摘要

不需要自己支付任何抵押就能从陌生人那里贷到款？这是可行的，但有一个前提：资金的发放和偿还必须在同一笔交易中完成。这听起很奇怪，是不是？如果贷款刚刚借到手几秒钟之后就要还回去，还能拿来干什么？

事实上，您可以在这样的同一笔交易中调用智能合约。如果能够通过借贷而来的资金赚取更多收益，即可在一瞬间还清贷款，并保留自己的收益。不过实施起来并不容易。请继续阅读，详细了解DeFi生态系统的最新功能。

目录

• 导语
• 传统贷款如何运作？
  • 无抵押贷款
  • 抵押贷款
• 闪电贷如何运作？
  • 这样有何意义？
• 闪电贷攻击
  • 首次闪电贷攻击
  • 第二次闪电贷攻击
  • 闪电贷有何风险？
• 总结

导语

在数字货币领域，很多人鼓吹要重塑传统金融体系。然而，在区块链领域，有些怀疑主义者可能并不认同这个观点。但在这方面，确实有一些极具吸引力的基础架构正在构建之中。

实际上，DeFi（去中心化金融）的主要目标是在区块链网络中实现一种无许可型、去中心化并且公开透明的金融生态系统。数字货币已经证明了，这个目标是可以通过资金来实现的。每天，比特币这样的系统都在全球价值转移中发挥作用。

新的DeFi技术浪潮有望更上一层楼。如今，用户可以申请基于数字货币的贷款、以去信任化方式交易数字资产并将财富存储于价格稳定度近似于法定货币的代币中。

在下文中，我们将解读一种特殊的贷款类别——闪电贷。我们很快就会看到，这些内容都是不断发展的去中心化金融体系中独一无二的新亮点。

传统贷款如何运作？

大多数人都了解传统定期贷款的运作方式。尽管如此，本文依然会进行简单介绍，便于后续比较。

无抵押贷款

无抵押贷款是不需要提供任何抵押品的贷款。换句话说，不存在一种您同意如果自己不还钱就会归贷方所有的资产。例如，假设您确实想要购买一条价值3000美元，装饰有币安徽标的金链子。您自己手中并没有可支配现金，但会在下周领到工资。

这个时候您找到朋友Bob，解释了自己迫切需要这条金链子的原因，因为它可以将交易收益至少提升20%。Bob听罢同意借钱。当然，前提是您在薪水到账后立刻还钱。

他是您的好朋友，因此在借出3000美元时并未收取任何费用。然而并不是每个人都会这么善解人意。不过话说回来，他们也没有这样的义务，对吧？Bob相信您会如约还款，但对于其他不认识您的人来说，他们不知道您是否会携款跑路。

在提供无抵押贷款前，金融机构一般会开展信用审核。他们将查看个人征信记录（信用评分），评估借款人的偿还能力。如果发现您曾借过数笔贷款并按时还款，他们可能会觉得这个人还挺可靠的，就把钱借给他吧。

此时，这家机构会放款给您，但通常会设置各种附加条款，即收取一定的利息。为了立即获得资金，您需要在未来连本带利偿还贷款。

信用卡用户对这种交易模式非常熟悉。如果未能如期还款，就必须缴纳相应利息，直至全额还款（包括其他费用）。

抵押贷款

有时，拥有良好的信用评分还不够。即使在数十年间如期偿还所有贷款，有时也可能很难通过个人信用评级借得大笔资金。在这种情况下，申请贷款时需要预先提供抵押品。

如果您请求某个人为您提供大笔贷款，他们在接受这种请求时需要冒很大的风险。为了降低己方的风险值，后者会要求借款人共担风险。他会要求您拿出自己的某项资产（可以是任何东西，比如说珠宝、房地产等等），如果您不按时还款，这项资产就会归出贷方所有。这背后的理念是，贷方可以借此弥补一些自己的价值损失。简而言之，这就是抵押贷款。

