ما هي القروض السريعة في DeFi؟

ملخص
هل يمكنك الحصول على قرض من شخص غريب دون سداد أي رهن عقاري بنفسك؟ هذا ممكن، ولكن هناك شرط أساسي: يجب أن يتم تحرير وسداد الأموال في نفس المعاملة. هذا يبدو غريبا، أليس كذلك؟ إذا كان لا بد من سداد القرض بعد ثوانٍ فقط من اقتراضه، فما الذي يمكن استخدامه أيضًا؟
في الواقع، يمكنك استدعاء عقد ذكي ضمن نفس المعاملة مثل هذا. إذا كان بإمكانك كسب المزيد من المال الذي اقترضته، فيمكنك سداد القرض في لحظة والحفاظ على أرباحك. ولكن ليس من السهل تنفيذها. تابع القراءة لمعرفة المزيد حول أحدث ميزات نظام DeFi البيئي.


فهرس
مقدمة
كيف تعمل القروض التقليدية؟
قرض بدون ضمان
قرض بضمان
كيف تعمل القروض السريعة؟
ما هي الفائدة من كل ذلك؟
هجمات القرض السريع
الهجوم الأول للقرض السريع
الهجوم الثاني للقرض السريع
ما هي مخاطر القرض السريع؟
خلاصة

مقدمةفي مجال العملات الرقمية، يروج العديد من الأشخاص لفكرة إعادة تشكيل النظام المالي التقليدي. ومع ذلك، في مجال البلوكتشين، قد لا يتفق بعض المشككين مع هذا الرأي. ولكن هناك بالفعل بعض البنى التحتية الجذابة التي يتم بناؤها في هذا المجال.
في الواقع، الهدف الرئيسي من DeFi (التمويل اللامركزي) هو تحقيق نظام مالي غير مُصرح به، لامركزي وشفاف علنًا على شبكة البلوكتشين. لقد أثبتت العملات الرقمية أن هذا الهدف يمكن تحقيقه من خلال الأموال. كل يوم، تلعب أنظمة مثل البيتكوين دورًا في نقل القيمة عالمياً.
من المتوقع أن ترتقي موجة جديدة من تقنيات التمويل اللامركزي إلى مستوى أعلى. الآن، يمكن للمستخدمين التقدم للحصول على قروض قائمة على العملات الرقمية، والتداول في الأصول الرقمية بشكل لامركزي وتخزين الثروات في رموز ذات استقرار سعري يقترب من العملات القانونية.
فيما يلي، سنقوم بتفسير نوع خاص من القروض - القرض السريع. وسنرى قريبًا أن هذه الموضوعات هي نقاط بارزة فريدة في نظام التمويل اللامركزي المتطور باستمرار.

كيف تعمل القروض التقليدية؟معظم الناس على دراية بكيفية عمل القروض التقليدية ذات الأجل المحدد. ومع ذلك، ستقوم هذه المقالة بتقديم مقدمة بسيطة لتسهيل المقارنة اللاحقة.

