Curve ha affidato il proprio mandato di rischio a due sviluppatori legati a Resupply, trasferendo la responsabilità della supervisione dei rischi di protocollo a un team esterno anziché a un comitato interno. La mossa formalizza chi è responsabile del monitoraggio dei parametri di rischio nell'intero stack di lending e stablecoin di Curve.

Cosa ha cambiato Curve con il nuovo mandato di rischio

La decisione assegna il mandato di rischio di Curve a due sviluppatori di Resupply, collocando la responsabilità operativa quotidiana del rischio in una parte esterna identificata. Si tratta di un incarico di governance e operativo, non di una risposta a un exploit o a un evento di depeg.

La nomina segue il processo di selezione del fornitore di servizi di rischio di Curve, seguito pubblicamente dalla DAO attraverso il thread con i risultati della richiesta di proposte e i prossimi passi. Tale processo era stato concepito per individuare una parte responsabile dei parametri di rischio relativi a crvUSD e ai mercati Llamalend di Curve, come riportato nella copertura di The Defiant sulla decisione sul fornitore di rischio.

L'ingaggio di uno specialista di rischio esterno è una pratica consolidata nella governance DeFi. I principali protocolli di lending come Aave hanno storicamente stipulato contratti con società dedicate di gestione del rischio per modellare e regolare i parametri di collateralizzazione e di borrowing, e la mossa di Curve segue la stessa logica: un'analisi indipendente da una parte il cui unico compito è il rischio, invece di distribuire tale funzione tra i contributor principali.

Perché la mossa conta per la governance e la supervisione di Curve

Un mandato di rischio determina chi imposta e aggiorna i parametri che regolano i collateral factor, le soglie di liquidazione e i massimali di mercato. Delegare tale autorità a un team specifico rende esplicita la responsabilità, un aspetto rilevante per un protocollo che gestisce contemporaneamente una stablecoin e mercati di lending permissionless.

La governance di Curve gestisce questi incarichi tramite il proprio DAO on-chain, dove i titolari del mandato operano sotto la supervisione orientata da veCRV anziché con un controllo unilaterale. L'inquadratura è quella di un aggiornamento operativo del protocollo: la DAO sta definendo chi detiene la funzione di rischio, non comunicando un incidente di sicurezza.

Concentrare la funzione di rischio in un unico team esterno è una decisione di fiducia. Solleva la questione della portata del mandato, di quanta discrezionalità abbiano i due sviluppatori sulle modifiche dei parametri e di come tali modifiche vengano esaminate prima di arrivare in produzione. Resupply è essa stessa un protocollo di lending costruito nell'ecosistema Curve, quindi la nomina affida la supervisione dei parametri di rischio di Curve a sviluppatori con esperienza diretta nella progettazione delle dinamiche dei mercati di lending in quello stesso ambiente.

Cosa osservare dopo la decisione di nomina di Curve

Le questioni aperte riguardano la portata, la trasparenza e la frequenza dei rapporti. I lettori dovranno osservare se i due sviluppatori pubblicheranno le motivazioni delle modifiche dei parametri, con quale frequenza le revisioni del rischio verranno pubblicate nel forum di governance e quale percorso di escalation esista se un mercato si avvicina a una situazione di stress.

Vale inoltre la pena osservare se Curve formalizzerà l'accordo tramite un voto on-chain e un'assegnazione di proprietà, in modo simile a come la DAO ha in passato gestito il controllo dei contratti in proposte come il flusso di proposta sulla proprietà. Un mandato ratificato con una portata documentata offrirebbe ai detentori di veCRV una base più chiara per verificare la funzione di rischio in futuro.