作者：宋嘉吉任鹤义，国盛证券研究所
上一篇报告从底层语言特点，对比了Move和Solidity的优势和特点。作为Web3的基础性研究，本篇从闪电贷这一最具特色的应用角度出发，分析了以太坊和Move分别如何实现闪电贷，Move怎样规避了闪电贷攻击？
以太坊合约之间的交互是通过互通消息实现的状态一致，且允许重入、动态调用，这一特点为实现闪电贷提供了基础。期间，合约之间的函数可以互相来回调用——调用过程中会发生控制权转移。如果DeFi项目平台合约有漏洞，套利者能够利用其合约的恶意代码调用相应函数进行资产盗取——利用合约之间的状态同步信息差，在一个流程未结束时双花资产，或者重复执行函数进行盗取。
重入攻击的前提是攻击者部署的合约存在恶意代码，但最核心的因素是：
1）以太坊合约调用时控制权存在转移，这为恶意合约提供了主动权；
2）且流程在结束之前可以重入，恶意合约可以利用漏洞反复调用函数实现资产盗取；
3）加上以太坊账户资产是以数值余额的形式存在，因此存在反复盗取资产的可能，或者在流程结束之前恶意合约就可以修改相关账户资产余额数值实现盗取。
Move提出了闪电贷的新一种运行流程——烫手山芋模式，根本上弃用可重入。“烫手山芋”模式是一种没有key、store、copy和drop能力的结构，是Move程序在交易执行期间仅使用一次的结构。由于没有drop、key或store能力，因此烫手山芋只能通过调用“销毁”函数来完结流程——这就如其名所示意的一样，这是一块烫手山芋，在流程中任何处置都是“烫手”的，只能交给销毁函数来完结。具体流程如下：
孙宇晨：香港致力于为Web3提供开放和清晰的监管环境，非常令人鼓舞:6月8日，波场TRON创始人、火必Huobi全球顾问委员会成员孙宇晨发推表示，香港致力于为Web3提供开放和清晰的监管环境，非常令人鼓舞。波场TRON作为一部分，我们很高兴看到这个旅程会带我们去哪里。
据悉，在孙宇晨转发的文章中，香港立法会议员吴杰庄在接受采访中表示，香港对虚拟资产的监管政策较为明确。除了交易所和虚拟资产管理外，香港并未表示需要对其他方面进行监管。例如，不涉及证券和期货的游戏代币将不受监管，香港在发展Web3方面相对自由。
同时，《虚拟资产交易平台经营者适用指引》于6月1日生效后，香港证监会开始接受虚拟资产交易平台经营者申请牌照，允许散户投资者使用持牌虚拟资产交易平台。这一举措无疑进一步显示了香港对于虚拟资产的开放态度和推动Web3发展的决心。[2023/6/8 21:24:27]
1）闪电贷智能合约在工作时会创建了“烫手山芋”的收据；
2）套利者向闪电贷合约贷款时，闪电贷合约发送贷款资金和一个烫手山芋收据；
3）套利者利用贷款资金进行套利操作；
4）套利者还款时，调用还款函数，将资金和收据发给还款函数，收据被还款函数接收后销毁。
闪电贷完成的前提的最后正确还款、流程结束，在流程结束之前恶意合约可以在以太坊系统实现重复调用、修改相应的资产账户赋值实现盗取。Move系统闪电贷流程结束的前提除了正确归还资金之外，还需要将烫手山芋这个资源进行一次性回收销毁处理，这确保了闪电贷的原子性。
一：核心观点
闪电贷作为以太坊DeFi生态最具特色的应用，其基础是以太坊使用的Solidity语言允许动态调用和重入。虽然这种动态调用是智能合约开放性、可组合性的重要体现，但其带来的控制权转移和对合约函数的重复调用带来了不小的安全隐患，行业内利用闪电贷攻击有漏洞的DeFi资金池事件时有发生。由于Move语言不允许动态调用和重入，它使用一种“烫手山芋”模式很简单地实现了闪电贷，因此完全可以避免以太坊那样的安全问题。
OKX Web3钱包正式支持Ordinals NFT交易:6月7日消息，据官方消息，OKX Web3钱包正式支持Ordinals NFT交易，用户可前往OKX Web3钱包Ordinals市场进行BRC20、BTC NFT交易。该市场为去中心化交易市场，支持APP端、网页端交易，0手续费。
据悉，OKX Web3钱包为首个支持Ordinals市场的多链钱包。此前已上线首个BRC-20浏览器，发布BRC-30标准提案为BTC生态引入质押机制等。[2023/6/8 21:22:33]
