短期贷款

闪电贷是一种去中心化金融（DeFi）特有的无抵押贷款机制，它允许用户从智能合约流动性池中借入任意数量的可用资产，使用这些资金执行任意链上操作，并在一次原子交易中偿还全部贷款及少量手续费。如果借款人未能在交易结束前偿还贷款，区块链虚拟机将撤销整个交易，如同从未发生过一样，这意味着贷款人的资金永远不会面临风险。

闪电贷是迄今为止最具创新性的金融工具之一——它在传统金融体系中找不到类似的例子，因为它利用了区块链独有的特性：原子交易执行。在传统的金融体系中，由于放款和还款之间存在时间差，贷款总是需要抵押或信用评估。然而，在区块链上，一笔交易可以包含数十个相互依存的操作，这些操作要么全部成功，要么全部失败。这种原子性保证彻底消除了交易对手风险，使得无需信任、无需许可即可即时借入数亿美元的资金，且无需任何前期资本。

闪电贷主要用于套利（利用去中心化交易所之间的价格差异）、抵押品互换（在无需手动解除的情况下，将一种抵押品替换为另一种）、自清算（偿还贷款以避免支付违约金）以及操纵协议治理。然而，攻击者也广泛利用闪电贷操纵价格预言机、抽干流动性池并执行复杂的多步骤DeFi攻击，使其成为区块链生态系统中最具争议的创新之一。

最知名的闪电贷提供商包括 Aave（闪电贷概念的开创者）、dYdX、Uniswap（通过闪电互换）、Balancer（基于流动性池的闪电贷）以及 MakerDAO（通过 DAI 的闪电铸币）。截至 2026 年初，闪电贷在以太坊、Arbitrum、Optimism、Polygon、Avalanche 和 BSC 等平台上的日交易量总计达数十亿美元。

起源与历史

2018年： 以太坊研究论坛上曾讨论过区块链原子贷款的理论概念，Marble Protocol 在以太坊上发布了一个早期概念验证的“银行”智能合约，该合约描述了在单笔交易中强制执行的无抵押贷款。开发者们意识到，如果偿还能在单笔交易中完成，EVM 的原子性特性就能实现无风险的无抵押贷款。

1月2020： 作为 Aave V1 版本的一部分，Aave 在以太坊主网上推出了首个正式版闪电贷功能。Aave 的智能合约允许用户以 0.09% 的手续费借入资金池中最高可达全部可用流动性（最高可达数千万美元），前提是借款必须在同一笔交易中偿还。这对于去中心化金融 (DeFi) 而言是一个具有创新意义的时刻。

二月2020： 首批重大闪电贷攻击事件发生在 bZx 协议上。在第一次攻击中，攻击者利用 dYdX 提供的 10 万美元闪电贷操纵 Uniswap 上的 WBTC 价格，并利用 bZx 的杠杆交易系统漏洞，从中获利约 355,000 万美元。几天后，bZx 又遭受第二次攻击，攻击者利用 7,500 个 ETH 的闪电贷操纵 Kyber Network 上的 sUSD 价格，获利约 630,000 万美元。这些攻击事件既展现了闪电贷的强大威力，也揭示了其潜在的危险性。

五月2020： Uniswap V2 推出了“闪电贷”功能，允许用户从任何 Uniswap 交易对中提取代币，并可将其用于任意用途，只要在交易结束时返还等值代币即可。此举将闪电贷功能扩展到了 Uniswap 的所有流动性。

月2020： Aave V2 版本推出时进行了重大改进，包括能够同时对多个资产进行闪电贷（批量闪电贷）、抵押品互换以及全面降低 gas 成本。

2020–2021 年（DeFi 夏季及以后）： 利用闪电贷进行的攻击手段日趋复杂。重大事件包括 Harvest Finance 攻击（损失约 3380 万美元，2020 年 10 月）、Pancake Bunny 攻击（损失 4500 万美元，2021 年 5 月）以及 Cream Finance 黑客攻击（损失 1.3 亿美元，2021 年 10 月）。每次攻击都利用闪电贷来放大资金规模，并通过复杂的多协议策略操纵价格预言机。

