闪电贷与价格操纵

全文分三层：

1. 通俗理解：一秒钟的亿万富翁
2. 实际用处：bZx、Mango Markets、Euler 等事件
3. 原理与工程要点：恒定乘积做市商的价格为什么好砸、TWAP、去中心化预言机

第一层：通俗理解

1.1 一秒钟的亿万富翁

想象一家银行规定：你可以借任意金额，只要在离开柜台之前还上，否则这笔借款就当从没发生过。

普通人拿这个没用。但如果你在柜台前的这一分钟里，能用这笔钱做一笔稳赚的套利，那就是无本万利。区块链上，"一笔交易"就是这个柜台：交易里的所有步骤要么全部成功，要么全部回滚。

1.2 价格是怎么被砸歪的

很多去中心化交易所（AMM）里，价格完全由池子里两种资产的比例决定。往池子里砸一大笔 A 资产，A 的价格就会暴跌。

如果某个借贷协议说："我按这个池子的当前价格来计算你的抵押品值多少钱"，那攻击者只要先把池子价格拉高，他的抵押品就"值"很多钱，可以借走远超实际价值的资产。

第二层：实际用处

共同点：闪电贷只是放大器，真正的漏洞是协议自身的逻辑缺陷，尤其是信任了一个可以被瞬间操纵的价格。

第三层：原理与工程要点

3.1 恒定乘积做市商

Uniswap V2 式的池子维持

$$x \cdot y = k,$$

$x$、$y$ 是两种资产的数量，价格 $= y / x$。用 $\Delta y$ 买入 A，能得到

$$\Delta x = x - \frac{k}{y + \Delta y}.$$

池子越小（$k$ 越小），同样的资金能把价格推得越远。

3.2 防御：别用即时价格

3.3 测试方法

• 分叉主网测试：在本地复制主网状态（Foundry、Hardhat 都支持），模拟"借一大笔闪电贷后调用我的协议"，看会发生什么；
• 不变量测试：比如"协议的总资产 ≥ 总负债"在任意操作序列下都成立；
• 经济审计：除了代码审计，还要问"如果某个价格在一个区块内变成 10 倍或 1/10，协议会怎样"。

3.4 一个反直觉的结论

闪电贷本身不是漏洞，它甚至有正当用途（套利、清算、无需本金的债务再融资）。它的意义在于揭示了漏洞：任何"只要你没有足够多的钱就做不了"的安全假设，在 DeFi 里都不成立。

总结