Che cos'è un prestito flash? Prestare milioni senza garanzie, spiegato

I prestiti flash consentono a chiunque di prendere in prestito decine di milioni di dollari senza garanzie, senza controlli di credito e senza identità, a una condizione: il prestito deve essere rimborsato all'interno della stessa transazione che lo ha creato. Questa guida spiega come sia possibile, per cosa vengono legittimamente utilizzati i prestiti flash, come gli attaccanti li sfruttano e perché il prestito più strano nella finanza è anche uno dei più onesti.

Riepilogo

• I prestiti flash sono possibili perché le transazioni blockchain sono atomiche: completano completamente o si annullano completamente.
• Il prestatore non ha bisogno di garanzie perché il prestito non può sopravvivere a meno che non venga rimborsato all'interno della stessa transazione.
• La maggior parte delle attività legittime di prestiti flash coinvolge arbitraggio, scambi di garanzie, rifinanziamenti e liquidazioni DeFi.
• I prestiti flash di solito non creano vulnerabilità; forniscono capitale temporaneo per sfruttare oracoli deboli, governance o design logico.
• Il costo principale per i tentativi di prestiti flash falliti è il gas, mentre le opportunità redditizie sono fortemente compete dalle bot e dai ricercatori MEV.

Immagina di entrare in una banca e chiedere di prendere in prestito 50 milioni di dollari. Non hai garanzie, non hai una storia creditizia e rifiuti di dare il tuo nome. Nella finanza tradizionale la conversazione finisce lì. Nella finanza decentralizzata, il prestito viene approvato istantaneamente, a una commissione di pochi punti base, da un pool di prestiti che non ha mai sentito parlare di te e mai lo farà. L'unica condizione è quella strana: devi restituire l'intero prestito prima di lasciare l'edificio, e se non puoi, sarà come se non fossi mai entrato.

Questo è un prestito flash, ed è uno dei pochi primitivi finanziari che realmente non potrebbero esistere prima delle blockchain. I prestiti flash hanno finanziato alcune delle operazioni di arbitraggio più eleganti nel crypto e alcuni dei suoi exploit più devastanti, inclusi attacchi che hanno prosciugato protocolli di decine o centinaia di milioni di dollari in un singolo blocco. Vengono citati in quasi ogni analisi post-mortem di un disastro DeFi, il che ha dato loro una reputazione sinistra, e vengono anche utilizzati migliaia di volte al giorno per scopi del tutto banali che rendono i mercati più efficienti.

Questa guida spiega i prestiti flash dall'inizio: la proprietà delle blockchain che rende un prestito non garantito sicuro per il prestatore, la meccanica di una transazione di prestito flash passo dopo passo, i quattro lavori legittimi che i prestiti flash svolgono, un esempio pratico di come un attacco utilizza effettivamente uno, perché il prestito stesso è quasi mai la vulnerabilità, cosa costano e dove vivono, e il dibattito onesto su se la DeFi starebbe meglio senza di essi.
Potresti anche essere interessato: Donald Trump promette nuovi attacchi in Iran mentre il Bitcoin scende sotto i 62K

Il trucco che lo rende possibile: atomicità

Tutto sui prestiti flash deriva da una proprietà delle transazioni blockchain chiamata atomicità. Una transazione su una rete come Ethereum è tutto o niente: o ogni operazione al suo interno viene completata con successo, o l'intera transazione fallisce e lo stato della catena torna a com'era prima, come se la transazione non fosse mai stata tentata. Non esiste una transazione a metà. La parola deriva dal greco atomos, indivisibile, ed è la stessa garanzia che impedisce a un trasferimento di token di addebitare il tuo portafoglio senza accreditare il destinatario.

