閃電貸：一筆以太坊交易能做什么？_EFI

編者按：本文來自：以太坊愛好者，譯者&撰文：阿劍，Odaily星球日報經授權轉載。標題：Flashloans，魔法互聯網貨幣的新發明鏈圈一直聲稱要變革金融業，最近終于開始有點跡象了，因為年輕的銀行家跟技術人員開始結盟了。最新的一種玩法叫做“閃電貸”，就是說，你可以用代碼來指定一系列的操作，只要你的操作能保證在一筆交易內完成還款，你就可以無條件地貸款。區塊鏈上的一筆“交易”里可以做很多事情；你不僅可以轉一次賬，你甚至可以在一筆交易中完成50筆資金轉移。因為智能合約就跟計算機程序一樣，你發交易，就等同于“調用某個智能合約里的某個函數”；一筆交易中可以調用很多個函數，自然也就能完成很多操作。“閃電貸”所要求的是，所有的操作都必須在一筆交易內完成。所以你必須把所有步驟都編程到一筆發往智能合約的交易里，把“借款、轉移、還款”都包括進去。如果交易結束時你不能還款，則交易就會失敗，就像所有事情都沒有發生過一樣。假設，一開始閃電貸合約給了你1萬ETH，如果交易結束時沒有還上1萬ETH，那就相當于你從來沒借出過1萬ETH，因為當節點在執行交易時，只要交易失敗，則這筆交易中的所有操作都會全部回滾，就像沒事發生過。很反直覺對吧？要是沒有執行所有操作并成功返回足夠的資金，那些ETH就跟沒有動過一樣。好吧，我們也覺得這就是魔法。這種魔法是一個圖靈完備的網絡上的最新發明。所有運行以太坊軟件的計算機節點都運行著這個閃電貸智能合約，當這個程序被上鏈的的交易激活之后，就相當于合約在執行這筆交易指定的操作，如果最后能完成還款，則合約傳出“執行成功”，整個網絡的狀態完成更改；而如果不能完成還款，合約傳出“失敗”，交易影響到的其它合約狀態更改失敗，被改變的只有閃電貸合約的狀態。你要是聽得云里霧里，那也正常，因為這是一個全新的領域。你得懂編程才能使用這種合約，因為你需要連貫地指定每一個步驟。不過，如果你愿意花幾周學習Solidity教程，你也可以拿到免費的資金用于套利，用于捕捉一切可以用連貫的一系列步驟來完成的獲利機會。舉個例子，有個家伙一把賺了36萬美元，就一筆交易！這一事件也讓閃電貸抓住了所有人的眼球。但這并不是去中心化領域的唯一發明。比如，Fulcrum具有超強的流動性；dYdX智能合約支持免費的閃電借貸，跟flashloan是一樣的。一個新的DeFi項目，Aave，也在用flashloan的名義提供這樣的功能。還有一種觀點認為，可以把CDP這樣有點近似于永久貸款的債，變成一種像期票的token。以前，只要你提供質押品，你就可以貸出DAI，利息不會實時償還，只在你還款時償還，所以只要你的質押品足夠多，你可以借錢借到永久，因此近似于永續債務。）……標題：閃電男孩所謂套利，就是利用不同市場上的價格差來賺錢。套利的機會在所有金融市場上都存在，數字資產也不例外。套利活動可以幫助減小一種資產在不同市場上的價格差，因為套利活動也可以增加流動性……閃電貸的設計本意是讓開發者可以任意借貸而無需提供質押物。整個借貸、償還的過程都會在一筆交易內完成！開發者可以從Aave協議的儲蓄資金池中貸出資金，條件是交易結束后，從資金池中借出的流動性會原樣返回到池中去。如果不能返回那么多流動性，交易就會失敗、回滾，保證儲蓄資金池中的資金不受損失。閃電貸有很多有趣的用途，包括：在去中心化交易所之間套利在多種借貸平臺上平倉再平衡，例如：從Aave協議中借出DAI、關閉你的MakerDAO質押債倉并取回你的質押品，把這些質押品存入Compound，借出DAI，然后把DAI及一些手續費歸還給Aave如此一來，就有更多人可以參與套利和清算，因為沒有初始資本要求。套利一般來說沒有什么資本要求，但清算則要求大量資本來平掉債務人的倉位。Compoud和單質押品DAI中的平倉常常要投入價值超過100萬美元的ETH或者DAI。……為展示閃電貸無可限量的潛力，我們做了一次套利，但實際上它可以用在很多別的地方。你可以查查我們發出的這筆交易：<https://etherscan.io/tx/0x4555a69b40fa465b60406c4d23e2eb98d8aee51def21faa28bb7d2b4a73ab1a9>

