플래시론(Flash Loan)이란 무엇이며 스마트 계약은 어떻게 작동합니까?

정의 및 핵심 메커니즘

1. 플래시 대출은 단일 블록체인 거래 내에서 빌리고 상환해야 하는 무담보 대출입니다.

2. 스마트 계약의 원자성에 전적으로 의존합니다. 즉, 전체 작업이 완전히 성공하거나 조건이 실패할 경우 완전히 되돌립니다.

3. 신용 조사, 신원 확인 또는 외부 승인이 포함되지 않습니다. 실행은 온체인 로직에만 의존합니다.

4. 차용인은 거래가 완료되기 전에 원금과 소액의 수수료(일반적으로 Aave의 경우 0.09%, dYdX의 경우 0.3%)를 반환해야 합니다.

5. 상환이 발생하지 않으면 스마트 계약은 자동으로 되돌리기를 실행하여 거래가 발생하지 않은 것처럼 모든 중간 상태 변경을 취소합니다.

스마트 계약 아키텍처

1. 플래시 대출 계약은 Aave의 LendingPool 또는 Balancer의 FlashLoanReceiver 와 같은 기본 대출 프로토콜의 인터페이스에서 상속됩니다.

2. 차용자는 필수 콜백 기능(Aave의 ExecutionOperation 또는 Uniswap V3의 flashLoan )을 구현하는 사용자 지정 수신자 계약을 배포합니다.

3. 이 기능에는 자금 지출 직후에 실행되는 차익거래 논리, 청산 순서 또는 담보 스왑 지시가 포함되어 있습니다.

4. 해당 기능 내에서 계약은 기능이 종료되기 전에 상환을 대출 기관에 다시 전달하기 위해 프로토콜의 전송 또는 승인 메소드를 호출해야 합니다.

5. 잔액 부족, 잘못된 토큰 라우팅, 승인 누락 등 모든 편차는 부분 실행 없이 즉시 거래 실패를 초래합니다.

실제 일반적인 사용 사례

1. 분산형 거래소를 통한 차익거래 : 봇이 1000 ETH를 빌려 SushiSwap에서 DAI를 저렴하게 구매하고 Curve에서 더 높은 가격에 판매한 후 대출금을 상환하고 스프레드를 유지합니다.

2. 담보 교환 : 사용자는 청산을 피하기 위해 변동성이 큰 담보를 안정적인 자산의 중간 위치로 대체하고, 빌린 자금을 사용하여 스왑을 실행한 후 반환합니다.

3. 부채 재융자 : 차용자는 하나의 프로토콜에서 유동성을 추출하고, 다른 곳에서 더 높은 이자율 포지션을 상환하고, 더 나은 조건으로 고정합니다. 이 모든 것이 하나의 블록 내에서 이루어집니다.

4. 프로토콜 거버넌스 공격 : 공격자는 일시적으로 충분한 투표 토큰을 획득하고 악의적인 제안을 통과시킨 다음 보유 자산을 풀기 위해 플래시 대출을 사용합니다. 이는 거버넌스 설계 결함을 강조합니다.

5. NFT 플리핑 : 자금을 빌려 경매에서 저평가된 NFT를 구매하고, 이를 2차 시장에 상장하고, 판매가 확정되면 블록 확인 전에 대출금을 상환합니다.

위험 벡터 및 악용 기록

1. 재진입 취약점으로 인해 3천만 달러가 넘는 손실이 발생했습니다. 특히 플래시 대출 기반 발행 중에 재귀 호출로 준비금이 소진되는 Harvest Finance 해킹에서 발생했습니다.

2. 오라클 조작은 여전히 ​​심각한 위협입니다. 플래시 대출을 사용하면 대출 프로토콜에 공급되는 가격 피드를 왜곡하는 데 필요한 토큰을 빠르게 축적할 수 있습니다.

3. AMM 기반 스왑의 불완전한 슬리피지 처리로 인해 상환 중 예상치 못한 부족이 발생할 수 있으며, 합법적인 전략이라 할지라도 자동 반환이 강제될 수 있습니다.

4. 선행 실행 봇은 보류 중인 플래시 대출 거래와 샌드위치 거래를 모니터링하여 차용인의 운영이 완료되기 전에 이익을 얻습니다.

5. Aave의 자산당 최대 플래시 대출 규모와 같은 프로토콜 수준 금리 제한 및 회로 차단기는 풀 전체의 다중 홉 라우팅을 통해 자주 우회됩니다.

자주 묻는 질문

Q: Bitcoin에서 플래시론을 실행할 수 있나요? A: 아니요. Bitcoin에는 플래시 대출 메커니즘에 필요한 Turing-complete 스마트 계약과 상태 저장 트랜잭션 로직이 부족합니다.

Q: 플래시 대출에는 KYC 또는 지갑 화이트리스트가 필요합니까? A: 아니요. 프로토콜의 플래시 대출 기능을 호출할 수 있는 외부 소유 계정이나 계약은 가스 한도 및 잔액 제약 조건이 충족되는 경우 이를 시작할 수 있습니다.

Q: 원플래시론으로 여러 자산을 빌릴 수 있나요? 답: 그렇습니다. Aave v3와 같은 프로토콜은 다중 자산 플래시 대출을 지원하여 단일 거래 내에서 ETH, USDC 및 WBTC를 동시에 빌릴 수 있습니다.

Q: 네트워크 정체로 인해 거래 포함이 지연되면 어떻게 됩니까? A: 단기 대출은 시간 초과되지 않습니다. 블록에 포함될 때만 실행되며, 정확한 순간에 상환 조건이 충족되지 않으면 즉시 실패합니다.