Як безпечно перейти на Layer 2 у 2026 році (Arbitrum, Base та Optimism)
Table of Contents
Останнє оновлення: 6 червня 2026
Заява про редакційну незалежність і перевірку фактів: ChainGain не отримує партнерську комісію від Arbitrum, Base, Optimism, Across, Hop, Stargate, Circle, Bungee, Jumper чи будь-якого мосту, агрегатора або протоколу, згаданого в цьому посібнику. Цифри зломів були перехресно перевірені за даними Chainalysis, Elliptic та опублікованих розборів інцидентів; комісії та час виведення були взяті з L2BEAT, документації протоколів та оглядачів блокчейнів станом на 2026-06-06. Комісії мостів змінюються щогодини — завжди читайте актуальну котирувальну вартість, перш ніж підписувати. Це освітній контент, а не фінансова, податкова чи юридична порада.
Ключові висновки
- Для невеликих переказів найдешевшим майже ніколи не є нативний міст. Сторонній міст або агрегатор (Across, Stargate, маршрут Bungee/Jumper) переказує ~$1,000 на Arbitrum, Base чи Optimism приблизно за $0.30–$3 за 25 секунд до кількох хвилин. Офіційний нативний міст коштує лише газ Ethereum L1 (~$5–40, іноді вище), але це повільний, бездовірчий варіант.
- «Найбезпечніший» і «найдешевший» тягнуть у протилежні боки. Нативні мости максимально мінімізують довіру, але змушують чекати 7 днів на виведення назад на Ethereum (оптимістичні rollup). Сторонні мости швидкі, але додають припущення про довіру — саме їхні смартконтракти та релеєри були спустошені в найбільших зломах.
- Мости — це найбільш експлуатована частина крипти. Кросчейн-мости втратили приблизно $4 мільярди в ~50 інцидентах з 2021 року — близько 40% усіх крадіжок у Web3 — включно з Ronin (~$568M), Wormhole ($326M), BNB Token Hub ($566M намінтовано), Nomad ($190M) та Harmony ($100M).
- Для стейблкоїнів Circle CCTP зазвичай є найбезпечнішим дешевим маршрутом. Він спалює нативний USDC на одному ланцюжку та мінтить його на іншому (без обгорнутих IOU, без стороннього пулу ліквідності), на 13+ ланцюжках приблизно за $0.30–$1 плюс газ, зі швидкими переказами ~30 секунд у V2.
- Більшість «зломів» зводяться до чотирьох нудних збоїв: скомпрометовані ключі валідатора/мультипідпису (Ronin, Harmony), неаудійовані або неправильно ініціалізовані контракти (Nomad), підроблені докази (BNB Token Hub) та колапс кастодіального зберігання (Multichain, де арешт CEO — а не хакер — заморозив кошти користувачів).
- Міст потрібен вам не так часто, як ви думаєте. Якщо ваші кошти на централізованій біржі, виведення напряму на Arbitrum чи Base часто дешевше та простіше, ніж переказ через міст із мейнету — багато бірж підтримують нативне виведення на L2 за ~$0.10–1.
- Найбільша втрата, якої можна уникнути, — це дозвіл (approval), а не злом. Додавайте URL мостів у закладки, ніколи не переходьте до них через пошукову рекламу та використовуйте revoke.cash, щоб відкликати застарілі токен-дозволи після переказу.
Ми переказали понад $40,000 через Ethereum mainnet, Arbitrum, Base, Optimism та zkSync Era з 2022 року — використовуючи нативні мости, Across, Hop, Stargate, Circle CCTP та кілька агрегаторів по дорозі. Це включає 7-денне очікування, дивлячись на незавершене виведення з Arbitrum, переказ через Across за $0.40, який дійшов за 25 секунд, та приблизно $1,200, які застрягли, коли міст Multichain зазнав колапсу у 2023 році після арешту його CEO.
Ось чесна напруга, яку пропускає кожен посібник «найкращий міст»: найдешевший маршрут і найбезпечніший маршрут рідко є одним і тим самим, а правильна відповідь залежить від того, скільки ви переказуєте, наскільки швидко вам це потрібно та скільки довіри ви готові взяти на себе. Блоги протоколів та інструменти мостів кожен просуває власний продукт; пояснення з безпеки перелічують вразливості, але ніколи не кажуть вам, на що саме клікати.
