Flash Loan

O que é um Flash Loan?

Um Flash Loan é um empréstimo de criptomoedas sem garantia que deve ser tomado e pago dentro de uma única transação atômica na blockchain.

O tomador obtém acesso temporário a criptoativos sem depositar garantias, fornecer informações pessoais ou passar por uma análise de crédito tradicional.

O valor emprestado e qualquer taxa exigida devem ser devolvidos antes do fim da transação.

Se o pagamento não ocorrer, toda a transação é revertida e a blockchain descarta as alterações feitas durante ela.

Essa estrutura de tudo ou nada protege o credor contra a inadimplência comum do tomador.

O tomador não consegue concluir a transação com um Flash Loan não pago.

Os Flash Loans são usados principalmente por meio de contratos inteligentes, pois o empréstimo, as transferências de ativos, as operações de negociação e o pagamento precisam ser programados em uma única transação.

Entre os usos comuns estão arbitragem de criptomoedas, refinanciamento de dívidas, substituição de garantias, liquidação, gestão de posições alavancadas e migração de liquidez.

O padrão finalizado ERC-3156 para Flash Loans define Flash Loan como uma transação de contrato inteligente na qual os ativos são emprestados e devolvidos, com uma taxa opcional, antes do fim da transação.

Os Flash Loans são um dos exemplos mais claros de composabilidade em finanças descentralizadas, pois uma transação pode coordenar vários protocolos cripto independentes.

Como funciona um Flash Loan?

Um Flash Loan começa quando um usuário ou contrato inteligente solicita um valor específico de um criptoativo compatível a um credor de Flash Loan.

O credor verifica se o ativo solicitado é compatível e se há liquidez suficiente.

O credor calcula a taxa que deverá ser paga além do principal.

Em seguida, transfere os ativos emprestados para um contrato receptor.

Após transferir os ativos, o credor chama uma função callback predefinida no receptor.

O callback dá ao receptor controle temporário sobre o fluxo de execução e as criptomoedas emprestadas.

O receptor pode negociar tokens, pagar outro empréstimo, sacar garantias, depositar ativos em outro protocolo, liquidar uma posição ou executar outras ações programadas.

Antes do fim do callback, o receptor deve disponibilizar ao credor, ou ao endereço de pagamento indicado, o principal e a taxa.

O credor verifica se o pagamento exigido foi concluído.

Se todas as condições forem atendidas, a transação é bem-sucedida e as alterações de estado se tornam permanentes.

Se alguma etapa exigida falhar, a transação é revertida.

A documentação oficial de DeFi da Ethereum explica que um Flash Loan não pago faz a transação ser revertida como se o empréstimo nunca tivesse ocorrido.

O que significa atomicidade em um Flash Loan?

Atomicidade significa que todas as operações de uma transação na blockchain são concluídas em conjunto ou falham em conjunto.

Uma transação de Flash Loan pode chamar muitos contratos inteligentes e realizar dezenas de operações internas.

Durante a execução da transação, essas operações podem alterar temporariamente saldos de tokens, pools de liquidez, posições de empréstimo e registros de contas.

Nenhuma dessas alterações se torna definitiva até que a transação inteira seja concluída com sucesso.

Se a condição de pagamento falhar no final, todas as alterações de estado anteriores feitas pela transação são revertidas.

Imagine que um tomador receba 1.000 tokens e precise pagar 1.001 tokens após a taxa.

Se a estratégia gerar apenas 999 tokens, não será possível concluir o pagamento.

As transferências e negociações de tokens são revertidas, mas normalmente o remetente da transação ainda paga o gas da blockchain usado na computação malsucedida.

Assim, a atomicidade limita o risco de crédito do credor, mas não torna gratuitas as tentativas de Flash Loan para o tomador.

Por que um Flash Loan não exige garantia?

Um empréstimo cripto convencional continua aberto após várias transações e pode durar dias, meses ou mais.

O credor precisa de uma garantia porque o tomador pode receber os fundos e deixar de pagá-los posteriormente.

Um Flash Loan existe apenas durante uma transação.

O tomador não pode concluir a transação com o empréstimo e prometer pagá-lo em uma data futura.

A transação paga o credor imediatamente ou falha por completo.

Essa condição técnica substitui a proteção econômica normalmente oferecida pela garantia.

O credor do Flash Loan não precisa avaliar a identidade, a renda, o histórico de crédito ou a capacidade de pagamento de longo prazo do tomador.

Ainda assim, o credor enfrenta riscos de contratos inteligentes, tokens, liquidez e implementação.

Um erro no contrato de empréstimo ou no mecanismo de pagamento pode causar uma perda, mesmo quando o projeto pretende garantir a atomicidade.

Quem participa de um Flash Loan?

Credor de Flash Loan

O credor de Flash Loan é um contrato inteligente que oferece acesso temporário a criptoativos.

Ele define quais tokens podem ser emprestados, o valor máximo disponível, a taxa aplicável, o processo de callback e o método de pagamento.

Iniciador

O iniciador é o endereço ou contrato inteligente que solicita o Flash Loan.

O iniciador também pode fornecer instruções codificadas que descrevem o que o receptor deve fazer com os ativos emprestados.

Contrato receptor

O contrato receptor obtém as criptomoedas emprestadas e executa a estratégia programada.

Ele precisa ser compatível com o callback esperado pelo credor e concluir o pagamento antes do fim da execução.

