TL;DR
Idegenektől származó kölcsön, amihez a felhasználónak nem kell feláldoznia a saját pénzét? Ez egy feltétellel lehetséges: ugyanabban a tranzakcióban kell visszafizetni az összeget a hitelezőnek, amelyikben a pénzeszközöket kibocsátották. Furcsán hangzik, nem? Mit lehet kezdeni egy kölcsönnel, amelyet másodpercekkel később vissza is kell fizetni?
Nos, mint kiderült, ugyanabban a tranzakcióban okosszerződéseket hívhat. Ha több pénzt tud keresni a kölcsön felhasználásával, egy szempillantás alatt visszafizetheti a pénzt, és zsebre teheti a nyereséget. Ez viszont nem olyan egyszerű. Olvasson tovább, ha többet szeretne megtudni a DeFi ökoszisztéma legújabb lehetőségeiről.
Tartalom
Bevezetés
A kriptovaluták terén nagy a felhajtás a hagyományos pénzügyi rendszer újragondolása körül, de immár a blokkláncon. A szkeptikusok talán nem értenek egyet az ötlettel, de határozottan egy érdekes infrastruktúra van épülőben.
A DeFi (vagy decentralizált pénzügy) célja valójában egy engedély nélküli, decentralizált és átlátható pénzügyi ökoszisztéma létrehozása a blokklánc hálózatokon. A kriptovaluták bebizonyították, hogy ez pénzzel is lehetséges. Nap mint nap a Bitcoinhoz hasonló rendszereket használnak értékek átutalására szerte a világon.
A DeFi technológiák új hulláma további réteget ígér. Ma már felvehet kriptofedezetű hiteleket, megbízhatóan válthat digitális eszközöket, és vagyonát olyan érmékben tárolhatja, amelyek a fiat valuták árát követik.
A következőkben a hitelek egy speciális kategóriáját, a gyorskölcsönöket tekintjük át. Amint hamarosan látni fogjuk, ezek valóban egyedülálló kiegészítései a növekvő decentralizált pénzügyi lehetőségeknek.
Hogyan működnek a normál hitelek?
A legtöbben értjük, hogyan működik egy normál hitel. Ennek ellenére érdemes átismételni, hogy később elvégezhessük az összehasonlítást.
Fedezet nélküli hitelek
A fedezetlen hitel olyan hitel, amelyhez nem kell fedezetet nyújtania. Más szóval, Ön nem bocsát semmilyen eszközt a hitelező rendelkezésére, arra az esetre ha Ön nem fizeti vissza a kölcsönt. Tegyük fel például, hogy nagyon szeretne egy 3000 dolláros aranyláncot, amelyen a Binance logója lóg. A szükséges készpénz még nem áll a rendelkezésére, de jövő héten, fizetés után meglesz.
Beszél a barátjával, Robival. Elmagyarázza neki, hogy mennyire szeretné ezt a láncot, és hogy legalább 20%-kal javítana a kereskedésén, így ő beleegyezik, hogy kölcsönadja Önnek a pénzt. Természetesen azzal a feltétellel, hogy visszafizeti neki, amint megkapja a fizetését.
Robi a jó barátja, ezért nem számított fel díjat, a 3000 dolláros kölcsönért. Nem mindenki lesz ilyen kedves – de miért is kellene annak lenni? Robi megbízik Önben, hogy visszafizeti a pénzt. Egy másik személy lehet, hogy nem ismeri Önt, így nem lehet biztos abban, hogy nem fog elszökni a pénzével.
Az intézmények által nyújtott fedezetlen hitelek általában valamilyen hitelképesség-ellenőrzést igényelnek. Megnézik az Ön múltját (a hitelpontszámot), hogy felmérjék a törlesztési képességét. Ha látják, hogy több hitelt is felvett, és időben visszafizette őket, akkor úgy vannak vele, hogy oké, elég megbízhatónak tűnik. Adjunk neki kölcsön egy kis pénzt.
Ekkor az intézmény odaadja a pénzt, de feltételekhez kötik. Ezek a kamatráták. Ahhoz, hogy most megkapja a pénzt, el kell fogadnia, hogy később magasabb összeget kell visszafizetnie.
