بررسی کرو فایننس

۱کرو فایننس چیست و چه چیزی را ارائه می‌کند؟

کرو فایننس (Curve Finance) را دقیق‌تر باید یک پروتکل مالی غیرمتمرکز و مجموعه‌ای از قراردادهای هوشمند دانست، نه یک شرکت صرافی متمرکز که موجودی مشتری را در حساب داخلی نگه می‌دارد. کاربر از طریق رابط وب و کیف پول شخصی خود با قراردادها تعامل می‌کند؛ دارایی‌ها برای انجام مبادله در استخرهای روی زنجیره جابه‌جا می‌شوند. این ساختار به معنی حذف ریسک نیست: کاربر مسئول انتخاب شبکه و قرارداد درست، تأیید تراکنش و پرداخت هزینه شبکه است.

پروتکل در سال ۲۰۲۰ راه‌اندازی شد و در آغاز بر مبادله دارایی‌های باثبات یا هم‌بسته متمرکز بود. طراحی استیبل‌سواپ سرمایه را نزدیک برابری قیمت متمرکز می‌کند تا در شرایط مناسب، مبادله دارایی‌هایی مانند استیبل‌کوین‌ها یا توکن‌های هم‌بسته با لغزش محدودتری روبه‌رو شود. بعدها خانواده‌های دیگری از استخرها، مبادله دارایی‌های پرنوسان‌تر، بازارهای وام و استیبل‌کوین crvUSD نیز به اکوسیستم افزوده شدند.

این تمایز برای تصمیم‌گیری مهم است: رابط وب فقط راهی برای ساختن و امضای تراکنش است و تضمین نمی‌کند همه دارایی‌ها همواره قابل بازخرید، هم‌قیمت یا کم‌ریسک باشند. نرخ‌ها، موجودی استخر، کارمزدها، شبکه‌های در دسترس و قراردادهای مورد استفاده را باید در همان زمان معامله بررسی کرد؛ داده‌های بازار دائماً تغییر می‌کنند.

• مبادله از طریق استخر نقدینگی، نه دفتر سفارش و طرف معامله متمرکز انجام می‌شود.
• کاربر معمولاً کیف پول خود را متصل می‌کند و هر تراکنش را در کیف پول تأیید می‌کند.
• پروتکل با شرکت حقوقی، رابط وب و سازمان خودگردان (DAO) یک مفهوم واحد نیست؛ ادعاهای هرکدام باید جداگانه سنجیده شود.

۲هویت حقوقی، بنیان‌گذار و وضعیت نظارتی

در پرونده دادگاه استیناف کالیفرنیا که در سال ۲۰۲۵ منتشر شد، آمده است که مایکل اگوروف در ژوئیه ۲۰۱۹ شرکت Swiss Stake را برای توسعه و استقرار پلتفرم تشکیل داد و این شرکت در کانتون زوگ مستقر بود. همان رأی می‌گوید پلتفرم در ژانویه ۲۰۲۰ راه‌اندازی شد و شرکت پس از آن برخی کنترل‌های اداری محدود را حفظ می‌کرد، در حالی که هدف اعلام‌شده اگوروف انتقال کنترل به جامعه و سازمان خودگردان بود. رأی دادگاه نام را به صورت Swiss Stake GmbH درج می‌کند؛ در مقابل، رجیستر UID دولت سوئیس شرکت فعال Swiss Stake AG را با شناسه CHE-482.934.709 و شماره ثبت CH-170.4.016.657-9، تاریخ ثبت ۱۸ ژوئیه ۲۰۱۹ و آخرین اعتبارسنجی ۱۸ سپتامبر ۲۰۲۶ نشان می‌دهد. منابع بررسی‌شده رابطه دقیق میان دو شکل حقوقی را توضیح نمی‌دهند؛ بنابراین اختلاف نام را ثبت می‌کنیم و تبدیل حقوقی مشخصی را فرض نمی‌گیریم. رجیستر UID نشانی ثبت‌شده را Gartenstrasse 6, 6300 Zug اعلام می‌کند؛ این داده‌ها به‌تنهایی مالکیت تمام قراردادهای هوشمند را ثابت نمی‌کند.

رکورد UID شناسه و وضعیت ثبت را نشان می‌دهد اما فهرست مدیران جاری یا مالک نهایی را ارائه نمی‌کند. یک پایگاه ثانویه که اطلاعیه‌های روزنامه رسمی سوئیس (SHAB) را بازنشر می‌کند، در آخرین تغییر قابل مشاهده به تاریخ ۲۳ مه ۲۰۲۵، نام Mikhail Egorov به‌عنوان رئیس هیئت‌مدیره و Michael Peter Niederer به‌عنوان عضو هیئت‌مدیره را ثبت کرده است؛ این تاریخ، وضعیت قطعی مدیران در اکتبر ۲۰۲۶ را اثبات نمی‌کند. برای همین نام‌ها فقط با تاریخ و منشأ ثانویه گزارش می‌شوند. ماهیت غیرمتمرکز پروتکل نیز به‌خودی‌خود به معنی مجوز صرافی، ثبت نزد نهاد ناظر یا تضمین قانونی برای کاربر نیست. برای این بررسی، مجوز قابل استنادی از نهاد ناظر مالی ایران یا نشان اعتماد ایرانی برای خود پروتکل احراز نشد؛ این گزاره را نباید به معنی نتیجه قطعی درباره همه اشخاص و شرکت‌های مرتبط تعبیر کرد.

