VRA 跟信用評級差在哪裡？為什麼標普要特別強調這點？
新聞稿的原話是 VRA「不是信用評級，也不評論收益率高低」。信用評級回答的是「借款主體會不會違約」；VRA 回答的是「你在這個金庫裡的部位，相對來說有多大機率受損」。後者的對象是一個把錢轉手配置的結構，而不是單一借款人，所以才需要把策展人、提領設計、治理權限這些金庫特有的面向放進來。
強調這點的理由，新聞稿沒有明說。合理的推測是避免讀者把 VRA 的分數當成「保本」或「違約機率」，也避免與標普既有的信用評級業務（例如對 Sky Protocol 的評級）混為一談。這是推測，不是標普的聲明。
金庫存款兩年漲 6.7 倍，這個成長本身有沒有風險含義？
有，但需要分開看。新聞稿給的數字是 S&P 自己的市場估計，並非經獨立驗證的總額，所以 100 億美元只能當作量級參考。成長這件事本身不等於風險上升，卻意味著更多資金正在依賴一套相對年輕的設計：策展人決定配置、借貸協議提供流動性、治理多簽控制參數。規模放大後，單一環節出問題時受影響的資金也跟著放大。
另一個含義是評估需求變高。傳統金融機構要把客戶資金放進一個產品之前，通常需要第三方的風險意見，VRA 想補上的就是這個缺口。這解釋了為什麼框架先出、評分後到：先建立共同語言，再談逐檔評估。
六個面向裡，哪一個最難被外部機構評估？
策展人風險大概是最難標準化的一項。投資組合信用品質可以看抵押品與借款人資料，區塊鏈與協議風險可以參考審計與歷史事件，但策展人是「人與流程」的判斷：他怎麼選市場、遇到壓力時會不會改配置、有沒有把自己的利益放進決策。這些資訊多數不在鏈上，也不一定被公開。站內關於策展人的文章討論過這點：金庫看起來是智能合約，實際上你信任的是一個你多半沒聽過的團隊。
這也是 VRA 能否有用的觀察點。如果首批評估對策展人風險只給出一個籠統的分數、沒有說明依據，它的資訊量會比其他五項低。
在標普發布第一檔評分之前，我自己可以先做什麼？
把六個面向改寫成自己的檢查清單：一，金庫的資金實際借給哪些市場，抵押品是什麼；二，提領是即時，還是有佇列或上限，最近一次出現提領卡住是什麼時候；三，策展人是誰，有沒有公開的配置歷史；四，底層是哪條鏈、哪個借貸協議；五，管理員權限由誰持有，改參數有沒有時間鎖；六，金庫有沒有公開的審計與事故紀錄。
這份清單的用途是比較，而不是打分。同樣是年化 8% 的兩個金庫，答案差距越大，代表差在你看不到的地方越多。
2026 年 10 月 4 日，標普全球評級（S&P Global Ratings）發布「金庫風險評估」（Vault Risk Assessment，簡稱 VRA），這是一套專門針對數位資產借貸金庫的分析框架。標普在新聞稿裡把 VRA 定義為「對投資人在借貸金庫中的部位，整體相對損失風險的前瞻性意見」，並明講兩件事：VRA 不是信用評級，也不評論收益率高低。同一份新聞稿給出的市場規模是：借貸金庫的存款總額在 2026 年 9 月達到約 100 億美元，兩年前（2024 年 9 月）只有約 15 億美元，成長約 6.7 倍。
新聞稿列出六個分析面向：投資組合信用品質風險、流動性錯配風險、策展人風險、區塊鏈風險、協議風險，以及金庫安全與治理風險。需要注意的是，新聞稿只列出這六個名稱，沒有逐項說明如何打分，也沒有公布評分尺度——新聞稿只提到會使用「字母制尺度」，細節請讀者參考標普網站。更關鍵的是，標普表示會在「未來的公告」中發布首批評估，沒有給出日期，也沒有點名任何一檔金庫。換句話說，截至 10 月 10 日，市場上還沒有任何一檔金庫拿到 VRA 分數，目前能評論的只有框架本身。
以下是我們對這六個名稱的白話解讀，並非標普的官方定義。投資組合信用品質，指金庫借出去的錢，借款人還不還得起、抵押品夠不夠；流動性錯配，指存款人可以隨時提領，但金庫放出去的貸款不能同時收回，兩邊的時間長度對不上；策展人風險，指由誰決定金庫把錢配置到哪些市場，這個人的判斷力與利益立場；區塊鏈風險與協議風險，分別對應底層鏈與底層借貸協議本身出問題的可能性；金庫安全與治理，則是管理員權限、多簽、時間鎖這類控制面的設計。站內過去的幾起事件，大致都能對到其中一格：壞帳屬於信用品質與協議風險，Stream Finance 的案例屬於策展人風險，Term Labs 的治理事故屬於金庫安全與治理。
標普這次的切入點是資訊不對稱。新聞稿的說法是，區塊鏈讓金庫的部位有即時可查的透明度，但金庫的策略與風險揭露過去通常很有限。標普評級業務負責人 James Wiemken 的說法是市場需要「標準化、獨立的風險視角」，總裁 Yann Le Pallec 則表示，連結傳統金融與去中心化創新的獨立風險評估需求「至關重要」。依媒體報導，標普近期在數位資產領域的動作還包括：替 Sky Protocol 出具信用評級（評級等級未公開）、發布穩定幣穩定性評估，以及在 9 月宣布收購智能合約安全公司 OpenZeppelin，並投資數據公司 Kaiko；後兩項是否與 VRA 方法論整合，目前沒有確認。
這份框架現在能被檢驗的地方很少。尺度沒定義、首批評估沒發布、新聞稿也沒說評估由誰委託、多久更新一次。這幾點會直接決定 VRA 對讀者的實際價值：一份只在發布當下有效的評分，面對每天都在調整配置的金庫，參考價值有限；一份由金庫營運方付費委託的評分，則需要另外檢視利益衝突，這在傳統評級業是個長期被討論的議題，但標普是否採用同樣的付費模式，新聞稿沒有說明。
如果你把錢放在借貸金庫裡，這則新聞的實際意義是：機構端開始用一套固定的六個問題，去檢視你每天在用的產品。在正式評分出現之前，你可以先拿這六個問題自己問一遍——這個金庫借給誰、提領是不是真的隨時可以、誰決定配置、誰能改參數。答不出來的那幾題，就是你目前實際承擔、卻沒有人替你標價的風險。