Ismerős lehet ez a modell, ha hitelkártyát használ. Ha egy adott időszakban nem fizeti ki a számláját, akkor a teljes egyenleg visszafizetéséig kamatot (és további díjakat) kell fizetnie.
Fedezett hitelek
Néha a jó hitelpontszám nem elég. Még ha évtizedek óta minden hitelét időben visszafizette is nehéz lehet egy nagyobb összegű kölcsönt felvennie, kizárólag a hitelképessége alapján. Ebben az esetben fedezetet kell biztosítania.
Ha valakitől nagy összegű kölcsönt kér, számára kockázatos elfogadni azt. Hogy egy kicsit csökkentsék a kockázatot, elvárják, hogy Ön is vigye vásárra a bőrét. Egy vagyontárgya – ez lehet bármi, ékszertől az ingatlanig – a hitelezőé lesz, ha nem fizeti vissza időben a kölcsönt. Ennek lényege, hogy a hitelező így visszanyerheti az elvesztett érték egy részét. Dióhéjban ez a fedezet.
Tegyük fel, hogy most egy 50 000 dolláros autót szeretne. Robi megbízik önben, de nem akarja önnek adni a pénzt fedezetlen kölcsön formájában. Ehelyett azt kéri, hogy adjon némi fedezetet – az ékszergyűjteményét. Ha nem fizeti vissza a kölcsönt, Robi lefoglalhatja a gyűjteményét, és eladhatja.
Hogyan működik a gyorskölcsön?
Nevezzük a gyorskölcsönt fedezetlen hitelnek, pusztán azért, mert Ön nem nyújt semmilyen fedezetet. Nem kell átmennie egy hitelellenőrzésen sem vagy bármi ilyesmin. Egyszerűen megkérdezi a hitelezőt, hogy kölcsön tud-e adni 50 000 dollárt ETH-ban, mire ők azt mondják, hogy persze! Tessék! és már mehet is.
A buktató? A gyorskölcsönt ugyanebben a tranzakcióban vissza is kell fizetni. Ez nem túl intuitív, de azért van, mert hozzászoktunk a tipikus tranzakciós formátumhoz, ahol a pénzeszközök egyik felhasználótól a másikhoz kerülnek. Például amikor árukért vagy szolgáltatásokért fizet, vagy tokeneket helyez letétbe egy tőzsdén.
Ha azonban egy kicsit is ismeri az Ethereumot, akkor tudja, hogy a platform meglehetősen rugalmas – ezért is hívják egyesek programozható pénznek. Gyorshitel esetén veheti úgy is, hogy a tranzakciós „programja” három részből áll: megkapja a hitelt, csinál valamit a hitellel, törleszti a hitelt. És mindez villámgyorsan történik meg!
Tulajdonítsuk egyszerűen a blokklánc technológia varázsának. A tranzakciót elküldik a hálózatnak, amely ideiglenesen kölcsönadja Önnek ezeket a pénzeszközöket. A tranzakció második részében csinálhat néhány dolgot ezzel a pénzzel. Azt tehet amit csak szeretne, mindaddig, amíg a harmadik részre visszaérkezik a pénz. Ha nem, a hálózat elutasítja a tranzakciót, ami azt jelenti, hogy a hitelező visszakapja a pénzét. Valójában, ami a blokkláncot illeti, mindig is náluk volt a pénz.
Ez megmagyarázza, hogy a hitelező miért nem kér Öntől fedezetet. A visszafizetési szerződést a kód érvényesíti.
De mi értelme van?
Most valószínűleg azon tűnődik, hogy miért vesz fel gyorskölcsönt. Ha mindez egyetlen tranzakció során zajlik le, akkor nem igazán tud Lambót vásárolni, nem igaz?
Nos, valójában nem ez a cél. Koncentráljunk a korábban leírt tranzakció második részére, ahol a kölcsönnel kezd valamit. Az ötlet lényege, hogy a pénzeszközöket egy okosszerződésbe (vagy szerződési láncba) helyezi, profitot termel, és a tranzakció végén visszaadja az eredeti kölcsönt. Amint látja, a gyorskölcsönök lényege a profit.
