Curve a confié son mandat de risque à deux développeurs associés à Resupply, transférant la responsabilité de la supervision des risques du protocole à une équipe externe plutôt qu'à un comité interne. Cette décision officialise qui est responsable du suivi des paramètres de risque de l'ensemble des activités de prêt et de stablecoin de Curve.

Ce que Curve a changé avec le nouveau mandat de risque

La décision attribue le mandat de risque de Curve à deux développeurs de Resupply, plaçant la responsabilité quotidienne des risques entre les mains d'une partie externe clairement identifiée. Il s'agit d'une attribution opérationnelle et de gouvernance, et non d'une réponse à un piratage ou à un décrochage de stablecoin.

Cette nomination fait suite au processus de sélection du prestataire de services de risque de Curve, que le DAO a suivi publiquement via son fil de résultats de l'appel d'offres et des prochaines étapes. Ce processus visait à désigner une partie responsable des paramètres de risque de crvUSD et des marchés Llamalend de Curve, comme l'a rapporté la couverture de The Defiant sur la décision relative au prestataire de risque.

Le recours à un spécialiste externe du risque est une pratique établie dans la gouvernance DeFi. D'importants protocoles de prêt comme Aave ont historiquement contracté des entreprises dédiées de gestion des risques pour modéliser et ajuster les paramètres de collatéral et d'emprunt, et la décision de Curve suit la même logique : une analyse indépendante d'une partie dont le rôle exclusif est le risque, plutôt qu'une répartition de cette mission entre les contributeurs principaux.

Pourquoi cette décision compte pour la gouvernance et la supervision de Curve

Un mandat de risque détermine qui définit et ajuste les paramètres régissant les facteurs de collatéral, les seuils de liquidation et les plafonds de marché. Déléguer cette autorité à une équipe précise rend la redevabilité explicite, ce qui compte pour un protocole exploitant simultanément un stablecoin et des marchés de prêt sans permission.

La gouvernance de Curve procède à ces attributions via son DAO on-chain, où les titulaires de mandat opèrent sous la supervision dirigée par le veCRV plutôt qu'en contrôle unilatéral. Il s'agit ici d'une mise à jour opérationnelle du protocole : le DAO définit qui détient la fonction de risque, sans révéler d'incident de sécurité.

Concentrer la fonction de risque au sein d'une équipe externe unique constitue une décision de confiance. Cela soulève la question de l'étendue du mandat, du degré de discrétion dont disposent les deux développeurs sur les changements de paramètres, et de la manière dont ces changements sont examinés avant leur mise en production. Resupply est lui-même un protocole de prêt construit dans l'écosystème Curve, de sorte que cette nomination confie la supervision des paramètres de risque de Curve à des développeurs possédant une expérience concrète de la conception de mécanismes de marchés de prêt dans ce même environnement.

Ce qu'il faut surveiller après la décision de Curve

Les questions ouvertes portent sur l'étendue du mandat, la transparence et la fréquence des rapports. Les lecteurs devraient observer si les deux développeurs publient les justifications des changements de paramètres, à quelle fréquence les revues de risque sont publiées sur le forum de gouvernance, et quel chemin d'escalade existe si un marché approche d'une situation de détresse.

Il convient également de surveiller si Curve formalise cet accord par un vote on-chain et une attribution de propriété, à l'instar de la manière dont le DAO a précédemment géré le contrôle des contrats dans des propositions comme son processus de proposition de propriété. Un mandat ratifié avec une étendue documentée donnerait aux détenteurs de veCRV une base plus claire pour auditer la fonction de risque à l'avenir.