Ora considera cosa fa l'atomicità per un prestatore. Nella finanza ordinaria, un prestatore richiede garanzie a causa del tempo: tra il momento in cui il denaro lascia il prestatore e il momento in cui ritorna, passano giorni o anni in cui il mutuatario può inadempiere, scomparire o dichiarare bancarotta. Le garanzie sono un ostaggio contro quel passaggio di tempo. Ma cosa succederebbe se il prestito e il suo rimborso avvenissero all'interno di una singola transazione atomica? Allora non c'è passaggio di tempo in cui possa andare storto. Il contratto di prestito verifica, alla fine della transazione, se l'importo preso in prestito più la commissione è stato restituito. Se sì, la transazione si completa e tutto ciò che è al suo interno diventa permanente. Se no, l'intera transazione torna indietro, compreso il passo di prestito originale, e il denaro del pool non è mai realmente uscito. Il prestatore non si fida del mutuatario; si fida della matematica. L'inadempimento non è vietato; è impossibile, perché un prestito flash inadempiente è una transazione che non è mai avvenuta.

Questo è il motivo per cui i prestiti flash non richiedono garanzie, controlli di credito e identità. Tutta la macchina che le banche usano per gestire il rischio di rimborso esiste perché il rimborso è incerto, e l'atomicità elimina l'incertezza. Il compromesso è altrettanto assoluto: un prestito flash non può sopravvivere alla sua transazione. Non puoi prendere in prestito tramite prestito flash per comprare qualcosa e rimborsare la settimana successiva. Qualunque cosa tu intenda fare con il denaro, prenderlo in prestito, usarlo e rimborsarlo, deve rientrare all'interno di una singola transazione, che su Ethereum significa all'interno di circa dodici secondi di tempo di blocco e, più precisamente, all'interno di un singolo pacchetto di esecuzione del codice.

Anatomia di un prestito flash, passo dopo passo

Una transazione di prestito flash è un piccolo programma che il mutuatario scrive e invia, e il suo scheletro è sempre lo stesso cinque passi.

Primo passo, la richiesta: il contratto intelligente del mutuatario chiama un protocollo di prestito, come Aave, e richiede un prestito, diciamo 10 milioni di USDC. Secondo passo, il trasferimento: il protocollo invia l'importo totale al contratto del mutuatario, ottimisticamente, prima di qualsiasi rimborso. Terzo passo, il payload: il contratto del mutuatario fa ciò per cui è venuto a fare con il denaro, e questo è l'unico passo che varia; potrebbe comprare un token su un exchange e venderlo su un altro, rimborsare un prestito su un secondo protocollo, o scambiare garanzie. Quarto passo, il rimborso: il contratto del mutuatario restituisce i 10 milioni di USDC più la commissione, su Aave circa 0,05%, quindi $5.000 su questo prestito, al pool di prestito. Quinto passo, il controllo: il protocollo verifica che il rimborso sia avvenuto; se sì, la transazione si finalizza e il mutuatario tiene qualsiasi profitto generato dal payload; se no, tutto torna indietro e il mutuatario ha perso solo la commissione di rete per il tentativo fallito.

Nota cosa ha rischiato il mutuatario: gas, tipicamente da pochi dollari a qualche centinaio a seconda della complessità e della congestione. Nota cosa ha rischiato il prestatore: nulla, per costruzione. E nota l'abilità che conta davvero: scrivere il payload. I prestiti flash sono senza permesso, ma non sono click-and-point per la maggior parte degli scopi; usarne uno significa distribuire un contratto che orchestra ogni passo, motivo per cui i loro utenti sono per lo più bot, sviluppatori e cercatori di MEV, non trader occasionali, e perché diversi servizi ora vendono strumenti di prestito flash senza codice di qualità molto variabile. Puoi anche essere interessato: Ripple ottiene un accordo storico con i Kansas Jayhawks con XRP sulle maglie della squadra

A cosa servono realmente i prestiti flash

Quattro lavori legittimi rappresentano la stragrande maggioranza del volume dei prestiti flash, e ciascuno esiste perché DeFi è un paesaggio frammentato di pool e protocolli i cui prezzi e termini si allontanano l'uno dall'altro.

