熊市就像一块试金石，DeFi的各核心业态，哪些能够穿越周期，更好的发展？在周期中又暴露了哪些问题，值得后来者借鉴？SharkTeam合约安全系列课程之【DeFi安全】和您一起讨论和深入，第二课【闪电贷技术详解】。
文章较长，分为3个部分，这是第1部分：
1．闪电贷原理和应用场景；
2．闪电贷合约实现和风险防范。
3．闪电贷相关项目协议分析。
闪电贷顾名思义，就是在极短的时间内（一个区块时间或者一笔交易内）完成贷款与还款的操作。
在DeFi领域，闪电贷为金融业务提供了免抵押借款服务，是DeFi世界的一款利器。
闪电贷的概念最早是由Marble协议提出来的，并由Aave、dYdX、Uniswap等协议进行了普及，第一笔闪电贷操作来自于Aave协议。
闪电贷是通过智能合约的原子性，来完成零风险贷款的业务，因此闪电贷业务只能由智能合约来实现。
简单来讲，就是在一个区块交易中，同时完成借款和还款操作这两个操作，无需抵押任何资产，只需支付手续费即可。
用户在借到款之后，可以利用借到的资产进行其他操作，比如套利、偿还抵押借款、自清算等操作。
然后在交易结束的时候，用户只要把借到的款项及手续费及时归还就可以，否则该笔交易就会回滚，就像什么也没有发生过一样。
什么是原子性？
BM：没有社区的技术什么都不是，该让EOS社区站出来了:EOS创始人Daniel Larimer（BM）在推特上回复评论时表示，没有社区的技术什么都不是。什么样的社区会等待“其他人”让他们的代币变得有价值?是时候让EOS社区站出来了。Block.one将作为EOS社区成员履行自己的职责。[2020/8/7]
这里的原子性是指具有原子性的事务。该原子事务是不可分割的，在事务执行完毕之前，不会被任何其他操作所中断。而该事务中的所有操作，要么全部被成功执行，要么全部执行失败，不会出现一部分成功而另一部分失败的情况。
以太坊的每个交易都是具有原子性的，每笔以太坊交易中，可以包含多个操作，例如：
l 向dYdX进行借款、还款；
l 在Compound上提供ETH并借出DAI；
l 在Curve上将借出的DAI的一半换成USDC；
l 在Uniswap上为DAI/USDC池提供流动性等等。
所有这些操作都可以同时在一个交易中完成，而其中只要有一个操作失败，则整笔交易都会失败回滚，就像什么都没有发生一样。
单笔交易只受Gas费用限制，以及以太坊区块容量的限制，所以理论上可以有成千上万个操作步骤。
首先，执行闪电贷最重要的是找到一个闪电贷提供商。
Aave或dYdX等项目开发了智能合约，允许DeFi用户从指定的池子中借到不同的币，前提条件是在同一个以太坊交易内偿还。
动态 | 区块链解决方案平台Waves进入DApps市场:据financemagnates报道，区块链解决方案平台Waves宣布，它正在扩展对其平台上去中心化应用程序（DApps）开发的支持。该公司推出了一种名为RIDE的新编程语言，允许区块链开发人员在其区块链上编写应用程序。[2019/6/26]
使用闪贷通常有固定的成本。例如，Aave合约要求借款人归还初始金额+0.09%的借款金额。0.09%这笔费用将会分给存款人和集成商，前者给出了可供借贷的资金，后者为使用Aave的闪电贷API提供便利。这笔费用的一部分也会被换成AAVE代币。
一旦从借贷池中借到金额，它就可以用于其他套利操作，只要在不同步骤所处的区块链末端快速偿还贷款。
由于贷款必须在一次交易内偿还，所以不存在借款人不偿还借款的风险。唯一的风险就是一直存在的智能合约和平台风险。
闪电贷（Flash Loan）和闪电兑（Flash Swap）是区块链独有的概念。下表显示了两者之间的一些关键区别。
闪电贷（Flash Loan）必须以你借入的同一资产偿还：如果借入Dai，就需要偿还Dai。生息协议Aave对闪电贷收取0.09％的费用。它至少需要进行三个操作：
