Как безопасно перейти на Layer 2 в 2026 году (Arbitrum, Base и Optimism)
Table of Contents
Последнее обновление: 6 июня 2026 г.
Редакционная независимость и раскрытие о проверке фактов: ChainGain не получает партнёрскую комиссию от Arbitrum, Base, Optimism, Across, Hop, Stargate, Circle, Bungee, Jumper или любого моста, агрегатора либо протокола, упомянутого в этом руководстве. Данные о взломах были перепроверены по Chainalysis, Elliptic и опубликованным разборам инцидентов; комиссии и сроки вывода были взяты из L2BEAT, документации протоколов и обозревателей сетей 2026-06-06. Комиссии мостов меняются час от часа — всегда читайте актуальную котировку перед подписанием. Это образовательный материал, а не финансовая, налоговая или юридическая консультация.
Ключевые выводы
- Для небольших переводов самым дешёвым почти никогда не является нативный мост. Сторонний мост или агрегатор (Across, Stargate, маршрут Bungee/Jumper) перемещает ~$1,000 в Arbitrum, Base или Optimism примерно за $0.30–$3 за 25 секунд—несколько минут. Официальный нативный мост стоит только газа Ethereum L1 (~$5–40, иногда выше), но это медленный, доверительно-минимизированный вариант.
- «Самый безопасный» и «самый дешёвый» тянут в противоположные стороны. Нативные мосты максимально минимизируют доверие, но заставляют ждать 7 дней для вывода обратно в Ethereum (оптимистичные роллапы). Сторонние мосты быстры, но добавляют допущение о доверии — именно их смарт-контракты и релееры были опустошены в крупнейших взломах.
- Мосты — самая эксплуатируемая часть крипты. Кросс-чейн мосты потеряли примерно $4 миллиарда в ~50 инцидентах с 2021 года — около 40% всех краж в Web3 — включая Ronin (~$568M), Wormhole ($326M), BNB Token Hub (наминчено $566M), Nomad ($190M) и Harmony ($100M).
- Для стейблкоинов Circle CCTP обычно самый безопасный дешёвый маршрут. Он сжигает нативный USDC в одной сети и минтит его в другой (без обёрнутой расписки, без стороннего пула ликвидности), в 13+ сетях примерно за $0.30–$1 плюс газ, с быстрыми переводами ~30 секунд в V2.
- Большинство «взломов» сводятся к четырём скучным провалам: скомпрометированные ключи валидатора/мультисига (Ronin, Harmony), непроверенные или неправильно инициализированные контракты (Nomad), поддельные доказательства (BNB Token Hub) и крах кастодиана (Multichain, где арест CEO — а не хакер — заморозил средства пользователей).
- Мост нужен вам не так часто, как вы думаете. Если ваши средства на централизованной бирже, вывод напрямую в Arbitrum или Base часто дешевле и проще, чем мост из основной сети — многие биржи поддерживают нативные выводы в L2 за ~$0.10–1.
- Самая предотвратимая потеря — это апрув, а не взлом. Сохраняйте URL мостов в закладки, никогда не переходите по рекламному объявлению из поиска и используйте revoke.cash, чтобы отозвать устаревшие апрувы токенов после использования моста.
Мы перемещали более $40,000 через основную сеть Ethereum, Arbitrum, Base, Optimism и zkSync Era с 2022 года — используя нативные мосты, Across, Hop, Stargate, Circle CCTP и пару агрегаторов по пути. Сюда входит 7-дневное ожидание перед зависшим выводом из Arbitrum, перевод через Across за $0.40, который пришёл за 25 секунд, и примерно $1,200, застрявшие, когда мост Multichain рухнул в 2023 году после ареста его CEO.
Вот честное противоречие, которое пропускает каждое руководство о «лучшем мосте»: самый дешёвый маршрут и самый безопасный маршрут редко совпадают, и правильный ответ зависит от того, сколько вы перемещаете, как быстро вам это нужно и какой объём доверия вы готовы принять. Блоги протоколов и инструменты мостов продвигают каждый свой продукт; разборы по безопасности перечисляют уязвимости, но никогда не говорят вам, на что в реальности нажимать.
