Curve指控PancakeSwap挪用StableSwap代码

Curve指控PancakeSwap未经授权使用代码引发DeFi安全争议

去中心化金融领域近日爆发激烈争执，Curve Finance公开指控PancakeSwap未经适当授权使用其StableSwap代码。争议焦点在于PancakeSwap最新推出的去中心化交易升级方案Infinity中集成的StableSwap机制。这一事件引发关于代码所有权、安全风险及DeFi生态知识产权保护的重要讨论。

代码授权与安全隐忧

Curve方面声称，PancakeSwap在Infinity升级中未经授权使用了其StableSwap核心技术。该技术能够实现稳定币与锚定资产间的高效交易，对维持低滑点和稳定流动性具有关键作用。Curve警告称，不当的实施可能使用户面临严重安全风险。

Curve团队在社交平台表示：“若希望合法使用StableSwap并借助我们的专业经验保障用户资产安全，仍可通过正式授权与合作渠道联系我们。”PancakeSwap随后作出谨慎回应，承诺将主动联系沟通，并表示“合作共建显然更为可取”，此表态获得了Curve的认可。

技术实施门槛与历史教训

Curve强调，StableSwap的集成需要深厚的技术理解能力。除授权问题外，团队特别指出实施不当可能产生的潜在漏洞。为此，Curve列举了2022年Saddle Finance安全事件暴露的兑换机制设计缺陷，以及2025年Balancer黑客攻击导致超1.16亿美元损失的案例，论证专业经验的重要性。

团队进一步说明，“深入的StableSwap专业知识”对保护流动性资金池至关重要，建议通过协作而非对抗解决问题，但同时明确要求开发方必须尊重既有的授权框架。

行业竞争格局演变

这场争议正值PancakeSwap积极推进生态扩张之际。其Infinity升级于2025年4月在Arbitrum和BNB Chain上线，引入了跨链兑换、高级流动性池和模块化架构等创新功能。该平台还新增了可定制智能合约“挂钩”工具，使开发者能够调整费用、创建返利机制并执行链上限价订单。

值得注意的是，Infinity将创建流动性池的费用降低了最高达99%，旨在吸引更多开发者和流动性策略。2025年7月该功能进一步扩展至Base网络，承诺以太坊与ERC-20代币交易对可实现最高50%的费用优化。

此次争议实则折射出加密开发领域的深层转变。DeFi领域曾以快速分叉和实验创新著称，如今法律明确性与安全标准正成为竞争关键要素。如何在开放创新与负责任的代码治理之间寻求平衡，已成为所有项目必须面对的课题。