熊市就像一塊試金石,DeFi的各核心業態,哪些能夠穿越周期,更好的發展?在周期中又暴露了哪些問題,值得后來者借鑒?SharkTeam合約安全系列課程之和您一起討論和深入,第二課。
文章較長,分為3個部分,這是第1部分:
1.閃電貸原理和應用場景;
2.閃電貸合約實現和風險防范。
3.閃電貸相關項目協議分析。
1閃電貸原理介紹
1.1概念描述
閃電貸顧名思義,就是在極短的時間內完成貸款與還款的操作。
在DeFi領域,閃電貸為金融業務提供了免抵押借款服務,是DeFi世界的一款利器。
閃電貸的概念最早是由Marble協議提出來的,并由Aave、dYdX、Uniswap等協議進行了普及,第一筆閃電貸操作來自于Aave協議。
1.2設計原理
閃電貸是通過智能合約的原子性,來完成零風險貸款的業務,因此閃電貸業務只能由智能合約來實現。
簡單來講,就是在一個區塊交易中,同時完成借款和還款操作這兩個操作,無需抵押任何資產,只需支付手續費即可。
用戶在借到款之后,可以利用借到的資產進行其他操作,比如套利、償還抵押借款、自清算等操作。
然后在交易結束的時候,用戶只要把借到的款項及手續費及時歸還就可以,否則該筆交易就會回滾,就像什么也沒有發生過一樣。
Circle CEO:將于今年秋天制定實現無縫的穩定幣支付與跨鏈路線圖:8月12日消息, Circle CEO Jeremy Allaire發推稱,今年秋天,Circle將制定路線圖,旨在實現無縫的穩定幣支付與跨鏈,并推出一個智能合約開發平臺,讓Web2開發者能夠輕松使用。[2023/8/12 16:21:30]
什么是原子性?
這里的原子性是指具有原子性的事務。該原子事務是不可分割的,在事務執行完畢之前,不會被任何其他操作所中斷。而該事務中的所有操作,要么全部被成功執行,要么全部執行失敗,不會出現一部分成功而另一部分失敗的情況。
以太坊的每個交易都是具有原子性的,每筆以太坊交易中,可以包含多個操作,例如:
l向dYdX進行借款、還款;
l在Compound上提供ETH并借出DAI;
l在Curve上將借出的DAI的一半換成USDC;
l在Uniswap上為DAI/USDC池提供流動性等等。
所有這些操作都可以同時在一個交易中完成,而其中只要有一個操作失敗,則整筆交易都會失敗回滾,就像什么都沒有發生一樣。
單筆交易只受Gas費用限制,以及以太坊區塊容量的限制,所以理論上可以有成千上萬個操作步驟。
1.3成功案例
Binance或將上線Rug Pull項目XIRTAM索賠合約,以幫助受害者取回損失:6月20日消息,據社群消息表示,Binance正為此前Rug Pull項目XIRTAM項目的受害者在以太坊主網和Arbitrum網絡上提供索賠智能合約,最早預計于今日部署。
此前報道,Binance已協助社區將Rug Pull項目XIRTAM存入的1909ETH資金暫時凍結,受害者需要聯系Binance客服并提交交易損失的相關交易哈希。[2023/6/20 21:49:39]
首先,執行閃電貸最重要的是找到一個閃電貸提供商。
Aave或dYdX等項目開發了智能合約,允許DeFi用戶從指定的池子中借到不同的幣,前提條件是在同一個以太坊交易內償還。
使用閃貸通常有固定的成本。例如,Aave合約要求借款人歸還初始金額+0.09%的借款金額。0.09%這筆費用將會分給存款人和集成商,前者給出了可供借貸的資金,后者為使用Aave的閃電貸API提供便利。這筆費用的一部分也會被換成AAVE代幣。
Yearn:所有受到 Euler 攻擊影響的被盜資金均已收回并歸還給用戶:金色財經報道,收益聚合協議 Yearn 發推稱,所有受到 3 月 Euler 黑客攻擊影響的資金均已收回并歸還給用戶,受影響的金庫是 yvUSDC 與 yvUSDT, Idle Finance v4(最佳收益)與 Angle Standard LP 存在間接暴露風險
此前報道,3 月 14 日,Yearn 發推表示,雖然沒有直接暴露于 Euler 被攻擊事件,但一些 Yearn 金庫間接暴露于黑客攻擊。其中通過使用 Idle 和 Angle 的策略,在 yvUSDT 和 yvUSDC 上的風險敞口總計 138 萬美元,任何剩余的壞賬將由 Yearn 金庫承擔,所有金庫都將保持開放并全面運作。[2023/5/3 14:40:03]
