Flash Loan

Apa Itu Flash Loan?

Flash loan adalah pinjaman mata uang kripto tanpa agunan yang harus dipinjam dan dilunasi dalam satu transaksi blockchain atomik.

Peminjam memperoleh akses sementara ke aset kripto tanpa menyetor agunan, memberikan informasi pribadi, atau menjalani pemeriksaan kredit tradisional.

Jumlah pinjaman dan biaya yang diwajibkan harus dikembalikan sebelum transaksi selesai.

Jika pembayaran tidak dilakukan, seluruh transaksi dibatalkan dan blockchain membuang perubahan yang dibuat selama transaksi tersebut.

Struktur yang berhasil seluruhnya atau gagal seluruhnya ini melindungi pemberi pinjaman dari gagal bayar biasa.

Peminjam tidak dapat menyelesaikan transaksi sambil tetap menahan flash loan yang belum dibayar.

Flash loan terutama digunakan melalui smart contract karena peminjaman, transfer aset, operasi trading, dan pembayaran kembali harus diprogram dalam satu transaksi.

Kegunaan umum mencakup arbitrase kripto, refinancing utang, penggantian agunan, likuidasi, manajemen posisi berleverage, dan migrasi likuiditas.

Standar flash loan ERC-3156 yang telah difinalisasi mendefinisikan flash loan sebagai transaksi smart contract ketika aset dipinjamkan dan dikembalikan, dengan biaya opsional, sebelum transaksi berakhir.

Flash loan adalah salah satu contoh paling jelas dari komposabilitas keuangan terdesentralisasi karena satu transaksi dapat mengoordinasikan beberapa protokol kripto independen.

Bagaimana Cara Kerja Flash Loan?

Flash loan dimulai ketika pengguna atau smart contract meminta jumlah tertentu dari aset kripto yang didukung kepada pemberi flash loan.

Pemberi pinjaman memeriksa apakah aset yang diminta didukung dan apakah likuiditasnya mencukupi.

Pemberi pinjaman menghitung biaya yang harus dibayar selain pokok pinjaman.

Kemudian, pemberi pinjaman mentransfer aset pinjaman ke kontrak penerima.

Setelah mentransfer aset, pemberi pinjaman memanggil fungsi callback yang telah ditentukan pada kontrak penerima.

Callback memberi penerima kendali sementara atas alur eksekusi dan mata uang kripto yang dipinjam.

Penerima dapat memperdagangkan token, membayar pinjaman lain, menarik agunan, mendepositkan aset ke protokol lain, melikuidasi posisi, atau menjalankan tindakan terprogram lainnya.

Sebelum callback berakhir, penerima harus menyediakan pokok pinjaman dan biaya kepada pemberi pinjaman atau alamat pembayaran yang ditentukan.

Pemberi pinjaman memverifikasi bahwa pembayaran yang diwajibkan telah dilakukan.

Jika semua persyaratan terpenuhi, transaksi berhasil dan perubahan state-nya menjadi permanen.

Jika salah satu langkah yang diwajibkan gagal, transaksi dibatalkan.

Dokumentasi DeFi resmi Ethereum menjelaskan bahwa flash loan yang belum dibayar menyebabkan transaksi dibatalkan seolah-olah operasi peminjaman tidak pernah terjadi.

Apa Arti Atomik dalam Flash Loan?

Atomik berarti setiap operasi dalam satu transaksi blockchain berhasil bersama-sama atau gagal bersama-sama.

Transaksi flash loan dapat memanggil banyak smart contract dan menjalankan puluhan operasi internal.

Operasi ini dapat mengubah saldo token, pool likuiditas, posisi lending, dan catatan akun untuk sementara selama transaksi berjalan.

Tidak satu pun perubahan tersebut menjadi final sampai seluruh transaksi berhasil.

Jika persyaratan pembayaran kembali gagal di akhir transaksi, semua perubahan state sebelumnya yang dibuat oleh transaksi tersebut dibatalkan.

Misalkan peminjam menerima 1,000 token dan harus membayar kembali 1,001 token setelah biaya.

Jika strategi peminjam hanya menghasilkan 999 token, pembayaran kembali tidak dapat dilakukan.

Transfer token dan transaksi trading dibatalkan, tetapi pengirim transaksi biasanya tetap membayar gas blockchain yang digunakan oleh komputasi yang gagal.

Karena itu, atomicity membatasi risiko kredit pemberi pinjaman, tetapi tidak membuat percobaan flash loan gratis bagi peminjam.

Mengapa Flash Loan Tidak Memerlukan Agunan?

Pinjaman kripto konvensional tetap terbuka selama beberapa transaksi dan dapat berlangsung selama berhari-hari, berbulan-bulan, atau lebih lama.

Pemberi pinjaman memerlukan agunan karena peminjam dapat menerima dana lalu gagal membayarnya di kemudian hari.

Flash loan hanya ada selama satu transaksi.

Peminjam tidak dapat menyelesaikan transaksi pinjaman dan berjanji membayarnya pada tanggal mendatang.

Transaksi harus langsung melunasi pemberi pinjaman atau gagal sepenuhnya.

Persyaratan teknis ini menggantikan perlindungan ekonomi yang biasanya diberikan oleh agunan.

Pemberi flash loan tidak perlu mengevaluasi identitas, pendapatan, riwayat kredit, atau kemampuan pembayaran jangka panjang peminjam.

Pemberi pinjaman tetap menghadapi risiko smart contract, token, likuiditas, dan implementasi.

Bug dalam kontrak lending atau mekanisme pembayaran dapat menyebabkan kerugian meskipun desainnya seharusnya bersifat atomik.

Siapa yang Terlibat dalam Flash Loan?

Pemberi Flash Loan

Pemberi flash loan adalah smart contract yang menyediakan akses sementara ke aset kripto.

Pemberi pinjaman menentukan token yang dapat dipinjam, jumlah maksimum yang tersedia, biaya yang berlaku, proses callback, dan metode pembayaran kembali.

Initiator

Initiator adalah alamat atau smart contract yang meminta flash loan.

Initiator juga dapat menyediakan instruksi yang dienkode untuk menjelaskan tindakan yang harus dilakukan penerima terhadap aset pinjaman.

