Curve DAO

Los primeros pools de Curve se dirigían a activos que debían cotizar cerca unos de otros. Su invariante combina la eficiencia de suma constante cerca de la paridad con mayor protección de producto constante al alejarse. Reduce el deslizamiento habitual, pero no promete recuperar una paridad rota.

Las fábricas convirtieron Curve en una familia de despliegues. StableSwap, los pools cripto y las plantillas nuevas tienen implementaciones, parámetros y superficies administrativas distintas. Es más preciso nombrar la fábrica o el pool afectado que decir simplemente que «Curve se actualizó».

Los tokens LP representan posiciones depositadas en un pool. CRV no. Se añadió para recompensar liquidez y gobernar contratos alrededor del intercambio, de modo que la propiedad de reservas y el poder político siguieron siendo derechos separados.

El contrato CRV empezó con exactamente 1.303.030.303 tokens y un ritmo de emisión anual decreciente. Solo el Minter puede crear emisiones dentro de esa fórmula; GaugeController convierte los pesos relativos semanales en la parte de cada gauge.

Bloquear CRV entre una semana y cuatro años crea veCRV. Más cantidad y más tiempo restante dan más poder, que cae de forma lineal. Quienes bloquean pueden orientar gauges, votar propuestas, aumentar recompensas LP elegibles y recibir comisiones configuradas, pero no transferir libremente la posición básica de depósito.

La DAO de Curve usa contratos de voto separados para decisiones de parámetros y de propiedad. Añadir o detener gauges, cambiar distribuidores de comisiones, elegir implementaciones de fábrica y administrar pools sigue rutas contractuales concretas, no una única llave universal.

Emergency DAO permite actuar con rapidez, por ejemplo deteniendo gauges o ciertas funciones de pools. La velocidad puede limitar daños, aunque concentra capacidad de intervención. No significa que una multisig de emergencia pueda apoderarse a voluntad de todas las reservas.

Muchos pools quedan fijos al desplegarse. Una fábrica puede publicar implementaciones nuevas sin reescribir las instancias antiguas. El usuario debe revisar el pool, la fábrica, el propietario y la facultad de parada concretos, no solo la marca Curve.

El 30 de julio de 2023 fallaron los bloqueos de reentrada generados por versiones vulnerables de Vyper en varios pools, incluidos mercados relacionados con pETH. Los atacantes pudieron reentrar en contratos afectados. Falló una defensa producida por el compilador; no se demostró que todos los invariantes StableSwap estuvieran rotos.

La recuperación y los reembolsos avanzaron mediante acciones distintas de la DAO y de los proyectos, como la herramienta vest-split de Curve y la propuesta posterior para JPEG’d. Un despliegue inmutable reduce la discreción para actualizar, pero conserva artefactos del compilador antiguo. La diversidad de fábricas limita parte del alcance y complica los resúmenes de riesgo.