Криптовалютная индустрия потеряла $3,63 млрд из-за хакерских атак за последние 19 месяцев, при этом страховая «подушка безопасности», призванная компенсировать часть этих потерь, продолжает сокращаться.

Действующее страховое покрытие on-chain снизилось на 20,2% — с $163,2 млн до $130,2 млн, согласно отчёту CoinGecko «State of Crypto Security 2026», опубликованному 27 августа. Это означает сокращение доступной защиты на $33 млн в период, когда активность злоумышленников только усилилась.

Эти цифры подчёркивают структурный дисбаланс в управлении крипторисками: традиционные страховые рынки исторически неохотно брали на себя риски цифровых активов, а небольшие on-chain-альтернативы, которые появились на рынке — зачастую протокольные взаимные фонды, где поставщики капитала объединяют средства для выплаты компенсаций, — оказались неспособны сохранять платёжеспособность перед потерями такого масштаба.

Разрыв в покрытии стремительно растёт

Пять из девяти отслеживаемых CoinGecko протоколов on-chain-страхования к августу 2026 года либо прекратили работу, либо полностью отказались от криптострахования. Причины схожи: высокие премии, трудности с привлечением поставщиков капитала, готовых принять на себя эти риски, и сложная экономика страхования класса активов, который регулярно становится мишенью хакеров.

Совокупные страховые выплаты держатся на уровне около $33 млн. Эта цифра выглядит скромно на фоне $3,63 млрд, похищенных в 245 инцидентах с января 2025 года по июль 2026 года: страховка покрыла лишь около 0,9% общих потерь.

Основными методами атак были атаки на инфраструктуру и цепочки поставок, на которые пришлось более $1,8 млрд потерь. Ущерб был крайне концентрированным: на десять крупнейших инцидентов пришлось 72,5% всей похищенной суммы — картина, характерная для крупнейших единичных взломов в индустрии, таких как атака на биржу Bybit в феврале 2025 года, когда было похищено около $1,5 млрд в Ethereum, а ФБР связало её с лацарус-группой (Lazarus Group) из Северной Кореи. Подобная концентрация по определению означает, что несколько инцидентов могут многократно «снести» весь пул on-chain-страхования.

Что страховые полисы действительно покрывают (а что — нет)

Даже существующие полисы содержат исключения, из-за которых они оказываются куда менее полезными, чем кажутся. Большинство криптостраховых продуктов не покрывают фишинговые атаки, кражу приватных ключей, ошибки сотрудников, рыночную волатильность или потери на неподдерживаемых блокчейнах.

Список исключений важен, поскольку он плохо соотносится с тем, как потери происходят на практике: компрометация инфраструктуры и цепочек поставок — главный источник потерь по объёму средств — часто связана с подписывающей инфраструктурой, контролируемой злоумышленниками, то есть именно с тем пограничным случаем, который条款 полиса может как учитывать, так и нет, что порождает споры о том, подпадает ли конкретный взлом под выплату.

Биржи полагаются только на себя

Столкнувшись с сокращающимся on-chain-страховым рынком, изобилующим исключениями, крупные централизованные биржи начали выстраивать собственные механизмы защиты. Binance поддерживает финансируемый из собственных средств резерв защиты примерно в $1,16 млрд — почти в девять раз больше всего рынка on-chain-страхования.

Однако самострахование доступно лишь платформам с соответствующими балансами. Небольшие биржи, DeFi-протоколы и развивающиеся платформы не располагают свободным миллиардом долларов. Для них сокращающийся страховой рынок означает работу фактически без финансовой защиты на случай крупного взлома. Практическое следствие: сегодня при большинстве атак возмещение зависит от пост-инцидентных мер — блокчейн-криминалистики, заморозок на биржах и конфискации активов правоохранительными органами, — а не от заранее сформированного страхового фонда. То, закроется ли разрыв в покрытии и как именно, станет ключевым индикатором институциональной зрелости индустрии.