世界最大の暗号資産窃盗事件とされるバイナンスからの63億ドルの盗難は、暗号資産保険の仕組みに鋭い関心を向けさせた。損失の規模は、暗号資産取引所によるデジタル資産の保険付けがいかに不均一であるかを浮き彫りにしている。何が補償されるかは、資産の保管方法、攻撃者の侵入手法、そして各契約に記載された条項次第だ。

ロイターの報道によれば、デジタル資産保険は、窃盗、サイバー攻撃、テクノロジーの故障、および関連する事業リスクにさらされる取引所、カストディアン、その他の企業を対象とする一連の保険で構成される。これらの保険は、秘密鍵、ウォレットセキュリティ、スマートコントラクト、カストディシステムに関わるリスクを扱いうる。

保険の種類によって補償はどう異なるか

保険引受は依然として保険業界のニッチな領域であり、主にロイズ市場およびバミューダで活動する専門保険会社が担っている。報道によれば、限定的な規制と変動の激しい暗号資産価格により、暗号資産の利用や窃盗請求の増加とともに保護需要が高まるなかでも、保険会社は慎重な姿勢を維持してきた。バイナンス規模の損失では、この慎重さが結果をもたらす。報道は、デジタル資産企業が直面しうる損失と利用可能な保険引受能力との間の乖離について言及しており、そのため補償は完全な支えというよりも、一つの保護層として機能することになる。

一つの企業の補償には複数の保険が組み合わされる場合がある。犯罪保険は窃盗、ソーシャルエンジニアリング、詐欺に対応しうる。サイバー賠償責任保険は情報漏洩、規制対応、および一部の関連費用をカバーしうる。誤謬・漏洩保険はソフトウェアのバグやスマートコントラクトの不具合に関わり、役員賠償責任保険は経営陣への訴訟を扱う。テクノロジー賠償責任保険はインフラ事業者に適用されうる。

この組み合わせが重要なのは、標準的な保険商品が暗号資産の盗難を想定して設計されていないからだ。従来の犯罪保険の大半は、現金、有価証券、貴金属といった有体財産を想定して設計されており、従来型のサイバー保険も盗難されたデジタル資産を常にカバーするとは限らない。

保険が不足した場合に何が起こるか

ハッキングが発生すると、取引所は保険金、自己資本、および顧客向けに積み立てられた緊急基金に頼ることになる。保険会社が最終的に支払う額は、保険金額、免責金額、除外条項に左右される。損失が保険金額を上回った場合、企業は自らの財務資源やその他の回復措置に頼らざるを得ない。

バイナンスは2018年7月、Secure Asset Fund for Users(SAFU)を設立した。同取引所はこれを、セキュリティ侵害やプラットフォームレベルのインシデントを含む極端な事態に備えた緊急準備金と説明している。バイナンスのウェブサイトによれば、2026年時点でこの基金は約10億ドル相当の暗号資産を保有しており、すべてビットコインで保有されている。

報道によれば、バイナンスは保険補償に関するロイターの取材コメント要請に直ちには回答しなかった。報道は、保険が63億ドルの損失をカバーしたとは述べておらず、損失のどれだけが基金を通じて回復できるかについても明らかにしていない。これらの未確定の点――いかなる保険が今回の窃盗に適用されるのか、基金からどれだけ拠出できるのか――こそ、損失のどれだけが取引所自身の資源に戻されるかを示す開示事項となる。

請求の成否は、侵害がどのように発生したか、どのシステムが危殆化したか、そして損失が当該保険に合致するかにかかわりうる。保険会社は、秘密鍵、ウォレットアクセス、トランザクション承認に関する管理状況を精査する可能性がある。外部のハッカーが認証情報を盗んだのか、それとも従業員が意図的に資産を移送したのかは、どの保険が適用されるかを左右しうる。

除外条項とセキュリティ管理が結果を左右する

保険契約は、価格変動、保険契約者による不正行為、あるいは無防備で過失のある鍵管理を除外しうる。こうした条項は補償範囲を縮小させ、保険加入をより困難にしうる。したがって、保険金額の記載だけでは、特定のインシデント後に企業が実際に受け取れる額をほとんど示さない。

マーシュの金融機関・デジタル資産業界責任者であるジャクリーン・クインタル氏はロイターに対し、デジタル資産企業および機関投資家クライアントは、補償内容に加えて除外条項と支払限度額(サブリミット)を理解する必要があると述べた。さらに同氏は、潜在的損失と利用可能な保険引受能力との乖離を踏まえ、テクノロジーおよびセキュリティ管理、強固なガバナンス、財務体力もまた重要であると付け加えた。

報道は、返金を保証する単一の保険の処方箋を提示していない。取引所は保険文言を精査し、特定の損失が補償範囲内に含まれるかを判断しなければならず、請求の審査は侵害の実態、関与したシステム、そして整備されている管理状況次第となる。