DeFi tabanlı flaş krediler nedir?

Normal kredilerden farklı olarak flaş krediler, borçlunun gelir kanıtı, rezerv veya teminat gibi tipik gereksinimleri sağlamasını gerektirmez.

Bu borç alan için olumlu görünse de, artıları ve eksileri vardır. Merkezi olmayan finans (DeFi) protokolleri, flaş kredilerin popülaritesine katkıda bulunmuştur. Ve bunların çoğu Ethereum ağında bulunmaktadır.

Bir Ethereum kredi platformu olan Aave, 2020’de flaş kredi fikrini tanıttı. Bu nedenle, konsept nispeten yeni olmaya devam ediyor ve hala düzeltilmesi gereken birçok sorunu var. Aave’e göre, flash kredilerin “gerçek dünyayla bir ilişkisi” yoktur ve “geliştiricilere yönelik gelişmiş bir kavramdır”.

Bu makalede, DeFi flaş kredilerinin temellerini, güvenlik sorunlarını ve bunlarla ilişkili kullanım örneklerinden bahsedeceğiz.

Flaş krediler nedir?

Geleneksel kredilere benzer şekilde, flaş kredilerin sonunda tam olarak geri ödenmesi beklenmektedir. Bununla birlikte, belirgin farklılıklar da vardır.

Tipik borç verme süreçlerinde bir borç veren, borca ihtiyacı olan birine bir miktar sermaye verir. Tutarın, borç veren ve borç alan arasında anlaşılan şartlara bağlı olarak, faiziyle birlikte tam olarak geri ödenmesi beklenmektedir.

Hızlı krediler benzer bir çerçevede çalışır ancak bazı benzersiz şartlar ve koşullara sahiptir:

Akıllı sözleşmelerin kullanımı
Akıllı sözleşme, çoğu blok zincirinde belirli bir kurallar dizisi karşılanana kadar fonların el değiştirmemesini sağlamak için kullanılan bir araçtır.

Flaş krediler söz konusu olduğunda, borçlunun işlem tamamlanmadan önce kredinin tamamını geri ödemesi gerekir.

Bu kurala uyulmaması durumunda akıllı sözleşme ile işlem tersine çevrilir ve kredi hiç olmamış gibi iptal edilir.

Teminatsız kredi
Geleneksel bir krediden farklı olarak, flaş kredi teminatsız bir kredidir, yani teminata gerek yoktur.

Ancak bu, kredi verenin ödeme yapmaması durumunda parasını geri almayacağı anlamına gelmez. Geleneksel bir kredide, ödeme yapılmaması durumunda borç verenin parayı geri almasını sağlamak için teminat tipik olarak bulunur.

Ancak, flaş krediler çok kısa bir zaman diliminde (genellikle birkaç saniye veya dakika) gerçekleşir. Bu, herhangi bir teminat gerekmese de, borçlunun ödünç aldığı miktarın tamamını hemen iade etmesi gerektiği anlamına gelir.

Anlık işlemler
Geleneksel krediler için daha uzun süreçlerin aksine, akıllı sözleşmeler sayesinde flash krediler daha hızlı işlenir.

Geleneksel bir kredinin onaylanması genellikle uzun bir süreçtir. Borçlu, belgeleri ibraz etmeli, onay için beklemeli ve krediyi günler, aylar veya yıllar sürebilecek öngörülen bir süre içinde kararlaştırılan artışlarla geri ödemelidir.

Öte yandan, bir flash kredi anında işlenir, yani kredinin akıllı sözleşmesinin, ödünç verildiği işlem sırasında yerine getirilmesi gerekir. Bu nedenle, borçlunun, anında alım satım yapmak için ödünç verilen sermayeyi kullanarak diğer akıllı sözleşmeleri kullanması gerekir.

İşin püf noktası: Tüm bunlar, işlem bitmeden birkaç saniye önce yapılmalıdır. Dolayısıyla bu kredinin adı flaş krediler olarak tanımlanır.