منابع رسمی Curve بر قراردادها، حاکمیت جامعه و استفاده از رابط تأکید دارند، نه افتتاح حساب بانکی یا خدمت امانی. بنابراین سنجش قانونی باید میان شرکت توسعه‌دهنده، DAO، رابط اینترنتی، ناشران توکن‌های موجود در استخر و اشخاص مستقل تفکیک کند. وضعیت حقوقی نیز بسته به کشور کاربر و نوع فعالیت می‌تواند متفاوت باشد.

• شرکت جاری در رجیستر UID سوئیس: Swiss Stake AG؛ شناسه CHE-482.934.709 و شماره ثبت CH-170.4.016.657-9.
• رأی دادگاه ۲۰۲۵ از نام Swiss Stake GmbH استفاده می‌کند؛ منابع بررسی‌شده توضیح قطعی درباره نسبت شکل حقوقی را ارائه نمی‌کنند.
• آخرین اطلاعیه ثبتی قابل مشاهده، مورخ ۲۳ مه ۲۰۲۵، Mikhail Egorov و Michael Peter Niederer را مدیران شرکت معرفی می‌کند؛ وضعیت جاری در ۲۰۲۶ تأیید نشده است.
• مالک نهایی/مدیرعامل جاری، مجوز مالی ایرانی و اینماد: مدرک قابل استناد و به‌روز احراز نشد.

۳رخدادهای مهم و سابقه امنیتی

سابقه امنیتی Curve تنها به ممیزی کد محدود نمی‌شود؛ رابط وب و نام دامنه نیز سطح حمله‌اند. در ۹ اوت ۲۰۲۲، مهاجمان با دست‌کاری مسیر دامنه/دی‌ان‌اس نسخه‌ای جعلی از رابط را نمایش دادند و از برخی کاربران تأیید مجوز توکن برای قرارداد مخرب گرفتند. گزارش امنیتی CertiK شمار کاربران متأثر را هفت نفر و زیان را حدود ۶۱۲ هزار دلار برآورد کرد. رخداد مربوط به فرانت‌اند بود و لزوماً معادل نقص همه قراردادهای اصلی Curve نیست.

در ۳۰ ژوئیه ۲۰۲۳، نقص قفل بازدرآمدی در نسخه‌های آسیب‌پذیر کامپایلر Vyper به خروج دارایی از چند استخر مرتبط انجامید. خبرگزاری The Block هنگام رخداد از بیش از ۷۳ میلیون دلار وجوه خارج‌شده گزارش داد؛ بخشی از دارایی‌ها بعداً بازگردانده شد و گزارش بعدی PeckShield حدود ۵۳ میلیون دلار بازیابی و نزدیک ۱۹٫۷ میلیون دلار باقی‌مانده را ذکر کرد. بنابراین رقم خروج اولیه را نباید با زیان نهایی پس از بازیابی یکی گرفت. رخداد نشان داد ممیزی‌های قبلی تضمین نمی‌کنند کد کامپایل‌شده یا ابزار ساخت بدون نقص باشد.

در مه ۲۰۲۵ دو رخداد مجزای سطح وب گزارش شد: طبق جمع‌بندی رسمی، حساب کاربری Curve در شبکه ایکس در ۵ مه برای ترویج ایردراپ جعلی دست‌کاری شد؛ سپس در ۱۲ مه دامنه قدیمی با پسوند «.fi» در سطح ثبت‌کننده ربوده و کاربران به وب‌سایت تقلیدی هدایت شدند. Curve اعلام کرد قراردادها و داده‌ها دست‌نخورده ماندند و رابط جایگزین رسمی را روی دامنه‌ای با پسوند «.finance» معرفی کرد. این گزارش، موضع خود شرکت درباره اثر حادثه است؛ خبرگزاری The Block نیز حمله دی‌ان‌اس دامنه را پوشش داد. تجربه این رخدادها دلیل عملی برای بازبینی دامنه قبل از اتصال کیف پول و پرهیز از امضای تراکنش نامفهوم است.

Curve مستندات ممیزی و برنامه گزارش آسیب‌پذیری دارد و سقف اعلامی پاداش برای آسیب‌پذیری بحرانی تا ۲۵۰٬۰۰۰ دلار است. این سازوکار نشانه‌ای از فرایند امنیتی است، نه بیمه سپرده یا تعهد بازپرداخت خسارت. استخرها، قراردادها و زنجیره‌های متفاوت ممکن است پوشش ممیزی متفاوت داشته باشند؛ کاربر باید گزارش مربوط به قرارداد مشخص را بررسی کند.

