DAI:閃電貸技術詳解-Part 1

熊市就像一塊試金石，DeFi的各核心業態，哪些能夠穿越周期，更好的發展？在周期中又暴露了哪些問題，值得后來者借鑒？SharkTeam合約安全系列課程之和您一起討論和深入，第二課。

文章較長，分為3個部分，這是第1部分：

1．閃電貸原理和應用場景；

2．閃電貸合約實現和風險防范。

3．閃電貸相關項目協議分析。

1閃電貸原理介紹

1.1概念描述

閃電貸顧名思義，就是在極短的時間內完成貸款與還款的操作。

在DeFi領域，閃電貸為金融業務提供了免抵押借款服務，是DeFi世界的一款利器。

閃電貸的概念最早是由Marble協議提出來的，并由Aave、dYdX、Uniswap等協議進行了普及，第一筆閃電貸操作來自于Aave協議。

1.2設計原理

閃電貸是通過智能合約的原子性，來完成零風險貸款的業務，因此閃電貸業務只能由智能合約來實現。

簡單來講，就是在一個區塊交易中，同時完成借款和還款操作這兩個操作，無需抵押任何資產，只需支付手續費即可。

用戶在借到款之后，可以利用借到的資產進行其他操作，比如套利、償還抵押借款、自清算等操作。

然后在交易結束的時候，用戶只要把借到的款項及手續費及時歸還就可以，否則該筆交易就會回滾，就像什么也沒有發生過一樣。

Coinbase將暫停加利福尼亞州、新澤西州、南卡羅來納州和威斯康星州的加密質押服務:金色財經報道，Coinbase正在暫停其在加利福尼亞州、新澤西州、南卡羅來納州和威斯康星州的零售質押服務，此前這些州表示將要求對這些服務進行更改，同時針對此類質押服務的訴訟仍在繼續。在命令發布之前質押的加密貨幣將不受影響。

美國證券交易委員會上個月對Coinbase提起訴訟，將其質押服務及其列出的幾種代幣歸類為證券。同一天，十個州的證券機構開始針對 Coinbase 提起訴訟。[2023/7/15 10:56:19]

什么是原子性？

這里的原子性是指具有原子性的事務。該原子事務是不可分割的，在事務執行完畢之前，不會被任何其他操作所中斷。而該事務中的所有操作，要么全部被成功執行，要么全部執行失敗，不會出現一部分成功而另一部分失敗的情況。

以太坊的每個交易都是具有原子性的，每筆以太坊交易中，可以包含多個操作，例如：

l向dYdX進行借款、還款；

l在Compound上提供ETH并借出DAI；

l在Curve上將借出的DAI的一半換成USDC；

l在Uniswap上為DAI/USDC池提供流動性等等。

所有這些操作都可以同時在一個交易中完成，而其中只要有一個操作失敗，則整筆交易都會失敗回滾，就像什么都沒有發生一樣。

Curve Finance：黑客站點已關閉，建議用戶使用curve.exchange或確認IP地址:8月10日消息，Curve Finance表示，Curve.fi域名服務器還沒有更新（需要整整24個小時且不能加速），但黑客站點已關閉。Curve Finance提醒用戶使用curve.exchange，或確認IP是76.76.21.21。

此前報道，8月10日，CertiK監測顯示，Curve Finance攻擊事件中已有包括USDC和DAI在內價值61.2萬美元的Stablecoin被盜后發送至0x50f9開頭地址，并被兌換成ETH。被盜原因是黑客部署了惡意合約并入侵Curve Finance DNS，使其指向一惡意站點。當個人與黑客合約交互時，用戶資金將被轉移至黑客錢包。[2022/8/10 12:16:23]

單筆交易只受Gas費用限制，以及以太坊區塊容量的限制，所以理論上可以有成千上萬個操作步驟。

1.3成功案例

首先，執行閃電貸最重要的是找到一個閃電貸提供商。

Aave或dYdX等項目開發了智能合約，允許DeFi用戶從指定的池子中借到不同的幣，前提條件是在同一個以太坊交易內償還。

使用閃貸通常有固定的成本。例如，Aave合約要求借款人歸還初始金額+0.09%的借款金額。0.09%這筆費用將會分給存款人和集成商，前者給出了可供借貸的資金，后者為使用Aave的閃電貸API提供便利。這筆費用的一部分也會被換成AAVE代幣。

