Uma proposta de alteração submetida esta semana no repositório de normas da XRPL propõe liquidez concentrada e pools de estilo StableSwap para o AMM nativo da cadeia — e afirma discretamente, na sua secção de Considerações de Segurança, que os "ataques de flash loans são estruturalmente impossíveis" na rede. A afirmação assenta numa restrição arquitetónica rígida: as transações na XRPL são atómicas, mas não podem incluir chamadas componíveis dentro da mesma transação, pelo que a sequência pedir-manipular-reembolsar que define uma exploração por flash loan não pode ser montada dentro de um único envelope transacional.
A altura não é casual. A Thorchain perdeu cerca de $10.8 milhões no dia 15 de maio num ataque com recurso a flash loans entre cadeias, enquanto a Drift Protocol e a KelpDAO foram responsáveis, em conjunto, por mais de $600 milhões em perdas em abril, através de explorações que usaram o mesmo mecanismo base. A Chainalysis estima as perdas acumuladas em pontes entre cadeias em mais de $2.8 mil milhões desde 2021, com as variantes de flash loan a representar uma parte significativa.
Porque interessa
Os flash loans não são apenas uma ferramenta de ataque — são também um componente estrutural de uma DeFi saudável na Ethereum. A Aave, a dYdX e outros protocolos relevantes oferecem-nos como produto, e traders de arbitragem, bots de liquidação e estratégias de troca de colateral dependem todos da mesma atomicidade componível. A XRPL abdona desse conjunto de ferramentas em troca do fecho de uma classe inteira de explorações, uma troca que pouco importava enquanto a sua presença em DeFi era pequena, mas que agora está no centro da proposta institucional da cadeia.
Os ativos do mundo real tokenizados no XRP Ledger ultrapassaram os $3 mil milhões de valor total, ancorados por um piloto Ripple–JPMorgan–Mastercard–Ondo Finance no mês passado que processou um resgate tokenizado de Tesouro dos EUA em menos de cinco segundos. A proposta de alteração ao AMM, se for aprovada, fecharia o fosso de eficiência de capital que tem mantido a DeFi na XRPL atrás da Ethereum, abrindo a cadeia a um conjunto mais amplo de estratégias de trading e de yield.
Impacto no mercado
Se a liquidez em DeFi na XRPL crescer até algo em que capital institucional se possa desplegar em escala, a questão em aberto é se a resistência estrutural a explorações é uma verdadeira vantagem competitiva ou apenas uma funcionalidade que as instituições ignoram em favor de onde a liquidez já está concentrada.
Perguntas frequentes
-
Porque afirma o XRP Ledger que os ataques de flash loan são estruturalmente impossíveis?
Porque as transações na XRPL são atómicas, mas não podem incluir chamadas componíveis dentro da mesma transação, pelo que a sequência pedir-manipular-reembolsar que define uma exploração por flash loan não pode ser montada num único envelope transacional.
-
Quanto custaram recentemente à DeFi as explorações relacionadas com flash loans?
A Drift Protocol e a KelpDAO perderam, em conjunto, mais de $600 milhões em abril, e a Thorchain perdeu cerca de $10.8 milhões a 15 de maio num ataque entre cadeias que recorreu ao mesmo mecanismo base, segundo a fonte.
-
O que propõe, na prática, a proposta de alteração à XRPL?
Liquidez concentrada e pools de estilo StableSwap para o market maker automatizado nativo da cadeia, com uma linha nas Considerações de Segurança a afirmar que os ataques de flash loan são estruturalmente impossíveis na XRPL.
-
O que abdica a XRPL ao bloquear os flash loans?
Casos de uso legítimos que dependem da mesma atomicidade componível — arbitragem entre bolsas, bots de liquidação que mantêm solventes os mercados de empréstimo e trocas de colateral que, de outra forma, imobilizariam capital durante horas.
-
Porque é que isto importa para a adoção institucional da XRPL?
Os ativos do mundo real tokenizados no XRP Ledger ultrapassaram os $3 mil milhões de valor total, incluindo um piloto de Tesouraria Ripple–JPMorgan–Mastercard–Ondo — e a resistência a explorações ao nível do protocolo é um argumento de venda diferente, para emitentes e custodiantes, do que acrescentar mais um…
CoinDesk