Provedores de liquidez

Os provedores de liquidez fornecem ou disponibilizam ativos ao protocolo que contém o credor de Flash Loan.

Eles podem receber parte da taxa do Flash Loan, renda de empréstimos comuns, incentivos do protocolo ou outro benefício econômico.

Contratos inteligentes externos

Um receptor de Flash Loan costuma interagir com pools de negociação, mercados de empréstimo, vaults tokenizados, sistemas de liquidação e outros aplicativos de blockchain.

O resultado final pode depender da segurança e do estado atual de cada contrato conectado.

Padrão ERC-3156 para Flash Loans

O ERC-3156 é o padrão finalizado da Ethereum para Flash Loans de um único ativo envolvendo tokens fungíveis.

Ele foi criado para reduzir a incompatibilidade entre credores de Flash Loan que usam interfaces e processos de pagamento diferentes.

O padrão define uma interface para o credor e outra para o tomador.

O credor disponibiliza a função

, que informa o valor máximo disponível para um token selecionado.

Também disponibiliza a função

, que informa a taxa de um determinado ativo e valor de empréstimo.

Além disso, disponibiliza a função

, que inicia o empréstimo, transfere os tokens e chama o receptor.

O receptor implementa um callback

, que recebe informações sobre o iniciador, o ativo, o valor, a taxa e dados adicionais.

O receptor deve retornar o valor de callback exigido pelo padrão.

Após o callback, o credor ERC-3156 tenta obter do receptor o principal e a taxa.

A transação é revertida se o credor não conseguir receber o pagamento integral.

O ERC-3156 é um padrão de compatibilidade, não uma garantia de que todos os credores ou tomadores compatíveis sejam seguros.

Proposta ERC-7399 para Flash Loan

O ERC-7399 é uma proposta de interface para Flash Loans projetada para oferecer mais flexibilidade e melhorar a padronização entre diferentes implementações.

Em julho de 2026, o ERC-7399 ainda está em análise e não é um padrão finalizado da Ethereum.

A proposta permite definir separadamente o receptor do empréstimo e o receptor do callback.

Também permite selecionar a função callback como parte da solicitação.

O credor identifica um receptor de pagamento cujo saldo de tokens precisa aumentar pelo principal e pela taxa antes do fim do callback.

Essa abordagem difere do ERC-3156, em que normalmente o credor retira o principal e a taxa do receptor após o callback.

O desenvolvedor deve confirmar a interface realmente usada pelo credor, em vez de presumir que todo provedor de Flash Loan segue o mesmo padrão.

Pagamento de um Flash Loan

Normalmente, o pagamento consiste no principal emprestado e em uma taxa de Flash Loan.

A fórmula simplificada é:

Pagamento total = principal do Flash Loan + taxa do Flash Loan

Imagine que um contrato inteligente tome emprestadas 1.000.000 unidades de um token e a taxa seja de 0,05%.

A taxa seria de 500 tokens.

O contrato precisaria pagar um total de 1.000.500 tokens antes do fim da transação.

O método de pagamento depende do credor.

Alguns credores retiram os tokens necessários do receptor após ele conceder uma autorização.

Outros exigem que o receptor transfira os fundos para um endereço de pagamento específico.

Um receptor criado para um modelo de pagamento pode falhar ao se conectar a um credor que usa outro modelo.

O que é a taxa de um Flash Loan?

A taxa de um Flash Loan é o valor cobrado pelo acesso temporário à liquidez do credor.

A taxa pode ser calculada como uma porcentagem do valor emprestado, uma cobrança fixa, uma taxa específica para o ativo ou outra fórmula definida pelo protocolo.

Algumas implementações podem cobrar temporariamente uma taxa zero.

Quando possível, a taxa atual deve ser consultada diretamente no contrato do credor.

Uma taxa definida diretamente no código pode fazer uma transação falhar após a alteração da taxa pela governança ou pelos administradores do protocolo.

A taxa é apenas uma parte do custo de usar um Flash Loan.

O tomador também pode pagar gas da rede, taxas de negociação, impacto no preço, slippage, custos de liquidação e pagamentos pela inclusão da transação.

Como calcular o lucro de um Flash Loan

Uma estratégia de Flash Loan só é lucrativa quando sua receita total supera todos os custos associados.

Uma fórmula simplificada é:

Lucro líquido = ganhos da estratégia − principal − taxa do Flash Loan − taxas de negociação − gas − slippage − outros custos

O principal precisa ser devolvido e, portanto, não pode ser tratado como lucro.

Imagine que uma estratégia de Flash Loan receba 100.000 tokens e gere 100.500 tokens após as negociações.

Se a taxa do Flash Loan for de 100 tokens, as taxas de negociação forem de 150 tokens e o gas custar o equivalente a 100 tokens, o lucro líquido será de 150 tokens.

Uma pequena mudança no preço ou no gas pode eliminar esse lucro antes da inclusão da transação.

Um contrato receptor seguro deve verificar um saldo final mínimo aceitável e reverter a transação quando a estratégia não for suficientemente lucrativa.

Arbitragem com Flash Loan

A arbitragem é um dos usos legítimos mais comuns de Flash Loans.

Ela tenta gerar lucro com uma diferença temporária de preço entre mercados cripto.

