一、银行要怎样才能贷款呢

怎么从银行贷款

从银行贷款需要先提交贷款申请资料，之后等待银行审批，审批通过后即可申请到贷款。大体可分为4个阶段：（1）准备贷款申请材料阶段。（2）办理贷款申请阶段。（3）贷款资质审核阶段。（4）贷款申请通过阶段。

以下是详细的介绍：

（1）准备贷款申请材料阶段

在向银行申请贷款前，首先要清楚自己是否满足银行规定的贷款条件。要满足的条件有：1、在本地居住3年以上的年龄在18周岁到55周岁之间的中国大陆居民。2、具有稳定的收入来源和偿还贷款的能力。3、具有良好的征信记录且无违法犯罪记录。4、所申请的贷款具有明确的、合规合法的用途。5、具有良好的还款意愿。在满足以上申请条件后，就可以向银行申请贷款了。

（2）办理贷款申请阶段

事先准备好个人身份证件及证明材料、工作证明、收入证明、资产评估报告（若需要抵押贷款时）、担保人的个人资料等（担保贷款时）。申请贷款时，先在银行填写一张贷款申请表，之后将准备好的申请材料和贷款申请表一起提交给银行柜台的工作人员。柜台工作人员经过初步检查确认申请材料完整后，会将申请材料提交给银行审核部门。

（3）贷款资质审核阶段

银行会依据贷款申请人提交的申请材料对贷款申请人进行相应的评分。综合评分不低于银行规定的分数线的，贷款申请审核通过。银行予以贷款。若申请的是购房贷款，银行会委托律师事务所进行初审，初审合格后由银行进行最后的审批。

（4）贷款申请通过阶段

审批通过后，还要去银行签订其它相关协议，办理其它相关手续。办完相关手续后，银行就会发放贷款了。

办理贷款还是很严格的

向银行贷款需要什么条件才贷到款？

1、借款人在贷款银行所在地有固定住所、有常住户口或有效居住证明。

2、借款人年龄在65周岁(含)以下、具有完全民事行为能力的中国公民。

3、借款人具有良好的信用记录和还款意愿，无不良信用记录。

4、借款人能供应银行认可的合法、有效、可靠的担保。

5、借款人有明确的贷款用途，且贷款用途符合相关规定。

6、借款人在银行开立个人结算账户。

7、有正当职业和稳定的收入，具有按期偿还贷款本息的能力。

银行贷款要什么条件，各项要求满足才能完成贷款

我们如果想要在银行贷款，就需要知道在银行贷款需要什么条件，毕竟银行贷款不仅需要办理相对来说比较繁琐的手续，还要满足各种条件后才可以申请贷款。

如果朋友们不知道银行贷款要什么条件，不仅会多做许多无用功，贷款过程也会变得十分麻烦。

银行贷款要什么条件——年龄和固定居所

银行贷款的申请年龄要求在18岁到60岁之间，有些银行对年龄的要求还会更高，要求25岁到50岁之间。光年龄符合还是不够的，那些能够在银行贷款的人，往往都是在境内有固定的居所或是有固定经营地点的中国公民，否则是无法在银行完成贷款的。

银行贷款要什么条件——正当职业和稳定收入

申请贷款的时候，银行会了解贷款者的职业和收入，只有那些收入稳定且有正当职业的朋友才能在银行申请贷款。而且银行发放的贷款额度大小是取决于朋友们的还款能力和履约能力的，只有两者都好的用户才能够在银行获得较高的贷款额度。

银行贷款要什么条件——无不良信用记录

信用记录也会影响到银行贷款的成功率，有些朋友在网络上借信用贷款，但是信用贷款有的时候会被记录到征信系统，还会形成不良记录。

所以如果朋友们不知道自己是否有不良征信记录，在去银行贷款之前了解一下就可以了，基本上就那些有不良征信记录的朋友都无法在银行申请贷款。

银行贷款要什么条件——符合银行的其他规定

银行还有许多关于贷款的规定，如果其中有一项不符合银行的规定，那贷款的过程中都会遇上麻烦。所以朋友们在贷款之前，就要先了解银行有关贷款的相关规定。

银行贷款要什么条件，我在上面已经介绍的十分清楚了。朋友们想要在银行贷款，首先是要有一份正当的职业和稳定的收入，这样大家在银行贷款的成功率会大一些。其次，银行不仅有信用贷款，还有抵押贷款，朋友们抵押物品的价值高低也会影响到贷款的额度。

向银行贷款怎么贷呢？

用户可以先向发卡银行提出银行卡贷款申请，用户在线下柜台或是线上办理业务都是可以的。随后在提供银行需要的资料，按照规定办理即可。

在办理贷款的时候，都需要提供收入证明和身份证明等文件，一般收入证明可以是工资流水，也可以是自存银行流水，但是不能只提供银行。

首先可以通过个人网银申请：登录个人网银，在个人页面中找到网贷，点击“贷款”找到相关项进行申请如果没有说明该行未有相关服务。

也可以通过掌上银行申请：用户登录发卡行的掌上银行后，在首页界面的全部服务选项下可选择相关的网贷进行申请即可；最后就是携带证件到网点申请。

银行什么条件可以贷款?

