摘要
不需要自己支付任何抵押就能从陌生人那里贷到款？这是可行的，但有一个前提：资金的发放和偿还必须在同一笔交易中完成。这听起很奇怪，是不是？如果贷款刚刚借到手几秒钟之后就要还回去，还能拿来干什么？
事实上，您可以在这样的同一笔交易中调用智能合约。如果能够通过借贷而来的资金赚取更多收益，即可在一瞬间还清贷款，并保留自己的收益。不过实施起来并不容易。请继续阅读，详细了解DeFi生态系统的最新功能。
目录
在
数字货币领域，很多人鼓吹要重塑传统金融体系。
然而，在区块链领域，有些怀疑主义者可能并不认同这个观点。但在这方面，确实有一些极具吸引力的基础架构正在构建之中。
实际上，
DeFi（去中心化金融）的主要目标是在区块链网络中实现一种无许可型、去中心化并且公开透明的金融生态系统。数字货币已经证明了，这个目标是可以通过资金来实现的。每天，
比特币这样的系统都在全球价值转移中发挥作用。
新的DeFi技术浪潮有望更上一层楼。如今，用户可以申请基于数字货币的贷款、以去信任化方式交易数字资产并将财富存储于价格稳定度近似于
法定货币的
代币中。
在下文中，我们将解读一种特殊的贷款类别——闪电贷。我们很快就会看到，这些内容都是不断发展的去中心化金融体系中独一无二的新亮点。
大多数人都了解传统定期贷款的运作方式。尽管如此，本文依然会进行简单介绍，便于后续比较。
无抵押贷款
无抵押贷款是不需要提供任何抵押品的贷款。换句话说，不存在一种您同意如果自己不还钱就会归贷方所有的资产。例如，假设您确实想要购买一条价值3000美元，装饰有币安徽标的金链子。您自己手中并没有可支配现金，但会在下周领到工资。
这个时候您找到朋友Bob，解释了自己迫切需要这条金链子的原因，因为它可以将交易收益至少提升20%。Bob听罢同意借钱。当然，前提是您在薪水到账后立刻还钱。
他是您的好朋友，因此在借出3000美元时并未收取任何费用。然而并不是每个人都会这么善解人意。不过话说回来，他们也没有这样的义务，对吧？Bob相信您会如约还款，但对于其他不认识您的人来说，他们不知道您是否会携款跑路。
在提供无抵押贷款前，金融机构一般会开展信用审核。他们将查看个人征信记录（信用评分），评估借款人的偿还能力。如果发现您曾借过数笔贷款并按时还款，他们可能会觉得这个人还挺可靠的，就把钱借给他吧。
此时，这家机构会放款给您，但通常会设置各种附加条款，即收取一定的利息。为了立即获得资金，您需要在未来连本带利偿还贷款。
信用卡用户对这种交易模式非常熟悉。如果未能如期还款，就必须缴纳相应利息，直至全额还款（包括其他费用）。
抵押贷款
有时，拥有良好的信用评分还不够。即使在数十年间如期偿还所有贷款，有时也可能很难通过个人信用评级借得大笔资金。在这种情况下，申请贷款时需要预先提供
抵押品。
如果您请求某个人为您提供大笔贷款，他们在接受这种请求时需要冒很大的风险。为了降低己方的风险值，后者会要求借款人共担风险。他会要求您拿出自己的某项资产（可以是任何东西，比如说珠宝、房地产等等），如果您不按时还款，这项资产就会归出贷方所有。这背后的理念是，贷方可以借此弥补一些自己的价值损失。简而言之，这就是抵押贷款。
假设您想要购买一辆价值5万美元的汽车。虽然Bob很信任您，但他不愿以无抵押贷款的形式借钱给您，相反，他要求您提供一些抵押品——您收藏的珠宝。假设您无法偿还贷款，Bob就可以将您的收藏品收归己有，然后出售。
我们可以将闪电贷理解为无抵押贷款，这纯粹是因为借款人无需提供任何抵押品，也不需要通过任何信用评级或类似的审查。您只需要询问出贷方能否出借价值5万美元的以太币——如果他们愿意放款，借款人即可拿到相应的资金。
出贷方不担心资金有去无回吗？
闪电贷的还款必须在同一笔交易中完成。这有些抽象，因为我们已经习惯了典型的交易模式，资金在不同的用户之间转账。这种模式的典型实例包括购买商品和服务，或是将
代币存入
交易平台。
然而，如果对
以太坊有所了解，就会知道该平台非常灵活，所以有人把以太坊称为
可编程货币。闪电贷的交易“程序”可以分解为三大步骤：
接收贷款、
使用贷款与
偿还贷款。整套程序均在
瞬间完成！
这一切都源于区块链技术的魔力。交易提交至网络后，这些资金可以暂时划拨给用户使用。在第二步中，用户可以利用资金开展投资等活动。只要在第三步按时还款，用户的资金活动便不受任何限制。否则，网络将否决这笔交易，资金将返还给出贷方。实际上，就区块链而言，出贷方始终拥有资金。
正因如此，出贷方不需要获得抵押品，智能合约程序会执行强制还款。
这样有何意义？
读到此处，您可能会质疑为什么要申请闪电贷？如果整套程序均在同一笔交易中完成，您可能根本就无法拿这笔钱来购买兰博基尼，对吧？
这确实不是贷款的真正目的所在。现在，我们重点讨论前文中交易的第二步，即使用贷款开展投资等活动。这一步的核心是将资金投入
智能合约（或合约链），以此让收益翻倍，最终在交易结束时偿还初始贷款。正如您所知，闪电贷的重点是获得收益，
