ما هي القروض السريعة في التمويل اللامركزي؟ DeFi Flash Loans

لماذا استخدام القروض السريعة ؟

تساعد القروض العاجلة المتداولين على جني الأرباح دون المخاطرة بأموالهم.
يمكن استخدامها لأشياء كثيرة مثل ما يلي:

فرص المراجحة

يستخدم المتداولون معاملات القروض السريعة لتحقيق ربح من خلال تحديد الفروق السعرية عبر تبادل الأسعار واستغلال الوقت.

بافتراض أن سعر الرمز المميز يختلف في بورصات مختلفة، يمكن للمتداول استخدام قرض سريع وعقد ذكي منفصل لشراء الرموز المميزة من بورصة واحدة بسعر 2000 دولار وبيعها في بورصة أخرى مقابل 2500 دولار وتحقيق ربح قدره 500 دولار.

بعد ذلك، يقوم التاجر بسداد القرض والاحتفاظ بالربح.

مقايضات الضمان

في هذه الحالة، يتم استخدام أحد الضمانات لاستبدال الآخر بسرعة لتأمين قرض المستخدم.

رسوم المعاملات المخفضة

نظرًا لأن القرض السريع يجمع عدة معاملات في واحدة (في بعض الحالات) ، يتم تخفيض رسوم الخدمة.
ثم يتم تحميل تكلفة المعاملة على مبلغ القرض بحيث يعاني المقترض من رسوم أقل.

المخاطر التي تنطوي عليها معاملات القروض السريعة

على مر السنين، كانت هناك العديد من الهجمات على القروض السريعة التي أدت إلى خسائر بملايين الدولارات لبروتوكولات DeFi الضعيفة.

يمكن أن تستخدم التكنولوجيا الكامنة وراء شبكة Etherum و DeFi ككل بعض التحسينات
حيث لا يزال الفاعلون الخبثاء يجدون طريقة لاستغلال آلية الإقراض بطرق مختلفة.

لا تُبنى العقود الذكية دائمًا بشكل صحيح ويمكن أن يترك ذلك ثغرات يستغلها المتسللون.

في بعض الأحيان، تكون البيانات التي يتم تلقيها غير دقيقة أو غير آمنة
مما يجعل العقد عرضة للهجوم، حيث يفلت اللصوص الإلكترونيون من ملايين رؤوس الأموال المقترضة.

ما هو هجوم القرض السريع؟

تعتبر هجمات القروض السريعة نوعًا من هجمات DeFi حيث يحصل اللصوص الإلكترونيون على قروض سريعة من بروتوكولات الإقراض ويستخدمونها للتلاعب بالسوق لصالحهم.

يستخدمون نقاط ضعف العقد الذكية لخداع الطرف الآخر أو لإدخال تعديلات غير مرغوب فيها على رمز العقد الذكي.

إنها أكثر أنواع هجمات DeFi شيوعًا ، لأنها للأسف سهلة الفرار منها.

كما بدا أنها أصبحت أكثر انتشارًا خلال العام الماضي، مع ظهور العديد من الهجمات البارزة في الأخبار.

كيف يعمل هجوم القرض السريع؟

كما ذكرنا أعلاه، تتيح القروض السريعة للمستخدمين اقتراض مبالغ ضخمة في بورصات مختلفة حتى بدون رأس مال.

يُمنح القرض على الفور، ولكن عليك أن تفعل شيئًا مع الأموال المقترضة حتى تتمكن من سدادها.

نظرًا لأن المقرضين اللامركزيين لا يحتاجون إلى ضمانات، فإن مهاجمي القروض السريعة قادرون على اقتراض الكثير من الأموال.

يمكنهم بعد ذلك التلاعب بأموال الأصول المشفرة في بورصة واحدة، وإعادة بيعها في بورصة أخرى.

ربما يكون الجزء الأكثر إحباطًا هو أن المهاجمين يمكنهم التلاعب بالسوق بينما يظلون ملتزمين نظريًا بالقواعد.

يمكنهم أيضًا تكرار العملية عدة مرات وعدم ترك أي أثر لأنفسهم وراءهم، وبذلك يسرقون الملايين.

أمثلة بارزة على هجمات القروض السريعة

يبدو أن هناك ارتفاعًا مؤخرًا في هجمات القروض السريعة.
فيما يلي بعض الأمثلة على الهجمات البارزة والتي توضح السهولة التي يمكن أن تحدث بها هذه الهجمات.

dYdX – في حالة هجوم قرض فلاش dYdX في أوائل عام 2020
استخدم المهاجم المنصة للحصول على قرض فلاش ، ثم قسم الدخل المُقرض ، واستخدمه على منصتي إقراض مختلفتين ، Compound و Fulcrum.
تم استخدام الجزء الأول من القرض لبيع ETH مقابل WBTC
مما يعني أن Fulcrum ليس لديها خيار سوى الحصول على WBTC.
تمت معالجة الطلب من خلال Uniswap ، لكن السيولة المنخفضة لـ Uniswap تعني أن سعر WBTC ارتفع بشكل كبير
مما يعني أن Fulcrum كان عليها أن تدفع أكثر بكثير مقابل ذلك.

من ناحية أخرى ، حصل المهاجم أيضًا على قرض WBTC على Compound باستخدام قرض dYdX المتبقي.
مع نمو السعر ، قلب المهاجم WBTC المقترض على Uniswap وحقق أرباحًا من نفس الشيء.
بعد ذلك ، قام المهاجم بسداد قرضه إلى dYdX بينما حصل على ETH المتبقي.

هل يمكنك منع هجمات القرض السريع؟

نظرًا لأن هجمات القروض السريعة لا تزال شائعة بشكل محبط في مساحة DeFi
فمن الواضح أنه لا يوجد حل شامل لها في السوق في الوقت الحالي.
ومع ذلك ، هناك العديد من الخطوات التي يمكن اتخاذها للمساعدة في منعها:

برايس أوراكل

من المفاهيم الخاطئة الشائعة أن القروض السريعة تخلق نقاط ضعف داخل DeFi.
في الواقع ، هجمات القروض السريعة هي في الواقع مجرد هجمات على أوراكل.
بلوكتشين أوراكل مثل ChainLink و WitNet و Provable هي خدمات تابعة لجهات خارجية تربط العقود الذكية بالعالم غير DeFi.
أنها توفر طريقة لتوفير البيانات خارج السلسلة بشكل آمن لبيئة سلسلة على شبكة blockchain.

على نحو متزايد ، تستخدم أفضل بروتوكولات DeFi شبكات لامركزية من الأوراكل التي تمثل اختلافات الحجم والسيولة عبر تبادلات متعددة وعبر معاملات مختلفة.
وهذا يجعلهم أكثر حماية من التلاعب الممول من القروض السريعة.

منصات أمان DeFi

أحد العوامل الرئيسية التي تسمح للقراصنة الإلكترونيين بتنفيذ قروض سريعة هو التأخير في أوقات الاستجابة من مطوري منصة DeFi.
استجابة لذلك ، تم تطوير العديد من منصات الأمان ، وكان أكبرها وأكثرها شهرة هو OpenZeppelin Defender.

يسمح OpenZeppelin Defender لمديري المشاريع باكتشاف عمليات استغلال العقد الذكية والأنشطة غير العادية الأخرى.
وهذا بدوره يعني أنهم قادرون على الرد بوتيرة أسرع واتخاذ إجراءات لتحييد الهجمات.