• ممیزی کد و جایزه باگ خطر فنی را کاهش می‌دهند اما آن را حذف نمی‌کنند.
• حمله رابط/دامنه می‌تواند کاربر را به امضای مجوز مخرب بکشاند حتی اگر قرارداد پروتکل اصلی سالم باشد.
• در بررسی مجوزهای کیف پول، دسترسی نامحدود و قدیمی را پس از اتمام نیاز بازبینی و در صورت لزوم لغو کنید.
• عدد پاداش ۲۵۰٬۰۰۰ دلار سقف برنامه اعلامی است؛ مبلغ پرداختی تابع شرایط، محدوده و ارزیابی گزارش است.

۴بازارها، انواع استخر و شبکه‌های بلاکچینی

در Curve یک بازار واحد با فهرست ثابتی از نمادها وجود ندارد. هر استخر قرارداد و مجموعه دارایی خود را دارد و دارایی قابل مبادله به شبکه انتخاب‌شده، نقدینگی موجود، وضعیت قرارداد و سازگاری کیف پول بستگی دارد. راهنمای رسمی سه طرح کلی را شرح می‌دهد: استیبل‌سواپ برای دارایی‌های هم‌بسته، کریپتوسواپ برای دارایی‌های پرنوسان‌تر یا نامرتبط و FXSwap برای جفت‌های کم‌نوسان‌تر. در کنار این‌ها، استخرهای پایه و متاپول‌ها نقدینگی را میان دارایی‌ها به‌صورت ترکیبی به‌کار می‌گیرند.

دارایی‌های رایج در اکوسیستم شامل استیبل‌کوین‌ها، اتر و نسخه‌های توکنیزه‌شده آن، بیت‌کوین‌های رپ‌شده، توکن‌های لیکوئید استیکینگ، crvUSD و توکن‌های پروژه‌های دیگر است. این فهرست نمونه‌ای از انواع دارایی است و به معنی تضمین پشتیبانی دائمی یا تأیید کیفیت هر توکن از سوی Curve نیست. توکن جعلی می‌تواند نام و نماد مشابه داشته باشد؛ نشانی قرارداد و شبکه باید از منبع معتبر پروژه صادرکننده تطبیق داده شود.

پلتفرم به چندین شبکه سازگار با ماشین مجازی اتریوم گسترش یافته است، اما شمار شبکه‌ها و استخرها متغیر است. فهرست رسمی جاری را باید در انتخابگر شبکه و صفحه استخرها دید. طبق گزارش منابع ثانویه، در بهمن ۱۴۰۳ تعداد شبکه‌ها ۲۰ و رمزارزهای قابل معامله بیش از ۵۰۰ بوده است؛ طبق گزارش منابع ثانویه، این ارقام تأییدنشده در سایت رسمی‌اند و شمار جاری محسوب نمی‌شوند.

• استیبل‌سواپ: برای دارایی‌هایی با قیمت مورد انتظار نزدیک یا هم‌بسته؛ ریسک جداشدن از برابری همچنان باقی است.
• کریپتوسواپ: برای جفت‌های پرنوسان‌تر؛ تغییر نسبت قیمت می‌تواند زیان ناپایدار ایجاد کند.
• FXSwap: برای جفت‌های کم‌نوسان‌تر از جمله برخی جفت‌های ارزی یا رمزارزی.
• شبکه‌های نمونه‌ای که در فهرست‌های رسمی دیده می‌شوند شامل اتریوم، آربیتروم، آوالانچ، بی‌ان‌بی چین، بیس، آپتیمیسم، پالیگان، گنوسیس، سونیک و سلو هستند؛ دسترسی و استخر فعال هرکدام را همان لحظه بررسی کنید.

۵کارمزد، قیمت نهایی و حدود واریز و برداشت

کارمزد Curve یک درصد ثابت برای تمام معاملات نیست. راهنمای رسمی می‌گوید رابط سواپ کارمزد فرانت‌اند نمی‌گیرد، اما استخر کارمزد معامله دارد و شبکه نیز گس دریافت می‌کند. کارمزد استخر در مظنه نهایی لحاظ می‌شود. راهنمای رسمی می‌گوید کارمزد معامله در بسیاری از موارد حدود ۰٫۰۴ درصد است؛ در توضیح انواع استخر نیز بازه معمول ۰٫۰۰۵ تا ۰٫۰۲ درصد برای بیشتر استخرهای استیبل‌سواپ و ۰٫۰۵ تا حدود ۰٫۴ درصد برای کریپتوسواپ ذکر شده است. برخی استخرها کارمزد کمتر یا پویا دارند؛ برای همین نرخ نهایی هر استخر و هر معامله را در رابط همان لحظه بررسی کنید.

پیش از تأیید، خروجی دریافتی، حداقل دریافتی، لغزش مجاز، کارمزد استخر و تخمین گس را کنار هم ببینید. کارمزد شبکه به ترافیک زنجیره و نوع عملیات وابسته است و Curve آن را تعیین نمی‌کند. ممکن است برای توکن تازه‌استفاده‌شده ابتدا تراکنش مجوز (Approve) لازم باشد و سپس تراکنش مبادله جداگانه؛ هر دو امضا و گس مستقل می‌خواهند. اگر تراکنش شکست بخورد، معمولاً مبادله انجام نمی‌شود اما گس عملیات ناموفق می‌تواند مصرف شود.