Это руководство делает и то, и другое. Мы сравниваем реальные затраты и время по каждому маршруту в Arbitrum, Base и Optimism, сопоставляем $4 миллиарда взломов мостов с конкретными провалами, которые их вызвали, даём вам систему принятия решений «нативный против стороннего» и пошагово проходим процесс использования моста без фишинга. Каждая цифра комиссии датирована и изменчива — считайте их ориентирами и читайте актуальную котировку.
Что такое мост и нужен ли он вам на самом деле?
Крипто-мост перемещает ценность из одного блокчейна в другой — например, берёт ETH в основной сети Ethereum и делает его пригодным к использованию в Arbitrum, Layer 2, который рассчитывается обратно в Ethereum. Поскольку ни один токен буквально не «пересекает» сети, мост под капотом делает одно из трёх: он блокирует ваш актив в исходной сети и минтит его представление в целевой (lock-and-mint), он сжигает и заново минтит нативную версию (burn-and-mint, используется Circle CCTP), либо он выплачивает вам средства из пула ликвидности на другой стороне, пока релеер рассчитывается позже (модель, лежащая в основе быстрых мостов вроде Across).
Прежде чем использовать мост, спросите себя, нужен ли он вам вообще. Если вы покупаете крипту с нуля, многие централизованные биржи позволяют вывести напрямую в Arbitrum, Base или Optimism за фиксированную комиссию — без поездки туда-обратно через основную сеть, без риска моста. Если вы уже держите активы в Ethereum и хотите более дешёвые транзакции, то да, вы используете мост в L2. Не знакомы с тем, чем различаются эти сети? Наше объяснение Layer 2 сравнивает Arbitrum, Optimism, Base и zkSync по комиссиям и режимам отказа, а как только ваши средства прибудут, дешёвая покупка ETH на DEX — естественный следующий шаг.
Самый дешёвый способ использовать мост в Arbitrum, Base и Optimism в 2026 году
Для большинства пользователей, перемещающих менее ~$5,000, быстрый сторонний мост или агрегатор — самый дешёвый и быстрый путь, часто $0.30–$3 в сумме меньше чем за минуту. Официальный нативный мост берёт только газ Ethereum L1, но этот газ (~$5–40, взлетающий выше, когда основная сеть загружена) обычно больше, чем комиссия релеера, и нативный маршрут медленнее. Таблица ниже сравнивает один и тот же перевод ~$1,000; цифры взяты 2026-06-06 и постоянно меняются.
| Маршрут в L2 | Тип | Типичная стоимость (~$1,000) | Скорость | Модель доверия |
|---|---|---|---|---|
| Официальный нативный мост (портал Arbitrum/Base/OP) | Lock-and-mint | ~$5–40 (только газ L1) | Минуты на вход; 7 дней на выход | Минимизация доверия (безопасность роллапа) |
| Across | Intent + релеер | ~$0.30–3 | ~25 сек–5 мин | Релеер + оптимистичный расчёт |
| Stargate (LayerZero) | Пул ликвидности | ~$1–3 (0.01–0.06% + комиссия за сообщение) | ~2–10 мин | Пул + обмен сообщениями LayerZero |
| Circle CCTP (только USDC) | Burn-and-mint | ~$0.30–1 + газ | ~30 сек (быстрый V2) | Аттестация Circle (эмитент) |
| Hop Protocol | AMM + бондеры | ~0.01–0.04% + газ | ~5–15 мин | Пул + бондеры (низкая ликвидность в 2026) |
Две практические заметки. Во-первых, конкретно для стейблкоинов Circle CCTP обычно выигрывает по безопасности на доллар, потому что он минтит нативный USDC, а не обёрнутую расписку — нет пула ликвидности, который можно опустошить, и нет выпущенного мостом токена, который может потерять привязку. Во-вторых, Hop всё ещё работает, но его ликвидность истончилась (общая заблокированная стоимость, или TVL, в районе нескольких миллионов в 2026), так что спреды расширяются на крупных переводах; считайте его вариантом для небольших переводов. О разнице между нативным и обёрнутым USDC см. наше руководство USDT против USDC.
