Curve DAO powierza deweloperom Resupply rolę zarządzania ryzykiem

Curve DAO zatwierdziła 2 września yRisk jako nowego dostawcę usług zarządzania ryzykiem dla crvUSD i Llamalend, powierzając mandat dwóm współtwórcom, którzy są również głównymi deweloperami Resupply.

crvUSD Curve to zdecentralizowany stablecoin z nadwyżkowym zabezpieczeniem, a Llamalend zapewnia zbudowane wokół niego rynki pożyczkowe, więc rola ta obejmuje monitorowanie jednej z najbardziej wrażliwych ekonomicznie części infrastruktury protokołu.

Wiążące głosowanie onchain zakończyło się około 621,2 mln veCRV popierających propozycję i 5,33 veCRV przeciw. Propozycję wykonano około 87 minut po zakończeniu głosowania.

yRisk otrzyma 125 000 frxUSD oraz 568 181 CRV w ramach oddzielnych, odwoływalnych rocznych strumieni vestingowych. Pakiet ten odpowiada żądanemu przez zespół rocznemu budżetowi w wysokości około 250 000 dolarów.

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO przyznaje yRisk dwunastomiesięczny mandat

yRisk zapewni ocenę ryzyka i monitoring rynków mintowania crvUSD oraz izolowanych rynków pożyczkowych Llamalend. Do jego obowiązków należy przegląd ryzyk związanych ze zabezpieczeniami, płynnością, projektem wyroczni, koncentracją oraz governance.

Zespół będzie również rekomendował limity zadłużenia, parametry rynków, limity PegKeeper oraz inne mechanizmy kontroli ryzyka. Ostateczne decyzje i ich wykonanie pozostają w gestii governance Curve i jego awaryjnego DAO.

Zgodnie z pierwotną propozycją yRisk planuje zbudować publiczne systemy monitoringu, dashboardy, alerty i zautomatyzowane narzędzia analizy kodu. Prace sfinansowane z mandatu będą co do zasady udostępniane na licencji open-source.

W skład zespołu wchodzą współtwórcy znani jako Wavey i Dudesahn. Propozycja określa obu jako kluczowych deweloperów w Yearn i Resupply oraz opisuje ich jako głównych deweloperów Resupply.

Exploit Resupply nie pojawił się w przeglądanych materiałach

Resupply padło w czerwcu 2025 r. ofiarą ataku typu donation, który spowodował straty w wysokości około 9,6 mln dolarów. Analiza QuillAudits przypisała incydent manipulacji kursem wymiany dotyczącej rynku pożyczkowego.

Atakujący przekazał aktywa do niemal pustego vaulta, powodując zaokrąglenie obliczenia kursu wymiany w dół do zera. Ta manipulacja pozwoliła atakującemu pożyczać środki pod sztucznie zawyżonym zabezpieczeniem.

Propozycja yRisk dla Curve ujawniła role współtwórców w Resupply, lecz nie wspominała o exploicie. Ocena porównawcza Curve również omawiała ich doświadczenie w Resupply bez odniesienia do incydentu.

Pominięcie to nie dowodzi, że yRisk naruszyło wymóg ujawniania informacji. Wezwanie Curve do składania propozycji dotyczyło odpowiedniego doświadczenia, metodologii, zdolności wykonawczej i cen, ale opublikowane wymagania nie nakazywały wprost ujawniania każdego incydentu związanego z wcześniejszymi projektami współtwórców.

Recenzenci Curve wskazali obawę dotyczącą zasobów kadrowych

Swiss Stake przeanalizowało dziewięć konkurencyjnych aplikacji, zanim Curve przeprowadziła głosowania preferencyjne. Ocena przyznała yRisk praktyczną znajomość Curve, Llamalend, Yearn i Resupply.

Recenzja wskazała również zdolność wykonawczą jako główny powód do obaw. Podważała, czy dwójka współtwórców mających inne obowiązki zdoła monitorować rosnącą liczbę rynków i zapewnić odpowiednie pokrycie incydentów.

„Nie jest jeszcze jasne, czy zdołają utrzymać to obciążenie pracą i zapewnić wystarczające pokrycie incydentów wraz z rozszerzaniem liczby rynków”, oświadczyło Swiss Stake.

Oświadczenie to wyrażało niepewność, a nie stwierdzenie, że yRisk brakuje niezbędnych zasobów. Swiss Stake zarekomendowało początkowo ograniczony mandat oraz publiczny punkt kontrolny przeglądu dla dostawcy wybranego przez Curve.

W trakcie niewiążącego głosowania preferencyjnego yRisk otrzymało około 536,97 mln głosów veCRV za i ani jednego przeciw od 47 głosujących. Stanowiło to około 68,78% podaży głosującej na bloku snapshotu.

yRisk zastępuje LlamaRisk na rynkach Curve

Curve rozpoczęła poszukiwanie następcy po tym, jak LlamaRisk zakończyło współpracę przedwcześnie. LlamaRisk odnowiło swój mandat w kwietniu 2026 r. z planem kontynuacji do kwietnia 2027 r.

Dostawca ogłosił swoje odejście 29 maja i zakończył aktywną pracę 30 czerwca. Zwrócił do skarbca Curve około 270 247 crvUSD z niewestycjonowanego finansowania.

LlamaRisk opisało odejście jako decyzję strukturalną dotyczącą alokacji zasobów, a nie krytykę Curve. Curve otworzyła proces poszukiwania następcy 7 lipca.

Przekazanie obowiązków jest przykładem tego, jak duże protokoły DeFi coraz częściej polegają na niezależnych, finansowanych przez DAO zespołach ryzyka, a nie wyłącznie na tradycyjnych firmach audytorskich, w zakresie ciągłego monitoringu rynków.

Nowy mandate nadchodzi w momencie, gdy Curve rozwija Llamalend. Crypto.news wcześniej informowało, że Llamalend v2 wprowadziło izolowane rynki pożyczkowe na Optimism przed planowanym wdrożeniem na Ethereum.

Zarządzanie ryzykiem pozostaje centralną troską tego ekosystemu. W marcu niewłaściwie skonfigurowana wyrocznia umożliwiła atakującemu wydobycie około 240 000 dolarów z rynku Llamalend, o czym crypto.news pisało w relacji dotyczącej exploitu puli sDOLA-crvUSD.

Publiczne raportowanie sprawdzi działania yRisk

yRisk musi teraz przejrzeć istniejące raporty, modele, dashboardy i repozytoria LlamaRisk. Zespół ustali, które zasoby należy zachować, przebudować lub wycofać.

Propozycja zobowiązuje go do comiesięcznych raportów z postępów, ciągłego monitoringu i wsparcia incydentowego. Struktura odwoływalnego finansowania daje Curve DAO możliwość zatrzymania pozostałych strumieni vestingowych przed upływem dwunastomiesięcznego terminu.

Przyszły publiczny przegląd pozwoli uczestnikom governance ocenić, czy yRisk wywiązało się ze zobowiązań dotyczących monitoringu, raportowania i reagowania. Curve nie ogłosiła konkretnej daty tego punktu kontrolnego.

Źródło: CryptoNewsNet | crypto.news