Ava Labs創始人：Solana此次攻擊可能是供應鏈攻擊:8月3日消息，Ava Labs創始人Emin Gün Sirer在社交媒體表示，目前在針對Solana生態系統的持續攻擊中，已經有7000多個錢包受到影響，并且正在以20/min的速度增長。他認為，因為現在還很早，而且攻擊仍在進行中，所以有很多錯誤信息和猜測。

他說，由于交易簽名正確，攻擊者很可能已經獲得了對私鑰的訪問權限。一種可能的途徑是供應鏈攻擊，其中JS庫被黑客入侵，并泄露（竊取）用戶的私鑰。受影響的錢包似乎是在過去9個月內創建的，但也有報告說新創建的錢包也受到影響。目前停止鏈條是無濟于事的，當鏈條恢復時攻擊將恢復。[2022/8/3 2:55:19]

閃電貸必須以你借入的同一資產償還：如果借入Dai，就需要償還Dai。生息協議Aave對閃電貸收取0.09％的費用。它至少需要進行三個操作：

1.在Aave上借款

2.在一個DEX上進行兌換

3.在另一個DEX上進行套利交易以實現利潤，最后償還借款以及閃電貸費用。

土耳其央行行長：將很快宣布數字貨幣的“好消息”:7月28日消息，土耳其央行行長表示，將很快宣布數字貨幣的“好消息”。(金十)[2022/7/28 2:43:24]

閃電兌(FlashSwap)允許交易者在交易后期支付資產之前，先接收資產并在其他地方利用該資產。就像在Uniswap上所做的那樣，閃電交換沒有固定費用，而是收取交換費。與閃電貸相比，閃電兌換可以看作是“免費”貸款，因為兌換手續費是從交易訂單中扣除的，我們不必單獨付款。最后一點區別：我們可以償還兌換的任何資產。如果我們使用閃電兌換拿ETH買入Dai，那么用Dai或ETH償還都可以，這使我們可以執行更復雜的操作。

閃電兌換和閃電貸均采用樂觀轉帳，這是我們稍后將介紹的一種迷人的技術。

1.5樂觀轉帳

閃電貸和閃電兌換均采用稱為”樂觀轉賬“的技術。這個了不起的DeFi創新技術使用戶可以進行無抵押貸款或兌換交易，只要用戶在交易結束時還清借款，就可以執行交易。為了更好地理解這個想法，讓我們看一些代碼。

1.5.1閃電貸中的樂觀轉賬

這是Aave的LendingPool.sol合約的代碼。讓我們注意flashLoan函數的實現，尤其是以下方法：

Astra Protocol正以5億美元估值進行1億美元A輪融資，投資平臺Republic為首個投資方:6月1日消息，DeFi合規提供商Astra Protocol宣布正以5億美元估值進行1億美元A輪融資，Republic將成為本輪融資的首個投資方。Astra Protocol曾在去年12月完成由Republic作為主要參投方的900萬美元融資。

Astra Protocol旨在通過其KYC和AML平臺為區塊鏈和加密行業帶來合法性，使更多企業能夠安全地參與Web3經濟。最新融資將用于繼續擴大Astra網絡，從而建立一個更加透明和合規的DeFi生態系統。（digitaljournal.com）[2022/6/1 3:55:46]

在878行中，我們可以看到智能合約“樂觀地”將資金轉移到用戶的合約中-它并沒有檢查用戶合約的余額以確保用戶有足夠的資產償還借款，就直接轉賬了。

這怎么可能？難道用戶不會拿著這些代幣逃跑？好吧，如果這是交易的結束，那么那將是一個嚴重的問題。但是正如你所看到的，代碼還沒有結束。用戶的合約是否保留這些代幣取決于成功執行的接下來的幾行。

樂觀轉賬后，在第881行，我們看到Aave合約然后使用代幣的樂觀余額和用戶已傳入的任何參數調用用戶的合約。這些參數將是用戶需要將其傳遞給其合約的任何東西。交易成功執行。現在，交易工作流程在Aave合約上暫時中止，并移至用戶的合約繼續執行，該合約將執行其邏輯并有望成功交易。

