全球最大評等機構 S&P Global 推出加密借貸庫風險評估框架，涵蓋六大理財維度；加密借貸庫資金已達 1,000 億美元，是兩年前 15 倍。
（前情提要：
Term Finance 遭治理漏洞竊走 850 萬美元：七天鎖定期與 LP 否決齊失守
）
（背景補充：
再質押泡沫破滅！ether.fi 退出 EigenLayer 轉戰加密新銀行
）
本文目錄
Toggle
全 球最大信用評等機構 S&P Global Ratings 10 月 4 日宣布，正式推出針對數位資產借貸庫（digital asset lending vaults）的風險評估框架，命名為「Vault Risk Assessment」（VRA）。這是傳統評等機構首次以系統化方式，為 DeFi 借貸產品建立風險評估標準。
根據 S&P Global 官方公告 ，VRA 框架從六大維度評估借貸庫風險：投資組合信用品質風險、流動性錯配風險、策展人風險、區塊鏈風險、協議風險、以及庫安全與治理風險。每一項出現重大弱點，都會拉低整體評估。
S&P Global Ratings 分析師 Lisa Schroeer 對媒體說明，任何單一維度的重大弱點都會限制整體 VRA 評分，「在某個維度表現強勁，無法抵消另一項的重大弱點」。這種設計反映加密借貸庫的現實：鏈上理財產品存在多個可能失誤的節點，任何一個出問題都可能造成投資人損失。
1,000 億美元市場，兩年前才 15 億
S&P 在公告中指出，截至今年 9 月，數位資產借貸庫的資金規模約 1,000 億美元，是兩年前 15 億美元的接近 10 倍。這類產品將投資人資金集中，透過智慧合約或人工策展人執行預設策略，投資人持有代表份額的代幣，享有對應收益。
加密借貸庫過去一年快速擴張，主要推動力來自交易所、錢包與 DeFi 平台推出打包型理財產品。Telegram Wallet 在今年 2 月推出自保管的 BTC、ETH、USDT 庫，底層使用 Morpho、TAC、Re7 基礎設施；Kraken 5 月跟進，推出由 Veda 提供技術、Sentora 策展的比特幣收益庫，上線 10 小時就吸引 4,000 個錢包存入 3,000 萬美元。
Kraken 在 9 月更進一步，把模式延伸到代幣化證券，推出對應 Nvidia、SPDR S&P 500 ETF、Invesco QQQ ETF 的收益庫，由 Sentora 透過 DeFi 市場放貸這些代幣化資產。這類產品把傳統金融資產與 DeFi 收益策略結合，是加密庫模型的重要進化。
風險不抽象，850 萬美元就是教訓
加密庫的風險不是理論問題。8 月，以太坊固定利率借貸協議 Term Finance 遭治理漏洞攻擊，駭客利用其 Meta Vaults 的治理控制權，竊走約 850 萬美元。PeckShield 在 追蹤報告 中指出，攻擊者領走 2,843 ETH（約 690 萬美元）與 168 萬 USDC（後續轉為 DAI），並使用曾接收 Tornado Cash 洗錢款項的地址。
另一筆爭議事件是 9 月底 Solv Protocol 的 BTC+ 贖回爭議，使用者控訴其存入約 50 BTC 在 7 月安全事件後無法贖回。雖然 Solv 回應稱是單筆交易觸發風險審查、資產仍完整在協議內，但事件凸顯加密庫在風控與透明度上的痛點。
不是評等，也不是收益保證
S&P 明確強調，VRA 評估的是投資人可能遭受損失的風險，不構成信用評等，也不評估或保證收益率。框架沒有刻意突出六大維度中哪一項最重要，因為加密庫的風險結構高度取決於產品設計，不同庫可能在不同維度暴露。
Schroeer 表示，VRA 的目標是「提供風險的更多透明度，讓任何機構在決定如何配置資金到 DeFi 庫時，能做出更明智的判斷」。這意味著傳統金融機構若考慮配置資金到加密庫，VRA 可能成為盡職調查的參考工具之一。
S&P 表示將在未來公告中發布首批 VRA 評級，但尚未透露首批評估的庫名單。
SEC 已盯上，美國法規仍是未知數
加密庫在美國仍處於監管灰色地帶。SEC 委員 Hester Peirce 今年 7 月指出，部分庫與鏈上借貸產品可能觸發聯邦證券法，關鍵取決於產品結構與運作方式。Peirce 認為，若庫涉及對資產配置、收益策略、借貸條件或清算門檻的裁量性決策，可能觸發證券、投資公司或投資顧問相關要求。
對臺灣投資人而言，加密庫的興起代表 DeFi 理財產品從「極客工具」跨入「機構級產品」，但風險評估框架的出現也等於官方確認：這類產品不是沒有風險。S&P Global 的進場，既是加密庫正規化的訊號，也是對投資人的提醒。
後續觀察：機構資金會因 VRA 加速進場嗎？
1,000 億美元規模顯示加密庫已不是邊緣產品，但真正讓市場關注的，是 S&P Global 這種傳統評等機構進場後，是否會成為機構資金的「准入證」。如果家族辦公室、保險基金或銀行財富管理部門在內部合規流程中，把 VRA 評級納入盡調參考，加密庫的資金規模可能會在接下來 6-12 個月內再上一層樓。
另一邊，SEC 對庫產品的法規定位仍不明確。Peirce 的警告意味著，若美國未來把部分加密庫定性為證券產品，合規成本將大幅提高，可能把中小協議擠出市場，只剩下大型交易所（如 Kraken）或獲證監機構背書的產品存活。這類集中度提升，與 DeFi 去中心化的初衷背道而馳，但也可能是機構資金進場的代價。
對投資人來說，S&P Global 的風險框架至少提供一個「最低透明度的底線」。加密庫不再完全黑箱，但評級不是免死金牌，Term Finance 與 Solv Protocol 的案例已經證明，治理與風控的弱點，不在任何評等框架的保護範圍內。
?相關報導?
Term Finance 遭治理漏洞竊走 850 萬美元：七天鎖定期與 LP 否決齊失守
再質押泡沫破滅！ether.fi 退出 EigenLayer 轉戰加密新銀行
Solv Protocol 回應 BTC+ 贖回爭議：個案風控審查、資產未動
Kalshi 估價衝 400 億美元！4 個月翻倍，Sequoia 領投
歐元區服務業增速創去年來最快，經濟學家警示：升息壓力升溫
