Curve DAO در 2 سپتامبر، yRisk را به عنوان ارائه‌دهنده جدید مدیریت ریسک خود برای crvUSD و Llamalend تأیید کرد و این مسئولیت را به دو مشارکت‌کننده که همچنین توسعه‌دهندگان اصلی Resupply هستند، سپرد.

رأی الزام‌آور روی زنجیره (onchain) با حدود 621.2 میلیون veCRV حمایت از این پیشنهاد و 5.33 veCRV مخالفت با آن به پایان رسید. این پیشنهاد تقریباً 87 دقیقه پس از پایان رأی‌گیری اجرا شد.

yRisk مبلغ 125,000 فرکس‌دلار (frxUSD) و 568,181 واحد CRV را از طریق جریان‌های تخصیص تدریجی (vesting) جداگانه و قابل لغو که یک سال به طول می‌انجامند، دریافت خواهد کرد. این بسته نشان‌دهنده بودجه سالانه درخواستی تیم به مبلغ تقریبی 250,000 دلار است.

Curve DAO یک دوره دوازده‌ماهه را به yRisk واگذار می‌کند

yRisk ارزیابی و نظارت بر ریسک را در بازارهای مینت crvUSD و بازارهای وام‌دهی ایزوله Llamalend ارائه خواهد داد. مسئولیت‌های آن شامل بررسی وثیقه (collateral)، نقدینگی (liquidity)، طراحی اوراکل (oracle design)، تمرکز و ریسک‌های حاکمیتی است.

این تیم همچنین سقف بدهی (debt ceilings)، پارامترهای بازار، محدودیت‌های PegKeeper و سایر کنترل‌های ریسک را توصیه خواهد کرد. حاکمیت Curve و DAO اضطراری آن، اختیارات مربوط به تصمیم‌گیری‌ها و اجراهای نهایی را حفظ می‌کنند.

طبق پیشنهاد اولیه، yRisk قصد دارد سیستم‌های نظارتی عمومی، داشبوردها، هشدارها و ابزارهای تحلیل خودکار کد را بسازد. کارهای تأمین مالی شده توسط این مأموریت، عموماً تحت مجوز متن‌باز (open-source) منتشر خواهند شد.

این تیم متشکل از مشارکت‌کنندگانی است که با نام‌های Wavey و Dudesahn شناخته می‌شوند. این پیشنهاد هر دوی آنها را به عنوان توسعه‌دهندگان اصلی در Yearn و Resupply معرفی می‌کند و آنها را توسعه‌دهندگان اصلی Resupply توصیف می‌کند.

اکسپلویت Resupply در مواد بررسی‌شده غایب بود

Resupply در ژوئن 2025 مورد حمله اهدای (donation attack) قرار گرفت که منجر به زیان تقریباً 9.6 میلیون دلاری شد. تحلیل QuillAudits این حادثه را به دستکاری نرخ مبادله که بر یک بازار وام‌دهی تأثیر می‌گذاشت، نسبت داد.

مهاجم دارایی‌ها را به یک خزانه تقریباً خالی اهدا کرد که باعث شد محاسبات نرخ مبادله به سمت صفر گرد شود. این دستکاری به مهاجم اجازه داد تا در برابر وثیقه به طور مصنوعی افزایش یافته، وام بگیرد.

پیشنهاد Curve توسط yRisk، نقش مشارکت‌کنندگان خود در Resupply را افشا کرد اما به اکسپلویت اشاره‌ای نداشت. ارزیابی مقایسه‌ای Curve نیز تجربه آنها در Resupply را بدون اشاره به این حادثه بررسی کرد.

این نادیده‌گرفتن ثابت نمی‌کند که yRisk الزامات افشا را نقض کرده است. درخواست Curve برای ارائه پیشنهادها، تجربه مرتبط، متدولوژی، ظرفیت و قیمت‌گذاری را خواسته بود، اما الزامات منتشر شده صراحتاً افشای هر حادثه‌ای که شامل پروژه‌های قبلی یک مشارکت‌کننده باشد را طلب نمی‌کرد.

