Directe leningen in cryptovaluta: wat zijn dat?

Overzicht

يمكنك اقتراض ملايين الدولارات من العملات المشفرة دون الحاجة إلى ضمانات، أو فحص ائتماني، ودون وجود مُقرض ينتظر السداد. ما هو الشرط؟ يجب عليك إرجاع المبلغ كاملاً في نفس اللحظة التي اقترضته فيها.

هذا هو القرض السريع (Flash Loan). إنه قرض DeFi بدون ضمانات، يبدأ وينتهي ضمن معاملة واحدة على سلسلة الكتل (blockchain). إذا لم يتم إرجاع الأموال قبل إغلاق المعاملة، يتم إلغاء العملية برمتها، وكأنها لم تحدث قط.

هذه القاعدة الوحيدة تغير كل شيء. فلا توجد أوراق رسمية، ولا بنوك، ولا مُقرض يطارد المقترض. يتولى العقد الذكي (smart contract) عملية السداد تلقائيًا. وإذا لم تتطابق الحسابات، تلغي السلسلة المعاملة وتعود أموال المُقرض إليه مباشرة.

يبدو الأمر نظيفًا، لكنه يخلق مشاكله الخاصة. القروض السريعة هي أدوات للمطورين، وليست ائتمانًا استهلاكيًا. الآلية بحد ذاتها مشروعة، لكنها استُخدمت أيضًا لاستنزاف بروتوكولات DeFi الضعيفة، والإنترنت مليء بعروض “روبوتات القروض السريعة” (flash loan bot) المصممة لإفراغ المحافظ بدلاً من تحقيق الأرباح. فما الذي يحدث هنا بالضبط؟

• يتيح القرض السريع للعقد الذكي اقتراض سيولة مؤقتة دون ضمانات لإجراء معاملة واحدة.
• يمكّن المطورين من دمج الاقتراض، والمقايضات، والتصفية، والسداد في إجراء DeFi مؤتمت واحد.
• يُبطل القرض إذا لم يتم سداده، لكن رأس المال المؤقت يمكن أن يكشف عن العقود الذكية الضعيفة أو الخبيثة.

القرض السريع هو قرض مؤقت تتحكم فيه بالكامل منطق العقود الذكية. لا يقدم المقترض أي ضمانات لأن القرض لا يمكن أن يستمر خارج المعاملة التي أنشأته.

هكذا يبقى المُقرض محميًا. فإذا لم يتمكن عقد المقترض من سداد المبلغ المقترض بالإضافة إلى الرسوم المطلوبة، تُبطل المعاملة. لا يلاحق المُقرض أحدًا، ولا يتحمل المقترض أي دين. المقايضة هنا هي أن القرض يعمل فقط عندما يمكن استخدام الأصول المقترضة وسدادها ضمن مسار التنفيذ نفسه، مما يستبعد معظم الاستخدامات اليومية للمال.

لا يمكن للقرض السريع دفع فاتورة، أو تمويل محفظة للإنفاق لاحقًا، أو نقل الأموال خارج السلسلة. إنه مفيد فقط عندما تتناسب استراتيجية كاملة – اقتراض، تنفيذ، سداد – ضمن معاملة واحدة. تحدث معظم أنشطة القروض السريعة داخل مجمعات إقراض DeFi، والبورصات اللامركزية، وعمليات التصفية، ومقايضات الضمانات، والاستراتيجيات المؤتمتة.

للمبتدئين، أوضح طريقة للتفكير في الأمر هي: القرض السريع آلية لسيولة المعاملات المؤقتة. إنه ليس طريقًا مختصرًا للمال المجاني، وليس ائتمانًا استهلاكيًا. العقد الذكي هو آلية التنفيذ الوحيدة، وهو يفرض قاعدة واحدة — سدده في الوقت المحدد، وإلا فلن يحدث شيء على الإطلاق.

الهدف ليس الاحتفاظ بالمال، بل استخدام رأس المال المقترض لتنفيذ عملية تتضمن مسار سداد مدمجًا بالفعل. توجد القروض السريعة (Flash loans) لأن بعض الفرص في التمويل اللامركزي (DeFi) تتطلب رأس مال لا تملكه، ولكنها قادرة على توليد عائد كافٍ لسداد هذا رأس المال ضمن نفس المعاملة.

