Curve换风险供应商，yRisk接手crvUSD风控
DeFi协议最容易被忽略的一项工作，往往不是产品上线，而是有人每天盯着那些可能突然出问题的参数。
Curve DAO这次更换风险提供商，背后就是这样一场并不显眼、却直接关系到资金安全的治理调整。
9月2日，Curve DAO通过1492号提案，正式批准yRisk担任crvUSD与Llamalend的风险提供商，结束了自7月启动的遴选流程。提案获得6.21亿枚veCRV赞成票，仅有约533万票反对，并在投票结束87分钟后执行。
从治理结果看，社区几乎没有留下太多悬念。
但真正值得琢磨的，是Curve为什么最终选择一个只有两人的团队。
yRisk此前自称是Resupply的主要开发者，同时也是Yearn与Resupply生态中的核心开发力量。对于Curve来说，这意味着它并不是从外部找了一支完全陌生的风控团队，而是选择了一个已经深度参与相关协议开发、熟悉crvUSD和CurveLend架构的团队。
这种“熟人优势”在DeFi风控里确实有价值。
风险提供商并不是传统意义上的审计机构。它需要持续跟踪借贷市场的抵押率、清算参数、资产流动性以及异常行为，并根据市场变化向协议治理层提出调整建议。尤其是Llamalend覆盖多个市场之后，风险监控不是做一次报告就结束，而是一项持续运营的工作。
问题也恰恰出在这里。
Swiss Stake在评审过程中肯定了yRisk对Curve生态的经验，却对团队只有两名成员表达了担忧。原因很现实：如果一个小团队需要同时覆盖多个Llamalend市场，风控工作的广度和响应速度能不能匹配协议规模，是必须回答的问题。
DeFi协议的风险往往不会提前预约。
市场剧烈波动时，平时看起来合理的抵押率可能迅速失效；某种抵押资产的流动性一旦下降，清算机制也可能出现连锁反应。风险团队平时可能没有太多存在感，但真正出现异常时，留给他们的时间可能只有几个小时甚至更短。
所以，Curve这次实际上是在两个维度之间做取舍：生态经验，还是团队规模与执行能力。
yRisk显然赢在前者。
它与Curve生态的关系足够深，理解crvUSD以及CurveLend的内部机制，能够减少重新建立认知体系的时间。对于一个已经运行多年的DeFi协议来说，这种经验并不便宜。
但行业里还有一个容易被忽视的背景。
此前担任该职位的LlamaRisk已经离开。
LlamaRisk于5月29日宣布提前结束与Curve的合作，并在6月30日停止相关工作，同时向Curve国库返还约27万枚未归属crvUSD。随后，Curve创始人Michael Egorov于7月7日发起新的风险提供商征集。
这意味着，Curve并不是在一个完全稳定的风控框架里进行正常换岗，而是在原有合作关系提前结束之后，需要迅速找到新的风险管理团队。
于是，速度也成了治理的一部分。
对于crvUSD而言，风险管理尤其重要。稳定币和借贷业务之间本来就存在高度耦合：抵押资产决定借贷系统的安全边界，借贷市场的流动性又会影响稳定币的偿付和清算机制。一旦风险参数设置失误，问题很容易从一个借贷池扩散到整个协议生态。
更何况，yRisk团队与Resupply之间的关系也带来一个不太容易绕开的讨论。
Resupply本身就是建立在crvUSD和CurveLend之上的稳定币及借贷协议。2025年6月，该协议曾因捐赠攻击漏洞损失约960万美元，而这一事件并未出现在此次Curve提案的介绍中。
这里不能简单把一次协议漏洞等同于个人能力问题，也不能仅凭这一事件判断yRisk不适合担任Curve的风险提供商。DeFi开发团队参与多个协议是常态，一个项目发生安全事故，也不意味着相关开发者一定缺乏风控能力。
但从治理透明度角度看，社区当然有理由关心这段经历。
尤其当被选中的团队本身规模很小，且与Curve生态存在较深的业务和开发联系时，利益冲突、责任边界以及信息披露就需要更清楚。谁负责监控，谁拥有调整建议权，出现异常之后谁能够快速响应，这些问题比“团队有没有经验”更具体。
资金安排同样值得看。
yRisk获得的是一份为期一年的、可撤销资助，包括12.5万枚frxUSD本金，存放于sfrxUSD，以及56.8万枚CRV。此前yRisk提出的年度资助要求为25万美元。
这实际上是一种比较典型的DAO采购模式：不直接把团队变成协议内部员工，而是通过国库资金购买专业服务，并保留撤销资助的治理权。
对Curve而言，这种安排降低了长期绑定风险；对yRisk而言，则意味着必须用实际风控表现证明自己值得继续获得资源。
DeFi的治理正在越来越像一家金融机构的某些内部职能，只不过组织形式完全不同。
银行需要风险部门、合规部门和模型团队；大型链上协议同样需要有人监测抵押品、流动性和清算风险。区别在于，传统金融机构把这些职能放进公司架构，DAO则通过提案、投票和资金拨款来完成。
效率问题因此会更加突出。
一个两人团队能否覆盖多个市场，不只是人手多少的问题，而是自动化监控、预警系统和应急机制是否成熟。如果大量风险判断仍然依赖人工，那么团队规模迟早会成为瓶颈；如果能够把大部分监控工作系统化，两个人也未必不能管理一个庞大的链上市场。
Curve这次选择yRisk，真正需要时间验证的正是这一点。
提案已经通过，职位也已经交接，但风控岗位的成绩单不会体现在投票页面上。它最终要接受市场波动、清算事件以及极端行情的检验。
而对于一个同时运行稳定币和借贷市场的DeFi协议来说，最好的风控往往是没人注意到它。
因为一切都没有出事。
