传统金融中进行贷款时，通常需要由金融机构进行信用评估，或投入抵押品给金融机构进行抵押，才能申请贷款。在贷款结束后，借款人按时偿还和支付所借的本金和约定的利息，其信用和抵押物则不会受到影响。据Hoo虎符交易所研究院的cici介绍，自2020年以后，随着Aave、dYdX等DeFi协议的应用，闪电贷也开始进入区块链的公众视野。
闪电贷的起源与发展
闪电贷（Flash Loan），即通过智能合约完成零风险贷款，最早由自称为“智能合约银行”的Marble协议在2018年提出。
传统金融机构放贷时通常面临两大风险：流动性风险及违约风险。前者指一家机构同时放出过多贷款，但贷款人未能及时还款，导致机构本身业务无法进行甚至无法及时偿还给其他客户。而后者常指贷款人携款潜逃或是无力偿还。加密货币市场中的借贷同样也存在着这两大风险，而闪电贷则是针对这两大风险所设计出来的。
闪电贷的功能原理
闪电贷实质上就是无抵押贷款。借助区块链去中心化的特性，结合智能合约代码的运作，在无第三方信任机构的介入下，用户无须通过信用评估，也无需提供抵押物即可完成借贷。但借贷必须要在同一笔交易中偿还。闪电贷过程中的“一笔交易”，指的是一组以“原子方式”执行的操作，即要么交易的全部的步骤都顺利执行，要么交易回滚，所有步骤都不执行。所有的步骤是不可分割的，且都会被记录到同一笔交易或区块上。
以目前DeFi常用的以太坊为例，以太坊的出块速度为12-14秒。而在以太坊的一笔交易中，不仅可以进行代币转账，还可以有数十个转账操作或其他合约操作，调用智能合约执行多种复杂的功能。因此。在目前闪电贷的过程中的借款、使用和还款需要在12-14秒内完成是有可能完成的。但是如果智能合约发现借款人无法在时限内完成还款，交易则会被回滚还原，。
闪电贷的操作只有全部执行和全部不执行两种（来源：opentezons）
闪电贷的实际应用
闪电贷的实际应用有很多，经虎符交易所研究院的cici发现，其一般用于可套利、更换抵押品、降低手续费或是自我清算的场景中。
展开全文以套利交易为例，Marble协议提出闪电贷概念时就指出，用户可以从Marble中借款，然后在去中心化交易所A中进行购入，再到另一家去中心化交易所B中以较高价格出售，随回到Marble归还贷款赚取差价。
例如，用户发现在去中心化交易所A和去中心化交易所B的ETH/BTC池的价格出现了明显差异，在交易所A中，1000ETH可以换取28个BTC，而在交易所B中28个BTC却可以换成1004个ETH，则可以通过以下操作完成套利（所有交易产生费用忽略不计）：
1. 通过闪电贷于平台借出1000个ETH；
2. 在交易所A上将1000个ETH换成28个BTC；
3. 在交易所B上用28个BTC换成1004个ETH；
4. 回到借贷平台偿还借出的1000个ETH；
5. 剩余的4个ETH即为套现利润。
不过现实中，由于还存在价格滑点、网络费用等因素，因此实际操作会更复杂一些，但通过智能合约的自动运作，让以上所有的交易可以在一个以太坊区块内全部完成。
闪电贷套利“Arbitrade”过程（来源：AMBCrypto）
闪电贷攻击
由于闪电贷可以被用于套利中，一些攻击者开始恶意使用闪电贷对一些DeFi协议进行攻击，造成了平台和一般交易者的损失。根据PeckShield的数据统计，在2021上半年，DeFi受攻击事件达到86起，总损失超7.69亿美元。其中包括Cream Finance、Zabu Finance在内的多个项目均遭到了闪电贷攻击。这些事件导致一些不了解闪电贷的用户开始产生了误解。
虎符交易所研究院的cici在搜寻相关资料后发现，其中一起著名的闪电贷攻击发生在贷款协议bZx。2020年2月，攻击者通过调用多个DeFi协议，完成获利1193个ETH。同月，bZx协议再次发现了使用“闪电贷”进行的可疑交易，据估计攻击者获利2388个ETH。
针对发生的闪电贷攻击事件，Value DeFi协议在2020年于推特上公开表示他们是目前拥有最好的抵御闪电贷攻击机制的DeFi协议。讽刺的是，同年11月，Value DeFi就遭受到了黑客的闪电贷攻击，并造成了超过700万美元的损失。
不过，闪电贷攻击造成平台损失并不是这名黑客的主要目的，因为该黑客最后选择归还200万枚DAI，并留下了一条嘲讽性极强的信息：“你们真的懂闪电贷吗？”
*本文内容不构成任何投资交易建议