我们用 AAA–C 评级体系对 DeFi 资产打分,基于五个加权维度;权重会根据资产类别调整,以反映风险真正发生的位置。八条硬性否决规则可在任何评分下封顶整体评级。

TL;DR —— 我们用 AAA–C 评级体系对 DeFi 资产打分,基于五个加权维度。权重会根据资产类别调整,以反映风险真正发生的位置。八条硬性否决规则可以无视总分直接给评级封顶。下文是这套体系的完整解读。
USDC 和 USDT 都锚定 1 美元;DAI 和 FRAX 都被冠以"算法稳定币"之名。然而它们的风险画像截然不同。DeFi 生态缺少一套共同语言去解释 为什么 一类资产比另一类更安全——而不仅仅是它"更安全"这个结论。
本框架填补了这一空白:借鉴信用评级的结构化方法,专为链上资产设计了一套可复现的方法论。
每个类别的主要风险驱动因素不同,这也是为什么"一刀切"的权重并不合适。
| 资产类别 | 示例 | 主要风险驱动 |
|---|---|---|
| 法币背书稳定币 | USDC、USDT、PYUSD | 储备资产质量与托管方诚信 |
| 算法稳定币 | DAI、FRAX、USDe | 锚定机制健壮性与合约逻辑 |
| 流动性质押 / 再质押代币 | stETH、rETH、eETH | 验证者集中度与罚没覆盖 |
| 代币化 RWA | PAXG、BUIDL、OUSG | 托管质量与抵押品完整性 |
| 包装代币 | WBTC、cbBTC、wstETH | 托管方单点故障风险 |

分数与字母评级的对应关系如下。否决规则(见下文)只能将评级 向下 调整。
| 评级 | 分数 | 含义 |
|---|---|---|
| AAA | 90–100 | 最高安全等级。储备可验证、顶级审计、深度流动性、合规完善、记录良好。 |
| AA | 80–89 | 非常稳健。仅在单一维度上有微小不足。无结构性弱点。 |
| A | 70–79 | 稳健。治理或流动性方面存在一些限制,但抵押品与合约扎实。 |
| BBB | 60–69 | 合格。投资级底线。各项指标可接受,需持续关注。 |
| BB | 50–59 | 投机级。一个或多个维度存在明显弱点。 |
| B | 35–49 | 高风险。多个结构性缺口。 |
| C | < 35 | 受困 / 不可评级。基础失效或触发硬性否决。 |
BBB 是投资级门槛。 低于此评级的资产,如未获明确的风险授权,不适合作为抵押品或资金储备。
Score = ROUND( (P1×W1 + P2×W2 + P3×W3 + P4×W4 + P5×W5) × 10, 1 )
每个维度按 0–10 打分,权重随资产类别变化:
| 维度 | 法币 | 算法 | LST | RWA | 包装 |
|---|---|---|---|---|---|
| P1 — 抵押品质量 | 35% | 20% | 25% | 40% | 30% |
| P2 — 智能合约风险 | 15% | 35% | 25% | 10% | 25% |
| P3 — 流动性与可赎回性 | 20% | 25% | 20% | 20% | 20% |
| P4 — 治理、运营与监管 | 20% | 10% | 20% | 20% | 15% |
| P5 — 市场与历史记录 | 10% | 10% | 10% | 10% | 10% |
下方热图一目了然地展示了所有维度与资产类别的精确权重——蓝色越深代表权重越高。

