Страхование хранения криптовалюты звучит как простое решение: платишь взнос — и при любой краже кошелька деньги возвращаются. На практике всё куда тоньше. Если вы управляете обменником и держите клиентские активы в горячих и холодных кошельках, разница между «у нас есть страховка» и «эта страховка покрывает именно этот случай» может определить, выживет бизнес после инцидента или нет.
Что страховка хранения криптовалюты покрывает на самом деле
Чаще всего это полис crime insurance — защита от кражи третьими лицами или сотрудниками, а не от падения курса или ошибки смарт-контракта. Типичный покрытый случай — взлом инфраструктуры хранения: кто-то получил доступ к приватным ключам горячего кошелька и вывел средства.
Такие полисы обычно пишут крупные страховые синдикаты (например, Lloyd's of London) через брокера, а не напрямую крипто-компания. Отсюда и бюрократия: прежде чем страховщик подпишет договор, он потребует аудит инфраструктуры, описание процедур доступа к ключам и историю инцидентов.
Что страховка почти никогда не покрывает — и это главный миф
Самое дорогое заблуждение владельца обменника — думать, что полис закрывает весь баланс клиентских средств. На деле почти всегда есть список исключений, и в него обычно попадает самое вероятное.
- Уязвимости смарт-контрактов и ошибки протокола — это риск другого класса, его страхуют отдельно и редко.
- Потеря ключей из-за собственной небрежности сотрудника, а не внешней атаки.
- Инсайдерская кража, превышающая отдельный, обычно значительно меньший сублимит.
- Средства в горячем кошельке сверх лимита, прописанного в полисе — а крупные обменники в пиковые дни легко этот лимит пробивают.
Получается парадокс: чем активнее работает обменник, тем выше шанс, что в момент атаки реальный баланс горячего кошелька превышал застрахованную сумму.
Почему «застраховано» не значит «застраховано полностью»
У каждого полиса есть агрегированный лимит — максимум, который страховщик выплатит за весь период действия договора, а не за один инцидент. Если в течение года произошло два события, второе может быть покрыто лишь частично или не покрыто вовсе, потому что лимит уже израсходован.
Внутри одного полиса почти всегда есть и внутренние сублимиты: отдельно — на холодное хранение, отдельно, и обычно куда меньше — на горячие кошельки. Читать нужно не заголовок полиса, а приложение с цифрами.
На что смотреть обменнику при выборе полиса или провайдера-кастодиана
Если custody отдан внешнему провайдеру, спрашивайте не «застрахованы ли вы», а что именно и на какую сумму.
- Запросите не маркетинговый слайд, а сам текст исключений (exclusions) — там обычно и находится реальная картина.
- Сравните заявленный лимит с реальным объёмом средств, который проходит через горячий кошелек в пиковый день, а не в среднем.
- Уточните процедуру подачи претензии и сроки выплаты — полис, который платит через полтора года после инцидента, не спасёт операционный бизнес здесь и сейчас.
- Проверьте, требует ли страховщик мультисиг и аппаратные модули безопасности (HSM) как условие действия полиса — несоблюдение требований само по себе может стать причиной отказа в выплате.
Частые ошибки владельцев обменников
Самая частая ошибка — вообще не читать приложение с лимитами и исключениями, доверяя одному слову «insured» в презентации партнера. Вторая — держать избыточный остаток в горячем кошельке просто потому, что «так удобнее клиентам», забыв, что именно горячий кошелек обычно застрахован хуже холодного.
Третья ошибка — воспринимать страховку как замену внутренней безопасности, а не как её дополнение. Страховой полис — это последняя линия защиты, а не первая, и уж точно не единственная.
Вывод
Страхование хранения криптовалюты — полезный инструмент, но не волшебная подушка на все случаи жизни. Оно работает лучше всего в паре с собственной дисциплиной: разделением холодного и горячего хранения, мультисигом, лимитами на горячий кошелек и регулярным аудитом. Для тех, кто строит свой обменник с нуля, разумнее сразу закладывать такую архитектуру в движок, а не латать её постфактум — например, на платформе iEXWallet, где собственное хранение клиентских средств не зависит от условий чужого страхового полиса.
