译者&撰文：阿剑
来源：以太坊爱好者
标题：Flashloans，魔法互联网货币的新发明
链圈一直声称要变革金融业，最近终于开始有点迹象了，因为年轻的银行家跟技术人员开始结盟了。
最新的一种玩法叫做“闪电贷”，就是说，你可以用代码来指定一系列的操作，只要你的操作能保证在一笔交易内完成还款，你就可以无条件地贷款。
区块链上的一笔“交易”里可以做很多事情；你不仅可以转一次账，你甚至可以在一笔交易中完成50笔资金转移。因为智能合约就跟计算机程序一样，你发交易，就等同于“调用某个智能合约里的某个函数”；一笔交易中可以调用很多个函数，自然也就能完成很多操作。
“闪电贷”所要求的是，所有的操作都必须在一笔交易内完成。所以你必须把所有步骤都编程到一笔发往智能合约的交易里，把“借款、转移、还款”都包括进去。
如果交易结束时你不能还款，则交易就会失败，就像所有事情都没有发生过一样。
假设，一开始闪电贷合约给了你1万ETH，如果交易结束时没有还上1万ETH，那就相当于你从来没借出过1万ETH，因为当节点在执行交易时，只要交易失败，则这笔交易中的所有操作都会全部回滚，就像没事发生过。
安全团队：WEEB遭受闪电贷攻击，黑客获利约16ETH:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，WEEB项目遭受价格操控攻击(0xcb58fb952914896b35d909136b9f719b71fc8bc60b59853459fc2476d4369c3a),黑客利用WEEB代币中的performUpkeep函数，将pair中大量WEEB代币的余额烧毁，从而提高WEEB价格，获利16ETH。目前资金仍在黑客地址中(0xe9ba23db4cab47621d72b7a51ef166992a025b16),Beosin Trace将持续对资金流向进行监控。[2023/5/10 14:53:59]
很反直觉对吧？要是没有执行所有操作并成功返回足够的资金，那些ETH就跟没有动过一样。
好吧，我们也觉得这就是魔法。这种魔法是一个图灵完备的网络上的最新发明。
所有运行以太坊软件的计算机节点都运行着这个闪电贷智能合约，当这个程序被上链的的交易激活之后，就相当于合约在执行这笔交易指定的操作，如果最后能完成还款，则合约传出“执行成功”，整个网络的状态完成更改；而如果不能完成还款，合约传出“失败”，交易影响到的其它合约状态更改失败，被改变的只有闪电贷合约的状态。
安全公司：SEAMAN项目遭闪电贷攻击，攻击者获利约7800美元:金色财经报道，安全公司CertiK Alert发推称，SEAMAN 项目遭闪电贷攻击，开发者利用了 SEAMAN 处理 LP 存款上的 GVC 分 配方式中的一个漏洞。该漏洞使 GVC 价格下跌，攻击者共能获利约 7800 美元。
SEAMAN 合约：BSC 0x6bc9b4976ba6f8C9574326375204eE469993D038
Great Voyage Coin (GVC) 合约：BSC 0xDB95FBc5532eEb43DeEd56c8dc050c930e31017e[2022/11/29 21:10:05]
你要是听得云里雾里，那也正常，因为这是一个全新的领域。你得懂编程才能使用这种合约，因为你需要连贯地指定每一个步骤。不过，如果你愿意花几周学习Solidity教程，你也可以拿到免费的资金用于套利，用于捕捉一切可以用连贯的一系列步骤来完成的获利机会。
举个例子，有个家伙一把赚了36万美元，就一笔交易！这一事件也让闪电贷抓住了所有人的眼球。
但这并不是去中心化领域的唯一发明。比如，Fulcrum具有超强的流动性；dYdX智能合约支持免费的闪电借贷，跟flashloan是一样的。一个新的DeFi项目，Aave，也在用flashloan的名义提供这样的功能。
MonoX疑遭闪电贷攻击，损失约3100万美元:11月30日消息，以太坊浏览器数据显示，自动做市商协议MonoX疑遭闪电贷攻击，官方社群人员反馈称，攻击者耗尽Polygon和Ethereum上的流动性池，获利约3100万美元。[2021/11/30 12:41:55]