三月2022： Aave V3 在六个网络上推出——Polygon、Avalanche、Fantom、Arbitrum、Optimism 和 Harmony——增强了多项功能，包括提高资金效率、风险管理隔离模式以及降低约 25% 的 gas 费用。Aave V3 随后于 2023 年 1 月部署到以太坊主网上。

4月2022： Beanstalk Farms治理攻击事件揭示了闪电贷风险的新维度。攻击者从Aave、Uniswap和SushiSwap等平台闪电借入了价值超过1亿美元的稳定币，利用这些临时投票权通过恶意治理提案，导致协议损失约182亿美元。在偿还贷款后，攻击者个人获利约76万至80万美元。

十月2022： 阿夫拉罕·艾森伯格策划了一起针对Solana平台上Mango Markets的价格预言机操纵攻击，人为抬高了MNGO代币的价格，并以虚高的抵押品价值为抵押借入了约116亿美元。艾森伯格于2022年12月在波多黎各被捕。随后，他于2024年4月被判犯有商品欺诈和市场操纵罪，但其定罪于2025年5月被一名联邦法官以程序和证据问题为由推翻。美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）的民事诉讼仍在进行中。

2022-2023： 闪电贷工具已显著成熟。Furucombo 和 DeFi Saver 等平台推出了无需代码即可构建闪电贷交易的接口。与此同时，预言机的改进（Chainlink TWAP、Uniswap V3 TWAP）和协议层面的保护措施降低了闪电贷价格操纵攻击的有效性。

2024-2026： 闪电贷已成为去中心化金融（DeFi）的嵌入式基础设施。清算机器人、MEV搜索器和套利系统都在常规使用闪电贷。Euler Finance重新上线时就具备了模块化的闪电贷功能。二层网络使得闪电贷的成本更低、速度更快。闪电贷的累计交易额已超过数千亿美元。

闪电贷是第一个只能存在于区块链上的金融原始形式。它们在传统金融体系中是不可能的，因为它们利用了区块链交易的原子性——即整个复杂的金融操作要么完全完成，要么完全撤销。
——Stani Kulechov，Aave 创始人

简单来说

想象一下，你可以从银行借到一百万美元，然后走到街对面买一件低价商品，再以更高的价格卖出，最后连本带息地还给银行，把利润装进自己的口袋——这一切都可以在眨眼间完成。如果出现任何差错，时间就会倒流，银行实际上从未借给你这笔钱。这本质上就是区块链上的闪电贷。

把闪电贷款想象成一张神奇的信用卡，没有额度限制，也不需要信用审查。你可以用它买任何你想要的东西，但前提是你必须在结账前还清所有欠款，外加一小笔手续费。如果收银员扫描了你的收据后发现你还有欠款，那么这次购物就如同从未发生过一样，整个购物过程都会被取消。

想象一下，在一盘国际象棋中，你可以随意走任何一步——如果这一步没有导致将死，棋盘就会重置，你的对手永远不会看到你的尝试。闪电贷让你可以零风险地（对贷款方而言）尝试各种金融策略，因为失败的尝试会直接从区块链中消失。

闪电贷就像拥有短暂的超能力。在区块链交易执行的短短几毫秒内，你就能化身巨鲸，获得巨额资金。交易完成后，你的账户余额将恢复正常，但你却能保留所有收益。

在现实世界中，这就像免费借用一辆送货卡车，帮客户把家具搬到城里另一边，收取货款，然后归还卡车——所有操作都在一秒钟内完成。卡车车主不会损失卡车，而你无需任何投资就能赚钱。

重要提示： 闪电贷需要掌握大量的智能合约编程（Solidity）、DeFi协议机制和区块链交易构造方面的技术知识。它并非新手入门的“免费赚钱”工具。闪电贷交易失败仍会产生gas费，而设计不佳的闪电贷策略可能导致损失。此外，在某些司法管辖区，利用闪电贷攻击协议漏洞可能面临法律后果。

