القرض السريع (Flash loan)

القرض السريع هو قرض من مجمع إقراض في DeFi لا يحتاج إلى ضمان، بشرط واحد: سداد المبلغ المقترض مع رسم صغير قبل انتهاء المعاملة. وإذا لم يحدث ذلك، تُلغى المعاملة بالكامل وكأنها لم تحدث. لا يتحمل المُقرض مخاطر ائتمانية، لأن القرض لا يوجد إلا داخل تلك المعاملة الذرية الواحدة، التي تُنفذ بالكامل أو تُلغى بالكامل.

من الناحية العملية، يطلب عقد ذكي أموالًا من المجمع، ويتلقاها، وينفذ العمليات التي يريدها، ثم يعيد أصل القرض والرسم، وكل ذلك داخل كتلة واحدة. يتحقق المجمع من رصيده في النهاية ويلغي كل شيء إذا كان المبلغ ناقصًا. يدفع المقترض رسم القرض ورسوم الغاز عند نجاح العملية، ويظل يدفع رسوم الغاز إذا فشلت.

الاستخدامات المشروعة تقنية في معظمها. يستخدم المتداولون القروض السريعة للمراجحة بين منصات التداول، أو لاستبدال ضمان قرض من دون إغلاقه، أو لسداد دين لتجنب التصفية. وما يجعلها جذابة هو أنها تتيح لمتداول صغير استخدام رأس مال بالملايين مؤقتًا.

بالنسبة لمشتري التوكنات وحامليها، تكمن أهميتها في استخدامها للهجمات. يقترض المهاجم مبلغًا ضخمًا، ويستخدمه لتحريك السعر في مجمع ضعيف السيولة، ثم يستغل أي بروتوكول يعتمد على ذلك السعر، ويسدد القرض ضمن المعاملة نفسها. القرض السريع لا ينشئ الثغرة، بل يوفر رأس المال لاستغلالها. تعرضت بروتوكولات إقراض مبكرة في DeFi لهجمات بهذه الطريقة عام 2020، وتظل التوكنات الصغيرة ضعيفة السيولة الأسهل تحريكًا. ويمكن استخدام الحيلة نفسها لاقتراض توكنات الحوكمة وتمرير تصويت داخل كتلة واحدة.

من الأمور التي تستحق التحقق: هل تعتمد عقود المشروع على السعر الفوري لمجمع واحد، أم على أوراكل مقاوم للتلاعب، مثل متوسط السعر المرجح زمنيًا؟ ابحث عن تدقيق أمني يشمل التلاعب بالأسعار والحوكمة، وتحقق من أن قوة التصويت تستند إلى لقطات سابقة للأرصدة لا إلى الأرصدة الحالية. على مستكشف البلوكشين، تُعد المعاملة الواحدة التي تحرك السعر بشدة ثم تعكس هذا التحرك بصمة معتادة لهذا النوع من الهجمات. لا يضمن أي من ذلك أمان المشروع، لكن الاعتماد المباشر على السعر الفوري في مجمع ضعيف السيولة ينطوي على خطر معروف.