Flash loan
Kort sagt En flash loan är ett DeFi-lån utan säkerhet som måste lånas och betalas tillbaka inom en enda transaktion, annars reverteras hela transaktionen.
En flash loan är ett lån från en DeFi-lånepool som inte kräver någon säkerhet, med ett villkor: det lånade beloppet plus en liten avgift måste betalas tillbaka innan transaktionen avslutas. Om det inte görs reverteras hela transaktionen som om den aldrig hänt. Långivaren tar ingen kreditrisk, eftersom lånet bara existerar inne i den enda atomära transaktionen.
Rent tekniskt ber ett smart kontrakt poolen om medel, tar emot dem, kör vilken logik det vill och skickar tillbaka kapitalbeloppet och avgiften, allt i ett enda block. Poolen kontrollerar sitt saldo i slutet och avbryter allt om pengar saknas. Låntagaren betalar avgiften och gas när det fungerar, och betalar ändå gas om det misslyckas.
Legitima användningsområden är mestadels tekniska. Traders använder flash loans för arbitrage mellan börser, för att byta säkerheten bakom ett lån utan att stänga det, eller för att betala av skuld och undvika likvidation. Lockelsen är att en liten trader tillfälligt kan agera med miljoner i kapital.
För tokenköpare och innehavare är relevansen på attacksidan. En angripare lånar ett enormt belopp, använder det för att trycka ett pris i en tunn likviditetspool, utnyttjar sedan vilket protokoll som helst som litar på det priset och betalar tillbaka lånet i samma transaktion. En flash loan skapar inte buggen; den levererar kapitalet för att utnyttja den. Tidiga DeFi-låneprotokoll drabbades på det här sättet 2020, och små tokens med grund likviditet är lättast att flytta. Samma knep kan användas för att låna governance-tokens och driva igenom en omröstning inom ett enda block.
Värt att kontrollera: om ett projekts kontrakt hämtar priser från en enda pools spotpris eller från ett manipulationståligt orakel, till exempel ett tidsviktat genomsnitt. Leta efter en audit som täcker prismanipulation och governance, och kontrollera att röststyrkan bygger på tidigare snapshots snarare än aktuella saldon. I en block explorer är en enda transaktion som flyttar ett pris kraftigt och sedan vänder tillbaka det typiska fotavtrycket. Inget av detta gör ett projekt säkert, men ett som förlitar sig på ett rått spotpris i en grund pool bär på en känd risk.