Se connecterS'inscrire
Déposer
Connecter
Transférer
La Curve DAO a approuvé yRisk comme son nouveau fournisseur de gestion des risques pour crvUSD et Llamalend le 2 septembre, confiant le mandat à deux contributeurs qui sont également les principaux développeurs de Resupply.
Le vote contraignant on-chain s'est clôturé avec environ 621,2 millions de veCRV en faveur de la proposition et 5,33 veCRV contre. La proposition a été exécutée environ 87 minutes après la fin du vote.
yRisk recevra 125 000 frxUSD et 568 181 CRV via des flux de vesting révocables distincts d'une durée d'un an. Ce package représente le budget annuel demandé par l'équipe, soit environ 250 000 $.
yRisk fournira une évaluation et une surveillance des risques sur les marchés de frappe de crvUSD et les marchés de prêt isolés de Llamalend. Ses responsabilités incluent l'examen des garanties, de la liquidité, de la conception des oracles, de la concentration et des risques de gouvernance.
L'équipe recommandera également des plafonds d'endettement, des paramètres de marché, des limites de PegKeeper et d'autres contrôles des risques. La gouvernance de Curve et sa DAO d'urgence conservent l'autorité sur les décisions finales et l'exécution.
Selon sa proposition initiale, yRisk prévoit de construire des systèmes de surveillance publics, des tableaux de bord, des alertes et des outils d'analyse de code automatisés. Le travail financé par le mandat sera généralement publié sous une licence open-source.
L'équipe est composée de contributeurs connus sous les noms de Wavey et Dudesahn. La proposition les identifie tous deux comme des développeurs principaux chez Yearn et Resupply et les décrit comme les principaux développeurs de Resupply.
Resupply a subi une attaque par donation en juin 2025 qui a causé des pertes d'environ 9,6 millions de dollars. Une analyse de QuillAudits a attribué l'incident à une manipulation du taux de change affectant un marché de prêt.
L'attaquant a fait don d'actifs à un coffre-fort presque vide, ce qui a entraîné l'arrondissement à zéro d'un calcul de taux de change. Cette manipulation a permis à l'attaquant d'emprunter contre une garantie artificiellement gonflée.
La proposition de yRisk à Curve a divulgué les rôles de ses contributeurs chez Resupply mais n'a pas mentionné l'exploit. L'évaluation comparative de Curve a également discuté de leur expérience avec Resupply sans faire référence à l'incident.
Cette omission n'établit pas que yRisk a violé une exigence de divulgation. L'appel à propositions de Curve demandait l'expérience pertinente, la méthodologie, la capacité et la tarification, mais les exigences publiées n'exigeaient pas expressément la divulgation de chaque incident impliquant les projets antérieurs d'un contributeur.
Swiss Stake a examiné neuf candidatures concurrentes avant que Curve ne procède à ses votes de préférence. Son évaluation a reconnu à yRisk une connaissance pratique de Curve, Llamalend, Yearn et Resupply.
L'examen a également identifié la capacité comme sa principale préoccupation. Il s'est demandé si deux contributeurs ayant d'autres responsabilités pouvaient surveiller un nombre croissant de marchés et fournir une couverture d'incidents adéquate.
« Il n'est pas encore clair s'ils peuvent maintenir cette charge de travail et fournir une couverture d'incidents suffisante à mesure que le nombre de marchés s'étend », a déclaré Swiss Stake.
La déclaration décrivait une incertitude plutôt qu'une conclusion selon laquelle yRisk manquait des ressources nécessaires. Swiss Stake a recommandé un mandat initial limité et un point de contrôle d'examen public pour le fournisseur que Curve choisirait.
Lors d'un vote préférentiel non contraignant, yRisk a reçu environ 536,97 millions de votes veCRV en sa faveur et aucun contre de la part de 47 votants. Cela représentait environ 68,78 % de l'offre de vote au bloc de l'instantané.
Curve a commencé à chercher un remplaçant après que LlamaRisk ait mis fin prématurément à son engagement. LlamaRisk avait renouvelé son mandat en avril 2026 avec l'intention de continuer jusqu'en avril 2027.
Le fournisseur a annoncé son départ le 29 mai et a cessé son travail actif le 30 juin. Il a restitué environ 270 247 crvUSD de fonds non acquis au trésor de Curve.
LlamaRisk a décrit son départ comme une décision structurelle concernant la manière dont il allouait ses ressources, plutôt que comme une critique de Curve. Curve a lancé son processus de remplacement le 7 juillet.
Le nouveau mandat intervient alors que Curve développe Llamalend. Crypto.news avait précédemment rapporté que Llamalend v2 avait introduit des marchés de prêt isolés sur Optimism avant un déploiement prévu sur Ethereum.
La gestion des risques est restée une préoccupation centrale pour l'écosystème. En mars, un oracle mal configuré a permis à un attaquant d'extraire environ 240 000 $ d'un marché Llamalend, comme l'a rapporté crypto.news dans sa couverture de l'exploit du pool sDOLA-crvUSD.
yRisk doit maintenant examiner les rapports, modèles, tableaux de bord et dépôts existants de LlamaRisk. L'équipe déterminera quelles ressources doivent être conservées, reconstruites ou abandonnées.
Sa proposition s'engage à des rapports d'avancement mensuels, une surveillance continue et un soutien en cas d'incident. La structure de financement révocable donne à la Curve DAO la possibilité d'arrêter les flux de vesting restants avant la fin de la période de douze mois.
Un futur examen public permettrait aux participants à la gouvernance d'évaluer si yRisk a respecté ses engagements en matière de surveillance, de rapports et de réponse. Curve n'a pas annoncé de date spécifique pour ce point de contrôle.
CRV