Los ataques de préstamos relámpago explicados (para todos)

Hoy analizamos los ataques de préstamos flash que sacudieron la comunidad DeFi de una manera que incluso tu abuelo puede entender.,Se presenta a continuación en formato de AUDIO y texto completo.

Para acceder anticipadamente antes de nuestros lanzamientos habituales del mediodía (hora del Este), suscríbase conPodcasts de Apple,Spotify,Pocketcasts,Podcasts de Google,Caja de fundición,Grapadora,RadioPública o RSS.

Transcripción completa:

John: El mundo de las Criptomonedas no es ajeno al dinero rápido… Bitcoin (BTC), éter (ETH) y miles de otras similares se envían en cuestión de minutos o incluso segundos al otro lado de la calle o al otro lado del mundo. Esta Tecnología se ha descrito como dinero con alas, y no es una mala forma de verlo.

Pero la semana pasada, mientras recorríamos el recinto de ETHDenver, una reunión anual de fans de Ethereum , esa velocidad se convirtió en un lastre. Atacantes sofisticados la aprovecharon para robar casi un millón de dólares en menos de un segundo.

Hola y bienvenidos a CoinDesk Explains, una serie ocasional donde analizamos el complejo mundo de las Criptomonedas. Soy John Biggs...

Adán: ...y yo soy Adam B. Levine. Ambos llevamos demasiados años siguiendo esta Tecnología , pero este último incidente es fascinante desde cualquier punto de vista. En el programa de hoy, analizaremos los ataques de préstamos flash que sacudieron la comunidad DeFi y, dependiendo de a quién le preguntes, demostraron fallas fundamentales en el mundo DeFi o simplemente mostraron lo incipiente que estamos en esta Tecnología.

John: Bien, si eres nuevo en el sector o no has estado prestando mucha atención a Ethereum, probablemente te estés preguntando: "¿Qué es DeFi y qué son los préstamos flash?" Esta historia trata realmente sobre préstamos flash, pero antes de llegar allí, hablemos de las Finanzas descentralizadas, mejor conocidas como DeFi.

Adán:Entonces, John, recuerda cuando eras un estudiante universitario pobre, aquella vez que empeñaste tu guitarra eléctrica.

JohnNunca admitiré haberlo hecho, pero, por si acaso, digamos que fui a la casa de empeños Uncle Sam en Columbus, Ohio, a los 18 años. Un jueves, como a las 11 de la mañana. La guitarra valía unos 300 dólares, pero la casa de empeños solo me dio 150 a cambio.

Adán:Entonces, ¿por qué lo vendiste a una casa de empeños?

John: Bueno, en este caso no lo vendí. Cuando empeñas algo, básicamente estás pidiendo un préstamo y usando el objeto empeñado, en mi caso la guitarra. Es la garantía del préstamo.

Adán:En el mundo de las altas Finanzas, creo que a eso le llamaríamos asegurar el préstamo. ¿En qué estabas pensando?

John: Si vendía mi guitarra directamente, tendría que comprar una ONE, pero no quería una ONE. Para recuperarla, solo tenía que esperar a mi próximo sueldo y luego devolver los $150 que me habían dado, más un BIT de interés, y ¡zas!, había resuelto mi apuro de liquidez a corto plazo sin vender nada.

Adán: Así que Para ti, eso parecía un buen trato porque, aunque no recibías el valor total de tu guitarra, T la vendías. Podrías recuperarla, siempre y cuando cumplieras con los términos del préstamo y lo pagaras.

John:Sí, fue un buen negocio para mí, pero también lo fue para la casa de empeño. Si pago el préstamo, ganan dinero con los intereses. Me dieron $150 por la guitarra, pero pagué $200 para recuperarla. Así que el préstamo me costó $50. ¡Fue una cantidad de dinero carísima!

Adán: Pero si no la hubieras devuelto, la casa de empeño prácticamente duplica su dinero, siempre y cuando puedan vender tu guitarra por los $300 que valía. Te KEEP con los $150 que te prestaron, pero pierdes tu guitarra. No es precisamente una situación ventajosa, pero es casi el peor de los casos: el préstamo te obliga a venderla a bajo precio.

John: ¿De verdad vamos a hablar más de mis años como estudiante universitario pobre? No puedo responsabilizarme de mis actos cuando no dormía bien.