Curve حساب متمرکز و کیف پول امانی برای واریز به حساب کاربر ندارد؛ کاربر دارایی را از کیف پول خودش به قرارداد استخر یا قرارداد مبادله می‌فرستد و در برداشت، دارایی به کیف پول برمی‌گردد. بنابراین حداقل و حداکثر واریز/برداشت سراسری مانند صرافی‌های متمرکز وجود ندارد که بتوان عددی عمومی برای آن اعلام کرد. سقف عملی را نقدینگی استخر، موجودی کیف پول، محدودیت قرارداد، گس و لغزش تعیین می‌کنند. واریز و برداشت ریالی، کارت بانکی و انتقال بانکی در پروتکل معرفی نشده است.

• مرحله ۱: پیش از معامله شبکه و آدرس قرارداد استخر را بررسی کنید.
• مرحله ۲: مقدار و مسیر معامله را وارد و قیمت دریافتی و حداقل خروجی را مقایسه کنید.
• مرحله ۳: گس و کارمزد استخر را جدا از هم بسنجید؛ هزینه شبکه ممکن است حتی در شکست تراکنش مصرف شود.
• مرحله ۴: در صورت نیاز مجوز توکن بدهید؛ مجوز را فقط برای قرارداد شناخته‌شده و مقدار موردنیاز صادر کنید.
• مرحله ۵: تراکنش را در کیف پول بازبینی و امضا کنید و نتیجه را با شناسه تراکنش در اکسپلورر شبکه بررسی کنید.
• هیچ نرخ یا حداقل/حداکثر واحدی برای همه استخرها وجود ندارد؛ مظنه همان لحظه مرجع عملی است.

۶روش استفاده: اتصال کیف پول و انجام سواپ

برای استفاده معمول، به حساب کاربری، ایمیل یا رمز عبور صرافی نیاز نیست؛ کیف پول سازگار باید از شبکه و دارایی موردنظر پشتیبانی کند. اتصال کیف پول صرفاً اجازه تعامل رابط با آدرس را می‌دهد و نباید عبارت بازیابی یا کلید خصوصی را وارد سایت کنید. هیچ پشتیبانی واقعی برای اتصال کیف پول نیازمند دریافت عبارت بازیابی نیست.

راهنمای رسمی سواپ مسیر مبادله از طریق Swap Router را پیشنهاد می‌کند؛ مسیریاب می‌تواند بین چند استخر جست‌وجو کند. معامله مستقیم در یک استخر ممکن است برای کاربر آشنا مناسب باشد، اما الزاماً بهترین قیمت را پیدا نمی‌کند. گزارش ثانویه‌ای که مبنای داده‌های تاریخی این بررسی است، ۰٫۱ درصد را مقدار پیش‌فرض لغزش دانسته؛ طبق گزارش منابع ثانویه، این عدد تأییدنشده در سایت رسمی است و مقدار تنظیم‌شده و نمایشی رابط در همان لحظه ملاک خواهد بود. پیش از امضا تفاوت شبکه، توکن و نشانی قرارداد را کنترل کنید؛ انتقال توکن به شبکه اشتباه می‌تواند بازیابی را دشوار یا ناممکن کند.

• ۱. دامنه را خودتان وارد یا از راهنمای رسمی بیابید؛ از تبلیغ جست‌وجو و پیام خصوصی ناشناس وارد نشوید.
• ۲. کیف پول را باز کنید، شبکه درست را انتخاب کنید و روی اتصال کلیک کنید؛ اتصال را در خود کیف پول تأیید کنید.
• ۳. توکن مبدا و مقصد را با شبکه و نشانی قرارداد تطبیق دهید و مقدار را وارد کنید.
• ۴. مظنه، مسیر مبادله، کارمزد استخر، گس و حداقل خروجی را بررسی کنید.
• ۵. اگر درخواست مجوز آمد، نام قرارداد و سقف دسترسی را بررسی کنید؛ سپس مجوز و مبادله را جداگانه امضا کنید.
• ۶. پس از تأیید زنجیره‌ای، موجودی کیف پول و شناسه تراکنش را بررسی کنید؛ در پایان می‌توانید اتصال رابط را قطع کنید.

۷تأمین نقدینگی و ریسک‌های بازده

تأمین‌کننده نقدینگی (LP) دارایی را به یک استخر می‌افزاید تا معامله‌گران بتوانند با آن مبادله کنند. در برابر، سهمی از کارمزد معاملات و در بعضی استخرها پاداش توکنی دریافت می‌شود. مقدار بازده قطعی یا تضمین‌شده نیست؛ حجم معامله، کارمزد، میزان نقدینگی کل، پاداش‌های برنامه‌ای، تغییر قیمت دارایی‌ها و هزینه ورود و خروج بر نتیجه اثر دارند. نرخ سالانه نمایش‌داده‌شده می‌تواند گذشته‌نگر یا تخمینی باشد و در آینده تکرار نشود.