المراجحة (Arbitrage) هي أوضح مثال على ذلك. لنفترض أن عملة ETH يتم تداولها بسعر 2,000 دولار في إحدى منصات التداول اللامركزية (DEX) وبسعر 2,050 دولارًا في منصة أخرى. لاقتناص فارق الـ 50 دولارًا هذا، ستحتاج عادةً إلى امتلاك ETH بالفعل. القرض السريع يزيل هذا الشرط، ولكن فقط إذا تم ترميز عمليتي الشراء والبيع في نفس المعاملة وتم تنفيذهما بشكل ذري (atomically). لا توجد فترة زمنية تحتفظ فيها بعملة ETH وتنتظر. فإما أن تكتمل كلتا العمليتين بنجاح، أو يتم التراجع عن المعاملة بأكملها.

هذا التراجع يحمي المُقرض، وليس المقترض. إذا لم تتمكن العملية الثانية من التنفيذ بسعر مربح، تفشل المعاملة قبل تسويتها. تعود أموال المُقرض تلقائيًا. لا ينتهي بك الأمر بالاحتفاظ بعملة ETH بخسارة، ولكنك تخسر رسوم الغاز (gas fees) للمعاملة الفاشلة. على شبكة إيثيريوم الرئيسية (Ethereum mainnet)، هذه التكلفة حقيقية وتتراكم عبر محاولات فاشلة متعددة.

المنطق نفسه ينطبق على عمليات التصفية (liquidations). يمكن للمُصَفّي (liquidator) استخدام قرض سريع لسداد دين شخص ما غير مغطى بضمان كافٍ، والمطالبة بمكافأة الضمان، ثم بيعه، وسداد القرض، كل ذلك دون الحاجة إلى الاحتفاظ بأي رأس مال مقدمًا. ومرة أخرى، إذا لم تكن الأرقام مجدية، يتم التراجع عن المعاملة ويخسر المُصَفّي رسوم الغاز، وليس رأس المال الأصلي.

هذه هي القيمة الحقيقية: تتيح لك القروض السريعة التصرف بناءً على فرص تتطلب رأس مال لا تملكه، طالما أن مسار السداد الكامل مدمج في المعاملة قبل تنفيذها. القرض هو الأداة. أما الفرصة ومخاطر رسوم الغاز، فتقع على عاتق المقترض.

كثيرًا ما يخلط الناس بين قروض الفلاش والقروض التقليدية للعملات المشفرة. يشترك المنتجان في الاسم فقط، ولا يوجد بينهما أي تشابه آخر تقريبًا.

تستمر قروض العملات المشفرة التقليدية لفترة زمنية محددة. حيث تقوم بتقديم ضمان، واقتراض الأموال، واستخدامها كما يحلو لك، ثم تسددها على مدى أيام أو أشهر أو سنوات. أما قرض الفلاش، فيجب أن يكتمل ضمن المعاملة التي ينشئه. لا توجد علاقة مستمرة، ولا ضمان محتجز في مكان ما، ولا توجد طريقة لاستخدام الأموال خارج مسار المعاملة.

يبدأ الالتباس من كلمة “قرض”. قرض الفلاش هو في الواقع سيولة تنفيذ مؤقتة. يساعد العقد على أداء إجراء معين لديه بالفعل مسار سداد مدمج. ولا يمكنه تمويل أي شيء لا يمتلك هذا المسار.

لا تمتلك قروض الفلاش العديد من حالات الاستخدام، لكن الحالات الموجودة يصعب تحقيقها بأي طريقة أخرى. فهي تتيح للمُصفّين والمقترضين النشطين ومديري البروتوكولات القيام بتحركات تتطلب رأس مال كبير دون الحاجة إلى امتلاك هذا رأس المال.

فيما يلي الاستخدامات الرئيسية، مقسمة حسب المشكلة التي تحلها:

• المراجحة بين المجمعات، عندما يكون الفارق السعري واسعًا بما يكفي لتغطية الرسوم والانزلاق السعري وتكاليف الغاز.
• تصفية قروض DeFi غير الصحية، عندما يغطي مكافأة الضمان تكلفة تنفيذ التصفية.
• التصفية الذاتية، حيث يستخدم المقترض سيولة مؤقتة لإغلاق أو تقليص مركز محفوف بالمخاطر قبل أن تتم تصفيته بفرض غرامة.
• مبادلة الضمانات، حيث يقوم شخص ما بتغيير الأصل الذي يدعم القرض ضمن معاملة واحدة دون فك الموقف بالكامل.
• إعادة تمويل الديون، حيث يتم سداد قرض على بروتوكول وإعادة فتحه على بروتوكول آخر في خطوة واحدة.
• العمليات الدفعية، حيث تكون العديد من إجراءات DeFi أرخص أو أكثر أمانًا عند تجميعها في معاملة ذرية واحدة.

