Curve DAO 於 9 月 2 日批准 yRisk 成為其 crvUSD 和 Llamalend 的新風險管理供應商，將此任務指派給兩名同時也是 Resupply 主要開發者的貢獻者。
具約束力的鏈上投票結束時，約有 6.212 億 veCRV 支持該提案，而 5.33 veCRV 反對。該提案在投票結束約 87 分鐘後執行。
yRisk 將透過獨立的、可撤銷的為期一年歸屬流程，獲得 125,000 frxUSD 和 568,181 CRV。這項方案代表了該團隊約 25 萬美元的年度預算請求。
yRisk 將在 crvUSD 鑄幣市場和 Llamalend 隔離借貸市場中提供風險評估和監控。其職責包括審查抵押品、流動性、預言機設計、集中度和治理風險。
該團隊還將建議債務上限、市場參數、PegKeeper 限制以及其他風險控制措施。Curve 治理和其緊急 DAO 保留對最終決策和執行的權力。
根據其原始提案，yRisk 計劃建立公共監控系統、儀表板、警報和自動化程式碼分析工具。由該授權資助的工作通常將以開源許可證發布。
該團隊由名為 Wavey 和 Dudesahn 的貢獻者組成。提案指出兩人均為 Yearn 和 Resupply 的核心開發者，並將他們描述為 Resupply 的主要開發者。
Resupply 於 2025 年 6 月遭受了一次捐贈攻擊，導致約 960 萬美元的損失。QuillAudits 的分析將此事件歸因於影響借貸市場的匯率操縱。
攻擊者向一個幾乎空的金庫捐贈資產，導致匯率計算趨近於零。這種操縱使得攻擊者能夠以人為抬高的抵押品進行借貸。
yRisk 的 Curve 提案披露了其貢獻者在 Resupply 的角色，但沒有提及該漏洞利用事件。Curve 的比較評估也討論了他們在 Resupply 的經驗，但未提及該事件。
此次遺漏並不能證明 yRisk 違反了披露要求。Curve 的提案徵集要求相關經驗、方法、能力和定價，但已發布的要求並未明確要求披露涉及貢獻者過往專案的每一事件。
在 Curve 進行偏好投票之前，Swiss Stake 審查了九份競爭申請。其評估認為 yRisk 對 Curve、Llamalend、Yearn 和 Resupply 具有實務知識。
審查還將能力視為主要關注點。它質疑兩名身兼其他職責的貢獻者是否能監控日益增多的市場並提供足夠的事件應對。
「目前尚不清楚他們是否能隨著市場數量擴大而承受工作量並提供足夠的事件應對，」Swiss Stake 表示。
該聲明描述的是不確定性，而非認定 yRisk 缺乏必要的資源。Swiss Stake 建議無論 Curve 選擇哪家供應商，都應先給予有限的初期授權並設定一個公開審查檢查點。
在一次不具約束力的偏好投票中，yRisk 從 47 名投票者那裡獲得了約 5.3697 億 veCRV 的贊成票，沒有反對票。這約佔快照區塊投票供應量的 68.78%。
在 LlamaRisk 提前終止其合作後，Curve 開始尋求替代供應商。LlamaRisk 原已於 2026 年 4 月續簽了其授權，計畫持續到 2027 年 4 月。
該供應商於 5 月 29 日宣布退出，並於 6 月 30 日停止積極工作。它將約 270,247 crvUSD 未歸屬資金退還給 Curve 的金庫。
LlamaRisk 將其離職描述為關於如何分配資源的結構性決定，而非對 Curve 的批評。Curve 於 7 月 7 日啟動了其替代程序。
這項新授權正值 Curve 擴展 Llamalend 之際。Crypto.news 先前報導，Llamalend v2 在計畫部署到 Ethereum 之前，已在 Optimism 上引入了隔離借貸市場。
風險管理一直是該生態系統的核心關注點。三月份，一個配置不當的預言機使攻擊者從 Llamalend 市場提取了約 24 萬美元，正如 crypto.news 在其關於 sDOLA-crvUSD 池漏洞利用的報導中所述。
yRisk 現在必須審查 LlamaRisk 現有的報告、模型、儀表板和儲存庫。該團隊將決定哪些資源應保留、重建或淘汰。
其提案承諾提供每月進度報告、持續監控和事件支援。可撤銷的資金結構賦予 Curve DAO 在十二個月期限結束前停止剩餘歸屬流程的能力。
未來的公開審查將允許治理參與者評估 yRisk 是否已履行其監控、報告和響應承諾。Curve 尚未宣布該檢查點的具體日期。
