Mostkowanie

Mostkowanie (ang. bridging) to przenoszenie wartości między różnymi łańcuchami bloków. Most kryptowalutowy to protokół umożliwiający taką operację – bo same sieci nie potrafią się ze sobą komunikować.

Zacznijmy od faktu, który wiele osób zaskakuje: ETH na Ethereum, ETH na Arbitrum i ETH na Base to technicznie trzy różne tokeny. Wyglądają tak samo w portfelu, mają ten sam kurs, ale żyją w osobnych systemach, które nic o sobie nie wiedzą. Żeby przenieść wartość między nimi, potrzebujesz mostu.

I teraz zdanie, od którego trzeba zacząć każdą rozmowę na ten temat:

Mosty są najbardziej okradanym elementem całego ekosystemu kryptowalut. Od 2022 roku użytkownicy stracili na nich ponad 2,8 mld USD. W samym 2022 roku ataki na mosty odpowiadały, według analiz branżowych, za około 69% wszystkich skradzionych kryptowalut w tamtym roku.

To nie jest przypadek ani seria pechowych zdarzeń. Przyczyna jest strukturalna i zaraz ją wyjaśnię.

Cztery architektury mostów

W 2026 roku rynek opiera się na czterech podejściach. Różnica między nimi decyduje o tym, jakie ryzyko bierzesz na siebie.

Lock-and-mint to konstrukcja klasyczna i najbardziej problematyczna. Twoje aktywo zostaje zablokowane po jednej stronie, a po drugiej powstaje token, który je reprezentuje.

Burn-and-mint stosuje na przykład emitent stablecoina przy przenoszeniu swoich tokenów między sieciami – pali jednostki w jednej i emituje natywne w drugiej. Nie powstaje żadne opakowanie, nie ma puli płynności do drenażu.

Intent-based to podejście, które zdominowało 2026 rok. Nie czekasz na potwierdzenie w sieci docelowej – zewnętrzny podmiot wykłada środki natychmiast, a rozliczenie z siecią źródłową następuje później, na jego ryzyko. Transakcja trwa sekundy zamiast minut.

Problem tokenów opakowanych

To jest pojęcie, które trzeba zrozumieć dokładnie, bo dotyczy każdego, kto kiedykolwiek trzymał wBTC albo podobny instrument.

Token opakowany nie jest tym aktywem, które reprezentuje. Jest zobowiązaniem.

Kiedy przenosisz bitcoina do sieci Ethereum, twoje BTC nie przemieszcza się nigdzie. Zostaje zablokowane, a w Ethereum powstaje token reprezentujący roszczenie do tego zablokowanego bitcoina.

Ten token jest wart dokładnie tyle, ile wart jest podmiot go zabezpieczający. Jeśli most zostanie zhakowany albo straci zabezpieczenie, opakowanie traci parytet i może stać się bezwartościowe – mimo że oryginalne aktywo nadal gdzieś istnieje.

Nie jest to teoria. Podczas ataku na jeden z dużych mostów w 2022 roku opakowany ether stanął przed realnym ryzykiem utraty parytetu, a sytuację uratowała dopiero interwencja inwestora, który pokrył brakujące zabezpieczenie z własnych środków. Gdyby tego nie zrobił, posiadacze zostaliby z tokenem bez pokrycia.

To jest dokładnie ta sama logika, którą opisuję w tym słowniku przy instrumentach dłużnych. Czy jesteś właścicielem aktywa, czy wierzycielem podmiotu? Token opakowany to druga odpowiedź, tylko zapisana w kodzie zamiast w prospekcie.

Dlaczego mosty są najsłabszym ogniwem

Przyczyna jest strukturalna, nie przypadkowa.

Most gromadzi ogromną wartość w jednym miejscu. Setki milionów dolarów zablokowane w kontrakcie, którego jedynym zadaniem jest je przechowywać. To jest najbardziej skoncentrowany cel, jaki istnieje w tym ekosystemie.

Most musi rozstrzygać, co jest prawdą w innej sieci. Nie ma dostępu do bezpieczeństwa łańcucha docelowego – musi polegać na własnym mechanizmie weryfikacji. Zbiór walidatorów, zestaw strażników, sieć weryfikatorów. I to jest zawsze najsłabszy punkt, bo zabezpieczenie tego mechanizmu jest wielokrotnie tańsze do złamania niż zabezpieczenie samego łańcucha.

Most nie ma odwrotu. Transakcja wykonana na podstawie sfałszowanej wiadomości jest nieodwracalna.

Historyczne włamania układają się w kilka powtarzalnych wzorców: przejęcie zbioru walidatorów, błąd w logice weryfikacji podpisów, drenaż puli płynności oraz zwykłe zatrzymanie się protokołu z zablokowanymi środkami.

