Страхування зберігання криптовалюти звучить як просте рішення: сплачуєш внесок — і при будь-якій крадіжці гроші повертаються. На практиці все тонше. Якщо ви керуєте обмінником і тримаєте кошти клієнтів у гарячих та холодних кошельках, різниця між «ми застраховані» та «цей конкретний випадок покритий» може визначити, чи виживе бізнес після інциденту.
Що страхування зберігання криптовалюти справді покриває
Найчастіше це поліс crime insurance — захист від крадіжки третіми особами чи співробітниками, а не від падіння курсу чи помилки смарт-контракту. Типовий покритий випадок — злом інфраструктури зберігання: хтось отримав доступ до приватних ключів гарячого кошелька і вивів кошти.
Такі поліси зазвичай оформлюють великі страхові синдикати — найчастіше згадують Lloyd's of London — через брокера, а не напряму. Звідси й бюрократія: перш ніж підписати договір, страховик вимагає аудит інфраструктури, описані процедури доступу до ключів та історію інцидентів.
Чого страховка майже ніколи не покриває — і це головний міф
Найдорожче помилкове уявлення власника обмінника — думати, що поліс закриває весь баланс клієнтських коштів. На практиці майже завжди є перелік винятків, і туди зазвичай потрапляє саме найімовірніше.
- Вразливості смарт-контрактів і помилки протоколу — це ризик іншого класу, його страхують окремо й рідко.
- Втрата ключів через власну недбалість співробітника, а не зовнішню атаку.
- Крадіжка з боку співробітника понад окремий, зазвичай значно менший сублімiт.
- Кошти в гарячому кошельку понад ліміт, прописаний у полісі — а активний обмінник у пікові дні легко цей ліміт перевищує.
Виходить парадокс: чим активніше працює обмінник, тим вища ймовірність, що в момент атаки реальний баланс гарячого кошелька перевищував застраховану суму.
Чому «застраховано» не означає «застраховано повністю»
У кожного полісу є агрегований ліміт — максимум, який страховик виплатить за весь період дії договору, а не за один інцидент. Якщо протягом року сталося дві події, друга може бути покрита лише частково або не покрита взагалі, бо ліміт уже витрачено.
Усередині одного полісу майже завжди є й внутрішні сублімiти: окремо на холодне зберігання, окремо — і зазвичай значно менше — на гарячі кошельки. Читати варто не заголовок полісу, а додаток із цифрами.
На що дивитися обміннику при виборі полісу чи провайдера-кастодіана
Якщо custody передано зовнішньому провайдеру, питайте не «чи ви застраховані», а що саме і на яку суму.
- Просіть не маркетинговий слайд, а сам текст винятків (exclusions) — там зазвичай і прихована реальна картина.
- Порівняйте заявлений ліміт із реальним обсягом коштів у гарячому кошельку в піковий день, а не в середньому.
- Уточніть процедуру подання претензії та строки виплати — поліс, який платить через півтора року після інциденту, не врятує операційний бізнес тут і зараз.
- Перевірте, чи вимагає страховик мультисиг і апаратні модулі безпеки (HSM) як умову дії полісу — невиконання вимог саме собою може стати причиною відмови у виплаті.
Часті помилки власників обмінників
Найчастіша помилка — взагалі не читати додаток із лімітами й винятками, довіряючи одному слову «insured» у презентації партнера. Друга — тримати надлишковий залишок у гарячому кошельку просто тому, що «так зручніше клієнтам», забуваючи, що саме гарячий кошелек зазвичай застрахований гірше.
Третя помилка — сприймати страховку як заміну внутрішньої безпеки, а не як її доповнення. Страховий поліс — це остання лінія захисту, а не перша, і точно не єдина.
Висновок
Страхування зберігання криптовалюти — корисний інструмент, але не чарівна подушка на всі випадки. Воно працює найкраще в парі з власною дисципліною: розділенням холодного й гарячого зберігання, мультисигом, лімітами на гарячий кошелек і регулярним аудитом. Тим, хто будує свій обмінник з нуля, розумніше закладати таку архітектуру в рушій одразу, а не латати її постфактум — наприклад, на платформі iEXWallet, де власне зберігання коштів клієнтів не залежить від умов чужого страхового полісу.
