Na czym polega flash loan (błyskawiczna pożyczka) w DeFi?

Kupuj kryptowaluty BLIKiem ⚡

Błyskawiczne wpłaty bez opłat i prowizji na giełdzie OKX.

Kup krypto z 0% prowizji

Elo byku, na wstępie graty, bo jak na laika to ogarnąłeś temat na czym polega flash loan w DeFi niemal perfekcyjnie. Praktycznie sam sobie odpowiedziałeś na najważniejsze pytania, ale skoro wywołujesz do tablicy starych wyjadaczy, to dorzucę swoje trzy grosze.

Dobrze kminisz, ta cała błyskawiczna pożyczka to jest absolutny gamechanger, którego w tradycyjnym TradFi po prostu nie zrobisz. Bierzemy potężny hajs bez żadnego zabezpieczenia, robimy myk w zdecentralizowanych finansach i oddajemy. Wszystko w jednym bloku. Prawdziwa magia blockchaina.

Ale przechodząc do twojego pytania o profit – czy da się z tego wyrwać jakiś hajs na czysto? Powiem ci tak: dla zwykłego degena, a nawet średnio ogarniętego koderzyny, ten pociąg już dawno odjechał. Kiedyś faktycznie można było w weekend klepnąć skrypt, odpalić flash loan w DeFi i zarobić na głupim arbitrażu między dwoma Dexami. Teraz? Teraz rządzi mempool i bezlitosne boty MEV (Maximal Extractable Value). To one trzęsą rynkiem.

Wyobraź sobie taką akcję. Skanujesz rynki i znajdujesz fajną lukę. Piszesz pod to własny smart kontrakt, zaciągasz pożyczkę w jednej transakcji na przykład z Aave i puszczasz tx w sieć. I wiesz co się dzieje? Twój genialny plan ląduje w mempoolu, czyli takiej blockchainowej poczekalni. Tam siedzą snajperskie boty wielorybów. One czytają twoją transakcję zanim walidator ją zatwierdzi. Symulują ją w ułamku sekundy i widzą, że zarobisz kase. Więc bezczelnie kopiują twój ruch, ale dają wyższe gas fee dla górnika (tzw. bribe). Ich transakcja wchodzi ułamek sekundy przed twoją. Boty zgarniają zysk z różnicy kursowej, a ty zostajesz ze zfailowaną transakcją i spaloną kasą na opłaty sieciowe. Jesteś po prostu rekt.

Więc sam arbitraż przy uzyciu pożyczek krypto bez zastawu to teraz krwawy ocean, gdzie algorytmy zjadają się nawzajem.

Ale żeby nie było, że błyskawiczne pożyczki to tylko pożywka dla botów albo hakerów drenujących słabo napisane protokoły (chociaż bądźmy szczerze, do tego służą im najczęściej). Są jeszcze inne, w pełni legitne zastosowania.

Załóżmy, że masz otwartą pozycję dłużną na Makerze. Zostawiłeś zastaw w ETH, pożyczyłeś DAI. Cena ETH nagle leci na pysk i grozi ci bolesna likwidacja z potężną karą. Co robisz? Bierzesz szybkiego flasha, spłacasz dług w DAI, odzyskujesz swoje ETH, sprzedajesz na szybko część żeby oddać pożyczony na chwilę kapitał, a reszta wraca do ciebie. Ratuješ w ten sposób swój depozyt przed likwidacją. Takie rolowanie długu w zdecentralizowanych finansach to mega przydatny patent dla grubszych graczy. Inny temat to collateral swap, czyli błyskawiczna podmiana zastawu w locie, bez konieczności wykładania świeżej gotówki z własnej kieszeni.

Wspomniałeś o wyklikiwaniu z palca przez Metamaska. Tutaj cię trochę zaskoczę ziomek. Powstały już specjalne dAppsy w stylu Furucombo, gdzie budujesz sobie transakcje z takich klocków lego. Klikasz platformę, bierzesz hajs, układasz ścieżkę swapów i oddajesz. Wszystko ładnie w graficznym interfejsie. Super sprawa do nauki mechaniki pożyczania w DeFi bez własnych środków, ale na realnym rynku i tak nie masz szans z botami napisanymi w Rust albo Go, które mielą dane bezpośrednio na węzłach.

Reasumując te moje wypociny – fajnie, że zgłębiasz temat. Świadomość tego, na czym polega flash loan mocno otwiera głowę na to, jak działa kompozycyjność smart kontraktów i dlaczego mówią na to "money legos". Ale jeśli nie masz gigantycznego budżetu na gas wars, własnych prywatnych węzłów i doktoratu z algorytmiki, to traktuj to jako ciekawostkę technologiczną. Ulica na tym już nie zarabia. Ulica służy tutaj tylko za płynność do golenia. Z fartem na rynkach!

Kupuj kryptowaluty BLIKiem ⚡

Błyskawiczne wpłaty bez opłat i prowizji na giełdzie OKX.

Kup krypto z 0% prowizji

Siema. Poprzednik wyczerpał temat MEV i ratowania tyłka przed likwidacją, więc nie ma co dublować. Ale dorzucę jeszcze jeden wątek, bo OP wspomniał o hakerach, a to mega ważne, żeby ogarnąć, na czym polega flash loan w DeFi z tej ciemniejszej strony.

Zastanawialiście się kiedyś, jak te ataki z użyciem pożyczek krypto bez zabezpieczenia właściwie wyglądają w praktyce? To nie jest tak, że gość w kominiarce "łamie" kod jak w amerykańskim filmie. On po prostu bezlitośnie wykorzystuje luki w logice deweloperów.

Większość głośnych kradzieży opiera się na manipulacji wyroczniami (czyli oracles). Wyobraź sobie jakiś mały, nowy protokół pożyczkowy. Zaciągasz błyskawiczną pożyczkę z Aave czy dYdX, powiedzmy na 50 baniek w USDC. Za część tej kasy skupujesz na maksa jakiś mało płynny token na jednym konkretnym DEXie. Cena wywala w kosmos. I tu jest pies pogrzebany - ten mały protokół, zamiast korzystać z porządnych i uśrednionych wyroczni jak Chainlink, ciągnie cenę bezpośrednio z tej jednej puli płynnosci, którą właśnie zmanipulowałeś.

System nagle myśli, że ten gównocoin jest warty grube miliony. Więc ty na bezczela wrzucasz te przepompowane tokeny jako zastaw i pod ich sztuczną "wartość" wypożyczasz wszystkie prawdziwe stablecoiny z ich puli. W tej samej transakcji zrzucasz resztę kupionych tokenów, oddajesz flasha na Aave z prowizją, a z wydrenowanym z protokołu hajsem ulatniasz się np. przez Tornado Cash.

Proste? Banalne.

Moja rada dla każdego, kto wchodzi w zdecentralizowane finanse i szuka farmingu: jak widzicie nowy projekt dający kosmiczne APY, sprawdźcie najpierw skąd biorą ceny do swoich smart kontraktów. Jak opierają się na spocie z jednego DEXa zamiast na TWAP (średnia cena w czasie), to uciekajcie. To tylko kwestia dni, aż ktoś odpali flash loan i wyczyści ich skarbiec do zera, a wy zostaniecie z niczym.

A co do samego researchu - jak chcecie popatrzeć jak wyglądają takie akcje od zaplecza, to polecam wbić na Etherscan. Odpalcie sobie historię transakcji większych puli i poszukajcie takich z gigantycznym gas fee i toną dziwnych operacji wewnątrz jednego bloku. Niezła lektura do porannej kawy. Zdrówko!