Il primo è l'arbitraggio. Se ETH viene scambiato a $1.780 su un exchange decentralizzato e a $1.790 su un altro, chiunque possa comprare sul primo e vendere sul secondo cattura il differenziale, e il profitto aumenta con la dimensione. I prestiti flash rimuovono la barriera del capitale: un trader con $500 può prendere in prestito $5 milioni, eseguire entrambe le operazioni, restituire e tenere la differenza, meno le commissioni e lo slippage che ordini di grandi dimensioni inevitabilmente comportano. Questo è il volto positivo dei prestiti flash; gli arbitraggisti che fanno questo migliaia di volte al giorno sono la ragione per cui i prezzi nei luoghi DeFi rimangono strettamente allineati, un allineamento che tutti gli altri ottengono gratuitamente.

Il secondo è lo scambio di garanzie. Supponiamo che tu abbia un prestito su un protocollo di prestito garantito da ETH e desideri che la garanzia sia ETH staked invece, senza chiudere la posizione. Un prestito flash ti consente di prendere in prestito abbastanza per ripagare il prestito, ritirare la tua garanzia in ETH, scambiarla, riposizionare la nuova garanzia, ri-prendere in prestito e ripagare il prestito flash, tutto in modo atomico, convertendo un processo a più fasi, esposto al rischio, in un'azione indivisibile.

Il terzo è l'auto-liquidazione e il rifinanziamento. Un mutuatario che si avvicina alla liquidazione può prendere in prestito flash l'importo del rimborso, chiudere la propria posizione, recuperare la propria garanzia, vendere una parte per ripagare il prestito flash e tenere il resto, sfuggendo alla penalità di liquidazione che un liquidatore di terze parti altrimenti avrebbe preso. Allo stesso modo, il debito può essere spostato da un protocollo che addebita l'8% a uno che addebita il 5% in un'unica transazione.

Il quarto sono le liquidazioni stesse. I bot di custodia che fanno rispettare la solvibilità nei prestiti DeFi, ripagando i debiti dei mutuatari in difficoltà in cambio della loro garanzia a un prezzo scontato, finanziano regolarmente quei rimborsi con prestiti flash, il che significa che l'intero apparato di liquidazione del prestito decentralizzato funziona sostanzialmente su denaro preso in prestito per dodici secondi. Senza prestiti flash, le liquidazioni dipenderebbero dal capitale di lavoro di un pugno di aziende ben finanziate; con essi, chiunque abbia un buon bot può competere, il che rende il sistema più veloce e più decentralizzato allo stesso tempo.

Il lato oscuro: come funziona realmente un attacco con prestito flash

I prestiti flash sono diventati famosi per l'altra cosa che fanno, ovvero fornire capitale per attacchi. Il punto cruciale, quello che ogni seria analisi post-mortem evidenzia e ogni titolo oscura, è che il prestito flash è quasi mai la vulnerabilità. È il finanziamento. La vulnerabilità è altrove, di solito nel modo in cui un protocollo misura i prezzi o conta i voti, e il prestito flash consente semplicemente a un attaccante con spiccioli di sfruttare un difetto che altrimenti richiederebbe il bilancio di una balena.

Segui il classico schema di manipolazione dei prezzi. Un protocollo di prestito decide quanto puoi prendere in prestito valutando la tua garanzia, e supponiamo che valuti un token controllando il prezzo spot del token in un pool di exchange decentralizzati. Un attaccante prende in prestito flash un'enorme quantità di un asset, lo scarica in quel pool e distorce momentaneamente il prezzo che il protocollo legge, facendo apparire la garanzia dell'attaccante molto più preziosa di quanto non sia. Contro quella garanzia gonfiata, l'attaccante prende in prestito pesantemente dal protocollo di prestito, poi inverte il trade del pool, ripaga il prestito flash e se ne va con i fondi presi in prestito, il tutto in un'unica transazione. Il protocollo si ritrova a detenere garanzie del valore di una frazione del debito nei suoi confronti. Il difetto era l'oracolo dei prezzi ingenuo; il prestito flash ha semplicemente reso il difetto conveniente da sfruttare.

