FOR:閃電貸：一筆以太坊交易能做什么？

譯者&撰文：阿劍

來源：以太坊愛好者

標題：Flashloans，魔法互聯網貨幣的新發明

鏈圈一直聲稱要變革金融業，最近終于開始有點跡象了，因為年輕的銀行家跟技術人員開始結盟了。

最新的一種玩法叫做“閃電貸”，就是說，你可以用代碼來指定一系列的操作，只要你的操作能保證在一筆交易內完成還款，你就可以無條件地貸款。

區塊鏈上的一筆“交易”里可以做很多事情；你不僅可以轉一次賬，你甚至可以在一筆交易中完成50筆資金轉移。因為智能合約就跟計算機程序一樣，你發交易，就等同于“調用某個智能合約里的某個函數”；一筆交易中可以調用很多個函數，自然也就能完成很多操作。

“閃電貸”所要求的是，所有的操作都必須在一筆交易內完成。所以你必須把所有步驟都編程到一筆發往智能合約的交易里，把“借款、轉移、還款”都包括進去。

如果交易結束時你不能還款，則交易就會失敗，就像所有事情都沒有發生過一樣。

假設，一開始閃電貸合約給了你1萬ETH，如果交易結束時沒有還上1萬ETH，那就相當于你從來沒借出過1萬ETH，因為當節點在執行交易時，只要交易失敗，則這筆交易中的所有操作都會全部回滾，就像沒事發生過。

安全團隊：項目Victor the Fortune遭閃電貸攻擊，攻擊者已獲利約5.8萬美元:10月27日消息，據CertiK監測顯示，項目Victor the Fortune遭閃電貸攻擊，攻擊者已獲利約5.8萬美元，耗盡了流動資金池。提醒用戶保持警惕。[2022/10/27 11:49:21]

很反直覺對吧？要是沒有執行所有操作并成功返回足夠的資金，那些ETH就跟沒有動過一樣。

好吧，我們也覺得這就是魔法。這種魔法是一個圖靈完備的網絡上的最新發明。

所有運行以太坊軟件的計算機節點都運行著這個閃電貸智能合約，當這個程序被上鏈的的交易激活之后，就相當于合約在執行這筆交易指定的操作，如果最后能完成還款，則合約傳出“執行成功”，整個網絡的狀態完成更改；而如果不能完成還款，合約傳出“失敗”，交易影響到的其它合約狀態更改失敗，被改變的只有閃電貸合約的狀態。

你要是聽得云里霧里，那也正常，因為這是一個全新的領域。你得懂編程才能使用這種合約，因為你需要連貫地指定每一個步驟。不過，如果你愿意花幾周學習Solidity教程，你也可以拿到免費的資金用于套利，用于捕捉一切可以用連貫的一系列步驟來完成的獲利機會。

舉個例子，有個家伙一把賺了36萬美元，就一筆交易！這一事件也讓閃電貸抓住了所有人的眼球。

安全團隊：New Free DAO (NFD) 項目遭遇數次閃電貸攻擊:9月8日消息，CertiK天網監測到New Free DAO (NFD) 項目遭遇了數次閃電貸攻擊。漏洞在NFD項目部署的一個未經驗證的獎勵合約中，攻擊者利用閃電貸借入NFD代幣，并將其發送到攻擊合約，而攻擊合約則調用未經驗證的獎勵合約，向攻擊者發送更多的NFD代幣。攻擊者在3次攻擊中重復這個過程，獲得了4481個WBNB，價值約125萬美元。[2022/9/8 13:16:17]

但這并不是去中心化領域的唯一發明。比如，Fulcrum具有超強的流動性；dYdX智能合約支持免費的閃電借貸，跟flashloan是一樣的。一個新的DeFi項目，Aave，也在用flashloan的名義提供這樣的功能。

還有一種觀點認為，可以把CDP這樣有點近似于永久貸款的債，變成一種像期票的token。以前，只要你提供質押品，你就可以貸出DAI，利息不會實時償還，只在你還款時償還，所以只要你的質押品足夠多，你可以借錢借到永久，因此近似于永續債務。）……原文地址：https://www.trustnodes.com/2020/02/15/flashloans-the-crazy-new-invention-of-magic-internet-money

Grim Finance 被黑簡析：攻擊者通過閃電貸借出 WFTM 與 BTC 代幣:據慢霧區情報，2021 年 12 月 19 日，Fantom 鏈上 Grim Finance 項目遭受攻擊。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 攻擊者通過閃電貸借出 WFTM 與 BTC 代幣，并在 SpiritSwap 中添加流動性獲得 SPIRIT-LP 流動性憑證。

2. 隨后攻擊者通過 Grim Finance 的 GrimBoostVault 合約中的 depositFor 函數進行流動性抵押操作，而 depositFor 允許用戶指定轉入的 token 并通過 safeTransferFrom 將用戶指定的代幣轉入 GrimBoostVault 中，depositFor 會根據用戶轉賬前后本合約與策略池預期接收代幣(預期接收 want 代幣，本次攻擊中應為 SPIRIT-LP)的差值為用戶鑄造抵押憑證。

