S&P Global Ratings uruchomiło formalne ramy oceny ryzyka na rynku kryptożetonowych vaultów pożyczkowych, segmencie, którego depozyty wzrosły z 1,5 miliarda dolarów do około 10 miliardów dolarów w ciągu dwóch lat. Ogłoszenie pojawiło się tego samego dnia, w którym firma zajmująca się bezpieczeństwem blockchaina CertiK sygnalizowała podejrzane ruchy środków o wartości około 6 milionów dolarów z udziałem vaultu pożyczkowego na Base, sieci warstwy drugiej zbudowanej przez Coinbase.

Dwa równoległe wydarzenia — formalizacja przez dużą agencję ratingową sposobu oceny produktów pożyczkowych opartych na aktywach cyfrowych oraz alert bezpieczeństwa ilustrujący rzeczywiste ryzyka tej kategorii — podkreśliły zarówno tempo wzrostu sektora, jak i lukę, którą mają wypełnić niezależne oceny.

Dlaczego S&P bada kryptożetonowe vaulty pożyczkowe

Kryptożetonowy vault pożyczkowy działa jak cyfrow pula oszczędnościowa: użytkownicy wpłacają kryptowalutę, a vault pożycza te aktywa, aby generować zwroty. Takie vaulty stały się powszechnym sposobem generowania yieldu z aktywów cyfrowych, ale do tej pory żadna duża agencja ratingowa nie zastosowała do nich ustrukturyzowanej analizy ryzyka, na której opiera się tradycyjne finanse. Brak ustandaryzowanego ujawniania informacji przyciągnął szerszą uwagę regulatorów w całej branży kryptożetonowej.

S&P Global Ratings zajęło się zamykaniem tej luki 4 października 2026 r., uruchamiając ramy Vault Risk Assessment (VRA). VRA ma zapewnić inwestorom ocenę wyprzedzającą względne ryzyko, że depozyty w vaucie mogą zostać uszczuplone, czyli utracone lub znacząco zredukowane w wartości.

Yann Le Pallec, starszy menedżer w S&P Global Ratings, powiedział, że popyt na tego rodzaju analizy rośnie.

"W miarę jak aktywa cyfrowe ulegają instytucjonalizacji, popyt na niezależne oceny ryzyka, które łączą tradycyjne finanse z zdecentralizowanymi innowacjami, jest kluczowy" — powiedział Le Pallec w oficjalnym ogłoszeniu premiery.

VRA ocenia sześć konkretnych wymiarów: jakość kredytową portfela; niedopasowanie płynności, czyli to, czy vault może zaspokoić żądania wypłat; ryzyko kuratora, czyli ryzyko związane z podmiotem zarządzającym aktywami i strategiami vaultu; ryzyko blockchainu; ryzyko protokołu; oraz bezpieczeństwo i zarządzanie vaultem. Razem te wymiary obejmują sposób zarządzania aktywami vaultu, jak łatwo deponent może wyjść z inwestycji oraz jak bezpieczna jest infrastruktura podstawowa.

S&P jasno stwierdza, że VRA nie jest ratingiem kredytowym i nie odnosi się do yieldu oferowanego przez vault. Jest to względna opinia o ryzyku, a nie gwarancja odzyskania kapitału.

Rynek, który urósł sześciokrotnie w dwa lata

Ustrukturyzowana kontrola ma znaczenie, ponieważ rynek szybko się rozszerzył. Łączne depozyty w vaultach pożyczkowych na aktywa cyfrowe osiągnęły we wrześniu 2026 r. około 10 miliardów dolarów, w porównaniu do 1,5 miliarda dolarów dwa lata wcześniej, według S&P. Ten sześciokrotny wzrost w dwa lata odzwierciedla, jak szybko kapitał instytucjonalny i detaliczny napływał do tych produktów, często bez niezależnych benchmarków ryzyka, jakie istnieją na tradycyjnych rynkach obligacji lub funduszy rynku pieniężnego. Wejście S&P do tej przestrzeni jest bezpośrednią odpowiedzią na tę lukę.

