在去中心化金融生态系统中，闪电贷是一个非常热门的话题，源自于使用该技术的项目在储备交易平台Fulcrum损失了近100万美元的资金。

尽管我们从社交媒体已经看到许多热门话题，把我们从兴奋带到恐惧再到愤怒。不过也是时候借此机会考虑一下闪电贷的真正含义：它是既有威胁又有机遇的工具。

简短解释

关于区块链交易的思维模型通常非常有限，即“钱包A向钱包B发送金额X”。

以太坊在通过智能合约交互来扩大我们的机会范围方面做得非常出色，但是由于许多区块链操作是在“幕后”进行的，因此我们很多人并不了解以太坊虚拟机的功能。以太坊虚拟机最初被称为“世界计算机”，能够运行不可变的代码。事实是，单笔以太坊交易可以做很多事情，就像我们准备向矿工付款一样：“将X金额发送到钱包B，将Y金额转换为代币A，将代币A锁定为智能合约C”。

一个局限性是，每个单独的交互执行都要花费一定量的gas，必须以ETH支付。交易越复杂，则越昂贵。另一个限制是以太坊区块可以包含的gas量。该协议定义为每区块10M单位gas和一个简单的ETH传输，费用为21000单位gas。这很容易理解，一笔交易中可能发生很多事情。

富人的游戏

利用这些以太坊功能，Aave的闪电贷可在单个交易的背景下，使任何具有技术知识的人都能够有可用的、充裕的流动性。

在低风险的情况下，闪电贷为每个开发人员提供了与最富有的持有者相同机会的工具：如果某些事情未能按计划进行，并且借入的资金无法退还给Aave流动资金池，我们的架构简单地拒绝了交互，并且交易会被有效地撤消。

在闪电贷的上下文中，当矿工将交易包含在一个区块中时，每个区块链交互都会同时执行。

因此，只有在成功时才存在贷款。这是同时创建和偿还的自贷款。

套利，清算，抵押互换等等……机会是无限的。但是，机会并非没有威胁。黑客可以利用闪电贷来假装自己是具有大量流动性并可以利用漏洞的人。Fulcrum为此付出了最终的代价，迄今为止已发现了7个不同的关键漏洞。黑客利用了其中2个，在频发的事件中从Fulcrum的储户中抽走了近100万美元。但是，目前大约有7000个帐户持有足够的以太坊货币，可以在没有闪电贷的情况下进行完全相同的攻击。如果考虑到ERC-20代币的持有量，可以攻击的地址数量会更多。

在Fulcrum的背景下，闪电贷没有出现攻击机会。错误的代码创造了机会，而闪电贷只允许较少的有钱人利用这种情况。换句话说，闪电贷不会造成新的威胁，只会扩大有能力采取有害行动的人数。

诚邀贡献者

去中心化金融业务雄心勃勃，整个区块链生态系统是对传统金融系统众多滥用的革命。因此，DeFi在“吞噬”OldFi。

到目前为止，在DeFi中，我们没有受法律约束的赔偿计划，例如欧洲DGSD2（最高保额为10万欧元）；像Nexus Mutual（补偿了第一次Fulcrum事件）和Opyn这样的新项目正在兴起，但这不是常态。事实是，如果当事情变得疯狂时，你的钱可能就没了。

闪电贷扩大了潜在黑客的范围，并迫使生态系统中的所有行为者都认真对待安全问题。智能合约审核越来越普遍，每个参与者现在都在将代码投入生产之前，三重检查其代码并改善其安全流程。

我们应该感谢在我们的生态系统还很早期时发现的任何新的攻击媒介。发现的每一个新威胁都会增强我们的应变能力和实现雄心壮志的野心。因此，我们制定了安全港政策和错误赏金计划。将永远欢迎白客，并为他们的服务给予奖励。

发现漏洞赏金补偿矩阵

有关闪电贷更多信息：

我们的预言机系统由Chainlink提供支持，他们不断证明预言机是可靠，去中心化和快速的。

不允许将源自Aave流动性的闪电贷定向到Aave平台，以避免在第二次Fulcrum事件中利用某些攻击媒介。

Aave短期贷款并非免费，我们提供最低9个基点（0.09％）的“短期贷款费”，再分配给我们的存款人70％，这意味着它们的收益率将立即得到提高。

我们将30％的费用转用于燃烧LEND代币和我们的推荐合作伙伴。

我们认为，手续费将有助于使Aave保持在储户平均收益率的最高水平。

原文链接：https://medium.com/aave/should-flash-loans-be-considered-harmful-6960c942901e