Największe straty

Warto znać skalę i mechanizmy, bo to jedyny sposób, żeby ocenić, co jest realnym ryzykiem.

Poly Network – 611 mln USD, sierpień 2021. Błąd w uprawnieniach kontraktu. Większość środków została zwrócona przez atakującego.

Ronin – 625 mln USD, marzec 2022. Przypadek podręcznikowy. Most używał dziewięciu walidatorów, z czego pięć podpisów wystarczało do zatwierdzenia wypłaty. Atakujący, przypisani przez amerykański resort skarbu do grupy powiązanej z Koreą Północną, przejęli cztery węzły przez spreparowaną ofertę pracy wysłaną pracownikowi, a piąty podpis uzyskali wykorzystując pozostawioną delegację uprawnień. Dwie transakcje wystarczyły do opróżnienia mostu.

Wormhole – 325 mln USD, luty 2022. Błąd w walidacji podpisów.

Nomad – 190 mln USD, sierpień 2022.

Multichain – około 1,2 mld USD zamrożone w połowie 2023 roku, po zniknięciu osoby zarządzającej projektem.

Kelp DAO, kwiecień 2026 – najświeższa lekcja

18 kwietnia 2026 roku skradziono około 292 mln USD w tokenie liquid restakingu. Był to największy pojedynczy atak pierwszej połowy 2026 roku i przypisano go tej samej grupie co Ronin.

Mechanizm jest pouczający, bo nie był to błąd w kontrakcie.

Atakujący przejęli wewnętrzną infrastrukturę dostarczającą dane sieci weryfikatorów, jednocześnie prowadząc atak odmowy usługi na zewnętrznych dostawców tych danych – tak, żeby przejęte źródło wyglądało na jedyne dostępne. Następnie przepchnęli sfałszowaną wiadomość międzyłańcuchową i wyemitowali fałszywe tokeny.

Decydująca okazała się konfiguracja. Wdrożenie używało układu, w którym słowo pojedynczego weryfikatora wystarczało do zatwierdzenia wiadomości, zamiast wymagać zgody kilku niezależnych.

Wniosek jest niewygodny: cztery lata po Roninie problem nie polega już na niedojrzałej technologii. Polega na tym, że bezpieczna technologia bywa wdrażana w niebezpiecznej konfiguracji – bo tak jest szybciej i taniej.

Jak wybierać most

Praktyczna hierarchia ryzyka, od najniższego.

1. Most natywny danej sieci (kanoniczny). Oficjalny most warstwy drugiej, obsługiwany przez zespół samej sieci. Najniższe założenia zaufania, ale zwykle najwolniejszy – wypłata potrafi trwać dni. Gdy możesz poczekać, to jest najlepszy wybór.

2. Transfer natywny emitenta. Przy stablecoinach emitent pali jednostki w jednej sieci i emituje w drugiej. Brak opakowania, brak puli płynności, brak ryzyka utraty parytetu. Rozliczenie w kilkadziesiąt sekund.

3. Mosty oparte na intencjach. Szybkie, a dotychczas bez incydentów bezpieczeństwa przy dużych wolumenach. Ryzyko przenosi się na wypłacalność podmiotów wykładających środki.

4. Mosty ogólnego przeznaczenia z komitetem weryfikatorów. Największy zasięg sieci, ale bezpieczeństwo zależy od konfiguracji konkretnego wdrożenia.

5. Małe, nowe mosty z pulami płynności. Najwyższe ryzyko. Nagrody bywają kuszące właśnie dlatego.

Uwaga o agregatorach. Agregator porównuje trasy i pokazuje najtańszą, ale sam nie przenosi środków ani nie gwarantuje rozliczenia. Ryzyko ponosisz wobec mostu, który agregator wybrał – warto więc sprawdzić, który to.

Osiem zasad praktycznych

1. Dziel duże kwoty na mniejsze transfery. Nie wysyłaj wszystkiego jedną transakcją.

2. Zrób najpierw przelew testowy na małą kwotę i sprawdź, czy dotarł.

3. Weryfikuj adres docelowy dwukrotnie, w całości, nie po pierwszych i ostatnich znakach.

4. Mostkuj do własnego portfela, nie na adres depozytowy giełdy. To jest błąd kosztujący ludzi środki – wiele giełd nie księguje automatycznie tokenów przysłanych mostem, a odzyskanie ich bywa niemożliwe.

