Seni Gelap Pinjaman Flash: Pedang Bermata Dua DeFi

Saya telah menyelami dalam-dalam perairan keruh DeFi belakangan ini, dan biarkan saya memberi tahu Anda, pinjaman kilat mungkin adalah inovasi yang paling menarik—dan mengerikan—yang pernah saya temui. Ini bukan pinjaman seperti yang biasa Anda kenal. Ini adalah sihir finansial yang hanya ada di dunia aneh blockchain.

Pinjaman kilat memungkinkan Anda meminjam jumlah besar crypto tanpa menyetor sepeser pun sebagai jaminan. Ya, Anda tidak salah dengar. Saya bisa mengambil ETH senilai $50.000 dalam sekejap jika saya mau. Apa tangkapannya? Saya perlu meminjam, menggunakan, dan mengembalikannya semua dalam satu transaksi. Ini seperti mengambil Ferrari seseorang untuk berkendara santai dan mengembalikannya sebelum mereka bahkan menyadari bahwa itu hilang.

Efisiensi modal ini adalah sesuatu yang tidak bisa dibayangkan oleh keuangan tradisional. Tapi apakah itu hal yang baik? Saya tidak begitu yakin. Ruang DeFi pada dasarnya telah menciptakan senjata nuklir finansial dan membagikannya seperti permen.

Pinjaman ini dieksekusi melalui kontrak pintar di platform seperti Aave, yang telah menjadi penyebab tidak sengaja dari beberapa perampokan spektakuler. Karena semuanya terjadi secara atomik—itu semua berhasil atau semua gagal—secara teknis tidak ada “risiko” bagi pemberi pinjaman. Betapa lucunya! Risiko tersebut hanya telah dipindahkan ke tempat lain dalam sistem.

2021 adalah tahun yang luar biasa untuk serangan pinjaman kilat. Pelaku jahat menyadari bahwa mereka bisa meminjam jumlah besar, memanipulasi harga pasar, mengeksploitasi kerentanan, dan pergi dengan jutaan. PancakeBunny, Alpha Homora, ApeRocket—semua korban dari serangan canggih ini. Dan jujur saja, banyak platform DeFi yang memintanya dengan mengandalkan orakel harga tunggal yang sangat mudah untuk dimanipulasi.

Tanggapan dari pengembang sangat lambat. Pada saat mereka menyadari ada yang tidak beres, para penyerang sudah lama pergi dengan hasil curian mereka. Tentu saja, ada solusi seperti OpenZeppelin Defender dan menggunakan oracle terdesentralisasi seperti Chainlink, tetapi permainan kucing-dan-tikus ini terus berlanjut.

Apa yang paling membuat saya frustrasi adalah bahwa pinjaman kilat mengekspos fondasi rapuh dari banyak protokol DeFi. Jika sistem Anda bisa dirusak oleh seseorang yang sementara meminjam jumlah uang yang besar, apakah itu benar-benar aman?

Jangan salah paham—teknologinya sangat brilian. Konsep pinjaman tanpa jaminan yang bebas risiko ( bagi pemberi pinjaman ) adalah revolusioner. Namun, dalam semangat kita untuk berinovasi, kita telah menciptakan alat-alat kuat untuk eksploitasi yang bahkan belum dipahami oleh regulator.

Pinjaman kilat dengan sempurna mencerminkan etos libertarian crypto: kebebasan yang luar biasa dengan tanggung jawab yang luar biasa—dan risiko yang luar biasa. Mereka tidak baik maupun jahat, hanya instrumen keuangan yang sangat kuat yang dapat membangun kekayaan atau menghancurkan sistem dalam sekejap.