L'industria delle criptovalute ha perso 3,63 miliardi di dollari a causa di attacchi informatici negli ultimi 19 mesi, eppure la rete di sicurezza assicurativa destinata ad assorbire parte di quelle perdite si sta restringendo.

La copertura assicurativa on-chain attiva è scesa del 20,2%, da 163,2 milioni a 130,2 milioni di dollari, secondo il rapporto 2026 State of Crypto Security di CoinGecko pubblicato il 27 agosto. Si tratta di una riduzione di 33 milioni di dollari nella protezione disponibile in un momento in cui l'attività degli aggressori si è intensificata.

I dati evidenziano uno squilibrio strutturale nella gestione del rischio crypto: i mercati assicurativi tradizionali hanno storicamente esitato ad assumere rischi legati agli asset digitali, e le piccole alternative on-chain emerse — spesso mutue basate su protocolli in cui i fornitori di capitale mettono in comune fondi per coprire i sinistri — hanno faticato a rimanere solvibili di fronte a perdite di questa entità.

Il divario di copertura si allarga rapidamente

Cinque dei nove protocolli di assicurazione on-chain monitorati da CoinGecko hanno chiuso oppure hanno abbandonato del tutto la copertura crypto entro agosto 2026. Le ragioni sono coerenti: premi elevatissimi, difficoltà ad attrarre fornitori di capitale disposti ad assumersi il rischio e l'economia difficoltosa di assicurare una classe di asset frequentemente presa di mira dagli hacker.

I pagamenti assicurativi cumulativi sono rimasti vicini ai 33 milioni di dollari. Una cifra che appare modesta se confrontata con i 3,63 miliardi di dollari sottratti in 245 incidenti tra gennaio 2025 e luglio 2026, il che significa che le assicurazioni hanno coperto circa lo 0,9% delle perdite totali.

Gli attacchi alle infrastrutture e alla catena di fornitura sono stati i metodi principali, responsabili di oltre 1,8 miliardi di dollari di perdite. I danni erano fortemente concentrati: i soli primi dieci incidenti hanno rappresentato il 72,5% del valore totale sottratto — un pattern di concentrazione coerente con i più grandi exploit singoli del settore, come l'attacco all'exchange Bybit di febbraio 2025, in cui sono stati sottratti circa 1,5 miliardi di dollari in Ethereum, attribuito dall'FBI al gruppo Lazarus della Corea del Nord. Per definizione, una concentrazione di questo tipo significa che un pugno di eventi può azzerare l'intero pool assicurativo on-chain più e più volte.

Cosa coprono davvero le assicurazioni (e cosa no)

Anche le polizze esistenti presentano esclusioni che le rendono molto meno utili di quanto appaiano. La maggior parte dei prodotti assicurativi crypto non copre attacchi di phishing, furto di chiavi private, errori dei dipendenti, volatilità di mercato o perdite su chain non supportate.

L'elenco delle esclusioni è rilevante perché corrisponde male a come le perdite si verificano realmente: le compromissioni di infrastrutture e catene di fornitura, il principale vettore di perdita per valore in dollari, coinvolgono spesso infrastrutture di firma controllate dagli aggressori — proprio il tipo di caso limite che il linguaggio contrattuale potrebbe o meno affrontare, generando controversie sulla Qualifica di un exploit per il risarcimento.

Gli exchange si arrangiano da soli

Di fronte a un mercato assicurativo on-chain in contrazione e pieno di esclusioni, i principali exchange centralizzati hanno iniziato a costruire le proprie reti di sicurezza. Binance mantiene una riserva di protezione autofinanziata di circa 1,16 miliardi di dollari — quasi nove volte le dimensioni dell'intero mercato assicurativo on-chain.

Tuttavia, l'autoassicurazione funziona solo per le piattaforme con bilanci in grado di sostenerla. Gli exchange più piccoli, i protocolli DeFi e le piattaforme emergenti non hanno un miliardo di dollari libero a disposizione. Per loro, il mercato assicurativo in contrazione significa operare praticamente senza alcuna rete di protezione finanziaria contro un grande exploit. La conseguenza pratica è che nella maggior parte degli attacchi odierni il recupero dipende da misure post-incident — analisi forense della blockchain, congelamenti da parte degli exchange e sequestri di asset da parte delle forze dell'ordine — anziché da assicurazioni prefinanziate. Come, e se, il divario di copertura si chiuderà sarà un segnale chiave della maturità istituzionale del settore.