閃電貸必須以你借入的同一資產償還:如果借入Dai,就需要償還Dai。生息協議Aave對閃電貸收取0.09%的費用。它至少需要進行三個操作:
1.在Aave上借款
2.在一個DEX上進行兌換
3.在另一個DEX上進行套利交易以實現利潤,最后償還借款以及閃電貸費用。
閃電兌(FlashSwap)允許交易者在交易后期支付資產之前,先接收資產并在其他地方利用該資產。就像在Uniswap上所做的那樣,閃電交換沒有固定費用,而是收取交換費。與閃電貸相比,閃電兌換可以看作是“免費”貸款,因為兌換手續費是從交易訂單中扣除的,我們不必單獨付款。最后一點區別:我們可以償還兌換的任何資產。如果我們使用閃電兌換拿ETH買入Dai,那么用Dai或ETH償還都可以,這使我們可以執行更復雜的操作。
外媒:馬斯克收購成功后,推特將增加130億美元債務,年利超10億美元:10月27日消息,馬斯克完成對推特440億美元的收購后,根據協議推特將增加約130億美元的債務。分析人士根據此前與該交易有關的文件中列出的條款估計,推特每年將支付超過10億美元的利息。過去五年,推特公布的稅息折舊及攤銷前平均年利潤約為7億美元。
此前報道,今日早些時候,馬斯克已將其推特簡介改為“Chief Twit”并發布了一條其訪問推特總部的視頻。此前據彭博社援引知情人士報道,馬斯克周一在與融資銀行的視頻會議上承諾將于本周五完成對推特的收購交易,銀行將為馬斯克收購推特提供總計130億美元的債務融資。(華爾街日報)[2022/10/27 11:49:27]
閃電兌換和閃電貸均采用樂觀轉帳,這是我們稍后將介紹的一種迷人的技術。
1.5樂觀轉帳
閃電貸和閃電兌換均采用稱為”樂觀轉賬“的技術。這個了不起的DeFi創新技術使用戶可以進行無抵押貸款或兌換交易,只要用戶在交易結束時還清借款,就可以執行交易。為了更好地理解這個想法,讓我們看一些代碼。
1.5.1閃電貸中的樂觀轉賬
這是Aave的LendingPool.sol合約的代碼。讓我們注意flashLoan函數的實現,尤其是以下方法:
以太坊開發者:以太坊預計在8月下旬至11月之間進行合并:6月11日消息,以太坊開發者Tim Beiko表示,以太坊預計在8月下旬至11月之間進行合并,只有災難性事件或失敗才能阻止今年的合并。由于涉及的技術問題,幾乎不可能給出合并發生的確切日期。此外,也有跡象表明,開發人員正在推遲以太坊的難度炸彈,因為他們目前正在修復他們在Ropsten合并期間發現的錯誤。(Be in Crypto)[2022/6/11 4:18:48]
在878行中,我們可以看到智能合約“樂觀地”將資金轉移到用戶的合約中-它并沒有檢查用戶合約的余額以確保用戶有足夠的資產償還借款,就直接轉賬了。
這怎么可能?難道用戶不會拿著這些代幣逃跑?好吧,如果這是交易的結束,那么那將是一個嚴重的問題。但是正如你所看到的,代碼還沒有結束。用戶的合約是否保留這些代幣取決于成功執行的接下來的幾行。
樂觀轉賬后,在第881行,我們看到Aave合約然后使用代幣的樂觀余額和用戶已傳入的任何參數調用用戶的合約。這些參數將是用戶需要將其傳遞給其合約的任何東西。交易成功執行。現在,交易工作流程在Aave合約上暫時中止,并移至用戶的合約繼續執行,該合約將執行其邏輯并有望成功交易。
在第884行,用戶的合約代碼已執行完成,工作流程現在返回到Aave合約,該合約使用require語句檢查用戶合約返回的值。樂觀精神到這里就結束了,現在我們必須看看用戶合約是否已經執行了有利可圖的交易!如果是這樣,Aave合約將能夠扣除其費用。如果交易沒有獲利,則該require聲明將失敗,這意味著整個交易都將失敗,也意味著我們之前的樂觀轉賬實際上并不會發生。
1.5.2閃電兌中的樂觀轉賬
讓我們看一下Uniswap如何實現其樂觀轉賬。這是從他們的UniswapV2Pair.sol合約中獲得的,特別注意swap函數:
樂觀轉賬發生在170-171行,就是這個_safeTransfer方法。Uniswap甚至給出了這種樂觀轉賬的注釋,以便更好地識別它。下一行是Uniswap合約以樂觀余額調用用戶的合約。
再次,假設事務工作流在Uniswap合約上暫停執行,并攜帶樂觀轉移的代幣到用戶合約繼續執行。一旦執行完用戶合約,交易工作流就會回到Uniswap合約。然后,Uniswap合約分配用戶合約的新余額,并嘗試收取兌換手續費。