Цей посібник робить і те, й інше. Ми порівнюємо реальні витрати та час за маршрутами на Arbitrum, Base та Optimism, зіставляємо $4 мільярди зломів мостів із конкретними збоями, що їх спричинили, даємо вам рамку прийняття рішень для нативного проти стороннього мосту та крок за кроком проходимо процес переказу без потрапляння на фішинг. Кожна цифра комісії датована та мінлива — сприймайте їх як приблизні орієнтири й читайте актуальну котирувальну вартість.
Що таке міст і чи дійсно він вам потрібен?
Криптоміст переміщує цінність з одного блокчейну на інший — наприклад, бере ETH на Ethereum mainnet і робить його придатним до використання на Arbitrum, мережі Layer 2, яка розраховується назад на Ethereum. Оскільки жоден токен буквально не «перетинає» ланцюжки, міст під капотом робить одну з трьох речей: він блокує ваш актив на вихідному ланцюжку та мінтить представлення на ланцюжку призначення (lock-and-mint), він спалює та повторно мінтить нативну версію (burn-and-mint, використовується Circle CCTP), або він виплачує вам з пулу ліквідності з іншого боку, поки релеєр розраховується пізніше (модель, що стоїть за швидкими мостами на кшталт Across).
Перш ніж робити переказ через міст, запитайте себе, чи потрібен він вам взагалі. Якщо ви купуєте крипту з нуля, багато централізованих бірж дозволяють вам виводити напряму на Arbitrum, Base чи Optimism за фіксовану комісію — без поїздки туди-назад через мейнет, без ризику мосту. Якщо ви вже тримаєте активи на Ethereum і хочете дешевших транзакцій, тоді так, ви робите переказ на L2. Новачок у тому, чим ці ланцюжки відрізняються? Наше пояснення Layer 2 порівнює Arbitrum, Optimism, Base та zkSync за комісіями та режимами збоїв, а коли ваші кошти прибудуть, дешева купівля ETH на DEX є природним наступним кроком.
Найдешевший спосіб переказу на Arbitrum, Base та Optimism у 2026 році
Для більшості користувачів, які переказують менше ~$5,000, швидкий сторонній міст або агрегатор є найдешевшим і найшвидшим способом — часто $0.30–$3 загалом менш ніж за хвилину. Офіційний нативний міст стягує лише газ Ethereum L1, але цей газ (~$5–40, зростаючи вище, коли мейнет завантажений) зазвичай більший, ніж комісія релеєра, а нативний маршрут повільніший. Таблиця нижче порівнює той самий переказ ~$1,000; цифри взяті 2026-06-06 і постійно змінюються.
| Маршрут на L2 | Тип | Типова вартість (~$1,000) | Швидкість | Модель довіри |
|---|---|---|---|---|
| Офіційний нативний міст (портал Arbitrum/Base/OP) | Lock-and-mint | ~$5–40 (лише газ L1) | Хвилини туди; 7 днів назад | Мінімізована довіра (безпека rollup) |
| Across | Intent + релеєр | ~$0.30–3 | ~25 сек–5 хв | Релеєр + оптимістичний розрахунок |
| Stargate (LayerZero) | Пул ліквідності | ~$1–3 (0.01–0.06% + комісія за повідомлення) | ~2–10 хв | Пул + обмін повідомленнями LayerZero |
| Circle CCTP (лише USDC) | Burn-and-mint | ~$0.30–1 + газ | ~30 сек (V2 швидкий) | Атестація Circle (емітент) |
| Hop Protocol | AMM + bonders | ~0.01–0.04% + газ | ~5–15 хв | Пул + bonders (низька ліквідність у 2026) |
Дві практичні примітки. По-перше, саме для стейблкоїнів Circle CCTP зазвичай виграє за безпекою на долар, бо він мінтить нативний USDC, а не обгорнутий IOU — немає пулу ліквідності для спустошення та немає випущеного мостом токена, який міг би втратити прив’язку. По-друге, Hop усе ще працює, але його ліквідність витончилася (загальна заблокована вартість, або TVL, у низьких мільйонах у 2026), тож спреди розширюються на більших переказах; сприймайте його як варіант для невеликих переказів. Про різницю між нативним та переказаним через міст USDC дивіться наш посібник USDT проти USDC.