5. Sprawdź, co dostaniesz na wyjściu. Token natywny czy opakowany? To dwie różne rzeczy o różnym ryzyku.

6. Preferuj rozwiązania sprawdzone przy dużym wolumenie. Historia bez incydentów przy miliardach obrotu jest informacją.

7. Nie mostkuj „na wszelki wypadek”. Każdy transfer to ekspozycja na ryzyko. Rób to, gdy masz konkretny powód.

8. Przy dłuższym trzymaniu wracaj do aktywa natywnego. Okno ryzyka przy krótkim transferze jest małe. Przy trzymaniu opakowanego tokena przez miesiące – rośnie z każdym dniem.

Alternatywa, o której się zapomina

Najprostsze rozwiązanie bywa pomijane, bo jest mało efektowne.

Giełda scentralizowana też jest mostem. Wpłacasz aktywo w jednej sieci, wypłacasz w drugiej. Giełda robi to wewnętrznie, bez żadnego kontraktu, na który ktoś mógłby przeprowadzić atak.

Zamieniasz wtedy ryzyko protokołu na ryzyko kontrahenta – a przy krótkim przejściu przez giełdę i natychmiastowej wypłacie to bywa wymiana korzystna. Koszt: opłata za wypłatę i konieczność posiadania konta.

To nie jest rozwiązanie dla purysty, ale przy jednorazowym przeniesieniu większej kwoty warto je rozważyć.

Koszty i czas

Opłaty sieciowe po obu stronach.

Opłata mostu, zwykle od kilku setnych do kilku dziesiątych procenta.

Poślizg cenowy przy rozwiązaniach opartych na pulach płynności, rosnący wraz z kwotą.

Czas – od kilku sekund przy rozwiązaniach opartych na intencjach, przez kilkadziesiąt sekund przy transferach natywnych emitenta, po nawet siedem dni przy niektórych mostach kanonicznych warstwy drugiej.

Wbudowane funkcje mostkowania w portfelach są wygodne, ale zwykle doliczają własną marżę. Przy większych kwotach warto porównać.

Cztery mity

Mit 1: „Token opakowany to to samo co oryginał.” To zobowiązanie zabezpieczone oryginałem. Wart jest tyle, ile wart jest podmiot zabezpieczający.

Mit 2: „Duży most jest bezpieczny.” Ronin i Wormhole były dużymi, uznanymi mostami. Rozmiar przyciąga atakujących, a nie ich odstrasza.

Mit 3: „Od 2022 roku problem został rozwiązany.” Atak z kwietnia 2026 na 292 mln USD wykorzystał nie błąd w kodzie, tylko konfigurację, w której wystarczał jeden weryfikator.

Mit 4: „Agregator wybiera bezpieczną trasę.” Agregator optymalizuje koszt i szybkość. Ryzyko bezpieczeństwa ponosisz wobec mostu, przez który poszła transakcja.

Jak sam na to patrzę

Mostkowanie to według mnie najlepsza dostępna ilustracja zasady, że ryzyko koncentruje się tam, gdzie nikt go nie szuka.

Ludzie analizują, który łańcuch jest bezpieczniejszy, jaka jest decentralizacja walidatorów i ile kosztowałby atak na sieć. A potem przenoszą środki przez protokół, którego zabezpieczenie sprowadza się do kilku kluczy trzymanych przez kilka osób – i nie zadają w tej sprawie ani jednego pytania.

Most jest zawsze najsłabszym ogniwem, bo musi być prostszy niż łańcuchy, które łączy. To wynika z jego funkcji, a nie z niedbalstwa twórców.

Moja praktyczna zasada jest więc prosta: mostkuję rzadko, w konkretnym celu, najbezpieczniejszą dostępną trasą, i nie trzymam aktywów w formie opakowanej dłużej, niż to konieczne. Każdy dzień trzymania opakowania to dzień ekspozycji na ryzyko, za które nikt mi nie płaci.

I jeszcze jedno, na zakończenie. Historia Ronina zaczęła się od fałszywej oferty pracy wysłanej pracownikowi. Sześćset dwadzieścia pięć milionów dolarów. Nie od błędu kryptograficznego, nie od luki w kontrakcie – od wiadomości, którą ktoś otworzył. To jest przypomnienie, że najdroższe ataki w tej branży rzadko bywają technicznie wyrafinowane.

Co zapamiętać

Mostkowanie to przenoszenie aktywów między łańcuchami bloków, realizowane przez protokoły blokujące, palące albo wykładające środki po obu stronach.

Trzy rzeczy ponad resztą:

To najbardziej okradana kategoria w krypto – ponad 2,8 mld USD strat od 2022 roku, a w samym 2022 blisko 69% wszystkich kradzieży.

Token opakowany to zobowiązanie, nie aktywo. Wart jest tyle, ile wart jest podmiot go zabezpieczający.

Sprawdź, co dostajesz na wyjściu, i nie mostkuj na adres depozytowy giełdy. Wiele giełd nie księguje automatycznie tokenów przysłanych mostem.