3. 但由于 depositFor 函數并未檢查用戶指定轉入的 token 的合法性，攻擊者在調用 depositFor 函數時傳入了由攻擊者惡意創建的代幣合約地址。當 GrimBoostVault 通過 safeTransferFrom 函數調用惡意合約的 transferFrom 函數時，惡意合約再次重入調用了 depositFor 函數。攻擊者進行了多次重入并在最后一次轉入真正的 SPIRIT-LP 流動性憑證進行抵押，此操作確保了在重入前后 GrimBoostVault 預期接收代幣的差值存在。隨后 depositFor 函數根據此差值計算并為攻擊者鑄造對應的抵押憑證。

4. 由于攻擊者對 GrimBoostVault 合約重入了多次，因此 GrimBoostVault 合約為攻擊者鑄造了遠多于預期的抵押憑證。攻擊者使用此憑證在 GrimBoostVault 合約中取出了遠多于之前抵押的 SPIRIT-LP 流動性憑證。隨后攻擊者使用此 SPIRIT-LP 流動性憑證移除流動性獲得 WFTM 與 BTC 代幣并歸還閃電貸完成獲利。

此次攻擊是由于 GrimBoostVault 合約的 depositFor 函數未對用戶傳入的 token 的合法性進行檢查且無防重入鎖，導致惡意用戶可以傳入惡意代幣地址對 depositFor 進行重入獲得遠多于預期的抵押憑證。慢霧安全團隊建議：對于用戶傳入的參數應檢查其是否符合預期，對于函數中的外部調用應控制好外部調用帶來的重入攻擊等風險。[2021/12/19 7:49:04]

標題：閃電男孩

閃電貸平臺Equalizer將于今日17點開啟流動性挖礦計劃:閃電貸平臺Equalizer Finance宣布將于UTC時間4月22日9點（17點）開啟流動性挖礦計劃。限制規模的質押池將開放一周。流動性提供者可以在以太坊和幣安智能鏈（BSC）鏈上挖掘流動性，活動時間為120天。[2021/4/22 20:46:58]

所謂套利，就是利用不同市場上的價格差來賺錢。套利的機會在所有金融市場上都存在，數字資產也不例外。套利活動可以幫助減小一種資產在不同市場上的價格差，因為套利活動也可以增加流動性

……

閃電貸的設計本意是讓開發者可以任意借貸而無需提供質押物。整個借貸、償還的過程都會在一筆交易內完成！開發者可以從Aave協議的儲蓄資金池中貸出資金，條件是交易結束后，從資金池中借出的流動性會原樣返回到池中去。如果不能返回那么多流動性，交易就會失敗、回滾，保證儲蓄資金池中的資金不受損失。

閃電貸有很多有趣的用途，包括：

-在去中心化交易所之間套利

-在多種借貸平臺上平倉

-再平衡，例如：從Aave協議中借出DAI、關閉你的MakerDAO質押債倉并取回你的質押品，把這些質押品存入Compound，借出DAI，然后把DAI及一些手續費歸還給Aave

動態 | 開源銀行Marble在以太坊主網中引入閃電貸款概念:7月17日消息，開源銀行Marble今日在推特上發布公告，根據公告，Marble推出了一個名為“閃存貸款”的新概念，任何人都可以借用以太幣和ERC-20代幣來利用以太坊區塊鏈的套利機會。為了實現這一目標，Marble開發了一個智能合約，可用于貸方的低風險協議。有了閃電貸款，開發商和交易員就可以輕松地從缺乏流動性的以太坊資產中獲利，而無需動用自己的資金。[2018/7/17]

如此一來，就有更多人可以參與套利和清算，因為沒有初始資本要求。套利一般來說沒有什么資本要求，但清算則要求大量資本來平掉債務人的倉位。Compoud和單質押品DAI中的平倉常常要投入價值超過100萬美元的ETH或者DAI。

……

為展示閃電貸無可限量的潛力，我們做了一次套利，但實際上它可以用在很多別的地方。你可以查查我們發出的這筆交易：<https://etherscan.io/tx/0x4555a69b40fa465b60406c4d23e2eb98d8aee51def21faa28bb7d2b4a73ab1a9>

……

原文地址：https://medium.com/@bneiluj/flash-boys-arbitrage-dao-c0b96d094f93

2月15日，有一位黑客動用借貸得來的大筆資金，先后使用Compound協議置換資產、干擾Uniswap市場上的資產價格、影響Kyber的報價，并最終通過bZx提供的杠桿交易功能獲利，這一切，都是在一個區塊內完成的。更準確地說，這是在一筆交易內完成的，所用的正是上文提到的、由dYdX協議提供的閃電貸款功能。

具體經過，在此不表，可見由PeckShield和Hydro社區提供的詳盡分析：《硬核技術解析，bZx協議遭黑客漏洞攻擊始末》、

《DeFi低調分享|如何空手套白狼51個BTC》

從這些詳盡的分析中我們可以知道，這位黑客獲利的關鍵一環在于，他用借來的資金操縱了Uniswap及Kyber上的資產價格，而bZx協議正是使用Kyber作為其價格信息提供機制，并最終在杠桿功能中給了黑客非常多的token，黑客拿到這些資產后賣出，就能償還一開始閃電貸的貸款。當然，黑客沒有平掉自己在bZx協議的杠桿，也就是沒有還錢。