Kontrak Penerima

Kontrak penerima memperoleh mata uang kripto yang dipinjam dan menjalankan strategi terprogram.

Kontrak ini harus mendukung callback yang diharapkan pemberi pinjaman dan menyelesaikan pembayaran kembali sebelum eksekusi berakhir.

Penyedia Likuiditas

Penyedia likuiditas memasok atau menyediakan aset bagi protokol yang memiliki pemberi flash loan.

Mereka dapat menerima sebagian biaya flash loan, pendapatan lending biasa, insentif protokol, atau manfaat ekonomi lainnya.

Smart Contract Eksternal

Penerima flash loan sering berinteraksi dengan pool trading, pasar lending, vault tokenisasi, sistem likuidasi, dan aplikasi blockchain lainnya.

Hasil akhirnya dapat bergantung pada keamanan dan state terkini setiap kontrak yang terhubung.

Standar Flash Loan ERC-3156

ERC-3156 adalah standar Ethereum yang telah difinalisasi untuk flash loan satu aset yang melibatkan token fungibel.

Standar ini dibuat untuk mengurangi ketidakcocokan antara pemberi flash loan yang menggunakan antarmuka dan proses pembayaran berbeda.

Standar ini menentukan satu antarmuka untuk pemberi pinjaman dan satu lagi untuk peminjam.

Pemberi pinjaman menyediakan fungsi

yang melaporkan jumlah maksimum yang tersedia untuk token tertentu.

Pemberi pinjaman menyediakan fungsi

yang melaporkan biaya untuk aset dan jumlah pinjaman tertentu.

Pemberi pinjaman juga menyediakan fungsi

yang memulai pinjaman, mentransfer token, dan memanggil penerima.

Penerima mengimplementasikan callback

yang menerima informasi tentang initiator, aset, jumlah, biaya, dan data tambahan.

Penerima harus mengembalikan nilai callback yang disyaratkan oleh standar.

Setelah callback, pemberi pinjaman ERC-3156 berupaya mengambil pokok dan biaya dari penerima.

Transaksi dibatalkan jika pemberi pinjaman tidak dapat memperoleh pembayaran penuh.

ERC-3156 adalah standar kompatibilitas, bukan jaminan bahwa setiap pemberi pinjaman atau peminjam yang mematuhinya aman.

Usulan Flash Loan ERC-7399

ERC-7399 adalah usulan antarmuka flash loan yang dirancang agar lebih fleksibel dan meningkatkan standardisasi di berbagai implementasi.

Per Juli 2026, ERC-7399 masih dalam peninjauan dan belum menjadi standar Ethereum yang difinalisasi.

Usulan ini memungkinkan penerima pinjaman dan penerima callback didefinisikan secara terpisah.

Usulan ini juga memungkinkan fungsi callback dipilih sebagai bagian dari permintaan.

Pemberi pinjaman menentukan penerima pembayaran kembali yang saldo tokennya harus meningkat sebesar pokok dan biaya sebelum callback berakhir.

Pendekatan ini berbeda dari ERC-3156, ketika pemberi pinjaman biasanya menarik pokok dan biaya dari penerima setelah callback.

Developer harus memastikan antarmuka yang benar-benar digunakan pemberi pinjaman, bukan berasumsi bahwa setiap penyedia flash loan mengikuti satu standar.

Pembayaran Kembali Flash Loan

Persyaratan pembayaran kembali biasanya terdiri dari pokok pinjaman dan biaya flash loan.

Rumus sederhananya:

Total Pembayaran Kembali = Pokok Flash Loan + Biaya Flash Loan

Misalkan smart contract meminjam 1,000,000 unit token dengan biaya 0.05%.

Biayanya adalah 500 token.

Kontrak harus membayar kembali total 1,000,500 token sebelum transaksi selesai.

Metode pembayaran kembali bergantung pada pemberi pinjaman.

Beberapa pemberi pinjaman menarik token yang diwajibkan dari penerima setelah penerima memberikan allowance.

Pemberi pinjaman lain mengharuskan penerima mentransfer dana ke alamat pembayaran tertentu.

Penerima yang ditulis untuk satu model pembayaran dapat gagal ketika terhubung dengan pemberi pinjaman yang menggunakan model lain.

Apa Itu Biaya Flash Loan?

Biaya flash loan adalah jumlah yang dikenakan untuk akses sementara ke likuiditas pemberi pinjaman.

Biaya dapat dihitung sebagai persentase dari jumlah pinjaman, biaya tetap, tarif khusus aset, atau rumus lain yang ditentukan protokol.

Beberapa implementasi mungkin untuk sementara tidak mengenakan biaya.

Jika memungkinkan, biaya saat ini sebaiknya diambil langsung dari kontrak pemberi pinjaman.

Biaya yang ditetapkan secara hard-code dapat menyebabkan transaksi gagal setelah governance atau administrator protokol mengubah tarif.

Biaya ini hanya satu bagian dari biaya penggunaan flash loan.

Peminjam juga dapat membayar gas jaringan, biaya trading, dampak harga, slippage, biaya likuidasi, dan biaya penyertaan transaksi.

Bagaimana Profit Flash Loan Dihitung?

Strategi flash loan hanya menguntungkan jika total pendapatannya melebihi seluruh biaya terkait.

Rumus sederhananya:

Profit Bersih = Hasil Strategi − Pokok − Biaya Flash Loan − Biaya Trading − Gas − Slippage − Biaya Lain

Pokok pinjaman harus dikembalikan sehingga tidak dapat dihitung sebagai profit.

Misalkan strategi flash loan menerima 100,000 token dan menghasilkan 100,500 token setelah menyelesaikan trading.

Jika biaya flash loan adalah 100 token, biaya trading 150 token, dan gas setara dengan 100 token, profit bersihnya adalah 150 token.

Perubahan kecil pada harga atau gas dapat menghapus profit tersebut sebelum transaksi dimasukkan.

Kontrak penerima yang aman sebaiknya memverifikasi saldo akhir minimum yang dapat diterima dan membatalkan transaksi jika strateginya tidak cukup menguntungkan.

Arbitrase Flash Loan

Arbitrase adalah salah satu kegunaan flash loan yang sah dan paling umum.

Arbitrase berupaya mendapatkan profit dari perbedaan harga sementara di pasar kripto.

