Curve Finance erklärt: die StableSwap-Invariante, CRV und veCRV, Gauges und Bribes, crvUSD und LLAMMA, der Vyper-Exploit von 2023 und die wichtigsten Risiken.

Curve Finance ist eine dezentrale Börse (DEX) für den Tausch von Assets, die zum gleichen oder nahezu gleichen Preis gehandelt werden sollten, etwa zwei Dollar-Stablecoins oder ETH und ein Liquid-Staking-Token. Das StableSwap-Design hält die Preise um ein Verhältnis von 1:1 nahezu konstant, sodass große Stablecoin-Trades den Preis weit weniger bewegen als auf einem Standard-AMM. Um diese Börse herum stehen CRV, der Governance-Token, veCRV, die gesperrte Version, die Rewards lenkt, und crvUSD, Curves eigener Stablecoin.
Mit Stand 17. Oktober 2026 hielt Curve DEX laut DefiLlama rund 1,20 Milliarden US-Dollar an Total Value Locked, nach einem Höchststand von etwa 24,3 Milliarden US-Dollar im Januar 2022. Dieser Leitfaden erklärt, wie die Bausteine zusammenpassen, was der Vyper-Exploit von 2023 den Markt gelehrt hat und welche Risiken Sie kennen sollten, bevor Sie Liquidität bereitstellen.
Curve ist eine Reihe von Smart Contracts, die Token-Pools halten und es jedem erlauben, zwischen ihnen zu einem per Formel festgelegten Preis zu tauschen, ohne Orderbuch. Es ist ein Automated Market Maker (AMM). Liquiditätsanbieter zahlen Token in einen Liquiditätspool ein, erhalten dafür LP-Token und verdienen einen Anteil an den Swap-Gebühren.
Curve wurde von Michael Egorov gegründet, einem ehemaligen Mitgründer und CTO von NuCypher, laut CoinMarketCap. Egorov veröffentlichte das StableSwap-Whitepaper am 10. November 2019, und der CRV-Token startete im August 2020 auf Ethereum, laut Curves Dokumentation.
Ethereum hält nach wie vor den Großteil der Liquidität von Curve: rund 1,14 Milliarden US-Dollar der insgesamt 1,20 Milliarden US-Dollar am 17. Oktober 2026, laut der DefiLlama-API. Der Rest verteilt sich auf Arbitrum, Base, Fraxtal, Polygon, Optimism und viele weitere EVM-Netzwerke. Curve ist nicht auf Sui, MultiversX oder Radix deployt.
Jeder AMM folgt einer Regel, der sogenannten Invariante, die die Bestände im Pool mit dem Preis verknüpft. Egorovs Whitepaper geht von zwei einfachen Regeln aus und kombiniert sie.
StableSwap verhält sich wie eine konstante Summe, solange der Pool ungefähr ausgeglichen ist, und nähert sich dem konstanten Produkt, je einseitiger er wird. Das Whitepaper beschreibt das Ergebnis als „Uniswap mit Hebel“. Ein Verstärkungskoeffizient, meist A genannt, legt fest, wie flach die Mitte der Kurve ist. Ein hohes A bedeutet sehr geringen Price Impact nahe dem Peg; ein niedriges A verhält sich eher wie ein normaler AMM.
Der Kompromiss: Die flache Zone funktioniert nur, wenn die Assets wirklich nahe 1:1 gehandelt werden. Verliert ein Token im Pool seinen Peg, verkaufen Arbitrageure ihn in den Pool, und Liquiditätsanbieter halten am Ende überwiegend das schwächere Asset. Deshalb zeigt sich ein Stablecoin-Depeg oft zuerst in Curve-Pools.
Im Juni 2021 veröffentlichte Curve ein zweites Design, Cryptoswap, für Assets ohne festes Verhältnis, etwa einen USD-Stablecoin gegenüber ETH, laut seiner Whitepaper-Liste. Es konzentriert die Liquidität um einen beweglichen internen Preis statt um einen festen 1:1-Punkt. Einen anderen Ansatz für dasselbe Ziel beschreibt unser Leitfaden zu konzentrierter Liquidität (CLMM).
CRV hat ein festes Maximalangebot von rund 3,03 Milliarden Token. Die Zuteilungen für Team, Investoren, Mitarbeiter und frühe Nutzer sind vollständig freigegeben, wobei das letzte Team-Vesting im August 2024 endete, und der verbleibende Community-Anteil wird an Liquiditätsanbieter emittiert. Die Emissionen sinken jeden August um 16 %, laut Curves CRV-Seite.
