Seguridad de Curve y los riesgos que importan
Curve es infraestructura madura y muy auditada, y aun así no está libre de riesgo. Este artículo enumera los modos de fallo que realmente han causado pérdidas en DeFi y cómo reducir la exposición a cada uno.
Riesgo de contrato y de dependencias
En julio de 2023 un fallo en el bloqueo de reentrada de ciertas versiones antiguas del compilador Vyper —no en la lógica de Curve— permitió vaciar varios pools. Es el recordatorio más claro de que un contrato auditado puede fallar por su cadena de herramientas.
La mitigación es aburrida pero eficaz: prefiere pools consolidados con mucho TVL e historial, evita pools de fábrica recién creados con código desconocido y nunca concentres todo en un contrato.
Riesgo de paridad y colateral
Si un activo del pool pierde la paridad, los arbitrajistas meten el activo defectuoso y sacan el bueno. Los proveedores de liquidez se quedan con el perdedor. Es la forma más común de perder dinero como LP de stablecoins.
Evalúa cada activo por separado, vigila el equilibrio del pool como alerta temprana y asume que salir durante una pérdida de paridad es caro porque todos intentan lo mismo a la vez.
Oráculos, liquidación y mercado
Endeudarse con colateral volátil añade dependencia de oráculos y riesgo de liquidación. LLAMMA amortigua el golpe pero cobra durante la volatilidad lateral. Mantén un ratio préstamo/valor conservador y vigila las posiciones en lugar de dar por hecho que la liquidación suave es una red de seguridad.
Riesgo humano
La mayoría de las pérdidas minoristas vienen del phishing y no de fallos del protocolo: front-ends falsos, anuncios de búsqueda maliciosos, aprobaciones de tokens abusivas y secuestro del portapapeles. Guarda el dominio oficial en marcadores, verifica direcciones en la documentación, usa cartera hardware, revoca aprobaciones antiguas y ten una cartera aparte para experimentos.
Preguntas frecuentes
¿Se compensó a los usuarios tras el exploit de 2023?
Buena parte de los fondos afectados se devolvió gracias a actores white-hat y a negociaciones con los atacantes, pero nunca debe darse por supuesta una recuperación así.
¿Cuál es el mejor hábito de seguridad?
Verificar la URL y la dirección del contrato antes de cada firma y no aprobar nunca gasto ilimitado a un contrato sin revisar.
Últimas novedades
Bloques de FAQ basados en búsquedas reales
Catorce preguntas por idioma responden a lo que la gente busca de verdad: cómo funciona StableSwap, qué aporta el vote-escrow, cómo actúa la liquidación suave de LLAMMA y si Curve es seguro.
Guía de crvUSD y préstamos ampliada
La sección de crvUSD explica ahora las bandas de LLAMMA, la liquidación suave, la política de tipos de interés y cómo los peg keepers defienden el precio, con ejemplos de un préstamo que entra en pérdidas.
Búsquedas populares respondidas en esta página
¿Es seguro Curve Finance?
Los contratos principales de Curve llevan años en producción, están muy auditados y custodian miles de millones, pero ningún protocolo DeFi está libre de riesgo: el incidente de reentrancia de Vyper en 2023 lo demostró. Usa siempre enlaces oficiales y pools consolidados.
Seguridad y riesgos →¿Qué riesgo hay de depeg y pérdida impermanente en Curve?
Si un activo del pool pierde su paridad, el pool lo absorbe y los LP terminan con casi todo el activo débil. Esa pérdida, junto al riesgo de contrato y de oráculo, es la principal desventaja de aportar liquidez.
Checklist de riesgos →Lectura relacionada
Artículos
Cómo funciona realmente el AMM de Curve
Explicación paso a paso del invariante stableswap, el parámetro de amplificación A, el impacto de precio y cómo cryptoswap lo extiende a activos volátiles.
Leer más →
Artículos
Cómo evaluar un pool de liquidez de stablecoins
Lista práctica para juzgar un pool de stablecoins en Curve: calidad de los activos, equilibrio, amplificación, relación volumen/TVL y sostenibilidad de las recompensas.
Leer más →
Artículos
Yield farming en Curve, paso a paso
Cómo se ganan y reclaman las recompensas CRV: staking en gauges, cálculo del boost, agregadores como Convex, capitalización, costes de gas y rendimiento neto realista.
Leer más →
Artículos
veCRV y cómo se gobierna Curve
Cómo funciona la Curve DAO: peso de voto de veCRV, umbrales de propuesta, votación semanal de gauges, el mercado de incentivos y sus críticas.
Leer más →Guías
¿Qué es Curve Finance?
Introducción clara a Curve Finance: el AMM stableswap, quién lo usa, qué problema resuelve y en qué se diferencia de Uniswap.
Leer más →Guías
Pools e intercambios en Curve
Cómo funcionan los pools de liquidez de Curve: tipos de pool, comisiones, deslizamiento, tokens LP, depósitos y retiradas, y cómo leer el equilibrio del pool.
Leer más →