P1 与 P2 之间的此消彼长是本框架最关键的结构性洞察:抵押品权重最高的地方,合约权重最低——反之亦然。RWA 将 40% 权重放在抵押品上,合约只占 10%;算法稳定币几乎完全相反。P5(历史记录)在所有类别中固定为 10%——它是成熟度信号,而非主要风险驱动。
权重背后的逻辑:
| 维度 | 评估内容 | 分数区间信号 |
|---|---|---|
| P1 — 抵押品 | 储备构成、托管隔离、储备证明频率、验证者多样性(LST)、分配 vs 池化(金属) | 9–10 = 四大会计师事务所月度审计、破产隔离;1–2 = 自我证明或自家代币背书 |
| P2 — 智能合约 | 审计覆盖与机构质量、漏洞赏金、升级控制(timelock/proxy)、预言机栈 | 9–10 = 3 家以上顶级机构、形式化验证、100 万美元以上赏金;1–2 = 无审计、已知漏洞 |
| P3 — 流动性 | DEX 深度、CEX 上线、主市场赎回速度、提款队列(LST)、最小赎回规模 | 9–10 = 链上 5 亿美元以上、100 万美元订单滑点 <0.1%;1–2 = 无 DEX、赎回暂停 |
| P4 — 治理与监管 | 牌照状态、多签质量、AML/KYC、证明节奏、事件响应 | 9–10 = 多司法辖区持牌、HSM 7-of-11 多签、四大月度审计;1–2 = EOA 控制、正在被监管执法 |
| P5 — 历史记录 | 协议年龄、事件历史、TVL 趋势、脱锚记录、巨鲸集中度 | 9–10 = 3 年以上、零事件、>50 亿美元 TVL、经历过重大压力测试;1–2 = <3 个月或曾出现灾难性失败 |
否决规则是分类式的"一票否决"——这些失败模式严重到无论分数多高都无法弥补。
| 触发条件 | 处置 |
|---|---|
| 无第三方智能合约审计 | 封顶 BB |
| 无储备证明 / 证明陈旧超过 6 个月 | 封顶 BB |
| 正在被监管执法或政府查封 | 封顶 BBB,观察状态 |
| 脱锚超过 5% 且持续 24 小时以上 | 立即降为 C,审查中 |
| 算法稳定币抵押率 <100% | 封顶 B |
| 单一托管方包装资产且无去中心化路线图 | 封顶 A,披露 |
| 协议在此前灾难性失败后重启 | 封顶 BB,披露历史 |
| 过去 12 个月内合约被攻击导致用户损失 | 封顶 B,等待完整审查 |
打分完成后,分析师可以基于书面理由进行一个子等级的调整:
| 因素 | 规则 |
|---|---|
| 协议年龄 | <12 个月的资产在 P5 上有子等级减分;<3 个月不可获得 AAA 或 AA |
| 事件历史 | >5% 的脱锚会在干净运行满 24 个月之前阻断整体评级超过 A |
| 巨鲸集中度 | 前 5 名钱包持有 >50% 供应量 → 披露治理风险(不直接调整分数) |
| 预言机依赖 | 单一预言机的算法稳定币 → 分析师可从 P2 扣 1 分 |
| 监管走向 | 若发行方面临 SEC 或同等机构审查,可前瞻性扣治理分 |
评级不是"必然结果"——它是结构化、有证据支撑的观点。当权重正确时,五个维度可以覆盖 DeFi 资产的完整风险面。八条否决规则确保分类性失败不会被高综合分数掩盖。定性层则在数字无法覆盖时保留分析师的判断空间。
框架标准会随市场规范的演进而调整。
本文仅供参考,不构成财务或投资建议。DeFi 资产存在重大风险。评级是某一时间点的评估,可能发生变化。
DeFi Sentinel 以 AAA 至 C 的字母制对资产(稳定币、流动性质押代币、RWA、包装代币)进行评级,采用五个加权支柱,权重会随资产类别变化。得分按 (P1×W1 + P2×W2 + … + P5×W5) × 10 计算,再映射为字母等级。八条硬性规则可以对任何评级形成上限封顶,无论数值得分如何。
P1 抵押品质量——支撑资产的底层资产质量;P2 智能合约风险——审计与代码健康度;P3 流动性与市场深度——大额退出的可行性;P4 治理与合规——发行方透明度与监管状态;P5 历史记录——锚定稳定性与历史事件。每个支柱在 0–10 分之间打分,并按资产类别加权。
不同资产类别的主要风险分布在不同位置。法币背书稳定币的命运取决于储备质量(P1 = 35%);算法稳定币的命运取决于合约健全性(P2 = 35%);LST 取决于验证者集中度和罚没保障(P1 = 25%,P4 = 20%)。如果使用同一套权重,势必会对部分资产类别形成系统性误价。
无论数值得分多高,以下 8 种情形都会触发评级上限封顶:储备未经核实、核心合约未经审计、托管方存在单点故障、近期发生锚定破裂、出现过冻结资金事件、核心团队匿名、在受制裁司法辖区上线,以及发行方正面临监管执法行动。覆盖规则只会下调评级,绝不会上调——高分不能洗刷结构性缺陷。
BBB(60–69 分)是一项资产被风险厌恶型机构视为可接受抵押品或国库储备的最低标准。BBB 以下的资产属于投机性资产,可用于战术性仓位或追逐收益的配置,但不应作为机构或国库的核心持仓——后者需要在压力情境下保持可预测的行为。

深耕 DeFi 安全审计与风险评估领域,拥有 5 年以上从业经验。