Flash loan (empréstimo relâmpago)
Resumindo Um flash loan é um empréstimo DeFi sem garantia que precisa ser tomado e pago na mesma transação; caso contrário, a transação inteira é revertida.
Um flash loan é um empréstimo de uma pool de empréstimos DeFi que não exige garantia, com uma condição: o valor emprestado mais uma pequena taxa precisa ser devolvido antes de a transação terminar. Se não for, a transação inteira é revertida como se nunca tivesse acontecido. O credor não corre risco de crédito, porque o empréstimo só existe dentro daquela única transação atômica.
Na prática, um smart contract pede fundos à pool, recebe, executa a lógica que quiser e devolve o principal e a taxa, tudo em um único bloco. A pool confere o saldo no final e cancela tudo se faltar dinheiro. Quem toma o empréstimo paga a taxa e o gas quando dá certo, e ainda paga o gas se falhar.
Os usos legítimos são principalmente técnicos. Traders usam flash loans para arbitragem entre corretoras, para trocar a garantia de um empréstimo sem encerrá-lo ou para quitar dívidas e evitar a liquidação. O atrativo é que um trader pequeno pode operar temporariamente com milhões em capital.
Para quem compra e mantém tokens, a relevância está no lado dos ataques. Um atacante pega emprestado um valor enorme, usa para mexer no preço de uma pool de liquidez rasa, explora qualquer protocolo que confie nesse preço e devolve o empréstimo na mesma transação. O flash loan não cria o bug; ele fornece o capital para explorá-lo. Protocolos de empréstimo DeFi dos primeiros tempos foram atacados assim em 2020, e tokens pequenos com liquidez rasa são os mais fáceis de manipular. O mesmo truque pode ser usado para pegar emprestados tokens de governança e aprovar uma votação dentro de um único bloco.
Vale verificar se os contratos de um projeto pegam o preço spot de uma única pool ou de um oráculo resistente a manipulação, como uma média ponderada no tempo. Procure uma auditoria que cubra manipulação de preço e governança, e confirme que o poder de voto se baseia em snapshots passados, e não em saldos atuais. Em um explorador de blocos, uma única transação que move um preço de forma enorme e depois volta é a marca típica. Nada disso torna um projeto seguro, mas um que depende de um preço spot bruto em uma pool rasa está carregando um risco conhecido.