Co zmienił incydent o wartości 6 milionów dolarów na Base

Tego samego dnia, w którym S&P opublikowało swoje ramy, firma zajmująca się bezpieczeństwem blockchaina CertiK sygnalizowała podejrzane ruchy środków na Base, szybszym i tańszym blockchainie warstwy drugiej zbudowanym na Ethereum.

Według publicznego alertu CertiK, opublikowanego z alertowego konta firmy 4 października 2026 r., nowo wdrożony kontrakt proxy — automatyczny program na blockchainie, który może przekierowywać transakcje — został użyty do pożyczenia około 1 783 aBaswstETH — tokena Aave reprezentującego wstETH, opakowaną formę stakowanego eteru — z vaultu pożyczkowego. Ta pozycja została następnie odkupiona przez Aave, jeden z największych protokołów pożyczkowych kryptowalut, za około 1 783 wstETH, o wartości około 6 milionów dolarów w momencie alertu. Adres vaultu oznaczony przez CertiK można przejrzeć na BaseScan.

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

Źródło: @CertiKAlert na X

Ważne jest, aby jasno określić, co alert CertiK ustalił, a czego nie. Alert opisał ruch jako podejrzany i nie potwierdził trwałej straty, nie zidentyfikował atakującego ani nie podał hasha transakcji. Mechanika incydentu pozostaje pod obserwac, a wynik dla deponentów nie został niezależnie zweryfikowany.

Nawet bez potwierdzonej straty ten epizod ilustruje dokładnie te ryzyka, które nowe ramy S&P mają oceniać. Nowo wdrożony proxy wchodzący w interakcję z vaultem, pożyczający aktywa i przenoszący je przez protokół to dokładnie ten rodzaj aktywności, który podlega wymiarom "bezpieczeństwo i zarządzanie vaultem" oraz "ryzyko protokołu" VRA. Ekosystem DeFi doświadczył powtarzających się incydentów z mostami i vaultami, które osłabiły zaufanie deponentów, czyniąc niezależne oceny ryzyka coraz cenniejszymi.

Implikacje dla rynku vaultów pożyczkowych o wartości 10 miliardów dolarów

VRA od S&P to znaczący krok, ponieważ wprowadza rozpoznawalną nazwę z tradycyjnych finansów na rynek, który w dużej mierze funkcjonował bez niezależnych zewnętrznych opinii o ryzyku. Dla inwestora rozważającego kryptożetonowy vault pożyczkowy wynik VRA mógłby ostatecznie pełnić funkcję podobną do ratingu obligacji: skróconego sygnału względnej bezpieczeństwa, wygenerowanego przez podmiot bez udziału finansowego w samym vaucie.

S&P jasno zaznaczyło, że indywidualne oceny vaultów będą publikowane w przyszłych ogłoszeniach, więc żadna aktualna ocena VRA nie jest jeszcze publicznie dostępna. Uruchomienie ram to fundament, a nie gotowy produkt.

Rozwój regulacyjny, w tym zmieniające się zasady SEC dotyczące przechowywania kryptowalut przez doradców inwestycyjnych, może ukształtować, czy niezależne oceny ryzyka, takie jak VRA, staną się standardem rynkowym, czy pozostaną opcjonalne.

Dla posiadaczy kryptowalut bezpośredni wniosek jest prosty. Pojawienie się formalnych ram oceny ryzyka oznacza, że wkrótce może być dostępnych więcej informacji o konkretnych ryzykach vaultów, których używają lub które rozważają. Dopóki indywidualne oceny VRA nie zostaną opublikowane, należyta staranność spoczywa na użytkowniku: sprawdzenie, jak vault zarządza płynnością, kto kontroluje jego zarządzanie oraz czy jego inteligentne kontrakty zostały niezależnie audytowane.

Ten artykuł ma charakter wyłącznie informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.