فهم القروض السريعة: أكثر الابتكارات إثارة للاهتمام ولكنها محفوفة بالمخاطر في DeFi

TL;DR تخيل اقتراض المال بدون ضمانات، أو فحوصات ائتمانية، أو ضمانات شخصية—فقط شرط واحد: يجب عليك إعادته ضمن نفس معاملة البلوكشين. هذا ما تتيحه القروض الفورية. على الرغم من أن المفهوم يبدو غير عملي، إلا أنها تفتح فرص التحكيم وتظهر الثغرات الحرجة في بروتوكولات DeFi. ومع ذلك، فإنها تُظهر أيضًا مدى سهولة استغلال المهاجمين للعقود الذكية ذات التصميم الضعيف.

المقدمة: مفارقة الاقتراض بدون ضمانات

تعد حركة التمويل اللامركزي بزعزعة النظام المصرفي التقليدي من خلال بناء أنظمة مالية بدون إذن على شبكات البلوكشين. بالإضافة إلى التحويلات النقدية البسيطة التي روجت لها بيتكوين، يقدم DeFi طبقة أكثر تعقيدًا: الإقراض بدون ثقة، التبادلات اللامركزية، والستيبكوين الخوارزمية التي تتبع أسعار الأصول في العالم الحقيقي.

داخل هذا النظام البيئي، تمثل القروض الفورية واحدة من أكثر الابتكارات تناقضًا. إنها تتحدى الحكمة التقليدية حول الإقراض: كيف يمكنك إقراض المال بأمان دون معرفة المُقترض؟ كيف يمكنك ضمان السداد دون ضمانات؟ الجواب يكمن في العقود المفروضة بواسطة الشيفرة والطبيعة الذرية لمعاملات البلوكشين.

تستكشف هذه الدراسة آليات القروض الفلاش، وتطبيقاتها المشروعة، والهجمات المثيرة للقلق التي استغلتها بالفعل.

الإقراض التقليدي: مقدمة سريعة

لفهم ما يجعل القروض الفورية ثورية، من المفيد فهم هياكل القروض التقليدية.

الإقراض غير المضمون وتقييم الائتمان

تتطلب القرض غير المضمون عدم وجود ضمانات - مجرد وعد بالسداد. تقوم البنوك بتقييم جدارتك الائتمانية من خلال درجات الائتمان وتاريخ الدفع. إذا كنت قد سددت الديون السابقة بشكل موثوق، فإنهم يفترضون أنك ستفعل ذلك مرة أخرى ويقرضونك المال بمعدل فائدة يتناسب مع المخاطر المدركة.

فكر في اقتراض 3,000 دولار من صديق لشراء شيء عاجل. إذا كان ذلك الصديق يثق بشخصيتك، قد لا يفرضون فائدة. ومع ذلك، سيطلب الغريب إما ضمانات أو دليل على موثوقيتك. تتطلب المؤسسات المالية إجراء فحوصات ائتمانية لإجراء هذا التقييم. أولئك الذين يُعتبرون موثوقين يحصلون على معدلات أفضل؛ بينما يواجه الآخرون رسوم فائدة عالية أو الرفض الكامل.

الإقراض المضمون من خلال الضمان

بالنسبة للقروض الأكبر، حتى الائتمان الجيد قد لا يكون كافياً. يطلب المقرضون ضمانات - وهو أصل تتخلى عنه إذا تخلفت عن السداد. هذا يقلل من مخاطرهم. على سبيل المثال، عادةً ما يتطلب اقتراض 50,000 دولار لسيارة تقديم تلك السيارة كضمان. إذا فشلت في السداد، يقوم المقرض بمصادرتها وبيعها لاسترداد الخسائر.

الضمان هو أداة لتخفيف المخاطر. إنه يحول وعدًا مجردًا إلى مطالبة ملموسة على أصولك.

كيف تعكس القروض الفورية نموذج الإقراض

تتخلص القروض الفلاش من كل من فحوصات الائتمان والضمانات. بدلاً من ذلك، فإنها تفرض السداد من خلال الشيفرة وذرة المعاملة - المبدأ الذي ينص على أن المعاملة إما تكتمل بالكامل أو تفشل تمامًا، مما يعيد جميع التغييرات.

الميكانيكا: معاملة ثلاثية الأجزاء

تعمل القرض الفوري ضمن معاملة بلوكتشين واحدة مهيكلة في ثلاث مراحل:

1. استلم: تمنحك العقود الذكية الأموال المقترضة.
2. نفذ: تقوم بأي إجراءات ترغب بها باستخدام تلك الأموال - استدعاء عقود أخرى، التفاعل مع بروتوكولات، تنفيذ الصفقات.
3. سداد: قبل أن تكتمل المعاملة، يجب عليك إعادة القرض بالإضافة إلى الرسوم.