Нативные против сторонних мостов: компромисс, который решает всё
Нативные мосты самые безопасные и самые медленные; сторонние мосты самые быстрые и добавляют доверие. Именно этот компромисс должен определять ваш выбор больше, чем заявленная комиссия. Нативный (канонический) мост управляется самим роллапом и наследует безопасность сети — но вывод обратно в Ethereum из оптимистичного роллапа означает выжидание 7-дневного окна доказательства мошенничества. Сторонний мост пропускает ожидание, авансируя вам ликвидность в целевой сети, что означает, что теперь вы доверяете его контрактам, релеерам или валидаторам — в точности тем компонентам, на которые нацеливаются атакующие.
| Фактор | Нативный мост | Сторонний мост / агрегатор |
|---|---|---|
| Допущение о доверии | Наименьшее (безопасность роллапа) | Выше (дополнительные контракты + релееры) |
| Скорость на вход | Минуты | От секунд до минут |
| Скорость на выход (L2→L1) | 7 дней (оптимистичный) / часы (ZK) | Минуты |
| Стоимость | Только газ L1 (~$5–40) | Небольшая комиссия релеера/пула (~$0.30–3) |
| Лучше всего для | Крупные суммы; без спешки; максимум безопасности | Небольшие/средние суммы; скорость; быстрый выход |
Наше эмпирическое правило: перемещайте крупный, терпеливый капитал через нативный мост; перемещайте небольшие или срочные суммы через надёжный сторонний маршрут — а для стейблкоинов предпочитайте CCTP вне зависимости от размера. Если у вас есть средства только на централизованной бирже, самый дешёвый путь зачастую — полностью пропустить мост (рассмотрено ниже).
Безопасны ли крипто-мосты? История взломов на $4 миллиарда
Мосты — самая эксплуатируемая часть крипты: примерно $4 миллиарда потеряно в около 50 инцидентах с 2021 года, близко к 40% всех краж в Web3. Причина структурная — мост обязан удерживать или контролировать крупные резервы на обеих сторонах, что делает его приманкой. Знание того, как провалились крупные, подскажет вам, что проверять, прежде чем доверять любому мосту.
| Инцидент | Сумма | Дата | Первопричина |
|---|---|---|---|
| Ronin Network | ~$568M (часто указывают $625M) | Март 2022 | Скомпрометировано 5 из 9 ключей валидаторов (Lazarus Group) |
| BNB Token Hub | Наминчено $566M (выведено $137M) | Окт 2022 | Поддельное доказательство (изъян релеера/AVL-дерева) |
| Wormhole | $326M | Фев 2022 | Подмена проверки подписи (покрыто Jump) |
| Nomad | $190M | Авг 2022 | Ошибочное обновление установило доверенный корень в ноль (воспроизводимо) |
| Multichain | ~$125M | Июл 2023 | Крах кастодиана после ареста CEO (не классический взлом) |
| Harmony Horizon | ~$100M | Июн 2022 | Скомпрометировано 2 из 5 ключей мультисига (Lazarus Group) |
Случай Multichain — тот, который большинство списков понимает неверно: никакого хитрого эксплойта не было. CEO команды был арестован, полиция изъяла ключи и аппаратные кошельки, и ~$125M утекли на неизвестные адреса, пока никто не мог вмешаться. Это самый ясный аргумент в пользу маршрутов с минимизацией доверия и без кастодиана — мост безопасен ровно настолько, насколько надёжен тот, кто держит его ключи. О том, как следователи на самом деле отслеживают эти потоки, см. наш разбор он-чейн форензики взломов.
Как мосты на самом деле взламывают?
Почти каждая крупная потеря моста сводится к четырём режимам отказа — и вы можете отсеять их все, прежде чем нажмёте.
- Скомпрометированные ключи (валидаторы / мультисиг). Ronin и Harmony были не багами смарт-контрактов — атакующие украли приватные ключи, контролирующие мост. Проверьте: управляется ли мост крошечным мультисигом или наследует безопасность роллапа? Меньше доверенных подписантов = больше риск ключей.
