Che cos'è un flash loan?

Un flash loan è un tipo di prestito offerto all'interno dello spazio della finanza decentralizzata che consente agli utenti di prendere in prestito criptovalute senza fornire alcuna garanzia iniziale. 

I trader di criptovalute esperti possono utilizzare i flash loan per l'arbitraggio o altre strategie di trading di criptovalute.

I flash loan consentono ai trader di prendere in prestito fondi per aumentare la dimensione delle loro posizioni durante il trading di diversi tipi di criptovalute o derivati crypto.

Sebbene i flash loan offrano opportunità di trading uniche, richiedono anche una profonda comprensione degli specifici protocolli e piattaforme DeFi utilizzati, nonché dei rischi del trading attivo di criptovalute. 

Nella finanza tradizionale, i mutuatari devono in genere completare approfonditi controlli del credito prima di poter ottenere un prestito. 

Devono inoltre depositare una certa somma di valore in anticipo per garantire questi prestiti. 

I depositi servono a dimostrare al prestatore che i mutuatari hanno i mezzi per rimborsare l'importo preso in prestito e aiutano il prestatore a ridurre parte del rischio di controparte. In altre parole, se il mutuatario non adempie, il prestatore può sequestrare la garanzia per compensare le proprie perdite.

In finanza, gli asset che un mutuatario deposita per garantire il valore del proprio prestito sono noti come garanzia.

I flash loan rappresentano un tipo di prestito completamente diverso che sfrutta gli smart contract e la tecnologia blockchain.

A differenza dei prestiti tradizionali, i flash loan non richiedono al mutuatario di fornire alcuna forma di garanzia per accedere ai fondi presi in prestito. Né richiedono ai mutuatari di completare alcun tipo di controllo del credito o dei precedenti per qualificarsi per i prestiti.

Offrire prestiti non garantiti a mutuatari non selezionati potrebbe sembrare un'impresa incredibilmente rischiosa — ma c'è un risvolto della medaglia.

Per ottenere un flash loan crypto, il mutuatario deve rimborsare interamente il protocollo di prestito entro lo stesso blocco di transazione, più interessi e commissioni di transazione, note anche come gas fees.

Un blocco di transazione potrebbe durare solo pochi secondi in totale. Ad esempio, la blockchain di Ethereum crea in genere un nuovo blocco ogni ~12 secondi.

Programmi software automatizzati chiamati smart contract gestiscono l'intero processo di flash loan.

Se il mutuatario non rimborsa il prestito entro lo stesso blocco di transazione, lo smart contract annulla semplicemente il prestito come se non fosse mai avvenuto. Ciò significa che il prestatore recupera i suoi fondi per intero, più gli interessi pagati dal mutuatario, senza alcun problema.

Potresti chiederti, perché qualcuno dovrebbe voler prendere in prestito fondi crypto se deve ripagarli in pochi secondi?

I mutuatari eseguono flash loan utilizzando smart contract su piattaforme DeFi come Aave, dYdX e Uniswap.

Una persona può scrivere smart contract per utilizzare i fondi presi in prestito per vari scopi, come l'arbitrage trading, il collateral swapping o la partecipazione a token sale. Questi programmi informatici possono completare le operazioni quasi istantaneamente, consentendo a una persona di sfruttare i fondi e restituirli entro un breve periodo di tempo.

Stipulare un flash loan consiste in tre passaggi principali:

1. Prendi in prestito fondi: Un utente stipula un flash loan prendendo in prestito una quantità specifica di cryptocurrency da un liquidity pool di una piattaforma DeFi.
2. Esegui la transazione: Il mutuatario usa smart contract per eseguire una specifica strategia di trading usando i fondi all'interno della stessa transazione.
3. Rimborso: L'importo preso in prestito, insieme alle transaction fees e agli interest, deve essere rimborsato all'interno della stessa transazione. Se l'utente non riesce a rimborsare il prestito nella stessa transazione, l'intera transazione, incluso il prestito, viene annullata.

L'unicità dei flash loan risiede nella loro richiesta che l'intero processo sia completato all'interno di un singolo transaction block.

Questa caratteristica impedisce ai mutuatari di trattenere i fondi presi in prestito per un periodo prolungato e aiuta a eliminare il counterparty risk per i prestatori.

Mentre questi tipi di uncollateralized loan offrono considerevoli vantaggi in termini di flessibilità ed efficienza, questo strumento finanziario ha anche aperto la strada ad attività dannose note come "flash loan attack."

Questi attacchi sfruttano il breve lasso di tempo di un singolo transaction block per manipolare i prezzi, sfruttare le arbitrage opportunities o causare interruzioni all'interno delle DeFi lending platforms.

Puoi saperne di più sulle best-practices per proteggerti da questi rischi con il nostro articolo del Kraken Learn Center Come mettere al sicuro il tuo crypto.

Il tipo più famigerato di flash loan attack prevede che l'attaccante prenda prima in prestito una quantità sostanziale di cryptocurrency tramite un flash loan.

Il/i flash loan attacker esegue/eseguono quindi una serie di transazioni su diverse piattaforme, manipolando gli asset price a proprio vantaggio. Questo processo può comportare lo sfruttamento di price discrepancies, causando cascading liquidations o gonfiando artificialmente il valore di un token.

Se la strategia dell'attaccante porta a profitti, questi ripaga l'importo preso in prestito insieme all'interesse, tenendo per sé i profitti. Se il flash loan exploit non produce i profitti attesi, l'intera transazione, incluso il prestito, viene annullata e l'attaccante paga solo le interest fees.

I flash loan attack hanno preso di mira varie piattaforme DeFi nel crypto space, causando significative perdite finanziarie sia per gli utenti che per le piattaforme stesse. Il più grande flash loan attack fino ad oggi ha avuto luogo sul protocollo Euler Finance nel marzo 2023.

Sfruttando un errore trovato nella funzione DonateToReserve della piattaforma, gli hacker hanno rubato quasi 200 milioni di dollari in USD Coin (USDC), Staked Ether (stETH), Dai (DAI) e Wrapped Bitcoin (WBTC), utilizzando un flash loan da 30 milioni di dollari da Aave.

Tuttavia, per un interessante scherzo del destino, gli hacker hanno deciso di restituire tutti i fondi rubati entro pochi giorni e si sono formalmente scusati tramite diversi messaggi di transazione.

I Flash loan rappresentano un'innovazione rivoluzionaria all'interno dell'ecosistema DeFi.

Consentono ai trader DeFi di accedere a ingenti quantità di liquidità senza dover fornire garanzie.

Questi prestiti hanno aperto le porte a strategie finanziarie innovative e transazioni veloci, ma comportano anche rischi intrinseci a causa della loro natura a breve termine e del potenziale di manipolazione dei prezzi. 

Poiché lo spazio DeFi continua ad evolversi, è fondamentale che sia gli sviluppatori che gli utenti siano vigili sulle misure di sicurezza e sulle migliori pratiche.

Rimanere vigili e informati in ultima analisi aiuta a mitigare i rischi associati ai Flash loan e a garantire la sostenibilità a lungo termine della finanza decentralizzata.

Kraken ti permette di comprare, vendere e scambiare le principali criptovalute che stanno plasmando l'ecosistema DeFi, incluse quelle nel settore del yield farming.

Iscriviti oggi al tuo account Kraken per iniziare nell'emozionante mondo della finanza decentralizzata e degli asset che stanno plasmando questo spazio.