Adán:No, ya casi terminamos. La cuestión es que las DeFi, o Finanzas Descentralizadas, suelen funcionar de forma muy similar a una casa de empeño, pero en internet. En lugar de usar tu guitarra como garantía, usas criptomonedas como Bitcoin, ether o un suministro casi ilimitado de tokens más pequeños que pueden ser creados por, literalmente, cualquier persona y para prácticamente cualquier propósito.

John: Entonces, si quiero solicitar un préstamo DeFi, les doy una garantía en Criptomonedas que vale más que cualquier cosa que quiera hacer.

Adán: Sí, así es. Y lo harías básicamente por la misma razón que pedirías un préstamo en una casa de empeño: tienes algo, en este caso tokens de Criptomonedas , que no quieres vender, pero de lo que sí quieres sacar dinero por una razón u otra.

John: Y en lugar de usar una casa de empeños, uso un contrato inteligente.

Adán:Exactamente. No vamos a hablar de contratos inteligentes ahora mismo, solo considérenlos como programas informáticos que se ejecutan en una cadena de bloques, pero sí.Las DeFi, o Finanzas descentralizadas, suelen funcionar como una casa de empeño que otorga un préstamo. Les das algo más valioso que el préstamo que quieres tomar para que lo mantengan como garantía en caso de no pagarlo. Parece un sistema bastante seguro: si sale cara, WIN; si sale cruz, pierdes; yo también WIN. ¿Qué pasó en Denver?

John: ¡Préstamos rápidos!

Adán:¿Qué es un préstamo flash?

John: Vale, ONE es un poco raro, pero es un préstamo muy, muy QUICK que no requiere que ponga ninguna garantía.

Adán: ¿Así que solo te dan dinero? ¿Qué pasa si no lo devuelves? Parece que este es mi tipo de préstamo.

John:Esa es la cuestión, que no te darán el préstamo a menos que lo pagues exactamente en el mismo momento en que te lo dan.

Adán:Espera... ¿Qué?

John: Lo sé… Lo sé… Entonces, recuerdas que al principio dije que las Criptomonedas son rápidas, muy, muy rápidas.

Adán:¿Sí?

John: Bueno, con mucha planificación cuidadosa, en realidad es posible con las Criptomonedas y DeFi usar ONE de estos préstamos flash para aprovechar las oportunidades comerciales, los desequilibrios entre diferentes mercados, para ganar dinero y devolver el préstamo, casi instantáneamente.

AdánEso suena loco. ¿ ONE puede conseguir trabajo con préstamos gratis y ganar dinero al instante sin aval? ¡Quizás elegí la carrera equivocada!

JohnBueno, claro, pero por ahora, las DeFi y los préstamos flash aún están en una etapa experimental, y en realidad, los únicos que juegan en ese entorno son los desarrolladores y los aspirantes a Wall Street. Para la gente común, esto podría cambiar con el tiempo nuestra forma de pensar sobre el dinero, o al menos sobre los préstamos. Pero por ahora, eso parece muy lejano.

Adán:Vale, pero espera, cuando empezamos a hablar de esto dijiste que los préstamos flash causaron pérdidas por valor de casi un millón de dólares a quienes prestaban dinero. ¿Por qué alguien prestaría dinero sin garantía si puede perder dinero al hacerlo?

JohnEn teoría, no deberían haber perdido ese dinero. Con los préstamos flash, la idea es que solo se obtiene el préstamo si se puede demostrar que se devolverá prácticamente al mismo tiempo. Las Criptomonedas, las DeFi y los préstamos flash se basan en una cadena de bloques (blockchain), que es simplemente una larga lista de todas las acciones y transacciones realizadas. Se mantiene de forma independiente mediante miles de ordenadores individuales gestionados por entusiastas y empresas. Lo mejor de una cadena de bloques es que, al haber tantos ordenadores que registran los datos, es casi imposible perderlos o que una persona, empresa o incluso un gobierno altere ese registro.

Adán:Básicamente, no pueden reescribir la historia, y eso es bueno porque significa que las personas en Internet que no confían entre sí pueden hacer que sus computadoras trabajen juntas para crear una historia en la que todos podamos confiar.

John: Sí, porque aunque quisiera cambiar el registro para ganar mil dólares, probablemente no te parezca justo. Solo una persona como yo quiere que sea cierto, y miles como tú creen que es más importante que el registro sea preciso.

Adán:¿Y entonces qué pasó?

