KeyFrame內部研究專用

How to Borrow MILLIONS with ZERO Collateral (Flash Loans Explained)

The Bitcoin Analyst·2月15日週日·6 min英文

三句話摘要

閃電貸(Flash Loan)是 DeFi 世界中無需抵押品即可瞬間借出鉅額資金的革命性金融工具,其核心設計同時開啟了套利機會與攻擊武器。 閃電貸的原子性設計讓借貸風險在數學上歸零,但它賦予任何人的瞬間巨額資本能力,使其同時是套利神器與攻擊利器,真正的挑戰在於協議如何強化自身設計而非限制工具本身。 原子性是零風險的根本:閃電貸的整筆交易具備原子性(Atomicity),借款、操作、還款必須全部成功,否則鏈上狀態完全回滾,貸方理論上不存在壞帳風險。

重點整理

重點
  • 1

    原子性是零風險的根本:閃電貸的整筆交易具備原子性(Atomicity),借款、操作、還款必須全部成功,否則鏈上狀態完全回滾,貸方理論上不存在壞帳風險。

  • 2

    套利是最主流的合法應用:當同一資產在不同去中心化交易所出現短暫價差時,用閃電貸借入大量穩定幣、低價買入、高價賣出,再還款,可在零本金下鎖定利潤。

  • 3

    相同能力可反轉為攻擊武器:攻擊者以鉅額閃電貸人為操縱某交易所的資產價格,再利用依賴該交易所報價的借貸協議漏洞取得不當利益,屬於典型的預言機操縱攻擊。

  • 4

    金融民主化與系統性風險並存:閃電貸消除了資本門檻,讓小散戶擁有與大機構相同的金融火力,但也讓惡意行為者得以零成本發動大規模攻擊,兩面性尚無定論。

實用技巧與重點

乾貨
  • 工具/協議名稱:Flash Loan、Uniswap、dYdX、bZx Protocol
  • 代幣:DAI(穩定幣,即數位美元)、ETH(以太幣)
  • 套利範例:借 1,000 DAI → Uniswap 買 6 ETH → dYdX 賣 5 ETH 回收 1,000 DAI → 還款 → 淨賺 1 ETH(零本金)
  • 攻擊時間:2020 年 2 月
  • 攻擊目標:bZx 協議
  • 攻擊損失:約 100 萬美元(~$1,000,000)
  • 核心機制:原子性交易(Atomic Transaction)
  • 攻擊手法:預言機操縱(Oracle Manipulation)——用鉅額資本操縱單一 DEX 報價,再利用依賴該報價的借貸平台套取超額資產
  • 閃電貸利率:影片未明確提及,但強調對貸方「零風險」

結論

結論

閃電貸的原子性設計讓借貸風險在數學上歸零,但它賦予任何人的瞬間巨額資本能力,使其同時是套利神器與攻擊利器,真正的挑戰在於協議如何強化自身設計而非限制工具本身。

完整解析

詳細

傳統金融體系中,借貸的核心邏輯是信用審核與抵押品——你需要數週的文件往來、銀行審查,才能獲得貸款。但在 DeFi 的世界裡,出現了一種完全顛覆這套邏輯的工具:閃電貸(Flash Loan)。它允許任何人在無需任何抵押品的情況下,瞬間借出數百萬美元的資金。這聽起來像是金融詐騙,但背後的設計原理卻讓整件事在數學上成立。

閃電貸的核心是「原子性交易」的概念。在區塊鏈上,一筆交易要麼全部執行成功,要麼全部失敗回滾。閃電貸把「借款→操作→還款」三個步驟強制打包進同一筆交易。如果借款人在交易結束前無法還清本金加利息,整筆交易自動撤銷,鏈上狀態完全恢復,貸方損失為零。這意味著閃電貸從結構上工程性地排除了壞帳的可能,貸方面對的不是信用風險,而是純粹的密碼學確定性。

這種工具最主流的合法應用是跨交易所套利。以以太坊(ETH)為例,同一時刻在 Uniswap 和 dYdX 之間可能存在微小價差。影片舉了一個具體範例:借入 1,000 DAI,在 Uniswap 以較低價格買入 6 顆 ETH,立刻在 dYdX 以較高價格賣出其中 5 顆 ETH 換回 1,000 DAI,還清貸款,剩下 1 顆 ETH 就是純利潤——全程零本金。若中途價格已變動、套利空間消失,整筆交易自動失敗,資金原路返還,連手續費損失都極為有限。

然而,同樣的能力也可以成為攻擊武器。2020 年 2 月,攻擊者對 bZx 協議發動了一系列攻擊,最終捲走約 100 萬美元。攻擊手法是預言機操縱:先以鉅額閃電貸在單一去中心化交易所人為壓低或拉高某資產價格,再轉向另一個借貸協議——該協議恰好依賴那個被操縱的交易所作為報價來源(預言機),系統誤認為市場價格合理,讓攻擊者以扭曲的條件借出或抵押資產,套取超額利潤,最後在同一交易內還清閃電貸,帶著不當所得離場。

這引發了業界對閃電貸本質的辯論:它讓任何持有一台電腦的普通人,瞬間擁有與大型機構相同的金融火力,是一種激進的金融民主化;但同樣的力量若瞄準協議設計的薄弱環節,造成的系統性破壞也可能難以估量。影片最終沒有給出明確答案,因為這項技術本身仍在演進,答案還在書寫之中。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