Кража $6,3 млрд у Binance, названная крупнейшим ограблением в истории криптовалют, привлекла пристальное внимание к механике страхования криптовалют. Масштаб убытков подчеркивает, насколько неравномерно криптовалютные биржи страхуют цифровые активы: что будет покрыто, зависит от того, как хранятся активы, как злоумышленники проникают в систему и какие условия прописаны в каждом контракте.

Согласно отчету Reuters, страхование цифровых активов представляет собой набор полисов для бирж, кастодианов и других компаний, подверженных кражам, кибератакам, технологическим сбоям и связанным с ними бизнес-рискам. Эти полисы могут охватывать риски, связанные с приватными ключами, безопасностью кошельков, смарт-контрактами и системами кастодиального хранения.

Чем различается покрытие в разных типах полисов

Страхование в этой сфере остается нишевым бизнесом, который осуществляют преимущественно специализированные страховщики на рынке Lloyd's и на Бермудских островах. В отчете отмечается, что ограниченное регулирование и волатильность цен на криптовалюты делают страховщиков осторожными, даже несмотря на растущий вместе с использованием криптовалют и страховыми требованиями спрос на защиту. При убытках такого масштаба, как у Binance, эта осторожность имеет последствия: в отчете описывается разрыв между возможными убытками компаний в сфере цифровых активов и доступной страховой емкостью, из-за чего страхование выступает лишь одним из слоев защиты, а не полной гарантией на случай катастрофической кражи.

Страховое покрытие одной компании может объединять несколько видов страхования. Полисы от преступлений могут покрывать кражу, социальную инженерию и мошенничество. Киберстрахование может охватывать взломы, регуляторные меры и некоторые сопутствующие расходы. Полисы ошибок и упущений могут применяться в случае программных сбоев или ошибок смарт-контрактов, а страхование ответственности директоров и должностных лиц касается исков к руководству. Технологическое страхование ответственности может распространяться на поставщиков инфраструктуры.

Комбинация имеет значение, поскольку стандартные страховые продукты изначально не создавались с учетом кражи криптовалют. Большинство традиционных полисов от преступлений разрабатывались для физического имущества — наличных, ценных бумаг и драгоценных металлов, а обычные киберполисы тоже не всегда покрывают кражу цифровых активов.

Когда страхования недостаточно

После взлома биржа может опираться на страховые выплаты, собственный капитал и резервные фонды, отложенные для клиентов. Сумма, которую в итоге выплатит страховщик, зависит от лимитов полиса, франшиз и исключений. Если убытки превышают застрахованные суммы, компании приходится рассчитывать на собственные финансовые ресурсы или иные механизмы возмещения.

Binance создала фонд Secure Asset Fund for Users, известный как SAFU, в июле 2018 года. Биржа описывает его как резервный фонд на крайние случаи, включая нарушения безопасности или инциденты на уровне платформы. По данным сайта Binance, по состоянию на 2026 год фонд содержал криптоактивы на сумму около $1 млрд, полностью в биткойнах.

В отчете сказано, что Binance не сразу ответила на запрос Reuters о комментарии относительно своего страхового покрытия. В нем не утверждается, что страхование покрыло убыток в $6,3 млрд, и не установлено, какая часть любого убытка может быть возмещена через фонд. Эти нерешенные вопросы — распространяется ли какой-либо полис на данную кражу и сколько сможет внести фонд — как раз и определяют, какая часть убытков ляжет на собственные ресурсы биржи.

Страховые требования могут зависеть от того, как произошел взлом, какие системы были скомпрометированы и подходит ли убыток под действие полиса. Страховщики могут проверять механизмы контроля приватных ключей, доступа к кошелькам и подтверждения транзакций. От того, были ли учетные данные украдены внешним хакером или сотрудник умышленно перевел активы, может зависеть, какой именно полис применяется.

Исключения и меры безопасности определяют исход

Полисы могут исключать колебания стоимости, мошеннические действия страхователя, а также незащищенное и халатное управление ключами. Такие условия могут сокращать защиту и затруднять получение покрытия. Поэтому сам по себе заявленный лимит полиса мало что говорит о том, что компания реально получит после конкретного инцидента.

Жаклин Квинтал, руководитель направления финансовых институтов и отрасли цифровых активов в Marsh, сообщила Reuters, что компаниям в сфере цифровых активов и институциональным клиентам необходимо понимать, что покрывается, а также исключения и сублимиты. Она добавила, что технологические и защитные механизмы, сильное корпоративное управление и финансовая устойчивость также важны, учитывая разрыв между возможными убытками и доступной страховой емкостью.

В отчете нет единой формулы полиса, гарантирующей возмещение. Биржи должны изучить точные формулировки своих полисов и определить, попадает ли конкретный убыток под покрытие, а рассмотрение требований зависит от самого взлома, затронутых систем и применяемых мер контроля.