ফ্ল্যাশ লোন (Flash loan)
সংক্ষেপে ফ্ল্যাশ লোন হলো জামানতবিহীন DeFi ঋণ, যা একই transaction-এর মধ্যে নিয়ে ফেরত দিতে হয়; না হলে পুরো transaction বাতিল হয়ে যায়।
ফ্ল্যাশ লোন হলো DeFi lending pool থেকে নেওয়া এমন ঋণ, যার জন্য জামানত লাগে না। শর্ত একটাই: transaction শেষ হওয়ার আগেই ধার করা অর্থ ও সামান্য ফি ফেরত দিতে হবে। তা না হলে পুরো transaction revert হয়, যেন সেটি কখনো ঘটেইনি। ঋণদাতাকে ঋণ ফেরত না পাওয়ার ঝুঁকি নিতে হয় না, কারণ ঋণটি শুধু ওই একটিমাত্র atomic transaction-এর ভেতরেই থাকে।
প্রক্রিয়াটি হলো, একটি smart contract pool-এর কাছে অর্থ চায়, তা গ্রহণ করে, প্রয়োজনীয় কার্যক্রম চালায় এবং আসল ও ফি ফেরত পাঠায়—সবই একটি ব্লকের মধ্যে। শেষে pool নিজের balance যাচাই করে এবং অর্থ কম থাকলে সবকিছু বাতিল করে দেয়। সফল হলে ঋণগ্রহীতা ফি ও gas দেন, আর ব্যর্থ হলেও gas দিতে হয়।
বৈধ ব্যবহারগুলো মূলত প্রযুক্তিনির্ভর। ট্রেডাররা বিভিন্ন এক্সচেঞ্জের দামের ব্যবধান কাজে লাগিয়ে arbitrage করতে, ঋণ বন্ধ না করেই তার জামানত বদলাতে অথবা liquidation এড়াতে ঋণ শোধ করতে ফ্ল্যাশ লোন ব্যবহার করেন। এর আকর্ষণ হলো, একজন ছোট ট্রেডারও সাময়িকভাবে মিলিয়ন ডলারের মূলধন ব্যবহার করতে পারেন।
টোকেন ক্রেতা ও হোল্ডারদের জন্য এর গুরুত্ব মূলত আক্রমণের ঝুঁকিতে। আক্রমণকারী বিপুল অর্থ ধার করে কম লিকুইডিটির pool-এ দাম প্রভাবিত করেন, তারপর সেই দামকে বিশ্বাস করে এমন কোনো প্রোটোকলের দুর্বলতা কাজে লাগান এবং একই transaction-এ ঋণ ফেরত দেন। ফ্ল্যাশ লোন ত্রুটি তৈরি করে না; বিদ্যমান ত্রুটি কাজে লাগানোর মূলধন জোগায়। 2020 সালে শুরুর দিকের DeFi lending protocol-গুলো এভাবে আক্রান্ত হয়েছিল। কম লিকুইডিটির ছোট টোকেনের দাম প্রভাবিত করা সবচেয়ে সহজ। একই কৌশলে governance token ধার করে একটি ব্লকের মধ্যেই ভোট পাস করানোও সম্ভব।
যা যাচাই করা দরকার: কোনো প্রকল্পের contract কি একটি pool-এর spot price থেকে দাম নেয়, নাকি time-weighted average-এর মতো কারসাজি-প্রতিরোধী oracle ব্যবহার করে। এমন audit খুঁজুন, যেখানে দামের কারসাজি ও governance যাচাই করা হয়েছে। ভোটের ক্ষমতা বর্তমান balance-এর বদলে অতীতের snapshot-এর ভিত্তিতে নির্ধারিত হয় কি না, তাও দেখুন। Block explorer-এ একটি transaction-এর মধ্যে দাম ব্যাপকভাবে সরিয়ে আবার আগের অবস্থায় ফিরিয়ে আনা এ ধরনের আক্রমণের পরিচিত চিহ্ন। এসবের কোনোটিই কোনো প্রকল্পকে নিরাপদ নিশ্চিত করে না, তবে কম লিকুইডিটির pool-এর সরাসরি spot price-এর ওপর নির্ভর করা একটি পরিচিত ঝুঁকি।