VRAと信用格付けの違いは何か。S&Pがなぜその点を強調するのか？
リリースは、VRAは「信用格付けではなく、利回りの水準にも言及しない」と明言している。信用格付けは借り手が債務不履行に陥るかどうかに答えるものだが、VRAは金庫内のあなたのポジションが相対的にどの程度毀損しやすいかを扱う。対象は単一の借り手ではなく、あなたの代わりに資金を配分し直す仕組みなので、キュレーター、引き出しの設計、ガバナンス権限といった金庫特有の要素を含める必要がある。
強調する理由はリリースに書かれていない。妥当な推測は、読者がVRAのスコアを元本保証や債務不履行確率と受け取ることを防ぎ、Sky Protocolの格付けなどS&Pの既存の信用格付け業務と混同されないようにしたい、というものだ。これは当サイトの推測であり、S&Pの発言ではない。
金庫の預かり資産が6.7倍に増えたこと自体に、リスク上の意味はあるか？
ある。ただし分けて考える必要がある。この数字はS&P自身の市場推計であり、独立して検証された総額ではないため、100億ドルは桁の目安として扱うのが適切だ。成長そのものがリスクの上昇を意味するわけではないが、より多くの資金が比較的新しい設計に依存していることを意味する。キュレーターが配分を決め、レンディングプロトコルが流動性を供給し、ガバナンスのマルチシグがパラメータを管理する。規模が大きくなるほど、いずれかの環節で問題が起きたときの影響額も大きくなる。
もう一つの意味は評価ニーズの高まりだ。伝統的な金融機関が顧客資金を商品に投じる前には、通常、第三者のリスク意見が必要になり、VRAはその穴を埋めようとしている。フレームワークが先に出てスコアが後に来るのは、個別評価の前に共通の言語を作るためだと説明できる。
6つの要素のうち、外部機関が最も評価しにくいのはどれか？
最も標準化しにくいのはおそらくキュレーターのリスクだ。ポートフォリオの信用の質は担保や借り手のデータから、ブロックチェーンとプロトコルのリスクは監査や過去の事件から参照できるが、キュレーターは人とプロセスに対する判断である。どう市場を選ぶのか、ストレス時に配分を変えるのか、自身の利益が意思決定に入り込んでいないか。こうした情報の多くはオンチェーンになく、公開されているとも限らない。当サイトのキュレーターに関する記事でも触れたとおり、金庫はスマートコントラクトに見えて、実際に信頼しているのは、おそらく聞いたこともないチームである。
VRAが有用かどうかを見る際の注目点もここにある。最初の評価でキュレーターのリスクに根拠のない大まかなスコアしか付かなければ、他の5要素より情報量は少なくなる。
S&Pが最初のスコアを公表する前に、自分でできることは何か？
6つの要素を自分のチェックリストに書き換える。1つ目は、金庫が実際にどの市場へ貸し出し、担保は何か。2つ目は、引き出しは即時か、待ち行列や上限があるか、最後に引き出しが滞ったのはいつか。3つ目は、キュレーターは誰で、配分履歴が公開されているか。4つ目は、基盤となるチェーンとレンディングプロトコルはどれか。5つ目は、管理者権限を誰が持ち、パラメータ変更にタイムロックがあるか。6つ目は、金庫に公開された監査と事故の記録があるか。
このリストの用途は採点ではなく比較だ。同じ年利8%の2つの金庫でも、答えの差が大きいほど、見えない部分に違いがあることを意味する。
2026年10月4日、S&Pグローバル・レーティングは、デジタル資産のレンディング金庫に特化した分析フレームワーク「Vault Risk Assessment（VRA）」を発表した。S&Pはプレスリリースの中でVRAを「レンディング金庫における投資家のポジションが毀損するリスクの全体的な相対水準についての、将来を見据えた意見」と定義し、VRAは信用格付けではなく、利回りの水準にも言及しないと明言している。同リリースによれば、レンディング金庫の預かり資産は2026年9月時点で約100億ドルに達し、2年前（2024年9月）の約15億ドルから約6.7倍に増加した。
