S&P Global Ratings công bố khung đánh giá rủi ro vault cho vay, quy mô tiền gửi đạt 10 tỷ USD

Tiền gửi trong các vault cho vay tài sản số đạt khoảng 10 tỷ USD vào tháng 9/2026, tăng từ 1,5 tỷ USD hai năm trước. S&P Global Ratings đã công bố khung đánh giá nhằm so sánh mức độ rủi ro tương đối giữa các vault. Một sự cố khiến khoảng 1.783 token tiền gửi Aave chuyển khỏi một vault ẩn danh trên Base cho thấy quyền quản lý và cơ cấu vận hành của vault cũng có thể là yếu tố rủi ro.

Ngày 4 tháng 10, S&P Global Ratings công bố khung Đánh giá Rủi ro Vault (Vault Risk Assessment, VRA). Tài liệu do công ty công bố cho biết tiền gửi trong các vault tài sản số cho vay đã tăng từ 1,5 tỷ USD hai năm trước lên khoảng 10 tỷ USD vào tháng 9/2026. Thông báo chưa bao gồm kết quả đánh giá của từng vault.

Vault là sản phẩm on-chain tập hợp tài sản của nhiều người dùng và vận hành theo một chiến lược định sẵn. Hoạt động có thể được tự động hóa bằng hợp đồng thông minh hoặc do đơn vị quản lý, còn người gửi nhận token đại diện cho phần sở hữu của mình.

S&P đưa ra sáu hạng mục đánh giá: chất lượng tín dụng của danh mục, chênh lệch thanh khoản, đơn vị quản lý, blockchain, giao thức, cùng bảo mật và quản trị. Khung này xem xét không chỉ thành phần tài sản mà cả đơn vị vận hành, công nghệ nền tảng và cơ chế quản lý quyền hạn.

VRA không phải xếp hạng bảo đảm thu hồi vốn gốc hay lợi suất. S&P mô tả đây là ý kiến đánh giá trước về rủi ro tương đối khiến vị thế của nhà đầu tư bị suy giảm, đồng thời cho biết VRA không phải xếp hạng tín dụng hay đánh giá lợi suất. Ký hiệu xếp hạng có thêm “(v)”; AAA(v) được xếp vào nhóm rủi ro tương đối thấp nhất.

Cũng trong ngày đó, khoảng 1.783 aBaswstETH đã được chuyển khỏi một vault không công khai danh tính trên Base. Công ty bảo mật CertiK cho biết trong một bài đăng trên X rằng một proxy mới triển khai đã vay token sinh lãi từ vault rồi đổi sang lượng wstETH tương tự thông qua Aave. Giá trị quy đổi sang USD tại thời điểm đó được đưa tin là khoảng 6 triệu USD.

Dữ liệu giao dịch công khai cho thấy một hợp đồng được cấp quyền truy cập vault đã rút token tiền gửi Aave rồi đổi chúng sang tài sản cơ sở wstETH. Chỉ riêng luồng giao dịch này chưa đủ để kết luận lỗ hổng của Aave là nguyên nhân sự cố. Hợp đồng nào được vault cấp quyền và ai quản lý các quyền đó cũng là những yếu tố ảnh hưởng đến rủi ro.

Sự cố ghi nhận khoảng 1.783 token được chuyển đi, nhưng giá trị quy đổi sang USD có thể thay đổi tùy thời điểm và phương pháp định giá. Chưa có báo cáo hậu kiểm chính thức xác nhận tài sản đã được thu hồi hay tổng thiệt hại cuối cùng.

Lịch sử giao dịch on-chain cho thấy tài sản trong vault đã di chuyển ra sao, nhưng không thể hiện đầy đủ quyết định của đơn vị quản lý hoặc quy trình thay đổi quyền hạn. VRA của S&P được thiết kế để so sánh nhiều yếu tố rủi ro theo một bộ tiêu chí chung, bao gồm cả những khía cạnh này.

S&P dự kiến công bố các đánh giá đầu tiên đối với từng vault trong thời gian tới. Ngay cả khi kết quả được công bố, đánh giá này cũng không cam kết bảo vệ vốn hay lợi nhuận trong tương lai; tác động của nó đến việc phân bổ tiền gửi hoặc lợi suất hiện vẫn chưa được xác định.