Flash Loans: Cách mà các khoản vay phi tập trung hoạt động mà không cần Tài sản thế chấp

Hãy tưởng tượng bạn có thể vay hàng triệu euro trong vài giây – mà không cần nạp tiền bất kỳ euro vốn tự có nào, không cần chứng minh tín dụng, và không để người cho vay nhận ra điều đó. Nghe có vẻ như là một câu chuyện khoa học viễn tưởng, phải không? Tuy nhiên, trong thế giới tài chính phi tập trung (DeFi), đây lại là hiện thực. Chào mừng bạn đến với Flash Loans – một trong những đổi mới thú vị và đồng thời gây tranh cãi nhất trong hệ sinh thái Blockchain.

Hiểu khái niệm: Tại sao các khoản vay truyền thống không hoạt động ở đây

Để thực sự hiểu về Flash Loans, trước tiên chúng ta nên làm rõ cách thức hoạt động của cho vay truyền thống – và tại sao các mô hình này không đủ trong lĩnh vực tài chính phi tập trung.

Hai cách truyền thống để vay tiền

Thế giới tài chính biết đến hai loại tín dụng: tín dụng không đảm bảo và tín dụng có đảm bảo. Một tín dụng không đảm bảo ( như một khoản vay tiêu dùng ) dựa trên sự tin tưởng và khả năng tài chính. Ngân hàng kiểm tra lịch sử tín dụng của bạn và sau đó quyết định xem bạn có đáng tin cậy hay không - tương tự như việc Bob sẽ cho bạn bè mình mượn tiền vì anh ấy biết bạn. Tại các tổ chức, lãi suất thay thế cho sự tin tưởng cá nhân này.

Một khoản vay có đảm bảo hoạt động khác: Bạn cung cấp tài sản làm tài sản đảm bảo. Nếu bạn không trả lại khoản vay, bạn sẽ mất xe hơi, bất động sản hoặc bộ sưu tập trang sức của mình. Như vậy, người cho vay tự bảo vệ mình khỏi rủi ro vỡ nợ.

Trong tài chính phi tập trung, những quy tắc này về lý thuyết vẫn còn hiệu lực – nhưng Blockchain cho phép một điều hoàn toàn mới.

Flash Loans: Sự khác biệt radikal

Một Flash Loan là một khoản vay mà bạn không cần phải đặt cọc bất kỳ tài sản nào. Không có tài sản, không có kiểm tra tín dụng, không mất hàng tuần để xử lý. Thay vào đó, toàn bộ giao dịch – từ việc cấp tín dụng đến việc sử dụng và hoàn trả – diễn ra trong một giao dịch Blockchain duy nhất.

Cách hoạt động như sau:

1. Khoản vay được cấp: Hợp đồng thông minh cung cấp cho bạn số tiền đã yêu cầu – nói là 50.000 đô la bằng Ethereum (ETH).

2. Bạn sử dụng tiền: Trong cùng một giao dịch, bạn có thể nạp tiền vào các Smart Contract khác, thực hiện giao dịch, tận dụng sự chênh lệch giá - hầu như mọi thứ bạn muốn.

3. Việc hoàn tiền diễn ra ngay lập tức: Vào cuối giao dịch, bạn hoàn trả số tiền (cộng với một khoản phí nhỏ) hoàn toàn.

Nếu điều này không xảy ra, toàn bộ giao dịch sẽ bị hủy bỏ - như thể nó chưa bao giờ xảy ra. Người cho vay giữ lại tiền của mình. Đây không phải là niềm tin, đây là thực thi mã: Việc hoàn trả được ép buộc trong mã chương trình.

Tại sao điều này hoạt động? Bởi vì [Ethereum]( và các nền tảng Blockchain tương tự cho phép “tiền có thể lập trình”. Bạn có thể liên kết nhiều giao dịch trong một giao dịch và đảm bảo rằng tất cả diễn ra tuần tự – nếu không, toàn bộ chuỗi sẽ bị hủy.

Ý nghĩa thực tiễn đằng sau: Arbitrage và hơn thế nữa

Bạn có thể đang tự hỏi: Tại sao tôi cần một khoản vay khi tôi chỉ phải trả lại ngay sau vài giây? Câu trả lời nằm ở những cơ hội giữa khoản vay và việc hoàn trả.

Trường hợp ứng dụng chính là Arbitrage. Giả sử:

• Token A được giao dịch trên nền tảng DEX 1 với $10
• Đồng token giống nhau được giao dịch trên nền tảng DEX 2 với giá $10,50

Thông thường, bạn sẽ phải tự mình bỏ ra $10.000 để mua 1.000 Token. Với một Flash Loan, bạn có thể vay tiền, mua trên nền tảng giá rẻ, bán trên nền tảng giá cao, và trả lại khoản vay – tất cả trong một giao dịch:

1. Vay $100.000 thông qua một Flash Loan
2. Mua 10.000 Token trên DEX A với $100.000
3. Bán cùng một Token trên DEX B với giá $105.000
4. Trả lại khoản Flash Loan ( ví dụ $100.500 bao gồm phí )
5. Giữ lại lợi nhuận từ $4.500

Điều này nghe có vẻ như một máy in tiền đảm bảo - nhưng không phải vậy. Thực tế thì tồi tệ hơn: Phí giao dịch, Slippage (Giá cả giảm mạnh khi đặt hàng lớn), các nhà giao dịch cạnh tranh và biên lợi nhuận chật hẹp khiến việc kiếm lợi từ Arbitrage trở thành một thách thức. Hàng ngàn bot cố gắng tận dụng những cơ hội này hàng ngày, khiến lợi nhuận gần như giảm xuống gần bằng không.

