Большинство подборок «лучшие кросс-чейн свопы» ставят THORChain, LI.FI, 1inch и instant-swap сервисы в один рейтинг, будто они борются за одну и ту же задачу. Это не так. Это четыре структурно разных инструмента с разными моделями кастодиальности, разной поверхностью атаки и разными сценариями отказа — и в мае 2026 сеть нод THORChain пережила эксплойт примерно на $10,7 млн, который наглядно показал эти различия. Этот гайд — карта категорий, а не рейтинг с одним победителем, чтобы ты мог выбрать инструмент под конкретную задачу.
«Кросс-чейн своп» — это четыре разных вещи
Фразой называют всё, что переносит стоимость между блокчейнами, но механика — и то, кто несёт риск при сбое — отличается по категориям.
Instant-swap / non-custodial агрегаторы обмена. Нет общего пула, нет смарт-контракта, держащего твои средства. Каждый своп — двусторонняя транзакция: ты отправляешь на депозит-адрес, провайдер отправляет результат на адрес назначения. Взлом здесь компрометирует операционный кошелёк одного провайдера в момент выполняемых им свопов, а не общий резерв.
Кросс-чейн ликвидити-протоколы. Системы в духе THORChain держат общие vault’ы, куда стекается вложенная ликвидность, защищённые сетью валидаторов через threshold-подпись (TSS). Взлом здесь компрометирует сам vault — пул средств за каждой открытой позицией в этой сети, а не своп одного пользователя.
Кросс-чейн bridge-агрегаторы. LI.FI, Rango и похожие сервисы сами средства не держат — они маршрутизируют транзакцию через ту комбинацию bridge и DEX, которая даёт лучший результат. Риск на слой ниже — в контракте bridge, который фактически переносит актив.
DEX-агрегаторы. 1inch, Jupiter и аналоги ищут лучшую цену среди децентрализованных бирж, выполняя всё одной подписанной on-chain транзакцией, которую ты сам одобряешь. Риск здесь — смарт-контрактный, ограниченный конкретными DEX и роутерами, вовлечёнными в эту одну транзакцию.
Взлом instant-swap агрегатора компрометирует кошелёк одного провайдера в разгар свопа. Взлом ликвидити-протокола компрометирует общий vault за каждой открытой позицией в этой сети. Это главное различие при выборе инструмента — важнее скорости и комиссий.
| Категория | Где находятся средства во время свопа | Что компрометирует взлом |
|---|---|---|
| Instant-swap агрегатор | Операционный кошелёк провайдера, на своп | Свопы этого провайдера «в полёте» |
| Ликвидити-протокол | Общий vault под защитой валидаторов | Баланс общего vault для этой сети |
| Bridge-агрегатор | Смарт-контракт стороннего bridge | Тот bridge, что выбрал маршрут |
| DEX-агрегатор | Твой собственный кошелёк, подписанная транзакция | Конкретный DEX/роутер, с которым взаимодействовал |
Instant-swap и non-custodial агрегаторы обмена
Эта категория обходится без кошельков, смарт-контрактов и общих vault’ов вообще. Ты выбираешь пару, получаешь депозит-адрес, отправляешь средства и получаешь результат на подконтрольный тебе адрес. Ни подключения кошелька, ни on-chain approve-транзакции, ни общего пула ликвидности, который можно слить.
SwapZilla маршрутизирует каждый обмен среди нескольких независимых провайдеров вместо того, чтобы завязываться на одну кастодиальную точку — если курс или аптайм одного провайдера просел, агрегатор показывает следующий лучший вариант, а не заставляет идти через одного оператора. Аккаунт и регистрация не нужны: выбрал пару — получил депозит-адрес — готово. Для пары BTC ↔ XMR SwapZilla отдельно даёт приватный маршрут через Monero для тех, кому нужен дополнительный слой on-chain неразличимости, а не прямой своп.
Trocador — ближайший структурный аналог: non-custodial агрегатор, который сравнивает курсы нескольких partner-сервисов instant-swap и маршрутизирует к победителю, не собирая ни аккаунт, ни email. Сильно упирает в приватность: публичный рейтинг AML/KYC-политики каждого партнёра, доступ через Tor/I2P и программа гарантии на случай неудачного свопа со своими условиями и сроками claim.
ChangeNOW — самый узнаваемый бренд в категории: non-custodial instant-обмен с очень широким списком активов, включая нативные BTC и XMR, без обязательной регистрации. Проверка личности включается только если собственный AML-мониторинг провайдера пометил транзакцию, а не по умолчанию.
