Curve DAO 任命 Resupply 開發者擔任風險管理職務

Curve DAO 於 9 月 2 日批准 yRisk 作為 crvUSD 與 Llamalend 的新任風險管理提供者，並將此授權交給兩位同時也是 Resupply 主要開發者的貢獻者。

Curve 的 crvUSD 是一種去中心化超額抵押穩定幣，Llamalend 則是圍繞其構建的借貸市場，因此該職務涉及監控協議中經濟敏感度最高的部分基礎設施。

具約束力的鏈上投票以約 6.212 億 veCRV 贊成、5.33 veCRV 反對結束。提案在投票結束後約 87 分鐘即執行完畢。

yRisk 將透過兩條為期一年、可撤銷的分批撥付流獲得 125,000 frxUSD 與 568,181 CRV。該方案相當於團隊申請的約 25 萬美元年度預算。

Curve DAO appoints two Resupply developers as risk provider despite prior $9.6M exploit Curve DAO approved funding yRisk on September 2 to oversee risk management for crvUSD and Llamalend, replacing LlamaRisk, which ended its engagement early. yRisk will receive 125,000 frxUSD… pic.twitter.com/cA1hMxWFcH — Wu Blockchain (@WuBlockchain) September 4, 2026

Curve DAO 給予 yRisk 十二個月授權

yRisk 將在 crvUSD 鑄造市場與 Llamalend 隔離借貸市場提供風險評估與監控。其職責包括審查抵押品、流動性、預言機設計、集中度與治理風險。

團隊還將建議債務上限、市場參數、PegKeeper 限制及其他風險控制措施。Curve 治理及其緊急 DAO 保留最終決策與執行的權力。

根據其原始提案，yRisk 計劃建立公開監控系統、儀表板、警報與自動化程式碼分析工具。由該授權資助的工作原則上將以開源授權發布。

該團隊由化名 Wavey 與 Dudesahn 的貢獻者組成。提案將兩人認定為 Yearn 與 Resupply 的核心開發者，並描述他們為 Resupply 的主要開發者。

Resupply 攻擊事件未見於審查文件

Resupply 於 2025 年 6 月遭受捐贈攻擊，造成約 960 萬美元損失。QuillAudits 的分析將該事件歸因於影響某借貸市場的匯率操縱。

攻擊者向一個幾乎清空的金庫捐贈資產，導致匯率計算向零取整。該操縱使攻擊者得以用人為膨脹的抵押品進行借貸。

yRisk 的 Curve 提案揭露了其貢獻者在 Resupply 的職務，但未提及該攻擊事件。Curve 的比較評估也討論了他們的 Resupply 經驗，但未涉及該事件。

此遺漏並不代表 yRisk 違反了揭露要求。Curve 的提案徵集要求提供相關經驗、方法論、產能與報價，但已公布的要求並未明確要求揭露貢獻者先前項目涉及的每一起事件。

Curve 審查者提出人力疑慮

Swiss Stake 在 Curve 進行偏好投票前審查了九份競爭申請。其評估肯定 yRisk 對 Curve、Llamalend、Yearn 與 Resupply 的實務知識。

該審查也將產能列為主要疑慮。其質疑兩位另有其他職責的貢獻者能否監控不斷增加的市場並提供足夠的事件應變覆蓋。

「目前尚不清楚隨著市場數量擴大，他們能否承受該工作負荷並提供足夠的事件應變覆蓋，」Swiss Stake 表示。

該聲明描述的是不確定性，而非認定 yRisk 缺乏必要資源。Swiss Stake 建議無論 Curve 最終選擇哪家提供者，都應採取初期有限授權並設置公開審查檢核點。

在一場不具約束力的偏好投票中，yRisk 獲得來自 47 位投票者的約 5.3697 億 veCRV 贊成票，且無人反對。這相當於快照區塊時約 68.78% 的投票供應量。

yRisk 取代 LlamaRisk 接掌 Curve 各市場

Curve 在 LlamaRisk 提前結束合作後開始尋找替代者。LlamaRisk 曾於 2026 年 4 月續約，原計劃持續至 2027 年 4 月。

該提供者於 5 月 29 日宣布離任，並於 6 月 30 日停止積極工作。它向 Curve 金庫退回了約 270,247 crvUSD 的未歸屬資金。

LlamaRisk 將此次離任描述為資源配置的結構性決定，而非對 Curve 的批評。Curve 於 7 月 7 日啟動替代程序。

此次交接顯示，大型 DeFi 協議在持續市場監控上，越來越依賴獨立、由 DAO 資助的風險團隊，而不僅僅是傳統審計公司。

新授權正值 Curve 擴展 Llamalend 之際。Crypto.news 先前報導，Llamalend v2 在計劃中的以太坊部署之前，已於 Optimism 上推出隔離借貸市場。

風險管理一直是該生態系統的核心議題。今年 3 月，一個配置不當的預言機使攻擊者從某個 Llamalend 市場提取約 24 萬美元，正如 crypto.news 在 sDOLA-crvUSD 池攻擊事件報導中所述。

公開報告將檢驗 yRisk 的執行

yRisk 現在必須審查 LlamaRisk 現有的報告、模型、儀表板與儲存庫。團隊將決定哪些資源應保留、重建或淘汰。

其提案承諾每月提交進度報告、持續監控與事件支援。可撤銷的資金結構使 Curve DAO 能夠在十二個月任期結束前中止剩餘的分批撥付流。

未來的公開審查將讓治理參與者評估 yRisk 是否履行其監控、報告與應變承諾。Curve 尚未公布該檢核點的具體日期。

來源：CryptoNewsNet | crypto.news