Il secondo modello classico è la governance. Nel 2022, un attaccante ha utilizzato un prestito flash per acquisire momentaneamente una supermaggioranza dei token di governance del protocollo Beanstalk, ha votato attraverso una proposta per inviare il tesoro a se stesso e ha rimborsato il prestito, guadagnando circa 76 milioni di dollari da un protocollo che consentiva il voto nello stesso blocco. La difesa, che richiede che i token siano detenuti o bloccati prima che il potere di voto si attivi, è ora standard, e l'episodio si colloca accanto a raid di tesoreria più lenti nel genere degli attacchi di governance che questa pubblicazione ha analizzato, dove la lezione è identica: se il possesso momentaneo di token equivale a potere, qualcuno affitterà i token per un blocco.

Le perdite cumulative dovute a exploit assistiti da prestiti flash ammontano a miliardi nella storia della DeFi, con singoli incidenti che vanno da sei cifre a centinaia di milioni. Le difese che contano sono tutte igiene degli oracle e della logica: prezzi medi ponderati nel tempo invece di letture spot, più fonti di prezzo indipendenti, limiti di prestito, restrizioni sulle azioni nello stesso blocco e blocco del voto. I protocolli che fanno queste cose non sono minacciosamente minacciati dai prestiti flash; i protocolli che non lo fanno sono sfruttabili da chiunque sia abbastanza paziente da leggere il loro codice, i prestiti flash abbassano semplicemente il requisito di capitale da milioni a spese di gas. Potresti anche essere interessato: Il portafoglio di SpaceX di Elon Musk suscita timori per Bitcoin mentre SPCX scende del 25%.

Un esempio pratico, dollaro per dollaro

Le astrazioni nascondono l'aritmetica, quindi segui un arbitraggio realistico dall'inizio alla fine.

Supponiamo che un token di media capitalizzazione venga scambiato a 2,00 dollari in un grande pool di Uniswap e a 2,03 dollari in un pool più piccolo su un'altra piattaforma, un divario dell'1,5% aperto da un'ondata di acquisti unilaterali. Un bot di ricerca individua il divario e assembla una transazione di prestito flash. Primo passo, prende in prestito 1.000.000 USDC da Aave, sostenendo un obbligo di commissione dello 0,05% di 500 dollari. Secondo passo, acquista il token nel pool economico; un acquisto di tale dimensione muove il prezzo del pool, quindi il riempimento medio non è di 2,00 dollari ma di circa 2,006 dollari, l'impatto sul prezzo mangia una fetta del margine, e il bot riceve circa 498.500 token. Terzo passo, vende quei token nel pool costoso, dove la propria vendita spinge il prezzo verso il basso da 2,03 dollari, riempiendo a una media di circa 2,022 dollari per proventi di circa 1.008.000 dollari. Quarto passo, ripaga Aave 1.000.500 USDC. Ciò che rimane, circa 7.500 dollari, meno la commissione di gas, diciamo 150 dollari per una transazione complessa, e meno eventuali commissioni prioritarie pagate per vincere la posizione nel blocco, forse qualche migliaio in un'asta competitiva, è profitto, accantonato in dodici secondi con zero capitale a rischio oltre al gas.

Ora esegui il controfattuale che mostra perché l'atomicità è importante. Se, tra la simulazione del bot e la sua esecuzione, un altro ricercatore ha chiuso il divario per primo, il terzo passo restituisce meno di quanto richiesto dal rimborso, il controllo finale fallisce e l'intera transazione viene annullata: nessun token acquistato, nessun prestito in sospeso, nulla perso tranne il gas. Il bot non ha preso un rischio e perso; non ha preso alcun rischio e ha pagato una piccola commissione per scoprirlo. Moltiplica questo ciclo per migliaia di bot e ogni coppia di piattaforme nella DeFi, e hai il servizio di pulizia invisibile che mantiene i prezzi di un mercato frammentato coerenti, finanziato interamente dai divari che chiude.