قروض بدون ضمانالقروض بدون ضمان هي قروض لا تتطلب تقديم أي ضمانات. بعبارة أخرى، لا يوجد أصل توافق على أنه سيعود إلى المقرض إذا لم تسدد المبلغ. على سبيل المثال، لنفترض أنك تريد شراء سلسلة ذهبية مزينة بشعار مملكة أنهي، قيمتها 3000 دولار. ليس لديك نقد متاح، لكنك ستستلم راتبك الأسبوع المقبل.
في هذه اللحظة، تجد صديقك بوب وتشرح له سبب حاجتك الماسة لهذه السلسلة الذهبية لأنها يمكن أن تزيد من أرباح التداول بنسبة 20% على الأقل. وافق بوب على إقراضك المال، بشرط أن تسدد المبلغ على الفور عندما يتسلم راتبك.
بوصفه صديقك الجيد، لم يتقاض أي رسوم عند إقراضك 3000 دولار. ومع ذلك، ليس كل شخص سيكون متفهمًا بهذا الشكل. ومع ذلك، ليس لديهم مثل هذه الالتزامات، أليس كذلك؟ بوب يثق أنك ستسدد المبلغ في الوقت المحدد، لكن الآخرين الذين لا يعرفونك قد لا يعرفون ما إذا كنت ستختفي مع الأموال.
قبل تقديم القروض بدون ضمان، عادة ما تقوم المؤسسات المالية بإجراء مراجعة ائتمانية. سيتحققون من سجل الائتمان الشخصي (تقييم الائتمان) لتقييم قدرة المقترض على السداد. إذا وجدوا أنك قد اقترضت عدة قروض وسددتها في الوقت المحدد، فقد يعتبرون أن هذا الشخص موثوق به إلى حد ما، لذا سيقرضونه المال.
في هذه المرحلة، ستقوم المؤسسة بإقراضك المال، لكنها عادة ما ستضع شروطًا إضافية، مثل فرض فائدة معينة. للحصول على الأموال على الفور، ستحتاج إلى سداد القرض مع الفائدة في المستقبل.
يكون مستخدمو بطاقات الائتمان على دراية كبيرة بهذا النموذج من المعاملات. إذا لم تتمكن من السداد في الوقت المحدد، فستكون ملزمًا بدفع الفائدة ذات الصلة حتى تسدد المبلغ بالكامل (بما في ذلك الرسوم الأخرى).

قرض بضمانأحيانًا، لا يكفي أن يكون لديك تقييم ائتماني جيد. حتى لو سددت جميع القروض في الوقت المحدد على مدار عقود، قد يكون من الصعب أحيانًا اقتراض مبالغ كبيرة من المال بناءً على تقييم الائتمان الشخصي. في هذه الحالة، يجب أن تقدم ضمانات مسبقًا عند التقدم للحصول على قرض.
إذا طلبت من شخص ما تزويدك بقرض كبير، فإنهم يواجهون مخاطر كبيرة عند قبول هذا الطلب. لتقليل مخاطرهم، سيطلبون من المقترض المشاركة في المخاطر. سيطلبون منك تقديم أحد أصولك (يمكن أن تكون أي شيء، مثل المجوهرات أو العقارات، إلخ)، وإذا لم تسدد القرض في الوقت المحدد، ستعود تلك الأصول إلى المقرض. الفكرة وراء ذلك هي أن المقرض يمكنه تعويض بعض خسائره القيمة.
افترض أنك تريد شراء سيارة قيمتها 50000 دولار. على الرغم من أن بوب يثق بك، إلا أنه لا يرغب في إقراضك المال بدون ضمان، بل يطلب منك تقديم بعض الضمانات – مجوهراتك التي تملكها. إذا لم تتمكن من سداد القرض، يمكن لبوب أن يأخذ مقتنياتك ويبيعها.

