CRV:閃電貸：DeFi樂高中最具魔力的一塊積木_USDZ幣

編者按：本文來自機械鐘，Odaily星球日報經授權轉載。撰文：李畫致謝：高金，YFII志愿者；Seb，InstaDApp社區經理在我眼中，閃電貸是DeFi樂高中最具魔力的一塊積木。但因為它常常與黑客攻擊聯系在一起，以及還沒有足夠多的基于它的應用，閃電貸的魅力未能完全展現出來。因此我試著寫了這篇文章，想從閃電貸的小用例出發，抽象出它的可能的一些意義。但上升到意義就有拔高之嫌，請僅把本文作為一種個人視角的觀點。也謝謝YFII社區的高金和InstaDApp社區的Seb接受采訪，為本文提供了他們關于閃電貸的知識和見解。

1.閃電貸是一股抹掉不平的洪流

當代幣在不同DEX的價格不一樣時，可以用閃電貸套利，過程簡單：借一筆閃電貸，先用這筆錢在價格低的DEX買幣，再把買來的幣在價格高的DEX賣掉，最后用賣幣的錢還掉閃電貸。只要買賣代幣的價差高于閃電貸手續費與操作gas費之和，就能完成套利；在套利的同時，不同DEX間的價格差被「搬平」了。在清算被觸發后，清算價格與市場價格不一樣，可以用閃電貸做清算。過程如下：借一筆閃電貸，先以清算價格獲得抵押品，再以市場價格賣出抵押品，最后用賣抵押品的錢還掉閃電貸。一般而言，清算的收益可能有3%~5%，而閃電貸的手續費在uniswapv2是0.3%，在aave是0.09％，在dydx是2wei。套利和清算都是空間維度上的價格不一樣，期貨則是時間維度上的價格不一樣，閃電貸同樣可以應用于此。比如用閃電貸做多ETH：用閃電貸借DAI，然后在DEX用DAI購買ETH，接著在比如Compound抵押ETH借出DAI，最后用借出的DAI還掉閃電貸。以上只是價格「不平」的幾類例子，在沒有閃電貸時，出于成本和風險，這些不平并不一定能高效地被抹平。但有了閃電貸則會不同，閃電貸的成本之低但效率之高、能使用的資金量之大但風險之小，是一種前所未有的利弊不對等的關系。在此前提下，任何形式的價格不平幾乎都是確定性的機會。閃電貸就像是一股可以一路抹掉不平的資金洪流，而最關鍵的是，人人都可以不費吹灰之力地召喚它出來。有閃電貸的DeFi世界是平的。如果做延伸，價格代表的是信息，閃電貸抹掉價格不平或許意味著：在DeFi世界，只要出現新信息，該信息將以閃電貸的速度傳遞給每個參與者，而參與者可以結合新信息做出決策，他的決策信息也將以閃電貸的速度傳遞。這帶來的會是一個信息快速、充分傳遞的系統，而這種系統最大的好處或許就是高效，此外，這種系統的快速糾錯能力也可以減少系統性風險的累積。2.閃電貸讓錢不再昂貴，貴的將是策略

安全團隊：WEEB遭受閃電貸攻擊，黑客獲利約16ETH:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，WEEB項目遭受價格操控攻擊(0xcb58fb952914896b35d909136b9f719b71fc8bc60b59853459fc2476d4369c3a),黑客利用WEEB代幣中的performUpkeep函數，將pair中大量WEEB代幣的余額燒毀，從而提高WEEB價格，獲利16ETH。目前資金仍在黑客地址中(0xe9ba23db4cab47621d72b7a51ef166992a025b16),Beosin Trace將持續對資金流向進行監控。[2023/5/10 14:53:59]