Нативні проти сторонніх мостів: компроміс, що вирішує все
Нативні мости найбезпечніші та найповільніші; сторонні мости найшвидші та додають довіру. Саме цей компроміс має визначати ваш вибір більше, ніж заголовкова комісія. Нативний (канонічний) міст керується самим rollup і успадковує безпеку ланцюжка — але виведення назад на Ethereum з оптимістичного rollup означає очікування 7-денного вікна докази шахрайства. Сторонній міст пропускає очікування, авансуючи вам ліквідність на ланцюжку призначення, що означає, що ви тепер довіряєте його контрактам, релеєрам чи валідаторам — саме тим компонентам, на які націлюються зловмисники.
| Фактор | Нативний міст | Сторонній міст / агрегатор |
|---|---|---|
| Припущення про довіру | Найнижче (безпека rollup) | Вище (додаткові контракти + релеєри) |
| Швидкість туди | Хвилини | Секунди до хвилин |
| Швидкість назад (L2→L1) | 7 днів (оптимістичний) / години (ZK) | Хвилини |
| Вартість | Лише газ L1 (~$5–40) | Невелика комісія релеєра/пулу (~$0.30–3) |
| Найкраще для | Великі суми; без поспіху; максимальна безпека | Малі/середні суми; швидкість; швидкий вихід |
Наше емпіричне правило: переказуйте великий, терплячий капітал нативним мостом; переказуйте малі або чутливі до часу суми надійним стороннім маршрутом — а для стейблкоїнів віддавайте перевагу CCTP незалежно від розміру. Якщо у вас є кошти лише на централізованій біржі, найдешевший шлях часто полягає в тому, щоб взагалі пропустити переказ через міст (розглянуто нижче).
Чи безпечні криптомости? Історія зломів на $4 мільярди
Мости — це найбільш експлуатована частина крипти: приблизно $4 мільярди втрачено в близько 50 інцидентах з 2021 року, майже 40% усіх крадіжок у Web3. Причина структурна — міст мусить тримати чи контролювати великі резерви з обох боків, що робить його приманкою (honeypot). Знання того, як зазнали збою великі, підказує вам, що перевіряти, перш ніж довіряти будь-якому мосту.
| Інцидент | Сума | Дата | Першопричина |
|---|---|---|---|
| Ronin Network | ~$568M (часто згадується $625M) | Бер 2022 | Скомпрометовано 5 з 9 ключів валідатора (Lazarus Group) |
| BNB Token Hub | $566M намінтовано ($137M виведено) | Жов 2022 | Підроблений доказ (вада релеєра/AVL-дерева) |
| Wormhole | $326M | Лют 2022 | Підробка перевірки підпису (покрито Jump) |
| Nomad | $190M | Сер 2022 | Хибне оновлення встановило довірений корінь на нуль (можна відтворити) |
| Multichain | ~$125M | Лип 2023 | Колапс кастодіального зберігання після арешту CEO (не класичний злом) |
| Harmony Horizon | ~$100M | Чер 2022 | Скомпрометовано 2 з 5 ключів мультипідпису (Lazarus Group) |
Випадок Multichain — той, який більшість списків розуміє неправильно: жодного хитрого експлойту не було. CEO команди було заарештовано, поліція взяла під опіку ключі та апаратні гаманці, і ~$125M витекло на невідомі адреси, поки ніхто не міг втрутитися. Це найясніший аргумент на користь маршрутів із мінімізованою довірою, некастодіальних — міст настільки безпечний, наскільки безпечний той, хто тримає його ключі. Про те, як слідчі насправді відстежують ці потоки, дивіться наш розбір ончейн-форензики зломів.
Як насправді зламують мости?
Майже кожна велика втрата мосту зводиться до чотирьох режимів збою — і ви можете перевірити їх усі, перш ніж клікнути.
- Скомпрометовані ключі (валідатори / мультипідпис). Ronin та Harmony не були помилками смартконтрактів — зловмисники викрали приватні ключі, що контролюють міст. Перевірте: чи керується міст крихітним мультипідписом, чи він успадковує безпеку rollup? Менше довірених підписантів = більше ризику ключів.
