閃電貸：一筆以太坊交易能做什么？_ETH:GETH

編者按：本文來自：以太坊愛好者，譯者&撰文：阿劍，Odaily星球日報經授權轉載。標題：Flashloans，魔法互聯網貨幣的新發明鏈圈一直聲稱要變革金融業，最近終于開始有點跡象了，因為年輕的銀行家跟技術人員開始結盟了。最新的一種玩法叫做“閃電貸”，就是說，你可以用代碼來指定一系列的操作，只要你的操作能保證在一筆交易內完成還款，你就可以無條件地貸款。區塊鏈上的一筆“交易”里可以做很多事情；你不僅可以轉一次賬，你甚至可以在一筆交易中完成50筆資金轉移。因為智能合約就跟計算機程序一樣，你發交易，就等同于“調用某個智能合約里的某個函數”；一筆交易中可以調用很多個函數，自然也就能完成很多操作。“閃電貸”所要求的是，所有的操作都必須在一筆交易內完成。所以你必須把所有步驟都編程到一筆發往智能合約的交易里，把“借款、轉移、還款”都包括進去。如果交易結束時你不能還款，則交易就會失敗，就像所有事情都沒有發生過一樣。假設，一開始閃電貸合約給了你1萬ETH，如果交易結束時沒有還上1萬ETH，那就相當于你從來沒借出過1萬ETH，因為當節點在執行交易時，只要交易失敗，則這筆交易中的所有操作都會全部回滾，就像沒事發生過。很反直覺對吧？要是沒有執行所有操作并成功返回足夠的資金，那些ETH就跟沒有動過一樣。好吧，我們也覺得這就是魔法。這種魔法是一個圖靈完備的網絡上的最新發明。所有運行以太坊軟件的計算機節點都運行著這個閃電貸智能合約，當這個程序被上鏈的的交易激活之后，就相當于合約在執行這筆交易指定的操作，如果最后能完成還款，則合約傳出“執行成功”，整個網絡的狀態完成更改；而如果不能完成還款，合約傳出“失敗”，交易影響到的其它合約狀態更改失敗，被改變的只有閃電貸合約的狀態。你要是聽得云里霧里，那也正常，因為這是一個全新的領域。你得懂編程才能使用這種合約，因為你需要連貫地指定每一個步驟。不過，如果你愿意花幾周學習Solidity教程，你也可以拿到免費的資金用于套利，用于捕捉一切可以用連貫的一系列步驟來完成的獲利機會。舉個例子，有個家伙一把賺了36萬美元，就一筆交易！這一事件也讓閃電貸抓住了所有人的眼球。但這并不是去中心化領域的唯一發明。比如，Fulcrum具有超強的流動性；dYdX智能合約支持免費的閃電借貸，跟flashloan是一樣的。一個新的DeFi項目，Aave，也在用flashloan的名義提供這樣的功能。還有一種觀點認為，可以把CDP這樣有點近似于永久貸款的債，變成一種像期票的token。以前，只要你提供質押品，你就可以貸出DAI，利息不會實時償還，只在你還款時償還，所以只要你的質押品足夠多，你可以借錢借到永久，因此近似于永續債務。）……標題：閃電男孩所謂套利，就是利用不同市場上的價格差來賺錢。套利的機會在所有金融市場上都存在，數字資產也不例外。套利活動可以幫助減小一種資產在不同市場上的價格差，因為套利活動也可以增加流動性……閃電貸的設計本意是讓開發者可以任意借貸而無需提供質押物。整個借貸、償還的過程都會在一筆交易內完成！開發者可以從Aave協議的儲蓄資金池中貸出資金，條件是交易結束后，從資金池中借出的流動性會原樣返回到池中去。如果不能返回那么多流動性，交易就會失敗、回滾，保證儲蓄資金池中的資金不受損失。閃電貸有很多有趣的用途，包括：在去中心化交易所之間套利在多種借貸平臺上平倉再平衡，例如：從Aave協議中借出DAI、關閉你的MakerDAO質押債倉并取回你的質押品，把這些質押品存入Compound，借出DAI，然后把DAI及一些手續費歸還給Aave如此一來，就有更多人可以參與套利和清算，因為沒有初始資本要求。套利一般來說沒有什么資本要求，但清算則要求大量資本來平掉債務人的倉位。Compoud和單質押品DAI中的平倉常常要投入價值超過100萬美元的ETH或者DAI。……為展示閃電貸無可限量的潛力，我們做了一次套利，但實際上它可以用在很多別的地方。你可以查查我們發出的這筆交易：<https://etherscan.io/tx/0x4555a69b40fa465b60406c4d23e2eb98d8aee51def21faa28bb7d2b4a73ab1a9>