- Непроверенные или неправильно настроенные контракты. Обновление Nomad установило доверенный корень в ноль, сделав любое поддельное сообщение доказуемым; 88% опустошителей были подражателями. Проверьте: недавние аудиты, программу bug-bounty и время в эксплуатации.
- Поддельные доказательства / изъяны обмена сообщениями. BNB Token Hub позволил атакующему подделать доказательство и наминтить 2M BNB. Проверьте: как мост проверяет сообщения — лёгкий клиент, оракул или небольшой комитет?
- Крах кастодиана / оператора. Multichain показывает, что централизованный оператор — единая точка отказа даже без эксплойта. Проверьте: кто может приостановить или опустошить мост и что произойдёт, если они исчезнут?
Ничто из этого не требует чтения Solidity. L2BEAT публикует рейтинг рисков для канонических мостов, а DeFiLlama отслеживает объём и TVL сторонних мостов — две минуты там подскажут вам, проверен ли мост в бою или совсем новый.
Как безопасно перевести USDC или ETH через мост, шаг за шагом
Механика проста; безопасность — в привычках. Вот рутина, которую мы используем каждый раз:
- Доходите до моста через закладку, никогда через поиск. Фишинговые клоны покупают рекламу и ранжируются по запросу «[мост] официальный». Введите URL или используйте сохранённую закладку; перепроверьте домен на DeFiLlama или на официальной странице экосистемы сети.
- Выберите маршрут под ваш размер. Стейблкоины → Circle CCTP. Небольшой/быстрый ETH → Across или агрегатор. Крупные, терпеливые переводы → нативный портал.
- Подключите кошелёк с симуляцией транзакций (например, Rabby или предпросмотр MetaMask), чтобы видеть в точности то, что подписываете. Наша система выбора кошелька рассказывает, какие кошельки симулируют по умолчанию.
- Прочитайте актуальную котировку — комиссию, оценочное время и получаемую сумму. Если маршрут не может исполниться по вашей цене, он скажет об этом; не повышайте проскальзывание вслепую.
- Подтверждайте апрув на точную сумму, а не «безлимитный». Если мост запрашивает апрув токена, установите его равным сумме перевода.
- Сначала отправьте небольшой тест для любого нового моста или крупного перевода — $10 подтвердят, что маршрут работает, прежде чем вы рискнёте четырёхзначной суммой.
- Отзовите апрув после этого на revoke.cash, чтобы устаревшее разрешение нельзя было использовать во вред позже.
Сколько это занимает — и почему нативные выводы занимают 7 дней
Использование моста в L2 занимает от секунд до минут на любом маршруте. Использование моста наружу через нативный мост — вот откуда берутся 7 дней. Arbitrum, Optimism и Base — оптимистичные роллапы: они предполагают, что транзакции действительны, и оставляют 7-дневное окно оспаривания, чтобы кто угодно мог подать доказательство мошенничества. Нативные выводы в Ethereum не могут финализироваться, пока это окно не закроется — это функция безопасности, а не баг.
ZK-роллапы рассчитываются быстрее, потому что они публикуют криптографическое доказательство достоверности вместо ожидания оспаривания: zkSync Era финализируется примерно за ~3 часа, Polygon zkEVM примерно за 30–60 минут, а Starknet до ~8 часов. Если вам нужно быстро выйти из оптимистичного L2, сторонний мост «быстрого вывода» авансирует вам средства за минуты за комиссию — вы платите за то, чтобы пропустить 7-дневное ожидание, и доверяете этому мосту это сделать.
Мост против вывода с CEX: что дешевле и безопаснее?
Если ваши деньги уже на централизованной бирже, вывод напрямую в L2 обычно самый дешёвый и наименее рискованный способ туда попасть — без участия контракта моста. Крупные биржи поддерживают нативные выводы в Arbitrum, Base и Optimism примерно за $0.10–1, и единственное допущение о доверии — биржа, которой вы уже пользуетесь. Использование моста из основной сети, напротив, означает оплату газа L1 плюс принятие риска моста.