安全團隊：New free dao攻擊者利用閃電貸反復領取空投獎勵，獲利約4481枚WBNB:9月8日消息，據Beosin EagleEye平臺監測顯示，New free dao項目遭受黑客攻擊，損失約4481.3 WBNB（約125萬美元）。Beosin安全團隊分析發現攻擊者首先利用閃電貸借出WBNB，將其全部換成NFD代幣。然后利用攻擊合約反復創建多個攻擊合約領取（0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e）空投獎勵，最后將其兌換為WBNB歸還閃電貸套利離場。目前攻擊者已將獲利的 2000BNB 兌換成55.6w USDT，將其與剩余的2,481BNB均存在攻擊者地址上。Beosin trace正在對被盜資金進行實時監控和追蹤。[2022/9/8 13:16:48]

安全團隊：EGD_Finance遭受黑客攻擊，代幣價格被閃電貸操控:8月8日消息，據慢霧區消息，BSC上的EGD_Finance項目遭受黑客攻擊，導致其池子中資金被非預期的取出。慢霧安全團隊進行的分析如下：

1.由于EGD_Finance合約中獲取獎勵的claimAllReward函數在計算獎勵時會調用getEGDPrice函數來進行計算EGD的價格，而getEGDPrice函數在計算時僅通過pair里的EGD和USDT的余額進行相除來計算EGD的價格

2.攻擊者利用這個點先閃電貸借出池子里大量的USDT，使得EGD代幣的價格通過計算后變的很小，因此在調用claimAllReward函數獲取獎勵的時候會導致獎勵被計算的更多，從而導致池子中的EGD代幣被非預期取出

本次事件是因為EGD_Finance的合約獲取獎勵時計算獎勵的喂價機制過于簡單，導致代幣價格被閃電貸操控從而獲利。[2022/8/8 12:09:04]

……2月15日，有一位黑客動用借貸得來的大筆資金，先后使用Compound協議置換資產、干擾Uniswap市場上的資產價格、影響Kyber的報價，并最終通過bZx提供的杠桿交易功能獲利，這一切，都是在一個區塊內完成的。更準確地說，這是在一筆交易內完成的，所用的正是上文提到的、由dYdX協議提供的閃電貸款功能。具體經過，在此不表，可見由PeckShield和Hydro社區提供的詳盡分析：PeckShield：硬核技術解析，bZx協議遭黑客漏洞攻擊始末DeFi低調分享|如何空手套白狼51個BTC從這些詳盡的分析中我們可以知道，這位黑客獲利的關鍵一環在于，他用借來的資金操縱了Uniswap及Kyber上的資產價格，而bZx協議正是使用Kyber作為其價格信息提供機制，并最終在杠桿功能中給了黑客非常多的token，黑客拿到這些資產后賣出，就能償還一開始閃電貸的貸款。當然，黑客沒有平掉自己在bZx協議的杠桿，也就是沒有還錢。事情出來以后，bZx團隊動用管理密鑰，把黑客的收益凍結了。這件事在整個圈子里引發了很多討論，包括但不限于：bZx的處理方式是否合理？DeFi協議應不應該留有管理員密鑰？去中心化的預言機到底安不安全？閃電貸的出現是好事還是壞事。我們在此不想復盤這些討論，只想討論一個簡單的問題，可能也是大家最感興趣的問題：閃電貸到底意味著什么？計算機科學里面有個術語叫做“原子化”，指的是處理事務時，能否保證相關的操作總是同時成功、同時失敗，而絕不會陷入某些操作成功，某些操作失敗的境地；如果能，那就是保證了“原子性”。如果換一個具體的例子，你會發現這個概念絕不陌生：你想去某個地方旅游，你總是希望交通和住宿能夠同時確定，比如，如果你搶得到高鐵票，你想挑一個離高鐵站近一些的酒店A；但如果你不能搶到高鐵票，你會想要挑另一家酒店B，甚至你會考慮換一個旅游地點。這時候你會發現，如果每個事項都得分別確定，你就只能安裝很多個APP并且在它們之間不斷切換，非常麻煩。比如，如果不預訂A，又怕訂不上酒店；預訂了A，如果票搶不到，你又得退訂。但如果這兩件事情的處理具有原子性，你可以直接做一個操作同時搶票和預定酒店，到了時間如果搶票失敗，也會自動退訂酒店。這可以帶來極大的便利。同理，當你需要換乘才能到達目的地時，你也會希望路程上的多個車票要么一次買齊，要么全部不買，免得還要手動退票。說起來很簡單，也符合大家的愿望，但這種東西在我們的生活中仍然是極為罕見的。我們還是得下載很多個App，關注很多個公眾號和小程序。但以太坊不是這樣。把以太坊當成一臺計算機，把智能合約都當成程序，用戶發起的交易就像你在操作電腦一樣，能夠包含在一筆交易中的操作天然就具有原子性。程度的多寡是一回事，但——你真的可以一次性把這些程序用個遍，而且一旦某個操作沒有得到自己預期的結果就可以撤銷自己所有的操作，像沒事發生過一樣。美好、強大到有點不真實。提起DeFi，很多人會提到可組合性。一開始大家想的是，有了MakerDAO，我們就有了穩定幣DAI；有了DAI就可以做借貸市場啦，還可以做保證金交易。大家的想象有兩種，一種是：這些產品是可以自由結合的，而且互相都沒有準入措施，這樣功能當然會更強大，當然能創造價值；另一種是：這意味著，DeFi具有創造性的潛力，從長期來看它必定會越來越繁榮，因為互相結合總能孕育出更為強大的功能。但這兩種想法都幾乎沒有指明不同協議相結合時的具體樣貌，也沒有指明這種結合發生時候的時間概念。換句話來說，更多是從功能互補的角度來想象及闡述的，不是從計算機的角度來想象的。但是，原子性的概念意味著：任意多的合約可以在一筆交易中要么一起工作，要么一起無動于衷。要么真的在一瞬間組合，要么一起當沒事發生過。我忍不住想說，閃電貸就是“可組合性”最極端的形態，極端到一切只在一瞬發生。人們終于發現，一個協議最真實的樣貌，是要從“交易這一瞬”的維度去思考的，就像dForce項目創世人民道老師舉的例子，用閃電借貸可以瞬間化身為Uniswap的流動性提供者、做完自己想要的交易再閃電撤資，這樣可以把手續費從0.3%降低到0.05%；協議的安全性，也要從“一瞬”的粒度去設計，否則就會出現bZx這種情況，直接被閃電擊穿。現在人們知道了，價值的無縫流動，既是美酒也是藥，DeFi協議，要么在美酒下強身健體，要么肝腸寸斷。還有兩個有趣的事情。一，很多朋友都感受到了閃電貸的破壞力，認為大額的閃電貸就像一把丟在街上的上膛武器。但也有一些朋友認為，這是好事，因為進步的最好方法就是直接淘汰掉不行的東西；因為，早點發現問題可以避免累積出系統性風險。沒錯，現在已經有了一座人人皆可踴躍嘗試的大炮，瞄準了DeFi協議構成的城池，不能組合成鐵壁防御的協議都會被大炮擊穿。搭的不好，奇形怪狀的貨幣積木，你們有難了。但是，可以相信，剩下的都是銅墻鐵壁。二，閃電貸概念最早應該是Marble項目提出的，那是在2018年中。但因為這個項目不賺錢，創始團隊已經被其它項目收編了。一年之后，這個概念才開始發揮威力。所以還是要有點耐心啊。