关键技术特征

原子事务执行

整个闪电贷操作——借款、执行逻辑、还款——必须在单个以太坊交易中完成。
电子验证机（EVM）强制执行原子性：如果交易中的任何步骤失败（包括还款），则整个交易都会回滚。
这意味着贷款人的资金永远不会真正面临风险；要么全额返还，要么根本不会离开合同。
即使是撤销的交易也会消耗 Gas，因此失败的闪电贷仍然会向借款人收取 Gas 费用。

智能合约接口

闪电贷是通过调用借贷协议智能合约上的特殊函数来发起的（例如， flashLoan() 在 Aave 街上， swap() （在 Uniswap 上带回调）
借款人必须部署一个实现回调接口的智能合约（例如， executeOperation() 在 Aave 上）
借贷协议将请求的代币发送到借款人的合约，调用回调函数，然后验证还款情况。
如果还款检查失败，电子投票机（EVM）将停止运行。 revert() 指令撤销所有状态变化

闪电贷运作原理（分步详解）

用户部署（或交互）一个智能合约，该合约实现了所选借贷协议的闪电贷回调接口。
用户合约调用借贷协议的 flashLoan() 函数，指定要借用的代币和金额
借贷协议将请求的代币转移到用户的合约中，并调用回调函数。
在回调函数内部，用户的合约执行任意的 DeFi 操作——套利交易、抵押品互换、清算或其他逻辑。
回调结束时，用户的合约会批准借贷协议收回借款金额及手续费。
贷款协议会核实贷款是否已全额偿还（本金+手续费）；如果未全额偿还，则整笔交易将被撤销。
如果交易成功，则该交易会被记录，状态变更将永久生效，用户在扣除 gas 费用后可保留所有收益。

闪电贷费用结构

Aave V3：标准闪电贷收取 0.05% 的费用；借款人保持债务状态的闪电贷（闪电借款）收取 0% 的费用。
Uniswap V2/V3 闪电贷：如果交易未撤销，则收取 0.3% 的手续费（相当于交易手续费）。
dYdX：0% 手续费（需归还借款金额加 2 wei）
Balancer V2：资金池所有者可自定义闪电贷费用；在 Balancer 管理的资金池中通常为 0%。
MakerDAO 闪铸：一次交易内即可完成 DAI 的铸造和偿还，手续费为 0%。

多协议可组合性

闪电贷可以在单笔交易中与任何 DeFi 协议交互：从 Aave 借款，在 Uniswap 上交易，在 Compound 上存款，在 MakerDAO 上清算。
复杂的策略可能涉及 5-10 个不同协议中的 10-20 多个内部操作。
MEV搜索器将闪电贷与私人交易中继（闪电机器人）相结合，以实现抢先交易保护。
跨链闪电贷正通过桥接技术兴起，但跨链原子性保证较弱。

优点缺点

优势	缺点
无需抵押任何人都可以无需投入任何资金即可借贷数百万美元，从而使金融策略的获取更加民主化。	高技术壁垒构建闪电贷交易需要高级的 Solidity 编程技能和深厚的 DeFi 知识。
零交易对手风险原子性担保意味着贷款人永远不会因借款人违约而损失资金。	故障时的天然气成本失败的闪电贷交易仍然会消耗 gas 费，这在以太坊主网上可能相当可观。
资本效率 — 实现套利、清算和抵押品管理，而这些操作通常需要大量资本储备。	攻击向量 — 闪电贷已被用于加剧对脆弱的去中心化金融（DeFi）协议的攻击，造成数十亿美元的损失。
即时结算 — 借贷、操作和还款都在单个区块内完成（以太坊上大约需要 12 秒）	Oracle操纵风险 — 如果协议依赖现货价格而非TWAP，闪电贷可能会暂时扭曲链上价格信息。
无需许可的访问 — 无需信用检查、KYC 或地域限制；任何拥有以太坊地址的人都可以使用闪电贷	监管不确定性 — 闪电贷诈骗的法律地位尚不明确，且仍在不断变化；艾森伯格/芒果市场案中，被告于2024年被定罪，后于2025年被推翻，这凸显了该领域法律的不确定性。
协议收入 — 闪电贷手续费为借贷协议及其存款人/质押者带来收入	MEV竞赛 — 有利可图的闪电贷机会竞争非常激烈；大部分套利利润都流向了拥有私人资金池访问权限的资深MEV搜索者。
可组合基本体闪电贷可以与任何去中心化金融（DeFi）协议结合使用，从而实现传统金融模式下无法实现的新型金融策略。	网络拥塞 — 复杂的闪电贷交易会消耗大量区块空间，导致交易高峰期 Gas 价格飙升。
自偿性储蓄借款人可以使用闪电贷款偿还自己的贷款，从而避免支付惩罚性的清算罚款。	单块限制所有操作必须在一次交易内完成；不允许使用多区块或延迟策略。

