Curve DAO aprobó a yRisk como su nuevo proveedor de gestión de riesgos para crvUSD y Llamalend el 2 de septiembre, asignando el mandato a dos colaboradores que también son desarrolladores principales de Resupply.
La votación vinculante en cadena cerró con aproximadamente 621,2 millones de veCRV apoyando la propuesta y 5,33 veCRV oponiéndose. La propuesta se ejecutó unos 87 minutos después de que terminara la votación.
yRisk recibirá 125.000 frxUSD y 568.181 CRV a través de flujos de adquisición de derechos revocables separados con una duración de un año. El paquete representa el presupuesto anual solicitado por el equipo de aproximadamente 250.000 dólares.
yRisk proporcionará evaluación y monitoreo de riesgos en los mercados de acuñación de crvUSD y en los mercados de préstamos aislados de Llamalend. Sus responsabilidades incluyen la revisión de garantías, liquidez, diseño de oráculos, y riesgos de concentración y gobernanza.
El equipo también recomendará límites de deuda, parámetros de mercado, límites de PegKeeper y otros controles de riesgo. La gobernanza de Curve y su DAO de emergencia retienen la autoridad sobre las decisiones finales y la ejecución.
Según su propuesta original, yRisk planea construir sistemas de monitoreo públicos, paneles de control, alertas y herramientas automatizadas de análisis de código. El trabajo financiado por el mandato generalmente se lanzará bajo una licencia de código abierto.
El equipo está formado por colaboradores conocidos como Wavey y Dudesahn. La propuesta los identifica a ambos como desarrolladores centrales en Yearn y Resupply y los describe como los desarrolladores principales de Resupply.
Resupply sufrió un ataque de donación en junio de 2025 que causó aproximadamente 9,6 millones de dólares en pérdidas. Un análisis de QuillAudits atribuyó el incidente a la manipulación del tipo de cambio que afectó a un mercado de préstamos.
El atacante donó activos a una bóveda casi vacía, lo que provocó que un cálculo del tipo de cambio se redondeara a cero. Esa manipulación permitió al atacante pedir préstamos contra una garantía artificialmente inflada.
La propuesta de yRisk para Curve reveló los roles de sus colaboradores en Resupply, pero no mencionó el exploit. La evaluación comparativa de Curve también discutió su experiencia en Resupply sin hacer referencia al incidente.
La omisión no establece que yRisk violara un requisito de divulgación. La convocatoria de propuestas de Curve solicitaba experiencia relevante, metodología, capacidad y precios, pero los requisitos publicados no exigían expresamente la divulgación de cada incidente que involucrara proyectos anteriores de un colaborador.
Swiss Stake revisó nueve solicitudes competidoras antes de que Curve llevara a cabo sus votaciones de preferencia. Su evaluación atribuyó a yRisk un conocimiento práctico de Curve, Llamalend, Yearn y Resupply.
La revisión también identificó la capacidad como su principal preocupación. Cuestionó si dos colaboradores con otras responsabilidades podrían monitorear un número creciente de mercados y proporcionar una cobertura de incidentes adecuada.
“Aún no está claro si pueden soportar esa carga de trabajo y proporcionar suficiente cobertura de incidentes a medida que se expande el número de mercados”, dijo Swiss Stake.
La declaración describía incertidumbre en lugar de una conclusión de que yRisk carecía de los recursos necesarios. Swiss Stake recomendó un mandato limitado inicial y un punto de control de revisión pública para el proveedor que Curve seleccionara.
Durante una votación de preferencia no vinculante, yRisk recibió aproximadamente 536,97 millones de votos veCRV a favor y ninguno en contra de 47 votantes. Eso representó alrededor del 68,78% del suministro de votos en el bloque de la instantánea.
Curve comenzó a buscar un reemplazo después de que LlamaRisk terminara su compromiso anticipadamente. LlamaRisk había renovado su mandato en abril de 2026 con planes de continuar hasta abril de 2027.
El proveedor anunció su partida el 29 de mayo y detuvo el trabajo activo el 30 de junio. Devolvió aproximadamente 270.247 crvUSD en financiación no devengada a la tesorería de Curve.
LlamaRisk describió la partida como una decisión estructural sobre cómo asignaba sus recursos, en lugar de una crítica a Curve. Curve abrió su proceso de reemplazo el 7 de julio.
El nuevo mandato llega mientras Curve expande Llamalend. Crypto.news informó previamente que Llamalend v2 introdujo mercados de préstamos aislados en Optimism antes de un despliegue planificado en Ethereum.
La gestión de riesgos ha seguido siendo una preocupación central para el ecosistema. En marzo, un oráculo configurado incorrectamente permitió a un atacante extraer aproximadamente 240.000 dólares de un mercado de Llamalend, según informó crypto.news en su cobertura del exploit del pool sDOLA-crvUSD.
yRisk ahora debe revisar los informes, modelos, paneles de control y repositorios existentes de LlamaRisk. El equipo determinará qué recursos deben conservarse, reconstruirse o retirarse.
Su propuesta se compromete a presentar informes de progreso mensuales, monitoreo continuo y soporte ante incidentes. La estructura de financiación revocable otorga a Curve DAO la capacidad de detener los flujos de adquisición de derechos restantes antes de que finalice el período de doce meses.
Una futura revisión pública permitiría a los participantes de la gobernanza evaluar si yRisk ha cumplido con sus compromisos de monitoreo, informes y respuesta. Curve no ha anunciado una fecha específica para ese punto de control.
CRV
FRXUSD