套利，为我们所熟知的是，投资者或借贷者同时利用两地利息率的差价和货币汇率的差价，流动资本以赚取利润。通常指在某种实物资产或金融资产（在同一市场或不同市场）拥有两个价格的情况下，以较低的价格买进，较高的价格卖出，从而获取低风险的收益。

这种低买高卖，利用价格差异获取利润的交易方式在加密市场更是常见。早期的交易者利用不同交易所之间的价差进行搬砖套利是最为普通的方式。

而最近伴随着DeFi的火热，该领域的特有手法“闪电套利”将套利机制发挥到极致。它讲究充分利用区块链智能合约的特性，直接实现无冲击风险的套利。区块链合约间调用和闪电贷的存在，使得借贷套利更为高效。

现实生活中，有套利机会出现时，往往存在诸如“发现机会的人缺乏资金”、“借贷条件审核过程长”、“防范违约及流动性风险”等因素限制，导致套利机会消失或者闲置。DeFi领域出现的闪电贷概念却简单又富有智慧的完成了借贷的创新。

闪电贷（Flash Loans）是专为开发人员设计的工具，可以在无需提供任何抵押的情况下立即进行贷款。开发人员可以从Aave储备池中借钱，条件是在交易结束之前将流动资金返还到资金池中。如果交易结束前未能及时还款，交易将被撤回，从而确保储备池的安全。

简单讲，闪电贷是自动的（因为有智能合约的存在）：如果借款人不能偿还贷款，整个交易就会回滚（同样是智能合约的规定），就像贷款根本没发生一样。

举例而言：借贷者发现合约A出现一个值得套利的机会。此时他选择去区块链世界中任意支持闪电贷的资金池B做一个套利合约，即调用B内的资产C与合约A产生交互。套利成功后，偿还B资金池的资产。套利失败，无法归还B资金池的资产时，则该套利合约取消。整个交易自动回滚。

在此过程中，如果成功，借贷者可以通过闪电贷在几乎不需要任何的成本（除交易手续费以外）的情况下实现套利。

尽管这些操作听起来很酷，但bZx 攻击者事件也让我们看到闪电贷带来的危害。闪电攻击事件越来越频繁，这也成为DeFi发展中不得不考虑的问题。

TokenInsight Research对此指出，目前来看，市场的热度和关注点暂时还在套利中，真正的借贷需求并不强烈。闪电贷只是这个市场中小小的一个应用，DeFi距离实现真正的开放金融还有些距离，但闪电贷毫无疑问会因为无抵押的优势占据一定的市场份额。

近段时间因为黑客操纵闪电贷，利用代码漏洞、DEX中流动性较低等特点对各DeFi协议进行闪电攻击的安全事件层出不穷。也由此引发了市场对DeFi系统性金融风险的质疑，也引起了开发者对未来金融系统架构的反思。