Правда о массовых распродажах! Гигантская ловушка в DeFi-страховании: страховые взносы съедают доход, при атаке хакера всё обнуляется, а ваши активы всё ещё голые?

На рынке многие говорят, что страхование — это мошенничество, эти слова звучат резко, но есть факты, подтверждающие это. Компания США Cigna разработала алгоритм, который прямо отказывается выплачивать страховые выплаты без просмотра медицинской истории; объединённое здоровье (UnitedHealth) при наступлении установленного алгоритмом времени немедленно прекращает выплату за уход, слова врача не имеют значения. Традиционные схемы страхования всегда были ясны: сначала собирают деньги, удерживают крупные доли, затем устанавливают множество барьеров для препятствия выплатам.

Хотя вклад в банке защищён Федеральной корпорацией по страхованию депозитов (FDIC), лимит выплат составляет всего 250 000 долларов, этот стандарт установлен с 1934 года и практически не менялся. Счета брокеров защищены компанией по защите инвесторов в ценные бумаги (SIPC), лимит — 500 000 долларов, при превышении этого количества защита становится фикцией. Все думали, что защита очень надёжна, но на самом деле лимит выплат полностью определяется страховой компанией в одностороннем порядке.

DeFi-страхование изначально имело шанс решить эту проблему — убрать посредников, автоматическая выплата по условиям смарт-контракта, полностью исключая возможность злонамеренного отказа в выплате. Но в реальности почти никто не хочет покупать. Страховые взносы значительно снижают доходность инвестиций, после вычета страховых взносов оставшаяся прибыль не соответствует рискам инвестора.

Nexus Mutual — сейчас крупнейший поставщик DeFi-страхования, с момента запуска в 2019 году сумма выплат всего около 18 миллионов долларов. В апреле 2026 года Kelp DAO был взломан, ущерб составил 292 миллиона долларов. Только за этот случай украдено в 16 раз больше, чем за все семь лет предыдущих выплат этой ведущей страховой компании. Традиционное страхование отчаянно отказывается платить, а доходы от DeFi-страховки малы, причина — почти никто не желает страховаться.

Ключ к стабильной работе традиционного страхования — это отсутствие взаимосвязи рисков. Пожар в одном доме не вызывает ущерба для других жильцов. Страховая компания может продавать полисы миллионам клиентов, и один пожар покрывается за счёт всех страховых взносов. В DeFi такой изоляции рисков нет — сбои оракулов, уязвимости мостов между цепочками и другие инциденты могут вызвать цепную реакцию, затронув все связанные с этим активы и протоколы кредитования.

В марте 2023 года произошёл сброс привязки $USDC, все протоколы, использующие $USDC в качестве залога, пострадали. Для DeFi-страховых пулов риски очень связаны, страховщик может лишь надеяться, что ущерб от инцидента будет управляемым, а фонд страхового пула — достаточным для покрытия. В марте 2023 года Euler Finance был взломан на 197 миллионов долларов, цепная реакция быстро распространилась: Angle Protocol понёс убытки в 17 миллионов долларов из-за владения ликвидностью Euler, Yield Protocol срочно остановил деятельность, другие платформы, такие как Inverse Finance, также пострадали. Если в протоколе найдена уязвимость, это может привести к исчерпанию всех резервов страхового пула за один день.

Посмотрим на текущие ставки страховых премий Nexus Mutual и InsurAce, сравним их с внутренней годовой доходностью соответствующих протоколов: $Aave V3 — $USDC депозит с годовой доходностью около 3.14%, диапазон страховых премий — 1.5%–2.5%, после вычета премии чистая прибыль составляет всего 0.6%–1.6%. Инвесторы рискуют безопасностью цепочки, в итоге доходность чуть выше обычного банковского вклада. Доходность Morpho, Compound, Spark схожа: внутренняя годовая — 3.5%–4%, страховые взносы съедают треть — половину прибыли, остаётся минимальная прибыль, но соотношение цена/качество очень низкое.

Кредитные пулы Maple Finance дают годовую доходность 4.77%–4.90%, при этом страховые ставки достигают 3%–6%, после страховых взносов чистая прибыль — от -1.1% до 1.9%. Эфеная залоговая доходность — 3.6%–4%, страховые ставки также 3%–6%, чистая прибыль — от -2.4% до 1%. Покупая страховку на таких платформах, в экстремальных случаях основной капитал может даже понести убытки. Единственный яркий пример — MakerDAO (Sky), где годовая доходность — 3.6%, минимальная ставка — всего 0.11%, считается самым низкорискованным объектом в DeFi, после страховки доходность остаётся в диапазоне 2.8%–3.5%, большая часть прибыли сохраняется.

