Curve Finance cáo buộc PancakeSwap đã sử dụng mã StableSwap mà không có giấy phép, gây ra các vấn đề pháp lý và an ninh trong phát triển DeFi.
Nâng cấp PancakeSwap Infinity đã thêm chức năng hoán đổi chéo chuỗi, phí động và giảm chi phí pool trên BNB Chain, Arbitrum và Base.
Curve Finance cảnh báo rằng sao chép mã StableSwap mà không có chuyên môn có thể khiến các nền tảng DeFi dễ bị khai thác bảo mật nghiêm trọng.
Một tranh chấp đã nổ ra giữa Curve Finance và PancakeSwap về việc sử dụng công nghệ StableSwap trong tài chính phi tập trung. Curve Finance cáo buộc PancakeSwap đã sử dụng một phần mã của họ mà không có giấy phép phù hợp. Vấn đề này công khai từ ngày 6 tháng 3 qua các bài đăng trên X. Sự bất đồng tập trung vào mã liên quan đến tính năng hoán đổi stablecoin trong PancakeSwap Infinity.
🔐 Curve Finance cáo buộc PancakeSwap đã sao chép mã của họ
Curve Finance đã chính thức cáo buộc PancakeSwap sử dụng mã của họ mà không có giấy phép phù hợp, theo báo cáo của Cointelegraph. Nhóm Curve cho biết PancakeSwap phải trải qua quy trình cấp phép chính thức để hợp tác…
— Crynet (@crynetio) 6 tháng 3, 2026
Curve cho biết PancakeSwap đã tích hợp logic từ hệ thống StableSwap của họ mà không tuân thủ các điều khoản cấp phép. Nhóm nói rằng việc sử dụng mã này gây ra các vấn đề pháp lý và kỹ thuật. Thêm vào đó, Curve nhấn mạnh rằng các quy tắc ghi nhận đúng nguồn gốc phải được tuân thủ khi các nhà phát triển tái sử dụng mã. Vấn đề này làm nổi bật những thách thức liên tục về giấy phép mã nguồn mở trong phát triển tài chính phi tập trung.
Curve Finance phát triển StableSwap để cho phép giao dịch hiệu quả giữa các stablecoin và các tài sản kỹ thuật số có giá cố định chặt chẽ. Mô hình nhà tạo lập thị trường tự động giảm trượt giá trong các giao dịch stablecoin. Nó cũng duy trì ổn định giá bằng một công thức toán học đặc biệt. Công thức này kết hợp các đường cong hằng số sản phẩm và tổng.
Theo Curve, PancakeSwap đã sử dụng các thành phần của hệ thống này trong bản nâng cấp Infinity. Curve lưu ý rằng các hợp đồng thông minh của họ vẫn là mã nguồn mở. Tuy nhiên, giấy phép yêu cầu các nhà phát triển tuân thủ các quy tắc ghi nhận nguồn gốc và tuân thủ nghiêm ngặt. Curve tin rằng PancakeSwap đã không tuân thủ các yêu cầu này.
Nhóm cũng đã chia sẻ so sánh mã để làm rõ các phần tranh chấp. Ví dụ cho thấy PancakeSwap xuất hiện như tác giả trong một số tệp. Tuy nhiên, Curve cho biết logic này ban đầu xuất phát từ thiết kế StableSwap của họ. Do đó, Curve đã bày tỏ lo ngại về việc ghi nhận nguồn gốc và tuân thủ giấy phép.
PancakeSwap đã thừa nhận tranh chấp ngay sau khi các cáo buộc xuất hiện trực tuyến. Sàn giao dịch phi tập trung này cho biết sẽ liên hệ trực tiếp với Curve Finance. Phản hồi này cho thấy họ quan tâm đến việc giải quyết vấn đề qua thảo luận. Curve sau đó đã thể hiện sự cởi mở hợp tác hơn là đối đầu.
Trong khi đó, các nhà quan sát trong ngành xem tranh chấp này như một lời nhắc nhở về nghĩa vụ giấy phép trong phần mềm tài chính mã nguồn mở. Các nhà phát triển DeFi thường tái sử dụng mã nguồn hiện có để đẩy nhanh phát triển sản phẩm. Tuy nhiên, các giấy phép vẫn yêu cầu tuân thủ ngay cả khi các dự án chia sẻ công nghệ công khai.
Trước thời điểm xuất bản, cả Curve Finance và PancakeSwap đều không đưa ra phản hồi bổ sung. Các yêu cầu truyền thông gửi đến cả hai nhóm đều không nhận được phản hồi vào thời điểm báo cáo.
Vấn đề tranh chấp liên quan đến PancakeSwap Infinity, phiên bản mới nhất của sàn giao dịch phi tập trung PancakeSwap. Nền tảng này ra mắt trên BNB Chain và mạng Arbitrum vào tháng 4 năm 2025. Bản cập nhật này giới thiệu chức năng hoán đổi chéo chuỗi cho phép chuyển tài sản qua các mạng blockchain khác nhau. Người dùng có thể hoàn tất các chuyển khoản này chỉ với một giao dịch.
Nâng cấp cũng thêm các hook hợp đồng thông minh lập trình được cho các pool thanh khoản. Các hook này cho phép phí động và hoàn tiền tùy chỉnh cho các nhà giao dịch. Ngoài ra, hệ thống còn hỗ trợ lệnh giới hạn onchain kích hoạt theo các điều kiện đã định sẵn. PancakeSwap cho biết các thay đổi này nhằm hỗ trợ các chiến lược thanh khoản nâng cao hơn.
Infinity còn giảm chi phí tạo pool lên tới 99%. Thay đổi này giúp các nhà phát triển dễ dàng ra mắt các pool thanh khoản hơn. Vào tháng 7 năm 2025, PancakeSwap đã triển khai hệ thống này trên Base, một mạng lớp-2 của Ethereum.
Việc triển khai trên Base đã giảm phí giao dịch cho các cặp Ether và token ERC-20 lên tới 50%. ERC-20 vẫn là định dạng token tiêu chuẩn trong hệ sinh thái Ethereum. Nhiều token quản trị và memecoin dựa trên cùng một khung framework. Ngoài ra, PancakeSwap đã ra mắt đợt phát hành farm ban đầu (IFO) đầu tiên của mình trên Arbitrum vào năm 2024.
Curve Finance cũng cảnh báo về các rủi ro an ninh liên quan đến việc tích hợp mã không đúng cách. Nhóm nhấn mạnh các vụ việc trong quá khứ khi mã hoán đổi sao chép tạo ra các lỗ hổng bảo mật. Một số nền tảng DeFi đã bị khai thác sau khi sửa đổi các thuật toán thanh khoản phức tạp.
Ví dụ, Saddle Finance đã trải qua một vụ hack lớn vào năm 2022 liên quan đến các điểm yếu trong logic hoán đổi. Tương tự, giao thức DeFi Balancer đã mất khoảng 116 triệu USD trong một vụ khai thác năm 2025. Cả hai trường hợp đều làm nổi bật các rủi ro liên quan đến việc triển khai nhà tạo lập thị trường tự động.
Curve nhấn mạnh rằng StableSwap đòi hỏi hiểu biết kỹ thuật sâu để triển khai an toàn. Giao thức lập luận rằng các triển khai sai có thể khiến các pool thanh khoản dễ bị tấn công. Do đó, nhóm khuyến khích các dự án tìm kiếm sự hợp tác phù hợp khi sử dụng công nghệ này.