如果用戶合約未能通過代幣獲利,則第182中的require聲明將失敗,并且整個交易將回滾。這是樂觀轉賬的關鍵,即100%取決于交易是否成功。如果不成功,則交易無效,并且將恢復為代幣轉讓之前的狀態。但是,如果成功,則可以保持樂觀轉賬,并且用戶可以獲利。
2閃電貸應用場景
閃電貸最常見的使用案例有3種,即套利、更換抵押品、自我清算。
2.1套利
套利,即閃電貸可以放大成功套利的利潤。
讓我們想象一下,Uniswap和Curve之間的DAI/USDC池存在價格差異。你可以在Curve上用1個DAI換取1個USDC,但在Uniswap上您只需要0.99個DAI就可以買到1個USDC。現在你可以嘗試執行以下套利:
1.通過閃電貸向Aave借100,000DAI。
2.在Uniswap上將100,000DAI換成USDC,收到101,010USDC。
3.在Curve上將101,010USDC換成101,010DAI
4.償還初始100,000DAI+0.09%Fees=100,090DAI
5.利潤101,010DAI-100,090DAI=920DAI
在整個套利過程中,我們必須考慮到以下幾個因素:
1.網絡費用:這里的網絡費用指的是區塊鏈共識后將交易寫入區塊鏈時所要支付的手續費。多步驟的套利交易可能成本不菲,在計算利潤時,一定要將手續費用考慮在內。
2.價格滑點:一定要計算你在執行訂單時將會遇到多少價格滑點。
3.搶先交易:很有可能別人會發現同樣的機會,并且會設法搶先你一步行動。最重要的是,監控mempool的機器人可以發現你的盈利套利機會,并以更高的gas費發送相同的交易把你的盈利機會“偷走”。
2.2更換抵押品
假設你用ETH作為抵押品從Compound借了DAI。你可以通過以下方式將抵押品從ETH換成例如BAT:
1.發起一筆閃電貸借出DAI
2.用借來的DAI償還Compound中的貸款
3.提取你的ETH
4.在Uniswap上將你的ETH換成BAT
5.提供BAT作為Compound的抵押品
6.以你的BAT抵押品借出DAI
7.用借來的DAI+Fees償還步驟1的閃電貸
通過這樣一輪操作,額外付出借款金額的0.09%就能成功把你的抵押品從ETH換成了BAT
2.3自我清算
想象如下場景:
你在Compound上有一筆以ETH作為抵押借出DAI的貸款。ETH價格不斷下跌,已經接近清算水平。你也沒有或不想存入更多的ETH來降低你的清算水平,你也沒有償還貸款所需的DAI。現在,與其讓MakerDAO合約清算你的抵押品并向你收取清算費,不如采取以下步驟:
1.發起閃電貸,借出一筆DAI,金額是你在Compound上的欠債
2.償還Compound上的DAI貸款,提取ETH
3.將足夠的ETH換成DAI,以償還步驟1的閃電貸+費用
4.拿住你剩下的ETH
經過以上步驟,就可以實現自我清算,避免了合約清算以及清算費用。
來源:DeFi之道
來源:金色財經
伴隨市場宏觀消息面的平淡,或許我們都沒有足夠重視即將公布的美國通貨膨脹cpi數據給市場帶來的影響.
1900/1/1 0:00:00區塊鏈游戲要成為主流還有很長的路要走,這不僅取決于加密和NFT在總體上取得成功并提高認知度,還取決于開發人員能否夠構建出實惠、有趣、且易上手的游戲體驗.
1900/1/1 0:00:00Solana正在為加密市場中罕見的看跌日做準備。資產價格回升是7月中旬以來的共同主題。但隨著美國通脹消息的傳出,交易員的信心一直在閃爍。索拉納似乎比其他人更受沖擊.
1900/1/1 0:00:00主持人:簡單自我介紹一下PaulLee:你好。我是漢陽大學全球企業家中心兼職教授LeeZhangWoo.目前除了對外講課以外,還運營房地產區塊鏈研究所,并共同創立了Proptech企業NEXTI.
1900/1/1 0:00:00Klaytn正在為Klaytn2.0做準備,它包括擴展L2解決方案、元宇宙文件、創建DAO的DAO以及更多的基礎設施.
1900/1/1 0:00:00當人們想到Web3時,首先想到的可能是NFT、元宇宙或區塊鏈技術之類的東西,所有這些概念都屬于Web3的范疇.
1900/1/1 0:00:00