还有一种观点认为，可以把CDP这样有点近似于永久贷款的债，变成一种像期票的token。以前，只要你提供质押品，你就可以贷出DAI，利息不会实时偿还，只在你还款时偿还，所以只要你的质押品足够多，你可以借钱借到永久，因此近似于永续债务。）……原文地址：https://www.trustnodes.com/2020/02/15/flashloans-the-crazy-new-invention-of-magic-internet-money
标题：闪电男孩
所谓套利，就是利用不同市场上的价格差来赚钱。套利的机会在所有金融市场上都存在，数字资产也不例外。套利活动可以帮助减小一种资产在不同市场上的价格差，因为套利活动也可以增加流动性
……
闪电贷的设计本意是让开发者可以任意借贷而无需提供质押物。整个借贷、偿还的过程都会在一笔交易内完成！开发者可以从Aave协议的储蓄资金池中贷出资金，条件是交易结束后，从资金池中借出的流动性会原样返回到池中去。如果不能返回那么多流动性，交易就会失败、回滚，保证储蓄资金池中的资金不受损失。
Cream Finance遭到闪电贷攻击原因系AMP代币合约存在可重入漏洞:8月30日，PeckShield派盾发推表示，CreamFinance遭闪电贷攻击是因为AMP代币合约引入了一个可重入漏洞。AMP是一种类似erc777的代币，在更新第一次借款之前，它被用来在转移资产的过程中重新借入资产。在tx示例中，黑客进行了500ETH的闪电贷，并将资金存入作为抵押品。然后黑客借了1900万美元AMP并利用可重入漏洞在AMPtokentransfer()中重新借入了355ETH。然后黑客自行清算借款。黑客在17个不同的交易中重复上述过程，总共获得5.98KETH（约1880万美元）。资金仍存放在以0xCE1F的地址中。派盾正在积极监控此地址的任何移动。据此前报道，抵押借贷平台CreamFinance遭遇闪电贷攻击，损失1800万美元。[2021/8/30 22:47:08]
闪电贷有很多有趣的用途，包括：
-在去中心化交易所之间套利
-在多种借贷平台上平仓
-再平衡，例如：从Aave协议中借出DAI、关闭你的MakerDAO质押债仓并取回你的质押品，把这些质押品存入Compound，借出DAI，然后把DAI及一些手续费归还给Aave
如此一来，就有更多人可以参与套利和清算，因为没有初始资本要求。套利一般来说没有什么资本要求，但清算则要求大量资本来平掉债务人的仓位。Compoud和单质押品DAI中的平仓常常要投入价值超过100万美元的ETH或者DAI。
Mable Jiang：闪电贷和多货币稳定币是DeFi两大被低估的领域:Multicoin Capital执行董事Mable Jiang发推表示，通过一些观察，其认为，闪电贷和基于多货币的稳定币是DeFi两大被低估的领域，有可能会迎来发展，比如2021年可能会在这个领域爆发出很多创业想法。[2021/1/26 13:33:20]
……
为展示闪电贷无可限量的潜力，我们做了一次套利，但实际上它可以用在很多别的地方。你可以查查我们发出的这笔交易：<https://etherscan.io/tx/0x4555a69b40fa465b60406c4d23e2eb98d8aee51def21faa28bb7d2b4a73ab1a9>
……
原文地址：https://medium.com/@bneiluj/flash-boys-arbitrage-dao-c0b96d094f93
2月15日，有一位黑客动用借贷得来的大笔资金，先后使用Compound协议置换资产、干扰Uniswap市场上的资产价格、影响Kyber的报价，并最终通过bZx提供的杠杆交易功能获利，这一切，都是在一个区块内完成的。更准确地说，这是在一笔交易内完成的，所用的正是上文提到的、由dYdX协议提供的闪电贷款功能。
具体经过，在此不表，可见由PeckShield和Hydro社区提供的详尽分析：《硬核技术解析，bZx协议遭黑客漏洞攻击始末》、
《DeFi低调分享|如何空手套白狼51个BTC》
从这些详尽的分析中我们可以知道，这位黑客获利的关键一环在于，他用借来的资金操纵了Uniswap及Kyber上的资产价格，而bZx协议正是使用Kyber作为其价格信息提供机制，并最终在杠杆功能中给了黑客非常多的token，黑客拿到这些资产后卖出，就能偿还一开始闪电贷的贷款。当然，黑客没有平掉自己在bZx协议的杠杆，也就是没有还钱。