银行贷款需要什么样的人符合什么条件贷款

你可以申请个人经营贷款个人经营贷款的申请材料：（1）身份证；（2）工商行政管理机关核发的营业执照；（3）机构代码；（4）税务登记证等个人经营贷款的申请对象：（1）个人工商经营者、自然人；（2）独资企业的投资人；（3）由自然人出股组成的合伙企业的主要合伙人；（4）由自然人出股组成的有限责任公司的主要自然人股东等。个人经营贷款的申请条件：（1）年龄在18周岁以上、60周岁以下，在分行管辖地域范围内有固定住所，具有常住户口或有效居住证明，有完全民事行为能力的中国公民（包括港澳台居民）；（2）借款人及其经营实体在兴业银行及其它金融机构无不良贷款记录；（3）符合兴业银行个人经营贷款的准入条件；（有稳定的收入和还本付息的能力；申请者个人及其经营的企业信用良好，无不良信用记录等）（4）能提供银行认可的有效权利作质押、或以房产等其他财产作抵押。个人经营贷款的偿还方式：（因银行的不同而有所不同）（1）贷款期限在一年（含）以内的，实行到期一次还本付息或按月（季）付息一次还本的还款方式；（2）贷款期限在一年以上的，采取按月还本付息及其他兴业银行认可的方式。关于中国目前的贷款产品哪个银行最好，哪个贷款产品最好，针对每个人的情况也各不相同，建议你可以去看下易贷中国的2009-2010年度个人贷款产品评选：loanchina/...rf6136这汇总了目前中国市场上最权威的28家中外银行的142种16类贷款产品，最各个产品都做了详细的介绍，包括申请条件、利率、申请额度等，同时，你还可以根据自己的需要，对产品进行比对，同时还可以在线提交贷款申请。

在银行贷款需要什么条件

一)贷款对象

贷款对象，是指银行对哪些部门、企业、单位和个人发放贷款。其实质是选择贷款投向，确定贷款范围和结构。

商业银行贷款对象的确定：

一要反映信贷资金运动的本质要求，贷款出去要能保证偿还付息；

二要符合商业银行贷款原则的要求，贷款发放要遵循效益性、安全性、流动性原则；

三要体现货款投向政策的要求，贷款的投向要服从国家产业政策。

因此，商业银行的贷款对象必须是经营性企业单位，即具有经济收入，预付的价值能够得到补偿和增值，有归还贷款本息的资金来源。凡非经营性、没有经济收入的单位，只能作为财政拨款对象，而不能成为银行贷款对象。

总之，在社会主义市场经济条件下，一切从事生产、流通和为生产流通提供劳务服务的经营性企业单位以及个体经济都可以成为贷款对象。根据《贷款通则》的规定：贷款对象应当是经工商行政管理机关(或主管机关)核准登记的企(事)业法人、其他经济组织、个体工商户或具有中华人民共和国国籍的具有完全民事行为能力的自然人。

(二)贷款条件

贷款条件，是指具备什么条件的对象才能取得贷款。是对贷款对象提出的具体要求。凡在“对象”之内，而又满足“条件”要求的企业单位就可取得银行贷款。确定贷款条件的依据是：企业单位设置的合法性、经营的独立性、自有资本的足够性、经营的盈利性及贷款的安全性。因此，凡需要向银行申请贷款的企事业单位、个人必须具备以下基本条件。

我国商业银行现行贷款条件为：

1．经营的合法性

2．经营的独立性

3．有一定数量的自有资金

4．在银行开立基本账户

5．有按期还本付息的能力

八、贷款用途和种类

(一)贷款用途

贷款用途是指贷款在企业资金占用中所表现出来的使用方向和范围。它是具体规定企业什么样的资金需要可以便用贷款，以及这些资金需要中多大部分由银行贷款解决。

现行贷款用途主要是用于存货和固定资产更新改造的资金需要。从流动资金看，工业企业的贷款主要用于原材料储备、在产品和产成品存货的资金需要。商业企业的贷款主要用于商品存货的资金需要以及工商企业在商品销售过程中结算在途资金需要。从固定资金看，主要用于企业技术进步、设备更新的资金需要，企业新建、改造、扩建的资金需要，以及企业进行科技开发的资金需要(包括部分流动资金)。在消费领域主要用于民用商品房和汽车的购置而引起的资金需要。

九、贷款种类

现行贷款种类的划分标准及种类如下：

(一)按贷款经营属性划分

1，自营贷款。指贷款人以合法方式筹集的资金自主发放的贷款，其风险由贷款人承担，并由贷款人收回本金和利息。

2．委托贷款。指由部门、企事业单位及个人等委托人提供资金，由贷款人(即受托人)根据委托人确定的贷款对象、用途、金额、期限、利率等代为发放、监督使用并协助收回的贷款。贷款人(受托人)只收取手续费，不承担贷款风险。

3．特定贷款。指经国务院批准并对贷款可能造成的损失采取相应补救措施后责成国有独资商业银行发放的贷款。

(二)按贷款使用期限划分

1．短期贷款。指贷款期限在1年以内(含1年)的贷款。

2．中、长期贷款。中期贷款指贷款期限在1年以上(不含1年)5年以下(含5年)的贷款。

长期贷款，指贷款期限在5年(不含5年)以上的贷款。人民币中、长期贷款包括固定资产贷款和专项贷款。

(三)按贷款主体经济性质划分

1．国有及国家控股企业贷款。

2．集体企业贷款。

3．私营企业贷款。

4．个体工商业者贷款。

(四)按贷款信用程度划分

1．信用贷款。指以借款人的信誉发......

