S&P Global Ratingsは、2年間で預入残高が15億ドルから約100億ドルへと成長した暗号資産レンディング・ボールト市場のリスクを評価する正式なフレームワークを開始した。この発表は、Coinbaseが構築したレイヤー2ブロックチェーンネットワークであるBase上のレンディング・ボールトに関連する約600万ドルの不審な資金移動を、ブロックチェーンセキュリティ企業のCertiKが検知したのと同じ日に行われた。

この2つの動き——デジタル資産レンディング商品の評価方法を大型格付機関が正式化したことと、このカテゴリーの現実のリスクを示すセキュリティ警報——は、セクターの急速な成長と、独立系リスク評価が埋めることを目指すギャップの双方を浮き彫りにした。

なぜS&Pは暗号資産レンディング・ボールトを精査するのか

暗号資産レンディング・ボールトは、デジタルの貯蓄プールのように機能する。ユーザーが暗号資産を預け入れ、ボールトがその資産を貸し出してリターンを得る仕組みだ。こうしたボールトはデジタル資産で利回りを生み出す一般的な手段となっているが、これまで伝統金融が依拠してきたような構造化されたリスク分析を、大手信用格付機関が適用したことはなかった。標準化された情報開示の欠は、暗号資産業界全体でより広範な規制当局の注目を集めている。

S&P Global Ratingsは2026年10月4日、Vault Risk Assessment（VRA）フレームワークの開始により、このギャップを埋める動きに出た。VRAは、ボールトの預入資産が毀損される——すなわち失われるか価値が大幅に減少する——相対的リスクについて、投資家に前向きな意見を提供することを目的としている。

S&P Global Ratingsの上級幹部であるYann Le Pallecは、この種の分析への需要が高まっていると述べた。

「デジタル資産が制度化を続ける中で、伝統金融と分散型イノベーションを橋渡しする独立系リスク評価への需要は極めて重要です」とLe Pallecは公式の開始発表の中で述べた。

VRAは6つの具体的な側面を評価する：ポートフォリオの信用品質。流動性ミスマッチ（ボールトが出金請求に応じられるかどうか）。キュレーターリスク（ボールトの資産と戦略を管理する者に伴うリスク）。ブロックチェーンリスク。プロトコルリスク。そしてボールトのセキュリティとガバナンス。これらの側面を合わせて、ボールトの資産がどのように管理されているか、預入者がどれほど容易に退出できるか、基盤インフラがどれほど安全かを網羅している。

S&Pは、VRAは信用格付ではなく、ボールトが提供する利回りについての言及でもないことを明確にしている。相対的なリスク意見であり、元本回収の保証ではない。

2年間で6倍に成長した市場

この構造化された精査が重要なのは、市場が急速に拡大しているからだ。S&Pによれば、デジタル資産レンディング・ボールトの預入残高の合計は2026年9月に約100億ドルに達し、2年前の15億ドルから増加した。この2年間で6倍の増加は、伝統的な債券やマネー・マーケット・ファンド市場に存在するような独立系リスクベンチマークがないことが多い中で、機関投資家と個人投資家の資金がこれらの商品にどれほど迅速に流入したかを反映している。S&Pのこの分野への参入は、そのギャップへの直接的な対応である。

600万ドルのBase事故が変えたもの

S&Pがフレームワークを公表したのと同じ日、ブロックチェーンセキュリティ企業のCertiKが、イーサリアム上に構築された、より高速で低コストなレイヤー2ブロックチェーンであるBaseでの不審資金移動を検知した。

CertiKの公開警報によれば、同社の警報アカウントが2026年10月4日に投稿したもので、新たにデプロイされたプロキシコントラクト——トランザクションを転送できるブロックチェーン上の自動プログラム——が、レンディング・ボールトから約1,783 aBaswstETH——ステークされたイーサのラップ形式であるwstETHを表すAaveトークン——を借り出すのに使用された。このポジションはその後、最大手の暗号資産レンディングプロトコルの一つであるAaveを通じて、警報時点で約600万ドルの価値がある約1,783 wstETHとして償還された。CertiKが特定したボールトアドレスはBaseScanで確認できる。

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

出典：X上の@CertiKAlert

CertiKの警報が何を確立し、何を確立しなかったかを明確にすることが重要だ。この警報は資金移動を不審と表現したものであり、恒久的な損失の確認、攻撃者の特定、トランザクションハッシュの提供は行っていない。事故の仕組みは依然として精査中であり、預入者への影響は独立には検証されていない。

損失が確認されていないとはいえ、この一件は、S&Pの新フレームワークが評価するよう設計されたまさにそのリスクを例示している。新たにデプロイされたプロキシがボールトとやり取りし、資産を借り入れ、プロトコルを通じて移動させるという行為は、まさにVRAの「ボールトのセキュリティとガバナンス」および「プロトコルリスク」の側面に該当する種類の活動だ。DeFiエコシステムでは、預入者の信頼を損なうブリッジやボールトの事故が繰り返し発生しており、独立系リスク評価の価値がますます高まっている。

100億ドルのレンディング・ボールト市場への影響

S&PのVRAは、独立系第三者のリスク意見がほとんどないまま運営されてきた市場に、伝統金融の認知度の高い名前をもたらすものであり、重要な一歩である。暗号資産レンディング・ボールトへの預け入れを検討している投資家にとって、VRAスコアは最終的に債券格付と同様の機能を果たす可能性がある。すなわち、ボールト自体に金銭的利害を持たない当事者によって作される、相対的な安全性の簡易的なシグナルである。

S&Pは、個別のボールト評価が今後の発表で公表されることを明確にしており、現時点で公表されている実際のVRAグレードはない。フレームワークの開始は基盤であり、完成品ではない。

投資助言業者向けの暗号資産カストディに関するSEC規則の進展などの規制動向は、VRAのような独立系リスク評価が市場標準になるか、任意のままにとどまるかを左右する可能性がある。

暗号資産保有者にとって、直近の要点は明快だ。正式なリスク評価フレームワークの登場により、利用中または検討中のボールトの具体的なリスクに関する情報が、近いうちに増える可能性がある。個別のVRAグレードが公表されるまで、デューデリジェンスは依然としてユーザーの責任となる。ボールトが流動性をどのように管理しているか、ガバナンスを誰が掌握しているか、スマートコントラクトが独立した監査を受けているかを確認することだ。

この記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。