在第884行，用戶的合約代碼已執行完成，工作流程現在返回到Aave合約，該合約使用require語句檢查用戶合約返回的值。樂觀精神到這里就結束了，現在我們必須看看用戶合約是否已經執行了有利可圖的交易！如果是這樣，Aave合約將能夠扣除其費用。如果交易沒有獲利，則該require聲明將失敗，這意味著整個交易都將失敗，也意味著我們之前的樂觀轉賬實際上并不會發生。

1.5.2閃電兌中的樂觀轉賬

讓我們看一下Uniswap如何實現其樂觀轉賬。這是從他們的UniswapV2Pair.sol合約中獲得的，特別注意swap函數：

樂觀轉賬發生在170-171行，就是這個_safeTransfer方法。Uniswap甚至給出了這種樂觀轉賬的注釋，以便更好地識別它。下一行是Uniswap合約以樂觀余額調用用戶的合約。

再次，假設事務工作流在Uniswap合約上暫停執行，并攜帶樂觀轉移的代幣到用戶合約繼續執行。一旦執行完用戶合約，交易工作流就會回到Uniswap合約。然后，Uniswap合約分配用戶合約的新余額，并嘗試收取兌換手續費。

如果用戶合約未能通過代幣獲利，則第182中的require聲明將失敗，并且整個交易將回滾。這是樂觀轉賬的關鍵，即100％取決于交易是否成功。如果不成功，則交易無效，并且將恢復為代幣轉讓之前的狀態。但是，如果成功，則可以保持樂觀轉賬，并且用戶可以獲利。

2閃電貸應用場景

閃電貸最常見的使用案例有3種，即套利、更換抵押品、自我清算。

2.1套利

套利，即閃電貸可以放大成功套利的利潤。

讓我們想象一下，Uniswap和Curve之間的DAI/USDC池存在價格差異。你可以在Curve上用1個DAI換取1個USDC，但在Uniswap上您只需要0.99個DAI就可以買到1個USDC。現在你可以嘗試執行以下套利：

1.通過閃電貸向Aave借100,000DAI。

2.在Uniswap上將100,000DAI換成USDC，收到101,010USDC。

3.在Curve上將101,010USDC換成101,010DAI

4.償還初始100,000DAI+0.09%Fees=100,090DAI

5.利潤101,010DAI-100,090DAI=920DAI

在整個套利過程中，我們必須考慮到以下幾個因素：

1.網絡費用：這里的網絡費用指的是區塊鏈共識后將交易寫入區塊鏈時所要支付的手續費。多步驟的套利交易可能成本不菲，在計算利潤時，一定要將手續費用考慮在內。

2.價格滑點：一定要計算你在執行訂單時將會遇到多少價格滑點。

3.搶先交易：很有可能別人會發現同樣的機會，并且會設法搶先你一步行動。最重要的是，監控mempool的機器人可以發現你的盈利套利機會，并以更高的gas費發送相同的交易把你的盈利機會“偷走”。

2.2更換抵押品

假設你用ETH作為抵押品從Compound借了DAI。你可以通過以下方式將抵押品從ETH換成例如BAT：

1.發起一筆閃電貸借出DAI

2.用借來的DAI償還Compound中的貸款

3.提取你的ETH

4.在Uniswap上將你的ETH換成BAT

5.提供BAT作為Compound的抵押品

6.以你的BAT抵押品借出DAI

7.用借來的DAI+Fees償還步驟1的閃電貸

通過這樣一輪操作，額外付出借款金額的0.09%就能成功把你的抵押品從ETH換成了BAT

2.3自我清算

想象如下場景：

你在Compound上有一筆以ETH作為抵押借出DAI的貸款。ETH價格不斷下跌，已經接近清算水平。你也沒有或不想存入更多的ETH來降低你的清算水平，你也沒有償還貸款所需的DAI。現在，與其讓MakerDAO合約清算你的抵押品并向你收取清算費，不如采取以下步驟：

1.發起閃電貸，借出一筆DAI，金額是你在Compound上的欠債

2.償還Compound上的DAI貸款，提取ETH

3.將足夠的ETH換成DAI，以償還步驟1的閃電貸+費用

4.拿住你剩下的ETH

經過以上步驟，就可以實現自我清算，避免了合約清算以及清算費用。

來源：DeFi之道

來源：金色財經

Tags：DAISWAPETHUNIText2VidAIKikswapEthereum Alpescommunity

以太坊交易