Tuy nhiên, Flash Loans cũng cung cấp các trường hợp sử dụng khác: Cân bằng lại danh mục đầu tư, thanh lý các vị thế thiếu vốn, và thử nghiệm các chiến lược giao dịch mà không có rủi ro.

Mặt tối: Cuộc tấn công Flash Loan

Trong hệ sinh thái DeFi thử nghiệm, chỉ là vấn đề thời gian cho đến khi ai đó phát hiện ra mặt tối của Flash Loans. Kết quả: hai cuộc tấn công ngoạn mục vào năm 2020 đã đánh cắp gần $1 triệu – và điều đó với mức đầu tư vốn chủ sở hữu tối thiểu.

Cuộc tấn công lớn đầu tiên: Thao túng thị trường qua nhiều giao thức

Một kẻ tấn công đã lấy một khoản vay chớp nhoáng từ dYdX và phân chia nó một cách chiến lược giữa nhiều giao thức DeFi: Compound, Fulcrum và Kyber. Kế hoạch thật thông minh:

Kẻ tấn công đã sử dụng một phần tín dụng để bán khống WBTC (Wrapped Bitcoin) tại Fulcrum. Điều này có nghĩa là: Fulcrum phải mua WBTC. Thông tin này đã được chuyển tiếp đến Kyber, nơi thực hiện lệnh qua Uniswap – một DEX có thanh khoản thấp. Nhờ lệnh lớn này, giá WBTC đã tăng mạnh. Fulcrum đã trả quá nhiều cho WBTC mà họ đã mua.

Song song đó, kẻ tấn công đã vay một khoản tín dụng Compound bằng WBTC với giá cao bị thao túng (. Với số WBTC đã vay, hắn đã giao dịch trên Uniswap và thu về một khoản lợi nhuận đáng kể. Cuối cùng, hắn đã trả lại khoản vay dYdX và biến mất với số ETH còn lại.

Vấn đề là gì? Giao thức bZx ) chạy trên Fulcrum đã sử dụng các nguồn giá sai. Nó không thể nhận ra rằng các giá đã bị thao túng một cách nhân tạo.

( Cuộc tấn công thứ hai: Manipulation Stablecoin

Chỉ vài ngày sau – vẫn là mục tiêu bZx – một cuộc tấn công tương tự đã xảy ra. Kẻ tấn công đã vay một khoản Flash Loan và đổi một phần lớn sang stablecoin sUSD. Các Smart Contracts, mặc dù có tên gọi như vậy, thực sự không thông minh: Chúng “không biết” rằng các stablecoin thường có giá trị ).

Kẻ tấn công đã đặt một lệnh khổng lồ để mua sUSD ### bằng ETH được vay $1 . Trên Kyber, giá đã tăng gấp đôi – lên ( cho mỗi Coin. Oracle bZx đã chấp nhận thông tin giá giả này. Kẻ tấn công do đó đã có thể vay một khoản ETH lớn hơn nhiều so với quy định, vì các đồng $1 của hắn đột nhiên có sức mua tương đương với các đồng $2. Sau khi trả nợ Flash Loans, hắn đã biến mất với số tiền còn lại.

) Flash Loans có phải là xấu về bản chất không?

Không nhất thiết. Những cuộc tấn công này cho thấy một vấn đề: Các tổ chức tài chính truyền thống cần dự trữ vốn khổng lồ để thao túng thị trường. Với Flash Loans, bất kỳ ai cũng có thể trở thành một cá voi $2 nhà đầu tư lớn### trong vài giây – mà không cần phải đầu tư một khối tài sản lớn.

Điều tốt: Các lỗ hổng bảo mật không nằm ở chính Flash Loans, mà ở các oracle giá và thiết kế thị trường của các giao thức bị tấn công. Với các oracle tốt hơn và các hệ thống mạnh mẽ hơn, có thể ngăn chặn những cuộc tấn công như vậy. Các nhà phát triển đã học hỏi từ đó.

Tương lai: Đổi mới hay Rủi ro?

Flash Loans đại diện cho cả điểm mạnh và điểm yếu của hệ sinh thái DeFi. Chúng cho phép đổi mới tài chính thực sự – arbitrage nhanh chóng, truy cập thanh khoản mà không cần tài sản đảm bảo, các nguyên tắc tài chính mới.

Đồng thời, họ cho thấy công nghệ thử nghiệm có thể bị lợi dụng nhanh chóng như thế nào khi cơ sở hạ tầng chưa phát triển. Điều quan trọng không phải là lên án Flash Loans, mà là làm cho toàn bộ hệ sinh thái DeFi trở nên vững mạnh hơn.

Với các Oracle tốt hơn, nguồn giá thông minh hơn và thiết kế giao thức thông minh hơn, Flash Loans có thể trở thành những gì chúng nên có: một công cụ mạnh mẽ cho các hoạt động tài chính hợp pháp – mà không để cho kẻ gian lợi dụng chúng như một vũ khí.