Резюме

Чи можете ви отримати позику від незнайомої людини, не сплачуючи самостійно жодної іпотеки? Це можливо, але є обов’язкова умова: вивільнення та повернення коштів мають бути завершені в одній транзакції. Це звучить дивно, чи не так? Якщо кредит потрібно повернути лише через кілька секунд після того, як він був позичений, на що ще його можна використати?

Фактично, ви можете викликати смарт-контракт у тій самій транзакції, як це. Якщо ви можете заробити більше на позичених грошах, ви можете миттєво погасити позику та зберегти свій заробіток. Але це непросто реалізувати. Читайте далі, щоб дізнатися більше про останні функції екосистеми DeFi.



Зміст

  • вступ

  • Як працюють традиційні кредити?

    • беззаставний кредит

    • Іпотека

  • Як працюють термінові кредити?

    • В чому справа?

  • Флеш-позика атака

    • Перша атака флеш-кредиту

    • Друга атака на флеш-кредит

    • Які ризики флеш-кредитів?

  • Підведіть підсумки


вступ

У сфері цифрової валюти багато людей виступають за необхідність змінити традиційну фінансову систему. Однак у сфері блокчейну деякі скептики можуть не погодитися з цією точкою зору. Але, безумовно, у цьому відношенні будується певна приваблива інфраструктура.

Фактично, головна мета DeFi (децентралізованих фінансів) полягає в тому, щоб реалізувати бездозвільну, децентралізовану та відкриту та прозору фінансову екосистему в мережі блокчейн. Цифрові валюти довели, що цієї мети можна досягти шляхом фінансування. Щодня такі системи, як біткойн, відіграють певну роль у передачі вартості по всьому світу.

Очікується, що нова хвиля технології DeFi виведе її на новий рівень. Сьогодні користувачі можуть подавати заявки на позики в цифровій валюті, торгувати цифровими активами без довіри та зберігати багатство в токенах зі стабільністю цін, подібною до стабільності фіатних валют.

Нижче ми пояснимо особливу категорію позик – швидкі позики. Як ми незабаром побачимо, це унікальні нові моменти в децентралізованій фінансовій системі, що розвивається.


Як працюють традиційні кредити?

Більшість людей розуміють, як працює традиційна строкова позика. Тим не менш, ця стаття все ж дає короткий вступ, щоб полегшити подальше порівняння.


беззаставний кредит

Незабезпечена позика – це позика, яка не потребує розміщення застави. Іншими словами, немає жодного активу, який, за вашою згодою, перейде до кредитора, якщо ви його не повернете. Наприклад, скажімо, ви дійсно хочете купити золотий ланцюжок за 3000 доларів, прикрашений логотипом Binance. У вашому розпорядженні немає готівки, але ви отримаєте гроші наступного тижня.

У цей час ви знаходите свого друга Боба і пояснюєте, навіщо вам терміново потрібен цей золотий ланцюжок, адже він може збільшити дохід від транзакцій мінімум на 20%. Почувши це, Боб погодився позичити гроші. Звичайно, передумовою є те, що ви повертаєте його відразу після отримання зарплати.

Він ваш хороший друг, тому він не бере жодної комісії, коли позичає вам 3000 доларів. Однак не всі так розуміють. Але знову ж таки, вони не мають такого зобов’язання, чи не так? Боб вірить, що ви погасите позику, як і обіцяли, але інші люди, які вас не знають, не знають, чи втечете ви з грошима.

Фінансові установи зазвичай перевіряють кредитоспроможність, перш ніж надавати позику без застави. Вони дивитимуться на кредитну історію особи (кредитну оцінку), щоб оцінити здатність позичальника повертати кошти. Якщо вони виявлять, що ви взяли кілька кредитів і вчасно їх повернули, вони можуть подумати, що ця людина надійна, і позичити їм гроші.

У цей час ця установа позичить вам гроші, але зазвичай встановлює різні додаткові умови, тобто нараховує певну суму відсотків. Щоб отримати миттєвий доступ до коштів, потрібно в майбутньому погасити позику з відсотками.

Користувачі кредитних карт добре знайомі з цією моделлю транзакцій. Якщо ви не погасите позику вчасно, ви повинні сплачувати відповідні відсотки до повного погашення позики (включаючи інші комісії).


Іпотека

Іноді хорошого кредитного рейтингу недостатньо. Навіть якщо ви повертаєте всі свої позики вчасно протягом десятиліть, іноді може бути важко позичити великі суми грошей з вашим особистим кредитним рейтингом. У цьому випадку під час оформлення кредиту потрібна застава.

Якщо ви просите когось надати вам велику позику, вони приймають значний ризик, приймаючи таке прохання. Щоб зменшити власну вартість ризику, останній вимагатиме від позичальників розподілу ризиків. Він попросить вас відмовитися від свого активу (це може бути що завгодно, наприклад, коштовності, нерухомість тощо), і якщо ви не повернете вчасно, цей актив буде належати кредитору. Ідея цього полягає в тому, що кредитор може відшкодувати частину власної втрати вартості. Це іпотека в двох словах.

