S&P發布100億美元借貸型金庫風險評估框架

截至2026年9月，借貸型加密貨幣金庫的存款規模約達100億美元（約新台幣3,190億元）。標準普爾全球評級（S&P Global Ratings）推出一套評估框架，用來比較不同金庫的相對風險。Base上一個匿名金庫曾發生約1,783枚Aave存款代幣轉移事件，顯示風險可能來自借貸協議，也可能涉及金庫的權限管理與營運架構。

標準普爾全球評級於10月4日公布「金庫風險評估」（Vault Risk Assessment，VRA）框架。該公司資料顯示，借貸型數位資產金庫的存款規模從兩年前的15億美元，增至2026年9月的約100億美元。此次公布內容未包含個別金庫的評估結果。

金庫是集合多名使用者資產、依照特定策略管理的鏈上產品。資產可由智能合約自動管理，也可交由策展人管理；存款者會取得代表持有份額的代幣。

標準普爾列出六項評估面向：投資組合信用品質、流動性錯配、策展人、區塊鏈、協議，以及安全與治理。這套框架除了檢視資產組成，也納入管理者、底層技術與權限管理機制。

VRA評估不保證本金回收或投資報酬。標準普爾表示，這是對投資人地位受損相對風險的前瞻性意見，並非信用評等或收益率評估。評級標示會加上「(v)」，其中AAA(v)代表相對風險最低的級別。

同日，Base上一個身分未公開的金庫約有1,783枚aBaswstETH轉移。資安公司CertiK在X平台貼文指出，一個新部署的代理合約先從金庫借出生息代幣，再透過Aave換成數量相近的wstETH。當時報導估算，這批資產約值600萬美元（約新台幣1.91億元）。

公開的交易紀錄顯示，取得金庫權限的合約提取Aave存款代幣，再將其換成底層資產wstETH。僅憑這段交易流程，無法斷定事故由Aave本身的漏洞造成。金庫授權哪些合約，以及由誰管理相關權限，也是風險評估的重要因素。

此次事件記錄到約1,783枚代幣轉移，但美元估值可能因基準時間與價格計算方式而異。目前尚無官方事後報告確認資產是否追回或最終損失規模。

鏈上交易紀錄能呈現金庫資產流向，卻無法一目了然地說明策展人的決策或權限變更程序。標準普爾的VRA框架納入這些面向，旨在用共同標準比較多項風險因素。

標準普爾預計日後公布首批個別金庫評估。即使評估結果公開，也不代表資本受到保障或未來收益有所承諾；其對存款配置或收益率的影響，目前仍未確定。