Flash Loan (Empréstimo Rápido)

Um flash loan ou empréstimo rápido é um tipo de empréstimo no ecossistema de finanças descentralizadas (DeFi) que permite que os usuários tomem emprestado ativos sem precisar fornecer garantias ou uma pontuação de crédito. Dessa forma, saiba como funciona e o que é o flash loan no artigo abaixo.

O que é um Flash Loan (Empréstimo Rápido)?

Esse tipo de empréstimo deve ser pago dentro do mesmo bloco de transação do blockchain.
Todo o processo de empréstimo, reembolso e cobertura das taxas do flash loan pode levar apenas 15 segundos.

A Techopedia explica os Flash Loans

Os flash loans são uma forma popular entre os day traders de criptomoedas para tirarem proveito de mercados que mudam rapidamente.

No ecossistema DeFi, os flash loans são usados para arbitragem, liquidações e trocas de garantia.

Arbitragem. O mutuário compra ativos de criptografia a um preço mais baixo em um mercado e os vende a um preço mais alto em outro mercado.
Liquidações. O mutuário usa o empréstimo para manipular um determinado mercado de criptomoedas a seu favor.
Trocas de garantia. O mutuário usa o empréstimo para encerrar um empréstimo existente antes de contrair imediatamente um novo empréstimo com melhores condições.

O conceito de “flash loans” ou “empréstimos rápidos” é frequentemente creditado a Max Wolff, criador do protocolo Marble.

Os flash loans são implementados com contratos inteligentes em redes blockchain como a Ethereum e são integrados a um protocolo de empréstimo ou plataforma DeFi, como Aave ou dYdX.

Como funcionam os Flash Loans

Para solicitar um empréstimo, o mutuário cria um contrato inteligente que contém um componente para empréstimo, um componente para interagir com outros contratos inteligentes e um componente para devolver o empréstimo após a conclusão.

Componente de empréstimo: Essa parte do contrato inteligente inicia o flash loan e especifica o valor a ser emprestado do protocolo de empréstimo. Um protocolo de empréstimo é uma plataforma descentralizada e baseada em blockchain que permite aos usuários emprestar e tomar emprestado ativos digitais sem a necessidade de aprovação de um banco.

Componente de interação: Esta parte do contrato inteligente contém a lógica para interagir com outros contratos inteligentes e plataformas DeFi.

Componente de reembolso: Essa parte do contrato inteligente é responsável por devolver os fundos emprestados (mais uma pequena taxa de transação) ao protocolo de empréstimo dentro da mesma transação. O reembolso deve ocorrer antes que a transação seja concluída, caso contrário, toda a transação será revertida.

O processo de empréstimo em si consiste em sete etapas:

O mutuário escolhe uma plataforma DeFi que ofereça suporte a flash loans.
O mutuário cria um contrato inteligente que contém a lógica de empréstimo, interação com outros contratos inteligentes e pagamento do empréstimo na mesma transação.
O mutuário conecta sua carteira à plataforma DeFi escolhida e executa o contrato inteligente.
O credor DeFi transfere os ativos solicitados para o mutuário.
O mutuário usa os ativos emprestados para iniciar operações de contrato inteligente predefinidas.
O contrato inteligente devolve os fundos emprestados ao credor.
O credor verifica seu saldo. Se o valor reembolsado for insuficiente, o credor reverterá imediatamente a transação. Se o empréstimo tiver sido reembolsado com sucesso na mesma transação, os ativos emprestados serão devolvidos ao pool de empréstimos ou ao protocolo do qual foram emprestados.

Plataformas de Flash Loan

As plataformas DeFi populares que permitem flash loans incluem:

Aave. Uma plataforma de empréstimos baseada principalmente no blockchain da Ethereum.
Equalizer Finance. Uma plataforma de flash loan dedicada para mercados em Ethereum, Binance Smart Chain, Polygon e Optimism.
Furucombo. Um agregador de DeFi de multicadeias projetado para simplificar, otimizar e automatizar a negociação de DeFi.
Uniswap. Uma bolsa descentralizada (DEX – do Inglês, decentralized exchange) que permite aos usuários negociar tokens Ethereum sem a necessidade de uma conta ou taxas.

Benefícios dos Flash Loans

Os flash loans ganharam popularidade no espaço DeFi porque permitem que os mutuários tirem proveito das ineficiências do mercado e executem rapidamente operações financeiras complexas sem a sobrecarga normalmente associada aos pedidos de empréstimo tradicionais.