إذا فشلت السداد، فإن المعاملة بأكملها تعود كما لو أن القرض لم يحدث أبداً. من منظور البلوكشين، فإن المقرض يحتفظ دائماً بأمواله. تزيل هذه الضمانة المفروضة بواسطة الكود الحاجة إلى الضمانات أو تقييم الائتمان.

لماذا يعمل هذا النموذج

يقبل المقرضون ضمانات صفرية لأن البروتوكول نفسه يضمن السداد. لا يمكنك الاستحواذ على الأموال المقترضة دون إعادتها - الرياضيات الخاصة بالبلوكشين لن تسمح بذلك. التخلف عن السداد ليس احتمالًا؛ إنه استحالة تقنية. وهذا يجعل القروض الفورية منخفضة المخاطر بشكل ملحوظ بالنسبة للمقرضين بينما لا تتطلب أي مؤهلات للمقترض.

لماذا قد يقترض أي شخص لثوانٍ

السؤال الواضح: ماذا يمكنك أن تحقق في معاملة واحدة يبرر قرض الفلاش؟

الإجابة تركز على التحكيم—استغلال الفروق السعرية عبر المنصات. افترض أن تكلفة رمز ما هي $10 على بورصة لامركزية واحدة ولكن $10.50 على أخرى. شراء 1,000 رمز على المنصة الأرخص وبيعها على المنصة الأغلى يحقق $500 ربح ( قبل الرسوم ). قم بتوسيع ذلك إلى 10,000 رمز، وستحقق 5,000 دولار—على افتراض أن الأسعار لا تنهار من حجم تداولك.

عادةً، ستحتاج إلى 100,000 دولار من رأس المال لتنفيذ هذه الصفقة. تقضي القروض الفلاش على هذا المتطلب. تقوم باقتراض 100,000 دولار، وتنفيذ صفقات التحكيم ضمن معاملة واحدة، وسداد القرض بالإضافة إلى الفائدة، وتحتفظ بالفرق.

الواقع العملي

نظرًا أن هذا يبدو جذابًا من الناحية النظرية. في الممارسة العملية، تآكلت هوامش التحكيم بشكل كبير:

• رسوم المعاملات على إيثريوم تستهلك أرباحاً صغيرة.
• المنافسة من آلاف المتداولين الآخرين تجعل الفروق السعرية تختفي خلال ثوان.
• الانزلاق—حركة السعر الناتجة عن طلبك الكبير—تقلل من الأرباح.
• الفائدة على القروض الفورية تقلل من هامشك.

يتطلب التحكيم في القروض السريعة المربحة إيجاد تسعيرات خاطئة حقيقية تصمد أمام هذه الرياح المعاكسة، وهو حدث نادر بشكل متزايد.

متجه الهجوم: كيف أصبحت القروض الفلاش سلاحًا

بينما تحتوي القروض الفورية على استخدامات مشروعة، فقد أصبحت أيضًا أدوات لاستغلالات معقدة. لقد مكنت التكلفة المنخفضة لاستعارة مبالغ ضخمة - تفوق بكثير ما يمكن أن يتحمله المهاجمون عادةً - من تنفيذ هجمات كانت تتطلب سابقًا رأس مال هائل.

أول استغلال كبير

في أوائل عام 2020، استخدم مهاجم عدة بروتوكولات DeFi بالتنسيق. تم تنفيذ الهجوم على النحو التالي:

استعار الجاني كمية كبيرة من الإيثريوم عبر dYdX، ثم وزع استراتيجياً أجزاءً عبر Compound و Fulcrum ( بروتوكول مبني على bZx). على Fulcrum، قاموا ببيع الإيثريوم قصيرًا مقابل بيتكوين المغلف، مما أجبر Fulcrum على شراء WBTC. تدفقت هذه الشراء عبر Kyber إلى Uniswap، أكبر DEX في الإيثريوم في ذلك الوقت.

كان نقص السيولة في Uniswap يعني أن شراء Fulcrum الكبير لـ WBTC قد ضخّم السعر بشكل كبير. في هذه الأثناء، حصل المهاجم على قرض Compound من WBTC باستخدام ETH المقترض الأصلي وباعه على Uniswap بالسعر الذي تم التلاعب به - محققًا ربحًا كبيرًا.