كيف تعمل القروض السريعة؟يمكننا فهم القرض السريع على أنه قرض بدون ضمان، ذلك ببساطة لأن المقترض لا يحتاج إلى تقديم أي ضمانات ولا يحتاج إلى اجتياز أي تقييم ائتماني أو مراجعة مشابهة. كل ما عليك فعله هو السؤال عما إذا كان المقرض يمكنه إقراضك 50000 دولار من الإيثريوم – إذا كانوا مستعدين للإقراض، يمكنك استلام الأموال المطلوبة.
ألا يقلق المقرضون من أن الأموال قد تضيع؟ يجب سداد القرض السريع في نفس الصفقة. هذا يبدو مجازيًا بعض الشيء، لأننا اعتدنا على نموذج المعاملة النموذجي الذي يتم فيه تحويل الأموال بين مستخدمين مختلفين. تشمل الأمثلة النموذجية لهذا النموذج شراء السلع والخدمات، أو إيداع الرموز في منصة التداول.
ومع ذلك، إذا كان لديك فكرة عن الإيثريوم، فستعلم أن هذه المنصة مرنة للغاية، لذا يطلق عليها البعض العملة القابلة للبرمجة. يمكن تقسيم 'برنامج' معاملات القرض السريع إلى ثلاث خطوات رئيسية: استلام القرض، استخدام القرض وسداد القرض. يتم تنفيذ مجموعة كاملة من الإجراءات في لحظة!
كل هذا ينبع من سحر تقنية البلوكتشين. بعد تقديم المعاملة إلى الشبكة، يمكن تحويل هذه الأموال مؤقتًا لاستخدام المستخدم. في الخطوة الثانية، يمكن للمستخدم استخدام الأموال للقيام باستثمارات وغيرها من الأنشطة. طالما تم سداد الأموال في الخطوة الثالثة في الوقت المحدد، فإن نشاطات المستخدم المالية لا تخضع لأي قيود. خلاف ذلك، ستقوم الشبكة بإلغاء تلك المعاملة، وستعود الأموال إلى المقرض. في الواقع، من حيث البلوكتشين، يمتلك المقرض الأموال دائمًا.
لهذا السبب، لا يحتاج المقرضون إلى الحصول على ضمانات، حيث يقوم برنامج العقد الذكي بتنفيذ سداد القرض بشكل قسري.

ما هي الفائدة من كل ذلك؟عند قراءة هذه النقطة، قد تتساءل لماذا يجب عليك التقدم للحصول على قرض سريع؟ إذا كانت مجموعة الإجراءات تتم جميعها في نفس الصفقة، فقد لا تتمكن من استخدام تلك الأموال لشراء لامبورغيني، أليس كذلك؟
هذا بالتأكيد ليس الهدف الحقيقي من القرض. الآن، نركز على الخطوة الثانية من الصفقة التي تمت مناقشتها سابقًا، أي استخدام القرض للقيام بأنشطة استثمارية. الجوهر هنا هو استثمار الأموال في عقد ذكي (أو سلسلة عقود) لتضاعف العوائد، وأخيرًا تسديد القرض الأصلي عند انتهاء الصفقة. كما تعلم، فإن القرض السريع يركز على تحقيق الأرباح.


في بعض الحالات، يمكن تحقيق ذلك بسهولة. من الواضح أنه خلال هذه الفترة، لا يمكنك القيام بأنشطة غير متصلة بالبلوكشين، ولكن يمكنك استخدام القرض لتحقيق المزيد من الأموال عبر بروتوكولات DeFi. التطبيق الأكثر شيوعًا هو التحكيم، حيث يمكنك الاستفادة من فروق الأسعار بين منصات التداول المختلفة لتحقيق الربح.
افترض أن سعر رمز معين في منصة تداول لامركزية (DEX) A هو 10 دولارات، بينما في منصة تداول لامركزية B هو 10.50 دولارات. إذا كان رسوم التداول صفر، يمكننا شراء عشرة رموز في منصة A ثم تحويلها إلى منصة B للبيع، مما سيحقق ربحًا قدره 5 دولارات. رغم أنه ليس بهذه الطريقة يمكنك شراء جزيرة خاصة، لكنه يثبت أن التداول الكبير يمكن أن يحقق أرباحًا. إذا أنفقت 100000 دولار لشراء 10000 رمز ثم بعتهم بنجاح مقابل 105000 دولار، فإن الربح سيكون 5000 دولار.
إذا حصلت على الأموال من قرض سريع (على سبيل المثال: عبر بروتوكول Aave)، يمكنك استخدام هذه الفرصة للتحكيم في منصة التداول اللامركزية. ستكون العملية كالتالي:
الحصول على قرض بقيمة 10000 دولار
استخدام القرض لشراء الرموز في المنصة A
إعادة بيع الرموز في المنصة B
سداد القرض (بما في ذلك الفائدة)
استلام الأرباح
كل شيء يتم في نفس الصفقة! في الواقع، نظرًا لوجود رسوم تداول، بالإضافة إلى المنافسة الشديدة، وارتفاع أسعار الفائدة وفروق الأسعار، فإن الربح الناتج عن التحكيم يكون صغيرًا جدًا. في هذه المرحلة، يجب العثور على طريقة لإزالة الفارق السعري لضمان أن الصفقة يمكن أن تخلق أرباحًا. عند المنافسة مع الآلاف من المتداولين، لا يعني الحظ أنه سيكون دائمًا في صالحك.