在有些用例中，可以轻松地实现这一点。显然，在此期间您无法开展各种链下活动，但可以通过DeFi协议利用贷款赚取更多资金。最受欢迎的应用就是
套利，您可以利用不同交易平台之间的价格差实现盈利。
假设某种代币在
去中心化交易平台(DEX)A的交易价格为10美元，而在去中心化交易平台B的价格为10.50美元。假定交易费用为零，我们在A平台购买十枚代币，然后转入B平台出售，则将获得5美元的收益。虽然以这种方式无法买到私人岛屿，但它证明了大宗交易确实可以创造收益。如果花费10万美元买入1万枚代币，然后以10.5万美元成功抛售，收益将高达5000美元。
如果通过闪电贷获得资金（例如：通过Aave协议），则可在
去中心化交易平台运用这种套利机会。整个过程大概会是这样的：
- 获得1万美元贷款
- 使用贷款在平台A购买代币
- 在平台B转售代币
- 偿还贷款（包括利息）
- 将收益收入囊中
一切均在同一笔交易中完成！实际上，由于存在交易费用，外加竞争激烈、利率较高和滑动价差等因素，套利带来的利润很小。此时，必须找到一种消除价差的方式，保证交易可以创造收益。与成千上万名交易者展开竞争时，好运不一定始终相伴。
数字货币及其衍生出的DeFi仍然是一个高度试验性的领域。当有如此多的资金投入其中时，出现漏洞只是时间问题。在以太坊中，我们见证了极具代表性的
2017年DAO黑客事件。此后，许多协议也在经济层面遭受了
51%攻击。
2020年，攻击者通过两次引人注目的闪电贷攻击获利近100万美元。两次攻击都遵循类似的模式。
首次闪电贷攻击
首先，借款方在dYdX（一款借贷
DApp）中申请以太币闪电贷。然后，他们将这笔贷款分成了几部分，分别转入另外两家借贷平台：Compound和Fulcrum。
在Fulcrum（构建于bZx协议）中，攻击者利用一部分贷款来
卖空以太坊，兑换
包装比特币(WBTC)，意味着Fulcrum现在要购入WBTC。该信息继而传递给
另一种DeFi协议——Kyber，其在
Uniswap（一种基于以太坊的主流
DEX）中将相应订单成交。然而，由于Uniswap的
流动性较低，WBTC的价格大幅上涨，这意味着Fulcrum平台为购买的WBTC支付了更多资金。
与此同时，攻击者使用剩余的dYdX贷款又从Compound申请了一笔WBTC贷款。随着价格飙升，他们借贷而来的WBTC在Uniswap平台成功翻倍，收获了可观的利润。最后，他们也还清了dYdX提供的贷款并将剩余的以太币收入囊中。
这似乎是一项复杂而艰巨的工作，甚至可能难以理解。但最重要的是，攻击者利用了五种不同的DeFi协议操纵市场。难以置信的是，所有这些都发生在用来确认最初闪电贷所花费的时间之内。
现在能确定问题出在哪里吗？答案是Fulcrum使用bZx协议。通过操纵市场，攻击者可以欺骗市场，使其认为当前WBTC的价值比实际价值高很多。
第二次闪电贷攻击
对于bZx来说，这一周十分糟糕。仅仅几天后，它再次遭到袭击。攻击者又获得一笔闪电贷，然后将一部分贷款兑换为
稳定币(sUSD)。您可能知道，稳定币通常与
法定货币的价格挂钩。毕竟，它的名字中包含USD。
智能合约的名字听起来很智能，但实际情况却并非如此。它们不知道稳定币的价格应该是多少。因此，当攻击者（使用借入的以太币）买入大笔sUSD时，Kyber中的sUSD价格随之翻倍。
bZx认为sUSD价值2美元而非1美元。随后，攻击者拿到了高于bZx平台常规额度的以太币贷款，因为他们的1美元代币实际具备2美元的购买力。最终，攻击者成功偿还最初的闪电贷并将剩余资金尽数收入囊中。
闪电贷有何风险？
姑且不论其行为是否合法，这种特殊的攻击方式展示了攻击者的“高超”手段，令人印象深刻。回顾一下他们使用的方法，其实原理并不复杂。
bZx应该使用不同的价格预言机来获取其数据。但现实情况是，这种方式的欺诈成本非常低廉——攻击者不需要大规模投资，没有任何经济上的震慑手段可以组织他们实施攻击。
此前，企图操纵市场的个人或团伙必须持有大量数字货币。随着闪电贷的问世，任何人都可以在几秒钟内变成
巨鲸。另外，正如前文所述，攻击者在短短几秒内即可拿走价值数十万美元的以太币。
从积极的一面来看，这一领域中的其他参与者将从这两次攻击中汲取经验教训。那么，有没有可能还会有其他人再次成功实施攻击呢？毕竟这种手段已经广为人知了，不是吗？不排除这种可能。从第二次攻击中可以看出，
预言机还存在诸多弱点，消除这些漏洞依然任重道远。
总而言之，这并不是闪电贷的过错。具体来说，受利用的漏洞是存在于其他协议中的，闪电贷只是为这种攻击提供了资金而已。这种形式的DeFi贷款在未来可能会涌现出很多有趣的实例，尤其是考虑到这种情况下贷款双方面临的风险都比较低。
作为DeFi领域的新生事物，闪电贷给人们留下了深刻的印象。这种无抵押贷款单凭代码便可强制执行，开启了新兴金融体系的无限可能。
虽然目前的用例还十分有限，但闪电贷最终为去中心化金融的应用创新奠定了坚实基础。
关于闪电贷或DeFi，是否还有其他疑问？敬请访问我们的问答平台
Ask Academy，币安社区的成员们将耐心为您答疑解惑。