两种系统在生态应用的工作模式有着明显的区别，这种差别的根本在于Move底层语言的特点，我们在前一篇报告《Web3底层语言：Move弥补了Solidity哪些不足？》已有详述。本篇报告从闪电贷应用角度来比较一下两者实现应用的不同玩法。
二：以太坊闪电贷的基础：动态调用与可重入
闪电贷是一种原生的DeFi新产物，可以理解为极速贷款。用户只需要在同一笔交易中完成借贷、套利、偿还并支付一笔手续费，由于是原子交易，那么借款人无需抵押任何资产即可实现借贷，提供了一种无本金套利方案。
我们在上一篇报告《Web3底层语言：Move弥补了Solidity哪些不足？》中提到的：
“对于模块化和合约组合性方面，Solidity上面的Contract合约通过library进行消息的传递，从而实现Contract合约之间的调用、交互。而Move语言使用了模块(module)和脚本(script)的设计，前者类似于Contract合约，Move语言的合约组合性则是模块之间的组合，通过传递资源。关于组合性方面，Solidity和Move的区别非常明显。”
Web3自动化解决方案Doxy Chain完成220万欧元种子轮融资，Level2 Ventures领投:9月6日消息，Web3 自动化解决方案 DoxyChain 完成220万欧元种子轮融资，Level2 Ventures领投，CVVC、Polish Satus Starter 和 Müller Medien 参投。
据悉，DoxyChain是一个为传统文档管理向Web 3.0世界的过渡构建解决方案。
目前该公司推出了两项新的SaaS功能，允许构建一个模块化的基础架构，让客户能够在此基础上开发自己定制的高级工作流程和用例。 10 月，该公司将推出NFT平台DoxyCert和数据交易平台DoxyConnect。[2022/9/6 13:11:00]
以太坊合约之间的交互是通过互通消息实现的状态一致，且允许重入、动态调用，就是说合约之间的函数可以互相来回调用——调用过程中会发生控制权转移。这一特点为实现闪电贷提供了基础。
具体来说，在一个以太坊交易中，可以进行转账操作以及其他一些列合约操作，通过调用智能合约中的功能函数，执行多项复杂功能——也就是说，一笔基于以太坊的交易可以融合一系列复杂交易：将借款、套利、偿还等一系列交易操作融合到一起成为可能。
FlashLoan中所有操作都在一个区块时间中完成，按照现在的以太坊的出块速度，Merge后也就是12秒——核心并非是12秒，而是这一系列的交易要能够最终盈利并偿还，如果没有做到这一点，这笔交易就不会被打包写入区块，相当于借款人借款、套利这些操作并不是有效交易，只是临时状态——即原子交易。因此，用户必须通过编程将需要执行的所有步骤形成一项智能合约交易并完成借贷、使用和偿还的三个步骤。
报告：到2023年Web3.0区块链技术领域的价值将超过6万亿美元:金色财经报道，根据Market Research Future的数据，到2023年，Web3.0区块链技术领域的价值将超过6万亿美元，从 2023 年到 2030 年，Web3.0 将继续以 44.6% 的复合年增长率增长。
由于 Web3.0 严重依赖区块链，许多人错误地认为它的命运不可避免地与动荡的加密货币市场有关。然而，加密货币只是新领域的一部分。Gartner解释说，虽然加密货币在 2022 年上半年崩盘，但决策者不应假设 Web3.0 技术的价值受到影响。据这家研究和咨询公司称，Web3.0 技术将很快达到其采用的临界点，从飞机维修到食品安全等行业都将对其应用进行代币化。
Market Research Future 高级研究分析师 Aarti Dhapte 称，区块链是一项经过验证的技术，可确保加密货币和 NFT 的安全性更上一层楼——现在，它已准备好最终改变下一代网络技术。Web3 区块链将彻底改变不同行业现有的常规流程。[2022/8/31 12:59:32]
上述复杂的交易操作由几个合约之间的动态调用实现，且这种调用是可重入的。