Nützlich wird CRV, wenn es gesperrt wird. Sperren Sie CRV für eine Woche bis vier Jahre, und Sie erhalten veCRV („vote-escrowed CRV“). Ein für vier Jahre gesperrter CRV ergibt 1 veCRV; für ein Jahr gesperrt ergibt er 0,25 veCRV. Ihr Guthaben nimmt linear ab, je näher das Entsperrdatum rückt, und veCRV ist nicht übertragbar, laut der veCRV-Dokumentation.
veCRV bietet drei Dinge:
Curve sagt, es habe das Vote-Escrow-Modell 2020 eingeführt, und viele Protokolle haben es seither kopiert. Ein Governance-Token, der gesperrt werden muss, damit er etwas abwirft, belohnt langfristige Inhaber, konzentriert aber auch Macht bei denjenigen, die das meiste gesperrte Angebot ansammeln.
Jede Woche wird eine feste Menge neuer CRV emittiert. Wohin sie fließt, entscheiden die Gauge-Gewichte. Ein Gauge ist ein Vertrag, der LP-Einlagen für einen Pool oder Lending-Markt erfasst. veCRV-Inhaber verteilen ihre Stimmen auf Gauges, und ein Snapshot jeden Donnerstag um 00:00 UTC legt den Anteil jedes Gauges an den Emissionen der Woche fest. Erhält der Gauge eines Pools 10 % der Stimmen, bekommen seine Staker 10 % der CRV dieser Woche. Ihre Stimme für einen bestimmten Gauge können Sie einmal alle 10 Tage ändern, laut dem Leitfaden zu Gauge-Gewichten.
Weil Stimmen echtes Geld lenken, wurden sie selbst wertvoll. Daraus folgten zwei Dinge:
Dieses System wird oft „Curve Wars“ genannt. Wie sich dieselben Mechanismen auf Liquid Staking ausgeweitet haben, behandeln wir in der Gauge-Bribe-Ökonomie.
crvUSD ist Curves krypto-gedeckter, überbesicherter Stablecoin. Curve deployte die Verträge am 3. Mai 2023 auf Ethereum, zunächst mit einer Mint-Obergrenze von 20 Millionen crvUSD und Frax Ether als erster Sicherheit, laut The Block. crvUSD erhalten Sie, indem Sie es gegen Krypto-Sicherheiten wie ETH oder BTC leihen oder es kaufen. Mit Stand 17. Oktober 2026 waren rund 241 Millionen US-Dollar im Umlauf, laut DefiLlamas Stablecoin-Daten.
Was crvUSD unterscheidet, ist LLAMMA, der Lending-Liquidating AMM Algorithm. Die meisten Lending-Protokolle haben einen einzigen Liquidationspreis: Wird er unterschritten, wird ein Teil Ihrer Sicherheit auf einmal verkauft. LLAMMA verteilt Ihre Sicherheit stattdessen über eine Reihe von Preis-„Bändern“. Fällt der Preis in Ihren Bereich, wandelt ein interner AMM die Sicherheit schrittweise in crvUSD um. Erholt sich der Preis, wandelt er sie zurück. Curve nennt das Soft Liquidation, laut seinem LLAMMA-Erklärtext.
Soft Liquidation ist nicht kostenlos. Jede Umwandlung kostet etwas Wert, und fällt der Preis weiter oder sinkt die Health des Kredits zu stark, wird die Position dennoch hart liquidiert. Curves Dokumentation weist darauf hin, dass die Umwandlungen „Verluste verursachen und dennoch in einer vollständigen Liquidation enden können“. Derselbe Mechanismus treibt LlamaLend an, Curves isolierte Lending-Märkte. Laut Curve werden v1-Märkte auslaufen gelassen, und neue Märkte müssen LlamaLend v2 nutzen, das jedes ERC-20-Paar unterstützt, laut der LlamaLend-Übersicht. Wie eine einzelne Liquidationsschwelle anderswo funktioniert, erklärt unser Leitfaden zum Health Factor.
Am 30. Juli 2023 legten die Maintainer von Vyper, der Smart-Contract-Sprache, in der Curves Pools geschrieben sind, offen, dass die Compiler-Versionen 0.2.15, 0.2.16 und 0.3.0 defekte Reentrancy-Locks hatten. Angreifer nutzten den Fehler, um in Pools erneut einzusteigen, während eine Auszahlung noch lief. Betroffen waren unter anderem pETH/ETH von JPEG'd, alETH/ETH von Alchemix, msETH/ETH von Metronome und Curves eigener CRV/ETH-Pool.
