Qu'est-ce qu'un prêt flash ? Emprunter des millions sans garantie, expliqué

Les prêts flash permettent à quiconque d'emprunter des dizaines de millions de dollars sans garantie, sans vérification de crédit et sans identité, à une seule condition : le prêt doit être remboursé dans la même transaction qui l'a créé. Ce guide explique comment cela est même possible, à quoi servent légitimement les prêts flash, comment les attaquants les utilisent comme une arme, et pourquoi le prêt le plus étrange dans la finance est aussi l'un des plus honnêtes. Résumé

• Les prêts flash sont possibles parce que les transactions sur blockchain sont atomiques : elles se complètent entièrement ou se rétablissent entièrement.
• Le prêteur n'a pas besoin de garantie car le prêt ne peut pas survivre à moins qu'il ne soit remboursé dans la même transaction.
• La plupart des activités légitimes de prêts flash impliquent l'arbitrage, les échanges de garanties, le refinancement et les liquidations DeFi.
• Les prêts flash ne créent généralement pas de vulnérabilités ; ils fournissent un capital temporaire pour exploiter des oracles faibles, la gouvernance ou des conceptions logiques.
• Le principal coût des tentatives de prêts flash échouées est le gaz, tandis que les opportunités rentables sont fortement concurrentielles entre les bots et les chercheurs MEV.

Imaginez entrer dans une banque et demander à emprunter 50 millions de dollars. Vous n'avez aucune garantie, aucun historique de crédit, et vous refusez de donner votre nom. Dans la finance traditionnelle, la conversation s'arrête là. Dans la finance décentralisée, le prêt est approuvé instantanément, à un coût de quelques points de base, par un pool de prêts qui n'a jamais entendu parler de vous et ne le fera jamais. La seule condition est étrange : vous devez rembourser l'intégralité du prêt avant de quitter le bâtiment, et si vous ne le pouvez pas, ce sera comme si vous n'étiez jamais entré.

C'est un prêt flash, et c'est l'un des rares primitives financières qui ne pouvaient vraiment pas exister avant les blockchains. Les prêts flash ont financé certains des échanges d'arbitrage les plus élégants dans la crypto et certains de ses exploits les plus dévastateurs, y compris des attaques qui ont drainé des protocoles de dizaines ou de centaines de millions de dollars en un seul bloc. Ils sont cités dans presque tous les rapports post-mortem d'une catastrophe DeFi, ce qui leur a donné une réputation sinistre, et ils sont également utilisés des milliers de fois par jour pour des raisons entièrement banales qui rendent les marchés plus efficaces.

Ce guide explique les prêts flash depuis le début : la propriété des blockchains qui rend un prêt non garanti sûr pour le prêteur, la mécanique d'une transaction de prêt flash étape par étape, les quatre emplois légitimes que font les prêts flash, un exemple concret de la façon dont une attaque utilise réellement l'un d'eux, pourquoi le prêt lui-même est presque jamais la vulnérabilité, ce qu'ils coûtent et où ils se trouvent, et le débat honnête sur la question de savoir si la DeFi serait mieux sans eux.
Vous pourriez aussi aimer : Donald Trump promet de nouvelles frappes en Iran alors que le Bitcoin tombe en dessous de 62K $.

Le truc qui rend cela possible : l'atomicité

Tout ce qui concerne les prêts flash découle d'une propriété des transactions blockchain appelée atomicité. Une transaction sur un réseau comme Ethereum est tout ou rien : soit chaque opération à l'intérieur se termine avec succès, soit l'ensemble de la transaction échoue et l'état de la chaîne revient à ce qu'il était auparavant, comme si la transaction n'avait jamais été tentée. Il n'existe pas de transaction à moitié terminée. Le mot vient du grec atomos, indivisible, et c'est la même garantie qui empêche un transfert de jeton de débiter votre portefeuille sans créditer le portefeuille du destinataire.