閃電貸的錢會是便宜的，閃電貸可以調用的資金量會是巨大的。有兩個主要的原因會帶來這種結果：第一，零風險。傳統貸方面臨的最大風險是違約風險，但這種風險對于閃電貸來說是不存在的：貸方永遠不用擔心借貸方還不上錢。從資金安全層面來講，閃電貸的貸方是零風險的。第二，可兼職。鏈上的資產可以在承擔它們本來作用的同時，也作為閃電貸資金位于閃電貸資金池中，因為在鏈上其他操作的眼中，閃電貸的資金始終是處于未被占用的狀態的，始終是可用的。在兼職這件事上的一個極端例子是把閃電貸功能內置到ERC20token本身，這意味著該token的全部資產天然地都可以被閃電貸借出。有一個關于閃電貸的觀點是：用作閃電貸的資金沒有機會成本問題，把資金用于閃電貸不會讓這部分資金失去其他的機會。這與「可兼職」表述的應該是同一件事情。因為上述原因，閃電貸市場的競爭可能導致未來閃電貸的手續費是趨近于零的，可借的資金是趨近于無限的。而在閃電貸市場之外，還有一種更極端的產品叫閃電鑄：可以通過閃電鑄憑空鑄造資產，想要多少就鑄造多少，只要你在這個原子交易的最后把鑄造出來的資產全部銷毀即可。想想這種情況下的資金使用費用和資金量。如果閃電貸讓錢不再昂貴，會帶來什么局面？也許我們會把鏈上的金融活動分解和抽象為兩大類，一類是無法使用閃電貸資金的，即占用資金型的，一類是可以使用閃電貸資金的，即使用資金型的。占用資金型的運轉模型可能與傳統模型相似，資金在該模型中占據核心位置；但使用資金型的運轉模型可能會與傳統模型截然不同，因為資金的來源是易得的、便宜的閃電貸，資金對于模型不再重要。當資金不再昂貴時，貴的是策略。好的策略占據核心位置，這對提出策略的人以及投資策略的人都是有益的，收益會流向他們，而不是流向驅動策略運轉的資本；而收益流向策略會鼓勵更多好的策略出現和發展，這對整個生態的進化是有意義的。當資金不再昂貴時，金融產品的設計邏輯也需要改變。最簡單的改變比如一些套利、清算類的協議，它們之前一個重要的工作是吸引用戶資金，但如果未來閃電貸的使用費用趨近于零，那它們在設計時就不用考慮用戶問題或者說資金問題。從另一個角度來看，就像高金的觀點，他認為閃電貸讓用戶可用的資金變多了，它的一大應用場景是市場上存在某種可以讓你賺錢的機會，但是你缺少資金。不過現階段閃電貸并沒有足夠便宜，一些資金的使用費用是比閃電貸低的，很多套利行為并不會選擇閃電貸。所以現在只能說閃電貸是這類金融活動的資金費用的最高值，而不能說閃電貸是最佳或唯一選擇，但未來如何會取決于閃電貸市場的發展。延伸的一個話題是：當使用資金型的金融活動不再需要占用資金后，資金都可以用于占用資金型的金融活動，這相當于變相增加了可用資金總量，也可以認為提高了可用資金的利用率。3.閃電貸是部署資金的橋梁，為用戶提供跨協議管理資產的能力

Roast Football(RFB)項目疑似遭到閃電貸攻擊:金色財經報道，據CertiK監測，Roast Football(RFB)項目疑似遭到閃電貸攻擊，有用戶通過在RFB和WBNB之間反復交換來操縱獎勵系統，并從中獲利約12 BNB（約3500美元）。

BSC地址：0x26f1457f067bF26881F311833391b52cA871a4b5。[2022/12/6 21:25:41]

