S&P, 100억 dolarlık kredi vault’ları için risk değerlendirme çerçevesi açıkladı

Kredi amaçlı kripto varlık vault’larına yatırılan tutar, Eylül 2026’da yaklaşık 10 milyar dolara (yaklaşık 13 trilyon 390 milyar won) ulaşırken S&P Global Ratings, vault’ların göreli risklerini karşılaştırmaya yönelik bir değerlendirme çerçevesi yayımladı. Base’te kimliği açıklanmayan bir vault’tan yaklaşık 1.783 Aave mevduat token’ının taşındığı olay, risklerin yalnızca kredi protokolünden değil, vault yetkilerinin yönetimi ve operasyon yapısından da kaynaklanabileceğini gösterdi.

S&P Global Ratings, 4 Ekim’de “Vault Risk Assessment (VRA)” çerçevesini duyurdu. Şirketin yayımladığı verilere göre kredi amaçlı dijital varlık vault’larına yatırılan tutar, iki yıl önceki 1,5 milyar dolardan Eylül 2026’da yaklaşık 10 milyar dolara yükseldi. Duyuruda herhangi bir vault’a ilişkin değerlendirme sonucu yer almadı.

Vault, birden fazla kullanıcının varlığını belirli bir stratejiyle yöneten zincir üstü bir üründür. Yönetim akıllı sözleşmelerle otomatikleştirilebilir veya bir küratör tarafından yürütülebilir. Yatırımcılar, sahip oldukları payı temsil eden token’lar alır.

S&P, değerlendirme kapsamındaki altı başlığı portföy kredi kalitesi, likidite uyumsuzluğu, küratör, blokzincir, protokol ve güvenlik ile yönetişim olarak sıraladı. Çerçeve, varlık bileşiminin yanı sıra yönetimden sorumlu tarafı, altyapı teknolojisini ve yetki kontrol sistemini de inceliyor.

VRA, anaparanın geri ödeneceğini veya getiri sağlanacağını garanti eden bir not değil. S&P, bunu yatırımcıların konumunun zarar görmesiyle ilişkili göreli risklere dair ileriye dönük bir görüş olarak tanımladı; kredi notu veya getiri değerlendirmesi olmadığını belirtti. Not gösteriminde “(v)” eki kullanılıyor ve AAA(v), göreli olarak en düşük risk kategorisi olarak sunuluyor.

Aynı gün Base’te kimliği açıklanmayan bir vault’tan yaklaşık 1.783 aBaswstETH taşındı. Güvenlik şirketi CertiK, X paylaşımında yeni dağıtılan bir proxy’nin vault’tan faiz getiren token’ları ödünç aldıktan sonra bunları Aave üzerinden benzer miktarda wstETH ile değiştirdiğini bildirdi. O sıradaki dolar karşılığı yaklaşık 6 milyon dolar (yaklaşık 8 milyar won) olarak haberleştirildi.

Kamuya açık işlem akışı, vault yetkisi elde eden bir sözleşmenin Aave mevduat token’larını çekip temel varlık olan wstETH ile değiştirdiğini gösteriyor. Bu akış tek başına olayın nedeninin Aave’deki bir güvenlik açığı olduğunu kanıtlamıyor. Vault’un hangi sözleşmelere yetki verdiği ve bu yetkileri kimin yönettiği de riski belirleyen unsurlar arasında.

Olayda yaklaşık 1.783 token’ın taşındığı kaydedildi. Dolar karşılığı ise esas alınan saate ve fiyat hesaplama yöntemine göre değişebilir. Varlıkların geri alınıp alınmadığını veya nihai zararın boyutunu kesinleştiren resmi bir olay sonrası raporu yayımlanmadı.

Zincir üstü işlem kayıtları vault’taki varlık hareketlerini gösterse de küratörün kararlarını veya yetki değişikliği süreçlerini tek başına açıklamıyor. S&P’nin VRA çerçevesi, bu unsurlar da dahil olmak üzere çeşitli risk etkenlerini ortak ölçütlerle karşılaştırmak üzere tasarlandı.

S&P, vault’lara ilişkin ilk değerlendirmelerini ilerleyen dönemde yayımlamayı planlıyor. Değerlendirmeler açıklansa bile sermayenin korunacağını veya gelecekte getiri sağlanacağını garanti etmiyor. Bu değerlendirmelerin yatırılan tutarların dağılımını ya da getirileri nasıl etkileyebileceği henüz belli değil.