PT(プリンシパルトークン)は一般的なステーブル資産とどう違うのか?なぜ原資産がペッグを失っていないのに、その価格だけが3%下落することがあるのか?
PT-reUSDのようなトークンは、満期時に確かに1ドルと交換できるため、直感的にはステーブルコインとほぼ同じものだと考えがちだ。しかし違いは「満期前」の期間にある。PTの市場価格は単純に原資産を追跡しているのではなく、Pendleマーケット内のPT/YTペアの需給ダイナミクスによって決まる。誰かが市場でYTを積極的に買えば(つまり将来の利回りがもっと高くなると賭けていることになる)、PTの価格は受動的に下落する。この下落は、原資産であるreUSDに何らかの問題が生じたことをまったく意味しない。
これこそ、この事件で公式が特にreUSD自体はペッグを失っていないと強調した理由だ。PT-reUSDの価格下落は「このトークンが満期を迎える前の市場価格決定メカニズム」が正常に機能した結果であり、「その資産の裏付けがあるかどうか」とはまったく別の問題である。満期に近づくほどPTの価格は1ドル付近に引き戻される(償還の確実性が高まるため)。満期から遠いほど——今回の事件のように12月満期のPTのように——市場価格の変動の余地は大きくなる。
循環レバレッジ戦略(借りてはさらに買い、買ってはさらに借りる)はなぜ存在するのか?これほどリスクが大きいのに、なぜ実行する人がいるのか?
循環レバレッジのロジック自体は合理的な算術だ。PTは満期時に確実に1ドルへと積み上がるため、満期まで保有すれば収益は固定的かつ予測可能である。この固定されたスプレッドを、より低い借入金利でレバレッジをかけて拡大すれば、理論上は控えめな利回りをより魅力的な数字に変えられる——これがまさにこの種の戦略に資金が集まる理由だ。問題は「満期まで保有する」という終着点にあるのではなく、「満期までの道のり」にある。途中の段階では、ポジションはリアルタイムのオラクル価格に基づいて評価されており、レバレッジはあなたが許容できる評価変動の幅を圧縮する。そしてその変動は、原資産が実際に安全に満期を迎えるかどうかとはまったく無関係な場合がある。
言い換えれば、循環レバレッジそのものに欠陥があるのではなく、「満期時の確実性」と「満期前の価格の安定性」を混同することが欠陥なのだ。これこそ、今回の事件でユーザーのポジションが強制清算された理由である——reUSDに実際に問題が生じたからではなく、満期前にPTの市場相場が一時的な技術的乖離を起こし、循環レバレッジがユーザーのその乖離に対する耐性をほぼゼロにまで圧縮していたからだ。
具体的に、あるPT貸出市場のオラクル設計に問題があるかどうかをどう判断すればよいか?自分で確認できる手順はあるか?
公開されている3つの情報を直接照合できる。第一に、対象のPTに対応するPendleプールのページを見つけ、プール全体の流動性を確認する。第二に、そのPTを担保として使っているMorpho(あるいは他の貸出プロトコル)の市場ページを見つけ、現在の担保総額と借入総額を確認する。第三に、借入総額をプール流動性で割り、その比率が約2倍を超えていれば、その貸出市場の規模はすでに価格算定プールが吸収できる深さを明らかに超えていることになる。今回の事件ではこの比率は約5.8倍で、プールの相場を動かす一つの取引が、貸出市場全体を巻き込み得ることを意味していた。
規模の比較に加えて、オラクルの平均化ウィンドウの長さも確認すべきだ。15分の時間加重平均価格(TWAP)は、攻撃者や通常の市場変動が、清算を引き起こすのに歪んだ相場を15分間維持するだけで十分であることを意味する。ウィンドウが短いほど、攻撃や偶発的な連鎖を引き起こすコストは低くなる。一部のプロトコルは1〜4時間というより長いウィンドウを採用し、短時間で相場を動かすコストを大幅に高めている——これは、あるPT市場に参入するかどうかを判断する前に直接比較できる具体的なパラメータであり、抽象的なリスク格付けではない。
自分では循環レバレッジを実行しておらず、「自動的に利回りを最適化する」と謳うボールト(vault)に資金を預けているだけの場合でも、この種の事件の影響を受けるのか?