Misalkan Token X tersedia seharga $100 di satu pool on-chain dan dapat dijual seharga $101 di pool lain.

Peminjam dapat mengambil flash loan, membeli Token X dari pool yang lebih murah, lalu menjualnya melalui pool yang lebih mahal.

Peminjam melunasi pinjaman dan menyimpan sisa nilai setelah biaya.

Transaksi ini juga membantu mendekatkan harga kedua pasar.

Perbedaan harga yang terlihat tidak sama dengan profit yang dijamin.

Transaksi besar mengubah saldo pool dan dapat menimbulkan dampak harga yang signifikan.

Trader otomatis lain mungkin lebih dahulu mengambil peluang tersebut.

Strategi juga harus menutup biaya flash loan, gas, biaya trading, slippage, dan biaya pengurutan transaksi.

Dokumentasi Ethereum tentang komposabilitas smart contract menggunakan arbitrase flash loan sebagai contoh bagaimana beberapa kontrak dapat bekerja sama dalam satu transaksi.

Refinancing Utang dengan Flash Loan

Flash loan dapat memindahkan utang mata uang kripto dari satu pengaturan lending terdesentralisasi ke pengaturan lainnya.

Flash loan menyediakan sementara aset yang diperlukan untuk melunasi utang yang ada.

Pembayaran utang membebaskan agunan awal peminjam.

Peminjam mendepositkan agunan tersebut ke sistem lending pengganti dan membuka posisi utang baru.

Aset yang baru dipinjam digunakan untuk melunasi flash loan beserta biayanya.

Semua langkah berlangsung dalam satu transaksi atomik.

Peminjam dapat melakukan refinancing untuk memperoleh suku bunga berbeda, mengganti aset pinjaman, memperbaiki ketentuan agunan, atau menjauh dari protokol yang risikonya meningkat.

Refinancing tetap dapat merugikan jika biaya, slippage, batas penarikan, atau perubahan suku bunga pinjaman melebihi manfaat yang diharapkan.

Swap Agunan dengan Flash Loan

Swap agunan mengganti satu aset yang mendukung pinjaman kripto dengan aset lainnya.

Peminjam terlebih dahulu menggunakan flash loan untuk melunasi utang yang masih berjalan.

Pelunasan membebaskan agunan yang ada.

Penerima menukar agunan lama dengan aset pengganti yang diinginkan.

Penerima mendepositkan agunan baru dan membuka posisi utang pengganti.

Utang pengganti digunakan untuk melunasi flash loan.

Swap agunan dapat mengurangi eksposur terhadap aset yang harganya menurun atau mengubah profil risiko posisi berleverage.

Proses dapat gagal jika aset pengganti tidak didukung, batas agunan tercapai, likuiditas tidak mencukupi, atau hasil swap terlalu sedikit.

Likuidasi Mandiri dengan Flash Loan

Likuidasi mandiri menggunakan flash loan untuk menutup posisi kripto berleverage sebelum likuidator eksternal mengambil alih.

Flash loan melunasi utang pengguna dan membebaskan agunan yang dijaminkan.

Sebagian agunan dijual untuk memperoleh aset yang dibutuhkan guna melunasi flash loan.

Peminjam menerima sisa agunan setelah pembayaran dan biaya.

Proses ini dapat membantu pengguna menghindari penalti likuidasi eksternal.

Proses harus dilakukan sebelum pergerakan pasar membuat nilai agunan tidak mencukupi.

Transaksi likuidasi mandiri tetap dapat menghasilkan kerugian terealisasi yang besar karena agunan dijual untuk melunasi utang.

Flash Loan dan Likuidasi DeFi

Banyak sistem lending terdesentralisasi memberikan reward kepada pihak luar yang melikuidasi posisi ketika persyaratan agunannya tidak lagi terpenuhi.

Likuidator melunasi sebagian atau seluruh utang peminjam yang posisinya tidak aman.

Sebagai imbalannya, likuidator menerima agunan dengan diskon atau bonus yang ditentukan protokol.

Flash loan dapat menyediakan modal sementara yang dibutuhkan untuk melunasi utang.

Likuidator menerima agunan, menjual secukupnya untuk melunasi flash loan, lalu menyimpan nilai yang tersisa.

Beberapa likuidator otomatis dapat bersaing untuk posisi yang sama.

Transaksi dapat gagal jika likuidator lain mengeksekusi lebih dahulu atau agunan tidak dapat dijual pada harga yang diharapkan.

Profit likuidasi harus melebihi biaya flash loan, gas, biaya trading, dan slippage.

Migrasi Likuiditas dengan Flash Loan

Flash loan dapat membantu memindahkan likuiditas dari satu protokol atau posisi kripto ke protokol atau posisi lain.

Pengguna mungkin memerlukan dana sementara untuk menarik posisi lama, melunasi utang terkait, mengonversi aset, dan membuka posisi baru.

Tanpa flash loan, langkah-langkah ini mungkin mengharuskan pengguna menyediakan modal tambahan di antara transaksi yang terpisah.

Dengan migrasi atomik, periode ketika pengguna terekspos pada posisi yang belum lengkap dapat dikurangi.

Migrasi ini juga dapat mengurangi risiko satu langkah berhasil sementara langkah berikutnya gagal.

Seluruh proses migrasi tetap dapat gagal jika protokol yang terhubung menolak operasi atau memberikan hasil yang tidak mencukupi.

Apa Itu Flash Mint?

Flash mint menciptakan token baru untuk sementara alih-alih meminjam token yang sudah tersimpan di pool likuiditas.

Token yang baru dibuat harus dibakar atau diselesaikan dengan cara lain sebelum transaksi selesai.

Jika penyelesaian yang diwajibkan tidak terjadi, seluruh transaksi dibatalkan.

Flash minting dapat menyediakan likuiditas sementara yang tidak dibatasi oleh saldo token pemberi pinjaman yang tersedia.

Jumlah praktisnya mungkin dibatasi oleh aturan token, kendala komputasi, kontrol protokol, dan nilai maksimum yang dapat direpresentasikan oleh implementasi.

Dokumentasi ERC-20 OpenZeppelin terkini mencakup ekstensi flash minting yang kompatibel dengan ERC-3156.