Riscos dos Flash Loans

Do ponto de vista do credor, esse tipo de empréstimo é considerado isento de riscos, mas ainda há certos riscos associados ao seu uso, incluindo:

Vulnerabilidades de contratos inteligentes: A segurança de um flash loan depende da correção do código do contrato inteligente. Quando há bugs ou vulnerabilidades no contrato inteligente do empréstimo, isso pode levar a consequências não intencionais, inclusive a perda de fundos.

Derrapagem de preços: Ao executar negociações ou trocas no contexto de um flash loan, pode ocorrer derrapagem de preços, especialmente quando grandes quantidades de ativos líquidos estão envolvidas. Isso pode resultar em um custo maior do que o esperado e dificultar para o mutuário o pagamento do empréstimo na mesma transação.

Taxas de gás: Como os flash loan envolvem várias interações de contrato inteligente em uma única transação, eles podem consumir quantidades significativas de gás na rede Ethereum ou em outros blockchains. Se as taxas de gás forem altas, o custo de execução de uma transação pode superar os possíveis lucros.

Riscos de mercado: As estratégias de flash loans geralmente envolvem ações baseadas no mercado, como arbitragem ou liquidação. Mudanças rápidas nas condições de mercado, volatilidade de preços ou liquidez podem afetar o sucesso dessas estratégias e levar a falhas ou perdas nas transações.

Riscos de conformidade: As transações de flash loan que resultam na exploração de vulnerabilidades, arbitragem ou outras ações que afetam negativamente outros participantes do mercado podem expor os usuários à responsabilidade legal.

Ataques de Flash Loan

De acordo com o FBI, os contratos inteligentes se tornaram um dos maiores vetores de ataque no DeFi.

Detectar e interromper ataques aos protocolos DeFi e ao código de contrato inteligente pode ser difícil porque esse tipo de ataque acontece muito rapidamente. Aqui estão alguns exemplos de ataques bem-sucedidos:

Em outubro de 2020, um invasor usou um flash loan para explorar uma vulnerabilidade no protocolo Harvest Finance e obteve um lucro de aproximadamente US$ 24 milhões.
Em maio de 2021, um invasor usou um flash loan para manipular o preço do token nativo da Binance Smart Chain (BNB) e explorar o protocolo PancakeBunny. Ao tomar emprestado uma grande quantidade de BNB e trocá-lo por outros tokens, o invasor criou um desequilíbrio significativo de preços. Em seguida, despejou os tokens no mercado, fazendo com que o preço despencasse em mais de 95%.
Em abril de 2022, um invasor usou um flash loan para obter uma grande quantidade de tokens Beanstalk STALK, o que lhe deu poder de voto suficiente para aprovar uma proposta de governança que drenou todos os fundos do protocolo para a carteira do invasor.
Em março de 2023, a empresa de plataforma De-Fi Euler, sediada no Reino Unido, perdeu US$ 196 milhões devido a um ataque de flash loan. O ataque foi descoberto por pesquisadores de segurança da PeckShield, uma empresa de segurança de blockchain e análise de dados.

Para evitar ataques de flash loan, o FBI recomenda testes rigorosos, monitoramento em tempo real e a criação de um plano de resposta a incidentes que inclua alertar os investidores quando for detectada a exploração de contratos inteligentes, vulnerabilidades ou outras atividades suspeitas.

Oráculos de preços descentralizados, como o Chainklink ou o Band Protocol, também podem ajudar a garantir que os dados de preços usados pelos protocolos DeFi sejam precisos e resistentes à manipulação.

Margaret Rouse

Especialista em Tecnologia

Margaret é uma premiada redatora e professora conhecida por sua habilidade de explicar assuntos técnicos complexos para um público empresarial não técnico. Nos últimos vinte anos, suas definições de TI foram publicadas pela Que em uma enciclopédia de termos tecnológicos e citadas em artigos do New York Times, Time Magazine, USA Today, ZDNet, PC Magazine e Discovery Magazine. Ela ingressou na Techopedia em 2011. A ideia de Margaret de um dia divertido é ajudar os profissionais de TI e de negócios a aprenderem a falar os idiomas altamente especializados uns dos outros.

Todos os artigos de Margaret Rouse