Припустимо, ви хочете купити автомобіль вартістю 50 000 доларів. Хоча Боб довіряє вам, він не бажає позичати вам гроші у формі незаставленої позики, натомість він вимагає від вас певної застави – вашої колекції коштовностей. Якщо ви не в змозі повернути позику, Боб може взяти вашу колекцію собі та продати її.


Як працюють термінові кредити?

Ми можемо розуміти термінові позики як незабезпечені позики лише тому, що позичальнику не потрібно надавати жодної застави, а також йому не потрібно проходити будь-який кредитний рейтинг чи подібну перевірку. Все, що вам потрібно зробити, це запитати кредитора, чи можуть вони позичити вам Ethereum на суму 50 000 доларів США, і якщо вони готові позичити, позичальник отримає кошти.

Хіба кредитори не хвилюються, чи зникнуть гроші чи ні? Погашення флеш-кредиту має бути завершено в тій самій операції. Це дещо абстрактно, оскільки ми звикли до типових моделей транзакцій, коли кошти переказуються між різними користувачами. Типові приклади цієї моделі включають купівлю товарів і послуг або внесення токенів на обмін.

Однак, якщо ви щось знаєте про Ethereum, ви будете знати, що платформа є дуже гнучкою, тому деякі люди називають Ethereum програмованою валютою. «Процедуру» транзакції швидкої позики можна розбити на три основні етапи: отримання позики, використання позики та погашення позики. Вся процедура виконується миттєво!

Все це походить від магії технології блокчейн. Після надсилання транзакції в мережу ці кошти можуть бути тимчасово розподілені між користувачами. На другому етапі користувачі можуть використовувати кошти для здійснення таких заходів, як інвестиції. Якщо погашення здійснюється вчасно на третьому кроці, обмежень щодо фінансової діяльності користувача немає. В іншому випадку мережа відхилить транзакцію, а кошти будуть повернуті кредитору. Фактично, коли мова заходить про блокчейн, кредитор завжди володіє коштами.

Завдяки цьому кредитору не потрібно отримувати заставу, а програма смарт-контрактів забезпечує погашення.


В чому справа?

Прочитавши це, ви можете запитати, чому вам варто подати заявку на швидкий кредит? Якби весь процес відбувався в одній транзакції, ви, ймовірно, взагалі не змогли б використати гроші, щоб купити Lamborghini, чи не так?

Це насправді не те, що означає позика. Тепер ми зосереджуємося на другому етапі транзакції в попередній статті, який передбачає використання позики для здійснення таких заходів, як інвестиції. Суть цього кроку полягає в тому, щоб вкладати кошти в смарт-контракт (або ланцюжок контрактів), таким чином подвоївши дохід, і в кінцевому підсумку погасити початкову позику в кінці транзакції. Як ви знаєте, суть термінових позик полягає в отриманні прибутку,



Є випадки використання, коли цього можна легко досягти. Очевидно, що протягом цього періоду ви не зможете здійснювати різноманітну діяльність поза мережею, але ви можете заробити більше грошей, використовуючи кредити через протоколи DeFi. Найпопулярнішим додатком є ​​арбітраж, де ви можете отримати прибуток від різниці цін між різними торговими платформами.​

Припустімо, що певний токен торгується за 10 доларів на децентралізованій біржі (DEX) A та за 10,50 доларів на децентралізованій біржі B. Якщо припустити, що комісія за транзакцію дорівнює нулю, якщо ми купимо десять токенів на платформі A, а потім передамо їх на платформу B для їх продажу, ми отримаємо прибуток у розмірі 5 доларів. Хоча ви не можете купити приватний острів таким чином, це доводить, що великі угоди дійсно можуть приносити дохід. Якщо ви витратите 100 000 доларів на покупку 10 000 токенів, а потім успішно продасте їх за 105 000 доларів, ваш прибуток досягне 5 000 доларів.

Якщо кошти отримані через швидкі позики (наприклад: через протокол Aave), цю можливість арбітражу можна використати на децентралізованій платформі обміну. Ймовірно, весь процес буде виглядати так:

  • Отримайте кредит на 10 000 доларів

  • Використовуйте кредит, щоб купити токени на платформі A

  • Перепродайте токени на платформі B

  • Погашення кредиту (включаючи відсотки)

  • класти прибуток у кишеню

Все в одній транзакції! Насправді прибуток від арбітражу невеликий через комісії за транзакції, жорстку конкуренцію, високі процентні ставки та ковзні спреди. На цьому етапі необхідно знайти спосіб усунути різницю в ціні, щоб гарантувати, що транзакція може приносити прибуток. Змагаючись із тисячами трейдерів, удача не завжди приходить до вас.


Флеш-позика атака

Цифрові валюти та їх похідні, DeFi, залишаються надзвичайно експериментальним полем. Коли в це вкладено стільки грошей, це лише питання часу, коли з’явиться дірка. В Ethereum ми стали свідками надзвичайно репрезентативного інциденту злому DAO у 2017 році. Відтоді багато протоколів також зазнали 51% атак на економічному рівні.

