Flash loan
Singkatnya Flash loan adalah pinjaman DeFi tanpa agunan yang harus dipinjam dan dilunasi dalam satu transaksi, atau seluruh transaksi dibatalkan.
Flash loan adalah pinjaman dari pool lending DeFi yang tidak memerlukan agunan, dengan satu syarat: jumlah pinjaman beserta sedikit fee harus dilunasi sebelum transaksi berakhir. Jika tidak, seluruh transaksi dibatalkan seolah tidak pernah terjadi. Pemberi pinjaman tidak menanggung risiko kredit, karena pinjaman hanya ada di dalam satu transaksi atomik tersebut.
Secara mekanisme, smart contract meminta dana dari pool, menerimanya, menjalankan logika yang diinginkan, lalu mengembalikan pokok pinjaman beserta fee, semuanya dalam satu blok. Pool memeriksa saldonya di akhir dan membatalkan seluruh rangkaian jika dananya kurang. Peminjam membayar fee dan gas jika transaksi berhasil, dan tetap membayar gas jika transaksi gagal.
Penggunaan yang sah umumnya bersifat teknis. Trader memakai flash loan untuk arbitrase antar-exchange, mengganti agunan pinjaman tanpa menutupnya, atau melunasi utang agar terhindar dari likuidasi. Daya tariknya adalah trader bermodal kecil dapat menggunakan modal jutaan untuk sementara.
Bagi pembeli dan pemegang token, relevansinya terletak pada potensi serangan. Penyerang meminjam dana dalam jumlah besar, menggunakannya untuk menggerakkan harga di pool dengan likuiditas tipis, lalu mengeksploitasi protokol yang mengandalkan harga tersebut, dan melunasi pinjaman dalam transaksi yang sama. Flash loan tidak menciptakan celah; pinjaman ini menyediakan modal untuk mengeksploitasi celah yang sudah ada. Sejumlah protokol lending DeFi awal terkena serangan semacam ini pada 2020, dan token kecil dengan likuiditas dangkal paling mudah digerakkan harganya. Trik yang sama bisa digunakan untuk meminjam token governance dan meloloskan keputusan voting dalam satu blok.
Hal yang perlu diperiksa: apakah kontrak proyek mengambil harga spot dari satu pool saja atau menggunakan oracle yang tahan manipulasi, misalnya harga rata-rata tertimbang waktu. Cari audit yang mencakup manipulasi harga dan governance, lalu pastikan hak suara didasarkan pada snapshot sebelumnya, bukan saldo saat ini. Di block explorer, satu transaksi yang menggerakkan harga secara ekstrem lalu mengembalikannya merupakan jejak yang khas. Semua ini tidak menjamin proyek aman, tetapi proyek yang mengandalkan harga spot mentah dari pool dangkal menanggung risiko yang sudah diketahui.