Curve DAO 任命 Resupply 开发者担任风险角色

Curve DAO 于9月2日批准 yRisk 作为其 crvUSD 和 Llamalend 的新风险管理提供商，将任务分配给两位贡献者，他们同时也是 Resupply 的主要开发者。

链上约束性投票结束，约有 6.212 亿 veCRV 支持该提案，5.33 veCRV 反对。投票结束后约 87 分钟，该提案被执行。

yRisk 将通过两个独立的、为期一年的可撤销归属流获得 125,000 frxUSD 和 568,181 CRV。该方案代表了团队要求的约 25 万美元的年度预算。

Curve DAO 授予 yRisk 十二个月授权

yRisk 将在 crvUSD 铸造市场和 Llamalend 隔离借贷市场中提供风险评估和监控。其职责包括审查抵押品、流动性、预言机设计、集中度和治理风险。

该团队还将建议债务上限、市场参数、PegKeeper 限额和其他风险控制措施。Curve 治理及其紧急 DAO 保留最终决策和执行的权力。

根据其最初的提案，yRisk 计划构建公共监控系统、仪表板、警报和自动化代码分析工具。由该授权资助的工作通常将以开源许可证发布。

该团队由名为 Wavey 和 Dudesahn 的贡献者组成。提案将两人认定为 Yearn 和 Resupply 的核心开发者，并称其为 Resupply 的主要开发者。

审查材料中未提及 Resupply 漏洞事件

Resupply 在 2025 年 6 月遭受了一次捐赠攻击，造成约 960 万美元的损失。QuillAudits 的分析将该事件归因于影响借贷市场的汇率操纵。

攻击者向一个几乎为空的保险库捐赠资产，导致汇率计算向零舍入。这种操纵使攻击者能够利用人为膨胀的抵押品进行借贷。

yRisk 的 Curve 提案披露了其贡献者在 Resupply 的角色，但未提及该漏洞事件。Curve 的比较评估也讨论了他们在 Resupply 的经验，但没有提及该事件。

这一遗漏并不能证明 yRisk 违反了披露要求。Curve 的提案征集要求提供相关经验、方法论、能力和定价，但已发布的要求并未明确要求披露涉及贡献者先前项目的每一起事件。

Curve 审核人员指出了人员配置问题

Swiss Stake 在 Curve 进行偏好投票之前审核了九份竞争申请。其评估认为 yRisk 对 Curve、Llamalend、Yearn 和 Resupply 具有实际了解。

审核还指出其主要担忧是能力问题。它质疑两名承担其他职责的贡献者能否监控不断增长的市场并提供充分的事件响应。

“目前尚不清楚随着市场数量的增加，他们能否维持该工作量并提供充分的事件响应，”Swiss Stake 表示。

该声明描述的是不确定性，而非认定 yRisk 缺乏必要资源。Swiss Stake 建议 Curve 选择的任何提供商都应先获得初步的有限授权，并设置公开审查节点。

在一次非约束性偏好投票中，yRisk 获得了约 5.3697 亿 veCRV 赞成票，47 名投票者无人反对。这约占快照区块时投票供应量的 68.78%。

yRisk 取代 LlamaRisk 覆盖 Curve 市场

在 LlamaRisk 提前终止合作后，Curve 开始寻找替代者。LlamaRisk 曾于 2026 年 4 月续签其授权，计划持续至 2027 年 4 月。

该提供商于 5 月 29 日宣布退出，并于 6 月 30 日停止积极工作。它将近 270,247 crvUSD 的未归属资金返还给了 Curve 的国库。

LlamaRisk 将此次退出描述为关于其资源分配方式的结构性决策，而非对 Curve 的批评。Curve 于 7 月 7 日启动了替代流程。

新授权是在 Curve 扩展 Llamalend 之际达成的。Crypto.news 此前报道称，Llamalend v2 在 Optimism 上引入了隔离借贷市场，随后计划部署至以太坊。

风险管理一直是生态系统的核心关切。3 月份，一个配置不当的预言机使攻击者从 Llamalend 市场窃取了约 24 万美元，正如 crypto.news 在报道 sDOLA-crvUSD 池漏洞时所述。

公开报告将检验 yRisk 的交付能力

yRisk 现在必须审查 LlamaRisk 现有的报告、模型、仪表板和代码库。该团队将决定哪些资源应保留、重建或淘汰。

其提案承诺每月提交进度报告、持续监控和事件支持。可撤销的资金结构使 Curve DAO 能够在十二个月任期结束前停止剩余的归属流。

未来的公开审查将允许治理参与者评估 yRisk 是否履行了其监控、报告和响应承诺。Curve 尚未公布该检查点的具体日期。