银行贷款的条件有哪些？

银行贷款是指个人或企业向银行根据该银行所在国家政策以一定的利率将资金贷放给资金需求的个人或企业，并约定期限归还的一种经济行为。

一、个人信用贷款

1、要求借款人具有二代身份证、稳定的工作证明、收入证明、贷款用途证明；

2、个人信用状况良好；

3、对借款人的收入也有一定条件的限制，一般会要求借款人月均收入不低于4000元。

二、房屋抵押贷款

很多人选择房产抵押贷款，因为贷款利率一般为基准利率，还贷压力较小。那么申请该类贷款需要什么条件呢？

1、对贷款人收入稳定；

2、信用状况良好；

3、房屋的年限还要在20年以内，房屋面积大于50平米；

4、房屋具有较强的变现能力；

5、抵押贷款额度一般不得超过房屋评估值的70%。

最后，提交相关资料、银行审核通过后，就可以申请到最高不超过1500万、期限最长20年的贷款。

三、大学生创业贷款

很多地区都对大学生创业贷款有扶持政策，常见的有贷款补贴或者无息贷款。那么申请此类贷款需要什么条件呢？

1、在读大学生、以及毕业两年以内的大学生；

2、大专以上学历；

3、18周岁以上。

最后，只需将学生证、成绩单、对账单等资料提交给银行，审核通过后即可获得贷款。

四、个体户贷款

1、需具有完全民事行为能力，有当地户口；

2、有本地固定的经营场所，且收入稳定；

3、能提供合法的抵（质）押物；

4、在贷款行开立存款账户。

在满足以上条件后，将银行要求的资料提交审核即可。

五、房屋按揭贷款

很多人购房申请房屋按揭贷款，那么该贷款需要什么条件呢？

1、具有有效身份证及婚姻状况证明；

2、良好的信用记录和还款意愿；

3、稳定的收入；

4、所购住房的商品房销售合同或意向书；

5、具有支付所购房屋首期购房款能力；

6、在银行开设个人结算账户以及具有有效的担保。

在满足以上条件后，将申请资料提交银行即可，由银行审核决定是否放款。

个人申请银行贷款需要满足哪些条件

(1)年满十八周岁，具有合法有效身份证明和贷款行所在地合法居住证明，有固定的住所或营业场所；(2)有稳定的收入和还本付息的能力；(3)借款人投资项目已有一定的自有资金；(4)贷款用途符合国家有关法律和本行信贷政策规定，不允许用于股本权益性投资；(5)在本行开立个人结算帐户。贷款申请者需提供申请资料(1)借款人及配偶身份证件(包括居民身份证、户口簿或其他有效居住证原件)和婚姻状况证明；(2)个人或家庭收入及财产状况等还款能力证明文件；(3)贷款用途中的相关协议、合同或其他资料；

需要什么条件才能取得银行贷款？

个人可以向银行申请贷款

大致分信用贷款、担保贷款和抵押贷款

但现在基本上都是抵押贷款，因为其他两种贷款风险太大，银行都不怎么放了

抵押贷款一般是固定资产抵押，比如住房、商铺、汽车、工厂等等！要先对资产进行评估并公正，然后银行对抵押资产进行分析，一般放出评估价值的40%-60%的贷款！

这其中评估水分很大，你可以找关系评估高一点，而且银行信贷方面也很关键，关系处好！

现在银行贷款要什么条件才能贷到钱

我来回答，无息贷款一般是，几千到五万元不等，且是扶持特殊人群，比如下岗、失业、待业或鼓励青年创业者而发起的，其他不规范的公司发起的还是大额贷款很可能骗人

请看看以下新闻：

“个人无息贷款”“无抵押、无担保、无户籍限制”??近日，个别“咨询顾问公司”打出具有如此诱惑力的广告，让不少急着用钱的市民眼前为之一亮。昨日，接到一市民报料后，记者以“急需30万贷款买房”为由，对这几家贷款公司进行了暗访，发现这些公司实际上在扮演“资金中介”的角色，借助信用卡透支银行的钱给客户

，然后收取手续费，说白了就是利用信用卡透支白用银行的钱，但也不排除欺骗贷款人手续费后一走了之的可能。

■记者暗访

???办批信用卡循环套现钱记者按广告拨通了香港路上一家“贷款咨询”公司的电话，称“打算贷30万元买房，想知道如何获得这样一大笔无息贷款”。一名男子听后告诉记者，所谓“无息贷款”的获得，就是他们帮客户申请到十几家银行的信用卡，然后利用信用卡使用中的50至60天的无息日弄出钱来。具体的步骤是：首先由他们帮顾客申请到十几张信用卡，然后由客户通过他们以消费透支的方式，套取其中几张卡里的最高透支限额30万元现金。在免息期即将结束的前几天，由客户再次通过他们将第二批信用卡以消费的形式套取现金，以便偿还马上就要过免息期的几张信用卡。同理，等到第二批信用卡即将超过免息期前，客户再从第一批卡里透支现金再行偿还。如此反复，这样的结果就是客户手中总有一笔30万元的钱在流动。至于更具体的操作方法，他说记者如果真想贷款，向他们交上1800元手续费后，他会全部告之。

没身份证原件也能办卡记者听后表示“很感兴趣”，遂咨询自己需要带什么手续。对方让记者准备身份证、房产证和十多份个人收入证明即可。记者提出自己的身份证丢失，新办的第二代身份证还没办出来时，对方说只要有身份证复印件也行。见记者表示怀疑，对方说他们在银行中有关系，让记者放心。

随后，记者以贷款者身份，向福州路上一家投咨顾问公司工作人员咨询时，对方工作人员所说方法基本上与上述公司相同，即都是利用信用卡透支来银行的钱，说白了全都是“拆东墙补西墙”的透支行为。

