什么是DeFi中的闪电贷？

导语

传统贷款如何运作？

大多数人都了解传统定期贷款的运作方式。尽管如此，本文依然会进行简单介绍，便于后续比较。

无抵押贷款

这个时候您找到朋友Bob，解释了自己迫切需要这条金链子的原因，因为它可以将交易收益至少提升20%。Bob听罢同意借钱。当然，前提是您在薪水到账后立刻还钱。

他是您的好朋友，因此在借出3000美元时并未收取任何费用。然而并不是每个人都会这么善解人意。不过话说回来，他们也没有这样的义务，对吧？Bob相信您会如约还款，但对于其他不认识您的人来说，他们不知道您是否会携款跑路。

信用卡用户对这种交易模式非常熟悉。如果未能如期还款，就必须缴纳相应利息，直至全额还款（包括其他费用）。

抵押贷款

如果您请求某个人为您提供大笔贷款，他们在接受这种请求时需要冒很大的风险。为了降低己方的风险值，后者会要求借款人共担风险。他会要求您拿出自己的某项资产（可以是任何东西，比如说珠宝、房地产等等），如果您不按时还款，这项资产就会归出贷方所有。这背后的理念是，贷方可以借此弥补一些自己的价值损失。简而言之，这就是抵押贷款。

假设您想要购买一辆价值5万美元的汽车。虽然Bob很信任您，但他不愿以无抵押贷款的形式借钱给您，相反，他要求您提供一些抵押品——您收藏的珠宝。假设您无法偿还贷款，Bob就可以将您的收藏品收归己有，然后出售。

闪电贷如何运作？

正因如此，出贷方不需要获得抵押品，智能合约程序会执行强制还款。

这样有何意义？

读到此处，您可能会质疑为什么要申请闪电贷？如果整套程序均在同一笔交易中完成，您可能根本就无法拿这笔钱来购买兰博基尼，对吧？

• 获得1万美元贷款
• 使用贷款在平台A购买代币
• 在平台B转售代币
• 偿还贷款（包括利息）
• 将收益收入囊中

一切均在同一笔交易中完成！实际上，由于存在交易费用，外加竞争激烈、利率较高和滑动价差等因素，套利带来的利润很小。此时，必须找到一种消除价差的方式，保证交易可以创造收益。与成千上万名交易者展开竞争时，好运不一定始终相伴。

闪电贷攻击

2020年，攻击者通过两次引人注目的闪电贷攻击获利近100万美元。两次攻击都遵循类似的模式。

首次闪电贷攻击

与此同时，攻击者使用剩余的dYdX贷款又从Compound申请了一笔WBTC贷款。随着价格飙升，他们借贷而来的WBTC在Uniswap平台成功翻倍，收获了可观的利润。最后，他们也还清了dYdX提供的贷款并将剩余的以太币收入囊中。

这似乎是一项复杂而艰巨的工作，甚至可能难以理解。但最重要的是，攻击者利用了五种不同的DeFi协议操纵市场。难以置信的是，所有这些都发生在用来确认最初闪电贷所花费的时间之内。

现在能确定问题出在哪里吗？答案是Fulcrum使用bZx协议。通过操纵市场，攻击者可以欺骗市场，使其认为当前WBTC的价值比实际价值高很多。

第二次闪电贷攻击

智能合约的名字听起来很智能，但实际情况却并非如此。它们不知道稳定币的价格应该是多少。因此，当攻击者（使用借入的以太币）买入大笔sUSD时，Kyber中的sUSD价格随之翻倍。

bZx认为sUSD价值2美元而非1美元。随后，攻击者拿到了高于bZx平台常规额度的以太币贷款，因为他们的1美元代币实际具备2美元的购买力。最终，攻击者成功偿还最初的闪电贷并将剩余资金尽数收入囊中。

闪电贷有何风险？

总而言之，这并不是闪电贷的过错。具体来说，受利用的漏洞是存在于其他协议中的，闪电贷只是为这种攻击提供了资金而已。这种形式的DeFi贷款在未来可能会涌现出很多有趣的实例，尤其是考虑到这种情况下贷款双方面临的风险都比较低。

总结

作为DeFi领域的新生事物，闪电贷给人们留下了深刻的印象。这种无抵押贷款单凭代码便可强制执行，开启了新兴金融体系的无限可能。

虽然目前的用例还十分有限，但闪电贷最终为去中心化金融的应用创新奠定了坚实基础。