Флэш-кредит

Представьте: вы берёте 10 миллионов долларов без залога, делаете что-то полезное за 15 секунд и возвращаете всё обратно. На обычной бирже это звучит как бред. В DeFi — обычный будний день.

Флэш-кредит (flash loan) — заём без обеспечения, который нужно взять и вернуть в пределах одной транзакции в блокчейне. Не вернули — транзакция целиком откатывается, словно ничего не было. Залог не нужен, потому что гарантией служит сама механика: либо все шаги прошли, либо ни одного.

Как это работает

Транзакция в Ethereum выполняется атомарно — либо все шаги проходят, либо ни один. Флэш-кредит использует это свойство. Смарт-контракт протокола (Aave, dYdX и другие) выдаёт средства, вы делаете с ними что-то внутри той же транзакции, и в конце возвращаете сумму плюс комиссию. Если возврата не произошло — вся транзакция отменяется, средства остаются у протокола.

Комиссия на Aave — 0.09% от суммы займа. Для 10 миллионов это 9 000 долларов. Звучит много, но если арбитражная сделка приносит 50 000, остаётся 41 000 чистыми.

Зачем нужны

Три основных сценария. Первый — арбитраж: заметили разницу цен на двух биржах, заняли, купили, продали, вернули заём, забрали разницу. Второй — рефинансирование: перекладываете залог из одной позиции в другую без своих денег. Третий — атака на протокол, но об этом ниже.

Риски и атаки

Флэш-кредиты стали инструментом не только для трейдеров, но и для атакующих. В феврале 2020 года протокол bZx потерял около 350 тысяч долларов: злоумышленник занял средства через флэш-кредит, искусственно сдвинул цену оракула и обналичил разницу. В октябре 2020 года Harvest Finance лишился 24 миллионов по похожей схеме — манипуляция пулом ликвидности.

Сама по себе технология не опасна. Опасны протоколы, которые опираются на цены, поддающиеся влиянию в рамках одной транзакции. Если оракул берёт котировку из пула с низкой ликвидностью, флэш-кредит позволяет эту цену перекрутить и заработать на рассинхроне.

Коротко

• Заём без залога, который нужно вернуть в той же транзакции — иначе откат.
• Комиссия Aave — 0.09% от суммы.
• Применение: арбитраж, рефинансирование, swap залога.
• Риск не в самом кредите, а в протоколах с манипулируемыми оракулами.
• Атаки на bZx (2020, $350K) и Harvest Finance (2020, $24M) — примеры злоупотребления.