S&P Global Ratings ha lanzado un marco formal para evaluar el riesgo en el mercado de bóvedas de préstamos cripto, un segmento cuyos depósitos han crecido de US$1,500 millones a unos US$10,000 millones en dos años. El anuncio se produjo el mismo día en que la firma de seguridad blockchain CertiK señaló aproximadamente $6 millones en movimientos sospechosos de fondos que involucraban una bóveda de préstamos en Base, la red blockchain de capa 2 construida por Coinbase.

Los dos acontecimientos — que una agencia de calificación importante formalice cómo evalúa los productos de préstamos de activos digitales, y una alerta de seguridad que ilustre los riesgos reales de esta categoría — subrayaron tanto la velocidad del crecimiento del sector como el vacío que la evaluación independiente pretende llenar.

Por qué S&P está examinando las bóvedas de préstamos cripto

Una bóveda de préstamos cripto funciona como un pozo de ahorro digital: los usuarios depositan criptomonedas y la bóveda presta esos activos para generar rendimientos. Estas bóvedas se han convertido en una forma común de generar rendimiento con activos digitales, pero hasta ahora ninguna agencia de calificación crediticia importante les había aplicado el tipo de análisis de riesgo estructurado del que depende la finanzas tradicional. La ausencia de divulgación estandarizada ha atraído una mayor atención regulatoria en toda la industria cripto.

S&P Global Ratings actuó para cerrar ese vacío el 4 de octubre de 2026, con el lanzamiento de su marco Vault Risk Assessment (VRA). El VRA está diseñado para brindar a los inversionistas una opinión prospectiva sobre el riesgo relativo de que los depósitos de una bóveda puedan deteriorarse, es decir, perderse o reducirse significativamente de valor.

Yann Le Pallec, un alto ejecutivo de S&P Global Ratings, dijo que la demanda de este tipo de análisis está creciendo.

"A medida que los activos digitales continúan institucionalizándose, la demanda de evaluaciones riesgo independientes que vinculen la finanzas tradicional y la innovación descentralizada es primordial", dijo Le Pallec en el anuncio oficial de lanzamiento.

El VRA evalúa seis dimensiones específicas: calidad crediticia de la cartera; desajuste de liquidez, es decir, si la bóveda puede atender las solicitudes de retiro; riesgo del curador, o el riesgo vinculado a quien administra los activos y estrategias de una bóveda; riesgo de blockchain; riesgo de protocolo; y seguridad y gobernanza de la bóveda. En conjunto, estas dimensiones cubren cómo se administran los activos de una bóveda, con qué facilidad pueden salir los depositantes y qué tan segura es la infraestructura subyacente.

S&P es explícita en que un VRA no es una calificación crediticia y no comenta el rendimiento que ofrece una bóveda. Es una opinión de riesgo relativo, no una garantía de recuperación del capital.

Un mercado que se ha multiplicado por seis en dos años

Este escrutinio estructurado importa porque el mercado se ha expandido rápidamente. Los depósitos totales en bóvedas de préstamos de activos digitales alcanzaron aproximadamente US$10,000 millones en septiembre de 2026, frente a US$1,500 millones dos años antes, según S&P. Ese aumento de seis veces en dos años refleja la rapidez con que el capital institucional y minorista ha entrado en estos productos, a menudo sin los referentes de riesgo independientes que existen en los mercados tradicionales de bonos o fondos del mercado monetario. La entrada de S&P en este espacio es una respuesta directa a ese vacío.

Qué cambió con el incidente de $6 millones en Base

El mismo día en que S&P publicó su marco, la firma de seguridad blockchain CertiK señaló movimientos sospechosos de fondos en Base, una blockchain de capa 2 más rápida y económica construida sobre Ethereum.

Según la alerta pública de CertiK, publicada desde la cuenta de alertas de la firma el 4 de octubre de 2026, un contrato proxy recién desplegado — un programa automatizado en una blockchain que puede redirigir transacciones — se utilizó para pedir prestados aproximadamente 1,783 aBaswstETH — un token de Aave que representa wstETH, una forma envuelta de ether en staking — de una bóveda de préstamos. Esa posición luego fue canjeada a través de Aave, uno de los protocolos de préstamos cripto más grandes, por aproximadamente 1,783 wstETH, valorados en unos $6 millones al momento de la alerta. La dirección de la bóveda señalada por CertiK puede revisarse en BaseScan.

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

Fuente: @ertiKAlert en X

Es importante tener claridad sobre lo que la alerta de CertiK estableció y lo que no. La alerta describió el movimiento como sospechoso y no confirmó una pérdida permanente, identificó a un atacante ni proporcionó un hash de transacción. La mecánica del incidente sigue bajo escrutinio, y el resultado para los depositantes no ha sido verificado de forma independiente.

Incluso sin una pérdida confirmada, el episodio ilustra exactamente los riesgos que el nuevo marco de S&P está diseñado para evaluar. Un proxy recién desplegado que interactúa con una bóveda, pide activos prestados y los mueve a través de un protocolo es precisamente el tipo de actividad que cae bajo las dimensiones de "seguridad y gobernanza de la bóveda" y "riesgo de protocolo" del VRA. El ecosistema DeFi ha visto repetidos incidentes de puentes y bóvedas que erosionaron la confianza de los depositantes, haciendo que las evaluaciones de riesgo independientes sean cada vez más valiosas.

Implicaciones para el mercado de bóvedas de préstamos de $10,000 millones

El VRA de S&P es un paso significativo porque trae un nombre reconocible de la finanzas tradicional a un mercado que en gran medida ha operado sin opiniones de riesgo independientes de terceros. Para un inversionista que considere una bóveda de préstamos cripto, una calificación VRA podría eventualmente cumplir una función similar a una calificación de bonos: una señal abreviada de seguridad relativa, producida por una parte sin interés financiero en la propia bóveda.

S&P ha sido claro en que las evaluaciones individuales de bóvedas se publicarán en anuncios futuros, por lo que aún no hay ninguna calificación VRA activa disponible públicamente. El lanzamiento del marco es la base, no el producto terminado.

Los desarrollos regulatorios, incluidas las reglas de la SEC en evolución sobre custodia de cripto para asesores de inversión, podrían determinar si evaluaciones de riesgo independientes como el VRA se convierten en un estándar de mercado o permanecen opcionales.

Para los tenedores de cripto, la conclusión inmediata es directa. La llegada de marcos formales de evaluación de riesgo significa que pronto puede haber más información sobre los riesgos específicos de las bóvedas que usan o están considerando. Hasta que se publiquen calificaciones VRA individuales, la debida diligencia sigue siendo responsabilidad del usuario: verificar cómo administra liquidez una bóveda, quién controla su gobernanza y si sus contratos inteligentes han sido auditados de forma independiente.

Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre haga su propia investigación antes de tomar decisiones.