■各方观点

???业内人士当心中介公司骗钱走人昨天，岛城一家正规贷款公司负责人接受记者采访时说，利用信用卡透支来这种现象最有可能发生的严重风险是恶性套现。他说，信用卡磁条上的信息几秒钟就可以下来，如果你委托这些贷款公司办理信用卡，对方很有可能利用持卡人个人资料申请或者信用卡，然后恶意透支大笔现金后携款而逃。还有一种风险就是，这些贷款公司骗取贷款人的信任，收取了大量的手续费后，根本没有办什么信用卡，拿着钱一走了之，跑到另一个地方另起炉灶，继续骗人。由于这些公司使用假证件，执法部门常常是鞭长莫及。

银行人士“外包”信用卡业务有漏洞市工商银行信用卡部一位工作人员对这些咨询公司能从正规的银行办到数量众多的信用卡表示怀疑，她告诉记者，从该行来说，他们没有委托过任何一家公司来办理信用卡业务，因此这些公司肯定不是经该行委托的贷款中介机构。她说，工行普通人民币信用卡最高透支额度只有5000元，金卡透支额度才1万元，所以一张卡不可能都能得到几万元的透支额度。最关键的是，金卡申请人需要提交大量的资信证明，并经信用卡中心严格审核后方能拿到信用卡。所以通过信用卡透支数万现金不可能像该公司所说的那么简单。

但这位工作人员认为，目前，一些银行为了追求发卡规模数量，对信用卡审批不严格，办卡所需要的身份证、驾驶证......

具备哪些条件,才可以银行贷款?

贷款人条件：1.年龄18至60周岁，身体健康：1.生产或经营项目符合国家产业政策和法律规定：3.营业执照经工商部门核准并年检：4.在您要贷款的范围内有固定经营场所，经营3个月以上。必须提交材料(原件及复印件）1.提供本人及配偶有效身份证、户口簿、结婚证。未婚的提供主要财产共有人身份证：2.营业执照（正副本）：纳税证明：3.经营场所产权或租赁合同：4.提交保证人身份证、工作单位收入证明：5.保证人为个体户的，应该提供身份证、营业执照和纳税证明等收入情况材料。根据需要提交材料：1.本人房产证和家庭其他资产证明。2.提供2-3个月销售情况表，工资表、租金收据、水电费收据货存摺扣费明细帐、通信费、缴税收据、运输费用、维护费、家庭其他收入支出情况。3.提供主要商品名称的供货，销售清单。贷款金额：（担保条件）三万员以下：需一名担保人，可由公务员、事业单位、企业员工、教师、医生等有相对稳定收入的人群或经营稳定的个体工商户作为担保人。三万元（含）以上：需两名担保人，其中1人必须为攻击公务员、事业单位、大中企业正式职工或教师、医生等有相对稳定收入的人群，另一保证人条件可以适当放宽，如经营稳定的个体工商户或企业员公等。说的可能不太清楚，最好到各地银行了解情况，现在要贷款很方便，邮政贷款可能最方便了，坏坏加油啊！支持你的朋友

怎样的条件才可以在银行贷款？

你这种情况一般必须从农村信用社才能贷款只要你有一份比较固定的收入找个担保人再和信用社的客户经理拉下关系应该问题不大，

想去银行贷款需要符合哪些条件才能

看你做什么了，一般的有以下几种：

银行贷款的条件有哪些

个人信用贷款

个人信用贷款是目前时尚的贷款方式，那么申请此类贷款需要什么条件呢？通常情况下，银行要求借款人具有二代身份证、稳定的工作证明、收入证明、贷款用途证明；个人信用状况良好；对借款人的收入也有一定条件的限制，一般会要求借款人月均收入不低于4000元。在提交相关申请资料后，银行审核通过就可以申请到月收入的5-8倍的贷款。

房屋抵押贷款

之所以越来越多人选择房产抵押贷款就在于，贷款利率一般为基准利率，还贷压力较小。那么申请该类贷款需要什么条件呢？一般来说，除了对贷款人收入信用方面有较强的要求外，房屋的年限还要在20年以内，房屋面积大于50平米；房屋具有较强的变现能力；抵押贷款额度一般不得超过房屋评估值的70%。这样在提交相关资料、银行审核通过后，就可以申请到最高不超过500万、期限最长20年的贷款。

大学生创业贷款大学生对此类贷款的关注度之高超乎我们的想象，目前很多地区都对大学生创业贷款有扶持政策，常见的有贷款补贴或者无息贷款。那么申请此类贷款需要什么条件呢？一般来说，大学生创业贷款要求：在读大学生、以及毕业两年以内的大学生；大专以上学历；8周岁以上。相对而言，对于该类贷款的申请条件还是比较宽松的，而后只需将学生证、成绩单、对账单等资料提交给银行，审核通过后即可获得贷款。

个体户贷款

个体户已经成为了社会经济发展的主力部队了，但是面多个体户融资困难，许多人选择该类贷款，申请此类贷款需要什么条件呢？一般来说，需具有完全民事行为能力，有当地户口；有本地固定的经营场所，且收入稳定；能提供合法的抵（质）押物；在贷款行开立存款账户。在满足以上条件后，将银行要求的资料提交审核即可。

房屋按揭贷款

目前很多人购房申请房屋按揭贷款，那么该贷款需要什么条件呢？一般来说：具有有效身份证及婚姻状况证明；良好的信用记录和还款意愿；稳定的收入；所购住房的商品房销售合同或意向书；具有支付所购房屋首期购房款能力；在银行开设个人结算账户以及具有有效的担保。在满足以上条件后，将申请资料提交银行即可，由银行审核决定是否放款。

