全球评级机构 S&P Global Ratings 于 10 月 4 日宣布，推出面向数字资产借贷库的风险评估框架，名称为 Vault Risk Assessment（VRA）。这是传统评级机构首次以系统化方式，为 DeFi 借贷产品建立风险评估标准。
VRA 从六个维度评估借贷库风险
根据 S&P Global 官方公告，VRA 将从六个维度评估借贷库风险，分别是：投资组合信用质量风险、流动性错配风险、策展人风险、区块链风险、协议风险，以及金库安全与治理风险。只要其中任一维度出现重大弱点，整体评估就会被拉低。
S&P Global Ratings 分析师 Lisa Schroeer 对媒体表示，任何单一维度的重大弱点都会限制整体 VRA 评分，「在某个维度表现强劲，无法抵消另一项的重大弱点」。
这一设计对应的是加密借贷库本身的结构特点。链上理财产品涉及多个可能出错的环节，任一节点出问题，都可能让投资者承受损失。
标普称市场规模已达 1000 亿美元
S&P 在公告中表示，截至今年 9 月，数字资产借贷库的资金规模约为 1000 亿美元；两年前这一数字为 15 亿美元。此类产品会集中投资者资金，再通过智能合约或人工策展人执行预设策略，投资者持有代表份额的代币，并获得对应收益。
过去一年，加密借贷库扩张很快，推动因素包括交易所、钱包和 DeFi 平台陆续推出打包型理财产品。
- Telegram Wallet 于今年 2 月上线自托管 BTC、ETH、USDT 金库，底层使用 Morpho、TAC、Re7 基础设施。
- Kraken 在 5 月推出由 Veda 提供技术、Sentora 策展的比特币收益库。该产品上线 10 小时，吸引 4000 个钱包存入 3000 万美元。
到了 9 月，Kraken 又将这一模式延伸到代币化证券，推出对应 Nvidia、SPDR S&P 500 ETF、Invesco QQQ ETF 的收益库，由 Sentora 通过 DeFi 市场出借这些代币化资产。这类产品把传统金融资产与 DeFi 收益策略结合在一起，显示出加密借贷库模型的变化。
近期事件暴露治理与透明度问题
借贷库风险并不只是理论问题。8 月，以太坊固定利率借贷协议 Term Finance 因治理漏洞遭攻击，黑客利用其 Meta Vaults 的治理控制权，窃走约 850 万美元。
PeckShield 在追踪报告中称，攻击者带走了 2843 ETH（约 690 万美元）以及 168 万 USDC，后者随后被转换为 DAI；相关地址还曾接收过 Tornado Cash 洗钱款项。
另一项引发争议的事件发生在 9 月底。Solv Protocol 的 BTC+ 出现赎回争议，有用户称其存入的约 50 BTC 在 7 月安全事件后无法赎回。Solv 回应称，这是单笔交易触发风险审查，资产仍完整保留在协议内。尽管如此，这起事件仍暴露出加密借贷库在风控与透明度方面的痛点。
标普强调这不是信用评级，也不保证收益
S&P 明确表示，VRA 评估的是投资者可能遭受损失的风险，并不构成信用评级，也不评估或保证收益率。
该框架没有刻意强调六个维度中哪一项最重要。S&P 认为，不同借贷库的风险结构高度依赖产品设计，不同产品暴露的风险维度并不相同。
Schroeer 表示，VRA 的目标是「提供风险的更多透明度，让任何机构在决定如何配置资金到 DeFi 金库时，能做出更明智的判断」。
S&P 还表示，将在后续公告中公布首批 VRA 评级，但目前尚未披露首批接受评估的金库名单。
美国监管定位仍未明确
加密借贷库在美国仍处于监管灰色地带。美国证券交易委员会（SEC）委员 Hester Peirce 于今年 7 月指出，部分金库和链上借贷产品可能触发联邦证券法，关键取决于产品结构和运作方式。
Peirce 认为，如果金库产品涉及对资产配置、收益策略、借贷条件或清算门槛的裁量性决策，就可能触发与证券、投资公司或投资顾问相关的要求。
传统评级机构入场，市场关注后续影响
从市场规模看，1000 亿美元说明加密借贷库已不再是边缘产品。此次 S&P Global 推出 VRA，也让传统评级机构正式进入这一赛道。
不过，VRA 是否会成为机构配置加密借贷库时的尽调工具，S&P 目前仅表示其目标是提升风险透明度，并未披露更多适用安排。另一方面，美国监管口径也仍未明朗。
对投资者而言，VRA 提供的是一个风险识别框架，而不是损失保护。Term Finance 与 Solv Protocol 的案例已经显示，治理漏洞、风控审查与赎回透明度，仍是这类产品面临的核心问题。