S&P Global Ratings ya tiene su propio sistema para medir el riesgo de las bóvedas de préstamos DeFi. La agencia lo presentó el 4 de octubre de 2026 bajo el nombre de Vault Risk Assessments —VRA, por sus siglas en inglés—, un marco con escala propia y cuatro factores que aterriza en el corazón del lending on-chain, incluido el que se practica en Solana.
La diferencia con una calificación al uso es relevante y la propia firma lo subraya: el VRA estima la probabilidad de que la posición de un inversor se deteriore dentro de una bóveda, no la solvencia general de un emisor de deuda. La escala añade el sufijo ‘v’ a sus categorías —hasta AAA(v), la etiqueta reservada al riesgo mínimo de deterioro— y no debe leerse como una promesa de recuperar el capital.
Qué mide la escala VRA de S&P
El marco analiza cuatro componentes. El primero es la calidad de la cartera: qué activos presta la bóveda y en qué mercados los coloca. El segundo, las presiones de liquidez, es decir, si los depositantes pueden retirar cuando quieren y si existen desajustes entre los plazos de entrada y de salida del capital.
El tercer eje son los riesgos del protocolo y de la infraestructura conectada, porque una estrategia de asignación no se puede analizar de forma aislada del mercado de préstamos sobre el que se despliega. El cuarto es la supervisión del curador, la persona o entidad que decide cómo se reparte el dinero.
En el alcance entran las bóvedas que agrupan activos digitales y activos del mundo real tokenizados —los conocidos como RWA—, pero queda fuera la exposición directa a bonos tokenizados. El marco se aplica tanto a bóvedas con permisos como a las que no los requieren.
Hay un detalle operativo que conviene retener. S&P consideraría los límites de asignación escritos en contratos inteligentes como barreras firmes de riesgo, ya que acotan cuánto capital puede dirigirse a un mercado concreto. La regla automatizada ayuda, pero no convierte por sí sola a una bóveda en un producto seguro.
Una nota AAA(v) no devuelve el capital perdido ni exime al inversor de leer el contrato inteligente que mueve su dinero.
Por qué importa al lending de Solana
Aquí es donde la noticia deja de ser un documento para departamentos de riesgo y toca al usuario de a pie. Solana se ha convertido en una de las plazas más activas del lending on-chain, con protocolos como Kamino en el centro de la escena. Kamino funciona en buena medida como esas bóvedas que el VRA quiere medir: capital depositado, un curador que define la estrategia y varios mercados de préstamo donde se despliega el dinero.
Un vocabulario común como este tiene dos efectos. El primero ordena: cuando una agencia de la talla de S&P pone nombre a los riesgos —cartera, liquidez, protocolo, y supervisión del curador—, los operadores tienen incentivos para adoptar límites codificados y mejorar la supervisión de sus bóvedas si aspiran a una valoración alta. El segundo, disciplinario, tarda más: publicar el marco no demuestra por sí solo que una bóveda concreta haya recibido una evaluación ni que el sector vaya a moverse por decreto.
Para quien deposita en una bóveda de Solana, la utilidad inmediata es otra. El VRA sirve como lista de comprobación. Antes de meter SOL en una estrategia, conviene preguntarse a qué mercados presta ese capital, quién lo gobierna y qué pasaría si todos los depositantes quisieran salir el mismo día. Son las mismas preguntas que el marco traslada ahora a una escala con letras.
Análisis: la bóveda deja de ser una caja negra
Hasta hace poco, evaluar una bóveda DeFi dependía de la reputación del protocolo y de la vista puesta en un panel de TVL —el valor total bloqueado, el termómetro habitual del dinero que vive en un protocolo—. Ese método tiene un punto ciego: mide cuánto entra, no cuánto puede salir en el peor escenario. El VRA apunta justo ahí, a los desajustes de liquidez y a la calidad de quien administra.
No es la primera vez que Solana roza un episodio de este tipo, aunque desde el otro lado. El ecosistema arrastra cicatrices de las paradas de red de 2021 y 2022 y del colapso de FTX en noviembre de 2022, que golpeó con dureza a una parte de su incipiente DeFi. Desde entonces, protocolos como Kamino, Drift o Marginfi han crecido hasta manejar miles de millones en depósitos, y con ese tamaño llega la exigencia de un riesgo legible. Una agencia de calificación no elimina el peligro: lo pone por escrito.
Conviene ser prudente con lo que esto implica. El VRA no es una auditoría de seguridad ni un seguro. Un contrato inteligente con un fallo, un curador que desvía capital a un mercado en problemas o un desajuste de liquidez siguen siendo posibles aunque una bóveda reciba la máxima nota. La propia S&P aclara que el resultado no constituye una calificación crediticia ni una garantía para los inversores.
Queda abierta una pregunta: cómo se aplicará el marco a estructuras concretas y si los operadores de Solana lo convertirán en referencia. Si una nota alta se vuelve condición para atraer capital, el incentivo estará —como casi siempre en este sector— en construir bóvedas donde los contratos, y no las promesas, fijen los límites.