如果有资金需求可以咨询森茂担保公司，拥有良好的信誉、资深的团队、科学的管理模式。一定会圆满的解决你的问题。

希望能帮到你~~~~

怎么在银行贷款，需要哪些条件？

银行贷款是指个人或企业向银行根据该银行所在国家政策以一定的利率将资金贷放给资金需求的个人或企业，并约定期限归还的一种经济行为。

借款人所需条件：

1.年龄在18-60岁的自然人（港澳台，内地及外籍亦可）

2.具有稳定职业、稳定收入，按期偿付贷款本息的能力

3.借款人的实际年龄加贷款申请期限不应超过70岁

借款人应提供的材料：

1.夫妻双方身份证、户口本/外地人需暂住证和户口本

2.结婚证/离婚证或判决书/单身证明2份

3.收入证明（银行指定格式）

4.所在单位的营业执照副本复印件（加盖公章）

5.资信证明：包括学历证，其他房产，银行流水，大额存单等

6.如果借款人为企业法人的还必须提供经年检的营业执照、税务登记证、组织机构代码证、企业章程、财务报表。

扩展资料：

根据《个人贷款管理暂行办法》：

第二十三条

贷款人应与借款人签订书面借款合同，需担保的应同时签订担保合同。贷款人应要求借款人当面签订借款合同及其他相关文件，但电子银行渠道办理的贷款除外。

第二十四条

二、闪电贷风险

2020年11月15日，去中心化金融协议Value DeFi遭遇闪电贷款攻击。攻击者从价值金库协议中转移了大约700万美元。最糟糕的是，攻击者后来归还了200万美元和一条消息。

传达的信息是：你真的了解闪贷吗？就在这件事发生的前一天，Value DeFi公开声称这是DeFi领域最安全的协议，可以抵御闪电贷款攻击。

不得不说，黑客的“神仙操作”太神奇了！但与此同时，闪电贷又被推上了风口浪尖，那么这个让Value DeFi信心满满，快速变脸的闪电贷到底是什么？今天就来一探究竟吧！

01

闪贷到底是什么？借代和传统借代有什么区别？

关于闪贷最早的讨论来自于2017年建立的一个去中心化协议——Aave。闪贷可以在不提供任何抵押的情况下，立即放款。

只要营运资金在交易结束前归还给储备金，你就可以从储备金中借钱。如果这部分流动性未能及时回到储备库，交易将被撤回，从而保证储备库的安全。这有点类似以太坊的智能合约，自动执行，不会有信任顾虑。事实上，自从今年2月bZx被闪电贷攻击后，“闪电贷”就成了热门话题。

相比于传统的DeFi贷款需要用户前期过度抵押贷款，闪电贷实现了借款人无需抵押资产即可借款的需求。然而，如果他们不还钱，借款人可能“就像做梦一样”，一切都将回到贷款没有发生之前。

02

为什么闪贷有魅力也有危险？有什么用？

因为闪电贷有回滚整个交易的魔力，所以对于分散交易所之间的套利，多个借贷平台上的贷款清算，再融资等都很有用。

但目前大部分闪贷都是用来套利的。套利是一种利用市场之间的价格差异来获利的策略。套利机会在金融市场中以各种形式存在，有助于降低不同市场资产的价格差异，也有助于提高流动性。

至于闪电贷为什么有魅力？

首先，闪贷可以规避传统借贷的违约风险和流动性风险。如果大白有一家给用户贷款的银行，大白难免会担心：用户会不会携款潜逃，违约？再加上大白没把车停下来，突然银行多贷了钱。这时候给银行存钱的人来取钱了。结果周转不灵，崩盘了。

其次，闪电贷零成本的终极诱惑。

出借人：传统借代中，为什么大白愿意借给用户？自然是为了自己多赚钱。当然，为此不仅要承担资金回不来的风险，还要交出出借资金的机会成本。但在闪贷过程中，由于借款人使用了“神秘技术”冻结时间，在其他任何人看来，这个系统的资金从来没有风险，没有机会成本。

借款人：闪电贷款，不需要提供任何抵押就可以马上放款。这意味着每个人都有机会通过区块链获得资本，为自己赢得更多的时间成本和市场机会。

至于闪电贷为什么危险？仅在11月份，就发生了两起事件，即原产地协议、稳定货币OUSD和价值定义协议。回过头来看，今年的攻击事件已经超过十起，我们可以得到答案。

03

总结

闪贷的出现让人又爱又恨。一方面散发着零成本获得资本的迷人诱惑，另一方面闪贷攻击频频发生。闪贷未来如何发展还有待观察！

——端——

相关问答：

三、闪电贷攻击解读

如何防范闪贷攻击？img=' . toutiaoimg.com/large/PGC-image/rrzyiw 2 HF 9 Q1 TN'/(奥维的教堂，梵高)

一句话总结，这些攻击都很“华丽”。在每一次攻击中，攻击者都是在不花一分钱的情况下，立即借入数十万美元的ETH，然后通过一系列脆弱的链式协议赚取数十万被盗资金，最后以巨额归还所借的ETH贷款。这一切都发生在一瞬间。即在单个以太坊交易中完成。

封面来自卡迈恩因凡蒂诺。

我们不知道这些攻击者是谁，也不知道他们来自哪里。他们空手而来，不留痕迹地带走了价值几十万美元的东西。

在这些攻击之后，我一直在思考闪贷及其对DeFi security的影响。我觉得值得开诚布公的思考。简而言之，我认为闪贷对DeFi来说是一个巨大的安全威胁。然而，闪贷不会消失，我们需要仔细考虑它们对未来DeFi安全的影响。

什么是闪贷？

闪贷的概念最早是由Marble Agreement的创始人Max Wolff在2018年提出的。Marble自称是市场上的“智能合约银行”。其产品非常简单，但在DeFi方面极具创新性：通过智能合同实现零风险贷款。(蓝狐注：关于什么是闪贷，请参考之前的文章《加密闪贷：互联网货币的神奇新发明》《闪贷策略：攻击者能取走Maker的7亿美元抵押品吗？》《bZx事件的启示》)

