Curve heeft zijn risicomandaat toegewezen aan twee ontwikkelaars die verbonden zijn aan Resupply, waarmee de verantwoordelijkheid voor toezicht op protocolrisico's naar een extern team gaat in plaats van een intern team. De stap formaliseert wie verantwoordelijk is voor het monitoren van risicoparameters binnen de leen- en stablecoinstack van Curve.

Wat Curve veranderde met het nieuwe risicomandaat

De beslissing wijst het risicomandaat van Curve toe aan twee Resupply-ontwikkelaars, waardoor de dagelijkse risicoverantwoordelijkheid bij een met name genoemde externe partij komt te liggen. Het gaat om een governance- en operationele aanstelling, niet om een reactie op een exploit of een depeg.

De aanstelling volgt op het selectieproces voor Curve's risicodienstverlener, dat de DAO openbaar volgde via de resultaten van de call-for-proposals en het vervolgdraadje. Dat proces was bedoeld om een partij te kiezen die verantwoordelijk is voor de risicoparameters van crvUSD en de Llamalend-markten van Curve, zoals bericht in de berichtgeving van The Defiant over de beslissing over de risicodienstverlener.

Het inhuren van een externe risicospecialist is een gevestigd patroon in DeFi-governance. Grote leenprotocollen zoals Aave hebben historisch gespecialiseerde risicobeheerbedrijven ingehuurd om onderpand- en leenparameters te modelleren en aan te passen, en de stap van Curve volgt dezelfde logica: onafhankelijke analyse door een partij wiens enige taak risico is, in plaats van die verantwoordelijkheid te verspreiden over kernbijdragers.

Waarom de stap belangrijk is voor Curve's governance en toezicht

Een risicomandaat bepaalt wie de parameters vaststelt en aanpast die onderpandfactoren, liquidatiedrempels en marktlimieten bepalen. Het delegeren van die bevoegdheid aan een specifiek team maakt verantwoordelijkheid expliciet, wat belangrijk is voor een protocol dat een stablecoin en permissieloze leenmarkten tegelijkertijd draait.

Curve's governance voert deze aanstellingen uit via zijn on-chain DAO, waar mandatehouders opereren onder toezicht van veCRV in plaats van unilaterale controle. De framing hier is een operationele protocolupdate: de DAO bepaalt wie de risicofunctie bekleedt en maakt geen beveiligingsincident bekend.

Het concentreren van de risicofunctie bij één extern team is een vertrouwensbeslissing. Het roept de vraag op naar de reikwijdte van het mandaat, hoeveel vrijheid de twee ontwikkelaars hebben bij parameterwijzigingen en hoe die wijzigingen worden beoordeeld voordat ze in productie gaan. Resupply zelf is een leenprotocol binnen het Curve-ecosysteem, dus de aanstelling plaatst het toezicht op Curve's risicoparameters bij ontwikkelaars die praktijkervaring hebben met het ontwerpen van leenmarktmechanismen in dezelfde omgeving.

Waar op te letten na Curve's aanstellingsbeslissing

De open vragen betreffen reikwijdte, transparantie en rapportagefrequentie. Lezers moeten letten op of de twee ontwikkelaars onderbouwingen voor parameterwijzigingen publiceren, hoe vaak risicobeoordelingen op het governanceforum worden geplaatst en welk escalatiepad bestaat als een markt in nood dreigt te komen.

Het is ook de moeite waard om te volgen of Curve de regeling formaliseert via een on-chain stemming en eigendomstoewijzing, vergelijkbaar met hoe de DAO eerder contractcontrole behandelde in voorstellen zoals de eigendomsvoorstelprocedure. Een bekrachtigd mandaat met gedocumenteerde reikwijdte zou veCRV-houders een duidelijkere basis geven om de risicofunctie voortaan te kunnen controleren.