Загвоздка — в обратном пути и самостоятельном хранении. Вывод средств с биржи в собственный кошелёк — и есть смысл использования L2 в первую очередь — вы контролируете ключи. Просто помните, что биржа — это её собственный контрагентский риск (замороженные аккаунты, приостановки вывода), который мы рассматриваем в материале почему крипту замораживают и в нашем сравнении CEX против DEX. Эмпирическое правило: пополняйте L2 выводом с биржи, когда можете; используйте мост, когда ваши активы уже он-чейн.
Как избежать мошенничества с мостами и защитить свой кошелёк
В 2026 году реалистичная угроза — не поддельный фронтенд моста, а фишинг по краям: фальшивые запросы входа, вредоносные апрувы и URL-двойники. Нет задокументированной массовой кампании с фейковым UI моста, но обобщённый фишинг через OAuth и wallet-connect свирепствует (регуляторы по защите потребителей предупреждали о двойниках экранов «войти через Google/Microsoft» в 2026 году). Защита та же, что оберегает любое он-чейн действие:
- Никогда не доходите до моста через рекламу в поиске. Реклама — вектор №1 для сайтов-клонов. Сохраните настоящий URL в закладки.
- С подозрением относитесь к любому всплывающему окну «подтвердите ваш кошелёк» или «войдите», которое появляется посреди работы с мостом. Мосту нужна подпись транзакции, а не ваша сид-фраза или вход через OAuth.
- Подтверждайте точные суммы и отзывайте позже через revoke.cash — и остерегайтесь фишинговых клонов самого revoke.cash; вводите URL вручную.
- Симулируйте перед подписанием. Кошелёк, который показывает предпросмотр результата, ловит транзакции «вы вот-вот отправите всё» до их исполнения.
Полный сценарий борьбы с фишингом — отравление адресов, наборы дренеров и фальшивая поддержка — см. как распознать и избежать крипто-мошенничества.
Лучшие агрегаторы мостов в 2026 году
Агрегаторы не управляют собственным мостом — они сканируют множество мостов и направляют ваш перевод через самый дешёвый или самый быстрый, что именно и нужно новичку. Два потребительских фронтенда, которые стоит знать, — это Bungee (потребительский интерфейс для Socket) и Jumper (потребительский интерфейс для LI.FI, с кумулятивным объёмом мостов $20B+ по состоянию на середину 2026 года, в десятках сетей). Оба показывают вам котируемый результат до подписания, так что вы можете сравнить маршруты в одном месте.
Среди отдельных мостов Across выделяется по соотношению скорость-к-цене для ETH и крупных токенов (на основе намерений, исполнение ~25 секунд), Stargate блистает для крупных перемещений стейблкоинов, где его фиксированная комиссия в базисных пунктах превосходит процентные модели, а Circle CCTP остаётся самым чистым маршрутом для USDC. Что бы ни рекомендовал агрегатор, приведённые выше правила безопасности всё равно действуют — маршрут надёжен ровно настолько, насколько надёжен мост, который он выбирает.
Итог: правильный мост для вашей ситуации
Нет единственного «лучшего моста», есть только правильный маршрут под задачу:
- Перемещение стейблкоинов (любой размер): Circle CCTP — нативный USDC, нет пула для опустошения.
- Небольшой/средний ETH, нужен быстро: Across или агрегатор (Bungee/Jumper) — ~$0.30–3, меньше чем за минуту.
- Крупная сумма, без спешки, максимум безопасности: нативный портал — самое дешёвое доверие, самый медленный выход.
- Средства на бирже: выводите напрямую в L2 — полностью пропустите мост.
- Быстрый выход из оптимистичного L2: мост быстрого вывода, чтобы пропустить 7-дневное ожидание (за комиссию).
Что бы вы ни выбрали, сохраните URL в закладки, прочитайте актуальную котировку, отправьте тестовую транзакцию и отзовите апрувы после. Самый дешёвый мост, который теряет ваши средства, — самый дорогой из существующих.
Часто задаваемые вопросы
Безопасно ли использовать мост в Layer 2?
Использование моста достаточно безопасно, если вы используете проверенный в бою маршрут и базовую гигиену, но мосты — самая взламываемая часть крипты (~$4B потеряно с 2021 года). Предпочитайте нативные мосты или маршруты burn-and-mint вроде Circle CCTP для крупных сумм, доходите до сайта по закладке и отзывайте апрувы после.
