S&P Global Ratings запустила формализованную систему оценки рисков на рынке крипто-лендинг-волтов — сегменте, объем депозитов в котором за два года вырос с $1,5 млрд до примерно $10 млрд. Анонс вышел в тот же день, когда блокчейн-компания в области безопасности CertiK выявила подозрительное движение средств на сумму около $6 млн с участием лендинг-волта на Base — блокчейн-сети второго уровня, созданной Coinbase.

Два этих события — формализация подхода крупного рейтингового агентства к оценке продуктов кредитования цифровых активов и предупреждение о безопасности, иллюстрирующее реальные риски категории, — подчеркнули как скорость роста сектора, так и пробел, который призвана заполнить независимая оценка.

Почему S&P scrutinизирует крипто-лендинг-волты

Крипто-лендинг-волт работает как цифровой накопительный пул: пользователи вносят криптовалюту, а волт выдает эти активы в кредит для получения доходности. Такие волты стали распространенным способом заработка на цифровых активах, однако до сих пор ни одно крупное кредитное рейтинговое агентство не применяло к ним структурированный анализ рисков, на который опирается традиционные финансы. Отсутствие стандартизированного раскрытия информации привлекло более широкое внимание регуляторов ко всей криптоиндустрии.

4 октября 2026 года S&P Global Ratings предприняла шаги по устранению этого пробела, запустив систему Vault Risk Assessment (VRA). VRA призвана дать инвесторам прогнозную оценку относительного риска того, что депозиты волта могут быть утрачены или значительно обесценены.

Янн Ле Паллек, старший руководитель S&P Global Ratings, отметил, что спрос на подобный анализ растет.

«По мере того как цифровые активы продолжают институционализироваться, потребность в независимых оценках рисков, объединяющих традиционные финансы и децентрализованные инновации, приобретает первостепенное значение», — заявил Ле Паллек в официальном анонсе запуска.

VRA оценивает шесть конкретных параметров: качество кредитного портфеля; несоответствие ликвидности, то есть способность волта выполнять запросы на вывод средств; риск куратора, то есть риск, связанный с тем, кто управляет активами ииями волта; риск блокчейна; риск протокола; а также безопасность и управление волтом. Вместе эти параметры охватывают то, как управляются активы волта, насколько легко вкладчики могут выйти из позиции и насколько защищена базовая инфраструктура.

S&P прямо указывает, что VRA не является кредитным рейтингом и не комментирует доходность волта. Это относительная оценка риска, а не гарантия возврата капитала.

Рынок, выросший в шесть раз за два года

Структурированный анализ важен, поскольку рынок стремительно расширялся. По данным S&P, общий объем депозитов в лендинг-волтах цифровых активов достиг примерно $10 млрд в сентябре 2026 года по сравнению с $1,5 млрд двумя годами ранее. Шестикратный рост за два года отражает то, насколько быстро институциональный и розничный капитал перемещался в эти продукты, зачастую без независимых ориентиров по рискам, существующих на традиционных рынках облигаций или фондов денежного рынка. Выход S&P в этот сегмент — прямой ответ на этот пробел.

Что изменилось после инцидента на $6 млн в Base

В тот же день, когда S&P опубликовала свою систему, блокчейн-компания в области безопасности CertiK выявила подозрительное движение средств на Base — более быстром и дешевом блокчейне второго уровня, построенном поверх Ethereum.

Согласно публичному предупреждению CertiK, опубликованному в аккаунте компании 4 октября 2026 года, недавно развернутый прокси-контракт — автоматизированная программа в блокчейне, способная перенаправлять транзакции, — был использован для заимствования примерно 1,783 aBaswstETH — токена Aave, представляющего wstETH, обернутую форму стейкингового эфира, — из лендинг-волта. Затем эта позиция была погашена через Aave, один из крупнейших протоколов криптокредитования, на approximately 1,783 wstETH стоимостью около $6 млн на момент предупреждения. Адрес волта, отмеченный CertiK, можно проверить на BaseScan.

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

Источник: @CertiKAlert на X

Важно четко понимать, что предупреждение CertiK установило, а что нет. Предупреждение описало движение средств как подозрительное и не подтвердило безвозвратную потерю средств, не выявило злоумышленника и не предоставило хеш транзакции. Механика инцидента остается под изучением, а исход для вкладчиков не был независимо проверен.

Даже без подтвержденных потерь этот эпизод иллюстрирует именно те риски, для оценки которых создана новая система S&P. Недавно развернутый прокси, взаимодействующий с волтом, заимствующий активы и перемещающий их через протокол, — это precisely та деятельность, которая подпадает под параметры «безопасность и управление волтом» и «риск протокола» в рамках VRA. Экосистема DeFi неоднократно сталкивалась с инцидентами с мостами и волтами, подрывавшими доверие вкладчиков, что делает независимые оценки рисков все более ценными.

Последствия для рынка лендинг-волтов на $10 млрд

VRA от S&P — значимый шаг, поскольку она приносит узнаваемое имя из традиционных финансов на рынок, который в основном без независимых сторонних оценок рисков. Для инвестора, рассматривающего крипто-лендинг-волт, оценка VRA со временем может выполнять функцию, аналогичную рейтингу облигаций: краткий сигнал относительной надежности, подготовленный стороной, не имеющей финансовой заинтересованности в самом волте.

S&P ясно дала понять, что индивидуальные оценки волтов будут публиковаться в будущих анонсах, поэтому на данный момент публично доступных оценок VRA нет. Запуск системы — это основа, а не готовый продукт.

Регуляторные изменения, включая развивающиеся правила SEC по крипто-кастоди для инвестиционных консультантов, могут определить, станут ли независимые оценки рисков вроде VRA рыночным стандартом или останутся добровольными.

Для держателей криптовалют вывод простой. Появление формализованных систем оценки рисков означает, что вскоре может появиться больше информации о конкретных рисках волтов, которыми они пользуются или которые рассматривают. До публикации индивидуальных оценок VRA проверка по-прежнему остается на усмотрение пользователя: следует проверять, как волт управляет ликвидностью, кто контролирует его управление и проходили ли его смарт-контракты независимый аудит.

Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование перед принятием решений.