Ни один из трёх не «лучше» строго — это одна категория, решающая одну задачу с разными trade-off по инструментам приватности, узнаваемости бренда и охвату активов. Если у тебя уже есть привычный non-custodial агрегатор, который закрывает задачу, смена категории целиком (на ликвидити-протокол или bridge-агрегатор) обычно не решение — это уже другая задача.
Кросс-чейн ликвидити-протоколы
Это собственно категория THORChain — и здесь «альтернатива» означает конкретную вещь: другой протокол с общими vault’ами под защитой валидаторов, а не своп-биржу под другим брендом.
THORChain держит нативные активы — незавёрнутые BTC, ETH и другие — прямо в vault’ах, защищённых threshold signature scheme (TSS): node-операторы вносят RUNE как залог, а для перемещения средств нужна кооперация супербольшинства валидаторов. Ни одна нода в одиночку украсть из vault’а не может. В мае 2026 это предположение проверили на прочность: недавно вошедший в сеть node-оператор, по имеющимся данным, эксплуатировал процесс TSS-подписи во время key-церемонии, и автоматические проверки платёжеспособности сети остановили торговлю по всей сети за несколько минут, а node-операторы проголосовали за паузу примерно на пять недель. После этого торговля возобновилась, а убыток, по сообщениям, покрыли из собственных резервов протокола без допэмиссии RUNE.
Maya Protocol — форк архитектуры THORChain со своим токеном ликвидности и набором сетей, использующий слой передачи сообщений (Bifrost) для отслеживания депозитов и подписи выводов в сетях включая Bitcoin, Ethereum, Arbitrum и сам THORChain. Отличительная фишка — нативная поддержка Dash и Zcash, включая приватные свопы в Zcash в некоторых интеграциях — активов, к которым большинство ликвидити-протоколов и bridge-агрегаторов напрямую не притрагиваются.
Chainflip использует похожую TSS-модель, но с фиксированным набором валидаторов на стейкинге — около 150 валидаторов, держащих FLIP как залог, и порог примерно в две трети для подписи vault-транзакции. Его «State Chain» — слой учёта на Substrate — отслеживает балансы и координирует подписи отдельно от самих vault’ов, что структурно отличает его от шардированной модели vault’ов THORChain.
Все три протокола разделяют один и тот же фундаментальный trade-off: средства лежат в общем vault под защитой валидаторов, а не двигаются одной двусторонней транзакцией. Именно это делает возможной нативную кросс-чейн маршрутизацию без wrapped-активов — и именно это превращает компрометацию vault’а в событие для всего пула, а не для одного пользователя.
Кросс-чейн bridge-агрегаторы
Эта категория вообще не держит средства и не управляет vault’ами — это роутинг-слой поверх десятков независимых bridge и DEX, выбирающий комбинацию, дающую лучший результат для конкретного маршрута и суммы.
LI.FI работает как meta-агрегатор: вместо собственной ликвидности он параллельно оценивает десятки сторонних bridge и DEX и выдаёт лучший маршрут через единый SDK, обеспечивая кросс-чейн свопы внутри кошельков вроде MetaMask и Coinbase Wallet. Число сетей, bridge и DEX меняется по мере добавления интеграций — любую конкретную цифру стоит воспринимать как снимок на момент времени, а не постоянную характеристику.
Rango Exchange покрывает широкий набор сетей, включая несколько non-EVM и UTXO-подобных, и агрегирует ликвидность большого пула DEX и bridge через собственный движок маршрутизации. Как и у LI.FI, точные цифры охвата со временем меняются по мере новых интеграций.
Оба требуют подключённого кошелька — ты подписываешь on-chain approve и swap-транзакцию, а не отправляешь на депозит-адрес. И поскольку ни один из них не хранит средства напрямую, твой реальный риск — это риск того конкретного bridge-контракта, который выполнил маршрут для данной сделки. Своп через LI.FI или Rango по хорошо-аудированному bridge и своп через более новый, менее протестированный bridge несут разный риск даже внутри одного UI агрегатора — проверяй детали маршрута перед подтверждением.
DEX-агрегаторы
DEX-агрегаторы решают более узкую задачу, чем три предыдущие категории: лучшая цена среди децентрализованных бирж, обычно в рамках одной сети или экосистемы, одной транзакцией, которую ты сам подписываешь.
