القروض السريعة (Flash Loans): اقتراض بلا ضمان يُسدَّد فورًا

تخيل أن تقترض مليون دولار دون تقديم أي ضمان، دون فحص ائتماني، ودون توقيع أي عقد، بشرط واحد فقط: أن تعيدها كاملة خلال أقل من دقيقة واحدة. يبدو هذا مستحيلاً في العالم المالي التقليدي، لكنه ممكن فعليًا في التمويل اللامركزي عبر أداة تسمى القروض السريعة (Flash Loans). هذا المقال يشرح كيف تعمل هذه الآلية الغريبة ظاهريًا، ولماذا هي ممكنة أصلاً من الناحية التقنية، وكيف استُغلت في بعض أخطر حوادث الاختراق الموثقة في هذا المجال.

لماذا هذا النوع من القروض ممكن أصلاً؟

السر يكمن في خاصية تقنية تُسمى الذرّية (Atomicity)، وهي أن أي معاملة على البلوكتشين تُنفَّذ بالكامل، أو لا تُنفَّذ إطلاقًا، دون حالة وسطى بينهما. عقد ذكي يمنح قرضًا سريعًا يستطيع أن يبرمج شرطًا صارمًا: “نفّذ كل هذه الخطوات (الاقتراض، ثم أي عمليات أخرى يريدها المقترض، ثم السداد الكامل مع رسم بسيط) ضمن معاملة واحدة فقط؛ فإذا لم يكتمل السداد في نهايتها، ألغِ المعاملة كاملة كأنها لم تحدث إطلاقًا”. بما أن العقد يضمن رياضيًا أن السداد سيحدث أو لن تُسجَّل أي خطوة من المعاملة على الإطلاق، لا حاجة لأي ضمان أو ثقة مسبقة بالمقترض؛ الأمان مضمون من داخل بنية المعاملة نفسها لا من هوية أو ملاءة من يطلب القرض.

كيف تعمل الآلية خطوة بخطوة؟

• يطلب المستخدم (عادة عبر كود برمجي يكتبه بنفسه أو سكريبت جاهز) قرضًا من عقد قرض سريع تابع لبروتوكول مثل Aave.
• يستلم المبلغ فورًا داخل نفس المعاملة، ويستخدمه لتنفيذ سلسلة عمليات يحددها هو (شراء وبيع بين منصات مختلفة، سداد دين، إعادة رهن أصل، أو أي منطق آخر يبرمجه).
• في نهاية المعاملة نفسها، يجب أن يعيد المبلغ الأصلي بالكامل بالإضافة إلى رسم بسيط للبروتوكول.
• إذا نجحت كل الخطوات والسداد، تُسجَّل المعاملة بأكملها على البلوكتشين. إذا فشلت أي خطوة أو لم يتوفر مبلغ السداد الكافي، يتراجع كل شيء تلقائيًا وكأن المعاملة لم تحدث قط، ولا يخسر المقترض شيئًا سوى رسوم الغاز الصغيرة لمحاولة التنفيذ.

الاستخدامات المشروعة للقروض السريعة

رغم الصورة الذهنية المرتبطة بها كأداة اختراق، فإن القروض السريعة صُممت أصلاً لاستخدامات مالية مشروعة تمامًا:

• المراجحة (Arbitrage): استغلال فارق سعر بسيط لنفس الأصل بين منصتين لامركزيتين مختلفتين في نفس اللحظة، دون الحاجة لامتلاك رأس مال ضخم مسبقًا.
• تبديل الضمان (Collateral Swap): لمستخدم لديه قرض قائم مضمون بأصل معين، يمكنه استخدام قرض سريع لتبديل ذلك الضمان بأصل آخر دون الحاجة لسداد قرضه الأصلي بالكامل أولاً ثم إعادة اقتراضه من جديد.
• التصفية الذاتية أو تجنب التصفية: إعادة هيكلة مركز مقترض معرّض لخطر التصفية القسرية بسرعة، قبل أن يصل السعر لنقطة حرجة.

مثال عملي توضيحي

لنفترض أن سعر عملة معينة يظهر بفارق طفيف بين منصتين لامركزيتين مختلفتين في اللحظة نفسها: 100.00 دولار على المنصة الأولى، و100.30 دولار على الثانية. مستخدم يلاحظ هذا الفارق يستطيع، عبر عقد قرض سريع، اقتراض مبلغ كبير من عملة مستقرة، شراء الكمية المقابلة من العملة على المنصة الأولى الأرخص، بيعها فورًا على المنصة الثانية الأغلى، سداد القرض الأصلي مع رسمه البسيط، والاحتفاظ بالفارق كربح صافٍ، كل ذلك ضمن معاملة واحدة تستغرق ثوانٍ معدودة ودون أن يخاطر بأي رأس مال شخصي حقيقي في حال فشلت الحسابات لأي سبب.

