Cos'è un flash loan?

Un flash loan è un tipo di prestito offerto all'interno dello spazio della finanza decentralizzata che consente agli utenti di prendere in prestito criptovalute senza fornire alcuna garanzia anticipata. 

I trader di criptovalute esperti possono utilizzare i flash loan per l'arbitraggio o altre strategie di trading di criptovalute.

I flash loan consentono ai trader di prendere in prestito fondi per aumentare la dimensione delle loro posizioni durante il trading di diversi tipi di criptovalute o derivati crypto.

Sebbene i flash loan offrano opportunità di trading uniche, richiedono anche una profonda comprensione dei protocolli e delle piattaforme DeFi specifici utilizzati, nonché dei rischi del trading attivo di criptovalute. 

Nella finanza tradizionale, i mutuatari devono in genere completare approfondite verifiche del credito prima di poter ottenere un prestito. 

Devono anche depositare un certo valore in anticipo per garantire questi prestiti. 

I depositi servono a dimostrare al prestatore che i mutuatari hanno i mezzi per rimborsare l'importo preso in prestito e aiutano il prestatore a ridurre parte del rischio di controparte. In altre parole, se il mutuatario non adempie, il prestatore può sequestrare la garanzia per compensare le proprie perdite.

In finanza, gli asset che un mutuatario deposita per garantire il valore del proprio prestito sono noti come collaterale.

I flash loan rappresentano un tipo di prestito completamente diverso che sfrutta gli smart contract e la tecnologia blockchain.

A differenza dei prestiti tradizionali, i flash loan non richiedono al mutuatario di fornire alcuna forma di collaterale per accedere ai fondi presi in prestito. Né richiedono ai mutuatari di completare alcuna forma di verifica del credito o dei precedenti per qualificarsi per i prestiti.

Offrire prestiti non garantiti a mutuatari non selezionati potrebbe sembrare un'impresa incredibilmente rischiosa — ma c'è un trucco.

Per ottenere un flash loan crypto, il mutuatario deve rimborsare il protocollo di prestito per intero all'interno dello stesso blocco di transazione, più interessi e commissioni di transazione, note anche come gas fees.

Un blocco di transazione potrebbe durare solo pochi secondi in totale. Ad esempio, la blockchain di Ethereum crea tipicamente un nuovo blocco ogni ~12 secondi.

Programmi software automatizzati chiamati smart contract gestiscono l'intero processo di flash loan.

Se il mutuatario non rimborsa il prestito all'interno dello stesso blocco di transazione, lo smart contract annulla semplicemente il prestito come se non fosse mai avvenuto. Ciò significa che il prestatore recupera i suoi fondi per intero, più gli interessi pagati dal mutuatario, senza alcun problema.

Ci si potrebbe chiedere, perché qualcuno dovrebbe voler prendere in prestito fondi crypto se deve rimborsarli entro pochi secondi?

I mutuatari eseguono flash loan utilizzando smart contract su piattaforme DeFi come Aave, dYdX e Uniswap.

Una persona può scrivere smart contract per utilizzare i fondi presi in prestito per vari scopi, come il trading di arbitraggio, lo scambio di collaterale o la partecipazione a vendite di token. Questi programmi informatici possono completare le attività quasi istantaneamente, consentendo a una persona di sfruttare i fondi e restituirli entro il breve periodo di tempo.

Prendere un flash loan consiste in tre passaggi principali:

1. Prelevare fondi: Un utente prende un flash loan prelevando una quantità specifica di criptovaluta dal pool di liquidità di una piattaforma DeFi.
2. Eseguire la transazione: Il mutuatario utilizza smart contract per eseguire una specifica strategia di trading utilizzando i fondi all'interno della stessa transazione.
3. Rimborso: L'importo preso in prestito, insieme alle commissioni di transazione e agli interessi, deve essere rimborsato all'interno della stessa transazione. Se l'utente non riesce a rimborsare il prestito nella stessa transazione, l'intera transazione, incluso il prestito, viene annullata.

L'unicità dei flash loan risiede nella loro esigenza che l'intero processo sia completato all'interno di un singolo blocco di transazione.

Questa caratteristica impedisce ai mutuatari di detenere i fondi presi in prestito per un periodo prolungato e aiuta a eliminare il rischio di controparte per i prestatori.

Sebbene questi tipi di prestiti non garantiti offrano notevoli vantaggi in termini di flessibilità ed efficienza, questo strumento finanziario ha anche aperto la strada ad attività dannose note come "attacchi flash loan".

Questi attacchi sfruttano il breve lasso di tempo di un singolo blocco di transazione per manipolare i prezzi, sfruttare opportunità di arbitraggio o causare interruzioni all'interno delle piattaforme di prestito DeFi.

Può saperne di più sulle migliori pratiche per proteggersi da questi rischi con il nostro articolo del Kraken Learn Center Come mantenere al sicuro le sue criptovalute.

Il tipo più infame di attacco flash loan prevede che l'aggressore prenda prima in prestito una quantità sostanziale di criptovaluta tramite un flash loan.

L'aggressore (o gli aggressori) del flash loan esegue quindi una serie di transazioni su diverse piattaforme, manipolando i prezzi degli asset a proprio vantaggio. Questo processo può comportare lo sfruttamento delle discrepanze di prezzo, la causazione di liquidazioni a cascata o l'inflazione artificiale del valore di un token.

Se la strategia dell'aggressore si traduce in profitti, rimborsa l'importo preso in prestito insieme agli interessi, mantenendo i profitti per sé. Se l'exploit del flash loan non produce i profitti attesi, l'intera transazione, incluso il prestito, viene annullata e l'aggressore paga solo le commissioni di interesse.

Gli attacchi flash loan hanno preso di mira varie piattaforme DeFi nello spazio crypto, portando a significative perdite finanziarie sia per gli utenti che per le piattaforme stesse. Il più grande attacco flash loan fino ad oggi ha avuto luogo sul protocollo Euler Finance nel marzo 2023.

Sfruttando un errore trovato nella funzione DonateToReserve della piattaforma, gli hacker hanno rubato quasi 200 milioni di dollari in USD Coin (USDC), Staked Ether (stETH), Dai (DAI) e Wrapped Bitcoin (WBTC), utilizzando un flash loan di 30 milioni di dollari da Aave.

Tuttavia, per un interessante colpo di scena, l'hacker (o gli hacker) ha deciso di restituire tutti i fondi rubati entro pochi giorni e si è formalmente scusato tramite diversi messaggi di transazione.

I flash loan rappresentano un'innovazione rivoluzionaria all'interno dell'ecosistema DeFi.

Consentono ai trader DeFi di accedere a quantità sostanziali di liquidità senza dover fornire collaterale.

Questi prestiti hanno aperto le porte a strategie finanziarie innovative e transazioni rapide, ma comportano anche rischi intrinseci dovuti alla loro natura a breve termine e al potenziale di manipolazione dei prezzi. 

Mentre lo spazio DeFi continua ad evolversi, è fondamentale che sia gli sviluppatori che gli utenti siano vigili riguardo alle misure di sicurezza e alle migliori pratiche.

Rimanere vigili e informati aiuta in ultima analisi a mitigare i rischi associati ai flash loan e a garantire la sostenibilità a lungo termine della finanza decentralizzata.

Kraken Le consente di comprare, vendere e scambiare le principali criptovalute che stanno plasmando l'ecosistema DeFi, incluse quelle nello spazio del yield farming.

Si iscriva oggi stesso al Suo account Kraken per iniziare nell'entusiasmante mondo della finanza decentralizzata e degli asset che stanno plasmando questo spazio.