安全團隊：LPC項目遭受閃電貸攻擊簡析，攻擊者共獲利約45,715美元:7月25日，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下：攻擊者先利用閃電貸從Pancake借入1,353,900個LPC，隨后攻擊者調用LPC合約中的transfer函數向自己轉賬，由于 _transfer函數中未更新賬本余額，而是直接在原接收者余額recipientBalance值上進行修改，導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD，最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC，攻擊者共獲利178 BNB，價值約45,715美元，目前獲利資金仍然存放于攻擊者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]

CertiK：Redemption-LP遭到閃電貸套利攻擊 損失15萬WFTM:據CertiK安全團隊監測，Redemption-LP于北京時間2022年4月18日19點35分遭到閃電貸套利攻擊，損失約合110萬元人民幣（15萬WFTM）。該事件發生的原因在于：閃電貸在還款前，不收取任何費用，相應的代幣會直接從Redemption-LP pair轉給distributor，導致Redemption-LP與其他正常pair之間出現價格差異。[2022/4/19 14:32:42]

……2月15日，有一位黑客動用借貸得來的大筆資金，先后使用Compound協議置換資產、干擾Uniswap市場上的資產價格、影響Kyber的報價，并最終通過bZx提供的杠桿交易功能獲利，這一切，都是在一個區塊內完成的。更準確地說，這是在一筆交易內完成的，所用的正是上文提到的、由dYdX協議提供的閃電貸款功能。具體經過，在此不表，可見由PeckShield和Hydro社區提供的詳盡分析：PeckShield：硬核技術解析，bZx協議遭黑客漏洞攻擊始末DeFi低調分享|如何空手套白狼51個BTC從這些詳盡的分析中我們可以知道，這位黑客獲利的關鍵一環在于，他用借來的資金操縱了Uniswap及Kyber上的資產價格，而bZx協議正是使用Kyber作為其價格信息提供機制，并最終在杠桿功能中給了黑客非常多的token，黑客拿到這些資產后賣出，就能償還一開始閃電貸的貸款。當然，黑客沒有平掉自己在bZx協議的杠桿，也就是沒有還錢。事情出來以后，bZx團隊動用管理密鑰，把黑客的收益凍結了。這件事在整個圈子里引發了很多討論，包括但不限于：bZx的處理方式是否合理？DeFi協議應不應該留有管理員密鑰？去中心化的預言機到底安不安全？閃電貸的出現是好事還是壞事。我們在此不想復盤這些討論，只想討論一個簡單的問題，可能也是大家最感興趣的問題：閃電貸到底意味著什么？計算機科學里面有個術語叫做“原子化”，指的是處理事務時，能否保證相關的操作總是同時成功、同時失敗，而絕不會陷入某些操作成功，某些操作失敗的境地；如果能，那就是保證了“原子性”。如果換一個具體的例子，你會發現這個概念絕不陌生：你想去某個地方旅游，你總是希望交通和住宿能夠同時確定，比如，如果你搶得到高鐵票，你想挑一個離高鐵站近一些的酒店A；但如果你不能搶到高鐵票，你會想要挑另一家酒店B，甚至你會考慮換一個旅游地點。這時候你會發現，如果每個事項都得分別確定，你就只能安裝很多個APP并且在它們之間不斷切換，非常麻煩。比如，如果不預訂A，又怕訂不上酒店；預訂了A，如果票搶不到，你又得退訂。但如果這兩件事情的處理具有原子性，你可以直接做一個操作同時搶票和預定酒店，到了時間如果搶票失敗，也會自動退訂酒店。這可以帶來極大的便利。同理，當你需要換乘才能到達目的地時，你也會希望路程上的多個車票要么一次買齊，要么全部不買，免得還要手動退票。說起來很簡單，也符合大家的愿望，但這種東西在我們的生活中仍然是極為罕見的。我們還是得下載很多個App，關注很多個公眾號和小程序。但以太坊不是這樣。把以太坊當成一臺計算機，把智能合約都當成程序，用戶發起的交易就像你在操作電腦一樣，能夠包含在一筆交易中的操作天然就具有原子性。程度的多寡是一回事，但——你真的可以一次性把這些程序用個遍，而且一旦某個操作沒有得到自己預期的結果就可以撤銷自己所有的操作，像沒事發生過一樣。美好、強大到有點不真實。提起DeFi，很多人會提到可組合性。一開始大家想的是，有了MakerDAO，我們就有了穩定幣DAI；有了DAI就可以做借貸市場啦，還可以做保證金交易。大家的想象有兩種，一種是：這些產品是可以自由結合的，而且互相都沒有準入措施，這樣功能當然會更強大，當然能創造價值；另一種是：這意味著，DeFi具有創造性的潛力，從長期來看它必定會越來越繁榮，因為互相結合總能孕育出更為強大的功能。但這兩種想法都幾乎沒有指明不同協議相結合時的具體樣貌，也沒有指明這種結合發生時候的時間概念。換句話來說，更多是從功能互補的角度來想象及闡述的，不是從計算機的角度來想象的。但是，原子性的概念意味著：任意多的合約可以在一筆交易中要么一起工作，要么一起無動于衷。要么真的在一瞬間組合，要么一起當沒事發生過。我忍不住想說，閃電貸就是“可組合性”最極端的形態，極端到一切只在一瞬發生。人們終于發現，一個協議最真實的樣貌，是要從“交易這一瞬”的維度去思考的，就像dForce項目創世人民道老師舉的例子，用閃電借貸可以瞬間化身為Uniswap的流動性提供者、做完自己想要的交易再閃電撤資，這樣可以把手續費從0.3%降低到0.05%；協議的安全性，也要從“一瞬”的粒度去設計，否則就會出現bZx這種情況，直接被閃電擊穿。現在人們知道了，價值的無縫流動，既是美酒也是藥，DeFi協議，要么在美酒下強身健體，要么肝腸寸斷。還有兩個有趣的事情。一，很多朋友都感受到了閃電貸的破壞力，認為大額的閃電貸就像一把丟在街上的上膛武器。但也有一些朋友認為，這是好事，因為進步的最好方法就是直接淘汰掉不行的東西；因為，早點發現問題可以避免累積出系統性風險。沒錯，現在已經有了一座人人皆可踴躍嘗試的大炮，瞄準了DeFi協議構成的城池，不能組合成鐵壁防御的協議都會被大炮擊穿。搭的不好，奇形怪狀的貨幣積木，你們有難了。但是，可以相信，剩下的都是銅墻鐵壁。二，閃電貸概念最早應該是Marble項目提出的，那是在2018年中。但因為這個項目不賺錢，創始團隊已經被其它項目收編了。一年之后，這個概念才開始發揮威力。所以還是要有點耐心啊。