风险管理

智能合同风险： 闪电贷合约在单笔交易中会与多个协议交互；链中任何协议的漏洞都可能导致意想不到的后果。务必对闪电贷合约进行彻底审核，并使用经过充分测试的库。

气体估算： 复杂的闪电贷交易可能消耗 500,000 万到 5,000,000 万以上的 gas。gas 估算不准确会导致交易失败。 eth_estimateGas 留出安全余量，并考虑汽油价格波动。

防滑保护： 套利闪电贷必须考虑去中心化交易所的滑点。设置最低提款金额，以防止三明治攻击从您的交易中窃取价值。

回滚处理： 设计闪电贷合约时，应包含清晰的回滚信息以便诊断故障。在 Solidity 中使用 try-catch 代码块可以优雅地处理各个协议交互中的故障。

领先防守： 公开交易池中显示的有利可图的闪电贷交易会被 MEV 机器人抢先抢注。请使用私密交易中继（例如 Flashbots Protect、MEV Blocker）来提交交易，以确保交易的私密性。

Oracle 依赖项： 如果你的闪电贷策略依赖于价格数据，请确保使用抗操纵预言机（Chainlink、Uniswap V3 TWAP），而不是可能在同一区块内被扭曲的现货价格。

协议升级风险： DeFi 协议可能会升级其合约，从而改变接口或费用结构。在您的闪电贷策略中，请锁定特定的合约地址，并密切关注影响协议的治理提案。

法律考虑： 利用闪电贷漏洞操纵协议或市场可能违反某些司法管辖区的法律。相关法律环境仍存在争议——阿夫拉罕·艾森伯格因Mango Markets漏洞而被定罪的判决已于2025年5月被推翻，而美国证券交易委员会（SEC）和商品期货交易委员会（CFTC）的民事诉讼仍在继续。在实施激进的闪电贷策略之前，请咨询法律顾问。

文化相关性

闪电贷已成为DeFi生态系统中最具文化意义的创新之一，它既象征着可编程金融的革命性潜力，也体现了其固有的风险。闪电贷经常被视为只能存在于区块链上的金融工具的最典型例证，有力地论证了去中心化系统的独特性。

在更广泛的加密货币社区中，闪电贷漏洞引发了关于“黑客攻击”与“合法使用”本质的激烈辩论。2022年10月，Avraham Eisenberg策划了一场针对Mango Markets的价格操纵攻击，导致这家基于Solana的DeFi协议损失了约116亿美元。他公开声称这是一种合法的“盈利交易策略”。随后，他于2024年因商品欺诈和市场操纵罪被捕并被定罪，但联邦法官于2025年5月以管辖权和证据问题为由推翻了所有刑事定罪。民事诉讼仍在进行中。该案仍然是DeFi漏洞责任方面最引人注目的法律案例，尚未形成最终的判例。

闪电贷也让更多人能够接触到复杂的金融策略。在闪电贷出现之前，跨交易所套利需要数十万甚至数百万美元的个人资本。如今，即使没有资本，技术娴熟的开发者也能与资金雄厚的交易公司竞争，至少在理论上是如此。这被誉为金融机会真正实现了平等。

闪电贷生态系统极大地提升了去中心化金融（DeFi）的安全性。闪电贷漏洞的反复出现促使时间加权平均价格（TWAP）预言机、多区块延迟机制以及智能合约的形式化验证得到广泛应用。Chainlink 和 Uniswap V3 等协议明确地将其预言机系统设计为能够抵御单区块篡改。