استخرهای دارایی هم‌بسته هم بی‌خطر نیستند. اگر یکی از دارایی‌ها از برابری مورد انتظار جدا شود یا کیفیت وثیقه/پل آن زیر سؤال برود، ترکیب دارایی باقی‌مانده در استخر ممکن است نامطلوب شود. در استخرهای دارایی نوسانی‌تر، تغییر نسبت قیمت می‌تواند زیان ناپایدار نسبت به نگهداری ساده دارایی‌ها ایجاد کند. همچنین نقص قرارداد، اوراکل، پل بین‌زنجیره‌ای یا توکن زیرین ممکن است زیان‌آور باشد.

مراحل تأمین نقدینگی به‌طور کلی شبیه مبادله است اما ابتدا قرارداد اجازه دریافت توکن‌ها را می‌گیرد و سپس سپرده ثبت می‌شود. برخی استخرها توکن‌های LP یا سهم قابل‌ردیابی صادر می‌کنند. پیش از واریز، قواعد خروج، ترکیب دارایی‌ها، کارمزد برداشت احتمالی، وضعیت پاداش و حسابرسی قرارداد را بخوانید؛ صرف نمایش APR بالا دلیل مناسبت یا پایداری بازده نیست.

• ۱. استخر و شبکه را انتخاب کنید و قرارداد و دارایی‌های تشکیل‌دهنده را شناسایی کنید.
• ۲. سابقه قیمت، عمق نقدینگی، کارمزد، بازده واقعی گذشته و هر مشوق جداگانه را بررسی کنید.
• ۳. مقدار دارایی را تعیین کنید؛ اگر استخر چند دارایی می‌خواهد، نسبت و سازوکار تبدیل را بخوانید.
• ۴. مجوزهای لازم و تراکنش سپرده را در کیف پول تأیید کنید و رسید/توکن سهم را نگه دارید.
• ۵. موقع خروج، تغییر ترکیب دارایی، گس و وضعیت نقدینگی را بررسی کنید؛ خروج ممکن است نسبت به ارزش اولیه زیان‌بار باشد.

۸حاکمیت DAO و توکن‌های CRV و crvUSD

سازمان خودگردان Curve (Curve DAO) درباره برخی پارامترها و جهت‌گیری پروتکل از طریق پیشنهادها و رأی‌گیری روی زنجیره تصمیم می‌گیرد. توکن CRV در سازوکار پاداش و حاکمیت کاربرد دارد. قفل‌کردن CRV برای دریافت veCRV (رأی‌سپرده‌شده) قدرت رأی و برخی مزایا می‌دهد؛ مدت قفل طبق راهنمای رسمی از یک هفته تا چهار سال است و مقدار veCRV با نزدیک‌شدن سررسید به‌تدریج کاهش می‌یابد. قفل‌کردن، نقدشوندگی را محدود می‌کند و ارزش CRV نیز نوسان دارد.

راهنمای جاری حاکمیت می‌گوید برای ایجاد پیشنهاد روی زنجیره به ۲۵۰۰ veCRV نیاز است و رأی‌گیری عمومی هفت روز باز می‌ماند؛ برای رأی‌دادن، دارنده باید از پیش در آغاز رأی veCRV داشته باشد. جزئیات حد نصاب، پشتیبانی لازم و مسیر اجرایی بسته به نوع رأی و تغییرات حاکمیتی فرق می‌کند؛ بنابراین عددهای قدیمی یا خلاصه‌های غیررسمی را نباید قانون همیشگی دانست و صفحه پیشنهاد مشخص مرجع به‌روز است.

crvUSD استیبل‌کوین بومی اکوسیستم است که با سازوکار وثیقه‌گذاری و وام‌دهی کار می‌کند. هدف پیوند قیمت با دلار، تضمین برابری دائمی نیست. وام‌گیرنده با ریسک لیکوییدشدن وثیقه، نرخ بهره متغیر، افت ارزش وثیقه و خطای قرارداد روبه‌رو است. نام نمادها به‌تنهایی اعتبار توکن را اثبات نمی‌کند؛ قرارداد رسمی هر شبکه باید بررسی شود. veCRV، scrvUSD و توکن‌های مشتق‌شده کاربردهای متفاوت دارند و نباید همگی را با CRV یا سپرده بانکی یکی دانست.

• CRV: توکن حاکمیتی/پاداش اکوسیستم؛ ارزش بازار و عرضه در گردش تغییر می‌کند.
• veCRV: حق رأی غیرقابل‌انتقال حاصل از قفل CRV با قدرتی وابسته به مقدار و مدت باقی‌مانده.
• crvUSD: ابزار وام/وثیقه در اکوسیستم؛ هدف ثبات ارزش، تضمین نیست.
• پیش از قفل‌کردن توکن یا گرفتن وام، قرارداد، هزینه، وثیقه و امکان خروج را مستقل بررسی کنید.