Maintenant, considérons ce que l'atomicité fait pour un prêteur. Dans la finance ordinaire, un prêteur exige des garanties en raison du temps : entre le moment où l'argent quitte le prêteur et le moment où il revient, des jours ou des années passent pendant lesquels l'emprunteur peut faire défaut, disparaître ou faire faillite. Les garanties sont un otage contre ce passage du temps. Mais que se passerait-il si le prêt et son remboursement se faisaient dans une seule transaction atomique ? Alors, il n'y a pas de passage du temps pendant lequel quoi que ce soit peut mal tourner. Le contrat de prêt vérifie, à la fin de la transaction, si le montant emprunté plus les frais a été remboursé. Si c'est le cas, la transaction se termine et tout ce qui s'y trouve devient permanent. Si ce n'est pas le cas, l'ensemble de la transaction revient en arrière, y compris l'étape de prêt initiale, et l'argent du pool n'est jamais réellement parti. Le prêteur ne fait pas confiance à l'emprunteur ; il fait confiance aux mathématiques. Le défaut n'est pas interdit ; il est impossible, car un prêt flash en défaut est une transaction qui n'a jamais eu lieu.

C'est pourquoi les prêts flash n'ont besoin d'aucune garantie, d'aucun contrôle de crédit et d'aucune identité. Toute la machinerie que les banques utilisent pour gérer le risque de remboursement existe parce que le remboursement est incertain, et l'atomicité supprime cette incertitude. Le compromis est tout aussi absolu : un prêt flash ne peut pas survivre à sa transaction. Vous ne pouvez pas emprunter via un prêt flash pour acheter quelque chose et rembourser la semaine suivante. Tout ce que vous avez l'intention de faire avec l'argent, l'emprunter, l'utiliser et le rembourser, doit s'inscrire dans une seule transaction, ce qui, sur Ethereum, signifie à l'intérieur d'environ douze secondes de temps de bloc et, plus précisément, à l'intérieur d'un seul ensemble d'exécution de code.

Anatomie d'un prêt flash, étape par étape

Une transaction de prêt flash est un petit programme que l'emprunteur écrit et soumet, et son squelette est toujours le même cinq étapes.

Étape un, la demande : le contrat intelligent de l'emprunteur appelle un protocole de prêt, tel qu'Aave, et demande un prêt, disons 10 millions USDC. Étape deux, le transfert : le protocole envoie le montant total au contrat de l'emprunteur, de manière optimiste, avant tout remboursement. Étape trois, la charge utile : le contrat de l'emprunteur fait ce qu'il est venu faire avec l'argent, et c'est la seule étape qui varie ; il peut acheter un jeton sur une bourse et le vendre sur une autre, rembourser un prêt sur un second protocole, ou échanger des garanties. Étape quatre, le remboursement : le contrat de l'emprunteur retourne les 10 millions USDC plus les frais, sur Aave environ 0,05 %, donc 5 000 $ sur ce prêt, au pool de prêt. Étape cinq, la vérification : le protocole vérifie que le remboursement a été effectué ; si oui, la transaction se finalise et l'emprunteur conserve tout profit généré par la charge utile ; si non, tout revient en arrière et l'emprunteur a perdu seulement les frais de gaz du réseau pour la tentative échouée.

Remarquez ce que l'emprunteur a risqué : le gaz, généralement quelques dollars à quelques centaines selon la complexité et la congestion. Remarquez ce que le prêteur a risqué : rien, par construction. Et remarquez la compétence qui compte réellement : écrire la charge utile. Les prêts flash sont sans autorisation, mais ils ne sont pas point-and-click pour la plupart des usages ; en utiliser un signifie déployer un contrat qui orchestre chaque étape, c'est pourquoi leurs utilisateurs sont en grande partie des bots, des développeurs et des chercheurs MEV, pas des traders occasionnels, et pourquoi plusieurs services vendent maintenant des outils de prêt flash sans code de qualité très variable. Vous pourriez également aimer : Ripple conclut un accord historique avec les Kansas Jayhawks avec XRP sur les maillots de l'équipe.

À quoi servent réellement les prêts flash

Quatre emplois légitimes représentent la grande majorité du volume des prêts flash, et chacun existe parce que la DeFi est un paysage fragmenté de pools et de protocoles dont les prix et les conditions s'écartent les uns des autres.

