StableSwap代码授权争议浮现

Curve Finance团队公开指出，PancakeSwap在其新推出的Infinity版本中部署了StableSwap模块，但未取得正式授权。该模块是支撑稳定币及锚定资产高效兑换的核心技术，其被集成至去中心化交易所的最新迭代产品中，引发知识产权与安全责任归属问题。Curve强调，合法授权是持续使用其代码的前提，并邀请对方展开合作洽谈，以降低潜在法律风险并保障用户资产安全。目前，PancakeSwap已回应称可能就此进行沟通，而Curve则表示“成为朋友并共同建设是更好的选择”。

历史教训警示安全风险

Curve进一步提醒，稳定兑换系统的安全部署需深厚的专业知识。其引用过往重大安全事故作为例证：Saddle Finance于2022年因代码漏洞遭攻击，而Balancer在2025年亦因类似问题损失1.16亿美元。这些案例表明，即使看似标准化的组件，若缺乏严格的安全验证与防护机制，也可能成为攻击入口。尤其在无需许可的去中心化环境中，代码复用一旦脱离控制，极易放大系统性风险。

跨链升级推动生态扩张

PancakeSwap Infinity于2025年4月在Arbitrum和BNB Chain上线，引入“一键跨链兑换”功能，旨在简化资产在多链间的转移流程。此次升级还引入“钩子”机制——一种可编程智能合约插件，允许流动性提供者自定义资金池参数，包括动态费用结构、定制返利策略以及条件触发的链上限价订单。此举将创建资金池的成本降低了高达99%，以激励更多参与者加入跨链流动性实验。

Base网络扩展体现多链布局趋势

2025年晚些时候，Infinity扩展至以太坊二层网络Base，宣称可在以太坊与ERC-20代币间实现高达50%的交易成本削减。这一举措反映出当前DeFi平台普遍追求多链覆盖，以提升流动性深度与用户体验。同时，也揭示出在扩大服务范围的同时，必须应对日益复杂的监管与安全挑战。作为以太坊上主流的代币标准，ERC-20在跨链适配器与二层网络中的广泛应用，使其安全性与兼容性成为整个生态的关键环节。

创新与合规之间的深层博弈

此次争议揭示了DeFi发展的核心矛盾：快速功能迭代与严格的授权合规、安全保障之间的冲突。随着Infinity架构融合钩子、动态费用、返利机制和条件订单等复杂特性，其潜在攻击面随之扩大。尽管市场对无缝跨链体验的需求持续增长，但缺乏明确授权框架可能导致后续整合受阻。若无法建立清晰的合作范式，项目或将转向封闭式开发，阻碍开放协作。反之，若能达成建设性授权协议，或可为未来代码共享建立可复制的安全模板。

风险管理成行业核心议题

事件再次强调，技术创新必须与健全的安全实践同步推进。从Saddle Finance到Balancer的失败案例，均说明安全漏洞带来的不仅是经济损失，更会动摇用户信任。对于开发者而言，应在设计阶段即考虑授权路径与审计流程；对投资者与用户来说，则需评估新功能背后的合规立场与风险控制能力。在跨链生态逐步成熟的过程中，驾驭法律与技术双重风险的能力，正变得与产品功能本身同等重要。