怎么会有零风险贷款？

传统贷款机构承担两种形式的风险。第一，违约风险：如果借款人跑路，那就太可怕了。贷款人的第二个风险是流动性不足的风险：如果贷款人在错误的时间贷出了过多的资产或未能及时收回还款，贷款人可能会意外缺乏流动性，无法履行义务。

快速贷款减轻了这两种风险。闪贷基本上是这样运作的：我在一次交易中借给你你想要的钱数。不过，在这次交易结束之前，你至少要把我借给你的钱还了。如果你不能做到这一点，我会自动回滚您的交易。是的，智能合约可以做到这一点。

简而言之，你的闪贷是原子性的：如果你不能偿还贷款，整个事情就会恢复，就像贷款从未发生过一样。这种事情只能发生在区块链。比如，你不能在BitMEX上闪付你的贷款。这是因为智能合约平台一次只能处理单笔交易，所以单笔交易中发生的所有事情都是作为批处理按顺序执行的。你可以把它想象成事务执行过程中的“冻结时间”。另一方面，集中交易所可能存在竞争，使你的订单无法履行。在区块链上，可以确保你所有的代码都按顺序运行。

所以让我们考虑一下经济学。传统贷款人的补偿方式有两种：他们所承担的风险(违约风险和流动性风险)，以及借出其资本的机会成本(比如，如果我在别处可以获得2%的利息，那么借款人必须向我支付超过2%的无风险费用)。

闪贷不一样。从字面上讲，闪贷没有风险，没有机会成本。这是因为借款人在其闪贷期间“冻结了时间”。所以，在别人看来，体制内的资本从来都是没有风险和负担的，在别处赚不到利息(也就是没有机会成本)。

从某种意义上说，这意味着做闪贷的出借人是没有成本的。这是非常违反直觉的。那么，在均衡状态下，闪贷的成本应该是多少？(蓝狐注：当我们在这里谈论均衡时，我们指的是当我们充分竞争、成熟和稳定时)

基本上闪贷应该是免费的。或者，更恰当地说，支付一小笔费用来分担包含额外三行代码的成本，这三行代码使资产可用于flash lending。

雷姆科布洛曼

闪贷不能收取传统意义上的利息，因为这类贷款的有效期为零(任意APR*0=0)。当然，如果闪贷人收取更高的费用，他们很容易被其他收取更低利率的闪贷池超越。

快速贷款使资本成为真正的商品。这种竞争必然导致零收费或者微不足道的象征性收费。DYdX目前对闪贷零手续费。另一方面，AAVE对闪贷收取本金的0.09%。我怀疑这是不可持续的。事实上，他们社区中的一些人已经呼吁将成本降低到零。(请注意，这两次攻击都没有将AAVE作为他们的快速贷款池)

贷款有什么用？

闪贷最初的宣传是基本用于套利。大理石的公告声称：

“通过闪贷，交易者可以从大理石银行借钱，然后在一个DEX上买入代币，在另一个DEX上以更高的价格卖出代币，然后将钱返还给银行，在单个原子交易中获得套利收益。”

事实上，从交易量来看，到目前为止，大多数闪贷都用于此类套利。

快速贷款在AAVE的使用。出发地：AAVE

但是，交易量小。自AAVE闪贷业务推出以来，其贷款金额仅为1万美元。与DeFi的套利和清算市场相比，这是微不足道的。

这是因为大多数套利者是由运行复杂机器人的竞争性套利者执行的。他们参与连锁优先天然气拍卖，并使用天然气代币来优化交易成本。这是一个竞争非常激烈的市场，这些人非常乐意在资产负债表上保留一些代币，以优化他们的回报。

另一方面，从AAVE借钱要花80kgas，并收取本金的0.09%，这对争夺微小差价的套利者来说是个高价。事实上，在大多数AAVE套利交易中，借款人最终支付给借款池的钱比他们从套利中获得的钱要多。

长期来看，除非有特殊情况，套利者不太可能利用闪贷进行套利。但在DeFi中，闪贷还有其他更引人注目的使用案例。一个例子是贷款再融资。例如，假设我有一个创客金库(蓝狐注：即抵押债务

务头寸），其中锁定了100美元的ETH，我从中借出了40 DAI的贷款，也就是说，除去债务，我还有60美元的净头寸。现在，假设我想在Compound再融资以获得更好的利息。通常，我需要回购40 Dai来关闭我的CDP，这需要一些前期资金。而现在的可替代方法是，我可以通过闪贷借出40 Dai，关闭100美元的CDP，然后将解锁的价值60美元的ETH存入Compound，通过Uniswap将剩余的价值40美元的ETH换成Dai，然后用它偿还闪贷。Boom！原子性的0资本再融资。

这真是太神奇了。这是货币乐高运作的很好例子。1x.ag实际上构建了一个保证金交易汇聚器，该汇聚器使用闪贷自动执行这一切。但是闪贷可以很酷，bZx攻击者向我们展示了它们不仅是好玩和游戏。

闪贷攻击对安全性有重大影响

我越来越相信，闪贷真正解锁的是闪贷攻击，一种由闪贷提供资金的资本密集型攻击。在最近的bZx攻击事件中，我们第一次看到这一现象，而我怀疑这只是冰山一角。

闪贷对攻击者尤其有吸引力的主要原因有两个：

很多攻击需要大量前期资金（例如预言机操纵攻击）。如果你在赚取价值1000万美元ETH的正向投资回报，则可能不是套利——你可能会说这是在扯淡。

你可能不太喜欢交易所黑名单是如今区块链安全模型的一部分。这是非常黏糊且中心化的。但这是一个重要的现实，它为这些攻击提供演算信息。

在比特币的白皮书中，中本聪宣称比特币有免遭攻击的安全，因为：“攻击者应该会发现，遵守规则...比破坏系统和其财富的有效性更有利可图。”