Imagine que o Token X esteja disponível por $100 em um pool on-chain e possa ser vendido por $101 em outro pool.

O tomador pode obter um Flash Loan, comprar Token X no pool mais barato e vendê-lo no pool mais caro.

O tomador paga o empréstimo e fica com o valor restante após as taxas.

A negociação também ajuda a aproximar os preços dos dois mercados.

A diferença de preço exibida não equivale a um lucro garantido.

Uma grande negociação altera os saldos do pool e pode causar impacto significativo no preço.

Outros traders automatizados podem aproveitar a oportunidade primeiro.

A estratégia também precisa cobrir a taxa do Flash Loan, o gas, as taxas de negociação, o slippage e os custos de ordenação da transação.

A documentação da Ethereum sobre composabilidade de contratos inteligentes usa a arbitragem com Flash Loan como exemplo de como vários contratos podem trabalhar juntos em uma transação.

Refinanciamento de dívidas com Flash Loan

Um Flash Loan pode transferir uma dívida em criptomoedas de um arranjo de empréstimo descentralizado para outro.

O Flash Loan fornece temporariamente o ativo necessário para pagar a dívida existente.

O pagamento libera a garantia original do tomador.

O tomador deposita essa garantia em um sistema de empréstimo substituto e abre uma nova posição de dívida.

Os ativos recém-emprestados são usados para pagar o Flash Loan e sua taxa.

Todas as etapas ocorrem na mesma transação atômica.

O tomador pode refinanciar para obter uma taxa de juros diferente, mudar o ativo emprestado, melhorar as condições da garantia ou deixar um protocolo com risco elevado.

O refinanciamento ainda pode não ser lucrativo se taxas, slippage, limites de saque ou mudanças nas taxas de empréstimo superarem o benefício esperado.

Troca de garantia com Flash Loan

Uma troca de garantia substitui um ativo que sustenta um empréstimo cripto por outro ativo.

Primeiro, o tomador usa um Flash Loan para pagar a dívida pendente.

O pagamento libera a garantia existente.

O receptor troca a garantia antiga pelo ativo substituto desejado.

Em seguida, deposita a nova garantia e abre uma nova posição de dívida.

A nova dívida paga o Flash Loan.

Uma troca de garantia pode reduzir a exposição a um ativo em queda ou alterar o perfil de risco de uma posição alavancada.

O processo pode falhar se o ativo substituto não for compatível, o limite de garantia for atingido, a liquidez for insuficiente ou a troca gerar um valor de saída muito baixo.

Autoliquidação com Flash Loan

A autoliquidação usa um Flash Loan para encerrar uma posição alavancada em criptomoedas antes que um liquidante externo assuma o controle.

O Flash Loan paga a dívida do usuário e libera a garantia depositada.

Parte da garantia é vendida pelo ativo necessário para pagar o Flash Loan.

O tomador recebe qualquer garantia que restar após o pagamento e as taxas.

Esse processo pode permitir que o usuário evite uma penalidade de liquidação externa.

Ele precisa ser executado antes que uma mudança de mercado torne a garantia insuficiente.

Uma transação de autoliquidação ainda pode resultar em uma perda realizada substancial, pois a garantia é vendida para pagar a dívida.

Flash Loans e liquidações em DeFi

Muitos sistemas descentralizados de empréstimo recompensam participantes externos por liquidar posições que não atendem mais aos requisitos de garantia.

Um liquidante paga parte ou toda a dívida de um tomador em situação insegura.

Em troca, recebe a garantia com um desconto ou bônus definido pelo protocolo.

Um Flash Loan pode fornecer o capital temporário necessário para pagar a dívida.

O liquidante recebe a garantia, vende uma quantidade suficiente para pagar o Flash Loan e mantém qualquer valor restante.

Vários liquidantes automatizados podem competir pela mesma posição.

Uma transação pode falhar se outro liquidante executar primeiro ou se a garantia não puder ser vendida pelo preço esperado.

O lucro da liquidação precisa superar a taxa do Flash Loan, o gas, os custos de negociação e o slippage.

Migração de liquidez com Flash Loan

Um Flash Loan pode ajudar a transferir liquidez de um protocolo ou posição cripto para outro.

O usuário pode precisar de fundos temporários para retirar uma posição existente, pagar a dívida associada, converter ativos e abrir uma nova posição.

Sem um Flash Loan, essas etapas poderiam exigir que o usuário fornecesse capital adicional entre transações separadas.

A migração atômica pode reduzir o período em que o usuário fica exposto a uma posição incompleta.

Também pode reduzir o risco de uma etapa ser concluída e uma etapa posterior falhar.

A migração completa ainda falha se qualquer protocolo conectado rejeitar a operação ou fornecer um valor de saída insuficiente.

O que é um Flash Mint?

Um Flash Mint cria temporariamente novos tokens em vez de emprestar tokens já mantidos em um pool de liquidez.

Os tokens recém-criados precisam ser queimados ou liquidados de outra forma antes do fim da transação.

Se a liquidação exigida não ocorrer, toda a transação é revertida.

O Flash Mint pode fornecer liquidez temporária que não é limitada pelo saldo de tokens já depositado em um credor.

Na prática, o valor pode ser limitado pela lógica do token, restrições computacionais, controles do protocolo e pelo maior número representável pela implementação.

A documentação atual da OpenZeppelin para ERC-20 inclui uma extensão de Flash Mint compatível com ERC-3156.

