Flash loan
Em resumo Um flash loan é um empréstimo DeFi sem colateral que tem de ser pedido e reembolsado na mesma transação, sob pena de a transação ser revertida.
Um flash loan é um empréstimo obtido numa pool de lending DeFi que dispensa colateral, mediante uma condição: o montante emprestado acrescido de uma pequena taxa tem de ser devolvido antes de a transação terminar. Caso contrário, toda a transação é revertida como se nada tivesse acontecido. Quem empresta não corre risco de crédito, porque o empréstimo só existe no âmbito dessa transação atómica.
Em termos práticos, um smart contract solicita fundos à pool, recebe-os, executa a lógica programada e devolve o capital com a respetiva taxa, tudo num único bloco. A pool verifica o seu saldo no final e anula a operação se faltar dinheiro. O requerente paga a taxa do empréstimo e o gas se tudo correr bem, e continua a pagar o gas se a transação falhar.
As aplicações legítimas são predominantemente técnicas. Os traders utilizam flash loans para arbitragem entre exchanges, substituição de colateral associado a um empréstimo sem fechar a posição, ou liquidação antecipada de dívida para evitar penalizações. A grande vantagem é que qualquer utilizador pode movimentar momentaneamente milhões em capital.
Para investidores e detentores de tokens, a relevância prende-se com vetores de ataque. Um invasor obtém um volume massivo de capital, manipula o preço de um token numa liquidity pool rasa, explora qualquer protocolo que confie nesse preço e reembolsa o empréstimo na mesma transação. O flash loan não cria a vulnerabilidade; fornece apenas o capital para a explorar. Vários protocolos pioneiros de DeFi foram alvo destes ataques em 2020, sendo os tokens ilíquidos os mais vulneráveis. O mesmo mecanismo pode ser utilizado para pedir tokens de governação emprestados e aprovar uma votação num único bloco.
Aspetos a avaliar: se os contratos do projeto utilizam o preço spot de uma única pool ou recorrem a oráculos resistentes a manipulação, como médias ponderadas no tempo (TWAP). Procure auditorias focadas em manipulação de preços e governação, e confirme se o poder de voto depende de snapshots anteriores em vez de saldos no bloco corrente. No explorador de blocos, uma transação que desvia o preço brutalmente e o repõe de imediato é o rasto típico. Nenhuma destas precauções elimina o risco, mas depender de preços spot em pools com pouca profundidade constitui uma fragilidade conhecida.