Aset yang dapat di-flash-mint menimbulkan risiko bagi protokol yang menganggap saldo saat ini atau total suplai yang besar sebagai kepemilikan ekonomi permanen.

Bisakah NFT Digunakan dalam Flash Loan?

Flash loan NFT mentransfer token non-fungibel tertentu untuk sementara dan mewajibkan token tersebut dikembalikan dalam satu transaksi.

Biasanya, NFT yang sama harus dikembalikan karena token non-fungibel tidak dapat dipertukarkan seperti token fungibel biasa.

Kepemilikan NFT sementara dapat digunakan untuk tindakan yang memerlukan token tertentu, klaim reward, fungsi dalam game, atau aktivitas lain yang memeriksa kepemilikan.

Per Juli 2026, ERC-6682 masih berupa usulan draf untuk memperluas antarmuka flash loan ke NFT ERC-721.

Aplikasi tidak seharusnya memberikan manfaat bernilai tinggi yang tidak dapat dibatalkan hanya karena sebuah alamat memiliki NFT pada satu momen dalam transaksi.

Riwayat kepemilikan, periode kepemilikan, dan catatan klaim mungkin diperlukan jika kepemilikan sementara tidak seharusnya memenuhi syarat.

Flash Loan vs. Pinjaman Kripto Tradisional

Pinjaman kripto tradisional tetap terbuka setelah transaksi awalnya selesai.

Pinjaman ini biasanya memerlukan agunan karena peminjam mungkin gagal membayar di kemudian hari.

Bunga dapat terakumulasi selama berjam-jam, berhari-hari, berbulan-bulan, atau periode lainnya.

Flash loan hanya terbuka selama satu transaksi.

Flash loan biasanya tidak memerlukan agunan dan mengenakan biaya untuk satu transaksi, bukan bunga berkelanjutan.

Peminjam konvensional dapat gagal bayar dan kehilangan agunan.

Peminjam flash loan tidak dapat menyelesaikan transaksi kecuali persyaratan pembayaran kembali terpenuhi.

Flash Loan vs. Trading Margin

Trading margin menciptakan posisi kripto berleverage yang dapat tetap terbuka dari waktu ke waktu.

Trader menyetor margin dan mungkin membayar bunga atau biaya funding berulang.

Posisi dapat dilikuidasi paksa ketika kerugian menurunkan agunan yang tersedia di bawah level yang diwajibkan.

Flash loan berakhir dalam satu transaksi dan tidak dengan sendirinya menciptakan utang berkelanjutan.

Flash loan tetap dapat digunakan untuk membuka, mengubah, atau menutup posisi berleverage yang terpisah.

Posisi yang dihasilkan dapat tetap terekspos pada risiko pasar dan likuidasi di kemudian hari setelah flash loan dilunasi.

Flash Loan vs. Flash Swap

Flash swap memungkinkan pengguna menerima aset dari pool likuiditas on-chain sebelum membayarnya dalam transaksi yang sama.

Pengguna dapat melunasi pool menggunakan aset yang sama, aset pasangannya, atau metode penyelesaian lain yang diizinkan.

Flash loan biasanya meminjamkan satu aset tertentu dan mengharuskan pembayaran kembali aset tersebut beserta biaya.

Kedua mekanisme ini mengandalkan eksekusi atomik.

Perbedaan utamanya mencakup antarmuka, aset pembayaran kembali, perhitungan biaya, dan sumber likuiditas.

Flash Loan vs. Transaksi Bridge

Flash loan biasa beroperasi dalam satu lingkungan eksekusi blockchain.

Memindahkan aset di antara blockchain independen biasanya memerlukan transaksi, konfirmasi, atau pesan lintas jaringan yang terpisah.

Operasi tersebut umumnya tidak bersifat atomik di kedua jaringan.

Peminjam tidak dapat berasumsi bahwa transfer bridge biasa akan selesai dan mengembalikan dana sebelum transaksi flash loan awal berakhir.

Produk yang disebut flash loan lintas chain dapat menggunakan sistem likuiditas, intent, kredit, atau pesan khusus dengan asumsi kepercayaan tambahan.

Pengguna sebaiknya memeriksa model pembayaran kembali yang sebenarnya, bukan berasumsi bahwa label lintas chain memberikan jaminan atomik yang sama.

Ketersediaan Flash Loan

Ukuran maksimum flash loan bergantung pada pemberi pinjaman dan aset kripto yang dipilih.

Pemberi pinjaman berbasis pool umumnya dibatasi oleh jumlah likuiditas yang tersedia dan tidak sedang dikunci atau dicadangkan.

Sistem flash minting dapat dibatasi oleh logika token, bukan likuiditas yang didepositkan.

Fungsi ERC-3156

memungkinkan kontrak peminjam meminta informasi jumlah maksimum yang tersedia untuk sebuah token.

Likuiditas yang tersedia dapat berubah antara simulasi dan eksekusi transaksi.

Pengguna lain dapat meminjam, menarik, memperdagangkan, atau memindahkan aset yang diperlukan sebelum transaksi dimasukkan.

Karena itu, penerima sebaiknya menangani pengurangan likuiditas dan kegagalan permintaan pinjaman dengan aman.

Biaya Gas dan Flash Loan yang Gagal

Flash loan yang gagal membatalkan transfer token dan perubahan state smart contract-nya.

Namun, gas yang digunakan untuk eksekusi biasanya tidak dikembalikan.

Strategi yang kompleks dapat memanggil banyak kontrak dan menggunakan banyak sumber daya komputasi sebelum dibatalkan.

Pengirim transaksi memerlukan aset native blockchain yang cukup untuk membayar percobaan tersebut.

Token yang dipinjam melalui flash loan tidak otomatis dapat membayar biaya gas jaringan.

Kondisi gas dapat berubah antara simulasi strategi dan penyertaan ke dalam blok.

Strategi yang tampak menguntungkan saat diuji dapat menjadi merugikan ketika harga gas meningkat.

Slippage dan Dampak Harga Flash Loan

Slippage adalah perbedaan antara harga yang diharapkan dan harga eksekusi sebenarnya.

Dampak harga adalah pergerakan harga pasar yang disebabkan oleh transaksi itu sendiri.