Ativos que permitem Flash Mint representam um risco para protocolos que presumem que um saldo ou uma oferta atual elevados representam posse econômica permanente.

Um NFT pode ser usado em um Flash Loan?

Um Flash Loan de NFT transfere temporariamente um token não fungível específico e exige que ele seja devolvido dentro de uma transação.

Normalmente, o mesmo NFT precisa ser devolvido, pois tokens não fungíveis não são intercambiáveis como os tokens fungíveis comuns.

A posse temporária de um NFT pode ser usada em ações restritas a detentores de tokens, reivindicações de recompensas, funções de jogos ou outras atividades que verifiquem a posse.

Em julho de 2026, o ERC-6682 continua sendo uma proposta em rascunho para estender interfaces de Flash Loan a NFTs ERC-721.

Um aplicativo não deve conceder um benefício irreversível de alto valor apenas porque um endereço possui um NFT em determinado momento de uma transação.

Histórico de posse, períodos de posse e registros de reivindicação podem ser necessários quando a posse temporária não deveria ser suficiente.

Flash Loan vs. empréstimo cripto tradicional

Um empréstimo cripto tradicional continua aberto após a conclusão da transação original.

Normalmente, exige garantia porque o tomador pode deixar de pagar posteriormente.

Juros podem se acumular durante horas, dias, meses ou outro período.

Um Flash Loan permanece aberto somente durante uma transação.

Normalmente, não exige garantia e cobra uma taxa por transação, em vez de juros contínuos.

Um tomador convencional pode entrar em inadimplência e perder a garantia.

Um tomador de Flash Loan não consegue concluir a transação se a condição de pagamento não for atendida.

Flash Loan vs. trading com margem

O trading com margem cria uma posição alavancada em cripto que pode permanecer aberta ao longo do tempo.

O trader deposita margem e pode pagar juros ou custos recorrentes de financiamento.

A posição pode ser liquidada à força quando as perdas reduzem a garantia disponível abaixo do nível exigido.

Um Flash Loan termina em uma transação e, por si só, não cria uma dívida contínua.

Um Flash Loan ainda pode ser usado para abrir, modificar ou fechar uma posição alavancada separada.

Essa posição resultante pode continuar exposta ao risco de mercado e a futuras liquidações depois que o Flash Loan for pago.

Flash Loan vs. Flash Swap

Um Flash Swap permite que um usuário receba ativos de um pool de liquidez on-chain antes de pagá-los durante a mesma transação.

O usuário pode pagar o pool com o mesmo ativo, o ativo pareado ou outro método de liquidação permitido.

Um Flash Loan normalmente empresta um ativo definido e exige o pagamento desse ativo mais uma taxa.

Ambos os mecanismos dependem da execução atômica.

As principais diferenças envolvem a interface, o ativo usado no pagamento, o cálculo da taxa e a origem da liquidez.

Flash Loan vs. transação de bridge

Um Flash Loan comum opera em um único ambiente de execução de blockchain.

A transferência de ativos entre blockchains independentes normalmente exige transações, confirmações ou mensagens cross-chain separadas.

Essas operações normalmente não são atômicas nas duas redes.

O tomador não pode presumir que uma transferência por bridge será concluída e devolverá os fundos antes do fim da transação original de Flash Loan.

Um produto descrito como Flash Loan cross-chain pode usar sistemas especializados de liquidez, intents, crédito ou mensagens com premissas de confiança adicionais.

Os usuários devem analisar o modelo de pagamento real, em vez de presumir que a marca cross-chain oferece a mesma garantia atômica.

Disponibilidade de Flash Loans

O tamanho máximo de um Flash Loan depende do credor e do criptoativo selecionado.

Um credor baseado em pool geralmente é limitado pela liquidez disponível que não esteja bloqueada ou reservada de outra forma.

Um sistema de Flash Mint pode ser limitado pela lógica do token, e não pela liquidez depositada.

A função ERC-3156

permite que um contrato tomador consulte o valor máximo disponível de um token.

A liquidez disponível pode mudar entre a simulação e a execução da transação.

Outro usuário pode tomar emprestados, sacar, negociar ou mover os ativos necessários antes que a transação seja incluída.

Por isso, um receptor deve lidar com segurança com a redução da liquidez e com solicitações de empréstimo malsucedidas.

Custos de gas e Flash Loans malsucedidos

Um Flash Loan malsucedido reverte as transferências de tokens e as alterações de estado dos contratos inteligentes.

Normalmente, ele não reembolsa o gas consumido durante a execução.

Uma estratégia complexa pode chamar muitos contratos e usar uma grande quantidade de recursos computacionais antes de ser revertida.

O remetente da transação precisa ter quantidade suficiente do ativo nativo usado para pagar taxas da blockchain.

O token emprestado pelo Flash Loan não paga automaticamente o gas da rede.

As condições de gas podem mudar entre a simulação da estratégia e a inclusão no bloco.

Uma estratégia que parece lucrativa durante os testes pode deixar de ser lucrativa quando o preço do gas aumenta.

Slippage e impacto no preço em Flash Loans

Slippage é a diferença entre o preço esperado e o preço real de execução.

Impacto no preço é o movimento do preço de mercado causado pela própria transação.

Flash Loans permitem grandes negociações, que podem percorrer uma parte substancial de um pool de liquidez on-chain.