有了闪贷，攻击者不再需要有利益参与其中。（蓝狐笔记：也就是说，破坏系统不会影响攻击者的自身利益，因为攻击者没有利益相关）。闪贷实质上改变了攻击者的风险。请记住，闪贷可以累积！受制于gas limit，实际上，你可以在单个交易中（最高可达5000万美元）汇聚各个闪贷池，并将所有资金集中涌入一个脆弱的合约中。这是一个5000万美元的攻城锤，现在任何人都可以猛击任何链上的彩陶罐。这实在恐怖。

当然，仅凭你很有钱还无法攻击协议。如果DeFi堆栈如它宣称的那样安全，所有这些都不是问题——什么类型的协议对巨鲸来说是不安全的？你可能会说，没有考虑这一点就是过失。

但是，我们承认以太坊自身也可能会遭受51%的攻击，当前的攻击成本是每小时不到20万美元。这不算非常多的资金。如果以太坊自身的安全模型都基本上是构建在资本限制上，那么，为什么我们要如此快地去嘲笑可以被1000万美元成功攻击的DeFi使用？（明确地说，我不认为这些数字——这一数字方便地忽略了滑点和供应不足——加上共识层安全和使用层安全是两码事。但你明白这个意思。）

那么，如何减轻闪贷攻击？

假设我是DeFi协议，我想避免被闪贷攻击。自然的可能问题是，我能否检测到与我交互的用户是否在使用闪贷？

简单答案是：不。

EVM并不允许你从任何其他合约中读取存储。因此，如果你想知道其他合约正在发生什么，则可以通过该合约告诉你。因此，如果你想知道是否闪贷合约在被使用，你必须直接询问合约。如今，很多借贷协议并没有对这种查询做出响应（而且一般来说，也没有办法强迫闪贷借贷者的行为）。另外，即便你试图检查，通过使用代理合约或通过串联闪贷池也容易误导此类查询。简单来说，通常很难辨别一个存储用户是否在使用闪贷。

简言之，如果有人拿着1000万美元敲你合约的前门，你无法判断这是否是他们自己的钱。那么，我们有什么真正的选择可以防止闪贷攻击？我们可以考虑如下几种方法。

说服闪贷借贷池停止提供服务。

哈，开玩笑。这是加密世界，你们懂的！

认真地说，试图让借贷池停止提供闪贷就像是试图停止噪音污染——这是典型的公地悲剧。提供闪贷符合每个协议的自身利益，且出于合理原因，它们的用户也希望使用这一功能。因此，我们尽可忽视这一条。闪贷并不会消失。

强制关键交易跨两个区块进行

请注意，闪贷允许你在单个交易时间段内借入资金。如果你需要一个资本密集型交易跨越两个区块，那么，用户必须取出至少两个区块的贷款，由此击败任何闪贷攻击。（注意：为此，用户必须将其资产锁定在两个区块之间，以防止他们偿还贷款。如果你没有正确地考虑设计，则用户可能只是在这两个区块中实施闪贷攻击）

显然，这会带来巨大的UX权衡：它意味着交易不再是同步的。它对普通用户来说极其糟糕，这是很难下决心采取的措施。（蓝狐笔记：为了防止闪贷攻击，导致用户体验糟糕，显然是下策）

很多开发者对异步智能合约操作感到烦恼，例如，与layer 2的交互，以及以太坊2.0的跨分片通信。具有讽刺意味的是，异步其实让这些系统在应对闪贷时更安全，因为你无法在单个原子交易中横跨分片或layer 2。这意味着不会有跨ETH2.0分片或在layer 2针对DEX的闪贷攻击。

要求提供链上证明，以证明用户的先前余额并没有因为闪贷而改变

如果能有方法检测出用户真实的余额多少（也就是他们获得借款之前的余额），我们就可以击败闪贷攻击。

无法在EVM中本地执行此操作，不过，你可以做点带有黑客意味的事情。这就是你要做的：

在用户与你的协议交互之前，你要求提供可以证明之前区块末尾的Merkle证明，他们有足够的余额来解释他们当前使用的资金。你需要对每个区块上的每位用户跟踪这一点。（Ari Juels向我概述了此方法）

这种方法可能有些效果。当然，它也存在棘手问题：在链上验证这些链上证明非常昂贵，并且没有用户会想要生成这些证明以及为此支付gas费用。另外，出于完全正当理由，用户有可能在早些时候在同一区块中已更改了余额。因此，从理论上它有一些优点，但这不是一个切实的解决方案。

以上提到的三个解决方案没有一个有特别的希望。我相信，没有针对闪贷攻击的全面防御措施。但是，有两个特定的使用确实可以缓解闪贷攻击：基于市场价格的预言机和治理代币。

对于像Uniswap或OasisDEX这样的基于市场的价格预言机，闪贷攻击使得你在任何情况下都不能将当前的中间市场价格用作为预言机。对于攻击者来说，在单个交易中移动中间市场价格并制造闪崩、破坏价格预言机，这是孩子的玩法。

这里最好的解决方案是通过TWAP或VWAP使用最后X个区块的加权平均值。Uniswap v2将原生提供这一点。还有Polaris，这是通用的方法，可以为DeFi协议提供移动平均值。具有讽刺意味的是，Polaris也是由Marble的创始人Max Wolff构建的。（Polaris现在已经被抛弃，但Max看到了这一角落的东西，值得赞）

