Правда про кровопролиття! Гігантська пастка страхування DeFi: страхові внески з’їдають прибуток, хакери одразу зводять до нуля, чи залишаються ваші активи голими?

На ринку багато хто каже, що страхування — це шахрайство, ця фраза звучить гостро, але має підґрунтя фактами. Американська компанія Сінно страхування розробила алгоритм, який відмовляє у виплаті без перегляду медичної історії; об’єднане здоров’я страхування миттєво припиняє оплату медичних витрат у встановлений час алгоритмом, слова лікаря не мають ваги. Традиційний страховий механізм завжди був зрозумілим: спочатку збирають гроші, утримують великі частки, потім встановлюють багато перешкод для виплат.

Хоча федеральна корпорація страхування депозитів (FDIC) гарантує банківські депозити, ліміт виплат становить лише 25 тисяч доларів, цей стандарт з 1934 року майже не змінювався. Брокерські рахунки захищені компанією з захисту інвесторів цінних паперів (SIPC), ліміт — 500 тисяч доларів, і якщо сума перевищує цю межу, гарантія стає марною. Усі вважають, що гарантія дуже міцна, але насправді ліміт виплат визначає лише страхова компанія односторонньо.

DeFi-страхування спочатку мало можливість вирішити цю проблему — усунути посередника, автоматичне виплати за умовами смарт-контракту, повністю виключити можливість зловмисного відмовлення у виплаті. Але реальність така, що майже ніхто не хоче купувати. Страхові внески значно зменшують прибутковість інвестицій, після сплати страхових внесків залишок доходу не співпадає з ризиком інвестування.

Nexus Mutual — наразі найбільший постачальник DeFi-страхування, з моменту запуску у 2019 році сукупні виплати склали лише понад 18 мільйонів доларів. У квітні 2026 року Kelp DAO зазнав хакерської атаки, збитки склали 292 мільйони доларів. Лише ця крадіжка — у 16 разів перевищує суму всіх виплат за сім років. Традиційне страхування активно відмовляє у виплатах, DeFi-страхування має мізерний дохід від внесків, причина — майже відсутність бажаючих страхуватися.

Традиційне страхування стабільно працює завдяки тому, що ризики не пов’язані між собою. Пожежа в одному будинку не спричинить пошкоджень у інших. Страхова компанія може продавати поліси мільйонам користувачів, і один великий випадок пожежі може бути покритий усіма внесками. У DeFi такого ризику ізоляції немає — збої оракулів, вразливості мостів між ланцюгами та інші безпекові інциденти спричиняють ланцюгові ефекти, що зачіпають усі фонди та протоколи, побудовані на цій основі.

У березні 2023 року сталася подія «відпливу» $USDC, коли всі протоколи, що використовували $USDC як заставу, зазнали збитків. Для DeFi-страхового пулу ризики мають сильний зв’язок, страхові компанії можуть лише ставити на те, що збитки від інцидентів будуть контрольованими, а резерви страхового пулу — достатніми для покриття. У березні 2023 року Euler Finance був зламаний на 197 мільйонів доларів, ланцюгова реакція швидко поширилася: Angle Protocol зазнав збитків у 17 мільйонів доларів через волатильність Euler, Yield Protocol припинив роботу, інші платформи, такі як Inverse Finance, також постраждали. Якщо у протоколі з’являється вразливість, це може спричинити одночасно кілька проектів, і у день великої аварії страхові резерви можуть бути повністю виснажені.

Подивіться на поточні ставки страхових внесків Nexus Mutual та InsurAce у порівнянні з їхньою базовою річною доходністю: $Aave V3 депозит у $USDC дає приблизно 3.14% річних, ставка страхового внеску — 1.5%–2.5%, чистий дохід після сплати — лише 0.6%–1.6%. Інвестори ризикують безпекою ланцюга, і в кінці отримують лише трохи більше, ніж у звичайному банку. Доходи Morpho, Compound, Spark схожі: базова річна — 3.5%–4%, страхові внески з’їдають третину — половину прибутку, хоча залишається невеликий прибуток, співвідношення ціна-якість дуже низьке.

Майстер-фінансова позичкова ліквідність Maple має річний дохід 4.77%–4.90%, але страхові ставки — 3%–6%, після страхування чистий дохід — від -1.1% до 1.9%. Стейкінг Ethena дає 3.6%–4% річних, страхові ставки — 3%–6%, чистий дохід — від -2.4% до 1%. Купуючи страхування на цих платформах, у крайніх випадках основний капітал може зазнати збитків. Єдиним винятком є MakerDAO (Sky), що демонструє високі результати: річний дохід — 3.6%, мінімальна ставка страхування — 0.11%, вважається найменш ризикованим активом у DeFi, і після страхування чистий дохід залишається на рівні 2.8%–3.5%, більша частина прибутку зберігається.