۹واریز و برداشت، احراز هویت و دسترسی کاربران ایرانی

در رابط اصلی Curve ثبت‌نام کلاسیک با نام کاربری، گذرواژه و احراز هویت مدارکی معرفی نشده است؛ تعامل معمول با اتصال کیف پول انجام می‌شود. این نکته را نباید با تضمین دسترسی بدون محدودیت در همه کشورها اشتباه گرفت. رابط، کیف پول، ارائه‌دهنده RPC، صرافی خرید رمزارز و قوانین کشور کاربر هرکدام ممکن است محدودیت جداگانه داشته باشند. عدم وجود فرایند KYC در خود رابط، به معنی مصونیت از قوانین یا مجازبودن همه استفاده‌ها نیست.

Curve درگاه بانکی یا حساب ریالی ارائه نمی‌کند. کاربر برای تهیه دارایی معمولاً به خدمت مستقل دیگری نیاز دارد، سپس دارایی را در شبکه مناسب به کیف پول خود منتقل می‌کند. این مسیر می‌تواند شامل کارمزد خرید، برداشت، پل و گس باشد و ریسک طرف ثالث دارد. برای برداشت هم باید دارایی را از قرارداد به کیف پول خارج کرد و اگر تبدیل به ریال لازم باشد، این کار خارج از پروتکل صورت می‌گیرد.

هیچ مدرک رسمی بررسی‌شده‌ای نشان نمی‌دهد Curve رسماً کاربران ایرانی را مجاز دانسته یا تضمین کرده که IP ایرانی را مسدود نمی‌کند. گزارش ثانویه source.json ادعای دسترسی کاربران ایرانی را مطرح می‌کرد، اما سیاست رسمی روشن و پایداری برای این ادعا پیدا نشد؛ در نتیجه نباید آن را وعده دسترسی یا تأیید حقوقی تلقی کرد. استفاده از VPN نیز می‌تواند با شرایط خدمات کیف پول یا سرویس‌های واسط تعارض داشته باشد و ریسک خود را دارد.

• ۱. قبل از هرگونه انتقال، دسترسی رابط و محدودیت‌های مقرراتی محل اقامت را بررسی کنید.
• ۲. کیف پول شخصی و شبکه مقصد را آماده کنید؛ برای گس، توکن بومی همان شبکه لازم است.
• ۳. دارایی را از مسیر مستقل و معتبر به کیف پول منتقل کنید؛ انتقال آزمایشی کوچک می‌تواند خطای آدرس/شبکه را آشکار کند.
• ۴. در Curve با اتصال کیف پول معامله یا سپرده‌گذاری کنید؛ ثبت‌نام و سطح‌بندی حساب صرافی متمرکز وجود ندارد.
• ۵. برای خروج، برداشت زنجیره‌ای به کیف پول را انجام دهید؛ تبدیل به ریال یا برداشت بانکی خدمت Curve نیست.
• ۶. سوابق تراکنش و مالیاتی/قانونی شخصی را نگه دارید و عبارت بازیابی را هرگز به پشتیبانی ندهید.

۱۰امنیت حساب، نگه‌داری دارایی و بیمه

Curve حساب متمرکز ندارد؛ بنابراین سازوکارهایی مانند رمز عبور حساب، بازیابی حساب توسط پشتیبانی و احراز هویت دومرحله‌ای سراسری به شکل صرافی متمرکز موضوعیت یکسانی ندارند. امنیت دسترسی عمدتاً به کیف پول، دستگاه کاربر، عبارت بازیابی، امضاهای صادرشده، قرارداد هوشمند و دامنه‌ای که از آن وارد می‌شود وابسته است. می‌توان در خود کیف پول از قفل دستگاه یا تأیید دومرحله‌ای استفاده کرد، اما این ویژگی امنیتی متعلق به کیف پول است نه تضمین Curve.

در منابع رسمی بررسی‌شده، ادعای بیمه سپرده یا بیمه جامع دارایی کاربران برای Curve احراز نشد. قرارداد هوشمند غیرامانی هم به معنای ذخیره‌سازی سرد نیست: هنگام تعامل، دارایی ممکن است در قرارداد استخر یا وثیقه بازار وام قرار گیرد. ادعاهای مربوط به ذخایر یا ذخیره سرد را بدون گزارش مستقل و تعریف دقیق پوشش نباید به پروتکل نسبت داد.

اقدامات پایه شامل مراجعه به دامنه رسمی معرفی‌شده در بخش نشانی‌ها، ثبت آن در نشانک مرورگر، استفاده از کیف پول جداگانه برای دیفای، نگه‌داشتن عبارت بازیابی آفلاین، محدودکردن مجوز توکن، بررسی امضای تراکنش و خودداری از وای‌فای عمومی است. هیچ‌گاه برای پشتیبانی، عبارت بازیابی، کلید خصوصی یا امضای پیام نامفهوم ارسال نکنید.

