Curve DAO đã phê duyệt yRisk làm nhà cung cấp quản lý rủi ro mới cho crvUSD và Llamalend vào ngày 2 tháng 9, giao nhiệm vụ này cho hai cộng tác viên đồng thời là các nhà phát triển chính của Resupply.
Cuộc bỏ phiếu ràng buộc trên chuỗi đã kết thúc với khoảng 621,2 triệu veCRV ủng hộ đề xuất và 5,33 veCRV phản đối. Đề xuất đã được thực hiện khoảng 87 phút sau khi bỏ phiếu kết thúc.
yRisk sẽ nhận được 125.000 frxUSD và 568.181 CRV thông qua các luồng phân bổ (vesting stream) có thể thu hồi riêng biệt kéo dài một năm. Gói này đại diện cho ngân sách hàng năm được yêu cầu của nhóm là khoảng 250.000 USD.
yRisk sẽ cung cấp đánh giá và giám sát rủi ro trên các thị trường mint crvUSD và các thị trường cho vay biệt lập Llamalend. Trách nhiệm của họ bao gồm xem xét tài sản thế chấp, thanh khoản, thiết kế oracle, rủi ro tập trung và quản trị.
Nhóm cũng sẽ đề xuất trần nợ, các thông số thị trường, giới hạn PegKeeper và các kiểm soát rủi ro khác. Cơ chế quản trị của Curve và DAO khẩn cấp của nó vẫn giữ quyền đối với các quyết định và thực thi cuối cùng.
Theo đề xuất ban đầu của mình, yRisk dự định xây dựng các hệ thống giám sát công khai, bảng điều khiển, cảnh báo và công cụ phân tích mã tự động. Công việc được tài trợ bởi nhiệm vụ này nhìn chung sẽ được phát hành theo giấy phép mã nguồn mở.
Đội ngũ bao gồm các cộng tác viên được biết đến với tên Wavey và Dudesahn. Đề xuất xác định cả hai là nhà phát triển cốt lõi tại Yearn và Resupply, đồng thời mô tả họ là các nhà phát triển chính của Resupply.
Resupply đã phải hứng chịu một cuộc tấn công "quyên góp" vào tháng 6 năm 2025 gây thiệt hại khoảng 9,6 triệu USD. Một phân tích của QuillAudits đã quy nguyên nhân sự cố cho việc thao túng tỷ giá hối đoái ảnh hưởng đến thị trường cho vay.
Kẻ tấn công đã "quyên góp" tài sản vào một kho tiền gần như trống rỗng, khiến việc tính toán tỷ giá hối đoái làm tròn về 0. Thao túng đó cho phép kẻ tấn công vay bằng tài sản thế chấp bị thổi phồng một cách giả tạo.
Đề xuất của yRisk cho Curve đã tiết lộ vai trò của các cộng tác viên tại Resupply nhưng không đề cập đến vụ khai thác. Đánh giá so sánh của Curve cũng thảo luận về kinh nghiệm của họ tại Resupply mà không nhắc đến sự cố.
Việc bỏ qua này không xác lập rằng yRisk đã vi phạm yêu cầu tiết lộ. Yêu cầu đề xuất của Curve đòi hỏi kinh nghiệm, phương pháp luận, năng lực và giá cả liên quan, nhưng các yêu cầu đã công bố không yêu cầu rõ ràng việc tiết lộ mọi sự cố liên quan đến các dự án trước đây của một cộng tác viên.
Swiss Stake đã xem xét chín hồ sơ ứng tuyển cạnh tranh trước khi Curve tiến hành các cuộc bỏ phiếu ưu tiên. Đánh giá của họ ghi nhận yRisk có kiến thức thực tế về Curve, Llamalend, Yearn và Resupply.
Đánh giá cũng xác định năng lực là mối lo ngại chính. Nó đặt câu hỏi liệu hai cộng tác viên với các trách nhiệm khác có thể giám sát số lượng thị trường ngày càng tăng và cung cấp phạm vi bảo hiểm sự cố đầy đủ hay không.
“Vẫn chưa rõ liệu họ có thể duy trì khối lượng công việc đó và cung cấp phạm vi bảo hiểm sự cố đầy đủ khi số lượng thị trường mở rộng hay không,” Swiss Stake cho biết.
Tuyên bố mô tả sự không chắc chắn hơn là một phát hiện rằng yRisk thiếu các nguồn lực cần thiết. Swiss Stake đã đề xuất một nhiệm vụ giới hạn ban đầu và một điểm kiểm tra đánh giá công khai cho bất kỳ nhà cung cấp nào mà Curve lựa chọn.
Trong một cuộc bỏ phiếu ưu tiên không ràng buộc, yRisk đã nhận được khoảng 536,97 triệu phiếu veCRV ủng hộ và không có phiếu nào chống lại từ 47 cử tri. Con số đó đại diện cho khoảng 68,78% nguồn cung bỏ phiếu tại khối snapshot.
Curve bắt đầu tìm kiếm một sự thay thế sau khi LlamaRisk kết thúc cam kết sớm. LlamaRisk đã gia hạn nhiệm vụ của mình vào tháng 4 năm 2026 với kế hoạch tiếp tục đến tháng 4 năm 2027.
Nhà cung cấp đã thông báo việc rời đi vào ngày 29 tháng 5 và ngừng hoạt động tích cực vào ngày 30 tháng 6. Họ đã trả lại khoảng 270.247 crvUSD tiền tài trợ chưa được phân bổ cho kho bạc của Curve.
LlamaRisk mô tả sự ra đi là một quyết định cơ cấu về cách họ phân bổ nguồn lực, hơn là sự chỉ trích đối với Curve. Curve đã mở quy trình thay thế vào ngày 7 tháng 7.
Nhiệm vụ mới đến khi Curve mở rộng Llamalend. Crypto.news trước đây đã báo cáo rằng Llamalend v2 đã giới thiệu các thị trường cho vay biệt lập trên Optimism trước khi triển khai trên Ethereum theo kế hoạch.
Quản lý rủi ro vẫn là một mối quan tâm trung tâm đối với hệ sinh thái. Vào tháng 3, một oracle được cấu hình không đúng cách đã cho phép kẻ tấn công rút khoảng 240.000 USD từ thị trường Llamalend, như crypto.news đã đưa tin trong phạm vi bảo hiểm về vụ khai thác nhóm sDOLA-crvUSD.
yRisk giờ đây phải xem xét các báo cáo, mô hình, bảng điều khiển và kho lưu trữ hiện có của LlamaRisk. Nhóm sẽ xác định những tài nguyên nào nên được giữ lại, xây dựng lại hoặc loại bỏ.
Đề xuất của họ cam kết báo cáo tiến độ hàng tháng, giám sát liên tục và hỗ trợ sự cố. Cấu trúc cấp vốn có thể thu hồi cho phép Curve DAO có khả năng dừng các luồng phân bổ còn lại trước khi thời hạn mười hai tháng kết thúc.
Một đánh giá công khai trong tương lai sẽ cho phép những người tham gia quản trị đánh giá liệu yRisk đã đáp ứng các cam kết giám sát, báo cáo và phản hồi của mình hay chưa. Curve chưa công bố ngày cụ thể cho điểm kiểm tra đó.
CRV
FRXUSD