Срочная ссуда

Мгновенный заем — это беспроцентный, необеспеченный кредит, уникальный для децентрализованных финансов (DeFi), который необходимо взять и погасить в рамках одной транзакции в блокчейне. Если кредит не погашен с учетом комиссий до завершения транзакции, вся транзакция автоматически аннулируется смарт-контрактом, как если бы она никогда не происходила, — что исключает любой кредитный риск для кредитора.

Эта атомарная структура транзакций (все шаги выполняются или все отменяются) позволяет пользователям брать в долг криптоактивы на миллионы долларов без залога на время действия одного блока — примерно 12 секунд в сети Ethereum. Мгновенные займы открывают доступ к сложным финансовым стратегиям, включая арбитраж на децентрализованных биржах (DEX), обмен залоговым обеспечением, самоликвидацию и оптимизацию доходности. Они также использовались в качестве оружия в некоторых из самых значительных случаев эксплуатации DeFi в истории, заимствуя огромные объемы ликвидности для манипулирования ценами оракулов и истощения средств протокола.

Происхождение и история

Время События
Июль 2018 Marble Protocol представляет концепцию мгновенного кредитования — позволяющую любому желающему заимствовать активы без залога при условии возврата средств в рамках той же транзакции. OKX.Макс Вольф считается первоначальным изобретателем.
в январе 2020г. Aave запускает мгновенные кредиты в основной сети Ethereum — это первая широко используемая публичная реализация.
14 февраля 2020 Первая атака с использованием bZx flash loan: злоумышленник занимает 10 000 ETH у dYdX, манипулирует ценой wBTC на Uniswap через bZx и получает прибыль около 355 000 долларов.
18 февраля 2020 Вторая атака на bZx: злоумышленник занимает 7,500 ETH, манипулирует ценой оракула sUSD и получает прибыль около 630 000 долларов. Общие потери от обеих атак составляют 954 000 долларов.
Май 2020 В Uniswap V2 появилась функция флэш-обмена — аналогичный механизм атомарного заимствования.
Август 2020 Такие платформы, как DeFi Saver и Furucombo, делают мгновенные займы доступными для людей, не являющихся разработчиками.
2020-2021 Мошеннические схемы с мгновенными кредитами выкачивают сотни миллионов долларов из DeFi: Harvest Finance (~34 млн долларов), Pancake Bunny (~45 млн долларов) и другие.
2021 В экосистеме Ethereum стандартизированы мгновенные займы (EIP-3156).
Март 2023 В результате атаки на компанию Euler Finance с использованием системы мгновенных займов был нанесен ущерб в размере 200 миллионов долларов — средства впоследствии были возвращены хакером.
2022-настоящему Мгновенные кредиты развиваются как стандартный примитив DeFi; их можно легально использовать для арбитража, обмена залоговым обеспечением и взаимодействия протоколов.

Как это работает

FLASH LOAN TRANSACTION LIFECYCLE (Single Block)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Block Opens
        ↓
User Calls Flash Loan Contract (Aave, etc.)
        ↓
Protocol Sends Loan Amount (e.g., 1M USDC)
        ↓
User's Custom Logic Executes:
  → Arbitrage: Buy low on DEX A, sell high on DEX B
  → Collateral Swap: Replace ETH with WBTC collateral
  → Self-Liquidation: Repay own debt, retrieve collateral
        ↓
User Repays Loan + Fee (0.09% on Aave)
        ↓
If Repaid:     Transaction Succeeds → State Changes Permanent
If NOT Repaid: Entire Transaction REVERTS → Nothing Happened
        ↓
Block Closes
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Характеристика Срочная ссуда Традиционный кредит
Требуется залог Ничто 100–150%+
Длительность 1 блок (~12 секунд) Месяцы в годы
Проверка кредита Нет (атомный возврат) Доход, кредитный рейтинг
Максимальная сумма Ликвидность пула (миллионы) На основе залога/дохода
Цена неудачи Только плата за газ Последствия по умолчанию
Требуется программирование Да (логика смарт-контракта) Нет

Простыми словами

Мгновенный кредит без залога: экспресс-кредит позволяет занять миллионы долларов в криптовалюте за одну транзакцию без предоставления какого-либо залога — единственной необходимой гарантией является атомарность блокчейна.

Атомная безопасность: если вы не можете погасить кредит в рамках той же транзакции, ничего не происходит — блокчейн отменяет все действия, как если бы кредита никогда не было. Кредитор не несет никакого риска неплатежеспособности.

Арбитражная власть: Трейдеры используют мгновенные займы, чтобы одновременно купить актив по низкой цене на одной бирже и продать его по более высокой цене на другой, получая прибыль от спреда — и все это в рамках одного блока.

Обмен залоговым обеспечением: пользователи DeFi могут обменять свое залоговое обеспечение по кредиту (например, заменить ETH на WBTC) без закрытия позиции, используя мгновенный кредит для временного покрытия дефицита.

Риск эксплуатации: злоумышленники могут занимать огромные суммы, манипулировать ценовыми оракулами, истощать протоколы и погашать кредиты — и все это за одну транзакцию. Мгновенные кредиты — это таран на сумму более 50 миллионов долларов, который может использовать любой против любого уязвимого контракта в блокчейне.