La stessa aritmetica spiega perché gli utenti casuali raramente traggono profitto. Il margine lordo nell'esempio era dell'1,5%; l'impatto sul prezzo ha preso circa un terzo di esso, le commissioni una fetta fissa, e l'asta prioritaria, dove i bot concorrenti offrono via il loro profitto atteso ai validatori per la prima esecuzione, prende la maggior parte del resto. L'arbitraggio con prestiti flash è un vero affare con margini reali, e quei margini sono stati ridotti al punto in cui infrastruttura, latenza e strategia d'asta decidono chi li guadagna.

Da dove provengono i prestiti flash

L'idea è più giovane di quanto sembri. La prima implementazione nominata è arrivata nel 2018 con il protocollo Marble, il cui creatore lo ha descritto come una banca per l'era dei prestiti flash; Aave ha reso popolare il primitivo su larga scala all'inizio del 2020, e nel giro di poche settimane gli incidenti bZx, una coppia di exploit nel febbraio 2020 che hanno utilizzato prestiti flash per manipolare mercati sottili per profitti a sei cifre, hanno introdotto il mondo più ampio al modello di attacco e hanno impostato il template per centinaia di imitazioni. Gli anni successivi hanno visto una corsa agli armamenti in miniatura: gli attaccanti hanno trovato protocolli che leggono i prezzi spot o contano i voti dello stesso blocco, i protocolli hanno adottato oracoli ponderati nel tempo e il blocco dei voti, le dimensioni degli attacchi hanno raggiunto picchi con incidenti a nove cifre, e la popolazione dei sopravvissuti è diventata costantemente più difficile da derubare. Nel frattempo, gli usi legittimi si sono silenziosamente istituzionalizzati, con desk di arbitraggio, custodi di liquidazione e gestori di tesoreria che integrano i prestiti flash nelle operazioni ordinarie, fino a quando il primitivo che i titoli di testa chiamano ancora uno strumento di hacking è diventato, per volume, principalmente un'infrastruttura.

Costi, luoghi e limiti

I prestiti flash esistono ovunque ci siano grandi pool inattivi e contratti intelligenti a proteggerli. Aave è il luogo canonico, addebitando lo 0,05% sul capitale del prestito flash; Uniswap V3 offre il concetto affine di flash swap dai suoi pool di trading; Balancer, dYdX storicamente, e una serie di protocolli più piccoli offrono varianti con commissioni che vanno da zero a pochi punti base. Il limite di dimensione è semplicemente la liquidità del pool: puoi prendere in prestito in flash qualsiasi cosa il pool detenga, il che significa che per gli asset principali prestiti a nove cifre sono regolarmente disponibili per chiunque. Le commissioni fluiscono ai fornitori di liquidità dei pool, rendendo i prestiti flash un piccolo ma reale flusso di reddito sovrapposto all'economia di commissione e rischio che i fornitori già gestiscono.

I vincoli pratici sono computazionali e avversariali piuttosto che finanziari. Tutto deve rientrare nel limite di gas di un blocco, i payload complessi multi-protocollo sono costosi da eseguire e brutali da debug, e una transazione fallita brucia comunque il suo gas. Soprattutto, le opportunità di prestiti flash redditizi sono il territorio più conteso nel crypto: i payload di arbitraggio e liquidazione competono nel mempool pubblico dove sofisticati ricercatori MEV osservano, copiano e anticipano, motivo per cui gli operatori seri inviano tramite relay privati e perché il sogno ingenuo di facili ricchezze da prestiti flash muore, per la maggior parte delle persone, al primo contatto con la concorrenza.

Un confine che vale la pena tracciare con precisione: i prestiti flash sono nativi dell'atomicità a catena singola. La garanzia si dissolve tra le catene, perché spostare asset tra blockchain richiede minuti e fiducia, non un respiro atomico, motivo per cui non esiste un prestito flash cross-chain e perché le affermazioni contrarie dovrebbero essere lette come marketing.