Le premier est l'arbitrage. Si l'ETH se négocie à 1 780 $ sur une bourse décentralisée et à 1 790 $ sur une autre, quiconque peut acheter sur la première et vendre sur la seconde capture l'écart, et le profit augmente avec la taille. Les prêts flash suppriment la barrière du capital : un trader avec 500 $ peut emprunter 5 millions $, exécuter les deux opérations, rembourser et garder la différence, moins les frais et le glissement que les grosses commandes entraînent inévitablement. C'est le visage positif des prêts flash ; les arbitragistes qui font cela des milliers de fois par jour sont la raison pour laquelle les prix sur les plateformes DeFi restent étroitement alignés, un alignement dont tout le monde bénéficie gratuitement.

Le deuxième est l'échange de garanties. Supposons que vous ayez un prêt sur un protocole de prêt garanti par de l'ETH et que vous souhaitiez que la garantie soit de l'ETH staké à la place, sans fermer la position. Un prêt flash vous permet d'emprunter suffisamment pour rembourser le prêt, retirer votre garantie ETH, l'échanger, redéposer la nouvelle garantie, réemprunter et rembourser le prêt flash, le tout de manière atomique, transformant un processus en plusieurs étapes, exposé au risque, en une seule action indivisible.

Le troisième est l'auto-liquidation et le refinancement. Un emprunteur approchant de la liquidation peut emprunter par flash le montant du remboursement, fermer sa propre position, récupérer sa garantie, vendre une partie pour rembourser le prêt flash et garder le reste, échappant à la pénalité de liquidation qu'un liquidateur tiers aurait autrement prise. De même, la dette peut être déplacée d'un protocole facturant 8 % à un autre facturant 5 % en une seule transaction.

Le quatrième est les liquidations elles-mêmes. Les bots de garde qui font respecter la solvabilité dans le prêt DeFi, remboursant les dettes des emprunteurs en difficulté en échange de leur garantie à un prix réduit, financent régulièrement ces remboursements avec des prêts flash, ce qui signifie que tout l'appareil de liquidation du prêt décentralisé fonctionne essentiellement avec de l'argent emprunté pour douze secondes. Sans prêts flash, les liquidations dépendraient du capital de travail d'un petit nombre d'entreprises bien financées ; avec eux, quiconque possède un bon bot peut rivaliser, ce qui rend le système à la fois plus rapide et plus décentralisé.

Le côté obscur : comment fonctionne réellement une attaque par prêt flash

Les prêts flash sont devenus célèbres pour une autre chose qu'ils font, qui est de fournir du capital d'attaque. Le point crucial, celui que chaque analyse sérieuse souligne et que chaque gros titre obscurcit, est que le prêt flash est presque jamais la vulnérabilité. C'est le financement. La vulnérabilité se trouve ailleurs, généralement dans la façon dont un protocole mesure les prix ou compte les votes, et le prêt flash permet simplement à un attaquant avec des petites économies d'exploiter une faille qui nécessiterait autrement le bilan d'une baleine.

Passons en revue le schéma classique de manipulation des prix. Un protocole de prêt décide combien vous pouvez emprunter en évaluant votre garantie, et supposons qu'il évalue un jeton en vérifiant le prix au comptant du jeton dans un pool de bourse décentralisée. Un attaquant emprunte par flash une énorme quantité d'un actif, le déverse dans ce pool et déforme momentanément le prix que le protocole lit, faisant apparaître la garantie de l'attaquant comme beaucoup plus précieuse qu'elle ne l'est. Contre cette garantie gonflée, l'attaquant emprunte massivement auprès du protocole de prêt, puis inverse la transaction dans le pool, rembourse le prêt flash et s'en va avec les fonds empruntés, le tout en une seule transaction. Le protocole se retrouve avec une garantie valant une fraction de la dette qui lui est due. La faille était l'oracle de prix naïf ; le prêt flash a simplement rendu la faille abordable à exploiter.

