Как работают кросс-чейн свопы

Кросс-чейн своп обменивает актив на одном блокчейне на актив на другом — скажем, нативный BTC на нативный SOL — при том что две цепи не умеют ни читать, ни верифицировать друг друга. Каждая реализация на рынке относится к одной из трёх архитектур: мосты lock-and-mint, выпускающие обёрнутые IOU; сети нативного сеттлмента, которые держат реальный инвентарь на обеих цепях; и RFQ- или интент-дески, где контрагент авансирует актив назначения. Какая из них стоит за вашим маршрутом — определяет, кто держит ваши деньги в полёте, сколько вы платите и как вы теряете средства, если что-то ломается.

Проблема: цепи не могут верифицировать друг друга

Bitcoin, Ethereum и Solana — отдельные леджеры с отдельными наборами валидаторов. У узла Bitcoin нет способа проверить состояние Ethereum, и наоборот. Общего расчётного слоя не существует, поэтому «своп» между цепями — это на самом деле два независимых сеттлмента на двух леджерах, которые ничего не знают друг о друге, плюс механизм, который их координирует. Всё пространство дизайна кросс-чейн инфраструктуры — это набор ответов на один вопрос: кому вы доверяете, пока ваша стоимость летит между леджером A и леджером B?

Изначальным ответом была централизованная биржа — завести BTC, продать, купить SOL, вывести. Это работает, но означает аккаунт, полную кастодию у третьей стороны и балансовый риск на всё время операции. Всё, что ниже, — о том, как сделать ту же работу, не отдавая депозит. Если ваш реальный вопрос — перенести актив между цепями или поменять его на другой актив, начните с нашего сравнения кросс-чейн своп против моста — их постоянно путают, а профили риска различаются.

Архитектура 1: мосты lock-and-mint и обёрнутые активы

Самый старый паттерн. Вы блокируете актив в контракте (или у кастодиана) на цепи A, а мост минтит обёрнутое представление на цепи B — WBTC на Ethereum — канонический кастодиальный пример. Обёрнутый токен — это не сам актив; это долговая расписка (IOU), погашаемая против заблокированного залога, и она ровно настолько хороша, насколько хороша кастодиальная схема за ней. Верификацию события блокировки выполняет то, что мост использует как оракул: мультисиг, внешний набор валидаторов или (редко, потому что это сложно) ончейн-лайт-клиент.

Определяющее свойство этой архитектуры: риск не заканчивается вместе со свопом. Пока вы держите обёрнутый актив, вы держите экспозицию на валидаторские ключи моста и его контрактный код. Если залог украден, IOU депегается — неважно, как давно вы бриджили. Через lock-and-mint исторически заходила большая часть ликвидности в новые экосистемы, и здесь же случились крупнейшие потери в крипто-инфраструктуре — об этом ниже. Разбор типичного плеча из EVM в не-EVM на уровне маршрута — в материале варианты моста из ETH в SOL.

Архитектура 2: нативный кросс-чейн сеттлмент

Второй паттерн полностью убирает обёрнутые активы. Сеть сеттлмента держит волты на каждой поддерживаемой цепи с реальным инвентарём — настоящий BTC на Bitcoin, настоящий ETH на Ethereum. Вы отправляете нативный актив в волт на цепи A; сеть видит депозит, прайсит своп против своих пулов ликвидности и выплачивает вам нативный актив из своего волта на цепи B. Вы начинаете и заканчиваете реальными активами; ничего обёрнутого вашего кошелька не касается. Волты управляются пороговыми подписями бондированных нод-операторов, так что допущение доверия смещается от кастодиана к экономике валидаторов — в идеале стоимость, забондированная операторами, превышает стоимость, лежащую в волтах под их контролем.

По состоянию на середину 2026 в этой категории значимы три сети. THORChain, крупнейшая, проводит нативные свопы примерно по дюжине цепей — среди них Bitcoin, Ethereum, BNB Chain, Avalanche, Cosmos, Dogecoin, Litecoin, Bitcoin Cash и Solana (возвращена в начале 2026). Она же только что продемонстрировала профиль риска всей категории: эксплойт примерно на $11 млн в мае 2026 остановил сеть на 39 дней до рестарта v3.19, который поставил нативную поддержку Monero в начало очереди интеграций. Maya Protocol, дружественный форк THORChain, использует ту же модель волтов на другом наборе цепей — Bitcoin, Ethereum, Dash и Arbitrum, плюс Zcash как приватный коридор и Cardano в разработке. Chainflip подходит к прайсингу иначе (just-in-time AMM) и проводит нативные BTC, ETH, SOL и основные стейблкоины по Bitcoin, Ethereum, Solana, Arbitrum и Asset Hub Polkadot. Покрытие у каждого протокола узкое сознательно — каждая добавленная цепь — это тяжёлая инженерная и security-задача — так что эти сети возят мейджоры, а не длинный хвост. Что это значит именно для маршрутизации приватных активов — в гиде по свопам Monero и маршрутах BTC в XMR.

