閃電貸：有還錢才借錢的 DeFi 無抵押貸款

#363

嗨，來領空投囉！

採用平方募資法的 Gitcoin 平台昨天發行治理代幣 GTC。若你曾經透過 Gitcoin 捐款給區塊勢或其他專案，現在就可以到網站上領取。依照活躍程度，每個人會領到不同數量。你可以直接賣出，但我建議將 GTC 抵押給平台上的民意代表，以流動民主幫助生態發展。

進入正題。

上週，幣安智能鏈上資產管理規模最大的自動理財機器人 PancakeBunny 遭到駭客以閃電貸（flash loans）攻擊。駭客得手約等值 4,500 萬美金（約 12.5 億台幣）的加密貨幣，還讓 PancakeBunny 發行的平台幣 Bunny 價格瞬間蒸發，從每顆 150 美金跌到一度只剩 2 美金。

不過「閃電貸」並非駭客專用，它其實是許多 DeFi 借貸平台主打的創新工具 —— 無抵押貸款。這篇討論閃電貸背後的原理與用途，以及怎麼會變成駭客的攻擊手段。

有還錢才借錢

若要用一句話來介紹閃電貸，那就是「有還錢才借錢」。乍看之下讓人摸不著頭緒，但這就是它的創新之處。根據 Aave 網站的解釋：

閃電貸是 DeFi 的無抵押貸款，它是為程式開發者所設計的功能。他們可以透過閃電貸向 Aave 借款且無需任何抵押，只要在一個區塊內歸還資金即可。

如果用戶沒能在一筆交易中同時完成借款與還款（包含本金和利息），那麼這筆閃電貸就會失敗。閃電貸讓 DeFi 得以創造與傳統金融不同的應用。

簡單來說，閃電貸運用智慧合約上的程式碼，將用戶借錢與還錢的兩個動作打包成同一筆交易，再交給區塊鏈執行。實際上的效果是，用戶借錢與還錢會同時發生：

1. 如果借錢失敗，那麼還錢也就失敗。

2. 如果還錢失敗，那麼借錢也不會成功。

必須要借錢、還錢兩個動作同時成功，這筆交易才會被區塊鏈執行。也就是錢確實是被借出去，但同時也已經還回來了。這就有趣了！

既然借貸平台可以透過閃電貸，以程式碼確保用戶 100% 還錢，那當然也就不需要抵押品，更不需要事前評估用戶的信用狀況。這讓 Aave 可以「無腦」批准每筆借款申請。反正用戶只要沒能連本帶利地還錢，這些曾經批准過的借款申請也不會真的被借出去。

這就是在傳統金融不可能發生的事。

銀行的借款與還款都有標準流程，也因此會有時間差。即便完全靠電腦程式執行，用戶承諾借款之後的 0.01 秒馬上還款，銀行都會認定在這 0.01 秒內可能發生很多事，導致借款人無法償還。因此，銀行勢必會謹慎審核借款人信用，或是要…