標普全球評級（S&P Global Ratings）已推出一套正式框架，用於評估加密借貸金庫市場的風險。該市場的存款在兩年內從 15 億美元成長至約 100 億美元。就在公告發布的同一日，區塊鏈安全公司 CertiK 標記了一起涉及 Base（Coinbase 打造的第二層區塊鏈網路）上借貸金庫、約 600 萬美元的可疑資金流動。

這兩起事件——一家主要評級機構將數位資產借貸產品的評估方式正式化，以及一則凸顯該類別實際風險的安全警報——共同凸顯了該產業的成長速度，以及獨立評估旨在填補的缺口。

標普為何審查加密借貸金庫

加密借貸金庫的運作方式類似數位儲蓄池：使用者存入加密貨幣，金庫將這些資產出借以賺取報酬。這類金庫已成為在數位資產上產生收益的常見方式，但迄今為止，尚無任何主要信用評級機構對其套用傳統金融所依賴的結構化風險分析。標準化揭露的缺乏，已在整個加密產業引起更廣泛的監管關注。

標普全球評級於 2026 年 10 月 4 日推出其 Vault Risk Assessment（VRA）框架，以填補這一缺口。VRA 旨在為投資人提供前瞻性意見，評估金庫存款遭受損失或價值大幅減損的相對風險。

標普全球評級高層主管 Yann Le Pallec 表示，對這類分析的需求正在成長。

「隨著數位資產持續機構化，對於能夠銜接傳統金融與去中心化創新的獨立風險評估，其需求至關重要，」Le Pallec 在官方發布公告中表示。

VRA 評估六個具體面向：投資組合信用品質；流動性錯配（即金庫是否能應對提款請求）；策展人風險（即管理金庫資產與策略者所帶來的風險）；區塊鏈風險；協議風險；以及金庫安全與治理。這些面向共同涵蓋金庫資產的管理方式、存款人退出的難易程度，以及底層基礎設施的安全性。

標普明確指出，VRA 並非信用評級，也不對金庫提供的收益率發表意見。它是一種相對風險見，而非資本回收的保證。

兩年內成長六倍的市場

之所以需要這種結構化審查，是因為該市場擴張迅速。根據標普的數據，數位資產借貸金庫的總存款於 2026 年 9 月達到約 100 億美元，高於兩年前的 15 億美元。兩年內六倍的成長，反映出機構與散戶資金流入這些產品的速度之快，而這些產品往往缺乏傳統債券或貨幣市場基金市場所具備的獨立風險基準。標普進入此領域正是對這一缺口的直接回應。

600 萬美元 Base 事件改變了什麼

在標普發布框架的同一日，區塊鏈安全公司 CertiK 標記了 Base 上的可疑資金流動。Base 是建構在以太坊之上、速度更快且成本更低的第二層區塊鏈。

根據 CertiK 於 2026 年 10 月 4 日透過其警報帳號發布的公開警報，一個新部署的代理合約——一種能在區塊鏈上重新導向交易的自動化程式——被用於從一個借貸金庫借出約 1,783 顆 aBaswstETH（一種代表 wstETH 的 Aave 代幣，wstETH 為質押以太幣的封裝形式）。該部位隨後透過 Aave（最大的加密借貸協議之一）贖回為約 1,783 顆 wstETH，在警報發布時價值約 600 萬美元。CertiK 標記的金庫地址可在 BaseScan 上查閱。

#CertiKInsight 🚨 We have seen suspicious fund movement on Base. A newly deployed proxy was used to borrow ~1,783 aBaswstETH from vault , later redeemed via Aave for 1,783 wstETH ($6M) now at Stay Vigilant!

— CertiK Alert (@CertiKAlert) October 4, 2026

來源：@CertiKAlert on X

必須清楚界定 CertiK 的警報確立了什麼、又未確立什麼。該警報將此資金流動描述為可疑，但並未確認永久性損失、未識別攻擊者，也未提供交易雜湊。事件的機制仍在調查中，存款人的結果亦未經獨立驗證。

即便尚未確認損失，這起事件恰恰說明了標普新框架旨在評估的風險。一個新部署的代理與金庫互動、借出資產並透過協議轉移，正是屬於 VRA 中「金庫與治理」及「協議風險」面向的活動類型。DeFi 生態系統已多次發生侵蝕存款人信心的跨鏈橋與金庫事件，使獨立風險評估的價值日益凸顯。

對 100 億美元借貸金庫市場的影響

標普的 VRA 是重要的一步，因為它將傳統金融中廣為人知的名字，帶入一個大多在缺乏獨立第三方風險意見下運作的市場。對於考慮存入加密借貸金庫的投資人而言，VRA 評分最終可能發揮類似債券評級的功能：由與金庫本身無財務利害關係的一方所提供的相對安全性簡明信號。

標普已明確表示，個別金庫的評估結果將在未來的公告中發布，因此目前尚無任何即時的 VRA 評級對外公開。框架的推出是基礎，而非最終成品。

監管發展，包括投資顧問加密資產託管相關 SEC 規則的演變，可能會決定像 VRA 這樣的獨立風險評估會成為市場標準，還是維持自願性質。

對加密資產持有人而言，最直接的結論很明確。正式風險評估框架的出現，意味著關於其所使用或考慮的金庫之具體風險，可能很快就會有更多資訊可用。在個別 VRA 評級公布之前，盡職調查的責任仍落在使用者身上：檢視金庫如何管理流動性、由誰掌控治理，以及其智慧合約是否經過獨立審計。

本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險。在做出決定前，請務必自行研究。