自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Curve Finance称PancakeSwap抄袭其代码

2026-03-08 10:53:53
收藏

Curve指控PancakeSwap未获授权使用其代码

Curve Finance团队近日指控PancakeSwap在其新推出的Infinity版本中整合了Curve的StableSwap代码,但并未获得适当的授权。争议焦点在于支撑稳定币及锚定资产兑换的StableSwap模块被部署于PancakeSwap去中心化交易所的最新迭代产品Infinity中。Curve在社交平台公开表示,正式授权是继续使用该代码的前提,并邀请PancakeSwap进行正式授权或合作洽谈,以降低法律风险并保障用户安全。据悉,PancakeSwap方面已表示可能联系Curve商讨此事,Curve则回应称“成为朋友并共同建设是更好的选择”。

除授权问题外,Curve强调,安全部署稳定兑换功能需要深厚的专业知识。其指出,历史上与兑换系统相关的高风险事件表明,即使看似简单的整合,若未设计严格的安全保障,也可能成为攻击面。其中提及了Saddle Finance在2022年被黑以及Balancer在2025年因兑换代码漏洞遭受1.16亿美元损失的事件。这些例子旨在警示用户和开发者,当复杂的流动性机制与无需许可的平台交互时,存在潜在损失风险。

DeFi安全与代码复用之困

此次争议发生之际,正值PancakeSwap生态系统持续扩张。2025年4月,Infinity在Arbitrum和BNB Chain上线,推出了旨在简化跨链资产转移的一键跨链兑换功能。此次升级还引入了“钩子”——一种智能合约插件,允许流动性提供者自定义资金池参数,包括动态费用结构、定制化返利以及满足预设条件时执行的链上限价订单。PancakeSwap表示,此次升级将创建资金池的费用降低了高达99%,旨在加速跨链流动性的引入和实验。

2025年稍晚,Infinity进一步扩展至以太坊二层网络Base。PancakeSwap报告称,在Base网络上,以太坊与ERC-20代币间的交易成本可能降低高达50%,这凸显了跨链扩张背后的经济激励,以及持续降低用户跨链资产转移交易成本的推动力。Base的部署例证了DeFi聚合器正日益追求多链布局以提升流动性深度和用户体验,尽管同时需应对新的监管和安全考量。ERC-20仍是基于以太坊资产的主流代币标准,其中许多资产流经二层生态系统和跨链适配器。

综上所述,此次事件揭示了DeFi领域的核心矛盾:快速的功能创新和跨链互操作性,与严格的许可合规及稳健安全控制需求之间的紧张关系。随着Infinity架构融入钩子、动态费用、返利和条件订单等功能而变得日益复杂,其潜在攻击面也在扩大,尽管市场对无缝多链兑换的需求日益强烈。Curve明确将授权讨论与用户安全挂钩,这表明治理和知识产权考量在未来几年可能会越来越大地影响DeFi项目的合作与竞争方式。

跨链升级与生态拓展

PancakeSwap Infinity于2025年4月在Arbitrum和BNB Chain首次亮相,此前该项目已采用一键跨链兑换以促进资产在不同区块链间的转移。Infinity升级引入了“钩子”,这是一种可编程插件,允许流动性池适应不同的策略,包括动态费用、定制返利以及由用户定义条件触发的链上限价订单。其目的是给予流动性提供者更大的控制权,并在不断扩展的互连网络生态系统中优化交易体验。

除了功能集,此次升级还将创建资金池的成本降低了高达99%,PancakeSwap将此视为鼓励跨链实验和流动性提供的措施。该公司强调,Infinity的设计注重灵活性,支持多种流动性方法,并使开发人员能够在不牺牲核心可用性的情况下自定义资金池行为。

2025年晚些时候推出的Base,标志着该项目进入了另一个主要的以太坊二层网络。在Base上,PancakeSwap Infinity再次宣传其为交易者节省成本,声称以太坊与ERC-20代币间的交易可能显著更便宜。此次扩张符合行业对扩展基于以太坊的资产、并为希望在Layer 1和Layer 2生态系统间转移资产的用户减少摩擦的更广泛兴趣,同时保持高效的执行力和有竞争力的费用。对Base的重视反映了DeFi平台将其触角延伸至二层网络以追求更高吞吐量和更低链上活动成本的更广泛趋势。

在这些发展过程中,ERC-20始终是跨链叙事中的核心要素,因其作为以太坊上铸造资产的主要代币标准,并在二层网络和侧链中被广泛采用。这一现实的实际影响是明确的:随着更多协议启用跨链兑换和多网络流动性,ERC-20合约以及相关钱包和跨链桥的兼容性与安全性,对用户和开发者而言都变得愈发关键。

争议的深层意义与未来关注点

在此背景下,Curve与PancakeSwap之间的授权争论提醒人们,DeFi的未来不仅取决于巧妙的功能设计,还依赖于支持跨网络协作的治理、授权和安全框架。跨链流动性的动态特性——以及保护它的法律和技术保障措施——很可能在未来数月内塑造其他协议进行类似整合的方式。

此次争议之所以值得注意,在于其可能影响DeFi互操作性的速度和方向。若授权摩擦得不到解决,可能会减缓共享代码和跨链功能的采用,促使项目寻求定制化解决方案而非开放协作。相反,建设性的授权结果可能为负责任的代码复用建立模板,从而在维护用户安全保障的同时,更快地部署复杂的流动性原语。

除了授权问题,此案例也凸显了DeFi领域更广泛的风险管理挑战。随着协议推动动态费用方案、可编程资金池和跨链桥的发展,健全的安全实践和经过审计的代码库的重要性变得更加突出。对Saddle Finance 2022年事件和Balancer 2025年漏洞利用的提及,凸显了安全保障不足的真实代价,强化了风险评估必须与创新相伴而行的观点。简言之,行业正在权衡如何平衡快速迭代与能保护用户及更广泛生态系统的、有纪律且可验证的安全及授权流程。

对于开发者而言,此次事件强化了在明确、可执行的条款下进行协作的价值,以及在部署可复用组件时进行前瞻性安全设计的重要性。对于投资者和用户,它强调了对新功能的评估不仅限于其功能性,还需持续关注伴随其的授权立场和风险控制。随着跨链生态系统走向成熟,驾驭法律和技术风险的能力将与其产品功能本身同样关键。

展开阅读全文
更多新闻