Le deuxième modèle classique est la gouvernance. En 2022, un attaquant a utilisé un prêt flash pour acquérir momentanément une supermajorité des jetons de gouvernance du protocole Beanstalk, a voté une proposition envoyant le trésor à lui-même, puis a remboursé le prêt, réalisant environ 76 millions de dollars d'un protocole qui permettait le vote dans le même bloc. La défense, exigeant que les jetons soient détenus ou verrouillés avant que le pouvoir de vote ne s'active, est désormais standard, et cet épisode s'inscrit aux côtés de raids de trésorerie au ralenti dans le genre des attaques de gouvernance que cette publication a anatomisées, où la leçon est identique : si la possession momentanée de jetons équivaut à du pouvoir, quelqu'un louera les jetons pour un bloc.

Les pertes cumulées dues aux exploits assistés par des prêts flash s'élèvent à des milliards au cours de l'histoire de la DeFi, avec des incidents individuels allant de six chiffres à des centaines de millions. Les défenses qui comptent sont toutes liées à l'hygiène des oracles et de la logique : des prix moyens pondérés dans le temps au lieu de lectures au comptant, plusieurs sources de prix indépendantes, des plafonds d'emprunt, des restrictions d'action dans le même bloc et le verrouillage des votes. Les protocoles qui appliquent ces mesures ne sont pas significativement menacés par les prêts flash ; les protocoles qui ne le font pas sont exploitables par quiconque patient assez pour lire leur code, les prêts flash réduisant simplement l'exigence de capital de millions à des frais de gaz.

Vous pourriez également aimer : Le portefeuille de SpaceX d'Elon Musk suscite des craintes concernant le Bitcoin alors que le SPCX chute de 25 %.

Un exemple concret, dollar par dollar

Les abstractions cachent l'arithmétique, alors parcourons un arbitrage réaliste de bout en bout.

Supposons qu'un jeton de moyenne capitalisation se négocie à 2,00 $ dans un grand pool Uniswap et à 2,03 $ dans un pool plus petit sur un autre site, un écart de 1,5 % ouvert par une vague d'achats unilatéraux. Le bot d'un chercheur repère l'écart et assemble une transaction de prêt flash. Première étape, il emprunte 1 000 000 USDC à Aave, engendrant une obligation de frais de 0,05 % de 500 $. Deuxième étape, il achète le jeton dans le pool bon marché ; un achat de cette taille fait bouger le prix du pool, donc le prix moyen n'est pas de 2,00 $ mais d'environ 2,006 $, l'impact sur le prix grignotant une part de l'écart, et le bot reçoit environ 498 500 jetons. Troisième étape, il vend ces jetons dans le pool cher, où sa propre vente fait baisser le prix de 2,03 $, se remplissant à un prix moyen d'environ 2,022 $ pour des recettes d'environ 1 008 000 $. Quatrième étape, il rembourse Aave 1 000 500 USDC. Ce qui reste, environ 7 500 $, moins les frais de gaz, disons 150 $ pour une transaction complexe, et moins tout frais de priorité payé pour gagner la position de bloc, peut-être quelques milliers dans une enchère compétitive, est le profit, encaissé en douze secondes avec zéro capital à risque au-delà des frais de gaz.

Maintenant, exécutons le contre-factuel qui montre pourquoi l'atomicité est importante. Si, entre la simulation du bot et son exécution, un autre chercheur a fermé l'écart en premier, la troisième étape rapporte moins que ce que le remboursement exige, le dernier contrôle échoue, et toute la transaction est annulée : aucun jeton acheté, aucun prêt en cours, rien perdu sauf le gaz. Le bot n'a pas pris de risque et perdu ; il n'a pris aucun risque et a payé un petit frais pour le découvrir. Multipliez cette boucle par des milliers de bots et chaque paire de sites dans la DeFi, et vous avez le service de nettoyage invisible qui maintient les prix d'un marché fragmenté cohérents, entièrement financé par les écarts qu'il ferme.

