Que sont les prêts Flash et comment fonctionnent leurs contrats intelligents ?

Définition et mécanique de base

1. Les prêts flash sont des prêts non garantis qui doivent être empruntés et remboursés en une seule transaction blockchain.

2. Ils s'appuient entièrement sur l'atomicité des contrats intelligents, ce qui signifie que l'opération entière réussit complètement ou s'annule entièrement si une condition échoue.

3. Aucune vérification de crédit, vérification d'identité ou approbation externe n'est impliquée ; l'exécution dépend uniquement de la logique en chaîne.

4. L'emprunteur doit restituer le principal plus des frais minimes (généralement 0,09 % sur Aave ou 0,3 % sur dYdX) avant la conclusion de la transaction.

5. Si le remboursement n'a pas lieu, le contrat intelligent déclenche automatiquement un retour, annulant tous les changements d'état intermédiaire comme si la transaction n'avait jamais eu lieu.

Architecture de contrat intelligent

1. Un contrat de prêt flash hérite de l'interface d'un protocole de prêt de base, tel que LendingPool d'Aave ou FlashLoanReceiver de Balancer.

2. L'emprunteur déploie un contrat de récepteur personnalisé implémentant une fonction de rappel requise : exécuterOperation dans Aave ou flashLoan dans Uniswap V3.

3. Cette fonction contient la logique d'arbitrage, la séquence de liquidation ou les instructions d'échange de garanties déclenchées immédiatement après le décaissement des fonds.

4. Au sein de cette fonction, le contrat doit appeler la méthode de transfert ou d'approbation du protocole pour acheminer le remboursement vers le prêteur avant la fin de la fonction.

5. Tout écart, tel qu'un solde insuffisant, un acheminement incorrect des jetons ou une approbation manquante, entraîne un échec immédiat de la transaction sans exécution partielle.

Cas d'utilisation courants dans la pratique

1. Arbitrage sur les échanges décentralisés : Un bot emprunte 1 000 ETH, achète du DAI à bas prix sur SushiSwap, le vend à un prix plus élevé sur Curve, rembourse le prêt et maintient le spread.

2. Échange de garanties : un utilisateur remplace la garantie volatile par des actifs stables en position médiane pour éviter la liquidation, en utilisant les fonds empruntés pour exécuter le swap avant de les restituer.

3. Refinancement de la dette : les emprunteurs extraient des liquidités d'un protocole, remboursent une position à taux d'intérêt plus élevé ailleurs et obtiennent de meilleures conditions, le tout dans un seul bloc.

4. Attaques de gouvernance de protocole : les attaquants utilisent des prêts flash pour acquérir temporairement suffisamment de jetons de vote, faire passer des propositions malveillantes, puis liquider leurs avoirs, mettant ainsi en évidence les défauts de conception de la gouvernance.

5. Retournement des NFT : des fonds sont empruntés pour acheter des NFT sous-évalués aux enchères, les coter sur les marchés secondaires et rembourser le prêt une fois les ventes réglées, le tout avant la confirmation du bloc.

Vecteurs de risque et historique d’exploitation

1. Les vulnérabilités de réentrée ont entraîné des pertes dépassant 30 millions de dollars, notamment dans le piratage de Harvest Finance, où des appels récursifs ont épuisé les réserves lors de la frappe de prêts flash.

2. La manipulation d'Oracle reste une menace critique : les prêts flash permettent une accumulation rapide de jetons nécessaires pour fausser les flux de prix alimentant les protocoles de prêt.

3. Une gestion imparfaite des dérapages dans les swaps basés sur AMM peut entraîner un déficit inattendu lors du remboursement, forçant un retour automatique même pour les stratégies légitimes.

4. Les robots de pointe surveillent les transactions de prêt flash et les transactions sandwich en attente pour capturer les bénéfices avant la finalisation des opérations de l'emprunteur.

5. Les limites de débit et les disjoncteurs au niveau du protocole, comme la taille maximale du prêt flash d'Aave par actif, sont fréquemment contournés via un routage multi-sauts entre les pools.

Foire aux questions

Q : Les prêts flash peuvent-ils être exécutés le Bitcoin ? R : Non. Bitcoin ne dispose pas de contrats intelligents complets de Turing ni de logique de transaction avec état requise pour les mécanismes de prêt flash.

Q : Les prêts flash nécessitent-ils une liste blanche de KYC ou de portefeuille ? R : Non. Tout compte ou contrat externe capable d'appeler la fonction de prêt flash du protocole peut en lancer un, à condition que les limites de gaz et les contraintes d'équilibre soient respectées.

Q : Est-il possible d’emprunter plusieurs actifs en un seul prêt flash ? R : Oui. Des protocoles comme Aave v3 prennent en charge les prêts flash multi-actifs, permettant l'emprunt simultané d'ETH, d'USDC et de WBTC au sein d'une seule transaction.

Q : Que se passe-t-il si la congestion du réseau retarde l’inclusion des transactions ? R : Les prêts flash n’expirent pas. Ils ne s'exécutent que lorsqu'ils sont inclus dans un bloc et échouent instantanément si les conditions de remboursement ne sont pas remplies à ce moment précis.