Ціноутворення страхових внесків строго відповідає рівню ризику, але нові платформи встановлюють високі ставки, що з’їдає високий дохід користувачів. Криптоінвестори відмовляються від страхування не через лінь або необережність, а тому що вони розуміють: у більшості випадків купівля страхування — це нульовий дохід. Навіть якщо всі користувачі DeFi завтра масово застрахуються, галузь не зможе це витримати: загальний обсяг фондів Nexus Mutual — близько 81.56 мільйонів доларів, а максимально можливий обсяг страхових сум — кілька сотень мільйонів, тоді як активи заблоковані у протоколах — сотні мільярдів. У разі масштабної аварії рівня Kelp DAO, один страховий випадок може повністю виснажити більшу частину резервів.

Загалом, 18 мільйонів доларів виплат — це лише верхівка айсберга, що показує вразливість галузевих фондів — ринок ще не пережив масштабних ризиків, здатних зруйнувати страхові резерви. Після подачі заявки на виплату у Nexus Mutual, рішення приймає голосування всіх учасників платформи. Якщо голоси підтримують виплату, але вона все одно не відбувається, активи учасників безпосередньо піддаються ризику. Така система природно сприяє відмовам у виплатах. Традиційне страхування має спеціальних андеррайтерів і експертів для балансування конфліктів, а у DeFi — всі права і обов’язки зосереджені в одних руках.

Перед фінансовою кризою 2008 року аналітики вважали, що краху цін на житло у США не станеться, бо вони ніколи не траплялися раніше. АІГ, страхова гігантська компанія, продавала великі обсяги ризикових контрактів, але коли криза настала, вона була неспроможною виконати зобов’язання. Перед запуском FDIC у США, звичайні вкладники не мали гарантій безпеки активів. Велика депресія змусила уряд запровадити обов’язкове страхування банківських депозитів, зробивши його обов’язковим для банків. У сфері DeFi ніхто не може примусити Aave, Morpho купити страхування — смарт-контракти працюють без дозволу, і жоден суб’єкт не може зобов’язати проєкти забезпечити ризиковий захист, галузь позбавлена механізмів протидії екстремальним ситуаціям.

Найбільші історичні виплати Nexus Mutual — це: 730 тисяч доларів за двома траншами через крах FTX, 5 мільйонів доларів за крадіжкою TribeDAO, 3.4 мільйони доларів за хак Euler Finance. Сума цих трьох випадків майже дорівнює всім сім рокам виплат у 18 мільйонів доларів. Зараз ця платформа починає переходити до профілактики ризиків, співпрацюючи з Immunefi, Cantina, Sherlock та іншими аудиторами безпеки, запроваджуючи програми винагород за вразливості, де протоколи беруть на себе лише 20% ключових витрат на пошук вразливостей, решту — покриває Nexus Mutual, щоб заздалегідь мотивувати хакерів-білих капелюхів шукати уразливості і запобігати крадіжкам.

Також Nexus Mutual працює над створенням регулятивних страхових резервів, намагаючись залучити зовнішній капітал для підсилення страхових можливостей. Cantina у березні 2025 року запустила незалежний протокол гарантій, що навіть у разі невиявлення вразливості, користувачі все одно отримають виплати у разі атаки. Обидва ці кроки підтверджують один важливий факт: внутрішніх резервів у ланцюгу недостатньо для покриття ризиків.

Малий обсяг страхових пулів, високий ступінь зв’язку ризиків і те, що рішення про виплати і фінансування зосереджені в одних руках — три головні недоліки, які важко подолати. За даними DeFiLlama, Nexus Mutual контролює 81.56 мільйонів доларів у заблокованих активах, що становить 85% ринку DeFi-страхування. Інші конкуренти зменшуються: InsurAce — максимум 150 мільйонів доларів, зараз лише 13.2 тисячі доларів, після відпливу UST у 2022 році — лише одна велика виплата; Sherlock — з 60 мільйонів до 505 тисяч доларів за рік; Unslashed Finance — мільйони доларів у застарілому коді, що зупинив оновлення наприкінці 2024 року. Інші проєкти або закриваються, або змінюють напрямок.

Маяк попереджає кораблі про підводні камені, але не може стягувати плату за користування, тому дуже мало хто добровільно будує маяки. Вигода — для всіх, витрати — для будівельника. Вартість DeFi-страхування — це запобігання ланцюговим реакціям і кризам. Високий рівень взаємозалежності активів у криптосфері означає, що лише спільними зусиллями можна підтримувати стабільність ринку. Але якщо всі сподіваються, що інші застрахують, а самі не хочуть платити, — система ризиків стане беззахисною, і без активного захисту жоден актив не зможе бути захищений.