Van néhány olyan felhasználási terület, ahol ez jól jöhet. Nyilvánvaló, hogy addig nem csinálhat semmilyen off-chain dolgot, de hozzáférhet a DeFi protokollokhoz, hogy több pénzt keressen a kölcsön felhasználásával. A legnépszerűbb alkalmazási terület az arbitrázskereskedés, ahol kihasználja a különböző kereskedési helyszínek közötti árkülönbségeket.
Tegyük fel, hogy egy token 10 dollárba kerül az A DEX-en, de 10,50 dollárba a B DEX-en. Díjak nélkül tíz token vásárlása az A DEX-en, mielőtt továbbértékesíti azokat a B DEX-en, 5 dollár nyereséget eredményezne. Ezzel a tevékenységgel nem fog egyhamar egy magánszigetet vásárolni, de láthatja, hogyan kereshet némi pénzt nagy volumenű kereskedéssel. Ha 10 000 tokent vásárolt 100 000 dollárért, és sikeresen eladta őket 105 000 dollárért, akkor 5000 dollár nyereségre tett szert.
Ha gyorskölcsönt vesz fel (például az Aave protokollon keresztül), akkor kihasználhatja az ehhez hasonló arbitrázslehetőségeket a decentralizált tőzsdéken. Így nézne ez ki:
Vegyen fel 10 000 dollár kölcsönt
Használja a hitelt tokenek vásárlására az A DEX-en
Adja el a tokeneket a B DEX-en
Fizesse vissza a kölcsönt (plusz az esetleges kamatokat)
Tartsa meg a profitot
Mindezt egy tranzakcióban! Valójában azonban a tranzakciós díjak, a nagy versennyel, a kamatlábakkal és a csúszással együtt az arbitrázs rését nagyon beszűkítik. Meg kell találni a módját annak, hogyan lehet kijátszani az árkülönbségeket, hogy a tevékenység nyereséges legyen. Ha több ezer másik felhasználóval versenyzik, akik ugyanezt próbálják elérni, nem lesz sok szerencséje.
Gyorskölcsön támadások
A kriptovaluta, és ezen keresztül a DeFi is, egy rendkívül kísérleti terület. Amikor ennyi pénz forog kockán, csak idő kérdése, hogy mikor fedezik fel a sebezhetőségeket. Az Ethereum esetében erre egy jó példa volt a 2017-es ikonikus DAO hack. Azóta számos protokoll ellen hajtottak végre 51%-os támadást pénzügyi haszonszerzés céljából.
2020-ban két nagy horderejű gyorskölcsön támadás során a támadók közel 1 000 000 dollár értékű pénzeszközt loptak el. Mindkét támadás hasonló mintát követett.
➟ Belépne a kriptovaluták világába? Vegyen ETH-t a Binance-en!
Az első gyorskölcsön támadás
Az első esetben a hitelfelvevő ether gyorskölcsönt vett fel a dYdX-en (egy hitelező DAppon). Ezután felosztották a kölcsönt, és elküldték két másik hitelezési platformnak: a Compoundnak és a Fulcrumnak.
A Fulcrumon (amely a bZx protokollra épül) a támadó a kölcsön egy részét arra használta, hogy shortolja az ETH-t wrapped Bitcoin (WBTC) ellenében, ami azt jelenti, hogy a Fulcrumnak WBTC-t kellett szereznie. Ezt az információt továbbították egy másik DeFi protokollhoz, a Kyberhez, amely az Uniswapon, egy népszerű Ethereum-alapú DEX-en teljesítette a megbízást. Az Uniswap alacsony likviditása miatt azonban a WBTC ára jelentősen megemelkedett, ami azt jelenti, hogy a Fulcrum túlfizetett a megvásárolt WBTC-ért.
Ezzel egyidejűleg a támadó a dYdX hitel fennmaradó részének felhasználásával WBTC Compound hitelt vett fel. Az árfolyam megemelkedett, a kölcsönvett WBTC-t az Uniswapon eladták, és tisztességes profitot termeltek. Végül visszafizették a dYdX-től kapott kölcsönüket, és zsebre tették a maradék ETH-t.
