闪电贷（Flash Loan）

定义

闪电贷(Flash Loan)是 DeFi 特有的无抵押贷款:借款、使用、归还必须在同一笔区块链交易内完成。若交易结束时本金加手续费未归还,整笔交易自动回滚,如同借贷从未发生,因此出借方没有坏账风险。

原理

区块链交易具有原子性——要么全部执行、要么全部失败。闪电贷合约先把资金转给借款人合约,执行借款人自定义的一系列操作,最后检查余额是否归还,不满足则 revert。Aave、dYdX 等协议较早提供了这一功能。

正当用途

包括跨市场套利(在价差存在的两个 DEX 间低买高卖)、抵押品置换、债务再融资、自我清算等,让没有大额本金的用户也能执行资本密集型策略。

闪电贷攻击

攻击者可用闪电贷瞬间获得巨额资金,操纵依赖现货价格的预言机或流动性池价格,再从借贷、合成资产等协议中套取利润,历史上多起大额 DeFi 被盗事件属于此类。防范手段包括使用时间加权平均价格(TWAP)预言机和多源报价。