La industria de las criptomonedas perdió 3.630 millones de dólares en hackeos durante los últimos 19 meses, y la red de seguridad de seguros destinada a absorber parte de esas pérdidas se está reduciendo.

La cobertura activa de seguros on-chain cayó un 20,2%, de 163,2 millones de dólares a 130,2 millones, según el informe Estado de la Seguridad Cripto 2026 de CoinGecko, publicado el 27 de agosto. Esto representa una reducción de 33 millones de dólares en la protección disponible en un momento en que la actividad de los atacantes se ha intensificado.

Las cifras evidencian un desequilibrio estructural en la gestión del riesgo cripto: los mercados aseguradores tradicionales han dudado históricamente en cubrir el riesgo de activos digitales, y las pequeñas alternativas on-chain que surgieron —a menudo mutuales basadas en protocolos donde los proveedores de capital agrupan fondos para cubrir reclamos— han luchado por mantenerse solventes frente a pérdidas de esta magnitud.

La brecha de cobertura se amplía rápidamente

Cinco de los nueve protocolos de seguros on-chain que monitorea CoinGecko han cerrado o se han alejado por completo de la cobertura cripto hasta agosto de 2026. Las razones son consistentes: primas elevadas, dificultad para atraer proveedores de capital dispuestos a asumir el riesgo y la economía desafiante de asegurar una clase de activos frecuentemente atacada por hackers.

Los pagos acumulados de seguros se han mantenido cerca de los 33 millones de dólares. Esa cifra parece modesta al compararla con los 3.630 millones de dólares robados en 245 incidentes entre enero de 2025 y julio de 2026, lo que significa que los seguros cubrieron aproximadamente el 0,9% de las pérdidas totales.

Los ataques a infraestructura y a la cadena de suministro fueron los métodos principales, y representaron más de 1.800 millones de dólares de las pérdidas. El daño estuvo fuertemente concentrado: los diez principales incidentes representaron por sí solos el 72,5% del valor total robado, un patrón de concentración consistente con los mayores exploits individuales de la industria, como el hackeo al exchange Bybit de febrero de 2025, en el que se robaron aproximadamente 1.500 millones de dólares en Ethereum, atribuido por el FBI al grupo Lazarus de Corea del Norte. Por definición, una concentración de este tipo significa que un puñado de eventos puede liquidar el fondo completo de seguros on-chain muchas veces.

Qué cubren realmente los seguros (y qué no)

Incluso las pólizas existentes conllevan exclusiones que las vuelven mucho menos útiles de lo que parecen. La mayoría de los productos de seguros cripto no cubren ataques de phishing, robo de claves privadas, errores de empleados, volatilidad del mercado o pérdidas en cadenas no soportadas.

La lista de exclusiones importa porque se ajusta mal a cómo ocurren realmente las pérdidas: los compromisos de infraestructura y cadena de suministro, el principal vector de pérdida por valor en dólares, suelen involucrar infraestructura de firma controlada por los atacantes, precisamente el tipo de caso límite que el lenguaje de la póliza puede o no abordar, generando disputas sobre si un exploit determinado califica para el pago.

Los exchanges van por su cuenta

Frente a un mercado de seguros on-chain que se contrae y está lleno de exclusiones, los grandes exchanges centralizados han comenzado a construir sus propias redes de seguridad. Binance mantiene una reserva de protección autofinanciada de aproximadamente 1.160 millones de dólares, casi nueve veces el tamaño de todo el mercado de seguros on-chain.

Sin embargo, el autoaseguro solo funciona para plataformas con estados financieros capaces de sostenerlo. Los exchanges más pequeños, los protocolos DeFi y las plataformas emergentes no tienen mil millones de dólares de sobra. Para ellos, el mercado asegurador en contracción significa operar prácticamente sin respaldo financiero ante un exploit importante. La consecuencia práctica es que, en la mayoría de los hackeos actuales, la recuperación depende de medidas posteriores al incidente —forense de blockchain, congelamientos en exchanges e incautaciones de activos por autoridades— en lugar de seguros financiados previamente. Cómo, o si, se cierra la brecha de cobertura será una señal clave de la madurez institucional de la industria.