Архитектура 3: RFQ-дески и интент-системы

Третий паттерн — самый простой и самый быстрорастущий: контрагент просто исполняет вашу заявку из собственного инвентаря. В классической модели instant exchange (RFQ — request for quote) вы запрашиваете котировку на A→B, отправляете актив A на адрес деска, и деск отправляет актив B на ваш. Ни аккаунта, ни депозита на платформе, ни механики пулов — деск закладывает свой инвентарь и стоимость хеджирования в котировку. Поскольку покрытие определяется тем, что деск готов держать, а не интеграциями протокола, такие площадки несут самый широкий длинный хвост, и агрегаторы подобных десков регулярно котируют активы, которые сети сеттлмента исторически не могли, включая Monero. Трейд-офф столь же прост: в полёте деск — ваш контрагент, и выбор контрагента — вся игра: eXch, один из крупных десков без аккаунтов, был закрыт немецким BKA в апреле 2025 по обвинениям в отмывании денег, изъято около €34 млн.

Интент-системы обобщают это до открытой конкуренции. На NEAR Intents — самой заметной реализации, покрывающей 30+ цепей и прошедшей $20 млрд кумулятивного объёма к июню 2026, — вы подписываете интент («обменять 1 ETH на Ethereum на USDC на Solana»), и сеть солверов конкурирует за его исполнение, а сеттлмент энфорсится контрактом-верификатором, а не доверием к какому-то одному деску. Агрегаторы вроде LI.FI уже маршрутизируют через него наряду с мостами и бэкендами нативного сеттлмента. По приватным активам наша рамка осознанная: легитимный кейс этих коридоров — финансовая приватность — конфиденциальность зарплат, коммерческое позиционирование, личная безопасность — и каким бы маршрутом вы ни шли, ответственность за соблюдение законов и налоговых обязательств вашей юрисдикции остаётся на вас.

Три архитектуры в сравнении

Как читать строку → Нативный сеттлмент · волт держит один своп · ~1–30 мин: волты протокола держат средства только на время свопа и рассчитываются в нативных активах — окно доверия закрывается сразу после зачисления, в отличие от lock-and-mint IOU, который живёт, пока вы его держите.

Где на самом деле теряются средства

В истории провалов этой категории доминируют мосты. Ronin (март 2022): атакующие скомпрометировали пять из девяти валидаторских ключей и вывели примерно $620 млн в ETH и USDC из моста, обеспечивавшего сайдчейн Axie Infinity, — чистый провал кастодии ключей. Wormhole (февраль 2022): изъян в верификации подписей позволил атакующему сминтить 120,000 wETH — около $325 млн — без залога; Jump Crypto докапитализировала мост, чтобы IOU остались целыми. Обратите внимание, что именно отказало в обоих случаях: не UX свопа, а слой залога, от которого обёрнутые активы молча зависят.

Нативный сеттлмент не иммунен — эксплойт THORChain на ~$11 млн и 39-дневная остановка в середине 2026 — живой пример, — но радиус поражения другой: ваша экспозиция — длительность одного свопа, а не бессрочная IOU. RFQ-дески ломаются по-своему: деск может дать плохую котировку, исчезнуть или быть изъятым (eXch). Рабочая таксономия потерь:

• Баги контрактов — изъяны минтинга или верификации (Wormhole).
• Компрометация ключей — украденные ключи валидаторов или мультисига (Ronin).
• Экономический провал — нехватка залога депегает обёрнутый актив даже без взлома.
• Провал контрагента — RFQ-деск не поставляет или поставляет поздно в уже уехавший рынок.
• Операционное и юридическое закрытие — инфраструктуру изымают или сворачивают посреди коридора.

Правило деска, которое из этого следует: сайзить позицию под модель доверия, а не под интерфейс. Маршрут, который выглядит одинаково в свап-виджете, под капотом может стоять на любой из трёх архитектур.

Комиссии, котировки и как агрегаторы выбирают маршруты

Каждая кросс-чейн котировка собирается из одних и тех же четырёх частей, что бы ни говорил маркетинг. Сетевые комиссии: вы платите газ на цепи-источнике на входе, а маршрут платит газ на цепи назначения на выходе — исходящая комиссия вычитается из того, что вы получаете, поэтому маленькие свопы прайсятся так плохо. Комиссия ликвидности: на пул-маршрутах ваш размер двигает пул — slip-based комиссии в стиле THORChain берут с вас тем больше, чем крупнее вы относительно глубины пула. Спред: RFQ-дески и солверы закладывают риск инвентаря и стоимость хеджа в саму котировку; комиссия невидима, но она есть всегда. Партнёрские комиссии: большинство интерфейсов и агрегаторов добавляют сверху базисные пункты за поток ордеров.

