闪电贷（Flash Loan）是什么？

闪电贷（flash loan）是 DeFi 最具创新性同时也最常被滥用的工具之一。它使传统金融中不可能的事成为可能：无需抵押即可借入数百万美元，并在同一笔交易内于数秒内偿还。

闪电贷是什么

闪电贷是一种完全构建在智能合约之上的贷款类型。核心规则是：贷款必须在其被借出的区块链交易（transaction）结束前偿还。如果未偿还，区块链的原子性（atomic）特性会回滚整笔交易——也就是说，贷款被视为从未发出，任何步骤都未曾发生。

如何运作

用户从 Aave 或 dYdX 等协议借入闪电贷。在同一笔交易内，他们使用这些资金进行一系列操作（例如套利、抵押品互换或清算）。在交易的最后一步，将借入金额加上少量手续费偿还给协议。所有这些步骤都在单笔原子交易内发生；如果其中任何一步失败，全部都会回滚。

为何重要

闪电贷让即使没有资本的用户也能进行大规模套利、抵押品优化和债务再融资。这是将 DeFi 与传统金融区分开来的独特特征，并提升了市场效率。

风险

闪电贷是 DeFi 攻击中最常见的工具。攻击者使用巨额无抵押资金操纵价格预言机、抽干流动性池或实施治理攻击。因此，尽管闪电贷本身是中性工具，但对设计不良的协议构成严重威胁。

[图片：展示单笔原子交易内借入、使用和偿还步骤的示意图]

COINOTAG 视角

对COINOTAG而言，闪电贷既代表了 DeFi 的力量，也代表了其脆弱性。协议对闪电贷攻击的抗御能力（例如稳健的预言机设计）是评估该协议安全成熟度的关键指标。