CertiK schätzte, dass rund 69,3 Millionen US-Dollar erbeutet wurden, wovon 16,7 Millionen US-Dollar von White-Hat-Hackern zurückgegeben wurden, was einen Nettoverlust von etwa 52 Millionen US-Dollar ergibt, laut seiner Vorfallsanalyse. Die endgültigen Zahlen weichen wegen späterer Rückholungen je nach Quelle leicht ab.
Die Lehre war nicht, dass die StableSwap-Mathematik versagt hätte. Die Pool-Logik war in Ordnung; der Compiler, der sie in Bytecode übersetzte, war es nicht. Audits, die nur den Quellcode lesen, konnten das nicht erkennen. Eine nützliche Erinnerung bei der Bewertung jedes Protokolls: Risiko steckt im Code, im Compiler, in den Orakeln und in den Admin-Schlüsseln, nicht nur im ökonomischen Design.
JewelSwap läuft nicht auf Curve. JewelSwap ist auf MultiversX, Sui und Radix aktiv und bietet dort Liquid Staking (JWLEGLD, JWLSUI und JWLXRD) sowie Yield-Farms. Zwei Ideen von Curve finden sich in den Produkten wieder: Boosted Farming auf MultiversX nutzt AshSwaps Vote-Escrow-Token veASH, und JewelSwap Gauge entscheidet per Abstimmung, wie gestaktes EGLD auf Validatoren delegiert wird. Einen Überblick über die DEX-Landschaft auf Sui bietet unser Sui-DEX-Vergleich.
Curve dient vor allem dazu, Assets mit geringem Slippage zu tauschen, die nahe am selben Preis gehandelt werden sollten, etwa USDC und USDT oder ETH und einen Liquid-Staking-Token. Liquiditätsanbieter zahlen in die Pools ein, um Swap-Gebühren und CRV-Rewards zu verdienen, und Kreditnehmer können crvUSD gegen Krypto-Sicherheiten minten.
CRV ist Curves Governance- und Reward-Token mit einem festen Maximalangebot von rund 3,03 Milliarden. Jede Woche werden neue CRV an Liquiditätsanbieter emittiert, und die Emissionen sinken jeden August um 16 %. Wer CRV sperrt, erhält veCRV, das Stimmrecht und einen Anteil an den Protokolleinnahmen mit sich bringt.
veCRV, also vote-escrowed CRV, erhalten Sie, wenn Sie CRV für eine Woche bis vier Jahre sperren. Längere Sperren ergeben mehr veCRV, das Guthaben nimmt zum Entsperrdatum hin ab, und es ist nicht übertragbar. Es bringt einen Anteil an den Gebühren, boostet LP-Rewards und stimmt über Gauge-Gewichte ab.
Uniswap v2 nutzt eine Constant-Product-Formel, sodass jeder Trade den Preis bewegt. StableSwap verhält sich wie eine Constant-Sum-Formel, solange der Pool ausgeglichen ist, hält den Preis um 1:1 nahezu konstant und krümmt sich erst stark, wenn der Pool einseitig wird. Dadurch werden große Stablecoin-Swaps deutlich günstiger.
Im Juli 2023 setzte ein Fehler in den Vyper-Compiler-Versionen 0.2.15, 0.2.16 und 0.3.0 die Reentrancy-Locks außer Kraft, und mehrere Curve-Pools wurden leergeräumt. CertiK schätzte, dass rund 69,3 Millionen US-Dollar erbeutet und 16,7 Millionen US-Dollar zurückgegeben wurden, sodass etwa 52 Millionen US-Dollar verloren gingen. Der Fehler lag im Compiler, nicht in der StableSwap-Formel.
crvUSD ist durch Krypto-Assets überbesichert und nutzt LLAMMA, um Positionen schrittweise zu liquidieren. Das verringert plötzliche Liquidationen, beseitigt aber keine Smart-Contract-, Sicherheitenpreis- oder Depeg-Risiken, und die Soft Liquidation selbst verursacht Verluste. Behandeln Sie ihn wie jeden anderen krypto-gedeckten Stablecoin.
Dieser Artikel dient der Bildung und ist keine Finanzberatung. TVL-, Angebots- und Volumenzahlen gelten mit Stand 17. Oktober 2026 und stammen von DefiLlama und aus der Curve-Dokumentation; sie ändern sich täglich. Die Quellen sind im Text verlinkt.