Curve DAO zatwierdziło yRisk jako nowego dostawcę zarządzania ryzykiem dla crvUSD i Llamalend 2 września, przyznając mandat dwóm współpracownikom, którzy są również głównymi deweloperami Resupply.
Podsumowanie
- Curve DAO zatwierdziło yRisk do monitorowania crvUSD i Llamalend poprzez dwunastomiesięczny mandat zarządzania ryzykiem.
- yRisk otrzyma 125 000 frxUSD i 568 181 CRV poprzez dwa oddzielne odwołalne strumienie vestingowe trwające jeden rok.
- Jego dwóch współpracowników ujawniło, że są głównymi deweloperami Resupply, którego protokół padł ofiarą ataku darowiznowego w 2025 roku.
- Propozycja i porównanie Curve nie wspominały nigdzie wyraźnie o wykorzystaniu około 9,6 miliona dolarów z Resupply.
- Wiążące głosowanie finansowe yRisk przeszło z 621,2 miliona veCRV popierających i praktycznie żadnym sprzeciwem.
Wiążące głosowanie onchain zakończyło się z około 621,2 miliona veCRV popierających propozycję i 5,33 veCRV przeciw. Propozycja została wykonana około 87 minut po zakończeniu głosowania.
yRisk otrzyma 125 000 frxUSD i 568 181 CRV poprzez oddzielne odwołalne strumienie vestingowe trwające jeden rok. Pakiet stanowi roczny budżet zespołu w wysokości około 250 000 dolarów.
Curve DAO przyznaje yRisk dwunastomiesięczny mandat
yRisk będzie zapewniać ocenę ryzyka i monitorowanie na rynkach bicia crvUSD oraz izolowanych rynkach pożyczkowych Llamalend. Jego obowiązki obejmują przegląd zabezpieczeń, płynności, projektu oracle, koncentracji i ryzyka zarządzania.
Zespół będzie również rekomendować limity zadłużenia, parametry rynkowe, limity PegKeeper i inne kontrole ryzyka. Zarządzanie Curve i jego awaryjne DAO zachowują władzę nad ostatecznymi decyzjami i wykonaniem.
Zgodnie z oryginalną propozycją, yRisk planuje zbudować publiczne systemy monitorowania, pulpity nawigacyjne, alerty i zautomatyzowane narzędzia do analizy kodu. Prace finansowane z mandatu będą zazwyczaj publikowane na licencji open-source.
Zespół składa się z współpracowników znanych jako Wavey i Dudesahn. Propozycja identyfikuje obu jako głównych deweloperów w Yearn i Resupply oraz opisuje ich jako głównych deweloperów Resupply.
Wykorzystanie Resupply było nieobecne w przeglądanych materiałach
Resupply padło ofiarą ataku darowiznowego w czerwcu 2025 roku, który spowodował straty w wysokości około 9,6 miliona dolarów. Analiza QuillAudits przypisała incydent manipulacji kursem wymiany wpływającej na rynek pożyczkowy.
Atakujący przekazał aktywa do prawie pustego skarbca, powodując, że obliczenie kursu wymiany zaokrągliło się do zera. Ta manipulacja pozwoliła atakującemu pożyczyć środki przeciwko sztucznie zawyżonemu zabezpieczeniu.
Propozycja yRisk dla Curve ujawniła role współpracowników w Resupply, ale nie wspomniała o wykorzystaniu. Ocena porównawcza Curve również omawiała ich doświadczenie w Resupply bez odnoszenia się do incydentu.
To pominięcie nie dowodzi, że yRisk naruszyło wymóg ujawnienia. Zaproszenie Curve do składania propozycji wymagało odpowiedniego doświadczenia, metodologii, zdolności i ceny, ale opublikowane wymagania nie wymagały wyraźnie ujawnienia każdego incydentu związanego z poprzednimi projektami współpracownika.
Recenzenci Curve zidentyfikowali problem dotyczący personelu
Swiss Stake przeanalizował dziewięć konkurencyjnych wniosków, zanim Curve przeprowadził swoje preferencyjne głosowanie. Jego ocena przyznała yRisk praktyczną wiedzę na temat Curve, Llamalend, Yearn i Resupply.
Przegląd wskazał również wydajność jako główną obawę. Zakwestionowano, czy dwóch współpracowników z innymi obowiązkami może monitorować rosnącą liczbę rynków i zapewnić odpowiednie pokrycie incydentów.
„Nie jest jeszcze jasne, czy będą w stanie utrzymać takie obciążenie pracą i zapewnić wystarczające pokrycie incydentów w miarę wzrostu liczby rynków” – powiedział Swiss Stake.
To stwierdzenie opisywało niepewność, a nie ustalenie, że yRisk brakuje niezbędnych zasobów. Swiss Stake zalecił początkowy ograniczony mandat i publiczny punkt kontrolny dla wybranego przez Curve dostawcy.
Podczas niewiążącego preferencyjnego głosowania yRisk otrzymał około 536,97 miliona głosów veCRV za i żadnego przeciw od 47 głosujących. Stanowiło to około 68,78% podaży głosującej w bloku migawki.
yRisk zastępuje LlamaRisk na rynkach Curve
Curve rozpoczął poszukiwanie następcy po tym, jak LlamaRisk zakończył swoje zaangażowanie przed terminem. LlamaRisk odnowił swój mandat w kwietniu 2026 r. z planami kontynuacji do kwietnia 2027 r.
Dostawca ogłosił swoje odejście 29 maja i zaprzestał aktywnej pracy 30 czerwca. Zwrócił około 270 247 crvUSD niewykorzystanego finansowania do skarbca Curve.
LlamaRisk opisał odejście jako decyzję strukturalną dotyczącą alokacji zasobów, a nie krytykę Curve. Curve otworzył proces zastępczy 7 lipca.
Nowy mandat pojawia się w miarę jak Curve rozwija Llamalend. Crypto.news wcześniej informował, że Llamalend v2 wprowadził izolowane rynki pożyczkowe na Optimism przed planowanym wdrożeniem na Ethereum.
Zarządzanie ryzykiem pozostaje centralną kwestią dla ekosystemu. W marcu nieprawidłowo skonfigurowany wyrocznia umożliwiła atakującemu wyciągnięcie około 240 000 dolarów z rynku Llamalend, jak donosił crypto.news w swoim raporcie o wykorzystaniu puli sDOLA-crvUSD.
Publiczne raportowanie przetestuje dostarczanie yRisk
yRisk musi teraz przejrzeć istniejące raporty, modele, pulpity nawigacyjne i repozytoria LlamaRisk. Zespół zdecyduje, które zasoby należy zachować, odbudować lub wycofać.
Jego propozycja zobowiązuje się do comiesięcznych raportów postępów, ciągłego monitorowania i wsparcia w przypadku incydentów. Odwołalna struktura finansowania daje Curve DAO możliwość zatrzymania pozostałych strumieni nabywania praw przed końcem dwunastomiesięcznego okresu.
Przyszły publiczny przegląd pozwoli uczestnikom zarządzania ocenić, czy yRisk spełnił swoje zobowiązania w zakresie monitorowania, raportowania i reagowania. Curve nie ogłosił konkretnej daty tego punktu kontrolnego.
