El robo de $6,300 millones a Binance, descrito como el mayor golpe cripto del mundo, ha puesto en primer plano el funcionamiento del seguro cripto. La magnitud de la pérdida destaca lo desigual que resulta la manera en que los exchanges de criptomonedas aseguran sus activos digitales: lo que se cubre depende de cómo se almacenan los activos, de cómo entran los atacantes y de los términos escritos en cada contrato.

Según un informe de Reuters, el seguro de activos digitales consiste en un conjunto de pólizas para exchanges, custodios y otras empresas expuestas a robos, ciberataques, fallos tecnológicos y riesgos comerciales relacionados. Estas pólizas pueden abarcar riesgos vinculados a claves privadas, seguridad de billeteras, contratos inteligentes y sistemas de custodia.

Cómo difiere la cobertura según el tipo de póliza

La suscripción sigue siendo un nicho de la industria aseguradora, gestionado en su mayoría por aseguradoras especializadas que operan en el mercado de Lloyd's y en Bermuda. El informe señala que la regulación limitada y la volatilidad de los precios cripto han mantenido cautelosas a las aseguradoras, incluso a medida que la demanda de protección ha aumentado junto con el uso de criptomonedas y las reclamaciones por robos. Ante una pérdida del tamaño de la de Binance, esa cautela tiene consecuencias: el informe describe una brecha entre las pérdidas que podrían enfrentar las empresas de activos digitales y la capacidad aseguradora disponible, razón por la cual la cobertura funciona como una capa de protección y no como un respaldo total ante un robo catastrófico.

La cobertura de una sola empresa puede combinar varias formas de seguro. Las pólizas contra el crimen pueden responder a robos, ingeniería social y estafas. La responsabilidad cibernética puede cubrir intrusiones, la respuesta regulatoria y algunos costos relacionados. Las pólizas de errores y omisiones pueden aplicarse a fallos de software o de contratos inteligentes, mientras que la cobertura de directivos y responsables aborda demandas contra ejecutivos. La responsabilidad tecnológica puede extenderse a proveedores de infraestructura.

La combinación importa porque los productos de seguro estándar nunca se diseñaron pensando en criptomonedas robadas. La mayoría de las pólizas tradicionales contra el crimen se crearon para bienes físicos como efectivo, valores y metales preciosos, y las pólizas cibernéticas convencionales tampoco siempre cubren los activos digitales robados.

Cuando el seguro no alcanza

Una vez ocurrido un hackeo, un exchange puede apoyarse en pagos de seguros, en su capital propio y en fondos de emergencia reservados para los clientes. Lo que finalmente paga un asegurador depende de los límites de la póliza, los deducibles y las exclusiones. Cuando las pérdidas superan los montos asegurados, la empresa debe recurrir a sus propios recursos financieros u otros arreglos de recuperación.

Binance creó el Secure Asset Fund for Users, conocido como SAFU, en julio de 2018. El exchange lo describe como una reserva de emergencia para casos extremos, incluyendo brechas de seguridad o incidentes a nivel de plataforma. A 2026, el fondo tenía aproximadamente $1,000 millones en activos cripto, íntegramente en bitcoin, según el sitio web de Binance.

El informe indicó que Binance no respondió de inmediato a la solicitud de comentarios de Reuters sobre su cobertura de seguro. No afirma que el seguro cubriera la pérdida de $6,300 millones, ni establece cuánto de esa pérdida podría recuperarse a través del fondo. Esos puntos sin resolver —si alguna póliza responde al robo y cuánto podría aportar el fondo— son las revelaciones que mostrarían cuánta parte de la pérdida recae en los recursos propios del exchange.

Las reclamaciones pueden depender de cómo se produjo la brecha, qué sistemas fueron comprometidos y si la pérdida se ajusta a la póliza correspondiente. Los aseguradores pueden examinar los controles sobre claves privadas, acceso a billeteras y aprobaciones de transacciones. Si un hacker externo robó credenciales o si un empleado transfirió activos deliberadamente puede determinar qué póliza aplica.

Las exclusiones y los controles de seguridad definen los resultados

Las pólizas pueden excluir las fluctuaciones de valor, los actos fraudulentos del tomador o la gestión de claves insegura y negligente. Tales cláusulas pueden reducir la protección y hacer más difícil obtener cobertura. El límite declarado de una póliza, por sí solo, por lo tanto dice poco sobre lo que una empresa recibiría realmente tras un incidente específico.

Jacqueline Quintal, líder de instituciones financieras y de la industria de activos digitales de Marsh, dijo a Reuters que las empresas de activos digitales y los clientes institucionales necesitan entender qué está cubierto, junto con las exclusiones y los sublímites. Añadió que los controles tecnológicos y de seguridad, una gobernanza sólida y la solidez financiera también importan, dada la brecha entre las pérdidas posibles y la capacidad aseguradora disponible.

El informe no ofrece una fórmula única de póliza que garantice el reembolso. Los exchanges deben examinar la redacción exacta de sus pólizas y determinar si una pérdida determinada entra dentro de la cobertura, y la revisión de las reclamaciones depende de la brecha misma, de los sistemas involucrados y de los controles existentes.