Flash loan memungkinkan transaksi besar, dan transaksi besar dapat menghabiskan sebagian besar likuiditas on-chain yang tersedia di sebuah pool.

Peminjam mungkin menerima token keluaran lebih sedikit dari yang diharapkan.

Strategi tersebut kemudian mungkin tidak memiliki aset yang cukup untuk melunasi pemberi pinjaman.

Kontrak penerima sebaiknya menetapkan batas minimum keluaran dan maksimum masukan.

Batas yang terlalu longgar dapat membuat transaksi yang merugikan tetap berhasil.

Batas yang terlalu ketat dapat menyebabkan transaksi sering dibatalkan dan gas terbuang.

Pengurutan Transaksi Flash Loan dan MEV

Transaksi flash loan yang menguntungkan dapat menarik persaingan dari trader kripto otomatis.

Transaksi yang dikirim melalui mempool publik dapat mengungkap pasar target dan peluang yang diharapkan sebelum konfirmasi.

Trader lain dapat menyalin strategi, menawarkan biaya transaksi lebih tinggi, atau mengeksekusi lebih dahulu.

Pembuat blok juga dapat mengurutkan transaksi lain sebelum atau sesudah operasi flash loan.

Risiko pengurutan transaksi ini berkaitan dengan Maximal Extractable Value.

Perutean transaksi privat dapat mengurangi eksposur publik, tetapi menciptakan ketergantungan pada infrastruktur privat yang dipilih.

Pemeriksaan profit minimum tetap diperlukan meskipun transaksi dikirim secara privat.

Risiko Token Flash Loan

Tidak semua token kripto berperilaku seperti token fungibel dasar.

Beberapa token memotong biaya transfer, mengubah saldo secara otomatis, menolak transfer yang melibatkan alamat tertentu, atau menjalankan callback saat transfer.

Pemberi pinjaman yang mengharapkan menerima kembali jumlah persis seperti yang ditransfer dapat gagal jika token dengan biaya transfer memotong sebagian pembayaran.

Saldo token yang mengalami rebase dapat berubah saat transaksi berjalan.

Penerima mungkin telah memberikan persetujuan pembayaran kembali, tetapi tetap tidak memiliki saldo yang diharapkan setelah logika token yang tidak biasa dijalankan.

Developer sebaiknya menguji setiap aset yang didukung, bukan menganggap bahwa antarmuka fungsi yang umum menjamin perilaku normal.

Risiko Persetujuan Flash Loan

Peminjam ERC-3156 biasanya memberikan allowance kepada pemberi pinjaman untuk menarik pokok dan biaya setelah callback.

Allowance yang tidak mencukupi menyebabkan pembayaran kembali gagal.

Allowance yang berlebihan atau tidak terbatas dapat menimbulkan risiko tambahan jika kontrak yang disetujui diretas atau berperilaku tak terduga.

Jika memungkinkan, penerima sebaiknya hanya menyetujui jumlah yang diperlukan.

Penerima harus memverifikasi bahwa alamat pemberi pinjaman tepercaya sebelum memberikan allowance.

Alamat pembayaran kembali yang diterima melalui data yang belum diverifikasi tidak boleh langsung dipercaya.

Keamanan Callback Flash Loan

Kontrak penerima sebaiknya memverifikasi bahwa callback berasal dari pemberi pinjaman yang diharapkan.

Kontrak juga harus memverifikasi initiator, token pinjaman, jumlah, biaya, dan instruksi yang dienkode.

Tanpa pemeriksaan ini, penyerang dapat memanggil callback secara langsung.

Callback palsu dapat menyebabkan penerima memperdagangkan, mentransfer, atau menyetujui aset yang sudah dimilikinya.

Spesifikasi ERC-3156 mencakup pertimbangan keamanan terkait validasi argumen callback dan pemberi pinjaman tepercaya.

Penerima tidak boleh berasumsi bahwa sebuah pemanggilan fungsi sah hanya karena menggunakan nama callback yang benar.

Risiko Reentrancy

Pemberi flash loan mentransfer aset dan memanggil penerima eksternal sebelum pembayaran kembali selesai.

Panggilan eksternal memberi kontrak lain kendali sementara atas eksekusi.

Kontrak yang rentan dapat dipanggil ulang sebelum akuntansi internalnya difinalisasi.

Hal ini dapat memungkinkan penarikan berulang, tindakan akuntansi yang terduplikasi, atau penggunaan saldo yang sudah usang.

Panduan keamanan resmi Solidity menyarankan pola checks-effects-interactions untuk mengurangi risiko reentrancy.

State penting umumnya harus diperbarui sebelum kendali dialihkan ke kontrak yang tidak tepercaya.

Perlindungan reentrancy dapat mengurangi sebagian risiko callback, tetapi tidak memperbaiki penetapan harga atau logika ekonomi yang tidak aman.

Serangan Flash Loan

Serangan flash loan menggunakan modal sementara tanpa agunan untuk memperbesar kerentanan dalam protokol kripto.

Flash loan biasanya merupakan mekanisme pendanaan, bukan kerentanan awal.

Kelemahan yang mendasarinya dapat berkaitan dengan oracle harga, perhitungan vault, aturan governance, proses likuidasi, perilaku token, atau kesalahan kontrol akses.

Penyerang meminjam jumlah besar, memanipulasi state protokol, mengambil aset, lalu melunasi pemberi pinjaman dalam satu transaksi.

Menurut OWASP Smart Contract Top 10: 2026, flash loan dapat menjadi pengganda dampak yang mengubah kelemahan kecil dalam logika bisnis, penetapan harga, atau aritmetika menjadi kerugian besar.

Memblokir pemberi flash loan yang diketahui bukan pertahanan jangka panjang yang efektif karena penyerang dapat menggunakan pemberi pinjaman lain, aset hasil flash mint, atau modal miliknya sendiri.

Manipulasi Oracle dengan Flash Loan

Protokol yang rentan dapat menggunakan harga saat ini di satu pool berlikuiditas rendah untuk menilai agunan atau menyelesaikan transaksi.

Transaksi besar yang didanai flash loan dapat mengubah rasio aset dan harga yang ditampilkan pool untuk sementara.

Penyerang kemudian dapat berinteraksi dengan protokol yang rentan ketika harga yang terdistorsi masih aktif.