تعتمد كل هذه الاستراتيجيات على الأسواق السائلة. فالمجمعات ذات السيولة المنخفضة تتحرك كثيرًا أثناء التنفيذ. ويستهلك الانزلاق السعري الربح المتوقع قبل تسوية المعاملة. لذا، فإن استراتيجيات قروض الفلاش لا تكون موثوقة إلا بقدر موثوقية المجمعات والأوراكل والبروتوكولات التي تتعامل معها.

تبدو مراجحة قروض الفلاش وكأنها آلة لصنع المال. اقترض رأس مال مجاني، واجني الفارق، وكرر العملية. لكن في الواقع، هي لعبة تنافسية وتقنية للغاية، حيث نادراً ما ينجو المبتدئون من محاولاتهم القليلة الأولى.

تكون فجوات الأسعار المربحة مرئية لمئات الروبوتات في آن واحد. وبحلول الوقت الذي يضع فيه المبتدئ استراتيجيته الأولى، تكون الأنظمة الآلية قد تنافست على هذا الفارق حتى كاد يختفي تمامًا. لقد ولت الصفقات السهلة.

ثم هناك مشكلة التكاليف. يمكن لرسوم الغاز (Gas)، ورسوم البروتوكول، والمعاملات الفاشلة، والانزلاق السعري (slippage)، ومنافسة القيمة المستخرجة من التعدين (MEV) – حيث يقوم معدنون أو روبوتات أخرى بتقديم معاملتك أو إعادة ترتيبها – أن تلتهم أو حتى تعكس الربح النظري. لا يترك قرض الفلاش الفاشل ديناً، لكنه يهدر الغاز. وتتراكم الإخفاقات المتعددة المتتالية لتشكل خسارة حقيقية للمال.

ومع ذلك، يكمن الخطر الأكبر في الأدوات المزيفة. عدد كبير من عروض “روبوتات قروض الفلاش للالعملات المشفرة” عبر الإنترنت ليست أدوات مراجحة، بل هي مصارف للمحافظ (wallet drains). عادةً ما تبدو سير العمل كالتالي: الصق بعض أكواد Solidity في Remix (محرر أكواد قائم على المتصفح)، ثم موّل عقداً ببعض ETH “لتفعيله”، ووافق على أذونات الرمز المميز. ما يحدث فعلياً هو أن إيداع المستخدم ينتقل إلى محفظة المهاجم، ولا يتم تنفيذ أي قرض فلاش على الإطلاق.

راقب هذه الأنماط قبل التفاعل مع أي عقد قرض فلاش:

• أن يكون الكود المصدري منسوخاً من فيديو على YouTube دون أي شرح لما يفعله.
• أن تتطلب الاستراتيجية إيداعاً من المستخدم قبل أن “تُفعّل” أو “تبدأ”.
• أن يطلب العقد موافقات غير محدودة للرموز المميزة.
• أن يتجاهل تقدير الربح تماماً تكاليف الغاز والمحاولات الفاشلة.
• ألا يذكر الشرح التعليمي أبداً أسماء البورصات اللامركزية (DEXs) أو الرموز المميزة أو مسار السداد المحدد الذي يستخدمه.
• أن يظهر نفس العقد على مواقع ويب متعددة يمكن التخلص منها أو قنوات Telegram.

يتم بناء استراتيجيات قروض الفلاش الحقيقية بواسطة مطورين يفهمون تنفيذ العقود، وسلوك الغاز، وتدفق الأوامر الخاص، وعمق المجمعات. الربح موجود، لكنه يأتي من تلك البنية التحتية، وليس من نص برمجي نشره أحدهم في وصف فيديو.

لا تستغل هجمات القروض الومضية القرض الومضي بحد ذاته، بل تستغل ثغرة في بروتوكول آخر، وتستخدم القرض الومضي لجعل تلك الثغرة كارثية.

النمط الأساسي هو: اقتراض مبلغ ضخم، استخدامه لكسر افتراض يعتمد عليه البروتوكول المستهدف، استخلاص القيمة، سداد القرض، والاحتفاظ بالربح. القرض الومضي يجعل الهجوم رخيصًا فحسب، فلا يحتاج المهاجم أبدًا إلى امتلاك رأس المال الذي يستخدمه.

تصنف OWASP Smart Contract Security الهجمات التي تُسهلها القروض الومضية كمخاطر للعقود الذكية، لأن الأرصدة المؤقتة الكبيرة يمكن أن تنتهك الافتراضات حول أحجام المراكز الطبيعية، أو التعرض لرأس المال، أو السلوك الاقتصادي.

