熊市就像一块试金石,DeFi的各核心业态,哪些能够穿越周期,更好的发展?在周期中又暴露了哪些问题,值得后来者借鉴?SharkTeam合约安全系列课程之和您一起讨论和深入,第二课。
文章较长,分为3个部分,这是第1部分:
1.闪电贷原理和应用场景;
2.闪电贷合约实现和风险防范。
3.闪电贷相关项目协议分析。
1闪电贷原理介绍
1.1概念描述
闪电贷顾名思义,就是在极短的时间内完成贷款与还款的操作。
在DeFi领域,闪电贷为金融业务提供了免抵押借款服务,是DeFi世界的一款利器。
闪电贷的概念最早是由Marble协议提出来的,并由Aave、dYdX、Uniswap等协议进行了普及,第一笔闪电贷操作来自于Aave协议。
1.2设计原理
闪电贷是通过智能合约的原子性,来完成零风险贷款的业务,因此闪电贷业务只能由智能合约来实现。
简单来讲,就是在一个区块交易中,同时完成借款和还款操作这两个操作,无需抵押任何资产,只需支付手续费即可。
用户在借到款之后,可以利用借到的资产进行其他操作,比如套利、偿还抵押借款、自清算等操作。
然后在交易结束的时候,用户只要把借到的款项及手续费及时归还就可以,否则该笔交易就会回滚,就像什么也没有发生过一样。
ExchangeBetweenPools合约遭到闪电贷攻击:金色财经消息,据CertiK监测,ExchangeBetweenPools合约遭到闪电贷攻击。攻击者通过调用公共的'doExchange()'函数来操纵USDC价格,并套利58.5枚ETH(约11万美元)。[2023/5/31 11:50:25]
什么是原子性?
这里的原子性是指具有原子性的事务。该原子事务是不可分割的,在事务执行完毕之前,不会被任何其他操作所中断。而该事务中的所有操作,要么全部被成功执行,要么全部执行失败,不会出现一部分成功而另一部分失败的情况。
以太坊的每个交易都是具有原子性的,每笔以太坊交易中,可以包含多个操作,例如:
l向dYdX进行借款、还款;
l在Compound上提供ETH并借出DAI;
l在Curve上将借出的DAI的一半换成USDC;
l在Uniswap上为DAI/USDC池提供流动性等等。
所有这些操作都可以同时在一个交易中完成,而其中只要有一个操作失败,则整笔交易都会失败回滚,就像什么都没有发生一样。
单笔交易只受Gas费用限制,以及以太坊区块容量的限制,所以理论上可以有成千上万个操作步骤。
1.3成功案例
首先,执行闪电贷最重要的是找到一个闪电贷提供商。
安全团队:New free dao攻击者利用闪电贷反复领取空投奖励,获利约4481枚WBNB:9月8日消息,据Beosin EagleEye平台监测显示,New free dao项目遭受黑客攻击,损失约4481.3 WBNB(约125万美元)。Beosin安全团队分析发现攻击者首先利用闪电贷借出WBNB,将其全部换成NFD代币。然后利用攻击合约反复创建多个攻击合约领取(0x8b068e22e9a4a9bca3c321e0ec428abf32691d1e)空投奖励,最后将其兑换为WBNB归还闪电贷套利离场。目前攻击者已将获利的 2000BNB 兑换成55.6w USDT,将其与剩余的2,481BNB均存在攻击者地址上。Beosin trace正在对被盗资金进行实时监控和追踪。[2022/9/8 13:16:48]
Aave或dYdX等项目开发了智能合约,允许DeFi用户从指定的池子中借到不同的币,前提条件是在同一个以太坊交易内偿还。
使用闪贷通常有固定的成本。例如,Aave合约要求借款人归还初始金额+0.09%的借款金额。0.09%这笔费用将会分给存款人和集成商,前者给出了可供借贷的资金,后者为使用Aave的闪电贷API提供便利。这笔费用的一部分也会被换成AAVE代币。
一旦从借贷池中借到金额,它就可以用于其他套利操作,只要在不同步骤所处的区块链末端快速偿还贷款。
BSC链上AutoShark Finance遭遇闪电贷攻击,黑客获利约58万美元:10月2日消息,据PeckShield“派盾”官方推特消息,DeFI协议AutoShark Finance遭遇闪电贷攻击,其交换挖掘功能在一系列交易中被利用,由于矿池的流动性相对较低,黑客可以使用闪电贷占据矿池的大部分份额(以弥补交换损失/费用),同时仍然享受可观的“交换费用奖励”(从每次巨额交换中增加)。黑客重复上述步骤七次,获利318万FINS,之后立即将FINS交换为1,388BNB(约合581,000美元)。