Harga yang dibuat terlalu tinggi dapat memungkinkan penyerang meminjam mata uang kripto melebihi nilai wajar agunannya.

Harga yang dibuat terlalu rendah dapat memicu likuidasi yang tidak adil atau penarikan dengan nilai terlalu rendah.

Panduan keamanan smart contract Ethereum memperingatkan bahwa flash loan dapat digunakan untuk memanipulasi harga spot on-chain yang diandalkan aplikasi lending.

Protokol dapat mengurangi risiko ini dengan menggunakan beberapa sumber data, harga rata-rata tertimbang waktu yang sesuai, pemeriksaan likuiditas, batas deviasi, dan batas peminjaman konservatif.

Risiko Governance Flash Loan

Sistem governance dapat rentan jika kekuatan voting hanya dihitung berdasarkan saldo token wallet saat ini.

Penyerang dapat meminjam token governance melalui flash loan, melakukan voting atau menjalankan proposal, lalu mengembalikan token tersebut dalam transaksi yang sama.

Penyerang memperoleh pengaruh sementara tanpa mempertahankan eksposur ekonomi jangka panjang.

Snapshot saldo historis dapat mencegah token yang baru dipinjam dihitung dalam catatan voting sebelumnya.

Jeda voting dan timelock eksekusi dapat memberi waktu untuk mengenali proposal yang mencurigakan.

Dokumentasi governance OpenZeppelin terkini menjelaskan voting berbasis snapshot dan ekstensi timelock yang digunakan dalam sistem governance on-chain.

Risiko Vault Flash Loan

Vault tokenisasi menerbitkan share yang mewakili klaim atas kumpulan aset kripto.

Standar vault tokenisasi ERC-4626 menetapkan antarmuka umum untuk deposit, penarikan, minting, penebusan, dan konversi share.

Perhitungan share yang tidak aman dapat dimanipulasi dengan deposit sementara berjumlah besar.

Penyerang juga dapat mentransfer aset langsung ke vault untuk mengubah hubungan antara total aset dan total share.

Kesalahan pembulatan yang tampak tidak signifikan dalam transaksi kecil dapat bernilai besar jika diulang atau diperbesar menggunakan flash loan.

Vault sebaiknya menggunakan pembulatan konservatif, share atau aset virtual jika sesuai, perlindungan slippage, dan akuntansi internal yang dirancang dengan cermat.

Apakah Flash Loan Bebas Risiko?

Flash loan tidak bebas risiko bagi peminjam, pemberi pinjaman, penyedia likuiditas, maupun protokol kripto yang terhubung.

Peminjam dapat kehilangan gas ketika transaksi dibatalkan.

Peminjam juga dapat kehilangan aset yang sudah disimpan dalam kontrak penerima yang tidak aman.

Pemberi pinjaman dapat mengalami kerugian akibat kesalahan smart contract, perilaku token yang tidak biasa, atau pemeriksaan pembayaran yang keliru.

Penyedia likuiditas dapat terdampak oleh eksploitasi protokol atau kegagalan akuntansi.

Aplikasi yang terhubung dapat dirugikan ketika modal sementara mengekspos asumsi ekonomi yang tidak aman.

Pembayaran atomik mencegah gagal bayar biasa, tetapi tidak menghilangkan risiko perangkat lunak dan pasar.

Apakah Flash Loan Memerlukan Coding?

Penggunaan flash loan secara langsung biasanya memerlukan smart contract yang mengimplementasikan antarmuka callback pemberi pinjaman.

Kontrak harus meminta pinjaman, menerima aset, menjalankan operasi yang diinginkan, dan menyelesaikan pembayaran kembali.

Developer harus memahami persetujuan token, pemanggilan eksternal, atomicity transaksi, gas, slippage, dan keamanan smart contract.

Beberapa aplikasi menyediakan antarmuka yang mengotomatiskan sebagian alur kerja flash loan.

Antarmuka tidak menghilangkan risiko dari kontrak yang mendasarinya.

Pengguna tidak seharusnya menandatangani transaksi flash loan yang tidak dikenal tanpa memahami persetujuan yang diminta, kontrak tujuan, aset, dan kemungkinan hasilnya.

Bisakah Siapa Pun Mendapatkan Flash Loan?

Secara umum, alamat blockchain dapat memulai flash loan jika dapat berinteraksi dengan kontrak peminjam yang kompatibel dan memenuhi kondisi terprogram pemberi pinjaman.

Peminjam biasanya tidak perlu membuktikan identitas atau kelayakan kredit.

Namun, untuk mengaksesnya secara praktis, pengguna tetap memerlukan pengetahuan teknis, kontrak penerima yang sesuai, dan mata uang kripto native yang cukup untuk membayar biaya transaksi.

Pemberi pinjaman dapat membatasi aset yang didukung, jumlah maksimum, perilaku callback, atau pengguna yang diizinkan.

Aturan akses ditentukan oleh smart contract sebenarnya, bukan oleh konsep umum flash lending.

Bisakah Flash Loan Menghasilkan Profit yang Dijamin?

Tidak ada strategi flash loan yang dapat menjamin profit dalam kondisi pasar kripto yang berubah-ubah.

Perbedaan harga untuk arbitrase dapat hilang sebelum eksekusi.

Gas dapat naik, likuiditas dapat menurun, dan trader pesaing dapat mengeksekusi lebih dahulu.

Kesalahan pemrograman dapat menyebabkan seluruh transaksi dibatalkan.

Smart contract berbahaya dapat mencuri aset atau persetujuan yang dimiliki penerima.

Klaim imbal hasil flash loan yang otomatis, bebas risiko, atau dijamin sebaiknya disikapi dengan skeptis.

Layanan yang meminta seed phrase atau kunci privat untuk mengaktifkan flash loan sedang berusaha mengambil kendali wallet.

Bagaimana Developer Dapat Membuat Kontrak Flash Loan yang Lebih Aman

Developer sebaiknya memverifikasi pemberi pinjaman, initiator, token, jumlah, biaya, dan data callback.

Developer sebaiknya mengambil biaya terkini dan likuiditas yang tersedia dari pemberi pinjaman, bukan mengandalkan nilai lama.