受ける。そして、これこそがこの事件で最も見落とされやすい層である。事件発生前、Morphoのガバナンスフォーラムにはすでに、担保の透明性、循環レバレッジのエクスポージャー、流動性悪化の警告について継続的な開示を求めるガバナンス提案が提出されていた。その理由として明確に挙げられていたのは、「受動的にボールトへ預け入れているユーザーは、自ら循環レバレッジのリスクを選び取ったわけではないのに、気づかないまま同じ貸出市場のレバレッジ構造に間接的にさらされている可能性がある」という点だ。今回の事件では、受動的な預金者に実質的な損失は生じなかった(借り手の担保が没収され、貸し手は全額を取り戻した)が、そのフォーラムで指摘されていたエクスポージャーの隙間は実在するものであり、今回はたまたま発火しなかっただけだ。
実務上確認できることとしては、そのボールトのページが、資金をどの具体的な貸出市場に配分しているか、それらの市場がどのような担保タイプを使っているか、そしてそのボールト自身や同じ市場を共有する他の参加者が循環レバレッジを使っているかどうかを開示しているかどうかだ。もしボールトの説明が「自動的に最良の利回りを見つける」としか書かれておらず、根底にある配分を開示していないなら、その不透明さ自体が一つのシグナルである——何かが必ず起きるという保証ではないが、本記事で挙げた4つのチェック項目のように自分でリスクを検証する手段がないことを意味する。
2026年8月25日未明、約32万ドルの取引が14分間で3600万ドル超のオンチェーン清算を引き起こした。ハッキングは発生せず、スマートコントラクトも悪用されず、原資産のステーブル資産自体もペッグを失わなかった——すべての清算はプロトコルのルール通りに正常に実行された。この事件が分解して検討する価値があるのはまさにこの点だ。「クリーンな実行」と「安全な結果」は別物である、ということを示している。すべてのコードは正しく動作し、それでも一群のユーザーが強制的に清算された。
その仕組みはPendleプロトコルの中にある。Pendleは利回りを生む資産を2つの要素に分割する。満期時に1ドルで償還されるゼロクーポン債に似たプリンシパルトークン(PT)と、その満期までの変動利回りストリームを表すイールドトークン(YT)だ。この2つの価格はシーソーの関係にある——市場がYTを高く買うほど、暗示される年利回りは高くなり、それに応じて対になるPTの価格は下がる。
UTC時間04:28から04:37の間、あるウォレットが11回連続で取引を実行し、約32万ドルのSY-reUSDを950万枚以上のYT-reUSDに変換した。この一連の取引で暗示年利回りは約11%から20%超へと押し上げられ、PT-reUSDは約3%下落した。これはPendleの仕組みへの攻撃ではなく、設計通りに機能した結果としての再評価だった。
本当の問題はその3%ではなく、それを価格の根拠にしていたMorphoの貸出市場のレバレッジ構造にあった。当時、PT-reUSD向けのPendleプールの流動性は約897万ドルしかなかったが、同じPTがMorpho上で約6750万ドルの担保と5220万ドルの借入を支えていた——価格を決めるプールの約6倍の規模の貸出市場を、その浅いプールが値付けしていたことになる。はるかに大きな貸出市場を浅いプールで値付けすること自体が構造的なリスクであり、その朝突然現れたものではない。
その上にレバレッジが積み重なっていた。ユーザーはPT-reUSDを担保として預け入れ、それを借りてステーブルコインを借り入れ、借りた資金でさらにPT-reUSDを買い、再度預け入れる——この循環操作を繰り返すことで、ポジションは91.5%の清算LTV(LLTV)ぎりぎりまで押し上げられていた。オンチェーン分析によると、少なくとも一人の借り手は91.5%の閾値に対して90.9%のLTVに達しており、強制清算までのヘルスファクターの余裕は0.7パーセントポイント未満だった。1%未満の余裕しか残っていないポジションにとって、3%の価格変動は致命的だ。
第一に、相関したポジショニング。循環戦略を実行していた全員が同じ担保を保有し、同じステーブルコインを借り、同じLLTVの天井付近に密集していた——一度の価格更新でコホート全体が同時に閾値を超えかねない状態だった。第二に、余裕は意図的に最小化されていた。循環レバレッジ戦略は遊休資本を減らすよう最適化されており、ループが効率的であるほどヘルスファクターは1.0に近づき、許容できる価格の乖離は小さくなる。第三に、清算インセンティブは高くはなかった——91.5%のLLTVにおけるMorphoの清算ボーナスは約2.6%——が、対象となるポジションを数分で一掃するには十分だった。
PT系トークンで循環レバレッジを実行している、あるいは検討しているなら、この事件は4つの確認可能なパラメータを示してくれる。第一に、オラクルの平均化ウィンドウ——浅いプール上の15分TWAPは、攻撃者がわずか数分間維持するだけで済むコストにすぎない。第二に、価格算定に使われるプールの深さと、貸出市場の借入総額との比率——借入総額がプール流動性の約2倍を超えていれば、そのオラクルは構造的に小さすぎる。第三に、清算LTVが満期までの期間に対して適切に設定されているか——満期が遠いほど、PTの暗示利回りが再評価される余地は大きく、それに応じて緩衝は広くとるべきだ。第四に、清算ラインまでの自分自身のヘルスファクターの緩衝——「平均的な一日のボラティリティ」ではなく、「そのプールが吸収しうる最大の単一取引」を基準に測るべきだ。この4つの数字はすべて公開情報から約10分で確認できる——自分のポジションがすでに崖っぷちにあったと事後に気づくよりも、はるかに安いコストで済む。