此前报道,今年5月,BSC链上DeFi协议AutoShark Finance遭到闪电贷攻致使其币价闪崩,跌至0.01美元,跌幅达到99%以上。[2021/10/2 17:20:51]
由于贷款必须在一次交易内偿还,所以不存在借款人不偿还借款的风险。唯一的风险就是一直存在的智能合约和平台风险。
1.4闪电贷与闪电兑
闪电贷和闪电兑是区块链独有的概念。下表显示了两者之间的一些关键区别。
闪电贷必须以你借入的同一资产偿还:如果借入Dai,就需要偿还Dai。生息协议Aave对闪电贷收取0.09%的费用。它至少需要进行三个操作:
1.在Aave上借款
币安智能链上DeFi收益聚合器PancakeBunny遭闪电贷攻击,代币BUNNY价格闪崩:5月20日消息,PeckShield 「派盾」预警显示,币安智能链(BSC)上的DeFi收益聚合器PancakeBunny遭遇闪电贷攻击,损失114,631.5421WBNB和697,245.5699BUNNY,合计约4500万美元。代币BUNNY的价格在6点35分左右从240美元闪崩,一度跌破2美元,最高跌幅一度超99%。PancakeBunny官方推特和电报频道尚未发布关于此事件的说明。[2021/5/20 22:23:02]
2.在一个DEX上进行兑换
3.在另一个DEX上进行套利交易以实现利润,最后偿还借款以及闪电贷费用。
闪电兑(FlashSwap)允许交易者在交易后期支付资产之前,先接收资产并在其他地方利用该资产。就像在Uniswap上所做的那样,闪电交换没有固定费用,而是收取交换费。与闪电贷相比,闪电兑换可以看作是“免费”贷款,因为兑换手续费是从交易订单中扣除的,我们不必单独付款。最后一点区别:我们可以偿还兑换的任何资产。如果我们使用闪电兑换拿ETH买入Dai,那么用Dai或ETH偿还都可以,这使我们可以执行更复杂的操作。
闪电兑换和闪电贷均采用乐观转帐,这是我们稍后将介绍的一种迷人的技术。
1.5乐观转帐
闪电贷和闪电兑换均采用称为”乐观转账“的技术。这个了不起的DeFi创新技术使用户可以进行无抵押贷款或兑换交易,只要用户在交易结束时还清借款,就可以执行交易。为了更好地理解这个想法,让我们看一些代码。
MakerDAO发起有关缓解闪电贷风险的执行投票:金色财经报道,据官方博客消息,治理促进者和Maker Foundation智能合约团队已将一系列执行投票纳入投票系统。其中包括:1.增加GSM暂停延迟,从12小时增加到72小时;2.取消对Oracle Freeze模块的授权;3.取消清算断路器的授权。这些更改是对闪电贷风险增加的紧急应对措施。[2020/10/31 11:16:55]
1.5.1闪电贷中的乐观转账
这是Aave的LendingPool.sol合约的代码。让我们注意flashLoan函数的实现,尤其是以下方法:
在878行中,我们可以看到智能合约“乐观地”将资金转移到用户的合约中-它并没有检查用户合约的余额以确保用户有足够的资产偿还借款,就直接转账了。
这怎么可能?难道用户不会拿着这些代币逃跑?好吧,如果这是交易的结束,那么那将是一个严重的问题。但是正如你所看到的,代码还没有结束。用户的合约是否保留这些代币取决于成功执行的接下来的几行。
乐观转账后,在第881行,我们看到Aave合约然后使用代币的乐观余额和用户已传入的任何参数调用用户的合约。这些参数将是用户需要将其传递给其合约的任何东西。交易成功执行。现在,交易工作流程在Aave合约上暂时中止,并移至用户的合约继续执行,该合约将执行其逻辑并有望成功交易。
在第884行,用户的合约代码已执行完成,工作流程现在返回到Aave合约,该合约使用require语句检查用户合约返回的值。乐观精神到这里就结束了,现在我们必须看看用户合约是否已经执行了有利可图的交易!如果是这样,Aave合约将能够扣除其费用。如果交易没有获利,则该require声明将失败,这意味着整个交易都将失败,也意味着我们之前的乐观转账实际上并不会发生。
1.5.2闪电兑中的乐观转账
让我们看一下Uniswap如何实现其乐观转账。这是从他们的UniswapV2Pair.sol合约中获得的,特别注意swap函数:
乐观转账发生在170-171行,就是这个_safeTransfer方法。Uniswap甚至给出了这种乐观转账的注释,以便更好地识别它。下一行是Uniswap合约以乐观余额调用用户的合约。
