💬 Что такое флэш-кредиты в DeFi? от 2022-01-23

Что такое флэш-кредиты в DeFi?

Как возникли быстрые кредиты?

Хотя это может показаться благоприятным для заемщика, у него есть свои плюсы и минусы. Протоколы децентрализованного финансирования (DeFi) способствовали популярности мгновенных кредитов. И большинство из них находятся в сети Ethereum.

Aave, кредитная платформа Ethereum, представила идею экспресс-кредитов в 2020 году. Таким образом, эта концепция остается относительно новой и по-прежнему требует решения множества проблем. По словам Ааве, экспресс-кредиты «не имеют аналогов в реальном мире». и являются “расширенной концепцией, предназначенной для разработчиков” 

В этой статье мы обсудим основы так называемых экспресс-кредитов DeFi, а также проблемы безопасности и варианты использования, обычно связанные с ними. Давайте углубимся.

Что такое флэш кредиты?

В типичном процессе кредитования заемщик одалживает деньги у кредитора. Ожидается, что в конечном итоге сумма будет возвращена полностью с процентами, в зависимости от условий, обсуждаемых между кредитором и заемщиком. 

Фиксированные кредиты работают на аналогичной основе, но имеют некоторые уникальные условия и предпосылки:

Как работают быстрые кредиты?

Умный контракт устанавливает условия и выполняет мгновенные сделки от имени заемщика с использованием заемного капитала. Если экспресс-кредит приносит прибыль, с него обычно взимается комиссия в размере 0,09%. 

На таких платформах, как Aave, экспресс-кредиты обычно работают следующим образом:

Заемщик подает заявку на быстрый кредит на Aave.

Заемщик создает логику обмена, чтобы попытаться получить прибыль, например, продажи, покупки DEX, сделки и т. д.

Заемщик погашает кредит, получает прибыль и платит комиссию в размере 0,09%. 

При возникновении любого из следующих условий транзакция отменяется, а средства возвращаются кредитору:

Заемщик не возвращает капитал

Торговля не приносит прибыли

Вышеуказанные условия предполагают, что то, что было изложено в смарт-контракте, не было соблюдено. Таким образом, средства возвращаются кредитору мгновенно.  Теоретически быстрые кредиты представляют собой вариант с низким уровнем риска как для заемщика, так и для кредитора. Срочные кредиты обычно рассматриваются как простой и безопасный способ игры с ликвидностью. 

Можно ли заработать на мгновенных кредитах? Ааве рекомендует хорошо разбираться в Ethereum, программировании и смарт-контрактах, чтобы максимально использовать быстрые кредиты. В идеале вы можете зарабатывать деньги с помощью мгновенных кредитов, если вы не станете жертвой атак мгновенных кредитов. Было бы полезно, если бы вы тщательно изучили протоколы, которые вы хотите заимствовать и использовать для торговли.

Использование флэш-кредитов

Помимо экспресс-кредитов Aave, мгновенные кредиты dYdX, мгновенные кредиты DEX и мгновенные кредиты Uniswap также стали более популярными. В Uniswap, например, “flash swaps” разрешить пользователям снимать или забирать токены на основе Ethereum в паре с другими токенами. 

Хотя они, возможно, изначально были предназначены для разработчиков, по состоянию на август 2020 года экспресс-кредиты без кодирования легко доступны менее технически подкованным пользователям. В этом заслуга таких платформ, как Furucombo и DeFi Saver, которые устранили необходимость в технических навыках кодирования.

Быстрые кредиты можно использовать для следующих целей:

<Р> Один из способов для трейдеров заработать деньги с выявлением несоответствия цен по различным биржам & NBSP;.

Например, если два рынка оценивают криптовалюту по-разному, трейдер может использовать экспресс-кредит. Трейдер может вызывать отдельные смарт-контракты для покупки и продажи на обоих рынках, получая прибыль от расхождения цен между ними. 

Помимо залоговых свопов быстрые кредиты также можно использовать для “процентных свопов” 

Aave приводит пример в своем блоге:

Заимствуйте активы у Aave ликвидности

Задолженность по погашению на Compound

Снятие залога с Compound

Залог депозита на Dydx

Монетный двор на Dydx

Вернуть ликвидность в Aave

Что такое флеш-атаки?

Во время атаки на быстрый кредит заемщик может обмануть кредитора, заставив его поверить в то, что кредит был полностью погашен, даже если это не так.

Технически вор выдает себя за заемщика и берет экспресс-кредит по кредитному протоколу. Затем протокол используется для манипулирования рынком и обмана кредиторов. В некоторых случаях злоумышленники создают арбитражные возможности для использования уязвимых смарт-контрактов. Таким образом, злоумышленники могут купить токены по дешевке или продать их по более высокой цене на эксплуатируемые контракты.

Почему в DeFi происходят атаки с использованием флэш-кредитов?

Это связано с тем, что протоколы, связанные с экспресс-кредитами, еще не защищены от новых атак и манипуляций. Транзакции происходят за считанные секунды, поэтому хакеры могут одновременно атаковать несколько рынков. 

Самые распространенные атаки с использованием мгновенных кредитов в DeFi — это поддельные арбитражные возможности, о которых мы упоминали выше. В атаке мгновенного кредита злоумышленник создает возможность арбитража, изменяя относительную стоимость торговой пары токенов. Это можно сделать, используя их кредитные токены, чтобы заполнить контракт и создать проскальзывание.

Как системы DeFi могут защитить себя от атак с использованием мгновенных кредитов?

Атаки с использованием флэш-кредитов могут стоить протоколам DeFi и их пользователям сотни миллионов долларов. Таким образом, должны быть приняты меры безопасности, чтобы обеспечить надежность и чистоту протокола.

Несмотря на то, что системы DeFi уязвимы для атак, существует несколько превентивных мер, которые системы DeFi могут предпринять, чтобы защитить себя:

Контракты остаются уязвимыми для манипуляций и эксплуатации, когда они выполняют собственные расчеты стоимости конкретного токена или стоимости торговой пары внутри компании. 

Таким образом, риск атаки с помощью мгновенных кредитов можно снизить, используя децентрализованные оракулы ценообразования, такие как цепочка ссылок и протокол диапазонов, для получения ценовых потоков. Делая это, вместо того, чтобы полагаться на отдельные платформы DEX, системы DeFi могут избежать уязвимости для арбитражного мошенничества.

Смарт-контракты могут продолжать обновлять свои цены в зависимости от спроса и предложения различных токенов на их рынке. Однако ценовые диапазоны также должны быть ограничены в отношении внешних ценностей. Когда смарт-контракты работают таким образом, злоумышленникам будет намного сложнее создать проскальзывание и сделать атаки прибыльными. 

Платформы DeFi могут использовать инструменты, которые сводят к минимуму возможность атак, обнаруживая необычную активность, а также ошибки и эксплойты смарт-контрактов. 

Для платформ также жизненно важно проводить аудит безопасности для устранения уязвимостей перед запуском смарт-контракта. Это потребует проверки кода смарт-контракта на наличие слабых мест и устранения их еще до того, как злоумышленник получит возможность использовать его против платформы и ее пользователей.