声音 | BM：李嘉图合约意在用简单英语告知用户代码将会做什么:4月18日晚，BM发推称，李嘉图合约（Ricardian contracts）意在用简单英语告知用户代码将会做什么。在大多数情况下，他们不应该添加额外的无法执行的法律条款。安全的钱包应在你签名之前显示此说明，否则该应用可能会你。（注：近日，Block.one在Github发布李嘉图合约说明（Ricardian Contract Specifications）和模板工具箱（Template Toolkit）[2019/4/18]
1. 在Aave上借款
2. 在一个DEX上进行兑换
3. 在另一个DEX上进行套利交易以实现利润，最后偿还借款以及闪电贷费用。
闪电兑(Flash Swap)允许交易者在交易后期支付（或返还）资产之前，先接收资产并在其他地方利用该资产。就像在Uniswap上所做的那样，闪电交换没有固定费用，而是收取交换费。与闪电贷相比，闪电兑换可以看作是“免费”贷款，因为兑换手续费是从交易订单中扣除的，我们不必单独付款。最后一点区别：我们可以偿还兑换的任何资产。如果我们使用闪电兑换拿ETH买入Dai，那么用Dai或ETH偿还都可以，这使我们可以执行更复杂的操作。
闪电兑换和闪电贷均采用乐观转帐（Optimistic Tranfer），这是我们稍后将介绍的一种迷人的技术。
闪电贷和闪电兑换均采用称为”乐观转账“的技术。这个了不起的DeFi创新技术使用户可以进行无抵押贷款或兑换交易，只要用户在交易结束时还清借款，就可以执行交易。为了更好地理解这个想法，让我们看一些代码。
声音 | Joseph Young：价格大跌或大涨不意味着什么 不应感到意外:加密货币分析师Joseph Young发推称，在过去的几个月里，加密市场的趋势没有任何改变。自去年11月以来，加密货币一直表现出较低的价格波动幅度。因此出现大幅下跌或上涨也不应感到意外，这并不意味着什么。[2019/1/10]
这是Aave（V1）的LendingPool.sol合约的代码。让我们注意flashLoan函数的实现，尤其是以下方法：
在878行中，我们可以看到智能合约“乐观地”将资金转移到用户的合约中 - 它并没有检查用户合约的余额以确保用户有足够的资产偿还借款，就直接转账了。
这怎么可能？难道用户不会拿着这些代币逃跑？好吧，如果这是交易的结束，那么那将是一个严重的问题。但是正如你所看到的，代码还没有结束。用户的合约是否保留这些代币取决于成功执行的接下来的几行。
乐观转账后，在第881行，我们看到Aave合约然后使用代币的乐观余额（Optimistic Balance）和用户已传入的任何参数调用用户的合约。这些参数将是用户需要将其传递给其合约的任何东西。交易成功执行。现在，交易工作流程在Aave合约上暂时中止，并移至用户的合约继续执行，该合约将执行其逻辑并有望成功交易。
声音 | 郎咸平发文：没搞清楚比特币，有什么资格活埋李笑来？:郎咸平于5日在微信公众号“功夫财经”上发布标题为《没搞清楚就瞎投，有什么资格“活埋”李笑来?》的原创文章，评论日前发生的李笑来录音泄露事件。
日前，一段疑似“中国比特币首富”李笑来内部讲话的录音在社交媒体上广泛传播。在这段长达50分钟的录音中，李笑来对以太坊、瑞波、小蚁等多个区块链项目和老猫、罗振宇、赵长鹏等多位区块链领域名人进行了吐槽和评价，全程脏话连篇，不断自曝，引起轩然大波。
郎咸平在文中评论此事件，称自己很早之前就揭露过比特币真相，比特币有“三宗罪”：操纵价格，沦为，区块链没有解决问题。由于这三宗罪的存在，郎咸平十分不建议老百姓当下投资比特币，他在文中谈到：“现在的比特币或者各种区块链Token就是中世纪时期的银行业，放长远来看，可能二十年后这里面谁特别牛，谁从里面捞了第一桶金，毕竟这么多聪明人，群雄逐鹿，你方唱罢我登场，肯定有枭雄。但是，你一个老百姓，我非常不建议你参与这个可能99%都注定肉包子打狗有去无回的游戏。”[2018/7/5]
在第884行，用户的合约代码已执行完成，工作流程现在返回到Aave合约，该合约使用require语句检查用户合约返回的值。乐观精神到这里就结束了，现在我们必须看看用户合约是否已经执行了有利可图的交易！如果是这样，Aave合约将能够扣除其费用。如果交易没有获利，则该require声明将失败，这意味着整个交易都将失败，也意味着我们之前的乐观转账实际上并不会发生。