Una nota sulla nomenclatura prima del verdetto, perché due vicini sono spesso confusi con i prestiti flash. Uno flash swap è il fratello nativo dello scambio: un pool di trading ti invia prima i token e ti consente di pagare, in entrambi gli asset, entro la fine della transazione, il che abilita gli stessi schemi atomici da un luogo diverso. Un flash mint va ancora oltre, protocolli che creeranno quantità illimitate del proprio token per la durata di una transazione, poiché i token che devono essere distrutti prima della chiusura del blocco non costano nulla all'emittente. Tutti e tre funzionano sulla stessa garanzia di atomicità, differiscono solo in da dove proviene la liquidità temporanea, e si riducono alla stessa regola: qualsiasi cosa esista solo all'interno di una transazione è libera da creare, perché è impossibile rubare. Puoi anche essere interessato a: Cosa sono i perpetual RWA? Trading di azioni e materie prime come crypto perps

Il verdetto onesto

È allettante classificare i prestiti flash in buoni e cattivi e chiedere che la parte cattiva venga bandita, ma questa tentazione fraintende cosa siano. Un prestito flash è capitale senza la dimensione temporale, e rimuovendo il tempo si eliminano i vantaggi che la dimensione del capitale normalmente conferisce. Le balene potrebbero sempre manipolare oracoli sottili e acquistare risultati di governance; i prestiti flash hanno democratizzato l'attacco, il che suona terribile fino a quando non si nota che hanno anche democratizzato il test della difesa. Ogni protocollo ora sa che qualsiasi difetto sfruttabile con denaro sarà sfruttato da qualcuno con quasi nulla, una forma brutale ma efficace di selezione naturale che ha reso i protocolli DeFi sopravvissuti obiettivi misurabilmente più difficili.

L'equilibrio che l'ecosistema ha raggiunto è all'incirca questo: i prestiti flash come infrastruttura sono permanenti, i loro usi legittimi dominano silenziosamente il loro volume, il loro ruolo negli attacchi è quello di amplificare difetti che sono sempre stati fatali, e il peso della sicurezza ricade, correttamente, sul design del protocollo piuttosto che sulla restrizione del primitivo. Per un utente, le conclusioni pratiche sono più piccole: i prestiti flash spiegano come gli attaccanti senza ricchezze visibili svuotano protocolli da nove cifre, sono parte del motivo per cui i prezzi DEX si seguono così da vicino, e se un prodotto di rendimento pubblicizza mai ritorni alimentati dalla magia dei prestiti flash senza una strategia leggibile, la magia viene eseguita su di te.

Una prospettiva finale da tenere a mente: i prestiti flash sono l'espressione più pura di ciò che i contratti intelligenti hanno cambiato nella finanza. Ogni altro primitivo DeFi, prestiti, trading, stablecoin, ha un antenato tradizionale che migliora; il prestito flash non ne ha, perché la sua condizione abilitante, l'atomicità dimostrabile, non esiste in un mondo di corrieri, giorni di clearing e tribunali. Ecco perché la finanza tradizionale non può copiarlo, perché i suoi rischi sono nuovi invece di importati, e perché comprenderlo ripaga lo sforzo anche per i lettori che non lo utilizzeranno mai: è la dimostrazione più chiara disponibile che il regolamento programmabile non solo accelera la vecchia finanza, ma consente transazioni che erano precedentemente non solo impraticabili ma concettualmente impossibili. Qualunque altra cosa diventi DeFi, il prestito flash è la sua invenzione distintiva, e sapere come funziona significa sapere a cosa serve realmente la tecnologia.

Dichiarazione di non responsabilità: Questo articolo è solo a scopo educativo e non costituisce consulenza sugli investimenti. Interagire con protocolli DeFi comporta rischi significativi, inclusa la perdita totale dei fondi. I dettagli sono aggiornati al 8 luglio 2026. Fai sempre le tue ricerche.

Domande frequenti

Cos'è un prestito flash in termini semplici? {#faq-question-1783528104717}

Un prestito flash è un prestito cripto senza garanzia che deve essere preso in prestito e completamente rimborsato all'interno di una singola transazione blockchain. Se il rimborso non avviene, l'intera transazione viene automaticamente annullata, quindi i fondi del prestatore non escono mai realmente. Esiste per dare a chiunque accesso temporaneo a grandi capitali per operazioni che si completano istantaneamente, come l'arbitraggio.

