Curve DAO схвалив yRisk як свого нового постачальника послуг з управління ризиками для crvUSD та Llamalend 2 вересня, призначивши мандат двом контриб'юторам, які також є основними розробниками Resupply.
Підсумок
- Curve DAO схвалив yRisk для моніторингу crvUSD та Llamalend через дванадцятимісячний мандат з управління ризиками.
- yRisk отримає 125 000 frxUSD та 568 181 CRV через два окремі відкличні однорічні потоки вестингу.
- Його два контриб'ютори розкрили, що вони є основними розробниками Resupply, чий протокол зазнав атаки пожертвуванням у 2025 році.
- Пропозиція та порівняння Curve не згадували про експлойт Resupply на приблизно 9,6 мільйона доларів явно ніде.
- Обов'язкове голосування за фінансування yRisk пройшло з 621,2 мільйона veCRV на підтримку та практично без жодного проти.
Обов'язкове ончейн голосування завершилося з приблизно 621,2 мільйона veCRV на підтримку пропозиції та 5,33 veCRV проти. Пропозиція була виконана приблизно через 87 хвилин після завершення голосування.
yRisk отримає 125 000 frxUSD та 568 181 CRV через окремі відкличні потоки вестингу тривалістю один рік. Пакет представляє запитуваний річний бюджет команди приблизно у 250 000 доларів.
Curve DAO надає yRisk дванадцятимісячний мандат
yRisk надаватиме оцінку ризиків та моніторинг на ринках карбування crvUSD та ізольованих кредитних ринках Llamalend. Його обов'язки включають перевірку застави, ліквідності, дизайну оракулів, концентрації та ризиків управління.
Команда також рекомендуватиме стелі боргу, параметри ринку, ліміти PegKeeper та інші заходи контролю ризиків. Управління Curve та його екстрений DAO зберігають повноваження щодо остаточних рішень та виконання.
Згідно з оригінальною пропозицією, yRisk планує створити публічні системи моніторингу, інформаційні панелі, сповіщення та автоматизовані інструменти аналізу коду. Робота, профінансована мандатом, зазвичай буде випускатися під ліцензією з відкритим кодом.
Команда складається з контриб'юторів, відомих як Wavey та Dudesahn. Пропозиція ідентифікує обох як основних розробників у Yearn та Resupply і описує їх як основних розробників Resupply.
Експлойт Resupply був відсутній у переглянутих матеріалах
Resupply зазнав атаки пожертвуванням у червні 2025 року, що спричинило збитки приблизно у 9,6 мільйона доларів. Аналіз QuillAudits пояснив інцидент маніпуляцією обмінним курсом, що вплинула на кредитний ринок.
Атакуючий пожертвував активи у майже порожнє сховище, що спричинило округлення розрахунку обмінного курсу до нуля. Ця маніпуляція дозволила атакуючому позичати під штучно завищену заставу.
Пропозиція yRisk для Curve розкрила ролі її контриб'юторів у Resupply, але не згадала про експлойт. Порівняльна оцінка Curve також обговорювала їхній досвід у Resupply, не посилаючись на інцидент.
Це упущення не доводить, що yRisk порушив вимогу щодо розкриття інформації. Запит пропозицій Curve вимагав відповідного досвіду, методології, потужностей та ціноутворення, але опубліковані вимоги прямо не вимагали розкриття кожного інциденту, пов'язаного з попередніми проєктами контриб'ютора.
Ревізори Curve виявили кадрове занепокоєння
Swiss Stake розглянув дев'ять конкуруючих заявок до того, як Curve провів голосування за вподобаннями. Його оцінка віддала належне yRisk за практичні знання Curve, Llamalend, Yearn та Resupply.
Огляд також визначив пропускну здатність як головне занепокоєння. Він поставив під сумнів, чи зможуть два контрибутори з іншими обов'язками контролювати зростаючу кількість ринків та забезпечувати належне покриття інцидентів.
«Ще не зрозуміло, чи зможуть вони витримати таке навантаження та забезпечити достатнє покриття інцидентів у міру розширення кількості ринків», — сказав Swiss Stake.
Це твердження описувало невизначеність, а не висновок про те, що yRisk бракує необхідних ресурсів. Swiss Stake рекомендував початковий обмежений мандат та публічний контрольний пункт для будь-якого постачальника, якого обере Curve.
Під час необов'язкового голосування за вподобаннями yRisk отримав приблизно 536,97 мільйона голосів veCRV на користь і жодного проти від 47 виборців. Це становило близько 68,78% голосуючої пропозиції на момент знімка блоку.
yRisk замінює LlamaRisk на ринках Curve
Curve почав пошук заміни після того, як LlamaRisk достроково завершив свою співпрацю. LlamaRisk поновив свій мандат у квітні 2026 року з планами продовжити до квітня 2027 року.
Постачальник оголосив про свій вихід 29 травня і припинив активну роботу 30 червня. Він повернув приблизно 270 247 crvUSD невикористаного фінансування до скарбниці Curve.
LlamaRisk описав вихід як структурне рішення щодо розподілу ресурсів, а не як критику Curve. Curve відкрив процес заміни 7 липня.
Новий мандат з'являється в той час, коли Curve розширює Llamalend. Crypto.news раніше повідомляв, що Llamalend v2 впровадив ізольовані ринки кредитування на Optimism перед запланованим розгортанням на Ethereum.
Управління ризиками залишається центральною проблемою для екосистеми. У березні неправильно налаштований оракул дозволив зловмиснику вилучити приблизно 240 000 доларів з ринку Llamalend, як повідомляв crypto.news у своєму висвітленні експлойту пулу sDOLA-crvUSD.
Публічна звітність перевірить роботу yRisk
Тепер yRisk має переглянути існуючі звіти, моделі, інформаційні панелі та репозиторії LlamaRisk. Команда визначить, які ресурси слід зберегти, перебудувати чи вилучити.
Його пропозиція передбачає щомісячні звіти про прогрес, постійний моніторинг та підтримку інцидентів. Структура фінансування, що підлягає скасуванню, дає Curve DAO можливість припинити решту потоків вестингу до закінчення дванадцятимісячного терміну.
Майбутній публічний огляд дозволить учасникам управління оцінити, чи виконав yRisk свої зобов'язання щодо моніторингу, звітності та реагування. Curve не оголосив конкретну дату цього контрольного пункту.