假设您想要购买一辆价值5万美元的汽车。虽然Bob很信任您，但他不愿以无抵押贷款的形式借钱给您，相反，他要求您提供一些抵押品——您收藏的珠宝。假设您无法偿还贷款，Bob就可以将您的收藏品收归己有，然后出售。

闪电贷如何运作？

我们可以将闪电贷理解为无抵押贷款，这纯粹是因为借款人无需提供任何抵押品，也不需要通过任何信用评级或类似的审查。您只需要询问出贷方能否出借价值5万美元的以太币——如果他们愿意放款，借款人即可拿到相应的资金。

出贷方不担心资金有去无回吗？闪电贷的还款必须在同一笔交易中完成。这有些抽象，因为我们已经习惯了典型的交易模式，资金在不同的用户之间转账。这种模式的典型实例包括购买商品和服务，或是将代币存入交易平台。

然而，如果对以太坊有所了解，就会知道该平台非常灵活，所以有人把以太坊称为可编程货币。闪电贷的交易“程序”可以分解为三大步骤：接收贷款、使用贷款与偿还贷款。整套程序均在瞬间完成！

这一切都源于区块链技术的魔力。交易提交至网络后，这些资金可以暂时划拨给用户使用。在第二步中，用户可以利用资金开展投资等活动。只要在第三步按时还款，用户的资金活动便不受任何限制。否则，网络将否决这笔交易，资金将返还给出贷方。实际上，就区块链而言，出贷方始终拥有资金。

正因如此，出贷方不需要获得抵押品，智能合约程序会执行强制还款。

这样有何意义？

读到此处，您可能会质疑为什么要申请闪电贷？如果整套程序均在同一笔交易中完成，您可能根本就无法拿这笔钱来购买兰博基尼，对吧？

这确实不是贷款的真正目的所在。现在，我们重点讨论前文中交易的第二步，即使用贷款开展投资等活动。这一步的核心是将资金投入智能合约（或合约链），以此让收益翻倍，最终在交易结束时偿还初始贷款。正如您所知，闪电贷的重点是获得收益，

在有些用例中，可以轻松地实现这一点。显然，在此期间您无法开展各种链下活动，但可以通过DeFi协议利用贷款赚取更多资金。最受欢迎的应用就是套利，您可以利用不同交易平台之间的价格差实现盈利。 

假设某种代币在去中心化交易平台(DEX)A的交易价格为10美元，而在去中心化交易平台B的价格为10.50美元。假定交易费用为零，我们在A平台购买十枚代币，然后转入B平台出售，则将获得5美元的收益。虽然以这种方式无法买到私人岛屿，但它证明了大宗交易确实可以创造收益。如果花费10万美元买入1万枚代币，然后以10.5万美元成功抛售，收益将高达5000美元。

如果通过闪电贷获得资金（例如：通过Aave协议），则可在去中心化交易平台运用这种套利机会。整个过程大概会是这样的：

• 获得1万美元贷款
• 使用贷款在平台A购买代币
• 在平台B转售代币
• 偿还贷款（包括利息）
• 将收益收入囊中

一切均在同一笔交易中完成！实际上，由于存在交易费用，外加竞争激烈、利率较高和滑动价差等因素，套利带来的利润很小。此时，必须找到一种消除价差的方式，保证交易可以创造收益。与成千上万名交易者展开竞争时，好运不一定始终相伴。

闪电贷攻击

数字货币及其衍生出的DeFi仍然是一个高度试验性的领域。当有如此多的资金投入其中时，出现漏洞只是时间问题。在以太坊中，我们见证了极具代表性的2017年DAO黑客事件。此后，许多协议也在经济层面遭受了51%攻击。

