كيف تعمل هجمات القروض السريعة
تتمثل إحدى نقاط الضعف في نموذج DEFI الحالي في صعوبة حصول التطبيقات المبنية على العقود الذكية على بيانات من العالم الخارجي، والأهم من ذلك بيانات الأسعار.
أي تطبيق يقدم مقايضات رمزية، على سبيل المثال، يحتاج إلى معرفة سعر الصرف الحالي، لذلك سيشير إلى Oracle، وهي خدمة تغذي هذه البيانات، عبر واجهة برمجة التطبيقات، في العقود الذكية.
يمثل هذا الترتيب فرصة كبيرة لأي شخص لديه المزيج الصحيح من برمجة Solidity وذكاء التجارة. إليك مثال:
- احصل على قرض سريع بقيمة 10000 ETH
- استخدم ETH لشراء كمية كبيرة من wBTC (بيتكوين مغلف)
- استخدم ما تبقى من ETH لاختصار ETH/wBTC
- استخدم wBTC الخاص بك للحصول على قرض ETH كبير والتسبب في انخفاض الأسعار في ETH/wBTC
- أعد wBTC الذي يولد إيث أكثر مما تم توفيره في الأصل بسبب الانزلاق على زوج ETH/wBTC
- أغلق قرض Flash الذي يدفع الرسوم وحجز ETH الإضافي المكتسب
يحدث كل هذا على الفور، مما لا يمنح أيًا من النقاط على طول السلسلة أي فرصة للتفاعل. بالنظر إلى أن المهاجم يتلاعب ببساطة بسعر ETH/wBTC، يجادل بعض الأشخاص بأن ما يفعلونه ليس بالضرورة غير قانوني أو حتى غير أخلاقي ؛ تذكر أن القانون هو القانون.
تقدم Flash Loans أحد أعظم اختبارات هذا الشعار ؛ يُنظر إلى البديل المتمثل في زيادة الرقابة أو التنظيم على أنه حل وسط كبير للغاية، وبالتالي فإن الخيارات الأخرى الوحيدة هي:
- عمليات تدقيق العقد الذكي – التي تساعد، لكنها لا تضمن السلامة
- تحفيز قراصنة القبعات البيضاء على فضح عيوب العقد الذكي من خلال مكافآت الأخطاء
- بناء منتجات التأمين خصيصًا لـ DEFI
قد تُعزى بعض مآثر Flash Loan هذه إلى السرعة التي تتطور بها DEFI، ولكن نظرًا لحجم الخسائر، يبدو من المحتمل أن حجة «الألم المتزايد» لن تتجاوز المنظمين الذين قد يشعرون بأنهم مكلفون بالتدخل لحماية المستثمرين.
صلاحية Flash Loans هي مجرد عنصر واحد من النقاش الأوسع حول فوائد التشفير. يمكنك القول إنهم يساعدون في تسوية أوجه القصور في السوق، والتي تفيد جميع المستخدمين بشكل غير مباشر. على الجانب الآخر، يرى الكثيرون أن Flash Loans مجرد امتداد للفنون المظلمة لتداول مصارف الظل والمشتقات داخل التمويل التقليدي، والتي تولد القليل من القيمة العملية وتوضح مدى انفصال طبيعة DEFI عن الواقع.