Curve Financeは、PancakeSwapがStableSwapコードを無許可で使用したと主張しており、DeFi開発における法的およびセキュリティ上の懸念を提起しています。
PancakeSwap Infinityのアップグレードにより、クロスチェーンスワップ、ダイナミック料金、BNB Chain、Arbitrum、Base間のプールコスト削減が追加されました。
Curve Financeは、StableSwapコードの無専門的なコピーはDeFiプラットフォームに深刻なセキュリティ脆弱性をもたらす可能性があると警告しています。
分散型金融において、Curve FinanceとPancakeSwapの間でStableSwap技術の使用を巡る争いが浮上しています。Curve Financeは、PancakeSwapが適切なライセンスなしに一部のコードを使用したと主張しています。この問題は、3月6日にX上で共有された投稿を通じて公に明らかになりました。争点は、PancakeSwap Infinityのステーブルコインスワップ機能に関連するコードに集中しています。
🔐 Curve FinanceはPancakeSwapが自社のコードをコピーしたと主張
Curve Financeは、Cointelegraphの報告によると、PancakeSwapが適切なライセンスなしにコードを使用したと正式に非難しています。Curveチームは、PancakeSwapが協力するには正式なライセンス手続きを経る必要があると述べました…
— Crynet (@crynetio) 2026年3月6日
Curveは、PancakeSwapが自社のStableSwapシステムのロジックをライセンス条件に従わずに統合したと述べています。チームは、コードの使用が法的および技術的な懸念を引き起こすと指摘しています。さらに、開発者がコードを再利用する際には適切な帰属ルールが適用されるべきだとも示しています。この問題は、オープンソースライセンスに関する継続的な課題を浮き彫りにしています。
Curve Financeは、ステーブルコインや密接に連動したデジタル資産間の効率的な取引を可能にするためにStableSwapを開発しました。自動マーケットメイカー(AMM)モデルは、ステーブルコイン取引時のスリッページを低減します。また、特殊な数学的式を用いて価格の安定性を維持します。この式は、定数積曲線と定数和曲線を組み合わせたものです。
Curveによると、PancakeSwapはこのシステムの一部をInfinityアップグレード内で使用しました。Curveは、自身のスマートコントラクトがオープンソースであることを明示していますが、ライセンスは開発者に対して厳格な帰属とコンプライアンスルールの遵守を求めています。Curveは、PancakeSwapがこれらの要件を満たしていないと考えています。
また、チームはコードの比較例を共有し、争点となっている部分を強調しました。例示されたファイルでは、PancakeSwapがリストされた著者として表示されていることが示唆されましたが、Curveはそのロジックが元々自社のStableSwap設計に由来すると指摘しています。これにより、Curveは帰属とライセンス遵守の両面で懸念を表明しています。
PancakeSwapは、オンライン上での告発後すぐに争いを認めました。同プラットフォームは、Curve Financeに直接連絡を取ると述べ、問題解決に向けて議論を行う意向を示しました。Curveも後に、対立よりも協力の姿勢を示しています。
一方、業界の観測者は、この争いをオープンソースの金融ソフトウェアにおけるライセンス義務の重要性を再認識させるものと見ています。DeFi開発者は、既存のコードを再利用して製品開発を加速させることが一般的ですが、ライセンスは公開された技術の共有においても遵守が求められます。
報道時点では、Curve FinanceもPancakeSwapも追加の回答を行っておらず、両チームに送られたメディアの問い合わせには返答がありませんでした。
この争いは、PancakeSwapの最新バージョンであるPancakeSwap Infinityに関係しています。2025年4月にBNB ChainとArbitrumネットワーク上でローンチされました。このアップデートにより、ブロックチェーン間の資産移動を可能にするクロスチェーンスワップが導入されました。ユーザーは単一の取引でこれらの転送を完了できます。
また、流動性プール向けのプログラム可能なスマートコントラクトフックも追加されました。これにより、動的料金やトレーダー向けのカスタマイズされたリベートが可能となります。さらに、事前設定された条件に基づくオンチェーンのリミットオーダーもサポートしています。PancakeSwapは、これらの変更がより高度な流動性戦略を支援することを目的としています。
Infinityはまた、プール作成コストを最大99%削減しました。これにより、開発者が流動性プールを立ち上げやすくなりました。2025年7月には、PancakeSwapはEthereumのレイヤー2ネットワークであるBaseにも展開しました。
Base展開により、EtherやERC-20トークンペアの取引手数料は最大50%削減されました。ERC-20はEthereumエコシステム全体で標準的なトークン形式です。多くのガバナンストークンやミームコインも同じフレームワークを採用しています。さらに、PancakeSwapは2024年にArbitrum上で最初のInitial Farm Offering(IFO)を実施しました。
Curve Financeはまた、不適切なコード統合に伴うセキュリティリスクについても警告しています。チームは、過去にコピーされたスワップコードが脆弱性を生み出した事例を指摘しています。複雑な流動性アルゴリズムを改変した結果、多くのDeFiプラットフォームが攻撃を受けた例もあります。
例えば、Saddle Financeは2022年にスワップロジックの弱点に起因する大規模なハッキングを経験しました。同様に、DeFiプロトコルのBalancerは2025年の攻撃で約1億1600万ドルを失いました。これらの事例は、自動マーケットメイカーの実装に伴うリスクを浮き彫りにしています。
Curveは、StableSwapの安全な展開には深い技術理解が必要であると強調しています。誤った実装は流動性プールを攻撃にさらす可能性があるため、プロジェクトには適切な協力を求めるべきだと促しています。