Flash Loans: Jak Pożyczyć $200M Bez Zabezpieczenia
Najdziwniejsza rzecz w crypto o której nikt nie mówi. Pożycz miliony, użyj ich, oddaj - wszystko w 12 sekund.
Pogłęb temat z AI
Kliknij → prompt skopiowany → wklej w czacie AI
Opowiem ci o najbardziej szalonej rzeczy w crypto.
Ktoś pożyczył 200 milionów dolarów. Bez zabezpieczenia. Bez sprawdzania kredytu. Bez pytań.
Użył tych pieniędzy. Zrobił kilka transakcji. Oddał je 12 sekund później.
Profit? 1.2 miliona dolarów.
I teraz najlepsze - to jest w pełni legalne. To jest flash loan.
Zaraz, jak to w ogóle możliwe?
Wiem co myślisz. Brzmi jak scam. Albo magia. Albo jakiś glitch w matrixie.
Ale to nic z tych rzeczy. To po prostu bardzo, bardzo sprytne wykorzystanie tego jak działają blockchainy.
Bo widzisz, jest coś w transakcjach blockchain czego większość ludzi nie ogarnia: są atomowe.
Co to znaczy? Znaczy że wszystko w transakcji albo dzieje się razem, albo nic się nie dzieje. Nie ma czegoś pomiędzy.
Pomyśl o tym tak:
Wysyłasz transakcję która mówi:
- Pożycz milion dolarów
- Zrób z nim coś
- Oddaj milion plus małą opłatę
Jeśli krok 3 nie wyjdzie? Całość się cofa. Jakby nigdy się nie wydarzyło. Protokół dostaje swoje pieniądze z powrotem. Ty tracisz tylko gas.
Dług dosłownie istnieje przez około 12 sekund. Potem jest albo spłacony, albo nigdy nie istniał.
Rozjebane, nie?
Ale czemu ktokolwiek miałby tak pożyczać kasę?
I tu zaczyna się piękno sprawy.
Pożyczkodawca (powiedzmy Aave) ma zero ryzyka. Żadnego. Null.
Pomyśl. Jeśli nie oddasz? Transakcja się cofa. Tak naprawdę nigdy nie dostałeś tych pieniędzy. To jakby całość była snem.
Najgorszy scenariusz dla nich? Marnujesz trochę gasu próbując zrobić coś co nie wychodzi. I zgadnij kto płaci ten gas - ty, nie oni.
A oni kasują 0.09% od każdego flash loanu. Miliardy dolarów przepływają przez flash loany każdego miesiąca. To miliony w opłatach. Bez ryzyka.
Genialne.
Okej ale co ludzie właściwie ROBIĄ z tym?
Dam ci prawdziwy przykład. Powiedzmy że jesteś traderem i zauważasz coś:
- Na Uniswap, ETH jest po $2,000
- Na Sushiswap, ETH jest po $2,050
To $50 różnicy. Darmowa kasa, prawda? Kup tanio, sprzedaj drogo.
Ale jest problem. Żeby zarobić coś sensownego, potrzebujesz kapitału. Dużo.
Wchodzi flash loan.
Oto co robisz:
- Flash loan milion dolarów z Aave
- Kupujesz 500 ETH na Uniswap po $2,000
- Sprzedajesz 500 ETH na Sushiswap po $2,050
- Masz teraz $1,025,000
- Oddajesz $1,000,900 (pożyczka + opłata)
- Zostawiasz sobie $24,100 profitu
Całość zajmuje jedną transakcję. Około 12 sekund.
A jeśli cokolwiek pójdzie nie tak - jeśli cena się ruszyła, jeśli nie ma wystarczającej płynności, jeśli cokolwiek nie wyjdzie - całość po prostu... się nie dzieje. Nie tracisz nic.
Właśnie próbowałeś zarobić $24k z zerowym ryzykiem i zerowym kapitałem.
Ciemna strona
Teraz robi się pikantnie.
Flash loany to nie tylko arbitraż. To też ulubiona broń hakerów.
Namaluję ci obrazek.
Jakiś protokół DeFi (nazwijmy go "Protokół Ofiara") popełnia błąd początkującego. Używają aktualnej ceny na Uniswap jako źródła prawdy. Jako swojego oracle'a.
Zły ruch.
Wchodzi atakujący:
- Flash loan 10,000 ETH
- Zrzuca wszystko do puli ETH/USDC na Uniswap
- Cena ETH w tej puli crashuje z $2,000 do jakichś $20
- Protokół Ofiara patrzy na Uniswap: "O kurwa, ETH jest warte $20!"
- Protokół Ofiara pozwala atakującemu zlikwidować wszystkie pozycje za grosze
- Atakujący kupuje ETH wszystkich za prawie nic
- Atakujący odkupuje swoje 10,000 ETH z Uniswap
- Spłaca flash loan
- Odchodzi z milionami w skradzionym ETH
Wszystko w jednej transakcji. 12 sekund.
Ofiara budzi się następnego ranka: "Czekaj, gdzie moja kasa?"
To nie teoria. Mango Markets straciło $110 milionów w ten sposób. Cream Finance stracił $130 milionów. Harvest Finance stracił $34 miliony.
Czy to... legalne?
Szczerze? To skomplikowane.
"Code is law" to mantra crypto. Jeśli kod ci na to pozwala, możesz to zrobić. O to chodzi w systemach permissionless.
Ale spróbuj to wytłumaczyć sędziemu.
Niektórzy z tych atakujących zostali złapani i oskarżeni. Inni chillują gdzieś na plaży licząc swoje miliony.
Granica między "sprytnym arbitrażem" a "kradzieżą" jest cholernie rozmyta w DeFi.
Dlaczego to działa tylko w crypto?
Ta część zawsze rozwala mi mózg.
Tradycyjne finanse nie mogą tego zrobić. Jest dosłownie niemożliwe.
Dlaczego? Bo settlement zajmuje dni. Kiedy kupujesz akcje, faktyczny transfer własności zajmuje T+2 - dwa dni robocze.
Nie możesz "cofnąć" przelewu bankowego jeśli coś pójdzie nie tak. Jak pieniądze się ruszą, to się ruszą.
Ale na blockchainie? Wszystko jest natychmiastowe. I wszystko jest atomowe. I smart contracty mogą automatycznie wymuszać reguły.
Flash loany są możliwe tylko dzięki tym właściwościom. Są najbardziej "crypto-native" rzeczą jaka istnieje.
TradFi dosłownie nie może tego skopiować. Nawet gdyby chcieli.
Podsumowanie
Flash loany są dzikie.
Pozwalają każdemu na dostęp do nieograniczonego kapitału na kilka sekund. Bez sprawdzania kredytu. Bez zabezpieczenia. Bez pozwolenia.
Napędzają legalny arbitraż który utrzymuje rynki efektywnymi.
Napędzają też ataki które ukradły setki milionów.
Są piękne i przerażające jednocześnie.
I są możliwe tylko dlatego że ktoś popatrzył na to jak działają blockchainy i powiedział "zaraz, możemy zrobić CO z tym?"
Takie właśnie jest crypto. Zawsze znajduje nowe sposoby żeby rozwalić ci mózg.
Chcesz iść głębiej? Kod jest właściwie prosty. Interface flash loan Aave to jakieś 50 linijek. Ale to historia na inny artykuł.