前言：bZx事件再次发生之后，加密社区开始推崇闪贷反击。本文作者Haseeb指出闪贷用作套利不是其仅次于的用例，它仅次于的用例在于获释了闪贷反击。

闪贷反击无法消失，且很难制止。有些制止反击的措施看起来合理，但成本很高，不切实际。

而当前改良主要集中于在价格应验机和管理代币机制上。比如价格使用通过TWAP或VWAP用于最后X个区块的加权平均值的机制。管理代币使用时间锁住机制等。此外，如果闪贷反击的利益充足低，矿工也可能会参予害人。

总之，面对闪贷反击，DeFi还必须更佳的应付。本文由“蓝狐笔记”的“SoFa”翻译成。闪贷最近沦为加密社区注目的焦点。

最近再次发生了两次用于闪贷对保证金交易协议bZx的反击，第一次是35万美元的反击，第二次是60万美元的仿效反击。用一句话来总结，这些反击十分“华丽”。每次反击中，攻击者不必花费一分钱立刻借到数十万美元的ETH，然后通过一系列薄弱的链上协议，赚数十万被盗资金，最后交还借给的数额极大的ETH贷款。所有这些都是瞬间再次发生的。

也就是说，在单个以太坊交易中已完成。我们不告诉这些攻击者是谁或他们来自哪里。

他们进去时两手空空，离开了时偷走数十万美元的价值，且都没留给痕迹。在这些反击之后，我仍然在思维闪贷及其对DeFi安全性的影响。

我指出这有一点公开发表思维。简言之，我指出闪贷对DeFi是极大的安全性威胁。

但是，闪贷并会消失，我们必须细心思维它们对未来DeFi安全性的影响。什么是闪贷闪贷的概念最初由Marble 协议的创建者Max Wolff于2018年明确提出。Marble在市场上将自己声称为“智能合约银行”，其产品非常简单，但极具DeFi创意：通过智能合约展开零风险贷款。

（蓝狐笔记：关于什么是晕贷，可以参照之前的文章《加密闪贷：互联网货币的神秘新发明》《闪贷策略：攻击者一无回头Maker的7亿美元抵押品吗？》《bZx事件的救赎》）怎么有可能有零风险的贷款？传统的贷方分担两种形式的风险。首先是债权人风险：如果借款人卷款跑完了，很差劲。

贷方的第二个风险是流动性严重不足的风险：如果贷方在错误时间贷出过于多资产，或者没及时交还偿还，贷方可能会车祸地缺少流动性，且无法遵守其义务。闪贷减低了这两种风险。闪贷基本上是这样运作的：我在单个交易中赠予你想数额的钱。

但是，在这笔交易完结之前，你必需最少偿还债务我赠予你的钱。如果你无法继续执行此操作者，我会自动回滚你的交易。是的，智能合约可以做这一点。简言之，你的闪贷具备原子性：如果你无法偿还债务贷款，整个事情就不会还原成，就看起来借贷未曾再次发生过一样。

这样的事情不能再次发生在区块链。例如，你无法在BitMEX上闪贷。这是因为智能合约平台一次不能处置单个交易，因此，在单个交易再次发生的所有事情都是作为批处理按次序继续执行。

你可以将其看作为交易继续执行期间的“失效时间”。另一方面，中心化交易所可能会经常出现竞争状况，实在太你的订单无法遵守。在区块链上，可以保证的是，你的所有代码都是按次序运营。

因此，让我们思维一下这里的经济学。传统的放贷人在两个方面获得补偿：他们分担的风险（债权人风险和流动性风险），以及他们租用资本的机会成本（例如，如果我能在其他地方取得2%的利息，那么，借款人必需向我缴纳低于2%的无风险费用）。而闪贷有所不同。从字面意义上说道，闪贷没风险，且没机会成本。

这是因为借款人在其晕贷期间“失效了时间”，因此，在其他人眼中，系统的资本未曾有风险且无开销，它也无法在其它地方赚利息（即，它没机会成本）。在某种程度上，这意味著沦为闪贷的放贷人没成本。

这是十分反直觉的。那么，平衡时的闪贷成本应当是多少？（蓝狐笔记：这里说道的平衡时，是指经过充份竞争且发展成熟期平稳时）基本上，闪贷应当是免费的。

或者更加合理的作法是，缴纳小额费用，以分摊还包括使得资产可实现闪贷的额外三行代码的成本。

本文来源：BB贝博艾弗森官方网站-www.gxcs8.com