InstaDApp似乎是目前開發了最多閃電貸的用法并封裝起來提供給用戶直接使用的應用，我在discord聯系了其社區經理Seb，想了解該應用中閃電貸的使用情況，以及他們對閃電貸的看法。Seb告訴我從數據上看，閃電貸一種受歡迎的用法就是作為用戶部署資金的橋梁，比如在SAI向DAI遷移時，他們看到了很多閃電貸的用例。用閃電貸遷移資產或債務是一件容易的事情，比如你想把自己的借貸關系從A協議轉移到B協議，就可以：借一筆閃電貸，先用這筆錢在A協議中贖回抵押品，再把抵押品存入B協議借出資金，最后用借出的資金還掉閃電貸。有了閃電貸，資金可以幾乎不受阻礙的從一個協議流向另一個協議，從一類資產流向另一類資產。如果站在生態的角度，閃電貸把應用/協議的圍墻花園又變矮了一些，用戶只要認為某個協議或某類資產對自己而言是更優的選擇，就可以輕松地把資產遷移過去。而這將帶來一個更具競爭力、更具進化能力的系統。如果站在用戶的角度，Seb認為利用閃電貸提供的流動性，可以為用戶提供跨協議管理資產的能力，這同時也是一種自動化管理資產的能力。用戶只需要設置自己的策略，賬戶可以借道于閃電貸，在條件被觸發后自動完成操作，比如在利率變化時轉貸。流動性從哪兒來？從閃電貸來。結束語：錢被我們賦予了太多功能，如果我們把這些功能分離開來會怎么樣？對于人腦，識別并處理一個多功能可能比處理多個單功能要簡單很多，但對于計算機，處理單功能才是它的強項。那么當錢以代碼的形式存在和運轉后，如果我們把錢的功能分離開來，是否可以提高所有單個功能的效率，是否是更合理的方向？在我看來閃電貸在做的事情，就是一件分離錢的功能的事情。那么最后，讓我們以威廉·布萊克一首詩的節選結束文章吧，它真的很閃電貸：一沙一世界，一花一天堂。無限掌中置，剎那成永恒。

分析：Warp Finance攻擊者通過閃電貸鑄造LP代幣清算其USDC和DAI金庫:針對DeFi協議Warp Finance遭遇閃電貸攻擊事件，白帽黑客、Marqet交易所聯合創始人Emiliano Bonassi表示：“這是第二次利用多重閃電流動性的攻擊，通過Uniswap進行閃電互換，通過dYdX進行閃電貸款。”他補充說，攻擊者通過閃電交換向Uniswap上的三個不同池提供三筆打包ETH貸款，并向dYdX交易平臺提供另外兩筆打包ETH貸款。這些資金隨后被用來鑄造WETH/DAI流動性池(LP)代幣，這些代幣被用作Warp Finance的抵押品，以清算其USDC和DAI金庫。（Cointelegraph）[2020/12/18 15:38:37]

DeFi平臺Cheese Bank遭到閃電貸攻擊損失330萬美元:金色財經報道，基于以太坊的DeFi平臺Cheese Bank最近因黑客攻擊遭受了330萬美元的損失。據悉，黑客利用閃電貸漏洞即時借入、交換、存款并再次借入大量代幣。因此，他們可以在單個交易所（例如Uniswap、Curve）上人為地操縱特定代幣的價格。區塊鏈安全公司PeckShield周一在博客中表示，Value DeFi和Akropolis最近遭受了類似的DeFi黑客攻擊。[2020/11/17 21:00:24]

慢霧發布Value DeFi協議閃電貸攻擊簡要分析:據慢霧區消息，Value DeFi遭遇閃電貸攻擊的分析如下：

1.攻擊者先從Aave中借出8萬個ETH；

2.攻擊者使用8萬個ETH在Uniswap WETH/DAI池中用閃電貸借出大量DAI和在Uniswap WETH/DAI兌換大量USDT；

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分DAI進行充值，該合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。該合約在鑄幣時會將bCRV, cCRV轉換成以3CRV進行計價，轉換完成后，Value Defi合約根據總的3CRV價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高USDC/3CRV的價格；

5.攻擊者發起3CRV提現，這時會先將合約中的bCRV, cCRV轉換成以3CRV計價，由于USDC/3CRV價格已被拉高，導致bCRV, cCRV能換算成更多的3CRV；

6.攻擊者使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。[2020/11/15 20:52:09]

Tags：CRVDAIUSDETH幣圈crv幣適合長期持有嗎TRENDAIUSDZ幣steth幣今日價格

Polygon