2 вересня Curve DAO затвердив yRisk своїм новим постачальником послуг з управління ризиками для crvUSD та Llamalend, доручивши мандат двом учасникам, які також є основними розробниками Resupply.
Обов'язкове ончейн-голосування завершилося з приблизно 621,2 мільйонами veCRV, які підтримали пропозицію, і 5,33 veCRV, які були проти. Пропозиція була виконана приблизно через 87 хвилин після закінчення голосування.
yRisk отримає 125 000 frxUSD та 568 181 CRV через окремі відкличні потоки вестингу, що триватимуть один рік. Цей пакет представляє запитуваний річний бюджет команди у розмірі приблизно 250 000 доларів.
yRisk забезпечуватиме оцінку ризиків та моніторинг на ринках карбування crvUSD та ізольованих ринках кредитування Llamalend. Його обов'язки включають перевірку застави, ліквідності, дизайну оракулів, ризиків концентрації та управління.
Команда також рекомендуватиме стелі боргу, ринкові параметри, ліміти PegKeeper та інші заходи контролю ризиків. Управління Curve та її надзвичайна DAO зберігають повноваження щодо остаточних рішень та їх виконання.
Згідно з початковою пропозицією, yRisk планує створити публічні системи моніторингу, дашборди, сповіщення та автоматизовані інструменти аналізу коду. Робота, що фінансується мандатом, як правило, буде випускатися під ліцензією з відкритим вихідним кодом.
Команда складається з учасників, відомих як Wavey та Dudesahn. Пропозиція ідентифікує обох як основних розробників Yearn та Resupply та описує їх як основних розробників Resupply.
Resupply зазнав "donation attack" у червні 2025 року, що спричинило збитки у розмірі приблизно 9,6 мільйона доларів. Аналіз QuillAudits приписав інцидент маніпуляції обмінним курсом, що вплинула на ринок кредитування.
Атакуючий пожертвував активи майже порожньому сховищу, що призвело до округлення розрахунку обмінного курсу до нуля. Ця маніпуляція дозволила атакуючому позичати під штучно завищену заставу.
Пропозиція yRisk для Curve розкрила ролі його учасників у Resupply, але не згадувала про експлойт. Порівняльна оцінка Curve також обговорювала їхній досвід у Resupply, не посилаючись на інцидент.
Це упущення не встановлює, що yRisk порушив вимогу щодо розкриття інформації. Запит пропозицій Curve вимагав відповідного досвіду, методології, потужності та ціноутворення, але опубліковані вимоги прямо не вимагали розкриття кожного інциденту, пов'язаного з попередніми проєктами учасників.
Swiss Stake розглянув дев'ять конкуруючих заявок, перш ніж Curve провела голосування за перевагу. Його оцінка відзначила yRisk практичними знаннями Curve, Llamalend, Yearn та Resupply.
Огляд також визначив потужність як головну проблему. Було поставлено під сумнів, чи зможуть два учасники з іншими обов'язками моніторити зростаючу кількість ринків та забезпечувати адекватне реагування на інциденти.
«Наразі неясно, чи зможуть вони витримати таке навантаження та забезпечити достатнє реагування на інциденти зі збільшенням кількості ринків», — заявив Swiss Stake.
Заява описувала невизначеність, а не висновок про те, що yRisk не вистачало необхідних ресурсів. Swiss Stake рекомендував початковий обмежений мандат та контрольну точку публічного огляду для обраного Curve постачальника.
Під час необов'язкового голосування за перевагу yRisk отримав приблизно 536,97 мільйона veCRV голосів «за» і жодного «проти» від 47 виборців. Це становило близько 68,78% обсягу голосів на момент знімка блоку.
Curve почав шукати заміну після того, як LlamaRisk достроково припинив свою співпрацю. LlamaRisk поновив свій мандат у квітні 2026 року з планами продовжити його до квітня 2027 року.
Постачальник оголосив про свій відхід 29 травня і припинив активну роботу 30 червня. Він повернув приблизно 270 247 crvUSD у невестингованих коштах до скарбниці Curve.
LlamaRisk описав відхід як структурне рішення щодо розподілу ресурсів, а не критику Curve. Curve розпочала процес заміни 7 липня.
Новий мандат приходить у той час, коли Curve розширює Llamalend. Crypto.news раніше повідомляв, що Llamalend v2 представив ізольовані ринки кредитування на Optimism перед запланованим розгортанням на Ethereum.
Управління ризиками залишається центральною проблемою для екосистеми. У березні неправильно налаштований оракул дозволив атакуючому вивести приблизно 240 000 доларів з ринку Llamalend, як повідомляло crypto.news у своєму висвітленні експлойту пулу sDOLA-crvUSD.
yRisk тепер має переглянути існуючі звіти, моделі, дашборди та репозиторії LlamaRisk. Команда визначить, які ресурси слід зберегти, переробити або вилучити.
Його пропозиція зобов'язує надавати щомісячні звіти про прогрес, безперервний моніторинг та підтримку при інцидентах. Відклична структура фінансування дає Curve DAO можливість зупинити потоки вестингу, що залишилися, до закінчення дванадцятимісячного терміну.
Майбутній публічний огляд дозволить учасникам управління оцінити, чи виконав yRisk свої зобов'язання щодо моніторингу, звітності та реагування. Curve не оголосила конкретної дати для цієї контрольної точки.
CRV
FRXUSD
