Безопасность Curve и риски, которые важны

Curve — зрелая, многократно проаудированная инфраструктура, и всё же не безрисковая. Здесь перечислены сценарии отказа, которые реально приводили к потерям в DeFi, и способы снизить экспозицию к каждому.

Скриншот экрана блокировки veCRV в Curve DAO

Риск смарт-контрактов и зависимостей

В июле 2023 года ошибка блокировки от повторного входа в определённых старых версиях компилятора Vyper — не в логике самого Curve — позволила опустошить несколько пулов. Это самое наглядное напоминание, что проаудированный контракт может пострадать из-за инструментария.

Меры защиты скучны, но работают: предпочитайте давно работающие пулы с большим TVL и историей, избегайте свежих фабричных пулов с незнакомым кодом и не концентрируйте всё в одном контракте.

Риск депега и залога

Если один актив пула теряет привязку, арбитражники заводят слабый актив в пул и забирают хороший. Поставщики ликвидности остаются с проигравшим. Это самый частый способ потерять деньги в стейблкоин-пуле.

Оценивайте каждый актив отдельно, следите за балансом пула как за ранним сигналом и учитывайте, что выход во время депега дорог, потому что то же самое пытаются сделать все.

Оракулы, ликвидации и рынок

Заимствование под волатильный залог добавляет зависимость от оракулов и риск ликвидации. LLAMMA смягчает удар, но берёт плату при боковой волатильности. Держите консервативное отношение долга к залогу и следите за позицией, а не полагайтесь на мягкую ликвидацию как на страховку.

Человеческий фактор

Большинство потерь у розничных пользователей связано с фишингом, а не с отказом протокола: поддельные интерфейсы, вредоносная реклама в поиске, опасные разрешения токенов и подмена буфера обмена. Сохраните официальный домен в закладках, сверяйте адреса контрактов с документацией, используйте аппаратный кошелёк, регулярно отзывайте старые разрешения и держите отдельный кошелёк для экспериментов.

Частые вопросы

Компенсировали ли пользователям потери после эксплойта 2023 года?

Значительная часть средств в итоге была возвращена благодаря white-hat участникам и переговорам с атакующими, но рассчитывать на такой исход нельзя.

Какая привычка безопаснее всего?

Проверять URL и адрес контракта перед каждой подписью и никогда не выдавать неограниченное разрешение непроверенному контракту.

Последние обновления

Обновлено 2026-08-05
FAQ переписан под реальные поисковые запросы
На каждом языке добавлено по 14 ответов на то, что действительно ищут: как работает StableSwap, что даёт vote-escrow, как ведёт себя мягкая ликвидация LLAMMA и безопасно ли пользоваться Curve.
Обновлено 2026-08-02
Расширено руководство по crvUSD и займам
В разделе о crvUSD подробно описаны диапазоны LLAMMA, мягкая ликвидация, политика ставки заимствования и работа peg keeper'ов, с примерами того, что происходит с займом при падении залога.