在开发者文化中，构建一个可运行的闪电贷合约已成为 Solidity 开发者的必经之路，类似于传统编程中编写“Hello World”程序。教程、黑客马拉松项目和 DeFi 训练营经常使用闪电贷套利作为智能合约可组合性的教学示例。

实际例子

示例 1：跨 DEX 套利

场景： 一位交易员注意到，由于 Uniswap 上的一笔大额卖单暂时压低了价格，WETH 在 Uniswap 上的价格为 2,500 美元，但在 SushiSwap 上的价格为 2,510 美元。

实施： 交易员部署了一份闪电贷合约，从 Aave 借入 1,000 WETH（约 2.5 万美元），在 Uniswap 上以较低价格买入 WETH，立即在 SushiSwap 上以较高价格卖出，向 Aave 偿还 1,000 WETH 加上 0.05% 的闪电贷手续费，并将差价收入囊中。

结果： 扣除 gas 费（L2 平台约为 50-200 美元，主网可能超过 500 美元）和 Aave 手续费（约 1,250 美元）后，交易者从 1,000 个 WETH 的 10 美元/WETH 的价格差异中获利约 8,750 美元。整个操作在一笔交易中完成，无需任何资金投入。

例 2：Aave 上的自清算

场景： 一位用户在 Aave 平台上持有一个以 10 个 ETH 为抵押、15,000 USDC 为债务的借贷头寸。ETH 价格正在下跌，该头寸即将达到清算阈值。如果被第三方清算，用户需要支付 5% 的清算奖金（约 1,250 美元）。

实施： 用户从 Aave 发起 15,000 USDC 的闪电贷，用这些 USDC 偿还其 Aave 头寸的全部 15,000 USDC 债务，提取释放的 10 ETH 抵押品，在 Uniswap 上将足够的 ETH 兑换成 USDC 以偿还 15,000 USDC 闪电贷加上 0.05% 的手续费，并保留剩余的 ETH。

结果： 用户完全避免了 5% 的清算罚金，节省了约 1,250 美元。闪电贷手续费仅为 7.50 美元（15,000 USDC 的 0.05%），且 L2 网络上的 gas 费用极低。用户保留了剩余的 ETH 抵押品，仅需扣除兑换成本和闪电贷手续费。

例3：无解除的抵押品互换

场景： 一位用户在 MakerDAO 金库中持有 100 个 ETH 作为抵押品，该抵押品支持 100,000 DAI 的债务。他们希望将抵押品从 ETH 转换为 WBTC，因为他们认为 BTC 的表现会优于 ETH，但手动平仓和重建仓位需要 100,000 DAI，而他们没有这笔钱。

实施： 用户从 Aave 闪电借入 100,000 DAI，在其 MakerDAO 金库中偿还 100,000 DAI 债务，从 MakerDAO 金库中提取 100 ETH，在 Uniswap 上将 100 ETH 兑换成 WBTC，将 WBTC 作为抵押品存入新的 MakerDAO 金库，从新的 WBTC 金库中生成 100,000 DAI，并偿还 Aave 闪电借款及手续费。

结果： 用户通过一次原子交易，顺利地将以 ETH 为抵押的金库迁移到了以 WBTC 为抵押的金库，无需任何个人 DAI 余额。唯一成本是闪电贷手续费（50 美元）和 gas 费。

示例 4：治理攻击（Beanstalk，2022 年 4 月）

场景： 攻击者发现 Beanstalk Farms 的治理机制允许使用借来的代币进行投票，并且对紧急提案的执行没有时间限制。

实施： 攻击者从 Aave、Uniswap 和 SushiSwap 等平台快速借入了超过 1 亿美元的各种稳定币，并将这些代币存入 Beanstalk 以获得投票权（获得了约 79% 的选票——远高于启动紧急行动所需的 67% 的门槛），利用这些投票权通过了一项恶意治理提案，该提案耗尽了协议资金，攻击者随后提取了被耗尽的资金，并偿还了快速贷款。