فيما يلي الافتراضات الضعيفة التي يستغلها المهاجمون بشكل شائع:

يُعد تصميم الأوراكل أحد الدفاعات الرئيسية هنا. الأوراكل هي خدمة تُدخل بيانات الأسعار الواقعية إلى بروتوكول البلوك تشين. البروتوكول الذي يُسعّر الضمانات باستخدام مجمع سيولة واحد ضحل يكون سهل التلاعب به للغاية. أما البروتوكول الذي يسحب البيانات من مصادر متعددة ومستقلة، مع وجود فحوصات للقيم القديمة أو المتطرفة، فيكون اختراقه أصعب بكثير.

تُعد حادثة Euler Finance أوضح مثال واقعي على ذلك. أفادت Chainalysis أن Euler خسرت ما يقرب من 197 مليون دولار في مارس 2023، مع استعادة الأموال المسروقة لاحقًا. كان الخلل في منطق التبرع والتصفية الخاص بـ Euler، وليس في بروتوكول القرض الومضي. رأس المال المقترض الفوري حوّل هذا الخلل المنطقي إلى خسارة على مستوى البروتوكول بأكمله.

معظم مستخدمي DeFi لن يقوموا أبدًا بأخذ قرض فلاش، لكنهم قد يتضررون منه رغم ذلك.

إذا أودعت أموالك في بروتوكول يعاني من تصميم أوراكل ضعيف، أو محاسبة هشة، أو يفتقر إلى ضوابط الإيقاف الطارئ، فإن هجوم قرض الفلاش ضد هذا البروتوكول سيصبح مشكلتك. لم ترتكب أي خطأ؛ كل ما في الأمر أنك اخترت المكان الخاطئ لوضع أموالك.

أكثر سبل الحماية عملية للمستخدمين هي:

• استخدم البروتوكولات التي لديها تقارير تدقيق واضحة، وبرامج مكافآت نشطة لاكتشاف الأخطاء (bug bounties)، وسجل موثق للاستجابة للحوادث.
• تجنب المجمعات الجديدة أو ذات السيولة المنخفضة حيث يمكن لصفقة كبيرة واحدة أن تحرك السعر بشكل حاد.
• راجع الموافقات على الرموز (token approvals) التي منحتها قبل وبعد استخدام أدوات DeFi الجديدة.
• كن متشككًا تجاه الخزائن (vaults) التي تدعي تحقيق عوائد قروض الفلاش تلقائيًا دون شرح الاستراتيجية بوضوح.
• لا تودع أموالًا لاختبار أي عقد يتم مشاركته في مقطع فيديو، أو مجموعة دردشة، أو منشور اجتماعي.

يواجه المطورون مجموعة مختلفة من المشاكل، حيث يصبح الكود الخاص بهم هو سطح الهجوم. يتطلب تصميم البروتوكول القوي التعامل مع رأس المال بحجم قروض الفلاش كتهديد دائم، وليس مجرد حالة استثنائية.

ضوابط رئيسية لمطوري البروتوكولات:

• استخدم متوسطات الأسعار المرجحة زمنيًا (TWAPs) ومصادر بيانات متعددة للأوراكل، بدلاً من أسعار السوق الفورية للمجمع الواحد.
• حدد سقفًا لكمية الحالة التي يمكن أن تتغير داخل معاملة واحدة.
• اختبر مسارات التصفية، وشارك الحسابات، ونسب الضمانات، ومنطق التقريب تحت مدخلات بحجم قروض الفلاش.
• قم ببناء قواطع دوائر (circuit breakers) يتم تفعيلها عند تحركات الأسعار غير الطبيعية أو التحولات المفاجئة في السيولة.
• أجرِ عمليات تدقيق تتضمن محاكاة الهجمات الاقتصادية، وليس مجرد مراجعة الكود.
• حافظ على ضوابط الإيقاف نشطة وعملية استجابة جاهزة قبل أن تتعرض الأموال الكبيرة للخطر.

لا تقضي أي من هذه الإجراءات على مخاطر DeFi بالكامل، لكنها تقلل الفجوة بين “رأس المال المقترض المؤقت” و “الضرر الدائم للبروتوكول”.

إذا كنت تبحث أيضًا عن أفضل منصة للقروض السريعة في عالم العملات الرقمية، فمن المهم أن تدرك أن مقارنة مزودي هذه القروض ليست مهمة سهلة. تختلف البروتوكولات، وتوفر الأصول، ونماذج الرسوم، وواجهات العقود بشكل كبير بين المنصات، وأي من هذه الاختلافات يمكن أن يؤثر بشكل مباشر على مدى نجاح استراتيجية التداول الخاصة بك.

