تصور کنید میتوانید بدون هیچ وثیقهای میلیونها دلار وام بگیرید، با آن معامله کنید و همه را در کسری از ثانیه پس بدهید. این دقیقاً همان چیزی است که وام فوری یا Flash Loan در دنیای دیفای ممکن میکند. ابزاری که هم درِ فرصتهای آربیتراژ سودآور را باز کرده و هم به اسلحهای قدرتمند در دست هکرها تبدیل شده است.
وام فوری (Flash Loan) چیست؟
وام فوری نوعی وام بدون وثیقه در پروتکلهای دیفای است که باید در همان تراکنشای که دریافت میشود، بازپرداخت شود. اگر وامگیرنده نتواند اصل مبلغ بهعلاوه کارمزد را پیش از پایان تراکنش برگرداند، تمام عملیات بهطور اتوماتیک لغو میشود و انگار که اصلاً اتفاقی نیفتاده است.
این مفهوم برای اولین بار توسط پروتکل آوه (Aave) معرفی شد و امروزه یکی از منحصربهفردترین ابزارهای مالی در اکوسیستم بلاکچین بهشمار میرود. برای درک بهتر فناوری پشت این ابزار، آشنایی با خرید اتریوم و شبکه اتریوم ضروری است، چرا که اکثر Flash Loanها روی این شبکه اجرا میشوند.
Flash Loan چطور کار میکند؟ (Atomicity)
کلید درک Flash Loan در مفهوم Atomicity (اتمیسیتی) نهفته است. در بلاکچین، یک تراکنش یا کاملاً اجرا میشود یا اصلاً اجرا نمیشود؛ هیچ حالت میانهای وجود ندارد. این ویژگی به Flash Loan اجازه میدهد همه مراحل زیر در یک بلاک واحد انجام شود:
- دریافت وام از پروتکل (مثلاً ۱ میلیون دلار USDC از Aave)
- استفاده از مبلغ در عملیات دلخواه (آربیتراژ، بازپرداخت وام دیگر و…)
- بازپرداخت اصل وام بهعلاوه کارمزد (معمولاً ۰.۰۹٪ در Aave)
- تأیید تراکنش توسط شبکه
اگر مرحله ۳ انجام نشود، کل تراکنش Revert میشود و هیچ پولی جابجا نمیشود. این بدان معناست که خطر واقعی برای وامدهنده صفر است.
کاربردهای مشروع Flash Loan
۱. آربیتراژ بین DEXها
اگر قیمت ETH در Uniswap با قیمت آن در SushiSwap اختلاف داشته باشد، میتوانید با یک Flash Loan بدون سرمایه اولیه از این تفاوت سود ببرید. برای آشنایی بیشتر با معاملات آربیتراژ در کریپتو میتوانید مقاله مرتبط را مطالعه کنید.
۲. بازپرداخت و جابجایی وام (Collateral Swap)
فرض کنید وثیقه وام شما در Aave در حال کاهش قیمت است و در خطر لیکوییدیشن هستید. با یک Flash Loan میتوانید بهسرعت وثیقه را با دارایی پایدارتری جایگزین کنید بدون اینکه نیاز به سرمایه اضافی داشته باشید.
۳. خودلیکوییدیشن (Self-Liquidation)
اگر موقعیت شما در آستانه لیکوییدیشن است، میتوانید با Flash Loan خودتان موقعیت را ببندید و از پرداخت جریمه بالای لیکوییدیشن جلوگیری کنید.
Flash Loan در عمل: مثال آربیتراژ ETH
فرض کنید قیمت ETH در Uniswap برابر ۳۰۰۰ دلار و در SushiSwap برابر ۳۰۳۰ دلار است:
- دریافت Flash Loan معادل ۳۰۰۰۰۰ دلار USDC از Aave
- خرید ۱۰۰ ETH از Uniswap با قیمت ۳۰۰۰ دلار
- فروش ۱۰۰ ETH در SushiSwap با قیمت ۳۰۳۰ دلار → دریافت ۳۰۳۰۰۰ دلار
- بازپرداخت ۳۰۰۰۰۰ + ۲۷۰ دلار کارمزد (۰.۰۹٪) = ۳۰۰۲۷۰ دلار
- سود خالص: ۳۰۳۰۰۰ – ۳۰۰۲۷۰ = ۲۷۳۰ دلار
همه این مراحل در کمتر از ۱۵ ثانیه (یک بلاک اتریوم) انجام میشود. البته در عمل، هزینه گس و رقابت با باتهای دیگر این سود را کاهش میدهد. اکوسیستم یونیسواپ یکی از محبوبترین DEXها برای این نوع آربیتراژ است.
