидаете.
• Контракт токена: сравните адрес контракта полученного токена с официальным листингом эмитента, поскольку обёрнутые и переведённые через мост версии часто используют один и тот же тикер.
• Газ в сети назначения: держите небольшой запас нативного газа в сети назначения или используйте маршрут, который его пополняет, чтобы вы могли перемещать средства сразу после их поступления.
• Проверка времени: отметьте, сколько длился тест от начала до конца, и сравните это с заявленной оценкой, прежде чем доверять маршруту более крупные или срочные суммы.
• Очистка разрешений: отзовите разрешения для токенов, которые вам больше не нужны после бриджинга, чтобы старым неограниченным разрешением нельзя было воспользоваться, если контракт позже будет скомпрометирован.
• Официальные ссылки: добавьте настоящий URL протокола в закладки и переходите на него из официальной документации, а не из поисковой рекламы, ответов в соцсетях или личных сообщений с обещанием поддержки.

Как переводить криптовалюту через мост: практическое руководство

В шагах ниже используется Jumper для перевода USDC из Эфириум в Base, но та же схема подходит почти для любого моста или агрегатора и обычно занимает пару минут после подключения кошелька.

Выполните эти шаги, чтобы совершить типичный кроссчейн-перевод:

1. Откройте Jumper: перейдите на jumper.exchange напрямую и внимательно проверьте адрес, поскольку клонированные интерфейсы мостов — распространённый способ, которым злоумышленники опустошают кошельки в периоды оживлённого рынка.
2. Подключите кошелёк: подключите MetaMask, Phantom или другой поддерживаемый кошелёк, затем подтвердите запрос на подключение в расширении, проверив название сайта в запросе.
3. Задайте маршрут: выберите Эфириум как исходную сеть и Base как сеть назначения, затем выберите USDC с обеих сторон, чтобы маршрутизатор мог сравнить нативные варианты и варианты через мост.
4. Введите сумму: укажите сумму, которую хотите перевести, оставив в сети Эфириум достаточно ETH для оплаты газа за разрешение и перевод в транзакции исходной сети.
5. Изучите котировки: сравните маршруты в рейтинге по получаемой сумме, общим комиссиям и расчётному времени и обратите внимание, какой мост или солвер каждый маршрут будет использовать на самом деле.
6. Подтвердите перевод: одобрите расход токена и подпишите транзакцию, затем отслеживайте ход выполнения в обозревателе Jumper, пока USDC не появятся в вашем кошельке в сети Base.

Безопасность криптомостов в 2026 году: что показывают данные

Мосты остаются самой атакуемой инфраструктурой в криптовалютной отрасли. Chainalysis насчитала 3,4 млрд долларов похищенных в 2025 году, а 2026 год принёс новые потери мостов, которые выявили слабые места в настройках верификаторов, ПО релееров и управлении ключами подписантов, а не в основном коде контрактов.

Что изменил эксплойт Kelp DAO

18 апреля 2026 года злоумышленник подделал кроссчейн-сообщение и вывел 116 500 rsETH, около 292 млн долларов, из адаптера LayerZero протокола Kelp DAO. Мост полагался на единственный обязательный верификатор, а злоумышленники скомпрометировали RPC-узлы, от которых он зависел, согласно отчёту Nexus Mutual об инциденте.

Последствия вышли далеко за пределы Kelp. Aave столкнулся с нехваткой обеспечения по залогу в rsETH, протоколы в качестве меры предосторожности приостановили мосты токенов LayerZero, а Kelp и LayerZero публично спорили, была ли схема с одним верификатором документированной настройкой по умолчанию или выбором вопреки рекомендациям.

Эта тенденция сохранялась весь год. По подсчётам PeckShield, к середине мая потери достигли 328,6 млн долларов в восьми крупных эксплойтах мостов, AFX потерял 24 млн долларов в июле после кражи пяти ключей валидатора, а Verus был атакован дважды. Вывод очевиден: разнообразие верификаторов и управление ключами важнее любого знака аудита.

Практические шаги для безопасного использования моста

Полностью устранить риск мостов нельзя, но несколько привычек резко снижают, во сколько вам может обойтись любой отдельный сбой.

Применяйте эти защитные привычки каждый раз, когда переводите средства между сетями:

• Маршруты без пулов: по возможности отдавайте предпочтение сетям намерений и эмитентским каналам, так как при сбое верификации у злоумышленников нет крупного общего хранилища, которое можно опустошить.
• Лимиты переводов: установите личный максимум на одну транзакцию через мост и разбивайте крупные переводы по времени или протоколам, чтобы один эксплойт не уничтожил всю вашу позицию.
• Свежие аудиты: используйте протоколы с недавними независимыми аудитами и действующими программами вознаграждений за уязвимости, а долгое молчание об обновлениях безопасности считайте тревожным знаком.
• Нативные активы: выбирайте маршруты, которые доставляют канонические токены, поскольку обёрнутые активы теряют обеспечение, если хранилище за ними опустошено в ходе эксплойта.
• Аппаратная подпись: подтверждайте транзакции через мост с аппаратного кошелька, где это поддерживается, чтобы снизить риск подмены адресов или разрешений вредоносным ПО на вашем компьютере.
• Оповещения об инцидентах: следите за охранными компаниями и страницами статуса протоколов и приостанавливайте переводы, если используемый вами мост сообщает о необычной активности или приостановленном маршруте.

Как регулируются мосты в 2026 году

Регулирование догнало стейблкоины быстрее, чем мосты. В ЕС переходный период MiCA закончился 1 июля 2026 года, поэтому поставщикам услуг теперь требуется полное разрешение. Полностью децентрализованные протоколы по-прежнему освобождены, но мосты с идентифицируемыми операторами или фронтендами сталкиваются с растущим давлением и вынуждены регистрироваться через площадки с лицензией MiCA.

В США OCC опубликовало итоговое правило по GENIUS Act 21 октября 2026 года, а GENIUS Act вступает в силу 18 января 2027 года. Отдельные правила по борьбе с отмыванием денег и санкциям от FinCEN и OFAC, предложенные в апреле, определят, как будут отслеживаться потоки стейблкоинов через мосты.

Структура рынка остаётся неопределённой. CLARITY Act прошёл Банковский комитет Сената в мае 2026 года, но застрял при рассмотрении в полном составе из-за этических положений, а аналитики неоднократно снижали оценку шансов его принятия в этом году. Пока он не сдвинется, правовой статус операторов децентрализованных мостов остаётся неясным.

Выводы

Бриджинг в 2026 году быстрее и дешевле, чем когда-либо, но эксплойты этого года показали, что устройство верификации по-прежнему определяет, кто теряет деньги при сбое. Рынок перестроился вокруг агрегаторов, сетей намерений и эмитентских каналов, поэтому лучший выбор зависит от конкретного перевода, а не от приверженности бренду.

Для обычных переводов между крупными сетями широкий охват и прозрачные котировки Jumper делают его нашим первым выбором, а deBridge и Across идут следом, когда важнее всего чистая скорость или дешёвые переходы на роллапы. RocketX подходит пользователям, заботящимся о приватности, а Rango охватывает маршруты биткоина, Cosmos и других сетей, не относящихся к EVM, которые упускают другие.

Какую бы платформу вы ни выбрали, самая безопасная процедура остаётся прежней: подтвердите маршрут, проверьте настройку верификаторов и аудиты, ограничьте размер перевода и сначала отправьте тестовую сумму. Надёжные протоколы снижают риск, но именно аккуратные привычки не дают одному эксплойту превратиться в ваш убыток.