Flash loans: um empréstimo milionário sem garantia por uma transação

O flash loan é um empréstimo sem garantia com uma condição: devolver na mesma transação. Não devolveu - a transação inteira é cancelada, como se não tivesse existido. Isso só é possível numa blockchain, onde a transação é atômica.

Mecânica

Uma transação-construtor: [tome um milhão] → [faça o que quiser com ele] → [devolva o milhão + a taxa]. Se o passo final não fechou - a EVM reverte tudo: o protocolo não arriscou nada, por isso a garantia não é necessária. A taxa é de centésimos de por cento.

Usos pacíficos

• Arbitragem: nivelar preços entre DEXes sem ter capital - o flash loan democratizou a arbitragem.
• Refinanciamento: mover a dívida de protocolo a protocolo numa transação, sem dinheiro próprio para a quitação.
• Liquidações: os bots quitam dívidas alheias com dinheiro emprestado e devolvem o empréstimo do bônus.

O lado sombrio

O flash loan é um amplificador de ataques: qualquer exploit que exige capital (manipulação de oráculo por um pool fino, distorção de uma votação de governança, ataque à curva do AMM) ficou disponível sem capital. "Flash loan attack" na manchete significa: o buraco estava no protocolo, o empréstimo só deu a alavanca. O instrumento em si é neutro - ele só tornou o capital gratuito por 12 segundos, e a segurança dos protocolos é obrigada a levar isso em conta.