Curve DAO 9 сентября утвердил yRisk в качестве нового поставщика услуг по управлению рисками для crvUSD и Llamalend, поручив эту задачу двум участникам, которые также являются основными разработчиками Resupply.
Резюме
- Curve DAO утвердил yRisk для мониторинга crvUSD и Llamalend в рамках двенадцатимесячного мандата на управление рисками.
- yRisk получит 125 000 frxUSD и 568 181 CRV через два отдельных отзываемых годовых потока вестинга.
- Его два участника раскрыли, что являются основными разработчиками Resupply, чей протокол пострадал от атаки с пожертвованием в 2025 году.
- Предложение и сравнение Curve нигде явно не упоминали эксплойт Resupply на сумму примерно 9,6 миллиона долларов.
- Обязательное голосование по финансированию yRisk прошло при поддержке 621,2 миллиона veCRV и практически без возражений.
Обязательное ончейн-голосование завершилось с примерно 621,2 миллиона veCRV, поддержавших предложение, и 5,33 veCRV, выступивших против. Предложение было исполнено примерно через 87 минут после окончания голосования.
yRisk получит 125 000 frxUSD и 568 181 CRV через отдельные отзываемые потоки вестинга сроком на один год. Пакет представляет собой запрошенный командой годовой бюджет в размере примерно 250 000 долларов.
Curve DAO предоставляет yRisk двенадцатимесячный мандат
yRisk будет предоставлять оценку рисков и мониторинг на рынках чеканки crvUSD и изолированных рынках кредитования Llamalend. Его обязанности включают проверку залога, ликвидности, дизайна оракулов, концентрации и рисков управления.
Команда также будет рекомендовать потолки долга, параметры рынка, лимиты PegKeeper и другие меры контроля рисков. Управление Curve и его чрезвычайный DAO сохраняют полномочия по окончательным решениям и исполнению.
Согласно его первоначальному предложению, yRisk планирует создать публичные системы мониторинга, панели мониторинга, оповещения и автоматизированные инструменты анализа кода. Работа, финансируемая в рамках мандата, обычно будет выпускаться под лицензией с открытым исходным кодом.
Команда состоит из участников, известных как Wavey и Dudesahn. В предложении оба идентифицированы как основные разработчики Yearn и Resupply и описаны как основные разработчики Resupply.
Эксплойт Resupply отсутствовал в рассмотренных материалах
Resupply пострадал от атаки с пожертвованием в июне 2025 года, которая привела к убыткам примерно в 9,6 миллиона долларов. Анализ QuillAudits объяснил инцидент манипуляцией обменным курсом, затронувшей рынок кредитования.
Злоумышленник пожертвовал активы в почти пустое хранилище, что привело к округлению расчета обменного курса до нуля. Эта манипуляция позволила злоумышленнику занять средства под искусственно завышенное обеспечение.
Предложение yRisk для Curve раскрыло роли его участников в Resupply, но не упомянуло эксплойт. Сравнительная оценка Curve также обсуждала их опыт в Resupply, не ссылаясь на инцидент.
Это упущение не доказывает, что yRisk нарушил требование о раскрытии информации. Запрос предложений Curve требовал соответствующего опыта, методологии, мощности и цены, но опубликованные требования прямо не требовали раскрытия каждого инцидента, связанного с предыдущими проектами участника.
Кривые рецензенты выявили проблему с персоналом
Swiss Stake рассмотрел девять конкурирующих заявок до того, как Curve провела свои предварительные голосования. Его оценка приписала yRisk практические знания о Curve, Llamalend, Yearn и Resupply.
В обзоре также была выявлена пропускная способность как основная проблема. Было поставлено под сомнение, смогут ли два участника, имеющие другие обязанности, контролировать растущее количество рынков и обеспечивать адекватное покрытие инцидентов.
«Пока неясно, смогут ли они выдержать такой объем работы и обеспечить достаточное покрытие инцидентов по мере расширения числа рынков», — заявил Swiss Stake.
В заявлении была описана неопределенность, а не вывод о том, что yRisk не хватает необходимых ресурсов. Swiss Stake рекомендовал первоначальный ограниченный мандат и публичную контрольную точку для любого поставщика, которого выберет Curve.
Во время необязательного предварительного голосования yRisk получил примерно 536,97 миллиона голосов veCRV «за» и ни одного «против» от 47 избирателей. Это составило около 68,78% от объема голосования на момент снимка блока.
yRisk заменяет LlamaRisk на рынках Curve
Curve начал поиск замены после того, как LlamaRisk досрочно завершил свое сотрудничество. LlamaRisk продлил свой мандат в апреле 2026 года с планами продолжить работу до апреля 2027 года.
Провайдер объявил о своем уходе 29 мая и прекратил активную работу 30 июня. Он вернул примерно 270 247 crvUSD нераспределенного финансирования в казну Curve.
LlamaRisk описал уход как структурное решение о распределении ресурсов, а не как критику Curve. Curve открыл процесс замены 7 июля.
Новый мандат появляется в то время, как Curve расширяет Llamalend. Crypto.news ранее сообщал, что Llamalend v2 представил изолированные рынки кредитования на Optimism перед запланированным развертыванием на Ethereum.
Управление рисками остается центральной проблемой для экосистемы. В марте неправильно настроенный оракул позволил злоумышленнику вывести примерно 240 000 долларов с рынка Llamalend, как сообщал crypto.news в своем освещении эксплойта пула sDOLA-crvUSD.
Публичная отчетность проверит работу yRisk
Теперь yRisk должен изучить существующие отчеты, модели, информационные панели и репозитории LlamaRisk. Команда определит, какие ресурсы следует сохранить, перестроить или вывести из эксплуатации.
Его предложение предусматривает ежемесячные отчеты о ходе работы, непрерывный мониторинг и поддержку инцидентов. Отзываемая структура финансирования дает Curve DAO возможность прекратить оставшиеся потоки вестинга до окончания двенадцатимесячного срока.
Будущий публичный обзор позволит участникам управления оценить, выполнил ли yRisk свои обязательства по мониторингу, отчетности и реагированию. Curve не объявил конкретную дату этой контрольной точки.
