Apakah Curve Finance Aman untuk Stablecoin Yield?

Q: Apakah Curve Finance pernah kena hack?

Ya. Pada 30 Juli 2023, Curve kehilangan sekitar $69 juta akibat bug pada compiler Vyper versi 0.2.15–0.3.0 — bukan dari kode Curve sendiri. Sekitar 70% dana berhasil dipulihkan melalui white hat dan hacker yang mengembalikan sebagian aset secara sukarela.

Q: Berapa yield stablecoin di Curve Finance saat ini?

Yield di pool stablecoin Curve biasanya berkisar 2–6% APY dari fee trading, ditambah potensi reward CRV untuk liquidity provider. Angka ini berubah tergantung volume dan gauge weight — bukan angka tetap.

Curve Finance termasuk protokol DeFi yang paling matang untuk stablecoin, tapi bukan berarti bebas risiko — pada Juli 2023, protokol ini kehilangan sekitar $69 juta akibat celah di compiler Vyper yang dipakai oleh beberapa pool-nya.

Apa Itu Curve Finance?

Curve adalah decentralized exchange (DEX) yang dirancang khusus untuk swap antara aset dengan harga mirip — terutama stablecoin seperti USDC, USDT, dan DAI. Algoritma AMM-nya meminimalkan slippage untuk pasangan seperti ini, sehingga Curve menjadi tempat swap stablecoin terbesar di DeFi.

Total Value Locked (TVL) Curve saat ini sekitar $2,7 miliar, menjadikannya salah satu protokol DeFi terbesar berdasarkan likuiditas yang dikunci.

Insiden Keamanan 2023: Yang Harus Diketahui

Pada 30 Juli 2023, beberapa pool Curve terkena eksploitasi dengan total kerugian sekitar $69 juta. Perlu dipahami satu hal penting: bug-nya bukan di kode Curve, tapi di compiler Vyper — bahasa pemrograman yang dipakai untuk menulis beberapa kontrak Curve pada versi 0.2.15, 0.2.16, dan 0.3.0.

Pool yang terdampak antara lain:

pETH-ETH milik JPEG’d: ~$11,5 juta
alETH-ETH milik Alchemix: ~$20 juta
CRV/ETH pool Curve sendiri: ~$18 juta

Yang menarik: sekitar 70% dana berhasil dipulihkan. Sebagian oleh white hat hacker bernama c0ffeebabe.eth yang “front-run” sang penyerang, sisanya dikembalikan oleh eksploiter itu sendiri setelah negosiasi publik.

Pool 3pool (USDC/USDT/DAI) yang paling banyak dipakai tidak terdampak dalam insiden ini.

Penilaian Keamanan Sekarang

Setelah insiden 2023, Curve tetap beroperasi dan TVL-nya pulih. Beberapa faktor yang perlu dipertimbangkan:

Yang mendukung keamanan:

Kode inti Curve sudah diaudit oleh beberapa auditor eksternal, termasuk ChainSecurity dan Trail of Bits
Daftar audit dipublikasikan secara terbuka di docs.curve.finance
Ada program bug bounty aktif
Pool stablecoin utama (3pool) belum pernah kena exploit langsung

Yang tetap menjadi risiko:

Smart contract risk: tidak ada protokol DeFi yang benar-benar nol risiko
Depeg risk: jika salah satu stablecoin dalam pool kehilangan peg, nilai LP token bisa ikut turun — baca lebih lanjut soal impermanent loss
Governance risk: distribusi voting CRV yang terkonsentrasi bisa mempengaruhi alokasi reward
Kompleksitas pool baru: pool-pool generasi terbaru (crvUSD, Curve v2) punya mekanisme lebih kompleks dibanding 3pool klasik

Yield yang Bisa Diharapkan

Yield di Curve berasal dari dua sumber utama: fee swap (dibagi ke LP) dan reward CRV (bervariasi per pool tergantung gauge weight).

Untuk pool stablecoin biasa, kisaran realistis:

Fee saja: 0,5–2% APY (tergantung volume)
Dengan reward CRV: bisa mencapai 3–8% APY
Jika di-lock CRV menjadi veCRV dan dapat boost: bisa lebih tinggi

Angka-angka ini berubah — tidak ada yang tetap. Cek curve.finance langsung untuk data real-time sebelum deposit.

Pool Mana yang Lebih Konservatif?

Untuk yang mengutamakan keamanan di atas yield, 3pool (USDC/USDT/DAI) di Ethereum mainnet adalah pilihan yang paling battle-tested di Curve. Pool ini punya likuiditas terdalam dan paling lama beroperasi tanpa insiden.

Pool dengan stablecoin kurang likuid atau protokol baru punya potensi yield lebih tinggi, tapi juga risiko lebih tinggi — termasuk depeg dan risiko smart contract protokol stablecoin itu sendiri.

Kesimpulan

Curve Finance aman dalam konteks DeFi — bukan berarti tanpa risiko, tapi track record dan transparansinya di atas rata-rata. Insiden 2023 adalah pengingat bahwa risiko bisa datang dari lapisan tak terduga (compiler, bukan kode protokol), dan 70% recovery-nya menunjukkan komunitas yang responsif.

Untuk stablecoin yield, Curve tetap relevan. Tapi pahami dulu apa itu liquidity pool dan bagaimana fee distribusi bekerja sebelum deposit.

⚠️ Disclaimer: Angka yield bersifat historis dan variabel — bukan jaminan return. Deposit ke protokol DeFi mengandung risiko kehilangan dana. Artikel ini bersifat edukatif dan bukan saran keuangan atau investasi personal.

Artikel ini bersifat edukatif dan bukan saran keuangan atau investasi personal.