- Неаудійовані або неправильно налаштовані контракти. Оновлення Nomad встановило довірений корінь на нуль, зробивши кожне підроблене повідомлення доказовим; 88% спустошувачів були наслідувачами. Перевірте: нещодавні аудити, програму винагород за помилки та час у роботі.
- Підроблені докази / вади обміну повідомленнями. BNB Token Hub дозволив зловмиснику підробити доказ і намінтити 2M BNB. Перевірте: як міст перевіряє повідомлення — легкий клієнт, оракул чи невеликий комітет?
- Колапс кастодіального зберігання / оператора. Multichain показує, що централізований оператор є єдиною точкою відмови навіть без експлойту. Перевірте: хто може призупинити чи спустошити міст і що станеться, якщо вони зникнуть?
Ніщо з цього не вимагає читання Solidity. L2BEAT публікує рейтинг ризику для канонічних мостів, а DeFiLlama відстежує обсяг та TVL сторонніх мостів — дві хвилини там підкажуть вам, чи міст перевірений у бою, чи зовсім новий.
Як безпечно переказати USDC чи ETH, крок за кроком
Механіка проста; безпека — у звичках. Ось рутина, яку ми використовуємо щоразу:
- Переходьте до мосту через закладку, ніколи через пошук. Фішингові клони купують рекламу та ранжуються за «[міст] офіційний». Введіть URL або використайте збережену закладку; перехресно перевірте домен на DeFiLlama чи офіційній сторінці екосистеми ланцюжка.
- Виберіть маршрут під ваш розмір. Стейблкоїни → Circle CCTP. Малий/швидкий ETH → Across або агрегатор. Великі, терплячі перекази → нативний портал.
- Підключіть гаманець із симуляцією транзакцій (наприклад, Rabby або попередній перегляд MetaMask), щоб ви бачили точно те, що підписуєте. Наша рамка вибору гаманця розглядає, які гаманці симулюють за замовчуванням.
- Прочитайте актуальну котирувальну вартість — комісія, орієнтовний час та отримана сума. Якщо маршрут не може виконатися за вашою ціною, він про це скаже; не підвищуйте сліпейдж наосліп.
- Затверджуйте точну суму, а не «необмежено». Якщо міст просить токен-дозвіл, встановіть його на суму переказу.
- Спершу надішліть невеликий тест для будь-якого нового мосту чи великого переказу — $10 підтверджує, що маршрут працює, перш ніж ви ризикнете чотиризначною сумою.
- Відкличте дозвіл після цього на revoke.cash, щоб застарілим дозволом не можна було зловживати пізніше.
Скільки це займає — і чому нативні виведення тривають 7 днів
Переказ на L2 займає секунди до хвилин на будь-якому маршруті. Переказ з L2 на нативному мосту — ось звідки беруться 7 днів. Arbitrum, Optimism та Base є оптимістичними rollup: вони припускають, що транзакції дійсні, і залишають 7-денне вікно оскарження для будь-кого, щоб подати доказ шахрайства. Нативні виведення на Ethereum не можуть фіналізуватися, поки це вікно не закриється — це функція безпеки, а не помилка.
ZK rollup розраховуються швидше, бо вони публікують криптографічний доказ дійсності замість очікування оскаржень: zkSync Era фіналізується приблизно за ~3 години, Polygon zkEVM за близько 30–60 хвилин, а Starknet до ~8 годин. Якщо вам потрібно швидко вийти з оптимістичного L2, сторонній міст «швидкого виведення» авансує вам кошти за хвилини за комісію — ви платите за те, щоб пропустити 7-денне очікування, і довіряєте, що цей міст це зробить.
Міст проти виведення з CEX: що дешевше та безпечніше?
Якщо ваші гроші вже на централізованій біржі, виведення напряму на L2 зазвичай є найдешевшим і найменш ризиковим способом потрапити туди — жодного контракту мосту не задіяно. Великі біржі підтримують нативне виведення на Arbitrum, Base та Optimism приблизно за $0.10–1, і єдине припущення про довіру — це біржа, якою ви вже користуєтеся. Переказ через міст із мейнету, навпаки, означає сплату газу L1 плюс прийняття ризику мосту.