结果： 该协议损失约 182 亿美元，攻击者在偿还贷款和其他费用后，个人获利约 76 万至 80 万美元。此次攻击凸显了允许闪电贷代币参与治理投票的风险，并促使许多协议实施基于快照的投票机制，同时引入时间锁定和区块延迟要求。

对比表

特性	闪电贷	传统保证金贷款	加密货币超额抵押贷款
抵押品	无（零抵押）	不等（20%–50%的浮动范围）	超额抵押150-300%。
贷款期限	单笔交易（约12秒）	几天到几个月	开放式（直至清算）
贷款人违约风险	零（原子回退）	高额（追加保证金、坏账）	低（阈值自动清算）
最高贷款额	资金池流动性充足（数百万美元以上）	根据信誉	基于抵押品价值
利率	每次使用固定费用（0-0.09%）	年化收益率（5%–20%以上）	年收益率可变（2%–15%+）
了解你的客户/信用检查	无要求	完整的KYC（了解你的客户）和信用检查	无要求
用例	套利、抵押品掉期、清算	投资杠杆，交易	长期借贷，收益策略

常见问题解答

问：任何人都可以使用闪电贷吗？还是需要特殊权限？ 任何拥有以太坊地址的人都可以使用闪电贷。它无需信用审核、KYC验证或最低余额要求。但是，你需要通过实现借贷协议回调接口的智能合约来操作闪电贷，这需要一定的Solidity编程知识。像Furucombo这样的无代码平台简化了基本策略的操作，但复杂的闪电贷操作仍然需要定制智能合约。

问：如果我无法偿还闪电贷会怎样？ 如果在交易结束前贷款未全额偿还（本金加手续费），以太坊虚拟机将撤销整个交易。所有操作——包括借款、交易和其他任何操作——都将被撤销，如同从未发生过一样。借款人唯一需要承担的费用是交易失败的 Gas 费，由于矿工/验证者仍然进行了计算，因此该费用不可退还。

问：我可以通过闪电贷借多少钱？ 您最多可以借入借贷池中的全部可用流动性。在 Aave 平台上，对于 USDC、USDT、WETH 和 WBTC 等主流代币，这笔金额可达数亿美元。单笔最大的闪电贷金额已超过 200 亿美元。没有用户借款限额——唯一的限制是借款时借贷池的可用流动性。

问：闪电贷攻击违法吗？ 法律地位因司法管辖区和具体行为而异。使用闪电贷进行简单的套利通常被认为是合法的。然而，利用闪电贷攻击协议漏洞或操纵市场可能违反反欺诈和市场操纵法。目前法律形势尚不明朗：Avraham Eisenberg 因其在 Mango Markets 平台上的漏洞于 2024 年被定罪，但该判决于 2025 年 5 月被联邦法官推翻，而美国证券交易委员会 (SEC) 和商品期货交易委员会 (CFTC) 的民事诉讼仍在进行中。在采取激进的闪电贷策略之前，请咨询法律顾问。

问：闪电贷和闪电互换有什么区别？ 闪电贷由 Aave 等借贷协议发起，您从借贷池中借入代币，并需归还相同的代币以及支付手续费。闪电互换由 Uniswap 等去中心化交易所 (DEX) 发起，您从交易对中提取代币，可以选择归还相同的代币，或者提供该交易对中另一种代币的等值金额。当您想要使用一种资产并归还另一种资产时，闪电互换尤其有用。

问：闪电贷可以在多个区块链上使用吗？ 目前，闪电贷仅限于单条区块链内的操作，因为原子性保证仅适用于单条链上的单笔交易。跨链桥接会引入延迟并消除原子性回滚保证。跨链原子闪电贷的研究正在进行中，但截至2026年，真正具有完全原子性的多链闪电贷仍不具备实用性。

问：协议如何保护自身免受闪电贷攻击？ 协议已实施多种防御机制：使用时间加权平均价格 (TWAP) 预言机代替可在单个区块中被操纵的现货价格；对敏感操作实施多区块延迟机制；使用 Chainlink 去中心化预言机聚合链下数据；添加闪电贷防护机制，检测并阻止通过闪电贷发起的操作；以及要求治理时间锁定，以防止基于闪电贷的投票攻击。