リリースが挙げる分析要素は6つある。ポートフォリオの信用の質、流動性ミスマッチ、キュレーター、ブロックチェーン、プロトコル、そして金庫のセキュリティとガバナンスのリスクだ。ただしリリースは6つの名称を挙げるのみで、各要素をどう採点するかは説明しておらず、スケールも公表していない。「文字ベースのスケール」に言及し、詳細はS&Pのサイトを参照するよう促しているだけだ。さらに重要なのは、S&Pが最初の評価を「今後の発表」で公表するとしているだけで、日付も対象の金庫名も示していない点である。つまり10月10日時点で、VRAのスコアを得た金庫は一つもなく、現時点で検討できるのはフレームワーク自体だけだ。
以下は6つの名称に対する当サイトの平易な解釈であり、S&Pの公式な定義ではない。ポートフォリオの信用の質とは、金庫の貸出先が返済できるか、担保が十分かどうかである。流動性ミスマッチとは、預金者はいつでも引き出せるのに、金庫の貸出は同じ速度では回収できないという期間のずれを指す。キュレーターのリスクは、誰が金庫の資金配分を決めるのか、その人物の判断力とインセンティブである。ブロックチェーンのリスクとプロトコルのリスクは、基盤となるチェーンと基盤となるレンディングプロトコルが機能不全に陥る可能性に対応する。金庫のセキュリティとガバナンスは、管理者権限、マルチシグ、タイムロックといった統制面の設計だ。当サイトで扱った過去の事件も、いずれかの枠に当てはまる。不良債権は信用の質とプロトコルのリスク、Stream Financeの事例はキュレーターのリスク、Term Labsのガバナンス事故は金庫のセキュリティとガバナンスに該当する。
S&Pが示す切り口は情報の非対称性だ。リリースは、ブロックチェーンによって金庫のポジションの時点別の透明性は得られるが、金庫の戦略やリスクの開示は従来限られていたと述べている。グローバル・レーティング・サービス責任者のJames Wiemken氏は「標準化された独立したリスクの視点が明確に必要」と述べ、S&Pグローバル・レーティング社長のYann Le Pallec氏は、伝統金融と分散型イノベーションを橋渡しする独立したリスク評価への需要は「極めて重要」だとしている。報道によれば、S&Pの最近のデジタル資産分野での動きには、Sky Protocolへの信用格付け（格付け水準は非公表）、ステーブルコインの安定性評価、9月のスマートコントラクト・セキュリティ企業OpenZeppelin買収合意とデータ企業Kaikoへの戦略投資も含まれる。後者2件がVRAの方法論に組み込まれるかは確認されていない。
現時点でこのフレームワークについて検証できる点はごく少ない。スケールは未定義で、最初の評価は未公表、評価を誰が依頼するのか、どの頻度で更新されるのかもリリースには書かれていない。これらは読者にとってのVRAの有用性を左右する。公表日にしか有効でないスコアは、日々配分を調整する金庫にはあまり役に立たない。金庫の運営者が費用を負担するスコアであれば、利益相反を別途確認する必要がある。これは伝統的な格付け業界で長く議論されてきた論点だが、S&Pが今回その支払いモデルを採用しているかはリリースに記載がない。
レンディング金庫に資金を預けているなら、このニュースが実際に意味するのは、機関投資家側があなたが日常的に使っている商品を、決まった6つの問いで点検し始めたということだ。実際のスコアが出る前に、その6つの問いを自分で投げかけられる。この金庫は誰に貸しているのか、本当にいつでも引き出せるのか、配分は誰が決めるのか、パラメータは誰が変更できるのか。答えられない問いこそが、いま誰にも値付けされないまま、あなたが負っているリスクである。