У 2020 році зловмисники заробили майже 1 мільйон доларів на двох резонансних атаках на флеш-кредити. Обидві атаки відбувалися за схожою схемою.


➟ Хочете розпочати свою подорож цифровою валютою? Ласкаво просимо до Binance, щоб купити Ethereum!


Перша атака флеш-кредиту

По-перше, позичальник подає заявку на флеш-позику Ethereum у dYdX, DApp для кредитування. Потім вони розділили кредит на транші та перевели їх на дві інші платформи кредитування: Compound і Fulcrum.

У Fulcrum (побудованому на протоколі bZx) зловмисник використав частину позики, щоб продати Ethereum на короткий термін і обміняти його на загорнутий біткойн (WBTC), що означає, що Fulcrum тепер хоче купити WBTC. Потім ця інформація передається до іншого протоколу DeFi, Kyber, який завершує відповідне замовлення в Uniswap, основному DEX на основі Ethereum. Однак через зниження ліквідності на Uniswap ціна WBTC значно зросла, що означало, що платформа Fulcrum заплатила більше коштів за придбаний WBTC.

У той же час зловмисник використав залишок позики dYdX, щоб подати заявку на іншу позику WBTC від Compound. Коли ціна зросла, WBTC, який вони позичили, успішно подвоївся на платформі Uniswap і отримав значні прибутки. Зрештою вони також виплатили позику, надану dYdX, і поклали ефір, що залишився.

Це може здатися складним і складним завданням і навіть важко зрозуміти. Але найголовніше те, що зловмисники використовували п’ять різних протоколів DeFi для маніпулювання ринком. Неймовірно, але все це відбулося за час, потрібний для підтвердження початкової швидкої позики.

Чи можете ви тепер визначити, в чому проблема? Відповідь полягає в тому, що Fulcrum використовує протокол bZx. Маніпулюючи ринком, зловмисник може змусити ринок подумати, що поточна вартість WBTC набагато вища, ніж вона є насправді.


Друга атака на флеш-кредит

Це був поганий тиждень для bZx. Буквально через кілька днів на нього знову напали. Зловмисник отримав ще одну флеш-кредит, а потім конвертував частину кредиту в стейблкойн (sUSD). Як ви, мабуть, знаєте, стейблкойни часто прив’язані до ціни фіатних валют. Зрештою, у його назві є долари США.

Назва смарт-контрактів звучить розумно, але насправді це не так. Вони не знають, якою має бути ціна стейблкойнів. Отже, коли зловмисник купує велику суму sUSD (використовуючи запозичений ефір), ціна sUSD у Kyber згодом подвоюється.

bZx вважає, що sUSD коштує 2 долари, а не 1 долар. Потім зловмисники отримали позику Ethereum, яка була вищою за звичайний ліміт на платформі bZx, оскільки їх токен в 1 долар насправді мав купівельну спроможність у 2 долари. Зрештою зловмисник успішно погасив початкову флеш-кредит і забрав усі кошти, що залишилися.


Які ризики флеш-кредитів?

Незалежно від того, законна його поведінка чи ні, цей спеціальний метод атаки демонструє «складні» засоби зловмисника, що вражає. Озираючись на метод, який вони використовували, принцип насправді не є складним. bZx має використовувати інший ціновий оракул, щоб отримати свої дані. Але реальність така, що ціна такого шахрайства дуже низька — зловмисникам не потрібно вкладати значні кошти, і немає фінансових стримуючих факторів, які б завадили їм здійснити атаку.

Раніше особи або групи, які намагалися маніпулювати ринком, повинні були мати великі суми цифрової валюти. З появою флеш-кредитів кожен може стати китом за лічені секунди. Крім того, як згадувалося раніше, зловмисник може втекти з ефіром на сотні тисяч доларів всього за кілька секунд.

З позитивного боку, інші гравці в цьому просторі навчаться з цих двох атак. Отже, чи можливо, що хтось інший успішно здійснить атаку знову? Адже цей метод вже добре відомий, чи не так? Таку можливість не можна виключати. З другої атаки видно, що машина-оракул все ще має багато слабких місць, і для усунення цих вразливостей ще потрібно пройти довгий шлях.

Загалом, це не провина Flash Loan. Зокрема, використана вразливість існує в інших протоколах, а флеш-кредити забезпечують лише фінансування цієї атаки. У майбутньому може бути багато цікавих прикладів такої форми кредитування DeFi, особливо з огляду на відносно низький ризик, з яким стикаються як кредитори, так і кредитори в цьому випадку.


Підведіть підсумки

Як нова річ у сфері DeFi, флеш-кредити справили глибоке враження на людей. Ця незабезпечена позика доступна лише за кодом, що відкриває безмежні можливості для нової фінансової системи.

Незважаючи на те, що поточні варіанти використання все ще дуже обмежені, термінові позики зрештою заклали міцну основу для інноваційних програм у децентралізованому фінансуванні.

У вас є інші запитання щодо термінових позик або DeFi? Відвідайте нашу платформу запитань і відповідей Ask Academy, де члени спільноти Binance терпляче відповідатимуть на ваші запитання.