Какой самый дешёвый способ использовать мост в Arbitrum или Base?
Для ~$1,000 быстрый сторонний мост или агрегатор (Across, Stargate, Bungee/Jumper) обычно стоит $0.30–$3 и приходит меньше чем за минуту — как правило, дешевле нативного моста, единственная стоимость которого — газ Ethereum L1 (~$5–40). Для USDC Circle CCTP — ~$0.30–1 плюс газ.
Почему вывод из Arbitrum занимает 7 дней?
Arbitrum, Optimism и Base — оптимистичные роллапы с 7-дневным окном доказательства мошенничества. Нативные выводы в Ethereum не могут финализироваться, пока окно не закроется. Вы можете пропустить его с помощью моста быстрого вывода за комиссию или использовать ZK-роллап (zkSync ~3 часа), где финальность быстрее.
В чём разница между нативным и сторонним мостом?
Нативный (канонический) мост управляется роллапом и наследует его безопасность, но медленнее на выход (7 дней). Сторонний мост авансирует вам ликвидность ради скорости, добавляя допущение о доверии к его контрактам и релеерам — компонентам, которые эксплуатируют чаще всего.
Нужен ли мне вообще мост?
Часто нет. Если ваши средства на централизованной бирже, вы обычно можете вывести напрямую в Arbitrum, Base или Optimism за ~$0.10–1, полностью пропустив риск моста. Мост нужен вам только тогда, когда активы уже он-чейн и вы хотите переместить их между сетями.
Что такое Circle CCTP и почему он считается безопаснее?
CCTP (Cross-Chain Transfer Protocol) сжигает нативный USDC в исходной сети и минтит нативный USDC в целевой — нет обёрнутого токена и нет пула ликвидности для опустошения. Он поддерживает 13+ сетей примерно за $0.30–1 плюс газ, с быстрыми переводами ~30 секунд в V2.
Как мне избежать мошенничества с мостами?
Никогда не доходите до моста через рекламу в поиске; сохраните настоящий URL в закладки и проверьте его на DeFiLlama. Отклоняйте любое всплывающее окно «войдите» или «подтвердите кошелёк», которое просит больше, чем подпись транзакции, подтверждайте точные суммы и отзывайте устаревшие апрувы на revoke.cash.
Какой агрегатор мостов лучший для новичков?
Bungee (Socket) и Jumper (LI.FI) — ведущие потребительские агрегаторы — они сравнивают множество мостов и показывают котировку до подписания. Они хороший вариант по умолчанию, потому что автоматически направляют к самому дешёвому или быстрому базовому мосту, но обычные проверки безопасности всё равно действуют.
Продолжайте обучение
Использование моста — один шаг в перемещении и использовании крипты на Layer 2. Эти руководства покрывают остальную часть стека:
- Layer 2 простыми словами 2026 (Arbitrum против Optimism против Base против zkSync) — сети, в которые вы переводите через мост, сравнённые по комиссиям и режимам отказа.
- Самый дешёвый и безопасный способ купить ETH за стейблкоины на DEX — что делать, как только ваши средства попадут в L2.
- CEX против DEX против гибридных бирж 2026 — использовать мост или просто вывести с биржи.
- USDT против USDC: какой стейблкоин переводить через мост — нативные против обёрнутых стейблкоинов простыми словами.
- Система выбора крипто-кошелька — выберите кошелёк, который симулирует транзакции до подписания.
- Как распознать и избежать крипто-мошенничества — полный сценарий борьбы с фишингом и дренерами апрувов.
- Он-чейн форензика взломов — как на самом деле отслеживают украденные средства мостов.
Криптоаналитик в ChainGain
Alex переводит активы через мосты по Ethereum, Arbitrum, Optimism, Base и zkSync Era с 2022 года — включая 7-дневный нативный вывод, который научил его планировать выходы заранее, перевод через Across за $0.40, который пришёл за 25 секунд, и средства, застрявшие в крахе Multichain в 2023 году, который научил его предпочитать маршруты с минимизацией доверия.
