Curve DAO 於 9 月 2 日批准 yRisk 作為其 crvUSD 和 Llamalend 的新風險管理提供者，將任務指派給兩位貢獻者，他們同時也是 Resupply 的主要開發者。
摘要
- Curve DAO 批准 yRisk 透過十二個月的風險管理任務來監控 crvUSD 和 Llamalend。
- yRisk 將透過兩個可撤銷的一年期歸屬流分別獲得 125,000 frxUSD 和 568,181 CRV。
- 其兩位貢獻者揭露為 Resupply 的主要開發者，該協議曾遭受 2025 年的捐贈攻擊。
- 該提案和 Curve 的比較中，任何地方都沒有明確提及 Resupply 約 960 萬美元的漏洞事件。
- yRisk 的具有約束力的資金投票以 6.212 億 veCRV 支持、幾乎無人反對通過。
具有約束力的鏈上投票結束時，約有 6.212 億 veCRV 支持該提案，5.33 veCRV 反對。該提案在投票結束約 87 分鐘後執行。
yRisk 將透過為期一年的可撤銷歸屬流分別獲得 125,000 frxUSD 和 568,181 CRV。該方案代表團隊要求的年度預算約 25 萬美元。
Curve DAO 授予 yRisk 十二個月的任務
yRisk 將在 crvUSD 鑄造市場和 Llamalend 隔離借貸市場提供風險評估和監控。其職責包括審查抵押品、流動性、預言機設計、集中度和治理風險。
該團隊還將建議債務上限、市場參數、PegKeeper 限制和其他風險控制。Curve 治理及其緊急 DAO 保留最終決策和執行的權力。
根據其原始提案，yRisk 計劃建立公開監控系統、儀表板、警報和自動化程式碼分析工具。由該任務資助的工作通常將以開源授權發布。
該團隊由名為 Wavey 和 Dudesahn 的貢獻者組成。提案將兩人都列為 Yearn 和 Resupply 的核心開發者，並將他們描述為 Resupply 的主要開發者。
Resupply 漏洞事件未出現在審查材料中
Resupply 在 2025 年 6 月遭受捐贈攻擊，造成約 960 萬美元的損失。QuillAudits 的分析將該事件歸因於影響借貸市場的匯率操縱。
攻擊者向一個幾乎為空的保險庫捐贈資產，導致匯率計算向零捨入。這種操縱使攻擊者能夠藉助人為膨脹的抵押品進行借貸。
yRisk 的 Curve 提案揭露了其貢獻者的 Resupply 角色，但沒有提及該漏洞事件。Curve 的比較評估也討論了他們的 Resupply 經驗，但沒有提及該事件。
此遺漏並不證明 yRisk 違反了揭露要求。Curve 的提案徵集要求相關經驗、方法、能力和定價，但公佈的要求並未明確要求揭露涉及貢獻者先前專案的每一事件。
Curve 審查者指出人員配置問題
Swiss Stake 在 Curve 進行偏好投票前審查了九份競爭申請。其評估認為 yRisk 對 Curve、Llamalend、Yearn 和 Resupply 具有實際知識。
審查也指出產能是其主要擔憂。它質疑兩名承擔其他職責的貢獻者能否監控日益增多的市場並提供足夠的事件應對覆蓋。
「目前尚不清楚他們能否在市場數量擴張時維持該工作量並提供足夠的事件應對覆蓋，」Swiss Stake 表示。
該聲明描述的是不確定性，而非認定 yRisk 缺乏必要資源。Swiss Stake 建議 Curve 所選的任何供應商先採用有限的初始授權，並設置公開審查檢查點。
在一次非約束性偏好投票中，yRisk 獲得約 5.3697 億 veCRV 贊成票，來自 47 名投票者，無反對票。這約佔快照區塊時投票供應量的 68.78%。
yRisk 取代 LlamaRisk 覆蓋 Curve 市場
在 LlamaRisk 提前結束其合作後，Curve 開始尋找替代者。LlamaRisk 曾於 2026 年 4 月續約，計劃持續至 2027 年 4 月。
該供應商於 5 月 29 日宣布其離任，並於 6 月 30 日停止積極工作。它將約 270,247 crvUSD 的未歸屬資金返還給 Curve 的國庫。
LlamaRisk 將此次離任描述為關於其資源分配的結構性決定，而非對 Curve 的批評。Curve 於 7 月 7 日啟動了替代流程。
新授權在 Curve 擴展 Llamalend 之際到來。Crypto.news 先前報導，Llamalend v2 在 Optimism 上引入了隔離借貸市場，隨後計劃部署至以太坊。
風險管理一直是生態系統的核心關注點。3 月，一個配置不當的預言機使攻擊者從 Llamalend 市場中提取了約 24 萬美元，正如 crypto.news 在其sDOLA-crvUSD 池漏洞報導中所報導的那樣。
公開報告將考驗 yRisk 的交付能力
yRisk 現在必須審查 LlamaRisk 現有的報告、模型、儀表板和儲存庫。該團隊將決定哪些資源應保留、重建或淘汰。
其提案承諾每月提交進度報告、持續監控和事件支援。可撤銷的資金結構使 Curve DAO 能夠在十二個月任期結束前停止剩餘的歸屬流。
未來的公開審查將允許治理參與者評估 yRisk 是否已履行其監控、報告和回應承諾。Curve 尚未宣布該檢查點的具體日期。
