Флэш-кредиты: инструмент арбитража или оружие хакеров

Флэш-кредиты: инструмент арбитража или оружие хакеров

Флэш-кредиты — одна из самых необычных концепций в DeFi. Вы берёте кредит без залога на любую сумму при одном условии: его нужно вернуть в рамках одной транзакции.

Как это возможно: если возврат не происходит, вся транзакция откатывается, как будто кредита не было. Протокол ничем не рискует.

Легитимные применения:

Арбитраж. Купить токен дешевле на DEX A, продать дороже на DEX B, вернуть кредит — всё в одной транзакции. Прибыль без начального капитала.

Рефинансирование позиций. Закрыть долг на одном протоколе, открыть на другом с лучшими условиями.

Самоликвидация. Закрыть позицию под угрозой ликвидации без дополнительных средств.

Атаки с флэш-кредитами:

Атакующий берёт огромный кредит, манипулирует ценой через оракул или ликвидность пула, эксплуатирует уязвимость протокола, возвращает кредит — всё в одной транзакции.

Флэш-кредиты не хороши и не плохи. Это инструмент, который обнажает слабости в дизайне протоколов.