يُعد Aave المثال الأكثر شيوعًا واستشهادًا به في هذا المجال. يقدم Aave V3 وظيفة flashLoan() التي تتيح الاقتراض المتعدد للأصول، بالإضافة إلى flashLoanSimple() للاقتراض بأصل واحد. يتم تحديد رسوم القروض السريعة الأولية على منصة Aave بنسبة 0.05%، مع إمكانية تعديل هذه النسبة وتحديثها من قبل نظام الحوكمة الخاص بالبروتوكول.

إذا كنت ترغب أيضًا في المشاركة في هذا النشاط، فإن فهم تداول العملات المشفرة يمكن أن يساعدك على البدء.

بالنسبة للمطورين، يُعد معيار ERC-3156 جديرًا بالفهم والاهتمام. فهو يحدد نمط استدعاء مشتركًا يوضح سلوك كل من المقرض والمستلم: حيث يقوم المقرض بتحويل الأصول، ثم يستدعي المستلم، ويجمع المبلغ المستحق بالإضافة إلى الرسوم، أو يتم التراجع عن المعاملة بالكامل. البروتوكولات التي يتم بناؤها وفقًا لهذا المعيار تكون أسهل بكثير في التكامل والعمل بشكل متسق مقارنةً بالتطبيقات المخصصة.

فيما يتعلق بـ dYdX، من الضروري التحقق من أمثلة SoloMargin القديمة ومقارنتها بالوثائق الحالية قبل إعادة استخدامها. غالبًا ما تفترض البرامج التعليمية القديمة واجهة برمجة تطبيقات (API) أو تصميمًا من إصدار منتج لم يعد مدعومًا أو تم إهماله.

لا يمكن لأي جدول أن يصنف مزودي القروض السريعة بناءً على الربحية المحتملة. فالربح يعتمد بشكل كبير على عدة عوامل متغيرة، منها عمق الأصول المتاحة، وتكاليف الغاز (رسوم الشبكة)، وترتيب الكتل، وتصميم العقد الذكي، والأهم من ذلك، ما إذا كانت الفرصة المتاحة لا تزال قائمة عند تنفيذ معاملتك على الشبكة.

القاعدة الأكثر أمانًا بسيطة: لا تمول عقد قرض فلاش أبدًا قبل أن تفهم تمامًا ما يفعله. أي برنامج تعليمي يطلب أموالًا حقيقية قبل أن تفهم الآلية لا يعلمك شيئًا، بل يهيئك لتداول العملات المشفرة وخسارة إيداعك.

نادراً ما تتضمن عمليات احتيال قروض الفلاش قرض فلاش حقيقي بحد ذاته. يكمن الاحتيال في سير عمل الموافقة؛ حيث يمنح المستخدم إذنًا لرمز مميز، فيقوم العقد بتفريغ المحفظة، ولا يحدث أي اقتراض فعلي.

قبل أن تتعامل مع أي كود أو أداة لقروض الفلاش، راجع هذه القائمة:

• اقرأ الوثائق الرسمية للبروتوكول قبل أي برنامج تعليمي أو فيديو من طرف ثالث عن العملات الرقمية.
• تدرب على شبكة اختبار (testnet) أو نسخة محلية (local fork) قبل التعامل مع الشبكة الرئيسية (mainnet).
• لا تلصق أبدًا كود Solidity غير معروف في Remix ومحفظة ممولة متصلة به.
• لا تثق بالعقود التي تعد بأرباح ثابتة أو “مضمونة”.
• تحقق من موافقات الرمز المميز (token approvals) بانتظام وقم بإلغاء الأذونات التي لم تعد بحاجة إليها.
• تعلم كيفية عمل رسوم الغاز (gas)، وكيف تحدد مجمعات DEX أسعار الأصول، وماذا يعني الانزلاق السعري (slippage)، وكيف تبدو عملية إرجاع المعاملة (transaction revert)، قبل أن تفكر في أي روبوت.

قروض الفلاش بحد ذاتها ليست عملية احتيال. يكمن الاحتيال دائمًا في الغلاف الخارجي: مواقع الويب المزيفة، ورموز العقود المعاد تدويرها، وموافقات استنزاف المحفظة، وتوقعات الأرباح التي تتجاهل بهدوء تكاليف الغاز والمحاولات الفاشلة.