• تأیید دومرحله‌ای حساب Curve: حساب کلاسیک و فرایند 2FA سراسری در اسناد رسمی بررسی‌شده معرفی نشده است.
• ذخیره‌سازی سرد: پروتکل کیف پول امانی کاربران ندارد؛ این ادعا برای دارایی‌های کاربر صدق نمی‌کند.
• بیمه/ذخایر جبرانی کاربران: مدرک رسمی بررسی‌شده پیدا نشد.
• ممیزی و جایزه باگ ابزار کاهش ریسک‌اند، نه ضمانت بازپرداخت.
• مجوزهای قدیمی را از ابزار معتبر و با دقت بازبینی کنید؛ امضای revoke نیز ممکن است گس داشته باشد.

۱۱پشتیبانی، آموزش و اپلیکیشن

پشتیبانی پروتکل با پشتیبانی بانکی یا صرافی متمرکز تفاوت دارد: تیم نمی‌تواند تراکنش تأییدشده روی زنجیره را به‌سادگی لغو کند یا کیف پول خودحضانتی را بازیابی کند. منابع رسمی کاربران را به مستندات، کانال جامعه و Discord راهنمایی می‌کنند و اعلام می‌کنند که تیم از مسیر Discord در دسترس است؛ بااین‌حال، زمان پاسخ تضمین‌شده یا خط تلفن رسمی برای رسیدگی فوری به تراکنش‌ها مشخص نشده است. ادعای پاسخ‌گویی فوری ۲۴/۷ که در گزارش ثانویه آمده، به‌عنوان زمان‌بندی تضمین‌شده تأیید نمی‌شود.

راهنمای رسمی دانش‌محور، آموزش سواپ، استخر، حاکمیت، توکن‌ها و امنیت را در اختیار کاربر می‌گذارد. کانال‌های اجتماعی ممکن است حساب‌های جعلی داشته باشند؛ نام کانال را از صفحه رسمی پیوندخورده پیدا کنید و به پیام خصوصی با وعده بازیابی وجه اعتماد نکنید. هیچ مدیر یا ادمینی برای رفع مشکل به کلید خصوصی یا عبارت بازیابی نیاز ندارد.

Curve Finance پروتکل دیفای را نباید با شرکت پرداخت بریتانیایی Curve که اپلیکیشن کارت/حساب دارد اشتباه گرفت. گزارشی درباره اپلیکیشن موبایل یا پشتیبانی تجاری ۲۴ ساعته یک محصول دیگر، به Curve Finance مربوط نیست. برای این پروتکل از رابط وب و کیف پول استفاده می‌شود؛ نصب اپ ناشناس با نام Curve Finance خطر فیشینگ دارد.

• مسیرهای رسمی عمومی: مستندات Curve، خبرنامه/وبلاگ رسمی و Discord که از دامنه رسمی پیوند داده شده‌اند.
• در صورت مشکل، ابتدا شناسه تراکنش و وضعیت شبکه را بررسی کنید و فقط اطلاعات عمومی تراکنش را در کانال رسمی مطرح کنید.
• از ارسال پیام خصوصی به حساب‌های مدعی بازیابی دارایی یا پشتیبانی تضمینی خودداری کنید.
• برنامه موبایل رسمی برای پروتکل در منابع بررسی‌شده احراز نشد؛ اپ‌های مشابه را رسمی فرض نکنید.
• ساعات پاسخ‌گویی مشخص: اعلام نشده؛ وعده ۲۴/۷ در منبع مستقل تأیید نشد.

۱۲نقاط قوت، محدودیت‌ها و مناسب‌بودن برای چه کسانی

مزیت اصلی Curve تجمیع نقدینگی از قراردادهای استخر و طراحی‌هایی است که برای مبادله دارایی‌های هم‌بسته کارآمدند. رابط Swap Router مسیرهای مختلف را برای یافتن مظنه ترکیب می‌کند و برای توسعه‌دهندگان، امکان ساخت استخر از طریق کارخانه‌های قرارداد فراهم است. نبود حساب امانی، وابستگی به اپراتور متمرکز برای برداشت را کاهش می‌دهد، اما بار کنترل فنی و امنیت کیف پول را مستقیماً به کاربر منتقل می‌کند.

محدودیت‌ها نیز جدی‌اند: کارمزد گس و تراکنش‌های متعدد، پیچیدگی شبکه‌ها، ریسک قرارداد و پل، لغزش، انحراف قیمت استیبل‌کوین از برابری، زیان ناپایدار و خطر لیکوییدشدن وثیقه. خطای کاربر در انتخاب شبکه یا مجوز نامحدود را معمولاً نمی‌توان با تماس تلفنی برگرداند. کاربر تازه‌کار ممکن است به‌اشتباه نرخ بازده نمایشی یا عنوان «استیبل» را معادل سرمایه‌گذاری بی‌خطر بگیرد.

این پلتفرم بیشتر به کاربرانی می‌خورد که با کیف پول خودحضانتی، کارمزد زنجیره، بررسی قرارداد و ریسک دیفای آشنا هستند و می‌خواهند مستقیماً با استخرها تعامل کنند. برای کسی که واریز ریالی، پشتیبانی فارسی فوری، بازیابی حساب، دفتر سفارش ساده یا بیمه سپرده می‌خواهد، Curve جایگزین هم‌ارز صرافی متمرکز نیست. این ارزیابی آموزشی است و توصیه خرید، فروش یا تأمین نقدینگی محسوب نمی‌شود.

