Curve DAO、Resupplyの開発者らをリスク管理担当に任命

Curve DAOは9月2日、crvUSDおよびLlamalendの新たなリスク管理事業者としてyRiskを承認し、この任務を、Resupplyの主力開発者でもある2名の貢献者に委ねた。

CurveのcrvUSDは分散型の過剰担保ステーブルコインであり、Llamalendはそれを基盤とする貸出市場を提供している。そのためこの役職は、プロトコルの中でも経済的に最も重要なインフラの監視を担うものとなる。

拘束力のあるオンチェーン投票は、約6億2,120万veCRVの賛成対5.33 veCRVの反対で終了した。提案は投票終了の約87分後に執行された。

yRiskは、1年間の取り消し可能な個別のベスティングを通じて、125,000 frxUSDと568,181 CRVを受け取る。この報酬は同チームが要求した約25万ドルの年間予算に相当する。

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO、yRiskに12か月の任期を付与

yRiskは、crvUSDミント市場およびLlamalendの隔離型貸出市場全体でリスク評価と監視を提供する。担当範囲には、担保、流動性、オラクル設計、集中リスク、ガバナンスリスクのレビューが含まれる。

同チームはまた、債務上限、市場パラメータ、PegKeeperの上限など各種リスク統制の推奨も行う。最終的な意思決定と執行の権限は、Curveガバナンスと緊急DAOが保持する。

当初の提案によると、yRiskは公開モニタリングシステム、ダッシュボード、アラート、自動コード解析ツールの構築を計画している。この任務で資金提供された作業は、原則としてオープンソースライセンスで公開される。

チームはWaveyとDudesahnという貢献者で構成される。提案書は両名をYearnとResupplyのコア開発者と位置づけ、Resupplyの主力開発者と説明している。

Resupplyのエクスプロイトは審査資料に記載なし

Resupplyは2025年6月にドネーション攻撃を受け、約960万ドルの損失が発生した。QuillAuditsの分析は、この事件を貸出市場に影響を与えた為替レート操作に起因すると結論づけた。

攻撃者はほぼ空のボールトに資産を寄付し、為替レート計算がゼロに近づくように丸められるよう仕向けた。この操作により、攻撃者は人為的に過大評価された担保を基に借り入れを行うことができた。

yRiskのCurveへの提案書は、貢献者のResupplyでの役割を開示していたが、このエクスプロイトには言及しなかった。Curveの比較評価も、Resupplyでの経験に触れながら事件には言及しなかった。

この開示漏れは、yRiskが開示義務に違反したことを示すものではない。Curveの提案募集は、関連する経験、方法論、対応能力、価格を求めたが、公表された要件には、貢献者の過去のプロジェクトに関わるすべての事件の開示を明示的に求めていなかった。

Curveの寛査担当者が人員面の懸念を指摘

Swiss Stakeは、Curveが偏好投票を実施する前に、競合する9件の応募を審査した。その評価では、yRiskはCurve、Llamalend、Yearn、Resupplyに関する実践的知識を有しているとされた。

またこの審査では、対応能力が主な懸念として指摘された。他の業務を抱える2名の貢献者が、増加する市場を監視し、十分なインシデント対応を提供できるかどうかが疑問視された。

「市場数が拡大する中で、彼らがその作業負荷を維持し、十分なインシデント対応を提供できるかはまだ明らかではない」とSwiss Stakeは述べた。

この声明は、yRiskが必要なリソースを欠いているという判断ではなく、不確実性を述べたものだった。Swiss Stakeは、初期の限定的な任期と、Curveが選定した事業者に対する公開レビューのチェックポイントを推奨した。

拘束力のない偏好投票では、yRiskは47人の投票者から約5億3,697万veCRVの賛成票を獲得し、反対票はなかった。これはスナップショットブロック時点の投票供給量の約68.78%に相当する。

yRiskがCurveの各市場でLlamaRiskを交代

Curveは、LlamaRiskが契約を早期に終了した後、代替要員の募集を開始した。LlamaRiskは2026年4月に任期を更新し、2027年4月まで継続する予定だった。

同社は5月29日に撤退を発表し、6月30日に活動を停止した。未ベスティングの資金約270,247 crxUSDをCurveのトレジャリーに返還した。なお、正確には約270,247 crvUSDである。

LlamaRiskはこの撤退を、Curveへの批判ではなく、リソース配分に関する構造的な決定だと説明した。Curveは7月7日に代替プロセスを開始した。

この引き継ぎは、主要なDeFiプロトコルが、継続的な市場監視において従来の監査法人のみならず、独立したDAO資金によるリスクチームにますます依存するようになっている例といえる。

新しい任期は、CurveがLlamalendを拡大する中で到来した。Crypto.newsは以前、Llamalend v2が予定されていたEthereumへのデプロイに先立ち、Optimism上で隔離型貸出市場を導入したと報じている。

リスク管理はこのエコシステムにとって中心的な懸念であり続けている。3月には、不適切に設定されたオラクルにより、攻撃者がLlamalend市場から約24万ドルを引き出すことが可能となった。これは、sDOLA-crvUSDプールのエクスプロイトに関するcrypto.newsの報道で報じられたものである。

公開報告がyRiskの遂行能力を試す

yRiskは現在、LlamaRiskの既存の報告書、モデル、ダッシュボード、リポジトリをレビューしなければならない。チームは、どのリソースを維持、再構築、廃止するかを決定する。

提案書では、月次の進捗報告、継続的な監視、インシデント対応を約束している。取り消し可能な資金構造により、Curve DAOは12か月の任期終了前に残余のベスティングを停止できる。

今後の公開レビューにより、ガバナンス参加者はyRiskが監視、報告、対応のコミットメントを満たしているかどうかを評価できる。Curveはこのチェックポイントの具体的な日程を発表していない。

出典：CryptoNewsNet | crypto.news