Che cos'è un flash loan?

Un flash loan è un tipo di prestito offerto all'interno dello spazio della finanza decentralizzata che consente agli utenti di prendere in prestito criptovalute senza fornire alcuna garanzia iniziale. 

I trader di criptovalute esperti possono utilizzare i flash loan per l'arbitraggio o altre strategie di trading di criptovalute.

I flash loan consentono ai trader di prendere in prestito fondi per aumentare la dimensione delle loro posizioni durante il trading di diversi tipi di criptovalute o derivati crypto.

Sebbene i flash loan offrano opportunità di trading uniche, richiedono anche una profonda comprensione degli specifici protocolli e piattaforme DeFi utilizzati, nonché dei rischi del trading attivo di criptovalute. 

Nella finanza tradizionale, i mutuatari devono in genere completare approfonditi controlli del credito prima di poter ottenere un prestito. 

Devono inoltre depositare una certa somma di valore in anticipo per garantire questi prestiti. 

I depositi servono a dimostrare al prestatore che i mutuatari hanno i mezzi per rimborsare l'importo preso in prestito e aiutano il prestatore a ridurre parte del rischio di controparte. In altre parole, se il mutuatario non adempie, il prestatore può sequestrare la garanzia per compensare le proprie perdite.

In finanza, gli asset che un mutuatario deposita per garantire il valore del proprio prestito sono noti come garanzia.

I flash loan rappresentano un tipo di prestito completamente diverso che sfrutta gli smart contract e la tecnologia blockchain.

A differenza dei prestiti tradizionali, i flash loan non richiedono al mutuatario di fornire alcuna forma di garanzia per accedere ai fondi presi in prestito. Né richiedono ai mutuatari di completare alcun tipo di controllo del credito o dei precedenti per qualificarsi per i prestiti.

Offrire prestiti non garantiti a mutuatari non selezionati potrebbe sembrare un'impresa incredibilmente rischiosa — ma c'è un risvolto della medaglia.

Per ottenere un flash loan crypto, il mutuatario deve rimborsare interamente il protocollo di prestito entro lo stesso blocco di transazione, più interessi e commissioni di transazione, note anche come gas fees.

Un blocco di transazione potrebbe durare solo pochi secondi in totale. Ad esempio, la blockchain di Ethereum crea in genere un nuovo blocco ogni ~12 secondi.

Programmi software automatizzati chiamati smart contract gestiscono l'intero processo di flash loan.

Se il mutuatario non rimborsa il prestito entro lo stesso blocco di transazione, lo smart contract annulla semplicemente il prestito come se non fosse mai avvenuto. Ciò significa che il prestatore recupera i suoi fondi per intero, più gli interessi pagati dal mutuatario, senza alcun problema.

Potresti chiederti, perché qualcuno dovrebbe voler prendere in prestito fondi crypto se deve ripagarli in pochi secondi?

I mutuatari eseguono flash loan utilizzando smart contract su piattaforme DeFi come Aave, dYdX e Uniswap.

Una persona può scrivere smart contract per utilizzare i fondi presi in prestito per vari scopi, come l'arbitraggio, lo scambio di garanzie o la partecipazione a vendite di token. Questi programmi informatici possono completare le operazioni quasi istantaneamente, consentendo a una persona di sfruttare i fondi e restituirli entro un breve periodo di tempo.

Stipulare un flash loan consiste in tre passaggi principali:

1. Prendi in prestito fondi: Un utente stipula un flash loan prendendo in prestito una quantità specifica di criptovaluta da un pool di liquidità di una piattaforma DeFi.
2. Esegui la transazione: Il mutuatario usa smart contract per eseguire una specifica strategia di trading usando i fondi all'interno della stessa transazione.
3. Rimborso: L'importo preso in prestito, insieme alle commissioni di transazione e agli interessi, deve essere rimborsato all'interno della stessa transazione. Se l'utente non riesce a rimborsare il prestito nella stessa transazione, l'intera transazione, incluso il prestito, viene annullata.

L'unicità dei flash loan risiede nella loro richiesta che l'intero processo sia completato all'interno di un singolo blocco di transazione.

Questa caratteristica impedisce ai mutuatari di trattenere i fondi presi in prestito per un periodo prolungato e aiuta a eliminare il rischio di controparte per i prestatori.

Mentre questi tipi di prestiti non garantiti offrono considerevoli vantaggi in termini di flessibilità ed efficienza, questo strumento finanziario ha anche aperto la strada ad attività dannose note come "attacchi flash loan."

Questi attacchi sfruttano il breve lasso di tempo di un singolo blocco di transazione per manipolare i prezzi, sfruttare le opportunità di arbitraggio o causare interruzioni all'interno delle piattaforme di prestito DeFi.

Puoi saperne di più sulle migliori pratiche per proteggerti da questi rischi con il nostro articolo del Kraken Learn Center Come mettere al sicuro le tue criptovalute.

Il tipo più famigerato di attacco flash loan prevede che l'attaccante prenda prima in prestito una quantità sostanziale di criptovaluta tramite un flash loan.

Il/i flash loan attacker esegue/eseguono quindi una serie di transazioni su diverse piattaforme, manipolando i prezzi degli asset a proprio vantaggio. Questo processo può comportare lo sfruttamento di discrepanze di prezzo, causando liquidazioni a cascata o gonfiando artificialmente il valore di un token.

Se la strategia dell'attaccante porta a profitti, questi ripaga l'importo preso in prestito insieme all'interesse, tenendo per sé i profitti. Se l'exploit flash loan non produce i profitti attesi, l'intera transazione, incluso il prestito, viene annullata e l'attaccante paga solo le commissioni di interesse.

Gli attacchi flash loan hanno preso di mira varie piattaforme DeFi nel mondo crypto, causando significative perdite finanziarie sia per gli utenti che per le piattaforme stesse. Il più grande attacco flash loan fino ad oggi ha avuto luogo sul protocollo Euler Finance nel marzo 2023.

Sfruttando un errore trovato nella funzione DonateToReserve della piattaforma, gli hacker hanno rubato quasi 200 milioni di dollari in USD Coin (USDC), Staked Ether (stETH), Dai (DAI) e Wrapped Bitcoin (WBTC), utilizzando un flash loan da 30 milioni di dollari da Aave.

Tuttavia, per un interessante scherzo del destino, gli hacker hanno deciso di restituire tutti i fondi rubati entro pochi giorni e si sono formalmente scusati tramite diversi messaggi di transazione.

I Flash loan rappresentano un'innovazione rivoluzionaria all'interno dell'ecosistema DeFi.

Consentono ai trader DeFi di accedere a ingenti quantità di liquidità senza dover fornire garanzie.

Questi prestiti hanno aperto le porte a strategie finanziarie innovative e transazioni veloci, ma comportano anche rischi intrinseci a causa della loro natura a breve termine e del potenziale di manipolazione dei prezzi. 

Poiché lo spazio DeFi continua ad evolversi, è fondamentale che sia gli sviluppatori che gli utenti siano vigili sulle misure di sicurezza e sulle migliori pratiche.

Rimanere vigili e informati in ultima analisi aiuta a mitigare i rischi associati ai Flash loan e a garantire la sostenibilità a lungo termine della finanza decentralizzata.

Kraken ti permette di comprare, vendere e scambiare le principali criptovalute che stanno plasmando l'ecosistema DeFi, incluse quelle nel settore del yield farming.

Iscriviti oggi al tuo account Kraken per iniziare nell'emozionante mondo della finanza decentralizzata e degli asset che stanno plasmando questo spazio.