فهم القروض السريعة: ثورة الإقراض غير المضمون في DeFi

TL;DR القروض الفورية تمثل آلية رائدة في التمويل اللامركزي تتيح للمستخدمين اقتراض مبالغ كبيرة دون تقديم ضمانات—مع شرط واحد أساسي: يجب سداد القرض بالكامل ضمن نفس معاملة البلوكشين. هذه المقاربة المتناقضة ظاهريًا تمكن المتداولين والمطورين المتمرسين من استغلال فرص المراجحة، وتنفيذ صفقات معقدة، وابتكار داخل بروتوكولات DeFi في ثوانٍ معدودة. ومع ذلك، فإن هذه القوة تأتي مع ثغرات أدت بالفعل إلى استغلالات أمنية كبيرة.

إطار الإقراض التقليدي: ملخص سريع

قبل الغوص في القروض الفورية، دعنا نحدد كيفية عمل الإقراض التقليدي لنقدر ما يجعل القروض الفورية مدمرة حقًا.

فهم الإقراض غير المضمون

في التمويل التقليدي، يتطلب القرض غير المضمون عدم وجود ضمانات. أنت ببساطة تقترض المال بناءً على ملائمتك الائتمانية. يقيم المقرض تاريخك الائتماني - هل لديك سجل في سداد الالتزامات؟ - ويقرر ما إذا كان سيوسع الائتمان. إذا تم الموافقة، ستدفع فائدة بالإضافة إلى المبلغ الأساسي: تعويض المقرض عن تحمل المخاطر بأنك قد تتخلف عن السداد.

يعمل هذا النموذج عندما توجد ثقة وإطارات تنظيمية. يمكن للمؤسسات متابعة المدينين من خلال النظام القانوني. ولكن في الشبكات اللامركزية، لا يوجد سلطة مركزية لإنفاذ عقود السداد.

نموذج الضمان

هذا هو السبب في أن الإقراض التقليدي يستخدم أيضًا القروض المضمونة. إذا كنت تريد اقتراض 50,000 دولار، قد يطلب منك المُقرض رهن أصل - مجوهرات، عقارات، أو أي شيء ذو قيمة مماثلة - كضمان. إذا فشلت في السداد، فسوف يستولي على ضمانك لاسترداد خسائرهم. يتم نقل المخاطر إلى المقترض: لديك الآن مصلحة في الأمر.

كيف تقوم القروض الفورية بثورة في الإقراض

تعمل قروض الفلاش على مبدأ مختلف تمامًا: الشفرة تفرض العقد. إليك كيف تعمل:

1. استعارة على الفور: اطلب أموال (قل، 100 ETH) من بروتوكول إقراض مثل Aave
2. تنفيذ المعاملات: استخدم تلك الأموال لاستدعاء العقود الذكية، تنفيذ الصفقات، أو التفاعل مع بروتوكولات DeFi الأخرى
3. سدد على الفور: أعد المبلغ الأساسي ( بالإضافة إلى رسوم صغيرة ) قبل تأكيد المعاملة
4. التسوية الذرية: تحدث السلسلة الكاملة - الاقتراض، العمل، السداد - في معاملة بلوكتشين واحدة.

إذا فشلت في السداد بحلول نهاية المعاملة، فإن كل شيء يعود إلى الوراء. من حيث يتعلق الأمر بسلسلة الكتل، لم يخسر المقرض أمواله أبداً. يتم رفض المعاملة، مما يحمي المقرض دون الحاجة إلى ضمان.

هذا ممكن لأن إيثيريوم وسلاسل الكتل المماثلة قابلة للبرمجة. يمكن لمعاملة واحدة تنفيذ عدة استدعاءات للعقود بالتتابع. لا يحتاج المقرض إلى الثقة بك - بل يثقون في الشيفرة.

لماذا تهم القروض الفورية: التطبيقات العملية

السؤال الواضح: لماذا تقترض المال الذي يجب عليك سداده خلال ثوانٍ؟

الإجابة تكمن في التحكيم وعدم كفاءة السوق.

فرصة التحكيم

عبر بورصات العملات الرقمية (DEXs)، تتقلب أسعار الرموز. لنفترض أن الرمز X يتم تداوله مقابل $10 في DEX A ولكن بسعر 10.50 دولارات في DEX B. يمكن للتاجر أن:

• اشترِ 1,000 توكنز على DEX A مقابل 10,000 دولار
• بيعها على DEX B مقابل 10,500 دولار
• محفظة $500 الربح

قم بتوسيع هذا إلى 100,000 توكن، وستنظر إلى 50,000 دولار في الأرباح المحتملة. ولكنك بحاجة إلى رأس مال مقداره 1,000,000 دولار - رأس المال الذي لا يملكه معظم المتداولين.

تقرض القروض الفورية هذا: اقترض 1,000,000$ على الفور، نفذ التحكيم، سدد القرض بالإضافة إلى الرسوم، واحتفظ بالربح. كل ذلك في عملية واحدة.

الواقع الفحص

في الممارسة العملية، هوامش التحكيم رقيقة للغاية. الرسوم على المعاملات، والانزلاق، ومعدلات الفائدة، والمنافسة من الروبوتات تقضي على معظم الأرباح. ولكن بالنسبة للمطورين والتجار المتقدمين، فإن القروض الفورية تفتح استخدامات إبداعية أخرى: فرص التصفية، وإعادة توازن الضمانات، واختبار البروتوكولات.