xToken閃電貸攻擊事件導致損失450萬美元，將關閉xSNX產品并構建補償計劃:8月30日，DeFi質押平臺xToken遭受攻擊后發布后續調查報告，此次攻擊系xSNX合約漏洞被利用，并稱本次持有人的損失約為450萬美元，將停止提供xSNX產品。xToken稱，能夠調用「callFunction」函數是漏洞的根源，該函數應該只能從dydx的SoloMarginflashloan合約中調用，但錯誤的require語句允許該函數可公開調用。xSNX將在本周進行合約升級，將合約中的所有資產兌換為ETH，更新后用戶可贖回。此外，團隊表示正在努力構建一個基于XTK的補償計劃。律動此前報道，8月29日，PeckShield「派盾」預警，xToken遭到閃電貸攻擊，目前損失金額不詳，請用戶注意風控。[2021/8/30 22:46:13]

Cream Finance：已對閃電貸功能做出調整，以適應EIP-3156提案:8月23日，CreamFinance官方發布公告，稱平臺對閃電貸相關功能進行了調整，以適應改進提案EIP—3156。公告顯示，CreamFinance的閃電貸功能與AAVEV1非常相似，但有3個主要區別：1.Cream的閃電貸使用者將與flashLoanLender合約進行交互，而不是借貸池。2.Cream部署了兩個符合EIP-3156的flashLoanLenders合約，一種用于Lending，一種用于IronBank。3.Cream閃電貸的手續率更低，為0.03%。[2021/8/23 22:31:44]

閃電貸套利機器人在巨鯨交易中花費約4ETH套利8萬多USDC:8月11日消息，監控套利空間的閃電貸機器人花費約4ETH 的gas費從Uniswap上套利8 萬多USDC。由于有“巨鯨”在Uniswap上用約1800萬美金USDT一次性購買約40,000ETH （相關閱讀：以太坊巨鯨在Uniswap上將ETH價格推高至450美元），造成了Uniswap上ETH超10% 的溢價；閃電貸機器人監控到該套利空間，花費約4ETH的gas費從中套利8 萬多USDC。

該筆交易哈希為0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481。從Etherscan顯示的交易細節可看出，該筆交易包含了包括借款和還款在內的6步操作，共發生了15筆代幣轉移。（PANews）[2020/8/11]

Tags：ETHDAIDEFDEFIGETHDAISYDEFC價格WDEFI價格

DYDX