事情出来以后，bZx团队动用管理密钥，把黑客的收益冻结了。
这件事在整个圈子里引发了很多讨论，包括但不限于：bZx的处理方式是否合理？DeFi协议应不应该留有管理员密钥？去中心化的预言机到底安不安全？闪电贷的出现是好事还是坏事。
我们在此不想复盘这些讨论，只想讨论一个简单的问题，可能也是大家最感兴趣的问题：闪电贷到底意味着什么？
计算机科学里面有个术语叫做“原子化”，指的是处理事务时，能否保证相关的操作总是同时成功、同时失败，而绝不会陷入某些操作成功，某些操作失败的境地；如果能，那就是保证了“原子性”。
如果换一个具体的例子，你会发现这个概念绝不陌生：你想去某个地方旅游，你总是希望交通和住宿能够同时确定，比如，如果你抢得到高铁票，你想挑一个离高铁站近一些的酒店A；但如果你不能抢到高铁票，你会想要挑另一家酒店B，甚至你会考虑换一个旅游地点。
这时候你会发现，如果每个事项都得分别确定，你就只能安装很多个APP并且在它们之间不断切换，非常麻烦。比如，如果不预订A，又怕订不上酒店；预订了A，如果票抢不到，你又得退订。
但如果这两件事情的处理具有原子性，你可以直接做一个操作同时抢票和预定酒店，到了时间如果抢票失败，也会自动退订酒店。这可以带来极大的便利。
同理，当你需要换乘才能到达目的地时，你也会希望路程上的多个车票要么一次买齐，要么全部不买，免得还要手动退票。
说起来很简单，也符合大家的愿望，但这种东西在我们的生活中仍然是极为罕见的。我们还是得下载很多个App，关注很多个公众号和小程序。
但以太坊不是这样。把以太坊当成一台计算机，把智能合约都当成程序，用户发起的交易就像你在操作电脑一样，能够包含在一笔交易中的操作天然就具有原子性。程序的多寡是一回事，但——你真的可以一次性把这些程序用个遍，而且一旦某个操作没有得到自己预期的结果就可以撤销自己所有的操作，像没事发生过一样。
美好、强大到有点不真实。
提起DeFi，很多人会提到可组合性。一开始大家想的是，有了MakerDAO，我们就有了稳定币DAI；有了DAI就可以做借贷市场啦，还可以做保证金交易。大家的想象有两种，一种是：这些产品是可以自由结合的，而且互相都没有准入措施，这样功能当然会更强大，当然能创造价值；另一种是：这意味着，DeFi具有创造性的潜力，从长期来看它必定会越来越繁荣，因为互相结合总能孕育出更为强大的功能。
但这两种想法都几乎没有指明不同协议相结合时的具体样貌，也没有指明这种结合发生时候的时间概念。换句话来说，更多是从功能互补的角度来想象及阐述的，不是从计算机的角度来想象的。
但是，原子性的概念意味着：任意多的合约可以在一笔交易中要么一起工作，要么一起无动于衷。要么真的在一瞬间组合，要么一起当没事发生过。
我忍不住想说，闪电贷就是“可组合性”最极端的形态，极端到一切只在一瞬发生。
人们终于发现，一个协议最真实的样貌，是要从“交易这一瞬”的维度去思考的，就像dForce项目创始人民道老师举的例子，用闪电借贷可以瞬间化身为Uniswap的流动性提供者、做完自己想要的交易再闪电撤资，这样可以把手续费从0.3%降低到0.05%；协议的安全性，也要从“一瞬”的粒度去设计，否则就会出现bZx这种情况，直接被闪电击穿。
现在人们知道了，价值的无缝流动，既是美酒也是药，DeFi协议，要么在美酒下强身健体，要么肝肠寸断。
还有两个有趣的事情。
一，很多朋友都感受到了闪电贷的破坏力，认为大额的闪电贷就像一把丢在街上的上膛武器。但也有一些朋友认为，这是好事，因为进步的最好方法就是直接淘汰掉不行的东西；因为，早点发现问题可以避免累积出系统性风险。
没错，现在已经有了一座人人皆可踊跃尝试的大炮，瞄准了DeFi协议构成的城池，不能组合成铁壁防御的协议都会被大炮击穿。搭得不好，奇形怪状的货币积木，你们有难了。但是，可以相信，剩下的都是铜墙铁壁。
二，闪电贷概念最早应该是Marble项目提出的，那是在2018年中。但因为这个项目不赚钱，创始团队已经被其它项目收编了。一年之后，这个概念才开始发挥威力。
所以还是要有点耐心啊。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。