العيب؟ اعتمد bZx على أسعار غير تأخذ في الاعتبار التلاعب. من خلال تضخيم سعر WBTC بشكل مصطنع، خدع المهاجم البروتوكول للسماح بالاقتراض المفرط، مما أدى في النهاية إلى تحقيق الربح من الفجوة السعرية التي أنشأها بنفسه.

الهجوم الثاني: استغلال آليات العملات المستقرة

بعد أيام، عانت bZx مرة أخرى. هذه المرة، قام المهاجم باقتراض ETH عبر قرض سريع وحوله إلى sUSD (، وهي عملة مستقرة تساوي نظريًا 1) دولار. ثم قام المهاجم بوضع أمر شراء ضخم لـ sUSD على Kyber، مما أدى إلى رفع سعرها إلى 2 دولار.

العقود الذكية الخاصة بـ bZx، التي تفتقر إلى الذكاء السعري الحقيقي، قبلت هذه التقييمات المزدوجة. ثم اقترض المهاجم ETH أكثر بكثير مما هو مسموح به عادةً - حيث كان لدى $1 sUSD قوة شراء مزعومة تبلغ 2 دولار. بعد سداد القرض الفوري الأولي، هربوا بأرباح كبيرة.

الثغرة النظامية

تظهر هذه الهجمات ضعفاً حرجاً: تعتمد العديد من بروتوكولات DeFi على أوراق الأسعار—تغذيات البيانات التي تبلغ عن أسعار الأصول. عندما يتم التلاعب بتلك الأوراق أو تفتقر إلى التكرار، يستغل المهاجمون الفجوة.

الأهم من ذلك، أن القروض الفلاش ليست معيبة بشكل جوهري. إنها آلية التمويل للهجمات، وليست الثغرات التي يتم استغلالها. تكمن المشكلات الحقيقية في:

• تصميم أوراكل ضعيف
• الاعتماد المفرط على مصادر أسعار فردية
• فحوصات غير كافية على مبالغ القروض بالنسبة إلى الضمان
• نقص الحماية ضد تحركات الأسعار المتطرفة

القروض الفورية دمجت الوصول إلى التلاعب بالسوق. حيث كان التلاعب يتطلب سابقًا أن تكون حوتًا - شخصًا لديه مئات الملايين من رأس المال - فقد مكنت القروض الفورية أي شخص من الوصول إلى هذه القوة لثوانٍ. وكما تم إثباته، فإن الثواني تكفي.

تقييم المخاطر

هل القروض السريعة خطيرة؟ الجواب يعتمد على وجهة النظر.

للمستخدمين الشرعيين، يقدمون إمكانيات مثيرة للاهتمام بمجرد نضوج مساحة DeFi. يقوم المطورون تدريجياً بتقوية البروتوكولات ضد تلاعب الأوراكل، وتنفيذ قواطع الدائرة، وتصميم مصادر أسعار أكثر قوة.

للنظام البيئي، تشكل القروض السريعة مخاطر قليلة. إنها بديل مالي - محايد في طبيعته. تأتي المخاطر من تنفيذات معيبة في بروتوكولات أخرى. مع تعلم المجال من الهجمات السابقة، تتحسن الدفاعات.

بالنسبة للمهاجمين، تظل القروض السريعة جذابة بالضبط لأنها رخيصة وقوية. ومع ذلك، فإن زيادة الوعي وتحسين ممارسات الأمان يقللان من جدوى الاستغلال.

الاستنتاج: أداة ناشئة تعاني من آلام النمو

تمثل القروض الفورية ابتكارًا فريدًا في تمويل البلوكتشين - آلية إقراض مستحيلة في الأنظمة التقليدية. إنها تجسد النهج الإبداعي لـ DeFi تجاه الأسس المالية، مما يمكن من تطبيقات جديدة بينما يكشف في الوقت نفسه عن نقاط ضعف البروتوكول.

لم تكن هجمات عام 2020 فشلاً للقروض السريعة نفسها، بل كانت توضيحات لنقاط الضعف في أماكن أخرى في النظام البيئي. مع نضوج DeFi، ستقلل تصاميم الأوركل الأقوى وعمليات التدقيق الأمنية الأكثر صرامة من فرص الاستغلال. من المحتمل أن تتطور القروض السريعة إلى أداة قياسية للتحكيم الشرعي وتطبيقات أخرى لم يخترعها المطورون بعد.

في الوقت الحالي، تعتبر بمثابة قصة تحذيرية: في نظام بيئي غير مصرح به، يمكن استغلال كل قدرة جديدة - ما لم يتم بناء البروتوكولات بدقة كافية ودفاع عميق منذ البداية.