目前用户也可以通过如FURUCOMBO这一类第三方项目，对闪电贷完成更简易的插件性编程，无需实际编写代码完成智能合约的设计，最终实现闪电贷需要的全套操作。具体的套利流程如下图所示，目前Kyberswap平台上的价格情况1sUSD=0.9927DAI，而Uniswap上1DAI=1.2411sUSD，用户发现这两个平台的DAI-sUSD交易对价格存在较大的套利空间，即可通过FURUCOMBO的界面，设计套利过程。
Web3底层核心基础设施服务商“溪塔科技”完成数千万元融资:金色财经报道，据链兴资本公众号，近日，区块链基础设施开发及服务厂商“溪塔科技”完成数千万元Pre-B轮战略融资，由奇安投资领投，老股东大湾区共同家园发展基金、招银国际持续加码。链兴资本在本轮融资中担任财务顾问。加上去年9月完成的A轮融资，截至目前，溪塔科技融资总额已逾亿元。[2022/7/15 2:15:16]
包括：1、从AAVE借贷平台的闪电贷功能借出100DAI；2、通过Uniswap将100DAI兑换成约122个sUSD代币；3、通过Kyberswap平台将sUSD代币兑换成约122DAI代币；4、偿还从AAVE借出的100DAI代币以及手续费0.09DAI；5、整个利用闪电贷的套利流程在一个以太坊交易内完成，并获利约22DAI。
如果在这一笔以太坊交易内借贷的资金没有得到偿还，那么整笔借贷交易不会被打包进入区块中，相当于借贷并没有实际发生，所以借贷方的资金不会受任何影响——中间的借贷和套利过程只是临时状态，并未被矿工打包确认。
基于闪电贷的特性和时效要求，目前其最广泛的应用是套利交易。套利者无需自身使用资产进行套利操作，只需要通过闪电贷获得所需的资金量完成套利交易，并及时偿还借贷的资金。这极大的降低了套利者的准入门槛，因为理论上任何一个人都可以成为套利者，并且拥有没有上限的套利资金进行操作。
从上述流程可以看到，以太坊合约控制权在FURUCOMBO闪电合约-套利者账户合约-Uniswap合约-Kyperswap合约-闪电贷合约之间切换，且可以进行动态调用相应的函数，如果DeFi项目平台合约有漏洞，套利者能够利用其合约的恶意代码调用相应函数进行资产盗取——利用合约之间的状态同步信息差，在一个流程未结束时双花资产，或者重复执行函数进行盗取。
对于Move生态，由于资产并非简单的赋值，且禁止动态调用和可重入，从根本上杜绝了风险，其具体实现我们在后面会阐述。
三：Move与Solidity闪电贷的具体实现有怎样的区别？
3.1．以太坊闪电贷双刃剑：动态调用和可重入性
从实现方式上来看，以太坊EVM具有动态调度，可以通过可重入实现闪电贷。如我们在上一篇报告《Web3底层语言：Move弥补了Solidity哪些不足？》中提到的：
“以太坊的资产是由相应的合约控制，如果把TokenA合约比喻为保险箱，保险箱会给所有用户分配一个数值余额，来表达用户所有拥有的TokenA资产数量，但资产本身还是放在TokenA合约的保险箱内。而Move用户账户本身就是一个单独的大保险箱，由用户自己控制，所有的Token资产都放在这个保险箱内。且这些Token并不是以数字的形式存在，而是不可复制的、权限受用户控制的资源。”
因此以太坊EVM实现闪电贷套利的流程是：
1）用户将调用控制权交给闪电贷合约；
2）闪电贷合约调用来自外部的套利合约程序中的执行函数，将请求的借款金额发送给套利合约，套利合约进行套利操作；
3）套利合约完成套利，将借款归还给闪电贷合约，执行函数完成工作，控制权还给闪电贷合约；
4）闪电贷合约检查还款金额是否正确，正确则套利交易成功，否则失败。
在上面这个过程中，相应的函数是动态调用的，闪电贷合约需要检查归还金额是否正确才会结束，因此控制权的转移过程是随时可以发生的，也就是可重入的——同时需要注意的事，以太坊账户资产是以数值余额的形式存在，重入会带来双花的可能，这也是存在漏洞的地方。调用外部合约的主要危险之一是它们可以接管控制，而这些来自外部的合约程序一旦有漏洞，攻击者可以通过反复调用实现攻击，即可重入攻击。