الجانب المظلم: هجمات القروض الفورية

جذبت قوة القروض الفورية المهاجمين. في عام 2020، أظهرت عمليتان معقدتان ثغرات في بروتوكولات DeFi - ليست في القروض الفورية نفسها، ولكن في كيفية تسعير البروتوكولات للأصول.

الهجوم #1: التلاعب متعدد البروتوكولات

استعان المهاجم بقرض فلاش كبير من الإيثير من dYdX وقام بتوزيعه عبر عدة بروتوكولات. على Fulcrum ( المدعوم من bZx)، قاموا ببيع ETH على المكشوف مقابل wrapped Bitcoin (WBTC). أدى هذا الإجراء إلى تحفيز Kyber لتسهيل الطلب على Uniswap. بسبب سيولة Uniswap المحدودة، ارتفع سعر WBTC بشكل مصطنع. اعتمد Fulcrum على هذا السعر المضخم، مما أدى إلى دفع مبلغ زائد مقابل WBTC.

في الوقت نفسه، أخذ المهاجم قرضًا من WBTC من Compound باستخدام الأموال المتبقية من dYdX. مع السعر المضخّم بشكل مصطنع لـ WBTC، قاموا ببيعه على Uniswap بسعر مرتفع، وسددوا قرض dYdX، وغادروا بأرباح كبيرة - كل ذلك تم تنسيقه عبر خمسة بروتوكولات مختلفة في ثوانٍ.

الضعف: اعتمد bZx على سعر Uniswap دون تحقق مستقل. استغل المهاجم ذلك عن طريق التلاعب بهذا المصدر الوحيد.

الهجوم #2: خدعة العملة المستقرة

بعد أيام، واجه bZx هجومًا آخر. استخدم المهاجم قرضًا سريعًا، حول جزءًا منه إلى عملة مستقرة sUSD، ثم وضع أمر شراء ضخم على Kyber – مما ضاعف سعر sUSD بشكل مصطنع من $1 إلى 2 دولار. اعتقد عقد bZx الذكي، الذي يفتقر إلى التحقق من الأسعار، أن هذا السعر الم inflated. ثم تأهل المهاجم للحصول على قرض ETH أكبر بكثير مما هو مسموح به عادة. قاموا بسداد قرضهم السريع الأول وهربوا بالفائض.

الضعف: الاعتماد على تغذيات سعر واحدة بدون تدابير أمان.

الصورة الأكبر

تسببت هذه الهجمات في خسائر تصل إلى حوالي 1,000,000 دولار، ولكن الأهم من ذلك، أنها كشفت أن أي شخص يمكن أن يصبح “حوتًا” لثوانٍ، مما يؤدي إلى التلاعب بالأسواق دون متطلبات رأس المال التقليدية. كانت الحواجز للهجوم ضئيلة.

ومع ذلك، لم تكن المشكلة في القروض السريعة - بل كانت في ضعف الأوراق المالية وسوء التحقق من الأسعار في بروتوكولات DeFi. كانت القروض السريعة مجرد تمويل للهجوم؛ لم تخلق الضعف.

هل القروض الفورية آمنة؟

الإجابة المختصرة: نعم، مع بعض التحفظات.

القروض الفورية آمنة بطبيعتها. يتم تنفيذ السداد بواسطة الشيفرة، وليس الثقة. المخاطر الحقيقية تكمن في كيفية تفاعل البروتوكولات مع القروض الفورية ومعلومات الأسعار.

بعد عام 2020، أصبح نظام DeFi أكثر صلابة ضد هجمات القروض السريعة. أصبح تصميم الأوراق المالية الأفضل، وتعدد مصادر الأسعار، والمتوسطات الزمنية الموزونة معيارًا الآن. تتضمن معظم البروتوكولات الحديثة تدابير وقائية تقلل من تلاعب القروض السريعة.

تظل التكنولوجيا نفسها سليمة: إنها تُعَدم الوصول إلى رأس المال الكبير، مما يُمكن الابتكار بدون أي مخاطر مالية على المُقرض.

الأفكار النهائية

تمثل القروض الفلاش ابتكارًا فريدًا من نوعه في عالم البلوكشين. من خلال الاستفادة من قدرة العقود الذكية على تنفيذ المعاملات الذرية، فإنها تلغي الحاجة إلى الضمانات أو فحوصات الائتمان - وهما ركنان من أركان المالية التقليدية. بينما سلطت الاستغلالات المبكرة الضوء على ضعف البروتوكولات، إلا أنها سرعت أيضًا من تحسينات الأمان عبر DeFi.

مع نضوج النظام البيئي، من المحتمل أن تدعم القروض الفلاش تطبيقات أكثر تعقيدًا: توفير السيولة الفورية، والتحكيم عبر السلاسل، واستراتيجيات مالية كانت غير ممكنة سابقًا في الأسواق التقليدية. أساس التكنولوجيا قوي؛ التحدي يكمن في كيفية استخدام البروتوكولات والمطورين لها بشكل مسؤول.