标普全球评级（S&P Global Ratings）已推出一个正式框架，用于评估加密借贷金库市场的风险。该细分市场的存款在两年内从15亿美元增长至约100亿美元。公告发布的同一天，区块链安全公司CertiK警示，Coinbase构建的Layer 2区块链网络Base上，一家借贷金库涉及约600万美元的可疑资金流动。

这两起事件——一家大型评级机构将数字资产借贷产品的评估方式正式化，以及一条揭示该类别现实风险的安全警示——既凸显了该行业增长的速度，也凸显了独立风险评估旨在填补的空白。

标普为何审视加密借贷金库

加密借贷金库的运作方式类似数字储蓄池：用户存入加密货币，金库将这些资产借出以赚取回报。此类金库已成为在数字资产上产生收益的常见方式，但在此之前，尚无主要信用评级机构对其采用传统金融所依赖的结构化风险分析。标准化信息披露的缺失已引起整个加密行业更广泛的监管关注。

2026年10月4日，标普全球评级推出其金库风险评估（VRA）框架，以填补这一空白。VRA旨在为投资者提供前瞻性意见，评估金库存款可能受损（即丢失或价值大幅缩水）的相对风险。

标普全球评级高级管理人员Yann Le Pallec表示，对此类分析的需求正在增长。

"随着数字资产持续机构化，对能够连接传统金融与去中心化创新的独立风险评估的需求至关重要，"Le Pallec在官方发布公告中表示。

VRA评估六个具体维度：投资组合信用质量；流动性错配，即金库能否满足提款请求；管理人风险，即与管理金库资产及策略者相关的风险；区块链风险；协议风险；以及金库安全与治理。这些维度共同涵盖了金库资产的管理方式、存款人退出的难易程度以及底层基础设施的安全程度。

标普明确表示，VRA不是信用评级，也不对金库提供的收益率发表意见。它是一种相对风险意见，而非资本回收的保证。

两年内增长六倍的市场

这种结构化审视之所以重要，是因为该市场扩张迅速。据标普数据，截至2026年9月，数字资产借贷金库存款总额达到约100亿美元，高于两年前的15亿美元。两年内六倍的增长反映出机构和散户资本涌入这些产品的速度之快，而这些产品往往缺乏传统债券或货币市场基金市场中存在的独立风险基准。标普进入该领域正是对这一空白的直接回应。

600万美元Base事件改变了什么

就在标普发布其框架的同一天，区块链安全CertiK警示了Base上的可疑资金流动。Base是构建于以太坊之上、速度更快且成本更低的Layer 2区块链。

根据CertiK的公开警示（发布于该公司2026年10月4日的警示账号），一个新部署的代理合约——一种可重定向交易的区块链自动化程序——被用于从一家借贷金库借出约1,783枚aBaswstETH（Aave发行的、代表wstETH的代币，wstETH是质押以太坊的封装形式）。该头寸随后通过Aave——最大的加密借贷协议之一——赎回为约1,783枚wstETH，在警示发出时价值约600万美元。CertiK标记的金库地址可在BaseScan上查看。

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

来源：X上的@CertiKAlert

需要明确的是，CertiK的警示确认了什么、未确认什么。该警示将资金流动描述为可疑，但未确认永久性损失，未识别攻击者，也未提供交易哈希。事件的机制仍在调查之中，存款人的结果尚未得到独立核实。

尽管损失尚未得到确认，但这一事件恰恰说明了标普新框架旨在评估的风险。一个新部署的代理合约与金库交互、借出资产并通过协议转移资产，正是VRA中"金库安全与治理"和"协议风险"维度所涵盖的活动类型。DeFi生态系统中屡次发生削弱存款人信心的跨链桥和金库事件，使独立风险评估的价值日益凸显。

对100亿美元借贷金库市场的影响

标普的VRA是一个重要步骤，因为它将传统金融中广为人知的名字带入了一个在很大程度上缺乏独立第三方风险意见的市场。对于考虑向加密借贷金库存款的投资者而言，VRA评分最终可能发挥类似债券评级的功能：一种由与金库本身无经济利益关系的第三方出具的、表示相对安全性的简明信号。

标普已明确表示，针对单个金库的评估将在未来的公告中发布，因此目前尚无公开的VRA评级。框架的推出只是基础，而非最终成品。

监管进展，包括投资顾问加密资产托管方面不断演变的SEC规则，可能会决定VRA等独立风险评估是成为行业标准，还是仍然属于可选项。

对于加密货币持有者而言，直接的启示很明确。正式风险评估框架的出现意味着，关于他们所使用或正在考虑的金库的具体风险，可能很快会有更多信息可供参考。在单个金库的VRA评级发布之前，尽职调查仍需由用户自行完成：检查金库如何管理流动性、由谁控制其治理，以及其智能合约是否经过独立审计。

本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。