可重入攻击造就了以太坊历史上最严重攻击之一，直接导致了以太坊分叉，即2016年6月17日的TheDAO崩溃事件。黑客部署了一个合约，作为“投资者”在TheDAO中储存一些ETH。然后黑客通过调用TheDAO合约中的withdraw函数，使得TheDAO合约给黑客提款，由于黑客合约存在恶意漏洞——其没有结束的逻辑，于是TheDAO始终未能完成提款并拿回控制权，黑客通过不断调用withdraw函数发送超过其初始存款ETH数量。
在闪电贷攻击事件中，攻击者往往通过恶意合约实现可重入攻击。如2022年3月16日，黑客通过闪电贷借款，利用借贷项目HundredFinance的漏洞实时重入攻击，最终获利约2363ETH。具体流程并不复杂，由于HundredFinance是先转账后记账，黑客通过闪电贷借款，利用攻击合约存入HundredFinance借款池实现抵押贷款。
而攻击合约部署的onTokenTransfer函数在记账之前实现重复调用借款函数，以一笔抵押资产不断从不同借款池提取借款，由于是先转账后记账，当记账时黑客已经实现了攻击并获利。攻击的核心是：流程未结束之前，攻击者合约可以反复调用相关函数实现资产盗取。
就好比说，攻击者合约将资产抵押给A银行，这时候资产被A入库记账。
但由于银行A和其他银行之间的信息不同步，攻击者在A银行还未完成资产入库记账时，再次以该资产在B、C等其他银行进行抵押贷款，待流程结束，攻击者已经完成闪电贷攻击并获利。
重入攻击的前提攻击者部署的合约存在恶意代码，但最核心的因素是：
1）以太坊合约调用时控制权存在转移，这为恶意合约提供了主动权；
2）且流程在结束之前可以重入，恶意合约可以利用漏洞反复调用函数实现资产盗取；
3）加上以太坊账户资产是以数值余额的形式存在，因此存在反复盗取资产的可能，或者在流程结束之前恶意合约就可以修改相关账户资产余额数值实现盗取。
可重入”是实现闪电贷的基“础，然而一旦目标合约有漏洞，攻击者便可以实施重入攻击。这在我们前一篇报告中有详述。
3.2．MOVE的“烫手山芋”：没有重入的闪电贷
Move语言禁止动态调用和可重入，这从根本上杜绝了重入攻击。但Move系统的资产作为资源类型，一旦借出就相当于发生了真实转移，该如何确保闪电贷顺利还款呢？
Move提出了闪电贷的新一种运行流程——烫手山芋模式，根本上弃用可重入。“烫手山芋”模式是一种没有key、store、copy和drop能力的结构，是Move程序在交易执行期间仅使用一次的结构。由于没有drop、key或store能力，因此烫手山芋只能通过调用“销毁”函数来完结流程——这就如其名所示意的一样，这是一块烫手山芋，在流程中任何处置都是“烫手”的，只能交给销毁函数来完结。具体流程如下：
1）闪电贷智能合约在工作时会创建了“烫手山芋”的收据；
2）套利者向闪电贷合约贷款时，闪电贷合约发送贷款资金和一个烫手山芋收据；
3）套利者利用贷款资金进行套利操作；
4）套利者还款时，调用还款函数，将资金和收据发给还款函数，收据被还款函数接收后销毁。
我们在前一篇报告中已经分析过，账户资产和收据都是一种资源类型，“不能复制、丢弃或重用，可以被安全地存储和转移”，因此收据必须被处理，而非像以太坊那样的对账户进行数值赋予处理就行。
因此烫手山芋模式可以确保被借出的资产必须被归还。收据作为烫手山芋，就好比是定时一个引爆器，资金和引爆器一起绑定被借出，而任何一方都无法收留引爆器，它必须被还回原处得以拆除——否则交易都无法完成，因此闪电贷资金可以确保会被归还。
闪电贷完成的前提的最后正确还款、流程结束，在流程结束之前恶意合约可以在以太坊系统实现重复调用、修改相应的资产账户赋值实现盗取。Move系统闪电贷流程结束的前提除了正确归还资金之外，还需要将烫手山芋这个资源进行一次性回收销毁处理，这确保了闪电贷的原子性。
从应用角度看，Web3的底层代表要在保证开放性、可重构的基础上提高代码安全性。在Web3中，代码不仅包含信息，还直接涉及资产调用，保证用户资产安全是重中之重，否则Web3将是黑暗森林。以太坊的生态让大家看到了智能合约的活力，下一个时代将在此基础上向安全性、合规性继续演进，这也是我们当下关注Web3底层语言进化的核心逻辑，或者这孕育着下一轮的创新浪潮。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。