La même arithmétique explique pourquoi les utilisateurs occasionnels réalisent rarement des bénéfices. L'écart brut dans l'exemple était de 1,5 % ; l'impact sur le prix a pris environ un tiers de celui-ci, les frais une part fixe, et l'enchère de priorité, où les bots concurrents enchérissent pour éloigner leur bénéfice attendu des validateurs pour la première exécution, prend la plupart du reste. L'arbitrage par prêt flash est une véritable entreprise avec de véritables marges, et ces marges ont été réduites au point où l'infrastructure, la latence et la stratégie d'enchères décident qui les gagne.

D'où viennent les prêts flash

L'idée est plus jeune qu'elle n'en a l'air. La première mise en œuvre nommée est arrivée en 2018 avec le protocole Marble, dont le créateur l'a décrit comme une banque pour l'ère des prêts flash ; Aave a popularisé ce concept à grande échelle début 2020, et en quelques semaines, les incidents bZx, une paire d'exploits en février 2020 qui ont utilisé des prêts flash pour manipuler des marchés peu liquides pour des profits à six chiffres, ont présenté au monde entier le schéma d'attaque et ont établi le modèle pour des centaines d'imitations. Les années suivantes ont été une course aux armements en miniature : les attaquants ont trouvé des protocoles lisant les prix au comptant ou comptant les votes du même bloc, les protocoles ont adopté des oracles pondérés dans le temps et le verrouillage des votes, les tailles d'attaque ont atteint des sommets avec des incidents à neuf chiffres, et la population survivante est devenue progressivement plus difficile à voler. En cours de route, les utilisations légitimes se sont institutionnalisées discrètement, les bureaux d'arbitrage, les gardiens de liquidation et les gestionnaires de trésorerie intégrant les prêts flash dans des opérations ordinaires, jusqu'à ce que le concept que les gros titres appellent encore un outil de piratage devienne, en volume, principalement de la plomberie.

Coûts, lieux et limites

Les prêts flash existent là où il y a de grands pools inactifs et des contrats intelligents pour les protéger. Aave est le lieu canonique, facturant 0,05 % sur le principal des prêts flash ; Uniswap V3 propose le concept frère des échanges flash depuis ses pools de trading ; Balancer, dYdX historiquement, et une gamme de protocoles plus petits offrent des variantes avec des frais allant de zéro à quelques points de base. La limite de taille est simplement la liquidité du pool : vous pouvez emprunter en flash tout ce que le pool détient, ce qui signifie que pour les actifs majeurs, des prêts à neuf chiffres sont régulièrement disponibles pour quiconque. Les frais vont aux fournisseurs de liquidité des pools, faisant des prêts flash un petit mais réel flux de revenus superposé à l'économie de frais et de risques que les fournisseurs jonglent déjà.

Les contraintes pratiques sont computationnelles et adversariales plutôt que financières. Tout doit tenir dans la limite de gaz d'un bloc, les charges utiles complexes multi-protocoles sont coûteuses à exécuter et brutales à déboguer, et une transaction échouée brûle toujours son gaz. Surtout, les opportunités de prêts flash rentables sont le territoire le plus contesté dans la crypto : les charges utiles d'arbitrage et de liquidation se disputent dans le mempool public où des chercheurs MEV sophistiqués les observent, les copient et les devancent, c'est pourquoi les opérateurs sérieux soumettent par le biais de relais privés et pourquoi le rêve naïf de richesses faciles grâce aux prêts flash meurt, pour la plupart des gens, au premier contact avec la concurrence.

Une limite qu'il vaut la peine de tracer précisément : les prêts flash sont natifs à l'atomicité d'une seule chaîne. La garantie se dissout entre les chaînes, car le transfert d'actifs entre blockchains prend des minutes et nécessite de la confiance, pas un souffle atomique, c'est pourquoi il n'existe pas de prêt flash inter-chaînes et pourquoi les affirmations contraires doivent être lues comme du marketing.