John: Paso ONE: obtengo un préstamo flash en una Criptomonedas llamada ether y uso parte de él para comprar una gran cantidad de monedas estables vinculadas al dólar que deberían valer un dólar cada una.

Adán: Correcto. Y una stablecoin vinculada al dólar es un tipo de Criptomonedas que se supone que equivale o está vinculada al valor de un dólar. Así que, en teoría, siempre debería valer un dólar.

John: Así es, pero Paso dos: Sé que el prestamista obtiene datos de precios de una ONE fuente. Esa fuente se llamaba Kyber, pero llamémoslo Bob. Bob es solo una persona, y yo uso parte de las Cripto que tomé prestadas con el préstamo flash, algo de ether, para comprar una gran cantidad de sus tokens que supuestamente valen un dólar, pero, como soy astuto, estoy dispuesto a pagar mucho más de un dólar si eso le hace creer a mi prestamista que el precio de las stablecoins vinculadas al dólar ahora vale dos dólares cada una.

Adán: DE ACUERDO.

John:Paso tres: Tomo las monedas estables que deberían valer un dólar, pero que ahora parecen valer dos dólares porque he estado subiendo el precio de Bob, para pedir otro préstamo rápido. El prestamista cree que le estoy pagando el total, pero en realidad solo acepta la mitad de lo que le debo, ya que cree que el dinero con el que le pago, la moneda no tan estable, solo vale temporalmente dos dólares.

Adán:Entonces, al aumentar temporalmente el precio de la moneda estable hasta duplicar su valor y luego pagar el préstamo con ella, solo necesitas pagar la mitad de lo que debes.

JohnAsí es, y todo esto ocurre prácticamente al instante. Aunque esa no es toda la historia, creo que en este punto se puede ver cómo este ataque no solo funcionó, sino que fue increíblemente rentable para quien lo llevó a cabo.

Adán:Entonces, ¿DeFi está muerto?

John: No, claro que no. Se trata de una nueva Tecnología, pero más que eso, es una forma completamente nueva de pensar en las Finanzas: quién las recibe, quién las da y qué se puede hacer con ellas.

Adán:Nadie sabía que un ataque como este fuera posible porque hasta la semana pasada nunca había ocurrido.

John: Sí, y es importante mencionar que, si bien este ataque básicamente robó dinero de un proveedor de préstamos flash, no hubo nada en el préstamo flash que realmente fallara. Las DeFi en general, al menos por ahora, son una especie de máquina de Rube Goldberg con proyectos no relacionados que se conectan para que todo funcione. Kyber Network, o Bob, como lo hemos estado llamando, no está realmente relacionado con el proyecto de préstamos flash, pero era quien los expertos en préstamos flash consideraron que sería la forma más confiable de KEEP los diferentes precios de los tokens.

Adán:Entonces ¿estaban equivocados?

John: Al menos por ahora, obtener información precisa sobre precios, como la que se necesita para obtener préstamos rápidos, es realmente difícil. Probablemente sea un problema temporal, pero por ahora, como vemos aquí, es un ONE grave.

Adán:Lo que oigo es que ahora es un momento excelente para pedir un préstamo rápido y dejarle algo de dinero a Bob, ¡y así obtener grandes ganancias!

John: Probablemente no. Normalmente, ataques como este solo funcionan una vez, porque ahora que entendemos que es posible, es mucho más fácil protegerse. Pero esto no significa que sea seguro todavía, simplemente no sabemos cómo podría ser el próximo ataque hasta que alguien lo lleve a cabo.

Adán:Bueno, John, supongo que nos quedaremos con nuestros trabajos habituales entonces.

John:Al menos por ahora *risa de genio malvado con eco*

Adán: Has estado escuchando CoinDesk Explains: Flash Loan Attacks, nos encantaría escuchar lo que piensas. Envía un correo electrónico a Podcasts en CoinDeskPara colmarnos de elogios, quejarse de nuestras imprecisiones...

John: ...o nos ofreces un montón de dinero, que usaremos para sobornar a Bob antes de pagarte al instante. Sin duda, estamos dispuestos a hacerlo.

Adán:¡Hasta la próxima!

Para acceder anticipadamente antes de nuestros lanzamientos habituales del mediodía (hora del Este), suscríbase conPodcasts de Apple,Spotify,Pocketcasts,Podcasts de Google,Caja de fundición,Grapadora,RadioPública o RSS.