Підступ — у зворотній поїздці та самостійному зберіганні. Виведення коштів з біржі до власного гаманця і є суттю використання L2 з самого початку — ви контролюєте ключі. Просто пам’ятайте, що біржа сама по собі є контрагентним ризиком (заморожені рахунки, призупинення виведень), що ми розглядаємо в тому, чому крипту заморожують, та в нашому порівнянні CEX проти DEX. Емпіричне правило: фінансуйте L2 виведенням з біржі, коли можете; робіть переказ через міст, коли ваші активи вже ончейн.
Як уникнути шахрайств із мостами та захистити свій гаманець
У 2026 році реалістична загроза — це не підроблений фронтенд мосту — це фішинг навколо країв: підроблені запити входу, шкідливі дозволи та схожі URL. Немає задокументованої масової кампанії з підробленим інтерфейсом мосту, але загальний фішинг OAuth і wallet-connect лютує (регулятори захисту споживачів попереджали про схожі екрани «увійти через Google/Microsoft» у 2026). Захист той самий, що захищає будь-яку ончейн-дію:
- Ніколи не переходьте до мосту через пошукову рекламу. Реклама — вектор №1 для сайтів-клонів. Додайте справжній URL у закладки.
- Підозрюйте будь-яке спливне вікно «підтвердьте ваш гаманець» або «увійдіть», що з’являється посеред переказу. Мосту потрібен підпис транзакції, а не ваша сід-фраза чи вхід через OAuth.
- Затверджуйте точні суми та відкликайте пізніше через revoke.cash — і остерігайтеся фішингових клонів самого revoke.cash; введіть URL.
- Симулюйте перед підписанням. Гаманець, який показує попередній перегляд результату, ловить транзакції «ви ось-ось надішлете все», перш ніж вони виконаються.
Повний посібник із протидії фішингу — отруєння адрес, набори спустошувачів та підроблена підтримка — дивіться в як розпізнавати та уникати криптошахрайств.
Найкращі агрегатори мостів у 2026 році
Агрегатори не керують власним мостом — вони сканують багато мостів і направляють ваш переказ через найдешевший чи найшвидший, що саме те, чого хоче новачок. Два споживчі фронтенди, які варто знати, — це Bungee (споживчий інтерфейс для Socket) та Jumper (споживчий інтерфейс для LI.FI, із сукупним обсягом мостів понад $20B станом на середину 2026, на десятках ланцюжків). Обидва показують вам котирувану вихідну суму перед підписанням, тож ви можете порівняти маршрути в одному місці.
Серед окремих мостів Across вирізняється співвідношенням швидкості до вартості на ETH та основних токенах (на основі intent, виконання ~25 секунд), Stargate сяє для великих переміщень стейблкоїнів, де його фіксована комісія в базисних пунктах перевершує відсоткові моделі, а Circle CCTP залишається найчистішим маршрутом USDC. Хоч би що рекомендував агрегатор, правила безпеки вище все одно застосовуються — маршрут настільки надійний, наскільки надійний базовий міст, який він обирає.
Підсумок: правильний міст для вашої ситуації
Немає єдиного «найкращого мосту», є лише правильний маршрут під завдання:
- Переказ стейблкоїнів (будь-який розмір): Circle CCTP — нативний USDC, немає пулу для спустошення.
- Малий/середній ETH, потрібен швидко: Across або агрегатор (Bungee/Jumper) — ~$0.30–3, менш ніж за хвилину.
- Велика сума, без поспіху, максимальна безпека: нативний портал — найдешевша довіра, найповільніший вихід.
- Кошти на біржі: виводьте напряму на L2 — повністю пропустіть переказ через міст.
- Швидкий вихід з оптимістичного L2: міст швидкого виведення, щоб пропустити 7-денне очікування (за комісію).
Хоч би що ви обрали, додайте URL у закладки, прочитайте актуальну котирувальну вартість, надішліть тестову транзакцію та відкличте дозволи після цього. Найдешевший міст, що втрачає ваші кошти, — найдорожчий з усіх.
Поширені запитання
Чи безпечно переказувати крипту на Layer 2?
Переказ через міст достатньо безпечний, якщо ви використовуєте перевірений у бою маршрут та базову гігієну, але мости — найбільш зламувана частина крипти (~$4B втрачено з 2021 року). Для великих сум віддавайте перевагу нативним мостам або маршрутам burn-and-mint на кшталт Circle CCTP, переходьте на сайт через закладку та відкликайте дозволи після цього.
