Как работает мост
Механика
Заблокировать и выпустить, в четыре шага.
Вы отправляете актив на контракт моста в исходной цепочке, и он блокируется. Мост подтверждает, что это произошло. Затем он выпускает эквивалентный токен в целевой цепочке и отправляет его на ваш адрес там. Обратный путь разворачивает последовательность: целевой токен сжигается, исходный разблокируется.
Ничего никуда не переходит. Есть два реестра, а мост держит их согласованными. На дальней стороне оказывается обёрнутый токен, который представляет собой требование на заблокированный оригинал; самим оригиналом он не будет.
Две конструкции
Доверенные мосты опираются на оператора, который держит заблокированные активы и выпускает требования. Просто, быстро и работает ровно настолько хорошо, насколько хорошо работает оператор. Если он потеряет резерв, обёрнутые токены окажутся обеспечены ничем.
Недоверенные мосты заменяют оператора кодом и набором валидаторов. Резерв не может забрать одна сторона, и гарантия теперь зависит от корректности кода, что приводит нас к статистике.
Где сидит риск
Почему мосты это самая атакуемая инфраструктура в крипте
Они сочетают два свойства, которых атакующий и хочет: крупные балансы и сложный код.
Отдельные взломы мостов уносили по сотни миллионов долларов каждый, а суммарно по категории счёт перевалил за два миллиарда. Причины повторяются: изъян в проверке подписи, скомпрометированный ключ валидатора, логическая ошибка в подсчёте депозитов. Неизменяемость, делающая смарт-контракт надёжным, означает и то, что ошибка в мосте остаётся пригодной для эксплуатации, пока её кто-нибудь не заметит.
Это не довод против того, чтобы вообще ими пользоваться. Это довод за то, чтобы брать зрелые мосты, переносить суммы, потерю которых вы переживёте, пока разбираетесь в поведении конкретного моста, и не оставлять остатки в обёрнутом виде дольше необходимого.
Альтернативы, о которых стоит знать
Их две, и обе обычно лучше.
Централизованная биржа
Внести средства в одной сети, вывести в другой. Биржа работает мостом, за которым стоит компания, и для большинства пользователей это и дешевле, и менее рискованно, чем контракт моста.
Нативный выпуск
Там, где актив существует нативно в обеих цепочках, мост не нужен вовсе. USDT в TRON это не обёрнутый USDT: это отдельный контракт, выпущенный Tether, и перемещение между двумя версиями сводится к продаже и покупке без всякого обёртывания. То же касается USDC во всех поддерживаемых им цепочках.
Почему различие важно
Различие тут весит больше, чем кажется. Нативный выпуск несёт риск эмитента, который вы уже приняли. Обёрнутая версия добавляет сверху второй слой риска.
Что нужно мерчанту
Обычно ничего.
Платёжный шлюз с поддержкой нескольких сетей принимает нативно выпущенные активы в каждой, поэтому и клиент, платящий USDT в TRON, и клиент, платящий им в Ethereum, проходят без всякого моста где-либо в потоке. Как выбираются сети, разобрано в руководстве по приёму.
Мосты появляются при движении казны: бизнес держит средства в одной цепочке, а нужны они в другой. И даже тогда биржа обычно оказывается проще.