1inch построил репутацию на Pathfinder — движке ценового роутинга — и с тех пор добавил Fusion, intent-based систему, где ты подписываешь ордер, а сеть resolver’ов конкурирует за его исполнение, плюс Fusion+ для кросс-чейн версии той же модели. 1inch ни на каком этапе не берёт средства в кастодию; если маршрут не может завершиться, транзакция по дизайну откатывается, а не зависает с застрявшими средствами.
Jupiter — доминирующий DEX-агрегатор в Solana, забирающий подавляющую часть объёма агрегаторов в сети. Его кросс-чейн продукт не управляет собственным bridge — он сравнивает котировки Wormhole, Mayan, deBridge и других и маршрутизирует через самый дешёвый или быстрый вариант для конкретного направления, фактически выступая bridge-агрегатором для всего, что входит в Solana или покидает её.
Оба требуют подключённого кошелька и подписанной транзакции на каждый своп — здесь нет флоу с депозит-адресом. Это значимый trade-off по сравнению с instant-swap агрегаторами: больше прозрачности насчёт того, с каким именно контрактом ты взаимодействуешь, но нет пути сделать своп без того, чтобы адрес кошелька засветился on-chain.
Как подобрать инструмент под задачу
Быстрый разовый розничный своп — обменять BTC на USDT, чтобы обналичить, или XMR на ETH — это самая понятная задача для instant-swap агрегатора. Никакого подключения кошелька, никакой on-chain approve-транзакции, а для пар с участием BTC — вообще без смарт-контрактного или vault-риска, о котором нужно думать.
Ребаланс существующей DeFi-позиции, которой ты уже управляешь on-chain — перенос ликвидности между протоколами в одной сети, — это задача для DEX-агрегатора. Ты и так подписываешь транзакции и держишь активы в подключённом кошельке; DEX-агрегатор просто даёт лучшую цену на своп, который ты и так собирался сделать.
Перенос нативного BTC в альткоин или экосистему другой сети сразу исключает DEX-агрегаторы — они не работают с незавёрнутым Bitcoin. Остаются ликвидити-протоколы (если нужна on-chain non-custodial маршрутизация и ты готов к vault-риску) или instant-swap агрегаторы (если нужен самый простой путь без подключения кошелька).
Повторяющийся merchant- или платёжный флоу — регулярный приём крипты, а не разовая сделка — выигрывает от предсказуемости, а не от протокольной сложности: стабильное поведение расчётов, отсутствие трения от подключения кошелька для контрагента и отсутствие аккаунта с любой стороны. Это тот же угол «без аккаунта, без подключения кошелька», который instant-swap агрегаторы дают отдельным сделкам, просто применённый к повторяющимся флоу.
Частые ошибки
Маршрутизация BTC → XMR через DEX-агрегатор. 1inch и Jupiter работают с активами, которые уже живут в смарт-контрактной сети. Нативный Bitcoin к ним не относится — пришлось бы сначала завести BTC через bridge или обернуть его, добавляя слой риска и сложности, которого instant-swap агрегатор или ликвидити-протокол для этой же пары избегают вообще.
Ожидание приватности от bridge-агрегатора. LI.FI и Rango маршрутизируют через публичную on-chain инфраструктуру с подключённым кошельком — твой адрес, маршрут и суммы видны on-chain по дизайну. Если цель — приватность, это задача для instant-swap маршрута без подключения кошелька, а не для bridge-агрегатора.
Предположение, что «децентрализованный» значит «безрисковый». Эксплойт THORChain в 2026 прошёл через threshold signature scheme, специально построенную так, чтобы ни одна сторона не могла в одиночку двигать средства — и это всё равно произошло, через валидатора, который только недавно вошёл в сеть. Децентрализация меняет, кто может украсть, и поднимает планку для этого — но не убирает риск полностью. Каждая категория из этого гайда несёт какую-то форму доверия — к провайдеру, набору валидаторов, bridge-контракту или роутеру — просто распределённого по-разному. Подробный разбор этого спектра доверия — в статье чем DEX, CEX и своп-агрегатор отличаются друг от друга, а конкретику по тому, как SwapZilla обрабатывает маршрутизацию и возвраты — в FAQ.
Правильный выбор категории на старте снимает большую часть трения из этого списка. Если твоей сделке не нужен ни смарт-контракт, ни подключение кошелька — сделай своп напрямую — без аккаунта, без bridge, без vault, которому нужно доверять.