Агрегаторы существуют потому, что ни один бэкенд не выигрывает везде. Они опрашивают мосты, нативный сеттлмент и RFQ-дески по одной и той же паре, нормализуют всё к одному числу — сумме на выходе после всех комиссий — и ранжируют маршруты, в идеале взвешивая ещё скорость и поведение при сбое. Число, которое имеет значение при сравнении площадок, — не заголовочный курс, а дельта между котировкой и фактом: плавающие котировки могут уехать между котировкой и исполнением. Именно это чинит «гарантированный минимум к получению» — котировка коммитится на пол по сумме назначения, и если маршрут не может исполниться на уровне пола или выше, своп возвращает средства, а не исполняется хуже. Открытый риск проскальзывания превращается в бинарный исход «исполнение или рефанд» — ровно то свойство, которое деску нужно при движении размера. Самые сильные роутеры построены на этой модели — кросс-чейн свопы с котировкой и гарантированным минимумом к получению: нижняя граница того, что придёт, известна до подтверждения.

FAQ

Что такое кросс-чейн своп?

Кросс-чейн своп обменивает актив на одном блокчейне на актив на другом — например, нативный BTC на нативный SOL — без аккаунта на централизованной бирже. Под капотом это всегда два сеттлмента на двух леджерах, скоординированные мостом, сетью нативного сеттлмента или маркет-мейкерским деском.

Чем кросс-чейн своп отличается от моста?

Мост переносит между цепями представление того же актива — как правило, блокируя его и минтя обёрнутую IOU. Кросс-чейн своп меняет и цепь, и актив, а лучшие реализации рассчитываются нативными активами с обеих сторон, так что обёрнутое требование вы не держите ни в какой момент.

Безопасны ли кросс-чейн свопы?

Механика зрелая, но каждая архитектура концентрирует риск в своём месте: мосты — в кастодии заблокированного залога, нативный сеттлмент — в экономике валидаторов, RFQ-дески — в контрагенте. Две крупнейшие потери категории — Ronin (около $620M) и Wormhole (около $325M) — обе были провалами мостов. Сайзите позиции под модель доверия, а не под интерфейс.

Сколько времени занимает кросс-чейн своп?

Примерно время подтверждения более медленной цепи плюс накладные расходы маршрутизации. Интент- и RFQ-маршруты, авансирующие инвентарь, могут рассчитаться за секунды или несколько минут; нативный сеттлмент с участием Bitcoin обычно занимает 10–30 минут, потому что протокол ждёт подтверждений, прежде чем выпустить исходящий актив.

Что значит «гарантированный минимум к получению»?

Это пол по сумме на выходе, зашитый в котировку. Если маршрут не может исполниться на уровне пола или выше, своп фейлится или возвращает средства вместо исполнения по худшему курсу — открытый риск проскальзывания превращается в бинарный исход «исполнение или рефанд».

Мнение TT-деска

Рынок тихо репрайсит три архитектуры, и направление одностороннее. У lock-and-mint была ликвидность первопроходца, но каждый год истории эксплойтов копится против модели, где риск переживает транзакцию, — мы относимся к обёрнутым активам как к необеспеченной кредитной экспозиции на набор валидаторов и держим их соответственно, то есть недолго. Нативный сеттлмент честно отрабатывает свою меньшую скорость тем, что трейд заканчивается реальными активами, но его покрытие цепей всегда будет отставать от рынка, а остановка THORChain в 2026 — напоминание, что экономика бондированных валидаторов — это митигация, а не индульгенция. Интенты и RFQ тем временем забирают поток по простой причине: окно доверия схлопывается до минут, а риск прайсит конкуренция солверов, а не governance-форум.

Что мы на самом деле смотрим в маршруте, по порядку: коммитится ли котировка на пол (исполнение-или-рефанд бьёт любой заголовочный курс), какова длина окна кастодии и кто ест убыток, если нога падает. Скорость и комиссии — после. Большинство ритейл-потока ранжирует это ровно наоборот — потому кладбище бридж-хаков такое большое.

Читать дальше

Хаб «Инфраструктура» · Гид по свопам Monero · Маршруты BTC в XMR · Варианты моста из ETH в SOL · Кросс-чейн своп против моста · Как работают perp-DEX · Регулирование · Все статьи