事情出來以后，bZx團隊動用管理密鑰，把黑客的收益凍結了。

這件事在整個圈子里引發了很多討論，包括但不限于：bZx的處理方式是否合理？DeFi協議應不應該留有管理員密鑰？去中心化的預言機到底安不安全？閃電貸的出現是好事還是壞事。

我們在此不想復盤這些討論，只想討論一個簡單的問題，可能也是大家最感興趣的問題：閃電貸到底意味著什么？

計算機科學里面有個術語叫做“原子化”，指的是處理事務時，能否保證相關的操作總是同時成功、同時失敗，而絕不會陷入某些操作成功，某些操作失敗的境地；如果能，那就是保證了“原子性”。

如果換一個具體的例子，你會發現這個概念絕不陌生：你想去某個地方旅游，你總是希望交通和住宿能夠同時確定，比如，如果你搶得到高鐵票，你想挑一個離高鐵站近一些的酒店A；但如果你不能搶到高鐵票，你會想要挑另一家酒店B，甚至你會考慮換一個旅游地點。

這時候你會發現，如果每個事項都得分別確定，你就只能安裝很多個APP并且在它們之間不斷切換，非常麻煩。比如，如果不預訂A，又怕訂不上酒店；預訂了A，如果票搶不到，你又得退訂。

但如果這兩件事情的處理具有原子性，你可以直接做一個操作同時搶票和預定酒店，到了時間如果搶票失敗，也會自動退訂酒店。這可以帶來極大的便利。

同理，當你需要換乘才能到達目的地時，你也會希望路程上的多個車票要么一次買齊，要么全部不買，免得還要手動退票。

說起來很簡單，也符合大家的愿望，但這種東西在我們的生活中仍然是極為罕見的。我們還是得下載很多個App，關注很多個公眾號和小程序。

但以太坊不是這樣。把以太坊當成一臺計算機，把智能合約都當成程序，用戶發起的交易就像你在操作電腦一樣，能夠包含在一筆交易中的操作天然就具有原子性。程序的多寡是一回事，但——你真的可以一次性把這些程序用個遍，而且一旦某個操作沒有得到自己預期的結果就可以撤銷自己所有的操作，像沒事發生過一樣。

美好、強大到有點不真實。

提起DeFi，很多人會提到可組合性。一開始大家想的是，有了MakerDAO，我們就有了穩定幣DAI；有了DAI就可以做借貸市場啦，還可以做保證金交易。大家的想象有兩種，一種是：這些產品是可以自由結合的，而且互相都沒有準入措施，這樣功能當然會更強大，當然能創造價值；另一種是：這意味著，DeFi具有創造性的潛力，從長期來看它必定會越來越繁榮，因為互相結合總能孕育出更為強大的功能。

但這兩種想法都幾乎沒有指明不同協議相結合時的具體樣貌，也沒有指明這種結合發生時候的時間概念。換句話來說，更多是從功能互補的角度來想象及闡述的，不是從計算機的角度來想象的。

但是，原子性的概念意味著：任意多的合約可以在一筆交易中要么一起工作，要么一起無動于衷。要么真的在一瞬間組合，要么一起當沒事發生過。

我忍不住想說，閃電貸就是“可組合性”最極端的形態，極端到一切只在一瞬發生。

人們終于發現，一個協議最真實的樣貌，是要從“交易這一瞬”的維度去思考的，就像dForce項目創始人民道老師舉的例子，用閃電借貸可以瞬間化身為Uniswap的流動性提供者、做完自己想要的交易再閃電撤資，這樣可以把手續費從0.3%降低到0.05%；協議的安全性，也要從“一瞬”的粒度去設計，否則就會出現bZx這種情況，直接被閃電擊穿。

現在人們知道了，價值的無縫流動，既是美酒也是藥，DeFi協議，要么在美酒下強身健體，要么肝腸寸斷。

還有兩個有趣的事情。

一，很多朋友都感受到了閃電貸的破壞力，認為大額的閃電貸就像一把丟在街上的上膛武器。但也有一些朋友認為，這是好事，因為進步的最好方法就是直接淘汰掉不行的東西；因為，早點發現問題可以避免累積出系統性風險。

沒錯，現在已經有了一座人人皆可踴躍嘗試的大炮，瞄準了DeFi協議構成的城池，不能組合成鐵壁防御的協議都會被大炮擊穿。搭得不好，奇形怪狀的貨幣積木，你們有難了。但是，可以相信，剩下的都是銅墻鐵壁。

二，閃電貸概念最早應該是Marble項目提出的，那是在2018年中。但因為這個項目不賺錢，創始團隊已經被其它項目收編了。一年之后，這個概念才開始發揮威力。

所以還是要有點耐心啊。

Tags：FORGRIRIMGRIMClifford InuGRILL價格prime幣總量SpaceGrime

火必APP