Что Такое Flash Loan?

Flash Loan (мгновенный займ) начал набирать популярность за счёт нескольких протоколов DeFi на базе Эфириума.

Flash Loan является новым видом незащищённых займов, которые можно получить через сети DeFi. Эти займы используются трейдерами DeFi для различных методов получения прибыли, включая арбитраж и залоговые свопы. Такой тип займов предлагается платформой Aave.

Мгновенные займы обычно поддерживаются и спонсируются с помощью использования протоколов, вроде CREAM или Aave. Они предлагают займы одиночной транзакции в качестве функции, что позволяет им работать с Uniswap или другими схожими dApp.

Кроме того, они не требуют залога так как нет риска связанного с контрагентом или кредитом.

В этом плане Flash Loan очень эффективны для капитала так как предоставляют большую сумму кредитного плеча. Такой тип эффективности капитала может достигаться в DeFi, но не на традиционных финансовых торговых площадках.

В традиционных финансах существует два типа займов - защищённые и незащищённые. Банки предлагают незащищённые займы своим клиентам на основе их кредитной истории.

Кредиторы часто требуют от заёмщиков предоставить залог, чтобы гарантировать, что, если заёмщик не сможет погасить кредит, кредитор все равно сможет вернуть свои деньги. Даже если у клиента отличная кредитная история, нет никаких гарантий, что банк выдаст кредит.

Отсюда и приходит идея “защищённых займов”.

Незащищённые займы предоставляются когда нет необходимости в залоге. Отсутствие залога в мгновенном займе не означает, что кредитор не получит деньги обратно. Это просто означает, что они будут возвращены в другой манере.

Вместо предоставления залога, заёмщик должен сразу же выплатить средства.

Flash Loan позволяет клиентам брать столько сколько необходимо без предварительной комиссии. Например, если кто-то хочет занять $20,000 ETH, протокол займа быстро предложит их, но это не означает, что средства теперь принадлежат заёмщику.

Вместо этого, он должен использовать заёмные средства для погашения обязательства и, возможно, сохранить оставшиеся средства.

Для того, чтобы это функционировало, операция должна быть быстрой, а задолженность перед протоколом должна быть погашена как можно быстрее, иначе транзакция будет отменена. Блокчейн обеспечивает соблюдение залога по кредиту, поэтому децентрализованный реестр не требует залога от пользователя.

Несмотря на то, что транзакции быстрые, Flash Loan подвержены манипуляциям. Атакой Flash Loan принято называть DeFi атаку, при которой злоумышленник получает мгновенный займ через протокол займа и искажает рынок в своих интересах с помощью различных тактик чёрной шляпы.

Подобные атаки являются самыми дешёвыми и самыми простыми для проведения. Так как DeFi стали популярными, подобные типы атак стали более частыми. Уже сейчас насчитывается порядка сотен миллионов долларов, украденных при подобных атаках. При этом, атакующие зависят от разделения новых способов манипуляции рынком и соблюдения законов блокчейна.

Вместо того, чтобы полагаться на один DEX для получения цены, платформы DeFi могут использовать децентрализованные источники, вроде Chainklink и Band Protocol для снижения вектора атаки для атак Flash Loan.

Одним из самых важных факторов, который позволяет злоумышленникам проводить атаки Flash Loan, является задержка во времени ответа платформы DeFi. Для предотвращения этих атак должны применяться автоматизированные инструменты.

Например, OpenZeppelin Defender, является решением, которое позволяет менеджерам проекта обнаруживать уязвимости смарт контракта и другую необычную активность, позволяя быстро реагировать и исключать риски.

Как итог, Flash Loan, по сути, можно назвать формой кредитов с особыми характеристиками. Они были созданы в качестве части тренда для создания доступности финансовых инструментов общей публике, исключая необходимость в посреднике, вроде банков и других финансовых организаций.

Получение хорошего займа весьма длительная процедура. Обычно заёмщик обязуется выплатить кредит в течение нескольких лет или месяцев. Однако с Flash Loan ситуация иная. Всё происходит мгновенно.

Смарт контракты для займа должны выполняться в той же транзакции, в которой он выдается, это подразумевает, что заёмщик должен вызвать другие смарт контракты для проведения быстрых транзакций с заёмными средствами до закрытия транзакции.