Flash loan
Kısaca Flash loan, aynı işlem içinde alınıp geri ödenmesi gereken teminatsız bir DeFi kredisidir; aksi halde işlemin tamamı geri alınır.
Flash loan, bir DeFi borç verme havuzundan teminatsız alınan, tek bir koşulu olan bir kredidir: ödünç alınan tutar artı küçük bir ücret, işlem bitmeden geri ödenmelidir. Ödenmezse işlemin tamamı hiç olmamış gibi geri döner (revert). Borç veren hiçbir kredi riski almaz, çünkü kredi yalnızca o tek atomik işlemin içinde vardır.
İşleyiş olarak bir akıllı sözleşme havuzdan fon ister, fonu alır, istediği mantığı çalıştırır ve anaparayı ücretiyle birlikte geri gönderir; hepsi tek bir blok içinde. Havuz sonunda bakiyesini kontrol eder ve para eksikse her şeyi iptal eder. İşlem başarılı olursa borçlu ücreti ve gas'ı öder; başarısız olsa da gas'ı yine öder.
Meşru kullanımlar çoğunlukla tekniktir. Trader'lar flash loan'ları borsalar arası arbitraj için, bir kredinin arkasındaki teminatı krediyi kapatmadan değiştirmek için veya likidasyondan kaçınmak için borç ödemek amacıyla kullanır. Cazibesi, küçük bir trader'ın geçici olarak milyonlarca dolarlık sermayeyle hareket edebilmesidir.
Token alıcıları ve holder'lar için önemi saldırı tarafındadır. Bir saldırgan çok büyük bir tutar ödünç alır, bununla sığ bir likidite havuzunda fiyatı iter, ardından o fiyata güvenen herhangi bir protokolü istismar eder ve krediyi aynı işlem içinde geri öder. Flash loan hatayı yaratmaz; onu istismar etmek için gereken sermayeyi sağlar. İlk DeFi borç verme protokolleri 2020'de bu şekilde vuruldu ve sığ likiditeli küçük token'lar en kolay oynatılanlardır. Aynı numara, yönetişim token'larını ödünç alıp tek bir blokta bir oylamayı geçirmek için de kullanılabilir.
Kontrol etmeye değer şeyler: bir projenin sözleşmelerinin fiyatları tek bir havuzun spot fiyatından mı yoksa zaman ağırlıklı ortalama (TWAP) gibi manipülasyona dayanıklı bir oracle'dan mı aldığı. Fiyat manipülasyonunu ve yönetişimi kapsayan bir audit arayın ve oy gücünün mevcut bakiyelere değil geçmiş snapshot'lara dayandığını kontrol edin. Bir block explorer'da, fiyatı devasa şekilde oynatıp sonra geri çeviren tek bir işlem tipik ayak izidir. Bunların hiçbiri bir projeyi güvenli yapmaz, ama sığ bir havuzdaki ham spot fiyata dayanan bir proje bilinen bir risk taşıyordur.