再次,假设事务工作流在Uniswap合约上暂停执行,并携带乐观转移的代币到用户合约继续执行。一旦执行完用户合约,交易工作流就会回到Uniswap合约。然后,Uniswap合约分配用户合约的新余额,并尝试收取兑换手续费。
如果用户合约未能通过代币获利,则第182中的require声明将失败,并且整个交易将回滚。这是乐观转账的关键,即100%取决于交易是否成功。如果不成功,则交易无效,并且将恢复为代币转让之前的状态。但是,如果成功,则可以保持乐观转账,并且用户可以获利。
2闪电贷应用场景
闪电贷最常见的使用案例有3种,即套利、更换抵押品、自我清算。
2.1套利
套利,即闪电贷可以放大成功套利的利润。
让我们想象一下,Uniswap和Curve之间的DAI/USDC池存在价格差异。你可以在Curve上用1个DAI换取1个USDC,但在Uniswap上您只需要0.99个DAI就可以买到1个USDC。现在你可以尝试执行以下套利:
1.通过闪电贷向Aave借100,000DAI。
2.在Uniswap上将100,000DAI换成USDC,收到101,010USDC。
3.在Curve上将101,010USDC换成101,010DAI
4.偿还初始100,000DAI+0.09%Fees=100,090DAI
5.利润101,010DAI-100,090DAI=920DAI
在整个套利过程中,我们必须考虑到以下几个因素:
1.网络费用:这里的网络费用指的是区块链共识后将交易写入区块链时所要支付的手续费。多步骤的套利交易可能成本不菲,在计算利润时,一定要将手续费用考虑在内。
2.价格滑点:一定要计算你在执行订单时将会遇到多少价格滑点。
3.抢先交易:很有可能别人会发现同样的机会,并且会设法抢先你一步行动。最重要的是,监控mempool的机器人可以发现你的盈利套利机会,并以更高的gas费发送相同的交易把你的盈利机会“偷走”。
2.2更换抵押品
假设你用ETH作为抵押品从Compound借了DAI。你可以通过以下方式将抵押品从ETH换成例如BAT:
1.发起一笔闪电贷借出DAI
2.用借来的DAI偿还Compound中的贷款
3.提取你的ETH
4.在Uniswap上将你的ETH换成BAT
5.提供BAT作为Compound的抵押品
6.以你的BAT抵押品借出DAI
7.用借来的DAI+Fees偿还步骤1的闪电贷
通过这样一轮操作,额外付出借款金额的0.09%就能成功把你的抵押品从ETH换成了BAT
2.3自我清算
想象如下场景:
你在Compound上有一笔以ETH作为抵押借出DAI的贷款。ETH价格不断下跌,已经接近清算水平。你也没有或不想存入更多的ETH来降低你的清算水平,你也没有偿还贷款所需的DAI。现在,与其让MakerDAO合约清算你的抵押品并向你收取清算费,不如采取以下步骤:
1.发起闪电贷,借出一笔DAI,金额是你在Compound上的欠债
2.偿还Compound上的DAI贷款,提取ETH
3.将足够的ETH换成DAI,以偿还步骤1的闪电贷+费用
4.拿住你剩下的ETH
经过以上步骤,就可以实现自我清算,避免了合约清算以及清算费用。
来源:DeFi之道
标签:WEBWEB3NFTAVECWEB币web3游戏项目价值排名KONGZ Vault (NFTX)Aave ENJ v1
本报告涵盖了合并的当前状态,合并前后的关键影响,以及一系列衡量市场情绪的措施。原文标题:《以太坊:合并的现状,合并后的MEV和矿工》撰文:AmberGroup编译:ChinaDeFi 提要 合并.
头条 ▌IMF官员:加密市场的抛售并未蔓延至“实体经济”金色财经报道,国际货币基金组织全球市场分析部副主任AntonioGarciaPascual在做客CoindeskTV时表示.
Web3起风已久,几乎所有互联网巨头都在摩拳擦掌,想要布局下一个时代。电商赛道亦是如此。回溯Web2时代下的互联网电商史,也是一场资本博弈之战,只不过其战场从早期萌芽的传统电商,逐渐向社交电商、.
合理利用区块链的原生特性打造的区块链游戏,距离让多数Web3玩家能顺利体验程度,还相距甚远。首先来说,X2Earn,所有参与者都可以Earn这个模式大概率不可行.
以太坊合并进行时,来听听开发者深度分析其风险与机遇。原文标题:《A&TTalk:以太坊合并的风险、机遇和展望》主讲嘉宾:ZhixiongPan,Chainfeeds创始人;Michael.
上篇说了当前两个龙头GameFi的旁氏困境,这篇来探讨可能的出路在哪。首先来说,X2Earn,所有参与者都可以Earn这个模式大概率不可行.