成都鏈安：WienerDogeToken遭遇閃電貸攻擊事件分析:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，WienerDogeToken遭受閃電貸攻擊。成都鏈安安全團隊對此事件進行了簡要分析，分析結果如下：攻擊者通過閃電貸借貸了2900個BNB，從WDOGE和BNB的交易對交換了5,974,259,851,654個WDOGE代幣，然后將4,979,446,261,701個代幣重新轉入了交易對。這時攻擊者再調用skim函數，將交易對中多余的WDOGE代幣重新提取出來，由于代幣的通縮性質，在交易對向攻擊地址轉賬的過程中同時burn掉了199,177,850,468個代幣。這時交易對的k值已經被破壞，攻擊者利用剩下WDOGE代幣將交易對內的2,978個BNB成功swap出來，并且將獲利的78個BNB轉到了獲利地址。

這次攻擊事件中，攻擊者利用了代幣的通縮性質，讓交易對在skim的過程中burn掉了一部分交易對代幣，破壞了k值的計算。成都鏈安安全團隊建議項目上線前最好進行安全審計，通縮代幣在與交易對的交互時盡量將交易對加入手續費例外。[2022/4/26 5:11:33]

BSC鏈上DeFi協議xWin發布閃電貸攻擊總結，共計損失1007枚BNB:官方消息，BSC鏈上DeFi協議xWin發布此次遭遇閃電貸攻擊的總結，BSC鏈上區塊編號為8589726和8589740。據介紹，xWIN協議中有4種方式可獲得xWIN代幣獎勵：xWIN推薦系統、xWIN獎勵系統、xWIN資金庫所有者/經理獎勵系統、以及xWIN資金庫代幣挖礦和質押。xWin團隊決定終止推薦費系統、獎勵費系統、經歷獎勵費系統。此前推薦地址中累積的所有獎勵費和推薦費仍然可以提取。

此前消息，PeckShield派盾預警顯示，BSC鏈上DeFi協議xWin遭到閃電貸攻擊。[2021/6/27 0:09:41]

BSC鏈上項目xWin 遭到閃電貸攻擊:北京時間 6月25日，PeckShield派盾預警顯示，DeFi 協議 xWin遭到閃電貸攻擊。[2021/6/25 0:05:15]

Tags：DEFXWINWINEFIMy Defi LegendsXWIN價格Growing.fiCOREFI幣

芝麻開門交易所