O tomador pode receber menos tokens de saída do que esperava.

Assim, a estratégia pode ficar sem ativos suficientes para pagar o credor.

Os contratos receptores devem definir limites mínimos de saída e máximos de entrada.

Limites permissivos demais podem permitir que uma transação não lucrativa seja concluída.

Limites rigorosos demais podem provocar reversões frequentes e desperdício de gas.

Ordenação de transações de Flash Loan e MEV

Uma transação de Flash Loan lucrativa pode atrair a concorrência de traders cripto automatizados.

Uma transação enviada por um mempool público pode revelar seus mercados-alvo e a oportunidade esperada antes da confirmação.

Outro trader pode copiar a estratégia, oferecer uma taxa de transação maior ou executar primeiro.

Um construtor de blocos também pode ordenar outras transações antes ou depois da operação de Flash Loan.

Esse risco de ordenação de transações está relacionado ao Maximal Extractable Value.

O envio privado de transações pode reduzir a exposição pública, mas cria dependência da infraestrutura privada escolhida.

Mesmo quando uma transação é enviada em privado, é necessário verificar o lucro mínimo.

Riscos de tokens em Flash Loans

Nem todo token cripto se comporta como um token fungível básico.

Alguns tokens deduzem taxas de transferência, alteram saldos automaticamente, rejeitam transferências envolvendo determinados endereços ou executam callbacks durante as transferências.

Um credor que espera receber exatamente o valor transferido pode falhar quando um token com taxa de transferência deduz parte do pagamento.

Um token com saldo rebasing pode alterar os saldos durante a execução da transação.

Um receptor pode autorizar o pagamento e ainda assim não ter o saldo esperado após a execução de uma lógica de token incomum.

Os desenvolvedores devem testar cada ativo compatível, em vez de presumir que uma interface de funções familiar garante um comportamento comum.

Riscos de aprovação em Flash Loans

Um tomador ERC-3156 geralmente autoriza o credor a retirar o principal e a taxa após o callback.

Uma autorização insuficiente faz o pagamento falhar.

Uma autorização excessiva ou ilimitada pode criar riscos adicionais se o contrato aprovado for comprometido ou se comportar de maneira inesperada.

Quando viável, o receptor deve autorizar apenas o valor necessário.

Antes de conceder uma autorização, deve verificar se o endereço do credor é confiável.

Um endereço de pagamento recebido por dados não verificados nunca deve ser considerado confiável automaticamente.

Segurança de callbacks de Flash Loan

Um contrato receptor deve verificar se o callback veio do credor esperado.

Também deve verificar o iniciador, o token emprestado, o valor, a taxa e as instruções codificadas.

Sem essas verificações, um invasor pode chamar o callback diretamente.

Um callback falso pode fazer o receptor negociar, transferir ou autorizar ativos que já possua.

A especificação ERC-3156 inclui considerações de segurança sobre a validação dos argumentos do callback e a confiança nos credores.

O receptor não deve presumir que uma chamada é legítima apenas por usar o nome correto de callback.

Risco de reentrância

Um credor de Flash Loan transfere os ativos e chama um receptor externo antes da conclusão do pagamento.

Uma chamada externa dá a outro contrato controle temporário sobre a execução.

Um contrato vulnerável pode sofrer reentrância antes da finalização de sua contabilização interna.

Isso pode permitir saques repetidos, ações contábeis duplicadas ou o uso de um saldo desatualizado.

As orientações oficiais de segurança da Solidity recomendam o padrão checks-effects-interactions para reduzir o risco de reentrância.

Em geral, o estado crítico deve ser atualizado antes de transferir o controle para um contrato não confiável.

Um bloqueio contra reentrância pode reduzir alguns riscos de callback, mas não corrige preços ou lógica econômica inseguros.

Ataques de Flash Loan

Um ataque de Flash Loan usa capital temporário sem garantia para ampliar uma vulnerabilidade em um protocolo cripto.

Normalmente, o Flash Loan é o mecanismo de financiamento, e não a vulnerabilidade original.

A falha subjacente pode envolver um oráculo de preços, um cálculo de vault, uma regra de governança, um processo de liquidação, o comportamento de um token ou um erro de controle de acesso.

O invasor toma emprestada uma grande quantidade, manipula o estado do protocolo, extrai ativos e paga o credor em uma única transação.

Segundo o OWASP Smart Contract Top 10: 2026, os Flash Loans podem atuar como multiplicadores de força, transformando pequenas falhas de lógica de negócios, de preços ou aritméticas em grandes perdas.

Bloquear credores de Flash Loan conhecidos não é uma defesa eficaz a longo prazo, pois o invasor pode usar outro credor, ativos emitidos por Flash Mint ou capital próprio.

Manipulação de oráculos com Flash Loan

Um protocolo vulnerável pode usar o preço atual de um único pool com baixa liquidez para avaliar garantias ou liquidar uma transação.

Uma grande negociação financiada por Flash Loan pode alterar temporariamente a proporção de ativos e o preço exibido pelo pool.

Em seguida, o invasor pode interagir com o protocolo vulnerável enquanto o preço distorcido estiver ativo.

Um preço artificialmente alto pode permitir que o invasor tome emprestada uma quantidade de criptomoedas superior ao valor razoável da garantia.