Flaş krediler nasıl çalışır?

Basitçe söylemek gerekirse, bir flash kredide fonlar ödünç alınır ve saniyeler içinde ve tek bir işlemde iade edilir.

Akıllı sözleşme, şartları belirler ve ödünç verilen sermayeyi kullanarak borçlu adına anında alım satım gerçekleştirir. Flaş kredi bir kar getirirse, genellikle %0,09’luk bir ücret alınır.

Aave gibi bir platformda, hızlı krediler tipik olarak şu şekilde çalışır:

• Borçlu, Aave’de bir flash kredi için başvurur.
• Borç alan, satışlar, DEX alımları, alım satımlar vb. gibi bir kar elde etmeye çalışmak için bir takas mantığı oluşturur.
• Borçlu krediyi geri öder, kar eder ve %0.09 ücret öder.
• Aşağıdaki koşullardan herhangi biri meydana gelirse, işlem tersine çevrilir ve fonlar borç verene iade edilir:
• a) Borçlu sermayeyi geri ödemez ise
• b) Ticaret kâr getirmez ise

Teorik olarak, flaş krediler hem borç alan hem de borç veren için düşük riskli bir seçenektir. Bu tür krediler genellikle likidite ile oynamanın kolay ve düşük riskli bir yolu olarak görülür.

Flaş kredilerle para kazanılabilir mi? Aave, flaş kredilerden en iyi şekilde yararlanmak için Ethereum’u, programlamayı ve akıllı sözleşmeleri iyi kavramanızı önerir. İdeal olarak, flaş kredi saldırılarına maruz kalmamak şartıyla flaş kredilerle para kazanabilirsiniz. Ödünç almak ve ticaret yapmak istediğiniz protokolleri kapsamlı bir şekilde araştırmanız gerekli.

Flaş kredilerin kullanım alanları

Flash krediler, Ethereum Network ve Binance Smart Chain’e dayanan DeFi protokollerinde kullanılır.

Aave flash kredilerinin yanı sıra, dYdX flash kredileri, DEX flash kredileri ve Uniswap flash kredilerinin de popülaritesi arttı. Örneğin, Uniswap’ta “flaş takasları”, kullanıcıların diğer tokenlar ile eşleştirilmiş Ethereum tabanlı tokenları geri çekmesine veya geri almasına izin verir.

Orijinal olarak profesyoneller için tasarlanmış olsalar da, Ağustos 2020 itibariyle, kodlama gerektirmeyen flash kredilere teknoloji konusunda daha az bilgili kullanıcılar tarafından kolayca erişilebilmekte. Bu imkan, teknik kodlama becerilerine olan ihtiyacı ortadan kaldıran Furucombo ve DeFi Saver gibi platformların sayesinde meydana geldi.

Flaş krediler aşağıdakiler için kullanılabilir:

Hızlı kredi arbitrajı
Tüccarların para kazanmalarının bir yolu, çeşitli borsalardaki fiyat farklılıklarını saptamaktır.

Örneğin, iki piyasa bir kripto para birimini farklı şekilde fiyatlıayorsa, bir tüccar bir flash kredi kullanabilir. Tüccar, her iki piyasadan alım ve satım yapmak için ayrı akıllı sözleşmeler yapabilir ve ikisi arasındaki fiyat farkından kar elde edebilir.

Teminat takasları
Bu, bir kullanıcının kredisini destekleyen teminatın başka bir teminat türü için hızlı bir şekilde değiştirilmesini içerir.

Teminat takasları, DeFi kullanıcılarının bir kredi uygulamasında hızlı kredi almak için kullandıkları teminatı değiştirmelerini sağlar. Örneğin, bir tüccar Ethereum’unu (ETH) bir platformda teminat olarak kullandıysa, önceki krediyi geri ödemek ve Ethereum’unu (ETH) geri çekmek için bir flash kredi alabilir.

