暗号資産業界は過去19か月間で36億3000万ドルをハッキングにより失ったが、その損失の一部を吸収するはずの保険の安全網は縮小し続けている。

CoinGeckoが8月27日に発表した「2026 State of Crypto Security Report」によると、アクティブなオンチェーン保険のカバー額は20.2%減少し、1億6320万ドルから1億3020万ドルへと落ち込んだ。攻撃者の活動が激化する時期に、利用可能な保護が3300万ドル分減少したことを意味する。

これらの数字は、暗号資産のリスクマネジメントにおける構造的な不均衡を浮き彫りにしている。従来の保険市場はデジタル資産のリスクを引き受けることを歴史的に慎重であり、登場した小規模なオンチェーン保険の代替手段――資金提供者が資金をプールして請求をカバーするプロトコルベースの相互組合が多い――も、この規模の損失に対して支払能力を維持するのに苦戦してきた。

カバーギャップは急速に拡大

CoinGeckoが追跡する9つのオンチェーン保険プロトコルのうち5つが、2026年8月時点で閉鎖するか、暗号資産保険から完全に事業転換している。その理由は一貫しており、高額な保険料、リスクを引き受ける資金提供者の獲得難、そしてハッカーに頻繁に狙われる資産クラスを保険でカバーする厳しい経済性である。

保険の累積支払額は3300万ドル前後で横ばいとなっている。この数字は、2025年1月から2026年7月の間に245件のインシデントで盗まれた36億3000万ドルと比較すると僅少であり、保険がカバーしたのは総損失の約0.9%に過ぎない。

主な攻撃手法はインフラおよびサプライチェーン攻撃であり、損失額18億ドル超の原因となった。被害は極めて集中しており、上位10件のインシデントだけで盗難総額の72.5%を占めた。この集中パターンは、業界最大級の単一攻撃と一致する。例えば2025年2月のBybit取引所へのハッキングでは約15億ドル相当のEthereumが盗まれ、FBIは北朝鮮のLazarus Groupによるものと帰属した。定義上、この種の集中は、少数の事件がオンチェーン保険プール全体を何倍も消滅させ得ることを意味する。

保険が実際にカバーするもの(としないもの)

存在する保険でさえ、除外条項を多数抱えており、見かけほど有用ではない。大半の暗号資産保険商品は、フィッシング攻撃、秘密鍵の盗難、従業員の過失、市場の変動、サポート対象外のチェーン上での損失をカバーしない。

除外条項リストが重要なのは、それが実際の損失の発生形態と噛み合っていないためだ。損失額の最大要因であるインフラおよびサプライチェーン侵害は、攻撃者に制御された署名インフラを伴うことが多く、保険約款が対応するかどうか曖昧なエッジケースそのものであり、特定の攻撃が支払い対象となるかどうかをめぐる紛争を招きうる。

取引所は自力での対応へ

縮小し除外条項だらけのオンチェーン保険市場に直面し、大手中央集権型取引所は独自の安全網の構築を始めている。Binanceは約11億6000万ドルの自己資金による保護準備金を維持しており、これはオンチェーン保険市場全体の約9倍の規模に相当する。

しかし自己保険は、それを支える財務体質を持つプラットフォームでのみ機能する。より小規模な取引所、DeFiプロトコル、新興プラットフォームに余剰の10億ドルはない。彼らにとって、縮小する保険市場は、大規模な攻撃に対して事実上財務的な安全網なしで運営することを意味する。実際的な帰結として、今日の大半のハッキングでは、回復は事前積立の保険ではなく、事後対応――ブロックチェーン・フォレンジクス、取引所による資産凍結、法執行機関による資産差し押さえ――に依存している。カバーギャップがどのように、あるいは閉じられるかどうかは、業界の制度的成熟度を示す重要な指標となるだろう。