Який найдешевший спосіб переказу на Arbitrum чи Base?
Для ~$1,000 швидкий сторонній міст або агрегатор (Across, Stargate, Bungee/Jumper) зазвичай коштує $0.30–$3 і прибуває менш ніж за хвилину — зазвичай дешевше, ніж нативний міст, єдина вартість якого — газ Ethereum L1 (~$5–40). Для USDC Circle CCTP коштує ~$0.30–1 плюс газ.
Чому виведення з Arbitrum триває 7 днів?
Arbitrum, Optimism та Base є оптимістичними rollup із 7-денним вікном доказу шахрайства. Нативні виведення на Ethereum не можуть фіналізуватися, поки вікно не закриється. Ви можете пропустити це за допомогою мосту швидкого виведення за комісію або використати ZK rollup (zkSync ~3 години), де фінальність швидша.
У чому різниця між нативним і стороннім мостом?
Нативний (канонічний) міст керується rollup і успадковує його безпеку, але повільніший на вихід (7 днів). Сторонній міст авансує вам ліквідність задля швидкості, додаючи припущення про довіру до його контрактів та релеєрів — компонентів, що їх найчастіше експлуатують.
Чи взагалі потрібен мені міст?
Часто ні. Якщо ваші кошти на централізованій біржі, ви зазвичай можете вивести напряму на Arbitrum, Base чи Optimism за ~$0.10–1, повністю пропустивши ризик мосту. Міст потрібен вам, лише коли активи вже ончейн і ви хочете перемістити їх між мережами.
Що таке Circle CCTP і чому його вважають безпечнішим?
CCTP (Cross-Chain Transfer Protocol) спалює нативний USDC на вихідному ланцюжку та мінтить нативний USDC на ланцюжку призначення — немає обгорнутого токена та немає пулу ліквідності для спустошення. Він підтримує 13+ ланцюжків приблизно за $0.30–1 плюс газ, зі швидкими переказами ~30 секунд у V2.
Як уникнути шахрайств із мостами?
Ніколи не переходьте до мосту через пошукову рекламу; додайте справжній URL у закладки та перевірте його на DeFiLlama. Відхиляйте будь-яке спливне вікно «увійти» чи «підтвердити гаманець», що просить більше, ніж підпис транзакції, затверджуйте точні суми та відкликайте застарілі дозволи на revoke.cash.
Який агрегатор мостів найкращий для новачків?
Bungee (Socket) та Jumper (LI.FI) — провідні споживчі агрегатори — вони порівнюють багато мостів і показують котирування перед підписанням. Вони хороший варіант за замовчуванням, бо автоматично направляють до найдешевшого чи найшвидшого базового мосту, але звичайні перевірки безпеки все одно застосовуються.
Продовжити навчання
Переказ через міст — це один крок у переміщенні та використанні крипти на Layer 2. Ці посібники охоплюють решту стеку:
- Layer 2 пояснено 2026 (Arbitrum проти Optimism проти Base проти zkSync) — ланцюжки, на які ви переказуєте, порівняні за комісіями та режимами збоїв.
- Найдешевший і найбезпечніший спосіб купити ETH за стейблкоїни на DEX — що робити, коли ваші кошти прибувають на L2.
- CEX проти DEX проти гібридних бірж 2026 — робити переказ через міст чи просто вивести з біржі.
- USDT проти USDC: який стейблкоїн переказувати — нативні проти переказаних через міст стейблкоїнів, пояснено.
- Рамка вибору криптогаманця — виберіть гаманець, що симулює транзакції перед підписанням.
- Як розпізнавати та уникати криптошахрайств — повний посібник із фішингу та спустошувачів дозволів.
- Ончейн-форензика зломів — як насправді відстежують вкрадені кошти мостів.
Криптоаналітик у ChainGain
Alex переказує активи через Ethereum, Arbitrum, Optimism, Base та zkSync Era з 2022 року — включно з 7-денним нативним виведенням, яке навчило його планувати виходи заздалегідь, переказом через Across за $0.40, що дійшов за 25 секунд, та коштами, що застрягли в колапсі Multichain 2023 року, який навчив його віддавати перевагу маршрутам із мінімізованою довірою.