Um preço artificialmente baixo pode provocar liquidações injustas ou saques subavaliados.

O guia de segurança de contratos inteligentes da Ethereum alerta que Flash Loans podem ser usados para manipular preços spot on-chain dos quais aplicativos de empréstimo dependem.

Os protocolos podem reduzir esse risco usando várias fontes de dados, preços médios ponderados pelo tempo adequados, verificações de liquidez, limites de desvio e limites conservadores de empréstimo.

Risco de governança em Flash Loans

Um sistema de governança pode ser vulnerável quando o poder de voto é calculado apenas com base no saldo atual de tokens de uma carteira.

O invasor pode tomar emprestados tokens de governança por Flash Loan, votar ou executar uma proposta e devolver os tokens na mesma transação.

O invasor ganha influência temporária sem manter exposição econômica de longo prazo.

Snapshots históricos de saldo podem impedir que tokens recém-emprestados contem para um registro de votação anterior.

Atrasos de votação e timelocks de execução podem dar tempo para identificar propostas suspeitas.

A documentação atual da OpenZeppelin sobre governança descreve votações baseadas em snapshots e extensões de timelock usadas em sistemas de governança on-chain.

Risco de Flash Loan em vaults

Vaults tokenizados emitem cotas que representam reivindicações sobre criptoativos agrupados.

O padrão ERC-4626 para vaults tokenizados define interfaces comuns de depósito, saque, emissão, resgate e conversão de cotas.

Cálculos inseguros de cotas podem ser manipulados com um grande depósito temporário.

Um invasor também pode transferir ativos diretamente para um vault para alterar a relação entre o total de ativos e o total de cotas.

Erros de arredondamento aparentemente insignificantes em pequenas transações podem se tornar valiosos quando repetidos ou ampliados por um Flash Loan.

Os vaults devem usar arredondamento conservador, cotas ou ativos virtuais quando apropriado, proteções contra slippage e contabilização interna cuidadosamente projetada.

Um Flash Loan é livre de riscos?

Um Flash Loan não é livre de riscos para o tomador, o credor, o provedor de liquidez ou os protocolos cripto conectados.

O tomador pode perder gas se a transação for revertida.

Também pode perder ativos já mantidos em um contrato receptor inseguro.

O credor pode sofrer perdas devido a um erro de contrato inteligente, comportamento incomum de um token ou verificação incorreta do pagamento.

Provedores de liquidez podem ser afetados por explorações de protocolos ou falhas contábeis.

Aplicativos conectados podem ser prejudicados quando o capital temporário expõe uma premissa econômica insegura.

O pagamento atômico impede a inadimplência comum, mas não elimina os riscos de software e de mercado.

É preciso programar para usar um Flash Loan?

O uso direto de um Flash Loan normalmente exige um contrato inteligente que implemente a interface de callback do credor.

O contrato precisa solicitar o empréstimo, receber os ativos, executar as operações pretendidas e concluir o pagamento.

O desenvolvedor precisa entender autorizações de tokens, chamadas externas, atomicidade de transações, gas, slippage e segurança de contratos inteligentes.

Alguns aplicativos oferecem interfaces que automatizam partes de um fluxo de Flash Loan.

Uma interface não elimina os riscos dos contratos que operam nos bastidores.

O usuário não deve assinar uma transação de Flash Loan desconhecida sem entender as autorizações solicitadas, os contratos de destino, os ativos e os possíveis resultados.

Qualquer pessoa pode obter um Flash Loan?

Em geral, um endereço de blockchain pode iniciar um Flash Loan quando consegue interagir com um contrato tomador compatível e cumprir as condições programadas pelo credor.

Normalmente, o tomador não precisa comprovar identidade ou capacidade de crédito.

O acesso prático ainda exige conhecimento técnico, um contrato receptor adequado e criptomoedas nativas suficientes para pagar as taxas de transação.

O credor pode restringir ativos compatíveis, valores máximos, comportamento de callbacks ou usuários permitidos.

As regras de acesso são determinadas pelo contrato inteligente real, não pelo conceito geral de empréstimo instantâneo.

Um Flash Loan pode gerar lucro garantido?

Nenhuma estratégia de Flash Loan pode garantir lucro em condições variáveis do mercado cripto.

Diferenças de arbitragem podem desaparecer antes da execução.

O gas pode aumentar, a liquidez pode diminuir e traders concorrentes podem executar primeiro.

Um erro de programação pode fazer toda a transação ser revertida.

Um contrato inteligente malicioso pode roubar ativos ou autorizações mantidos pelo receptor.

Promessas de retornos automáticos, sem risco ou garantidos com Flash Loans devem ser encaradas com ceticismo.

Um serviço que solicita uma seed phrase ou chave privada para ativar um Flash Loan está tentando obter controle da carteira.

Como os desenvolvedores podem criar contratos de Flash Loan mais seguros

Os desenvolvedores devem verificar o credor, o iniciador, o token, o valor, a taxa e os dados do callback.

Devem consultar as taxas atuais e a liquidez disponível diretamente no credor, em vez de depender de valores desatualizados.

Toda troca deve incluir controles realistas de saída mínima ou entrada máxima.

A estratégia completa deve incluir uma verificação de lucro mínimo antes do pagamento.

As autorizações de tokens devem ser limitadas e concedidas somente a contratos verificados.

Sempre que possível, a contabilização crítica deve ser atualizada antes de chamadas externas não confiáveis.