بررسی‌کنندگان Curve یک نگرانی در مورد کارکنان شناسایی کردند

Swiss Stake قبل از اینکه Curve رأی‌گیری‌های ترجیحی خود را انجام دهد، نه درخواست رقیب را بررسی کرد. ارزیابی آن، دانش عملی yRisk در مورد Curve، Llamalend، Yearn و Resupply را تأیید کرد.

این بررسی همچنین ظرفیت را به عنوان نگرانی اصلی خود شناسایی کرد. این سؤال را مطرح کرد که آیا دو مشارکت‌کننده با مسئولیت‌های دیگر می‌توانند بر تعداد فزاینده بازارها نظارت داشته باشند و پوشش حادثه کافی را فراهم کنند.

Swiss Stake گفت: "هنوز مشخص نیست که آیا آنها می‌توانند این حجم کاری را تحمل کنند و پوشش حادثه کافی را با گسترش تعداد بازارها ارائه دهند یا خیر."

این بیانیه، عدم قطعیت را توصیف می‌کند تا اینکه یک یافته مبنی بر کمبود منابع لازم توسط yRisk باشد. Swiss Stake یک مأموریت اولیه محدود و یک نقطه بازبینی عمومی را برای هر ارائه‌دهنده‌ای که Curve انتخاب می‌کرد، توصیه کرد.

در طول یک رأی‌گیری ترجیحی غیرالزام‌آور، yRisk تقریباً 536.97 میلیون رأی veCRV به نفع و هیچ رایی علیه از 47 رأی‌دهنده دریافت کرد. این میزان حدود 68.78% از کل عرضه رأی‌دهی در بلاک اسنپ‌شات (snapshot block) را نشان می‌داد.

yRisk جایگزین LlamaRisk در تمام بازارهای Curve می‌شود

Curve پس از پایان زودهنگام همکاری LlamaRisk، به دنبال جایگزین بود. LlamaRisk مأموریت خود را در آوریل 2026 با برنامه‌هایی برای ادامه تا آوریل 2027 تمدید کرده بود.

این ارائه‌دهنده در 29 می اعلام جدایی کرد و در 30 ژوئن کار فعال خود را متوقف ساخت. این شرکت تقریباً 270,247 واحد crvUSD از بودجه تخصیص نیافته را به خزانه‌داری Curve بازگرداند.

LlamaRisk جدایی خود را تصمیمی ساختاری در مورد نحوه تخصیص منابع توصیف کرد، نه انتقادی از Curve. Curve روند جایگزینی خود را در 7 ژوئیه آغاز کرد.

این مأموریت جدید همزمان با گسترش Llamalend فرا می‌رسد. Crypto.news قبلاً گزارش داده بود که Llamalend v2 بازارهای وام‌دهی ایزوله را در Optimism قبل از استقرار برنامه‌ریزی‌شده در اتریوم معرفی کرده است.

مدیریت ریسک همچنان یک نگرانی اصلی برای اکوسیستم باقی مانده است. در ماه مارس، یک اوراکل که به اشتباه پیکربندی شده بود، به یک مهاجم اجازه داد تا تقریباً 240,000 دلار را از بازار Llamalend استخراج کند، همانطور که crypto.news در پوشش خود از اکسپلویت استخر sDOLA-crvUSD گزارش داد.

گزارش‌دهی عمومی، عملکرد yRisk را محک خواهد زد

yRisk اکنون باید گزارش‌ها، مدل‌ها، داشبوردها و مخازن موجود LlamaRisk را بررسی کند. این تیم تعیین خواهد کرد که کدام منابع باید حفظ، بازسازی یا بازنشسته شوند.

پیشنهاد آن متعهد به گزارش‌های ماهانه پیشرفت، نظارت مستمر و پشتیبانی از حوادث است. ساختار تأمین مالی قابل لغو به Curve DAO این توانایی را می‌دهد که جریان‌های تخصیص تدریجی باقی‌مانده را قبل از پایان دوره دوازده‌ماهه متوقف کند.

یک بازبینی عمومی آینده به مشارکت‌کنندگان حاکمیتی این امکان را می‌دهد تا ارزیابی کنند که آیا yRisk به تعهدات نظارتی، گزارش‌دهی و پاسخگویی خود عمل کرده است یا خیر. Curve تاریخ مشخصی را برای آن نقطه بازبینی اعلام نکرده است.