让我们看一下 Uniswap 如何实现其乐观转账。这是从他们的 UniswapV2Pair.sol 合约中获得的，特别注意swap函数：
乐观转账发生在170-171行，就是这个_safeTransfer方法。Uniswap甚至给出了这种乐观转账的注释，以便更好地识别它（顺便说一下，Uniswap提供有关其协议合约的大量文档和教程）。下一行是Uniswap合约以乐观余额调用用户的合约。
再次，假设事务工作流在Uniswap合约上暂停执行，并携带乐观转移的代币到用户合约继续执行。一旦执行完用户合约，交易工作流就会回到Uniswap合约。然后，Uniswap合约分配用户合约的新余额，并尝试收取兑换手续费（第180-181行）。
如果用户合约未能通过代币获利，则第182中的require声明将失败，并且整个交易将回滚。这是乐观转账的关键，即100％取决于交易是否成功。如果不成功，则交易无效，并且将恢复为代币转让之前的状态。但是，如果成功，则可以保持乐观转账，并且用户可以获利。
闪电贷最常见的使用案例有3种，即套利（Arbitrage）、更换抵押品（Swapping Collateral）、自我清算（Self-Liquidation）。
套利，即闪电贷可以放大成功套利的利润。
让我们想象一下，Uniswap 和 Curve 之间的 DAI/USDC 池存在价格差异。你可以在 Curve 上用 1 个DAI 换取 1 个 USDC，但在 Uniswap 上您只需要 0.99 个 DAI 就可以买到 1 个 USDC。现在你可以尝试执行以下套利：
1. 通过闪电贷向 Aave 借 100,000 DAI。
2. 在 Uniswap 上将 100,000 DAI 换成 USDC，收到 101,010 USDC。
3. 在 Curve 上将 101,010 USDC 换成 101,010 DAI
4. 偿还初始 100,000 DAI + 0.09% Fees = 100,090 DAI
5. 利润 101,010 DAI - 100,090 DAI = 920 DAI
在整个套利过程中，我们必须考虑到以下几个因素：
1. 网络费用（Network Fees）：这里的网络费用指的是区块链共识后将交易写入区块链时所要支付的手续费（如以太坊中的Gas费）。多步骤的套利交易可能成本不菲，在计算利润时，一定要将手续费用考虑在内。
3. 抢先交易（Frontrunning）：很有可能别人会发现同样的机会，并且会设法抢先你一步行动。最重要的是，监控 mempool 的机器人可以发现你的盈利套利机会，并以更高的gas费发送相同的交易把你的盈利机会“偷走”。
假设你用 ETH 作为抵押品从 Compound 借了 DAI 。你可以通过以下方式将抵押品从 ETH 换成例如 BAT ：
1. 发起一笔闪电贷借出 DAI
2. 用借来的 DAI 偿还 Compound 中的贷款
3. 提取你的 ETH
4. 在 Uniswap 上将你的 ETH 换成 BAT
5. 提供 BAT 作为 Compound 的抵押品
6. 以你的 BAT 抵押品借出 DAI
7. 用借来的 DAI + Fees 偿还步骤1的闪电贷
通过这样一轮操作，额外付出借款金额的 0.09% 就能成功把你的抵押品从 ETH 换成了 BAT
想象如下场景：
你在 Compound 上有一笔以 ETH 作为抵押借出 DAI 的贷款。ETH 价格不断下跌，已经接近清算水平。你也没有或不想存入更多的 ETH 来降低你的清算水平，你也没有偿还贷款所需的 DAI。现在，与其让 MakerDAO 合约清算你的抵押品并向你收取清算费，不如采取以下步骤：
1. 发起闪电贷，借出一笔 DAI，金额是你在 Compound 上的欠债
2. 偿还 Compound 上的 DAI 贷款，提取 ETH
3. 将足够的 ETH 换成 DAI，以偿还步骤1的 闪电贷+费用
4. 拿住你剩下的 ETH
经过以上步骤，就可以实现自我清算，避免了合约清算以及清算费用。
来源：DeFi之道
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。