Curve DAO назначила разработчиков Resupply на роль риск-провайдера

2 сентября Curve DAO одобрила yRisk в качестве нового поставщика услуг управления рисками для crvUSD и Llamalend, передав мандат двум контрибьюторам, которые также являются основными разработчиками Resupply.

crvUSD от Curve — это децентрализованный избыточно обеспеченный стейблкоин, а Llamalend предоставляет построенные вокруг него кредитные рынки, поэтому роль предполагает мониторинг одних из самых экономически чувствительных элементов инфраструктуры протокола.

Обязывающее ончейн-голосование завершилось с примерно 621,2 млн veCRV в поддержку предложения и 5,33 veCRV против. Предложение было исполнено примерно через 87 минут после окончания голосования.

yRisk получит 125 000 frxUSD и 568 181 CRV через отдельные отменяемые годовые вестинг-потоки. Этот пакет соответствует запрошенному командой годовому бюджету в размере примерно $250 000.

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO выдала yRisk мандат на двенадцать месяцев

yRisk будет проводить оценку рисков и мониторинг на рынках минта crvUSD и изолированных кредитных рынках Llamalend. В сферу его ответственности входят проверка обеспечения, ликвидности, дизайна оракулов, рисков концентрации и управления.

Команда также будет рекомендовать лимиты долга, параметры рынков, ограничения PegKeeper и другие меры контроля рисков. Окончательные решения и их исполнение остаются за управлением Curve и её экстренным DAO.

Согласно первоначальному предложению, yRisk планирует создать публичные системы мониторинга, дашборды, оповещения и инструменты автоматизированного анализа кода. Работа, финансируемая мандатом, как правило, будет выпускаться под открытой лицензией.

В состав команды входят контрибьюторы, известные как Wavey и Dudesahn. В предложении оба названы ключевыми разработчиками Yearn и Resupply и описаны как основные разработчики Resupply.

Эксплойт Resupply не упоминался в рассмотренных материалах

В июне 2025 года Resupply подвергся donation-атаке, нанёсшей убытки примерно в $9,6 млн. Анализ QuillAudits связал инцидент с манипуляцией обменным курсом на одном из кредитных рынков.

Злоумышленник перевёл активы в почти пустое хранилище, из-за чего расчёт обменного курса округлился в сторону нуля. Эта манипуляция позволила атакующему брать займы под искусственно завышенное обеспечение.

Предложение yRisk для Curve раскрыло роли контрибьюторов в Resupply, но не упомянуло эксплойт. Сравнительная оценка Curve также обсуждала их опыт в Resupply без упоминания инцидента.

Это упущение не означает, что yRisk нарушила требование о раскрытии информации. В конкурсе предложений Curve запрашивались релевантный опыт, методология, мощности и цена, однако опубликованные требования прямо не обязывали раскрывать каждый инцидент с участием прошлых проектов кандидатов.

Рецензенты Curve указали на опасения по кадрам

Swiss Stake рассмотрела девять конкурирующих заявок до проведения голосований за приоритет Curve. Оценка отметила у yRisk практические знания Curve, Llamalend, Yearn и Resupply.

Вместе с тем основным опасением обзора была вычислительная мощность: он ставил под сомнение, смогут ли два контрибьютора с другими обязательствами отслеживать растущее число рынков и обеспечивать адекватное покрытие инцидентов.

«Пока неясно, смогут ли они выдерживать такую нагрузку и обеспечивать достаточное покрытие инцидентов по мере роста числа рынков», — заявила Swiss Stake.

Заявление описывало неопределённость, а не вывод о том, что yRisk не хватает необходимых ресурсов. Swiss Stake рекомендовала ограниченный первоначальный мандат и публичную контрольную точку для любого провайдера, которого выберет Curve.

В ходе необязывающего голосования за приоритет yRisk получил примерно 536,97 млн голосов veCRV «за» и ни одного «против» от 47 голосующих. Это составило около 68,78% предложения для голосования на блоке снапшота.

yRisk заменяет LlamaRisk на рынках Curve

Curve начала поиск замены после досрочного завершения сотрудничества со стороны LlamaRisk. LlamaRisk продлевала мандат в апреле 2026 года с планами работать до апреля 2027 года.

Провайдер объявил об уходе 29 мая и прекратил активную работу 30 июня. Он вернул примерно 270 247 crvUSD невестированного финансирования в казну Curve.

LlamaRisk описала уход как структурное решение о распределении ресурсов, а не как критику Curve. Curve открыла процесс поиска замены 7 июля.

Эта передача обязанностей — пример того, как крупные DeFi-протоколы всё больше полагаются на независимые финансируемые DAO команды по рискам, а не только на традиционные аудиторские фирмы, для постоянного мониторинга рынков.

Новый мандат вступает в силу по мере расширения Llamalend. Как ранее сообщал Crypto.news, Llamalend v2 представил изолированные кредитные рынки на Optimism перед запланированным развёртыванием на Ethereum.

Управление рисками остаётся центральной проблемой экосистемы. В марте некорректно настроенный оракул позволил злоумышленнику вывести примерно $240 000 с рынка Llamalend, как сообщал crypto.news в освещении эксплойта пула sDOLA-crvUSD.

Публичная отчётность проверит выполнение обязательств yRisk

yRisk теперь предстоит изучить существующие отчёты, модели, дашборды и репозитории LlamaRisk. Команда определит, какие ресурсы следует сохранить, перестроить или вывести из использования.

Предложение обязывает команду представлять ежемесячные отчёты о прогрессе, вести непрерывный мониторинг и поддержку при инцидентах. Отменяемая структура финансирования позволяет Curve DAO остановить оставшиеся вестинг-потоки до истечения двенадцатимесячного срока.

Будущий публичный пересмотр позволит участникам управления оценить, выполнила ли yRisk свои обязательства по мониторингу, отчётности и реагированию. Curve пока не объявила конкретную дату этой контрольной точки.

Источник: CryptoNewsNet | crypto.news