Come può un prestito non richiedere garanzia? {#faq-question-1783528112284}

Perché il default è impossibile per costruzione. Le transazioni blockchain sono atomiche, il che significa che tutti i loro passaggi hanno successo insieme o falliscono insieme. Il contratto di prestito verifica il rimborso alla fine della stessa transazione che ha emesso il prestito, e se il denaro non è restituito, il prestito stesso viene annullato come se non fosse mai avvenuto. Il prestatore non ha bisogno di garanzia perché non c'è un momento in cui i fondi sono a rischio.

Quanto costa un prestito flash? {#faq-question-1783528120234}

Le commissioni sono basse: Aave addebita lo 0,05% dell'importo preso in prestito, e alcuni luoghi addebitano meno o nulla. I costi reali sono la commissione di rete, che è dovuta anche se la transazione fallisce, e lo sforzo ingegneristico per scrivere il contratto payload che utilizza i fondi presi in prestito.

I prestiti flash sono legali? {#faq-question-1783528127529}

I prestiti flash sono una caratteristica neutra dei protocolli DeFi pubblici e utilizzarne uno non è, di per sé, illegale. Utilizzare un prestito flash per manipolare i prezzi, svuotare i protocolli o dirottare la governance può costituire frode, manipolazione del mercato o furto secondo la legge esistente, e i pubblici ministeri hanno perseguito gli aggressori dei prestiti flash proprio su queste basi. Lo strumento è legale; diversi dei suoi utilizzi non lo sono.

Qual è stato il più grande attacco con prestiti flash? {#faq-question-1783528134362}

Tra i più citati c'è l'attacco alla governance di Beanstalk nell'aprile 2022, in cui un aggressore ha preso in prestito flash abbastanza token per approvare una proposta malevola ed estrarre circa 76 milioni di dollari in un'unica transazione. Sfruttamenti più grandi hanno coinvolto i prestiti flash come uno dei componenti, e le perdite cumulative in tutti gli attacchi assistiti da prestiti flash ammontano a miliardi di dollari.

Possono gli utenti normali prendere prestiti flash? {#faq-question-1783528141617}

Tecnicamente sì, praticamente raramente. Eseguire un prestito flash richiede il dispiegamento di un contratto intelligente che orchestra il prestito, la strategia e il rimborso in un'unica transazione, quindi quasi tutto il volume proviene da bot e sviluppatori. Esistono strumenti senza codice ma variano ampiamente in qualità e sicurezza, e le opportunità redditizie sono aspramente contese da operatori professionisti.

I prestiti flash rendono DeFi più pericoloso? {#faq-question-1783528148592}

Amplificano i difetti esistenti piuttosto che crearne di nuovi. Un protocollo con un oracolo di prezzo manipolabile o governance nello stesso blocco era sempre sfruttabile da chiunque fosse ricco; i prestiti flash estendono quella capacità a chiunque. I protocolli ben progettati che utilizzano oracoli ponderati nel tempo, limiti di prestito e blocco del voto non sono significativamente a rischio, e i prestiti flash alimentano simultaneamente l'arbitraggio e le liquidazioni che mantengono i mercati DeFi sani.

Puoi fare un prestito flash tra due blockchain? {#faq-question-1783528155320}

No. La garanzia di atomicità che rende sicuri i prestiti flash esiste solo all'interno di una singola transazione della catena. Spostare asset tra catene richiede tempo e introduce assunzioni di fiducia, il che rompe la struttura tutto-o-niente, quindi i veri prestiti flash cross-chain non esistono.

Divulgazione: Questo articolo non rappresenta un consiglio di investimento. I contenuti e i materiali presentati in questa pagina sono solo a scopo educativo.
Leggi di più: OpenAI ottiene l'approvazione di GPT-5.6 mentre i trader si affrettano verso i futures pre-IPO