Sok munkának tűnik, és talán még követni is nehéz volt. A lényeg az, hogy a támadó öt különböző DeFi protokollt használt a piacok manipulálására. Hihetetlen, de mindez az alatt az idő alatt történt, amíg az eredeti gyorskölcsönt visszaigazolták.
Észrevette, hogy hol volt a probléma? A Fulcrum által használt bZx protokollban volt. A támadó a piac manipulálásával el tudta hitetni, hogy a WBTC sokkal többet ér, mint amennyit valójában ért.
A második gyorskölcsön támadás
Nem volt jó hét a bZx-nek. Pár nap múlva újabb támadás érte. Az elkövető gyorskölcsönt vett fel, és annak egy részét stabilcoinra (sUSD) váltotta át. Valószínűleg már tudja, hogy a stabilcoinok a fiat valuták árát követik. Végül is benne van a nevében az USD.
A nevük ellenére az okosszerződések nem annyira okosak. Nem tudják, hogy a stabilcoinoknak mennyibe kellene kerülniük. Így amikor a támadó egy hatalmas sUSD vételi megbízást adott le (kölcsönzött ETH felhasználásával), az árfolyam megduplázódott a Kyberen.
A bZx úgy gondolta, hogy az sUSD 2 dollárt ér 1 dollár helyett. A támadó ezután egy sokkal nagyobb ETH kölcsönt vett fel, mint amennyit a bZx-en normális esetben engedélyeztek volna, mivel az 1 dolláros érme vásárlóereje 2 dollárnak felelt meg. Végül a támadó visszafizette a kezdeti gyorskölcsönt, a maradékkal pedig lelépett.
Kockázatosak a gyorskölcsönök?
Helyes vagy sem, ez a támadási vektor lenyűgöző, már csak azért is, mert megmutatja, milyen messzire képesek elmenni a támadók. Könnyű utólag megnézni az általuk használt módszereket, és azt mondani, hogy a bZx-nek más árfolyamorákulumotkellett volna használnia az adatok megszerzéséhez. A valóság azonban az, hogy ez a fajta rablás hihetetlenül olcsó: nem igényel nagy befektetést a támadó részéről. Nem volt olyan pénzügyi akadály, amely megakadályozta volna őket abban, hogy ezt véghezvigyék.
Általában óriási mennyiségű kriptovalutára volt szükségük azoknak az egyéneknek vagy csoportoknak a piac manipulálásához. A gyorskölcsönökkel azonban bárki néhány másodpercre bálnává válhat. És mint láttuk, néhány másodperc elég ahhoz, hogy több százezer dollár értékű etherrel lelépjen.
A pozitív oldala az egésznek az, hogy a kriptotér többi része tanulhat a két támadásból. Lehet, hogy most, hogy mindenki tud róluk, valaki más is sikeresen véghezvisz egy ilyet? Talán. Az orákulumoknak számos gyengeségük van, mint a második támadásnál is láthattuk, és jelentős munkára van szükség ahhoz, hogy megszabaduljanak ezektől a sebezhetőségektől.
Mindent egybevetve, ez nem kifejezetten a gyorskölcsönök hibája – a kihasznált sebezhetőségek más protokollokban voltak, míg a gyorskölcsönök csak a támadást finanszírozták. A DeFi-hitelezésnek ez a formája a jövőben számos érdekes felhasználási lehetőséget kínálhat, már csak azért is, mert mind a hitelfelvevők, mind a hitelezők számára alacsony a kockázat.
Záró gondolatok
A gyorskölcsönök még csak most jelentek meg a DeFi térben, de már most maradandót alkottak. A fedezetlen hitelek koncepciója, amelyet csak kódok érvényesítenek, a lehetőségek új tárházát nyitja meg egy új pénzügyi rendszerben.
A felhasználási lehetőségek jelenleg meglehetősen korlátozottak, de végső soron a gyorskölcsönök megalapozták a decentralizált finanszírozás innovatív új alkalmazásait.
További kérdései vannak a gyorskölcsönökkel vagy a DeFi-vel kapcsolatban? Irány az Ask Academy, ahol a közösség válaszol a kérdéseire.
O