Une note sur la nomenclature avant le verdict, car deux voisins sont souvent confondus avec les prêts flash. Un échange flash est le frère natif de l'échange : un pool de trading vous envoie d'abord des jetons et vous permet de payer, dans n'importe quel actif, à la fin de la transaction, ce qui permet les mêmes schémas atomiques depuis un lieu différent. Un mint flash va encore plus loin, des protocoles qui créeront des quantités illimitées de leur propre jeton pendant la durée d'une transaction, puisque les jetons qui doivent être détruits avant la fermeture du bloc ne coûtent rien à l'émetteur. Les trois fonctionnent sur la même garantie d'atomicité, ne diffèrent que par l'origine de la liquidité temporaire, et s'effondrent dans la même règle : tout ce qui existe uniquement à l'intérieur d'une transaction est libre à créer, car il est impossible de voler. Vous pourriez également aimer : Que sont les perpétuels RWA ? Trader des actions et des matières premières comme des perpétuels crypto.

Le verdict honnête

Il est tentant de classer les prêts flash en bons et en mauvais et d'exiger que la moitié mauvaise soit interdite, et cette tentation ne comprend pas ce qu'ils sont réellement. Un prêt flash est du capital sans la dimension temporelle, et en supprimant le temps, on enlève les avantages que la taille du capital confère normalement. Les baleines pourraient toujours manipuler des oracles peu fiables et acheter des résultats de gouvernance ; les prêts flash ont démocratisé l'attaque, ce qui semble terrible jusqu'à ce que vous remarquiez qu'ils ont également démocratisé les tests de défense. Chaque protocole sait maintenant que toute faille exploitable avec de l'argent sera exploitée par quelqu'un qui en a presque aucun, une forme brutale mais efficace de sélection naturelle qui a rendu les protocoles DeFi survivants des cibles mesurablement plus difficiles.

L'équilibre que l'écosystème a atteint est à peu près le suivant : les prêts flash en tant qu'infrastructure sont permanents, leurs utilisations légitimes dominent discrètement leur volume, leur rôle dans les attaques est celui d'un amplificateur pour des failles qui ont toujours été fatales, et le fardeau de la sécurité repose, à juste titre, sur la conception du protocole plutôt que sur la restriction du primitif. Pour un utilisateur, les enseignements pratiques sont plus petits : les prêts flash expliquent comment des attaquants sans richesse visible drainent des protocoles à neuf chiffres, ils font partie de la raison pour laquelle les prix des DEX se suivent si étroitement, et si un produit de rendement annonce des retours alimentés par la magie des prêts flash sans stratégie lisible, la magie est en train de se produire sur vous.

Une dernière perspective à garder à l'esprit : les prêts flash sont l'expression la plus pure de ce que les contrats intelligents ont changé dans la finance. Chaque autre primitif DeFi, prêt, trading, stablecoins, a un ancêtre traditionnel qu'il améliore ; le prêt flash n'en a aucun, car sa condition d'activation, l'atomicité prouvable, n'existe pas dans un monde de coursiers, de jours de compensation et de tribunaux. C'est pourquoi la finance traditionnelle ne peut pas le copier, pourquoi ses risques sont nouveaux au lieu d'importés, et pourquoi le comprendre vaut l'effort même pour les lecteurs qui ne déploieront jamais un prêt : c'est la démonstration la plus claire disponible que le règlement programmable ne se contente pas d'accélérer l'ancienne finance, mais permet des transactions qui étaient auparavant non seulement impraticables mais conceptuellement impossibles. Quoi d'autre que DeFi devienne, le prêt flash est son invention signature, et savoir comment il fonctionne, c'est savoir à quoi la technologie sert réellement.

Avertissement : Cet article est à des fins éducatives uniquement et ne constitue pas un conseil en investissement. Interagir avec des protocoles DeFi comporte des risques significatifs, y compris la perte totale de fonds. Les détails sont à jour au 8 juillet 2026. Faites toujours vos propres recherches.

Questions fréquemment posées

Qu'est-ce qu'un prêt flash en termes simples ? {#faq-question-1783528104717}

Un prêt flash est un prêt crypto sans garantie qui doit être emprunté et entièrement remboursé dans une seule transaction blockchain. Si le remboursement n'a pas lieu, l'ensemble de la transaction est automatiquement annulé, de sorte que les fonds du prêteur ne quittent jamais réellement. Il existe pour donner à quiconque un accès temporaire à un capital important pour des opérations qui se terminent instantanément, comme l'arbitrage.