لماذا لا يستخدم أغلب المستخدمين العاديين هذه الأداة مباشرة؟

من المهم توضيح أن القروض السريعة ليست خيارًا يظهر كزر بسيط في تطبيق محفظة عادي؛ فهي تتطلب كتابة كود عقد ذكي مخصص ينفذ كل الخطوات (الاقتراض، التنفيذ، السداد) ضمن معاملة واحدة مبرمجة بدقة، وهو أمر يتطلب معرفة برمجية متخصصة بلغات مثل Solidity وفهمًا عميقًا لآلية عمل البروتوكولات المتفاعل معها. لهذا السبب، يبقى استخدامها الفعلي في الغالب حكرًا على مطورين ومتداولين آليين (بوتات) متخصصين، لا المستخدم العادي الذي يتفاعل مع تطبيقات DeFi عبر واجهة رسومية بسيطة.

تحذيرات أمنية مهمة

القروض السريعة نفسها ليست ثغرة أمنية، لكنها منحت من يبحث عن ثغرات في بروتوكولات أخرى قدرة غير مسبوقة: الوصول لرأس مال ضخم مؤقتًا بلا أي حاجة لامتلاكه فعليًا، ما “يديمقرط” القدرة على استغلال أي خلل يتطلب مبالغ كبيرة لتنفيذه.

• هجمات التلاعب بمصادر الأسعار (Oracle Manipulation): بعض بروتوكولات الإقراض تعتمد على سعر لحظي من مصدر بيانات (Oracle) قد يتأثر بحجم التداول داخل بركة سيولة واحدة. يستطيع مهاجم استخدام قرض سريع ضخم لتحريك السعر داخل تلك البركة بشكل مصطنع ومؤقت، واستغلال ذلك السعر المشوَّه خلال المعاملة نفسها لسحب أموال أكثر مما يستحق فعليًا، قبل أن يعيد كل شيء لطبيعته ويسدد القرض. من أوائل الحوادث الموثقة لهذا النمط هجمات بروتوكول bZx عام 2020، التي استغلت فوارق أسعار عبر Uniswap عبر قروض سريعة لتحقيق أرباح غير مشروعة بنحو مليون دولار خلال عطلة أسبوع واحدة.
• استغلال أخطاء منطقية في العقود الذكية: في مارس 2023، تعرّض بروتوكول Euler Finance لهجوم باستخدام قرض سريع استغل خللاً في منطق المحاسبة الداخلية للبروتوكول، ما أدى لخسائر قاربت 200 مليون دولار. القرض السريع هنا لم يكن هو الخلل بحد ذاته، بل الأداة التي مكّنت المهاجم من توفير رأس المال الضخم اللازم لتفعيل ذلك الخلل الكامن أصلاً في كود العقد.
• هجمات الحوكمة: كما هو مشروح في مقال منفصل عن الحوكمة اللامركزية، استُخدمت القروض السريعة أيضًا للاستحواذ المؤقت على رموز حوكمة كافية للتصويت على مقترحات خبيثة وتمريرها فورًا، وهو نمط هجوم منفصل تمامًا عن التلاعب بالأسعار لكنه يعتمد على المبدأ التقني نفسه.
• ما يعنيه هذا للمستخدم العادي: رغم أن المستخدم العادي لا “يتعرض” مباشرة لخطر من قرض سريع بصفته الشخصية، فإن أمواله المودعة في أي بروتوكول DeFi قد تتأثر إذا استُهدف ذلك البروتوكول بهجوم من هذا النوع. التحقق من أن البروتوكول الذي تستخدمه يعتمد مصادر أسعار موثوقة ومتعددة (لا مصدرًا واحدًا قابلاً للتلاعب)، وأنه خضع لتدقيقات أمنية جدية، خطوة مهمة لتقليل هذا الخطر غير المباشر.

خلاصة

القروض السريعة أداة مالية مبتكرة ممكّنة تقنيًا بفضل خاصية الذرّية في معاملات البلوكتشين، وتخدم استخدامات مشروعة مثل المراجحة وتبديل الضمانات. لكن القدرة نفسها التي تتيح اقتراض مبالغ ضخمة بلا ضمان، استُغلت مرارًا لتفعيل ثغرات كامنة في بروتوكولات أخرى، من التلاعب بمصادر الأسعار إلى استغلال أخطاء منطقية في العقود الذكية، بخسائر بلغت مئات الملايين من الدولارات في حوادث موثقة. فهم هذه الآلية يساعد أي مستخدم على تقييم مدى صلابة أي بروتوكول DeFi قبل الوثوق به بأمواله.

اقرأ أيضًا: الحوكمة اللامركزية (DAO): كيف تُتخذ القرارات فعليًا؟ — برك السيولة (Liquidity Pools): كيف تعمل تجمعات السيولة الآلية؟ — أرشيف الأكاديمية

هذا المقال تعليمي بحت ولا يشكل نصيحة استثمارية.