Примеры из реального мира

Сценарий Реализация Результат
Арбитраж DEX Трейдер берет в долг 1 млн USDC через экспресс-кредит Aave; покупает ETH по цене 3,000 долларов на Uniswap, продает по цене 3,050 долларов на Curve; погашает кредит + комиссию в размере 900 долларов. Прибыль 50 000 долларов за один блок; всего около 12 секунд.
Залоговый своп Пользователь, получивший кредит в DAI под залог ETH на платформе Compound, берет DAI взаймы, погашает долг, обменивает ETH на WBTC, повторно вносит средства, снова берет взаймы и погашает кредит. Тип обеспечения был изменен без закрытия позиции.
bZx Attack #1 (февраль 2020 г.) Злоумышленник занимает 10 миллионов долларов в ETH у dYdX; открывает короткую позицию по ETH/wBTC в 5 раз на bZx; искусственно завышает цену wBTC на Uniswap в 3 раза за счет проскальзывания; сбрасывает заемные wBTC на завышенную цену; погашает мгновенный кредит. Прибыль составила примерно 355 000 долларов; bZx осталась с недообеспеченным кредитом.
Euler Finance (март 2023 г.) Атака с использованием мгновенных займов использует отсутствующую логику проверки в механизме пожертвований. Израсходовано 200 миллионов долларов; средства возвращены после переговоров.

Преимущества

Преимущества Описание
Демократизированный арбитраж Любой желающий может получить доступ к капиталу институционального масштаба для арбитража без каких-либо капитальных вложений.
Нулевой кредитный риск Атомарность смарт-контрактов полностью исключает риск неплатежеспособности кредитора.
Эффективность капитала Позволяет реализовывать сложные стратегии DeFi без блокировки крупных сумм капитала.
Обеспечение свопов Пользователи могут реструктурировать позиции в DeFi без закрытия и повторного входа.
Самоликвидация Заемщики могут самостоятельно ликвидировать свои позиции, чтобы избежать штрафов за ликвидацию, налагаемых третьими лицами.
Стандартизированный Теперь экспресс-кредиты стандартизированы как EIP-3156. Бенджаминион, обеспечивая их согласованность между протоколами

Недостатки и риски

Недостаток Описание
Многогранность Для получения мгновенных займов требуются навыки программирования смарт-контрактов; ошибки могут дорого обойтись.
Вектор эксплойта Мгновенные займы усиливают атаки с использованием оракулов против протоколов DeFi.
Затраты на газ Сложные многопротокольные операции по мгновенному кредитованию требуют значительных комиссий за газ.
Воздействие МЭВ Выгодные сделки по выдаче мгновенных кредитов могут быть осуществлены с помощью ботов MEV, работающих в режиме опережающего обслуживания.
Риск протокола Взаимодействие с несколькими протоколами в рамках одной транзакции создает совокупный риск, связанный со смарт-контрактом.

Советы по управлению рисками:

  • Для протоколов: используйте средневзвешенные по времени цены (TWAP) или децентрализованные оракулы, такие как Chainlink, чтобы противостоять манипулированию ценами на мгновенные кредиты.
  • Для пользователей: тщательно протестируйте стратегии мгновенного кредитования в тестовых сетях перед развертыванием в основной сети.
  • Для инвесторов: отдавайте предпочтение DeFi-протоколам, которые внедрили меры по предотвращению атак с использованием мгновенных займов и прошли недавние аудиты.

FAQ

В: Требуется ли проверка кредитной истории или залог для получения мгновенных займов? О: Нет. Мгновенные займы не обеспечены залогом и не требуют кредитной истории — атомарность блокчейна гарантирует погашение или полный возврат средств.

В: Какую сумму можно занять с помощью экспресс-кредита? О: В пределах общей доступной ликвидности в кредитном пуле. На Aave V3 эта сумма может достигать сотен миллионов долларов в основных стейблкоинах.

В: Какова типичная комиссия за экспресс-займ? О: Aave взимает 0.09% от суммы займа; Uniswap V2 — 0.3%; dYdX — всего 2 Wei. OKX. При экспресс-займе Aave на сумму 1 млн долларов комиссия составляет 900 долларов независимо от срока займа.

В: Может ли кто угодно использовать мгновенные займы? О: Изначально мгновенные займы были разработаны для разработчиков, но с августа 2020 года такие платформы, как DeFi Saver и Furucombo, позволили менее технически подкованным пользователям получить доступ к стратегиям мгновенных займов без написания кода.

В: Законны ли мгновенные займы? О: Сами по себе мгновенные займы являются законными инструментами DeFi. Использование их для манипулирования рынками или эксплуатации протоколов с целью получения несанкционированной прибыли может представлять собой мошенничество в соответствии с законодательством различных юрисдикций.

В: Являются ли мгновенные займы реальной проблемой в атаках с использованием мгновенных займов? О: В целом, нет. Атаки с использованием мгновенных займов возможны только из-за уязвимостей в самих протоколах — мгновенный займ — это всего лишь инструмент, увеличивающий капитал злоумышленника. Настоящая защита — это улучшенная архитектура оракулов и аудит смарт-контрактов.

Связанные условия

DeFi · Aave · Арбитраж · Смарт-контракт · Манипуляции с оракулами · EIP-3156 · MEV · Атомарные транзакции

Совет от UPay: Флэш-кредиты — это мощные инструменты DeFi. Если вы разработчик, изучите документацию и тестовые сети Aave, чтобы понять, как создавать стратегии для флэш-кредитов. Если вы инвестор в протоколы DeFi, проверьте, использует ли ваш протокол TWAP или децентрализованные оракулы, такие как Chainlink, для противодействия манипуляциям с оракулами в рамках флэш-кредитов. Угроза атак с использованием флэш-кредитов исходит не от самих кредитов, а от уязвимостей оракулов и смарт-контрактов, которые они выявляют.

Предупреждение: Данная информация предназначена исключительно для образовательных целей и не является финансовой или инвестиционной рекомендацией. Криптовалютные рынки отличаются высокой волатильностью. Всегда проводите собственное исследование, прежде чем принимать какие-либо финансовые решения.

UPay — Создание криптоэнциклопедии

Медиа