Криптовалюта сақтау сақтандыруы қарапайым келісім сияқты көрінеді: жарна төлейсің, ал әмиян тонап кетсе, ақша қайтады. Шындығында бәрі күрделірек. Егер сіз обменникті басқарып, клиент қаражатын ыстық және суық әмиянда сақтайтын болсаңыз, "біз сақтандырылғанбыз" пен "дәл осы жағдай полисте көрсетілген" арасындағы айырмашылық бизнестің инцидентен кейін тірі қалуын шешеді.
Криптовалюта сақтау сақтандыруы нақты нені өтейді
Көбінесе бұл crime insurance түрі — үшінші тараптар немесе қызметкерлер тарапынан ұрлықтан қорғау, бағамның құлдырауынан немесе смарт-келісімшарт қатесінен емес. Әдетте өтелетін жағдай — сақтау инфрақұрылымын бұзу: біреу ыстық әмиянның жеке кілттеріне қол жеткізіп, қаражатты шығарып алады.
Мұндай полистерді әдетте ірі сақтандыру синдикаттары — жиі Lloyd's of London аталады — брокер арқылы ресімдейді, тікелей сатылмайды. Сол себепті рәсімдеу баяу жүреді: келісімге қол қоймас бұрын сақтандырушы инфрақұрылым аудитін, кілтке қол жеткізу рәсімдерінің құжатталған сипаттамасын және инциденттер тарихын талап етеді.
Полис дерлік ешқашан өтемейтін нәрсе — және бұл басты миф
Обменник иесінің ең қымбатқа түсетін қате түсінігі — полис клиент қаражатының бүкіл балансын жабады деп ойлау. Іс жүзінде дерлік әрқашан ерекшеліктер тізімі болады, ал оған көбіне ең ықтимал жағдайлардың өзі кіреді.
- Смарт-келісімшарт осалдықтары мен протокол деңгейіндегі эксплойттар — бұл басқа тәуекел класы, бөлек және сирек сақтандырылады.
- Сыртқы шабуыл емес, қызметкердің өз салғырттығынан кілт жоғалту.
- Инсайдерлік ұрлық — бөлек, әдетте әлдеқайда төмен ішкі лимиттен асатын жағдайда.
- Ыстық әмияндағы қаражат полисте көрсетілген лимиттен асып кету — ал белсенді обменник әдеттегі жүктемесі жоғары күнде-ақ бұл лимитті оңай асырып жібереді.
Осыдан парадокс туады: обменник неғұрлым белсенді жұмыс істесе, соғұрлым шабуыл сәтінде ыстық әмияндағы нақты баланс сақтандырылған сомадан асып кету ықтималдығы жоғары болады.
Неге "сақтандырылған" "толық сақтандырылған" дегенді білдірмейді
Әр полисте жиынтық лимит бар — сақтандырушы бір оқиға үшін емес, келісімшарттың бүкіл мерзімі ішінде төлейтін ең жоғары сома. Егер бір жылда екі оқиға болса, екіншісі лимит бұрыннан жұмсалғандықтан ішінара ғана немесе мүлдем өтелмей қалуы мүмкін.
Бір полистің ішінде әдетте ішкі лимиттер де бар: суық сақтауға бір сома, ал ыстық әмияндарға — әдетте одан әлдеқайда төмен бөлек сома. Маңыздысы полистің атауы емес, сандары көрсетілген қосымша.
Обменник полис немесе custody провайдерін таңдауда нені тексеруі керек
Егер сақтау сыртқы провайдерге берілген болса, "сіздер сақтандырылғансыздар ма" деп сұрамай, нақты нені және қанша сомаға сақтандырылғанын сұраңыз.
- Маркетингтік слайдты емес, ерекшеліктердің (exclusions) нақты мәтінін сұраңыз — нақты жағдай әдетте сол жерде жасырылған.
- Көрсетілген лимитті орташа көрсеткішпен емес, ыстық әмияндағы ең жоғары жүктеме күнгі нақты көлеммен салыстырыңыз.
- Талап-арыз беру рәсімі мен төлем мерзімдерін нақтылаңыз — инциденттен кейін бір жарым жылдан соң төлейтін полис бүгінгі жұмыс істеп тұрған бизнесті құтқармайды.
- Сақтандырушы мультисигті немесе аппараттық қауіпсіздік модульдерін (HSM) полис шарты ретінде талап ететінін тексеріңіз — бұл талаптарды орындамау төлемнен бас тартуға өз алдына негіз бола алады.
Обменник иелерінің жиі жіберетін қателері
Ең жиі кездесетін қате — лимиттер мен ерекшеліктер көрсетілген қосымшаны мүлдем оқымай, серіктестің презентациясындағы "insured" деген бір сөзге сену. Екіншісі — "клиенттерге ыңғайлы болсын" деп ыстық әмиянда артық қалдық ұстау, ыстық әмиян әдетте ең нашар сақтандырылған бөлік екенін ұмытып кету.
Үшінші қате — сақтандыруды ішкі қауіпсіздікті алмастыратын нәрсе деп, оны толықтыратын нәрсе емес деп қабылдау. Сақтандыру полисі — соңғы қорғаныс сызығы, бірінші емес және анықтап айтқанда жалғыз да емес.
Қорытынды
Криптовалюта сақтау сақтандыруы пайдалы құрал, бірақ барлық жағдайға жарайтын сиқырлы жастық емес. Ол өз тәртібіңізбен — суық және ыстық сақтауды бөлумен, мультисигмен, ыстық әмиянға лимит қоюмен және тұрақты аудитпен — бірге жұмыс істегенде жақсы нәтиже береді. Өз обменникін нөлден құрып жатқандарға мұндай сәулетті кейін жамаудан гөрі бірден қозғалтқышқа енгізу орынды — мысалы, клиент қаражатын сақтау бөтен сақтандыру полисінің ұсақ шарттарына тәуелді болмайтын iEXWallet платформасында.