O contrato deve tratar explicitamente tokens com taxas de transferência, rebasing, callbacks ou outros comportamentos incomuns, ou rejeitá-los.

Os testes devem incluir mudanças de liquidez, preços desfavoráveis, custos elevados de gas, callbacks malsucedidos, ataques por chamadas diretas ao callback e tentativas de reentrância.

Testes em fork podem avaliar uma estratégia contra uma cópia local do estado recente da blockchain.

Uma análise de segurança independente continua sendo importante quando um receptor controlará criptomoedas de valor elevado.

Como os protocolos cripto podem se preparar para Flash Loans

Um protocolo cripto deve presumir que qualquer usuário pode acessar temporariamente quantidades muito grandes de capital.

A segurança não deve depender da crença de que um invasor não consegue financiar uma posição grande.

Decisões de alto valor não devem depender exclusivamente de um preço spot fácil de manipular.

A governança não deve tratar saldos temporários atuais como prova de compromisso de longo prazo.

Os cálculos dos vaults devem continuar seguros com proporções muito pequenas, muito grandes e incomuns entre ativos e cotas.

Limites para empréstimos, emissão, saques e liquidações podem restringir a exposição em uma única transação.

Funções de pausa de emergência e disjuntores podem reduzir danos quando atividade anormal é detectada.

Testes de invariantes devem tentar violar regras essenciais usando os maiores saldos temporários disponíveis.

O monitoramento deve identificar empréstimos extremos, desvios de preços, saques incomuns e sequências complexas de transações entre vários protocolos.

Como avaliar um aplicativo de Flash Loan

Primeiro, verifique os endereços dos contratos inteligentes em uma fonte oficial.

Segundo, identifique o credor e o padrão ou a interface proprietária que ele utiliza.

Terceiro, confira o ativo compatível, o valor máximo disponível e a taxa atual.

Quarto, analise todos os contratos que o receptor chamará.

Quinto, identifique as fontes de preços, os pools de negociação e as premissas de liquidez usados pela estratégia.

Sexto, calcule o resultado esperado após as taxas do Flash Loan, o gas, as taxas de negociação, o impacto no preço e o slippage.

Sétimo, confirme que a transação será revertida se o resultado mínimo aceitável não for atingido.

Oitavo, inspecione todas as autorizações de tokens e determine se alguma delas continuará válida após a execução.

Nono, analise auditorias e resultados de testes sem tratá-los como garantia.

Décimo, evite qualquer aplicativo que solicite uma seed phrase, chave privada da carteira ou pagamento antecipado para liberar supostos lucros de Flash Loan.

Equívocos comuns sobre Flash Loans

Flash Loan não é dinheiro grátis.

O principal e qualquer taxa precisam ser pagos antes do fim da transação.

Um Flash Loan não é inerentemente um ataque.

É um mecanismo neutro de DeFi com usos legítimos e abusivos.

A ausência de garantia não significa ausência de risco.

Um Flash Loan revertido ainda pode consumir gas.

Flash Loans não permitem que os tomadores mantenham os fundos durante a noite ou paguem depois.

Um empréstimo grande disponível não significa que exista liquidez de mercado suficiente para usar todo o valor com lucro.

A atomicidade protege o credor contra a inadimplência comum, mas não protege todos os protocolos conectados contra código defeituoso.

Remover um credor de Flash Loan não elimina o risco de Flash Loan do ecossistema cripto mais amplo.

Em geral, Flash Loans não são atômicos entre blockchains independentes.

Uma simulação lucrativa não garante uma transação lucrativa na mainnet.

Perguntas frequentes

O que é um Flash Loan em criptomoedas?

Um Flash Loan é um empréstimo cripto sem garantia que precisa ser tomado e pago, incluindo qualquer taxa exigida, em uma única transação atômica na blockchain.

Quanto tempo dura um Flash Loan?

Um Flash Loan dura apenas durante a execução de uma transação na blockchain.

Por que um Flash Loan não exige garantia?

A transação é revertida automaticamente quando o tomador não consegue pagar, impedindo que ele conclua a transação e mantenha um empréstimo não pago.

Um Flash Loan exige análise de crédito?

Não. O pagamento é imposto pela lógica do contrato inteligente, e não pela identidade pessoal ou pelo histórico de crédito.

O que acontece quando um Flash Loan não é pago?

Normalmente, toda a transação é revertida, embora o remetente ainda possa perder o gas gasto na tentativa malsucedida.

O que é o ERC-3156?

O ERC-3156 é o padrão finalizado de interface da Ethereum para Flash Loans de um único ativo envolvendo tokens fungíveis.

O que é o ERC-7399?

O ERC-7399 é uma proposta de interface para Flash Loans que, em julho de 2026, ainda está em análise.

Um Flash Loan cobra juros?

Um Flash Loan costuma cobrar uma taxa por transação, em vez de juros acumulados ao longo do tempo.

Como a taxa de um Flash Loan é calculada?

O credor determina a taxa, que pode ser uma porcentagem do valor emprestado, uma cobrança fixa ou outro valor definido pelo protocolo.

Qual é o uso mais comum de um Flash Loan?

Entre os usos comuns estão arbitragem de cripto, refinanciamento de dívidas, trocas de garantia, liquidações, autoliquidação e migração de liquidez.

