Curve DAO任命Resupply开发人员担任风险角色

区块链文库报道：

Curve DAO 批准 yRisk 担任 crvUSD 和 Llamalend 的新风险管理服务商

9月2日，Curve DAO 正式批准 yRisk 作为其新的风险管理提供商，负责监控 crvUSD 和 Llamalend 的风险状况。该任务被委托给两名贡献者，他们同时也是 Resupply 协议的主要开发者。

yRisk 获得十二个月管理授权及资金分配

yRisk 将获得为期十二个月的风险管理授权，负责全面评估 crvUSD 铸造市场和 Llamalend 隔离借贷市场的风险。其职责范围包括审查抵押品、流动性、预言机设计、集中度以及治理风险等关键领域。此外，团队还将建议债务上限、市场参数、PegKeeper 限制及其他风险控制措施。不过，Curve DAO 及其紧急 DAO 仍保留最终决策权和执行权。

根据协议，yRisk 将通过两条可撤销的一年期线性释放通道分别获得 125,000 frxUSD 和 568,181 CRV。这一资金包代表了团队申请的约 25 万美元年度预算。

投票结果与执行细节

yRisk 的具有约束力的链上投票以压倒性优势通过。最终结果显示，约有 6.212 亿张 veCRV 支持该提案，仅有 5.33 张 veCRV 反对。投票结束后约 87 分钟，提案即被执行。

在之前的非约束性偏好投票中，yRisk 获得了约 5.3697 亿张 veCRV 的支持票，反对票为零，共有 47 名参与者投票，支持率约占快照区块时投票供应量的 68.78%。

争议焦点：Resupply 漏洞事件未公开披露

值得注意的是，yRisk 的两名主要贡献者在提案中被确认为 Yearn 和 Resupply 的核心开发者，且是 Resupply 的主要开发人员。然而，回顾 Resupply 在 2025 年 6 月遭受的攻击事件，其在 Curve 的相关材料中并未被明确提及。

此前，Resupply 因遭遇捐赠攻击导致约 960 万美元的损失。QuillAudits 的分析指出，此次事故源于汇率操纵影响了借贷市场。攻击者向几乎空的金库捐赠资产，导致汇率计算向零舍入，从而利用人为虚高的抵押品进行借款。

yRisk 的 Curve 提案虽然披露了贡献者的 Resupply 背景，但并未提及此次漏洞事件。Curve 的比较评估也讨论了他们的 Resupply 经验，但未涉及该 incident。Curve 的提案征集要求提供相关经验、方法论、能力和定价，但公布的条款并未明确要求披露贡献者过往项目中的每一个事件。因此，这种遗漏并不构成对披露要求的违反。

审核机构的担忧与建议

瑞士质押机构 Swiss Stake 在 Curve 进行偏好投票前审阅了九份竞争性申请。其评估报告认可 yRisk 拥有 Curve、Llamalend、Yearn 和 Resupply 的实际知识，但也指出了能力方面的主要担忧。

Swiss Stake 质疑这两名贡献者是否有足够的时间和精力来监控不断扩大的市场数量并提供充分的突发事件响应。“目前尚不清楚他们是否能承受这样的工作量，并在市场数量增加时提供足够的突发事件覆盖，”Swiss Stake 表示。该声明强调的是不确定性，而非认定 yRisk 缺乏必要资源。为此，Swiss Stake 建议为 Curve 选择的任何提供商设定初始有限期限度，并设置公共审查检查点。”

yRisk 接替 LlamaRisk

yRisk 的任命发生在 LlamaRisk 提前结束合作之后。LlamaRisk 曾在 2026 年 4 月续约，计划工作至 2027 年 4 月。然而，该机构于 5 月 29 日宣布离职，并于 6 月 30 日停止活跃工作，将约 270,247 枚未归属的 crvUSD 退还给 Curve 国库。LlamaRisk 将其离职描述为资源分配的结构决定，而非对 Curve 的批评。Curve 随后于 7 月 7 日启动了替代方案的选择流程。

未来展望与透明度承诺

随着 Curve 扩展 Llamalend（此前报道显示 Llamalend v2 已在 Optimism 上引入了隔离借贷市场，并计划部署到以太坊），风险管理始终是生态系统的核心关切。今年 3 月，由于预言机配置不当，攻击者从 Llamalend 市场中提取了约 24 万美元。

现在，yRisk 需要审查 LlamaRisk 现有的报告、模型、仪表板和代码库，并决定哪些资源应保留、重建或废弃。提案承诺将提供月度进度报告、持续监控和突发事件支持。可撤销的资金结构赋予 Curve DAO 在十二个月任期结束前停止剩余释放通道的权力。未来的公共审查将使治理参与者能够评估 yRisk 是否履行了其监控、报告和响应承诺。截至目前，Curve 尚未公布具体的审查日期。