2020年，攻击者通过两次引人注目的闪电贷攻击获利近100万美元。两次攻击都遵循类似的模式。

➟ 想要开启数字货币之旅？欢迎前往币安购买以太币！

首次闪电贷攻击

首先，借款方在dYdX（一款借贷DApp）中申请以太币闪电贷。然后，他们将这笔贷款分成了几部分，分别转入另外两家借贷平台：Compound和Fulcrum。

在Fulcrum（构建于bZx协议）中，攻击者利用一部分贷款来卖空以太坊，兑换包装比特币(WBTC)，意味着Fulcrum现在要购入WBTC。该信息继而传递给另一种DeFi协议——Kyber，其在Uniswap（一种基于以太坊的主流DEX）中将相应订单成交。然而，由于Uniswap的流动性较低，WBTC的价格大幅上涨，这意味着Fulcrum平台为购买的WBTC支付了更多资金。

与此同时，攻击者使用剩余的dYdX贷款又从Compound申请了一笔WBTC贷款。随着价格飙升，他们借贷而来的WBTC在Uniswap平台成功翻倍，收获了可观的利润。最后，他们也还清了dYdX提供的贷款并将剩余的以太币收入囊中。

这似乎是一项复杂而艰巨的工作，甚至可能难以理解。但最重要的是，攻击者利用了五种不同的DeFi协议操纵市场。难以置信的是，所有这些都发生在用来确认最初闪电贷所花费的时间之内。

现在能确定问题出在哪里吗？答案是Fulcrum使用bZx协议。通过操纵市场，攻击者可以欺骗市场，使其认为当前WBTC的价值比实际价值高很多。

第二次闪电贷攻击

对于bZx来说，这一周十分糟糕。仅仅几天后，它再次遭到袭击。攻击者又获得一笔闪电贷，然后将一部分贷款兑换为稳定币(sUSD)。您可能知道，稳定币通常与法定货币的价格挂钩。毕竟，它的名字中包含USD。

智能合约的名字听起来很智能，但实际情况却并非如此。它们不知道稳定币的价格应该是多少。因此，当攻击者（使用借入的以太币）买入大笔sUSD时，Kyber中的sUSD价格随之翻倍。

bZx认为sUSD价值2美元而非1美元。随后，攻击者拿到了高于bZx平台常规额度的以太币贷款，因为他们的1美元代币实际具备2美元的购买力。最终，攻击者成功偿还最初的闪电贷并将剩余资金尽数收入囊中。

闪电贷有何风险？

姑且不论其行为是否合法，这种特殊的攻击方式展示了攻击者的“高超”手段，令人印象深刻。回顾一下他们使用的方法，其实原理并不复杂。bZx应该使用不同的价格预言机来获取其数据。但现实情况是，这种方式的欺诈成本非常低廉——攻击者不需要大规模投资，没有任何经济上的震慑手段可以组织他们实施攻击。

此前，企图操纵市场的个人或团伙必须持有大量数字货币。随着闪电贷的问世，任何人都可以在几秒钟内变成巨鲸。另外，正如前文所述，攻击者在短短几秒内即可拿走价值数十万美元的以太币。

从积极的一面来看，这一领域中的其他参与者将从这两次攻击中汲取经验教训。那么，有没有可能还会有其他人再次成功实施攻击呢？毕竟这种手段已经广为人知了，不是吗？不排除这种可能。从第二次攻击中可以看出，预言机还存在诸多弱点，消除这些漏洞依然任重道远。

总而言之，这并不是闪电贷的过错。具体来说，受利用的漏洞是存在于其他协议中的，闪电贷只是为这种攻击提供了资金而已。这种形式的DeFi贷款在未来可能会涌现出很多有趣的实例，尤其是考虑到这种情况下贷款双方面临的风险都比较低。

总结

作为DeFi领域的新生事物，闪电贷给人们留下了深刻的印象。这种无抵押贷款单凭代码便可强制执行，开启了新兴金融体系的无限可能。

虽然目前的用例还十分有限，但闪电贷最终为去中心化金融的应用创新奠定了坚实基础。

关于闪电贷或DeFi，是否还有其他疑问？敬请访问我们的问答平台Ask Academy，币安社区的成员们将耐心为您答疑解惑。