Кросс-чейн мосты: как безопасно переводить активы между блокчейнами

Мост блокирует ваши токены в смарт-контракте на исходной сети и выпускает «обёрнутый» эквивалент в целевой сети (или использует пул ликвидности). При обратном переводе обёрнутый токен сжигается, а оригинал разблокируется. Существуют доверенные (централизованные) и без-доверенные (смарт-контрактные) мосты. Риск: смарт-контракт моста хранит большой объём заблокированных активов и является высокоценной целью для хакеров — исторически именно взломы мостов приводили к крупнейшим потерям в DeFi.

Наиболее надёжными считаются нативные (официальные) мосты сетей — Arbitrum Bridge, Optimism Gateway, Base Bridge — поскольку они поддерживаются командами разработчиков L2 и прошли многократные аудиты. Среди сторонних агрегаторов выделяются Across Protocol и Stargate (LayerZero). Однако ни один мост не даёт абсолютных гарантий: даже аудированные протоколы подвергались взломам. Риск: сторонние мосты добавляют смарт-контракт-риск поверх риска самой сети.

Смарт-контракт моста — это код, управляющий заблокированными активами. Баг или уязвимость в коде могут позволить злоумышленнику вывести все средства из контракта. Исторические примеры: взлом Ronin Bridge (2022, ~$600 млн), Wormhole (2022, ~$320 млн). Снизить риск помогают: выбор мостов с несколькими независимыми аудитами, ограничение суммы одного перевода и мониторинг bug bounty программ протокола. Риск полностью устранить невозможно.

Нативный мост — официальный контракт, разработанный командой L2 или блокчейна; обычно более консервативен в дизайне и лучше аудирован. Сторонний агрегатор (Across, Stargate, Hop) предлагает скорость и иногда меньшие комиссии за счёт собственных пулов ликвидности, но добавляет дополнительный слой смарт-контракт-риска. Для крупных сумм рекомендуется нативный мост, для небольших и срочных переводов — агрегатор с хорошей репутацией. Проверяйте TVL и историю аудитов на L2Beat или DeFiLlama.

При использовании мостов вы часто получаете «обёрнутый» токен (например, WETH, USDC.e), который должен сохранять привязку к оригиналу 1:1. Если мост взломан или ликвидности не хватает, обёрнутый токен может депегнуться — его рыночная стоимость упадёт ниже оригинала. Аналогичный риск есть у синтетических стейблкоинов в целевой сети. Риск: при депеге вы можете получить актив, который невозможно обменять по справедливой цене без значительных потерь.

Сам перевод актива из одной сети в другую через мост не является реализацией (продажей) с точки зрения российского налогового законодательства, если вы не меняете тип актива. Однако обмен одного токена на другой (например, ETH на USDC в процессе бриджинга через агрегатор) может квалифицироваться как обмен и облагаться НДФЛ 13%/15%. Рекомендуется фиксировать все операции и консультироваться с налоговым специалистом. Актуальные разъяснения — на сайте ФНС (nalog.gov.ru).

В большинстве случаев — нет. Некоторые команды проводили компенсационные программы (как Wormhole через Jump Crypto), но это исключение, а не правило. Страхование DeFi-позиций через протоколы типа Nexus Mutual существует, но имеет ограниченное покрытие и собственные риски.