هجمات القرض السريعلا تزال العملات الرقمية والتمويل اللامركزي المستمد منها مجالًا عالي التجريب. مع وجود الكثير من الأموال المستثمرة، فإن وجود ثغرات هو مجرد مسألة وقت. في الإيثريوم، شهدنا حادثة القرصنة الممثلة لـ DAO في عام 2017. بعد ذلك، تعرضت العديد من البروتوكولات لهجمات 51% على المستوى الاقتصادي.
في عام 2020، حقق المهاجمون أرباحًا تقارب 1 مليون دولار من خلال عمليتين بارزتين من هجمات القروض السريعة. كلا الهجومين اتبعا نمطًا مشابهًا.

➟ هل ترغب في بدء رحلتك في عالم العملات الرقمية؟ تفضل بزيارة بينانس لشراء الإيثريوم!

الهجوم الأول للقرض السريعأولاً، قدم المقترض طلب قرض سريع بالإيثريوم في dYdX (وهو تطبيق قرض). بعدها، قاموا بتقسيم هذا القرض إلى عدة أجزاء، وتم تحويلها إلى منصتين أخريين: Compound وFulcrum.
في Fulcrum (المبنية على بروتوكول bZx)، استخدم المهاجم جزءًا من القرض لبيع الإيثريوم، واستبدله ببيتكوين المعبأ (WBTC)، مما يعني أن Fulcrum يجب أن تشتري WBTC. ثم انتقلت هذه المعلومات إلى بروتوكول DeFi آخر - Kyber، الذي تم تنفيذ الطلبات ذات الصلة في Uniswap (وهو DEX رئيسي يعتمد على الإيثريوم). ومع ذلك، نظرًا لانخفاض السيولة في Uniswap، ارتفع سعر WBTC بشكل كبير، مما يعني أن منصة Fulcrum دفعت المزيد من الأموال لشراء WBTC.
في الوقت نفسه، استخدم المهاجم القرض المتبقي من dYdX ليطلب قرض WBTC من Compound. مع ارتفاع الأسعار، تضاعف WBTC الذي اقترضه بنجاح على منصة Uniswap، محققًا أرباحًا كبيرة. في النهاية، سددوا قرض dYdX وأخذوا الإيثريوم المتبقي.
قد يبدو أن هذه مهمة معقدة وصعبة الفهم. لكن الأهم هو أن المهاجمين استغلوا خمس بروتوكولات DeFi مختلفة للتلاعب بالسوق. من المذهل أن كل ذلك حدث في الوقت الذي استغرق لتأكيد القرض السريع الأول.
هل يمكنك الآن تحديد أين تكمن المشكلة؟ الجواب هو أن Fulcrum تستخدم بروتوكول bZx. من خلال التلاعب بالسوق، تمكن المهاجم من خداع السوق ليعتقد أن قيمة WBTC الحالية أعلى بكثير من قيمتها الفعلية.