Comment un prêt peut-il ne nécessiter aucune garantie ? {#faq-question-1783528112284}

Parce que le défaut est impossible par construction. Les transactions blockchain sont atomiques, ce qui signifie que toutes leurs étapes réussissent ensemble ou échouent ensemble. Le contrat de prêt vérifie le remboursement à la fin de la même transaction qui a émis le prêt, et si l'argent n'est pas de retour, le prêt lui-même est annulé comme s'il n'avait jamais eu lieu. Le prêteur n'a besoin d'aucune garantie car il n'y a aucun moment dans le temps où les fonds sont à risque.

Combien coûte un prêt flash ? {#faq-question-1783528120234}

Les frais sont faibles : Aave facture 0,05 % du montant emprunté, et certains lieux facturent moins ou rien. Les véritables coûts sont les frais de gaz du réseau, qui sont dus même si la transaction échoue, et l'effort d'ingénierie pour rédiger le contrat de charge utile qui utilise les fonds empruntés.

Les prêts flash sont-ils légaux ? {#faq-question-1783528127529}

Les prêts flash sont une fonctionnalité neutre des protocoles DeFi publics et leur utilisation n'est pas, en soi, illégale. Utiliser un prêt flash pour manipuler les prix, vider des protocoles ou détourner la gouvernance peut constituer une fraude, une manipulation de marché ou un vol en vertu de la législation existante, et les procureurs ont poursuivi les attaquants de prêts flash sur ces bases exactes. L'outil est légal ; plusieurs de ses utilisations ne le sont pas.

Quelle a été la plus grande attaque par prêt flash ? {#faq-question-1783528134362}

Parmi les plus citées, on trouve l'attaque de gouvernance de Beanstalk en avril 2022, au cours de laquelle un attaquant a emprunté en flash suffisamment de jetons pour faire passer une proposition malveillante et a extrait environ 76 millions de dollars en une seule transaction. Des exploits plus importants ont impliqué des prêts flash comme un composant, et les pertes cumulées à travers toutes les attaques assistées par prêts flash s'élèvent à des milliards de dollars.

Les utilisateurs ordinaires peuvent-ils prendre des prêts flash ? {#faq-question-1783528141617}

Techniquement oui, pratiquement rarement. L'exécution d'un prêt flash nécessite le déploiement d'un contrat intelligent qui orchestre l'emprunt, la stratégie et le remboursement en une seule transaction, donc presque tout le volume provient de bots et de développeurs. Des outils sans code existent mais varient largement en qualité et en sécurité, et les opportunités rentables sont âprement disputées par des opérateurs professionnels.

Les prêts flash rendent-ils la DeFi plus dangereuse ? {#faq-question-1783528148592}

Ils amplifient les défauts existants plutôt que d'en créer de nouveaux. Un protocole avec un oracle de prix manipulable ou une gouvernance de même bloc était toujours exploitable par quiconque riche ; les prêts flash étendent cette capacité à quiconque. Les protocoles bien conçus utilisant des oracles pondérés dans le temps, des plafonds d'emprunt et des verrouillages de vote ne sont pas significativement menacés, et les prêts flash alimentent simultanément l'arbitrage et les liquidations qui maintiennent les marchés DeFi en bonne santé.

Peut-on faire un prêt flash entre deux blockchains ? {#faq-question-1783528155320}

Non. La garantie d'atomicité qui rend les prêts flash sûrs n'existe que dans la transaction d'une seule chaîne. Déplacer des actifs entre des chaînes prend du temps et introduit des hypothèses de confiance, ce qui brise la structure tout ou rien, donc de véritables prêts flash inter-chaînes n'existent pas.

Divulgation : Cet article ne constitue pas un conseil en investissement. Le contenu et les matériaux présentés sur cette page sont à des fins éducatives uniquement.
Lisez la suite : OpenAI obtient l'approbation de GPT-5.6 alors que les traders se précipitent sur les futures pré-IPO.