Flash Loan
Kurz gesagt Ein Flash Loan ist ein unbesicherter DeFi-Kredit, der in einer einzigen Transaktion geliehen und zurückgezahlt werden muss, sonst wird alles rückgängig gemacht.
Ein Flash Loan ist ein Kredit aus einem DeFi-Lending-Pool, der keine Sicherheiten erfordert, mit einer Bedingung: Der geliehene Betrag plus eine kleine Gebühr muss zurückgezahlt sein, bevor die Transaktion endet. Ist das nicht der Fall, wird die gesamte Transaktion zurückgerollt, als wäre sie nie passiert. Der Verleiher trägt kein Kreditrisiko, weil der Kredit nur innerhalb dieser einen atomaren Transaktion existiert.
Technisch fordert ein Smart Contract Mittel aus dem Pool an, erhält sie, führt beliebige Logik aus und schickt Kreditbetrag und Gebühr zurück, alles in einem einzigen Block. Der Pool prüft am Ende seinen Kontostand und storniert alles, wenn Geld fehlt. Der Kreditnehmer zahlt bei Erfolg die Gebühr und das Gas und zahlt das Gas auch dann, wenn es scheitert.
Legitime Anwendungen sind überwiegend technisch. Trader nutzen Flash Loans für Arbitrage zwischen Exchanges, um die Sicherheiten hinter einem Kredit zu tauschen, ohne ihn zu schließen, oder um Schulden zurückzuzahlen und so eine Liquidation zu vermeiden. Der Reiz liegt darin, dass ein kleiner Trader vorübergehend mit Millionen an Kapital agieren kann.
Für Token-Käufer und -Holder liegt die Relevanz auf der Angriffsseite. Ein Angreifer leiht sich einen riesigen Betrag, bewegt damit den Preis in einem dünnen Liquidity Pool, nutzt dann jedes Protokoll aus, das diesem Preis vertraut, und zahlt den Kredit in derselben Transaktion zurück. Ein Flash Loan erzeugt den Bug nicht; er liefert das Kapital, um ihn auszunutzen. Frühe DeFi-Lending-Protokolle wurden 2020 auf diese Weise getroffen, und kleine Tokens mit geringer Liquidität lassen sich am leichtesten bewegen. Mit demselben Trick kann man sich Governance-Tokens leihen und eine Abstimmung innerhalb eines einzigen Blocks durchdrücken.
Was du prüfen solltest: ob die Contracts eines Projekts Preise aus dem Spot-Preis eines einzelnen Pools beziehen oder aus einem manipulationsresistenten Oracle, etwa einem zeitgewichteten Durchschnitt. Achte auf ein Audit, das Preismanipulation und Governance abdeckt, und prüfe, ob die Stimmkraft auf vergangenen Snapshots statt auf aktuellen Kontoständen basiert. Im Block Explorer ist eine einzelne Transaktion, die einen Preis massiv bewegt und dann wieder umkehrt, der typische Fußabdruck. Nichts davon macht ein Projekt sicher, aber eines, das sich auf einen rohen Spot-Preis in einem flachen Pool verlässt, trägt ein bekanntes Risiko.