Setiap swap harus memiliki kontrol minimum keluaran atau maksimum masukan yang realistis.

Strategi lengkap harus mencakup pemeriksaan profit minimum sebelum pembayaran kembali.

Allowance token harus dibatasi dan hanya diberikan kepada kontrak yang terverifikasi.

Jika memungkinkan, akuntansi penting harus diperbarui sebelum pemanggilan eksternal yang tidak tepercaya.

Kontrak harus menangani token dengan biaya transfer, token yang mengalami rebase, token ber-callback, dan token tidak biasa lainnya secara eksplisit atau menolaknya.

Pengujian harus mencakup perubahan likuiditas, harga yang tidak menguntungkan, biaya gas tinggi, callback gagal, serangan callback langsung, dan upaya reentrancy.

Fork testing dapat mengevaluasi strategi terhadap salinan lokal state blockchain terkini.

Tinjauan keamanan independen tetap penting jika penerima akan mengendalikan mata uang kripto bernilai tinggi.

Bagaimana Protokol Kripto Dapat Bersiap Menghadapi Flash Loan

Protokol kripto sebaiknya berasumsi bahwa pengguna mana pun dapat mengakses modal dalam jumlah sangat besar untuk sementara.

Keamanan tidak boleh bergantung pada anggapan bahwa penyerang tidak mampu mendanai posisi besar.

Keputusan bernilai tinggi tidak boleh sepenuhnya bergantung pada satu harga spot yang mudah dimanipulasi.

Governance tidak boleh menganggap saldo saat ini yang bersifat sementara sebagai bukti komitmen jangka panjang.

Perhitungan vault harus tetap aman pada rasio aset terhadap share yang sangat kecil, sangat besar, maupun tidak biasa.

Batas peminjaman, minting, penarikan, dan likuidasi dapat membatasi eksposur dalam satu transaksi.

Fungsi jeda darurat dan circuit breaker dapat mengurangi kerugian ketika aktivitas abnormal terdeteksi.

Pengujian invarian harus berupaya melanggar aturan penting menggunakan saldo sementara terbesar yang tersedia.

Pemantauan harus mengidentifikasi pinjaman ekstrem, deviasi harga, penarikan yang tidak biasa, dan rangkaian transaksi kompleks lintas protokol.

Cara Mengevaluasi Aplikasi Flash Loan

Pertama, verifikasi alamat smart contract melalui sumber resmi.

Kedua, identifikasi pemberi pinjaman dan standar atau antarmuka khusus yang digunakannya.

Ketiga, periksa aset yang didukung, jumlah maksimum yang tersedia, dan biaya terkini.

Keempat, tinjau setiap kontrak yang akan dipanggil penerima.

Kelima, identifikasi sumber harga, pool trading, dan asumsi likuiditas yang digunakan strategi.

Keenam, hitung hasil yang diharapkan setelah memperhitungkan biaya flash loan, gas, biaya trading, dampak harga, dan slippage.

Ketujuh, pastikan transaksi dibatalkan jika hasil minimum yang dapat diterima tidak tercapai.

Kedelapan, periksa semua persetujuan token dan tentukan apakah allowance masih tersisa setelah eksekusi.

Kesembilan, tinjau audit dan hasil pengujian tanpa menganggapnya sebagai jaminan.

Kesepuluh, hindari aplikasi apa pun yang meminta seed phrase, kunci privat wallet, atau pembayaran di muka untuk membuka profit flash loan yang diklaim.

Kesalahpahaman Umum tentang Flash Loan

Flash loan bukan uang gratis.

Pokok pinjaman dan biaya apa pun harus dibayar kembali sebelum transaksi berakhir.

Flash loan tidak selalu merupakan serangan.

Flash loan adalah mekanisme DeFi yang netral dengan penggunaan yang sah maupun yang menyalahgunakan.

Tidak ada agunan bukan berarti tidak ada risiko.

Flash loan yang dibatalkan tetap dapat menggunakan gas.

Flash loan tidak memungkinkan peminjam menyimpan dana semalaman atau membayarnya di kemudian hari.

Pinjaman besar yang tersedia tidak berarti likuiditas pasar cukup untuk menggunakan seluruh jumlah tersebut secara menguntungkan.

Atomicity melindungi pemberi pinjaman dari gagal bayar biasa, tetapi tidak melindungi setiap protokol yang terhubung dari kode yang cacat.

Menghapus satu pemberi flash loan tidak menghilangkan risiko flash loan dari ekosistem kripto yang lebih luas.

Flash loan umumnya tidak bersifat atomik di beberapa blockchain independen.

Simulasi yang menguntungkan tidak menjamin transaksi mainnet juga menguntungkan.

Pertanyaan Umum

Apa itu flash loan dalam mata uang kripto?

Flash loan adalah pinjaman kripto tanpa agunan yang harus dipinjam dan dilunasi beserta biaya yang diwajibkan dalam satu transaksi blockchain atomik.

Berapa lama flash loan berlangsung?

Flash loan hanya berlangsung selama eksekusi satu transaksi blockchain.

Mengapa flash loan tidak memerlukan agunan?

Transaksi otomatis dibatalkan jika peminjam tidak dapat membayar kembali, sehingga peminjam tidak dapat menyelesaikan transaksi sambil menahan pinjaman yang belum dibayar.

Apakah flash loan memerlukan pemeriksaan kredit?

Tidak. Pembayaran kembali ditegakkan oleh logika smart contract, bukan identitas pribadi atau riwayat kredit.

Apa yang terjadi jika flash loan tidak dibayar kembali?

Seluruh transaksi biasanya dibatalkan, meskipun pengirim tetap dapat kehilangan gas yang digunakan dalam percobaan yang gagal.

Apa itu ERC-3156?

ERC-3156 adalah standar antarmuka Ethereum yang telah difinalisasi untuk flash loan satu aset yang melibatkan token fungibel.

Apa itu ERC-7399?

ERC-7399 adalah usulan antarmuka flash loan yang masih dalam peninjauan per Juli 2026.

Apakah flash loan mengenakan bunga?

Flash loan umumnya mengenakan biaya untuk satu transaksi, bukan bunga yang terakumulasi dari waktu ke waktu.

Bagaimana biaya flash loan dihitung?