الهجوم الثاني للقرض السريعبالنسبة لـ bZx، كانت هذه الأسبوع سيئة للغاية. بعد أيام قليلة، تعرضت للهجوم مرة أخرى. حصل المهاجم على قرض سريع آخر ثم استبدل جزءًا من القرض بعملة مستقرة (sUSD). قد تعلم أن العملات المستقرة عادة ما ترتبط بسعر العملات القانونية. على أي حال، يحتوي اسمها على USD.
تبدو أسماء العقود الذكية ذكية، لكن الواقع ليس كذلك. فهي لا تعرف ما يجب أن يكون عليه سعر العملة المستقرة. لذلك، عندما اشترى المهاجمون كميات كبيرة من sUSD (باستخدام الإيثريوم المقترض)، تضاعف سعر sUSD في Kyber.
اعتقدت bZx أن قيمة sUSD هي 2 دولار بدلاً من 1 دولار. بعد ذلك، حصل المهاجمون على قرض إيثريوم تجاوز الحد الطبيعي لمنصة bZx، لأن رموزهم التي قيمتها 1 دولار تمتلك واقعياً قوة شراء تبلغ 2 دولار. في النهاية، تمكن المهاجمون من سداد القرض السريع الأصلي وأخذ الأموال المتبقية.

ما هي مخاطر القرض السريع؟بغض النظر عن مدى قانونية سلوكهم، فإن هذا النوع الخاص من الهجمات يظهر 'مهارات' المهاجمين المذهلة. لنلقِ نظرة على الأساليب التي استخدموها، فالحقيقة هي أن المبادئ ليست معقدة. كان يجب على bZx استخدام أسعار مختلفة من المنظمات لتجميع بياناتها. لكن الحقيقة هي أن تكلفة الاحتيال بهذه الطريقة منخفضة للغاية – لا يحتاج المهاجمون إلى استثمار ضخم، ولا توجد أي وسائل ردع اقتصادية لتنظيمهم في تنفيذ الهجمات.
في السابق، كان الأفراد أو العصابات الذين يسعون للتلاعب بالسوق بحاجة إلى امتلاك كميات كبيرة من العملات الرقمية. مع ظهور القروض السريعة، يمكن لأي شخص أن يصبح وحشًا في ثوانٍ. بالإضافة إلى ذلك، كما ذكرنا سابقًا، يمكن للمهاجمين ببساطة أخذ الإيثريوم بقيمة عشرات الآلاف من الدولارات في ثوانٍ.
من الجانب الإيجابي، سيتعلم المشاركون الآخرون في هذا المجال من الهجمات الاثنين. فهل من الممكن أن ينجح آخرون في تنفيذ هجمات مماثلة؟ بعد كل شيء، أصبحت هذه الأساليب معروفة على نطاق واسع، أليس كذلك؟ لا يمكن استبعاد هذه الاحتمالية. من الهجوم الثاني، يمكننا أن نرى أن الوكالات لا تزال تواجه العديد من نقاط الضعف، ولا يزال هناك الكثير من العمل الذي يتعين القيام به لسد هذه الفجوات.
بشكل عام، ليست هذه هي خطأ القرض السريع. بشكل أكثر تحديدًا، الثغرات المستغلة موجودة في بروتوكولات أخرى، والقرض السريع مجرد وسيلة لتوفير الأموال لهذا الهجوم. قد تظهر العديد من الأمثلة المثيرة في شكل قروض DeFi في المستقبل، خاصة بالنظر إلى أن المخاطر التي تواجه الطرفين في مثل هذه الحالات تكون منخفضة نسبيًا.

خلاصةكعنصر جديد في مجال DeFi، ترك القرض السريع انطباعًا عميقًا. يمكن تنفيذ هذا القرض بدون ضمان بموجب الكود، مما يفتح إمكانيات غير محدودة للنظام المالي الناشئ.
على الرغم من أن الحالات الحالية لا تزال محدودة جدًا، فإن القروض السريعة قد وضعت الأساس القوي للابتكارات التطبيقية في التمويل اللامركزي.
هل لديك أي أسئلة أخرى حول القروض السريعة أو DeFi؟ تفضل بزيارة منصة الأسئلة والأجوبة لدينا Ask Academy، حيث سيسعد أعضاء مجتمع بينانس بالإجابة على استفساراتك.