Yeniden borçlanma finansmanı
Teminat takaslarının yanı sıra flaş krediler “faiz oranı takasları” için de kullanılabilir.

Aave, bloglarında bir örnek veriyor:

• Varlıkları Aave likiditesinden ödünç alın
• Bileşikten teminat çekin
• Dydx’e teminat yatırın
• Dydx’ten borç alın
• Likiditeyi Aave’ye iade edin

Flaş kredi saldırıları nedir?

Flaş krediler nispeten yeni bir teknolojidir ve bu nedenle, sistemi kendi lehlerine kullanmaya çalışan bilgisayar korsanlarının ve kötü niyetli kullanıcıların saldırılarına eğilimlidir.

Bir ani kredi saldırısında, bir borçlu, borç vereni, borcun tamamının geri ödenmediğine bile inandırarak kandırabilir.

Teknik olarak, hırsız bir borçlu gibi davranır ve bir borç verme protokolünden hızlı bir kredi alır. Protokol daha sonra piyasayı manipüle etmek ve borç verenleri kandırmak için kullanılır. Bazı durumlarda saldırganlar, savunmasız akıllı sözleşmelerden yararlanmak için arbitraj fırsatları yaratır. Bu şekilde, saldırganlar tokenları ucuza satın alabilir veya daha yüksek fiyatlardan istismar edilen sözleşmelere satabilir.

DeFi sistemleri kendilerini flaş kredi saldırılarından nasıl koruyabilir?

DeFi hack’lerinin büyük çoğunluğu flaş kredi saldırılarıdır. Teknoloji yeni olduğu için, güvenlik açıkları kolayca görülmez ve yetenekli geliştiricilerin tanımlamasını gerektirebilir.

Flaş kredi saldırıları, DeFi protokollerine ve kullanıcılarına yüz milyonlarca mal olabilir. Bu nedenle, bir protokolün sağlam ve sterilize edilmesini sağlamak için önlemler alınmalıdır.

Saldırılara karşı savunmasız olmasına rağmen, DeFi sistemlerinin kendilerini korumak için alabileceği çeşitli önleyici tedbirler vardır:

Arbitaja karşı koruma sağlamak için merkezi olmayan fiyatlandırmalar
Sözleşmeler, belirli bir jetonun değeri veya ticaret çifti değeri için kendi hesaplamalarını dahili olarak yaptıklarında, manipülasyona ve istismara karşı savunmasız kalır.

Bu nedenle, fiyat akışlarını almak için zincirleme ve bant protokolü gibi merkezi olmayan fiyatlandırma kehanetleri kullanılarak flaş kredi saldırı riskleri azaltılabilir. Bunu yaparak, tekil DEX platformlarına güvenmek yerine DeFi sistemleri, arbitraj dolandırıcılığına karşı savunmasız olmaktan kaçınabilir.

Akıllı sözleşmeler, piyasalarındaki çeşitli belirteçlerin arz ve talebine göre fiyatlarını güncellemeye devam edebilir. Ancak, fiyat aralıkları da dış değerlere göre sınırlandırılmalıdır. Akıllı sözleşmeler bu şekilde çalıştığında, saldırganların kayma yaratması ve saldırıları karlı hale getirmesi çok daha zor olacaktır.

Olası saldırıları tespit etmek için araçlar
DeFi platformları, akıllı sözleşme hataları ve açıkların yanı sıra olağandışı etkinlikleri tespit ederek saldırı olasılığını en aza indiren araçlar kullanabilir.

Bu nedenle, bir saldırı başlatılmadan önce bile savunmalar yapılabilir.

Akıllı bir sözleşme başlatmadan önce platformların güvenlik açıklarını ele almak için güvenlik denetimleri yapması da hayati önem taşımaktadır. Bu, akıllı sözleşmenin kodunu herhangi bir zayıflık için gözden geçirmeyi ve saldırganın platforma ve kullanıcılarına karşı kullanma fırsatı bulmadan önce bunları ele almayı gerektirir.

kaynak: cointelegraph