链上治理本身就是自己罐头里的蠕虫。链上治理通常由治理代币持有者之间的代币加权投票决定。但是，如果这些治理代币出现在闪贷借贷池中，那么，任何攻击者可以捡起大量的治理代币并搞出任何他们想要的结果。

当然，大多数治理协议都要求在投票期间锁定这些代币，以防止闪贷攻击。但是，有些形式的投票并不要求这些，例如carbon投票，或Maker的执行合约。如今，随着闪贷攻击的出现，这些形式的投票应该认为完全遭到破坏。

理想情况下，如果治理代币不可用来闪贷，这就很好。但是，这不取决于代币的发行方，而是取决于市场。因此，所有治理行为应该要求锁定，以防止闪贷攻击。Compound的新COMP代币更进一步，它对所有协议投票都要求基于时间的加权，甚至削弱针对其治理代币的常规贷款攻击。

更广泛地说，所有治理代币必须有时间锁。时间锁要求所有治理决定必须等待一段时间才能生效（Compound的时间锁是两天）。这使得系统可以从任何意料之外的治理攻击中恢复。尽管MKR还无法被大量闪贷，MakerDAO最近因为易受此类攻击而被号召实施措施。它最近实施了24小时的时间锁，关闭了此类攻击向量。

从长远看，这一切意味着什么？

我相信bZx攻击改变了这一切。

这不会是最后一次闪贷攻击。第二次bZx攻击是对第一次的模仿，而且我怀疑在未来几个月会掀起一波攻击浪潮。现在，来自世界最遥远角落的成千上万名聪明少年正在嘲笑所有这些DeFi乐高，他们在显微镜下观察，试图发现可以实施闪贷攻击的方法。如果他们设法成功利用漏洞，那么，他们就可以赚取几十万美元，这在世界上的大部分地区都是可以明显改变生活的。

有人称闪贷并不会改变任何东西，因为如果攻击者有足够资金，这些攻击总是可能的。这既正确又相当不正确。大多数鲸鱼都不知道如何黑智能合约，而大多数聪明的攻击者也没有数百万美元的资产。（蓝狐笔记：此处是说，两者的交集不大。同时具备两者的是最可怕的攻击者。但闪贷到来让攻击者获得了免费的利器）现在，任何人仅花费几分钱就可以租用一个价值5000万美元的毁灭球。从现在开始这改变了每个建筑被构建的方式。

在bZx攻击之后，被闪贷攻击就像是在DAO攻击后被重入攻击一样令人尴尬：你不会得到人们的同情。你应该了解这一点。

最后，这些事件让我想到加密货币的一个古老的概念：矿工可提取的价值。矿工可提取的价值是矿工可以从区块链系统中提取的价值。这包括区块奖励和交易费用。但它也包括更多恶意形式的价值提取。例如对交易重新排序或将无赖交易插入区块。

从根本上讲，你应该将所有这些闪贷攻击都视为是在内存池中可以赚取大量金钱的单个交易。例如，第二次bZx攻击产生了价值64.5万美元ETH的收益。如果你一位矿工，你打算开始挖新区块，请想象一下，查看先前的区块交易，并对自己说：“等等，那是什么？当最后一个区块包含64.5万美元的利润时，我为什么还要打算为区区500美元左右的收益挖新区块呢？”你不会选择去扩展区块链，而是回去并试图重写历史，以使自己成为闪贷攻击者。想想看：仅此一笔交易就比4小时诚实地开采以太坊来得多！

这与包含1000倍于常规区块奖励的特殊超级区块是同构的，正如你预期的那样，这样的超级区块的理性结果应该是矿工竞相竞争以孤立链的打赏并为自己偷取该区块。

在均衡状态下，所有闪贷攻击应该最终会被矿工提取。（请注意，他们也应该会最终窃取所有链上套利和清算）具有讽刺意味的是，这会阻止闪贷攻击的发生，既然它会导致攻击者无法利用这些漏洞来获利。或许最后矿工会通过私人渠道征集攻击代码，并向潜在的攻击者支付发现者费用。从技术上讲，可以使用零知识证明无须信任地完成此类操作。

但这一切现在都还是科幻小说。显然矿工今天还没有这么做。

他们为什么不呢？

有大量的原因。它很难，需要很多工作。EVM很难模拟，它有风险，可能会有漏洞导致损失资金或孤块，流氓矿池可能会面临PR危机，被人们冠以“以太坊敌人”的烙印。就目前来看，相对于这么做的收益，矿工可能会在业务、R&D以及孤块上损失更多。

今天是如此。未来不一定永远如此。

这为以太坊提供了另外一个动力，以加速并过渡到ETH2.0。尽管以太坊上的DeFi总是很有趣，但它是绝对和不可撤销的。DeFi在PoW链上不稳定，因为所有高价值交易都受制于矿工的重新分配（也称时间劫匪攻击）。

为了让这些系统大规模运行，你需要最终性——让矿工无法重写已确认的区块。这将保护先前区块的交易免遭重新分配。此外，如果DeFi协议存在于单独的ETH2.0分片中，它们不容易遭到闪贷攻击。

据我估计，闪贷攻击给我们一个小的但有用的提醒，那就是现在还很早期。我们还远没拥有可持续的架构，一个可为未来金融系统构建的架构。

目前，闪贷会是新常态。也许从长期看，所有以太坊上的资产都可用于闪贷：交易所持有的所有抵押品，Uniswap中的所有抵押品，也许所有ERC-20代币本身。

谁知道呢？这只是几行代码的事。

相关问答：