Стоимость страховых премий строго соответствует уровню риска, но новые платформы устанавливают слишком высокие ставки, что съедает высокую доходность, к которой стремятся инвесторы. Криптоинвесторы отказываются страховать свои активы не из-за лени или безрассудства, а потому что в большинстве случаев покупка страховки равна нулевой прибыли. Даже если все DeFi-держатели завтра массово застрахуют всё, индустрия не сможет это выдержать: общий фонд Nexus Mutual — около 81.56 миллиона долларов, а максимально возможная страховая сумма — всего несколько миллиардов, в то время как активы протоколов достигают триллионов. В случае крупного инцидента уровня Kelp DAO, один страховой случай может полностью исчерпать страховые резервы отрасли.

Общий объём выплат в 18 миллионов долларов показывает уязвимость отраслевых фондов — рынок никогда не сталкивался с крупными рисками, способными полностью разрушить страховые резервы. После подачи заявки на выплату в Nexus Mutual, решение принимается голосованием всех держателей токенов платформы. Если голосование поддержит выплату, и она не состоится, активы голосующих также пострадают. Эта система по сути поощряет отказ в выплатах. В традиционном страховании есть специально назначенные андеррайтеры и специалисты по выплатам, чтобы балансировать интересы, а в DeFi все права и обязанности сосредоточены в одних руках.

Перед кризисом 2008 года финансовые риски в США недооценивали, считая, что крах рынка недвижимости невозможен, потому что его никогда не было. АIG продавала крупные страховые контракты, но когда кризис наступил, она оказалась неспособной выплатить. До введения FDIC в США, обычные вкладчики не имели никакой защиты своих средств. Великая депрессия заставила правительство ввести обязательное страхование банковских вкладов, сделав его обязательной частью банковской деятельности. В DeFi никто не может заставить протоколы Aave, Morpho и др. покупать страховки — смарт-контракты работают без лицензии, и никто не может принудительно требовать от них обеспечить риски, отсутствует механизм защиты от экстремальных ситуаций.

Исторические три крупнейшие выплаты Nexus Mutual — это: около 7.3 миллиона долларов за два транша после краха FTX, 5 миллионов долларов за взлом TribeDAO, 3.4 миллиона долларов после атаки Euler Finance. Общая сумма — почти равна 18 миллионам долларов за семь лет. Сейчас платформа переходит к превентивному управлению рисками, совместно с аудиторами Immunefi, Cantina, Sherlock и другими запускает продукты по вознаграждению за уязвимости, при этом протокол берет на себя лишь 20% вознаграждений за ключевые уязвимости, остальное покрывает Nexus Mutual, чтобы стимулировать белых хакеров искать уязвимости и избегать краж.

Также Nexus Mutual работает над созданием регулируемых страховых филиалов, пытаясь связать риски криптовалют с перестраховочными фондами, привлекая внешние крупные капиталы для увеличения страховых возможностей. В марте 2025 года Cantina запустила отдельный протокол по страхованию, даже если уязвимость не обнаружена заранее, после атаки пользователи всё равно смогут получить выплату. Эти инициативы показывают, что внутри цепочки недостаточно средств для покрытия всех рисков.

Маленький объём страховых пулов, высокая взаимосвязь рисков, совпадение интересов страховщиков и поставщиков капитала — три серьёзных недостатка, которые трудно устранить. Nexus Mutual по данным DeFiLlama управляет активами на 81.56 миллиона долларов, что занимает 85% рынка DeFi-страхования. Остальные участники сокращаются: InsurAce достиг пика в 150 миллионов долларов, сейчас осталось всего 13.2 тысячи долларов, после сброса UST в 2022 году — только одна крупная выплата; Sherlock сократил фонд с 60 миллионов до 505 тысяч долларов за год; Unslashed Finance застрял в старом коде с миллионами долларов, который не обновлялся с конца 2024 года. Остальные проекты либо закрываются, либо меняют профиль.

Маяк предупреждает корабли о рифах, но не взимает плату за использование, поэтому мало кто готов его строить. Выгода — для всех, а затраты — только для строителя. Ценность DeFi-страхования — в предотвращении цепных ликвидаций и кризисов. Активы в криптомире очень взаимосвязаны, только совместное страхование может обеспечить стабильность рынка. Но если все надеются, что кто-то другой застрахует всё, а сами не хотят платить, то в итоге никто не застрахует свои активы, и система защиты рисков станет фикцией. Без инициативы по обеспечению — никакой защиты активов не будет.