Pemberi pinjaman menentukan biaya, yang dapat berupa persentase dari jumlah pinjaman, biaya tetap, atau nilai lain yang ditentukan protokol.

Apa kegunaan flash loan yang paling umum?

Kegunaan umum mencakup arbitrase kripto, refinancing utang, swap agunan, likuidasi, likuidasi mandiri, dan migrasi likuiditas.

Bisakah flash loan digunakan untuk arbitrase?

Ya. Peminjam dapat membeli aset kripto di satu pasar on-chain dan menjualnya dengan harga lebih tinggi di pasar lain dalam transaksi yang sama.

Bisakah flash loan melakukan refinancing utang kripto?

Ya. Dana sementara dapat melunasi pinjaman yang ada, membebaskan agunan, dan membantu membuka pinjaman pengganti sebelum flash loan dilunasi.

Bisakah flash loan menutup posisi berleverage?

Ya. Flash loan dapat melunasi utang, membebaskan agunan, menjual agunan secukupnya untuk pembayaran kembali, dan mengembalikan sisa nilainya kepada peminjam.

Bisakah flash loan digunakan untuk likuidasi?

Ya. Likuidator dapat menggunakan modal sementara untuk melunasi utang yang tidak aman dan menerima agunan dengan harga diskon.

Apa itu flash mint?

Flash mint menciptakan token sementara yang harus dibakar atau diselesaikan sebelum transaksi berakhir.

Bisakah NFT dipinjamkan melalui flash loan?

Kontrak khusus dapat meminjamkan NFT untuk sementara, meskipun standar flash loan NFT ERC-6682 yang diusulkan masih berstatus draf.

Apakah flash loan memerlukan pemrograman?

Penggunaan langsung biasanya memerlukan smart contract penerima yang menangani callback, operasi aset, dan pembayaran kembali.

Bisakah siapa pun mengambil flash loan?

Siapa pun yang dapat berinteraksi dengan kontrak pemberi pinjaman dan penerima yang kompatibel mungkin dapat mengajukannya, dengan tunduk pada aturan kontrak.

Bisakah flash loan menimbulkan kerugian?

Ya. Pengirim dapat kehilangan gas, dan penerima yang tidak aman dapat mengekspos dana atau persetujuan yang sudah ada.

Bisakah flash loan menghasilkan profit yang dijamin?

Tidak. Profitabilitas bergantung pada harga, likuiditas, pengurutan transaksi, biaya, slippage, gas, dan eksekusi smart contract yang benar.

Apakah flash loan merupakan eksploitasi?

Tidak. Flash loan adalah alat DeFi yang sah, meskipun penyerang dapat menggunakannya untuk memperbesar kerentanan protokol lain.

Apa itu serangan flash loan?

Serangan flash loan menggunakan modal pinjaman sementara untuk mengeksploitasi penetapan harga, akuntansi, governance, kontrol akses, atau logika smart contract lain yang tidak aman.

Bisakah protokol mencegah serangan flash loan dengan memblokir pemberi pinjaman?

Tidak. Penyerang dapat menggunakan pemberi pinjaman lain, token hasil flash mint, sumber likuiditas khusus, atau modal sendiri.

Bisakah flash loan memanipulasi harga kripto?

Transaksi besar yang didanai flash loan dapat menggerakkan harga di pool berlikuiditas rendah untuk sementara.

Bisakah flash loan memanipulasi governance?

Flash loan dapat memengaruhi sistem governance yang menghitung kekuatan voting berdasarkan saldo token saat ini tanpa snapshot historis atau jeda.

Apa perbedaan flash loan dan trading margin?

Flash loan berakhir dalam satu transaksi, sedangkan posisi margin dapat tetap terbuka dan didukung oleh agunan trader.

Apa perbedaan flash loan dan flash swap?

Flash loan meminjam aset yang harus dibayar kembali, kemungkinan beserta biaya, sedangkan flash swap menerima aset dari pool trading sebelum pembayaran yang diwajibkan diberikan.

Bisakah flash loan beroperasi lintas blockchain?

Flash loan standar terbatas pada satu lingkungan eksekusi atomik, sedangkan desain lintas chain memerlukan mekanisme likuiditas, pesan, atau kepercayaan tambahan.

Apakah flash loan aman?

Pembayaran atomik mengurangi risiko kredit biasa, tetapi pengguna tetap menghadapi risiko smart contract, token, gas, likuiditas, slippage, dan pengurutan transaksi.

Apa yang harus diverifikasi oleh peminjam flash loan?

Peminjam sebaiknya memverifikasi pemberi pinjaman, aset, biaya, callback, persetujuan, kontrak yang terhubung, sumber harga, likuiditas, metode pembayaran kembali, dan persyaratan profit minimum.

Kesimpulan

Flash loan adalah pinjaman mata uang kripto tanpa agunan yang dimulai dan diakhiri dalam satu transaksi blockchain atomik.

Pemberi pinjaman mentransfer aset kripto ke kontrak penerima, mengizinkan penerima menjalankan operasi terprogram, dan mensyaratkan pembayaran kembali pokok dan biaya apa pun sebelum eksekusi berakhir.

Jika pembayaran kembali gagal, transaksi dibatalkan dan perubahan state-nya dibuang.

Desain ini memungkinkan developer melakukan operasi yang membutuhkan banyak modal seperti arbitrase, swap agunan, refinancing utang, likuidasi, dan migrasi likuiditas tanpa menyediakan agunan tradisional.

Flash loan juga menimbulkan pertimbangan keamanan yang signifikan karena modal sementara dapat mengekspos feed harga, sistem governance, perhitungan vault, callback, dan asumsi ekonomi yang tidak aman.

ERC-3156 menyediakan antarmuka Ethereum yang telah difinalisasi untuk flash loan satu aset, sementara usulan lain berupaya mendukung implementasi yang lebih fleksibel dan aset non-fungibel.

Penggunaan yang berhasil memerlukan kode smart contract yang aman, perhitungan biaya yang akurat, batas slippage yang ketat, callback terverifikasi, persetujuan token yang cermat, dan data pasar yang andal.

Flash loan sebaiknya dipahami sebagai alat infrastruktur kripto yang ampuh, bukan modal gratis, profit yang dijamin, atau serangan dengan sendirinya.