Флеш-займ (Flash loan)
Коротко Флеш-займ — необеспеченный DeFi-займ, который нужно взять и вернуть в рамках одной транзакции, иначе вся транзакция откатывается.
Флеш-займ — это займ из DeFi-пула кредитования без залога с одним условием: занятая сумма плюс небольшая комиссия должны быть возвращены до конца транзакции. Если этого не происходит, вся транзакция откатывается, как будто её не было. Кредитор не несёт кредитного риска, потому что займ существует только внутри одной атомарной транзакции.
Механически смарт-контракт запрашивает средства у пула, получает их, выполняет любую нужную логику и возвращает основную сумму с комиссией — всё в одном блоке. В конце пул проверяет свой баланс и отменяет всё, если денег не хватает. При успехе заёмщик платит комиссию и газ, а при неудаче всё равно платит газ.
Легитимные применения в основном технические. Трейдеры используют флеш-займы для арбитража между биржами, для замены залога по займу без его закрытия или для погашения долга, чтобы избежать ликвидации. Привлекательность в том, что мелкий трейдер может временно оперировать миллионами.
Для покупателей и держателей токенов это актуально прежде всего со стороны атак. Атакующий занимает огромную сумму, двигает с её помощью цену в тонком пуле ликвидности, затем эксплуатирует любой протокол, который доверяет этой цене, и возвращает займ в той же транзакции. Флеш-займ не создаёт уязвимость, он даёт капитал для её эксплуатации. Ранние DeFi-протоколы кредитования атаковали так в 2020 году, а мелкие токены с неглубокой ликвидностью сдвинуть проще всего. Тот же приём можно использовать, чтобы занять governance-токены и протолкнуть голосование в пределах одного блока.
Что стоит проверить: берут ли контракты проекта цену из спот-цены одного пула или из устойчивого к манипуляциям оракула, например средневзвешенной по времени цены (TWAP). Ищите аудит, охватывающий манипуляции ценой и governance, и проверьте, что вес голосов основан на прошлых снапшотах, а не на текущих балансах. В блокчейн-эксплорере типичный след — одна транзакция, которая резко двигает цену и затем возвращает её обратно. Ничто из этого не делает проект безопасным, но проект, опирающийся на сырую спот-цену в мелком пуле, несёт известный риск.