É possível usar um Flash Loan para arbitragem?

Sim. O tomador pode comprar um criptoativo em um mercado on-chain e vendê-lo por um preço mais alto em outro mercado na mesma transação.

Um Flash Loan pode refinanciar uma dívida cripto?

Sim. Os fundos temporários podem pagar um empréstimo existente, liberar a garantia e ajudar a abrir um empréstimo substituto antes do pagamento do Flash Loan.

Um Flash Loan pode encerrar uma posição alavancada?

Sim. Ele pode pagar a dívida, liberar a garantia, vender uma quantidade suficiente dela para pagar o empréstimo e devolver o valor restante ao tomador.

Um Flash Loan pode ser usado para liquidação?

Sim. Um liquidante pode usar capital temporário para pagar uma dívida insegura e receber a garantia com desconto.

O que é um Flash Mint?

Um Flash Mint cria tokens temporariamente, que precisam ser queimados ou liquidados antes do fim da transação.

É possível tomar um NFT emprestado por Flash Loan?

Contratos especializados podem emprestar temporariamente um NFT, embora a proposta de padrão ERC-6682 para Flash Loans de NFT ainda esteja em fase de rascunho.

Um Flash Loan exige programação?

O uso direto normalmente exige um contrato inteligente receptor que processe o callback, as operações com ativos e o pagamento.

Qualquer pessoa pode obter um Flash Loan?

Qualquer pessoa que consiga interagir com um credor e um contrato receptor compatíveis pode conseguir solicitar um, sujeito às regras do contrato.

Um Flash Loan pode gerar prejuízo?

Sim. O remetente pode perder gas, e um contrato receptor inseguro pode expor fundos existentes ou autorizações.

Um Flash Loan pode gerar lucro garantido?

Não. A lucratividade depende dos preços, da liquidez, da ordenação das transações, das taxas, do slippage, do gas e da execução correta dos contratos inteligentes.

Um Flash Loan é uma exploração?

Não. Um Flash Loan é uma ferramenta legítima de DeFi, embora invasores possam usá-lo para ampliar a vulnerabilidade de outro protocolo.

O que é um ataque de Flash Loan?

Um ataque de Flash Loan usa capital emprestado temporariamente para explorar preços, contabilização, governança, controle de acesso ou outra lógica insegura de contrato inteligente.

Um protocolo pode bloquear ataques de Flash Loan bloqueando os credores?

Não. Invasores podem usar outros credores, tokens emitidos por Flash Mint, fontes de liquidez personalizadas ou capital próprio.

Um Flash Loan pode manipular o preço de uma criptomoeda?

Uma grande negociação financiada por Flash Loan pode mover temporariamente o preço em um pool com baixa liquidez.

Um Flash Loan pode manipular a governança?

Ele pode afetar um sistema de governança que calcula o poder de voto com base em saldos atuais de tokens, sem snapshots históricos ou atrasos.

Qual é a diferença entre um Flash Loan e o trading com margem?

Um Flash Loan termina em uma única transação, enquanto uma posição com margem pode permanecer aberta e é sustentada pela garantia do trader.

Qual é a diferença entre um Flash Loan e um Flash Swap?

Um Flash Loan empresta um ativo que pode exigir uma taxa no pagamento, enquanto um Flash Swap entrega ativos de um pool de negociação antes do pagamento exigido.

Um Flash Loan pode funcionar entre blockchains?

Um Flash Loan padrão se limita a um único ambiente de execução atômica, enquanto projetos cross-chain exigem mecanismos adicionais de liquidez, mensagens ou confiança.

Flash Loans são seguros?

O pagamento atômico reduz o risco de crédito comum, mas os usuários ainda enfrentam riscos de contratos inteligentes, tokens, gas, liquidez, slippage e ordenação de transações.

O que um tomador de Flash Loan deve verificar?

O tomador deve verificar o credor, o ativo, a taxa, o callback, as autorizações, os contratos conectados, as fontes de preços, a liquidez, o método de pagamento e a condição de lucro mínimo.

Conclusão

Um Flash Loan é um empréstimo de criptomoedas sem garantia que começa e termina em uma única transação atômica na blockchain.

O credor transfere criptoativos para um contrato receptor, permite que ele execute operações programadas e exige o pagamento do principal e de qualquer taxa antes do fim da execução.

Se o pagamento falhar, a transação é revertida e suas alterações de estado são descartadas.

Esse projeto permite que desenvolvedores executem operações que exigem muito capital, como arbitragem, trocas de garantia, refinanciamento de dívidas, liquidações e migração de liquidez, sem fornecer garantias tradicionais.

Flash Loans também trazem considerações de segurança importantes, pois o capital temporário pode expor feeds de preços, sistemas de governança, cálculos de vault, callbacks e premissas econômicas inseguros.

O ERC-3156 fornece a interface finalizada da Ethereum para Flash Loans de um único ativo, enquanto outras propostas buscam oferecer suporte a implementações mais flexíveis e ativos não fungíveis.

O uso bem-sucedido exige código seguro para contratos inteligentes, cálculos precisos de custos, limites rigorosos de slippage, callbacks verificados, autorizações cuidadosas de tokens e dados de mercado confiáveis.

Um Flash Loan deve ser entendido como uma ferramenta poderosa de infraestrutura cripto, e não como capital gratuito, lucro garantido ou um ataque por si só.