Flash loan
Kort samengevat Een flash loan is een DeFi-lening zonder onderpand die binnen één transactie geleend en terugbetaald moet worden, anders wordt de hele transactie teruggedraaid.
Een flash loan is een lening uit een DeFi-leenpool zonder onderpand, met één voorwaarde: het geleende bedrag plus een kleine fee moet terugbetaald zijn voordat de transactie eindigt. Gebeurt dat niet, dan wordt de hele transactie teruggedraaid alsof ze nooit heeft plaatsgevonden. De uitlener loopt geen kredietrisico, omdat de lening alleen bestaat binnen die ene atomaire transactie.
Technisch vraagt een smart contract de pool om fondsen, ontvangt ze, voert de gewenste logica uit en stuurt de hoofdsom en de fee terug, allemaal in één blok. De pool controleert aan het eind zijn saldo en annuleert alles als er geld ontbreekt. De lener betaalt de fee en gas als het lukt, en betaalt nog steeds gas als het mislukt.
Legitieme toepassingen zijn vooral technisch. Traders gebruiken flash loans voor arbitrage tussen exchanges, om het onderpand achter een lening te wisselen zonder die te sluiten, of om schuld af te lossen om liquidatie te vermijden. De aantrekkingskracht is dat een kleine trader tijdelijk met miljoenen aan kapitaal kan werken.
Voor kopers en holders van tokens zit de relevantie aan de aanvalskant. Een aanvaller leent een enorm bedrag, gebruikt het om een prijs in een dunne liquidity pool te verschuiven, misbruikt dan elk protocol dat op die prijs vertrouwt en lost de lening af in dezelfde transactie. Een flash loan creëert de bug niet; hij levert het kapitaal om er een te misbruiken. Vroege DeFi-leenprotocollen werden in 2020 op deze manier getroffen, en kleine tokens met ondiepe liquiditeit zijn het makkelijkst te bewegen. Dezelfde truc kan gebruikt worden om governance tokens te lenen en binnen één blok een stemming erdoor te drukken.
Dingen om te controleren: of de contracten van een project prijzen halen uit de spotprijs van één pool of uit een oracle die bestand is tegen manipulatie, zoals een tijdgewogen gemiddelde. Zoek een audit die prijsmanipulatie en governance behandelt, en controleer of stemgewicht gebaseerd is op eerdere snapshots in plaats van huidige saldi. In een block explorer is één transactie die een prijs enorm beweegt en daarna weer terugdraait de typische voetafdruk. Niets hiervan maakt een project veilig, maar een project dat leunt op een kale spotprijs in een ondiepe pool draagt een bekend risico.