Curve DAO 任命 Resupply 开发者担任风险管理职务

Curve DAO 于 9 月 2 日批准 yRisk 作为 crvUSD 和 Llamalend 的新任风险管理提供商，并将该委任授予两名同时也是 Resupply 主要开发者的贡献者。

Curve 的 crvUSD 是一种去中心化的超额抵押稳定币，Llamalend 则是基于它构建的借贷市场，因此该职位涉及监控该协议一些经济上最敏感的基础设施。

约束性链上投票以约 6.212 亿 veCRV 支持该提案、5.33 veCRV 反对而结束。提案在投票结束后约 87 分钟被执行。

yRisk 将通过两个为期一年的可撤销代币归属流分别获得 125,000 frxUSD 和 568,181 CRV。该方案相当于该团队申请的约 25 万美元的年度预算。

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO 授予 yRisk 十二个月的委任

yRisk 将在 crvUSD 铸造市场和 Llamalend 隔离借贷市场中提供风险评估和监控。其职责包括审查抵押品、流动性、预言机设计、集中度和治理风险。

该团队还将就债务上限、市场参数、PegKeeper 限额及其他风险控制措施提出建议。Curve 治理及其紧急 DAO 保留最终决策和执行权。

根据其原始提案，yRisk 计划构建公开的监控系统、仪表盘、警报和自动化代码分析工具。由该委任资助的工作通常将以开源许可证发布。

该团队由化名 Wavey 和 Dudesahn 的贡献者组成。提案将两人列为 Yearn 和 Resupply 的核心开发者，并称其为 Resupply 的主要开发者。

Resupply 攻击事件未出现在审查材料中

Resupply 于 2025 年 6 月遭遇捐赠攻击，造成约 960 万美元的损失。QuillAudits 的分析将该事件归因于影响某个借贷市场的汇率操纵。

攻击者向一个几乎为空的金库捐赠资产，导致汇率计算向零取整。这一操纵使攻击者能够以人为夸大的抵押品进行借贷。

yRisk 的 Curve 提案披露了其贡献者在 Resupply 的角色，但未提及该攻击事件。Curve 的比较评估也讨论了他们的 Resupply 经验，但未涉及该事件。

这一遗漏并不能证明 yRisk 违反了披露要求。Curve 的提案征集要求提供相关经验、方法论、能力和定价，但公布的要求并未明确要求披露贡献者先前项目涉及的每一项事件。

Curve 评审者提出人手担忧

Swiss Stake 在 Curve 进行偏好投票之前审查了九份竞争申请。其评估认为 yRisk 具备 Curve、Llamalend、Yearn 和 Resupply 的实践知识。

该评估还指出能力是其主要担忧。它质疑两名身兼其他职责的贡献者能否监控日益增多的市场并提供充分的事件响应覆盖。

“目前尚不清楚随着市场数量的扩大，他们能否维持这一工作量并提供足够的事件响应覆盖，”Swiss Stake 表示。

该声明描述的是不确定性，而非认定 yRisk 缺乏必要的资源。Swiss Stake 建议对 Curve 最终选择的任何提供商采取初始有限委任和公开审查检查点。

在一次不具约束力的偏好投票中，yRisk 获得约 5.3697 亿 veCRV 的赞成票，47 名投票者中无一人反对，约占快照区块时投票供应量的 68.78%。

yRisk 在 Curve 各市场中接替 LlamaRisk

在 LlamaRisk 提前终止合作后，Curve 开始寻找接替者。LlamaRisk 曾于 2026 年 4 月续任，计划持续到 2027 年 4 月。

该提供商于 5 月 29 日宣布离职，并于 6 月 30 日停止工作。它向 Curve 金库返还了约 270,247 crvUSD 的未归属资金。

LlamaRisk 将离职描述为关于资源分配的结构性决定，而非对 Curve 的批评。Curve 于 7 月 7 日启动了替换流程。

此次交接表明，主流 DeFi 协议在持续市场监控方面越来越依赖独立的、由 DAO 资助的风险团队，而不再仅依靠传统审计公司。

新的委任正值 Curve 扩展 Llamalend 之际。Crypto.news 此前曾报道，Llamalend v2 在计划部署至以太坊之前，先在 Optimism 上推出了隔离借贷市场。

风险管理一直是该生态系统的核心关切。今年 3 月，一个配置不当的预言机使攻击者能够从某个 Llamalend 市场中提取约 24 万美元，正如 crypto.news 在 sDOLA-crvUSD 池攻击事件报道中所披露的那样。

公开报告将检验 yRisk 的履约情况

yRisk 现在必须审查 LlamaRisk 现有的报告、模型、仪表盘和代码库。该团队将决定哪些资源应保留、重建或停用。

其提案承诺提供月度进度报告、持续监控和事件支持。可撤销的资金结构使 Curve DAO 能够在十二个月任期结束前停止剩余的归属流。

未来的公开审查将允许治理参与者评估 yRisk 是否履行了其监控、报告和响应承诺。Curve 尚未公布该检查点的具体日期。

来源：CryptoNewsNet | crypto.news