• نقاط قوت: ماهیت غیرامانی، نقدینگی استخرها، تمرکز تاریخی بر دارایی‌های هم‌بسته، مسیریاب مبادله و مستندات فنی عمومی.
• نقاط ضعف: ریسک قرارداد و دامنه، هزینه شبکه، نبود واریز/برداشت ریالی و پشتیبانی متمرکز، پیچیدگی و بازده متغیر.
• مناسب‌تر برای: کاربران آشنا با دیفای، خودحضانتی و بررسی تراکنش‌ها.
• نامناسب‌تر برای: کسانی که تضمین اصل پول، خدمات بانکی ریالی، احراز هویت/بازیابی ساده یا راهنمای فارسی زنده می‌خواهند.

۱۳آدرس‌های رسمی و راه‌های کاهش خطر فیشینگ

پس از حمله دامنه در مه ۲۰۲۵، Curve دامنه‌ای با پسوند «.finance» را به‌عنوان نقطه دسترسی رسمی رابط معرفی کرد و دامنه قدیمی با پسوند «.fi» را در حادثه یادشده ربوده‌شده اعلام کرد. برای مراجعه، از پیوندهای مستندات رسمی یا نشانک شخصی استفاده کنید و نام دامنه را حرف‌به‌حرف کنترل کنید. نتیجه جست‌وجو، تبلیغ، کانال تلگرام یا پیام خصوصی به‌تنهایی اثبات رسمی‌بودن نیست.

منبع اولیه هر حساب اجتماعی باید از سایت رسمی قابل دسترسی باشد. برای جابه‌جایی دارایی، نشانی قرارداد را از مستندات یا اکسپلورر معتبر شبکه تطبیق دهید. به درخواست امضای پیام یا تراکنش مبهم، مجوز نامحدود، ادعای ایردراپ اضطراری و پیام «برای آزادسازی وجه، کیف پول را اعتبارسنجی کن» پاسخ ندهید. در صورت شک، تراکنش را لغو کنید و از کانال رسمی پرس‌وجو کنید؛ پشتیبانی هرگز عبارت بازیابی را مطالبه نمی‌کند.

• دامنه رسمی رابط در اطلاعیه شرکت: دامنه دارای پسوند .finance.
• در حادثه ۲۰۲۵ دامنه دارای پسوند .fi ربوده شد؛ آن را با دامنه رسمی جاری یکی نگیرید.
• آدرس‌های اجتماعی را فقط از وب‌سایت رسمی پیدا و با دقت مقابله کنید.
• آدرس قرارداد، شبکه، مقدار مجوز و داده‌های امضا را قبل از تأیید بررسی کنید.
• هیچ تصویر یا پیوندی را به‌عنوان جایگزین کنترل دامنه و امضا تلقی نکنید.

۱۴جمع‌بندی پژوهش و داده‌های نیازمند احتیاط

Curve Finance زیرساخت دیفای مبتنی بر قراردادهای هوشمند است و خدماتی مانند سواپ، تأمین نقدینگی، وام وثیقه‌ای و حاکمیت را در قالب محصولات جداگانه عرضه می‌کند. هیچ‌یک از این خدمات معادل سپرده بانکی یا تعهد بازپرداخت نیست. کاربر مسئول نگهداری کلید، بررسی قرارداد و پذیرفتن هزینه و ریسک شبکه است.

مهم‌ترین اصلاح نسبت به اطلاعات ثانویه قدیمی آن است که دامنه دارای پسوند .fi پس از حادثه ۱۲ مه ۲۰۲۵ دیگر نباید به‌عنوان مسیر امن فعلی معرفی شود؛ اطلاعیه رسمی دامنه جایگزین با پسوند .finance را معرفی کرد. همچنین درصد کارمزد، تعداد دارایی‌ها، شبکه‌های فعال، وضعیت پشتیبانی و دسترسی جغرافیایی باید لحظه‌ای بررسی شوند، نه اینکه اعداد قدیمی به‌عنوان داده قطعی امروز بازنشر شوند.

در این بررسی، شماره ثبت دقیق شرکت، فهرست مدیران فعلی، مجوز/نشان ایرانی مرتبط، سقف و کف سراسری، زمان‌بندی پاسخ پشتیبانی و تضمین دسترسی برای کاربران ایرانی با مدرک رسمی قابل اتکا احراز نشد. مواردی که منبع ثانویه گزارش کرده‌ایم، با برچسب روشن آمده‌اند و در فهرست تأییدنشده ثبت شده‌اند.

• پیش از هر معامله، دامنه، شبکه، استخر، کارمزد، لغزش و حداقل دریافتی را همان لحظه بررسی کنید.
• برای کاربری که به واریز ریالی، بیمه، حساب کاربری یا بازیابی رمز عبور نیاز دارد، ساختار Curve این خدمات را فراهم نمی‌کند.
• هیچ‌گونه توصیه سرمایه‌گذاری یا تضمین بازده از این بررسی برداشت نشود.