Безопасен ли Convex Finance? Риски, аудиты и правила

Короткий ответ

Convex работает в Ethereum с 2021 года, код открыт и прошёл аудиты, через протокол прошли очень большие суммы. Это весомо, но не означает отсутствие риска: у любой позиции в DeFi несколько слоёв рисков.

Риск смарт-контрактов

Ваши средства проходят через контракты Curve и Convex. Ошибка в любом из них может привести к потерям. Код Convex открыт на GitHub, но ни один аудит не гарантирует отсутствие уязвимостей.

Права администратора и мультисига

Convex публикует, что может мультисиг: менять комиссии в заданных пределах (например, 10–15% для стейкеров cvxCRV и 3–6% для стейкеров CVX), добавлять типы наград, менять некоторые настройки vlCVX. Забрать депозиты пользователей админы не могут, но эти полномочия — риск управления.

Рыночные риски

• Привязка cvxCRV: может стоить дешевле CRV.
• Волатильность CVX и CRV.
• Депег стейблкоинов в пулах Curve.
• Изменение доходности.

Риски блокировки и ликвидности

vlCVX заблокирован минимум на 16 недель — продать нельзя даже при обвале. cvxCRV ликвиден, но цена выхода зависит от глубины пула.

Фишинг и операционные риски

Самые частые реальные потери пользователей — поддельные сайты, вредоносные разрешения и взлом кошельков, а не сам протокол.

Чек-лист защиты

• Добавьте официальный сайт в закладки, не переходите по ссылкам из рекламы и личных сообщений.
• Используйте аппаратный кошелёк.
• Регулярно отзывайте лишние разрешения.
• Начинайте с тестовой транзакции.
• Не вкладывайте больше, чем готовы потерять.

Главное

• Долгая история и открытый код, но риск не нулевой.
• Разберитесь в правах админов, привязке и блокировках.
• Большинство потерь — от фишинга: защищайте кошелёк.