Flash Loan بهعنوان ابزار هک: بزرگترین حملات
متأسفانه Flash Loan به یکی از ابزارهای اصلی هکرها تبدیل شده است. هکر با استفاده از سرمایه هنگفت فوری، میتواند قیمتها را دستکاری کند یا از باگهای قراردادهای هوشمند سوءاستفاده کند.
بزرگترین حملات Flash Loan:
| پروتکل | سال | مبلغ دزدیدهشده | روش حمله |
|---|---|---|---|
| bZx Protocol | ۲۰۲۰ | ۹۵۴,۰۰۰ دلار | دستکاری اوراکل قیمت |
| PancakeBunny | ۲۰۲۱ | ۴۵ میلیون دلار | پامپ و دامپ با Flash Loan |
| Cream Finance | ۲۰۲۱ | ۱۳۰ میلیون دلار | دستکاری قیمت AMP |
| Euler Finance | ۲۰۲۳ | ۱۹۷ میلیون دلار | باگ منطق تراکنش |
چطور از Flash Loan Attack جلوگیری کنیم؟
توسعهدهندگان پروتکلهای دیفای میتوانند با روشهای زیر از حملات Flash Loan جلوگیری کنند:
- استفاده از اوراکلهای مقاوم: بهجای قیمت لحظهای، از TWAP (میانگین قیمت وزنی زمانی) استفاده کنید. آنالیز آنچین میتواند در شناسایی الگوهای غیرعادی کمک کند.
- Reentrancy Guard: جلوگیری از فراخوانی مجدد توابع در حین اجرا
- Check-Effects-Interactions Pattern: ترتیب صحیح عملیات در قرارداد هوشمند
- محدودیت نقدینگی: محدود کردن مقدار قابل استقراض در یک تراکنش
- آدیت قراردادهای هوشمند: بررسی دورهای توسط شرکتهای امنیتی معتبر
مقایسه پلتفرمهای ارائهدهنده Flash Loan
| پلتفرم | کارمزد | شبکه | حداکثر نقدینگی | ویژگی |
|---|---|---|---|---|
| Aave V3 | ۰.۰۹٪ | Ethereum, Polygon, Arbitrum | بالا | پیشگام Flash Loan |
| Uniswap V3 | ۰.۰۵٪ تا ۱٪ | Ethereum, L2ها | بالا | Flash Swap یکپارچه |
| dYdX | ۰٪ | Ethereum | متوسط | رایگان با شرایط خاص |
| Balancer | ۰٪ | Ethereum, Polygon | متوسط | بدون کارمزد Flash Loan |
| MakerDAO | ۰٪ | Ethereum | بالا | Flash Mint DAI |
برای ورود به اکوسیستم دیفای و استفاده از این ابزارها، ابتدا باید با Yield Farming و مفاهیم پایهای آشنا شوید. همچنین درک چینلینک بهعنوان اوراکل قیمت برای جلوگیری از حملات Flash Loan اهمیت دارد.
سوالات متداول
آیا Flash Loan برای کاربران معمولی قابل استفاده است؟
Flash Loan بهطور مستقیم نیاز به دانش برنامهنویسی قراردادهای هوشمند دارد. با این حال، پلتفرمهایی مانند Furucombo و DeFi Saver رابط کاربری سادهای برای استفاده از Flash Loan بدون کدنویسی ارائه میدهند.
آیا Flash Loan غیرقانونی است؟
خود Flash Loan یک ابزار مشروع است و هیچ قانونی آن را منع نمیکند. آنچه غیرقانونی است، استفاده از آن برای دستکاری بازار یا سرقت از پروتکلها است.
چقدر سرمایه برای Flash Loan نیاز است؟
بهلحاظ نظری، تنها به اندازه گس اتریوم (چند دلار) سرمایه نیاز دارید. اما برای سودآوری از آربیتراژ، باید اختلاف قیمت بزرگتر از کارمزدها باشد.
Flash Loan در چه شبکههایی در دسترس است؟
Flash Loan در اتریوم، پالیگان، آربیتروم، اپتیمیسم، آوالانچ و بسیاری از شبکههای سازگار با EVM در دسترس است. Aave V3 گستردهترین پشتیبانی چند زنجیرهای را ارائه میدهد.
