加密货币行业在过去19个月中因黑客攻击损失了36.3亿美元，然而旨在吸收部分损失的保险安全网却在不断萎缩。

根据CoinGecko于8月27日发布的《2026年加密安全状况报告》，链上保险有效覆盖规模下降20.2%，从1.632亿美元降至1.302亿美元。在攻击者活动愈发频繁之际，这相当于可用保障减少了3,300万美元。

这些数据凸显了加密风险管理中的结构性失衡：传统保险市场历来对承保数字资产风险持谨慎态度，而新兴的小型链上替代方案——通常是资本提供者共同出资赔付的基于协议的互助模式——在这种规模的损失面前难以维持偿付能力。

覆盖缺口正在迅速扩大

截至2026年8月，CoinGecko追踪的九个链上保险协议中，已有五个关闭或完全退出加密保险业务。原因具有一致性：保费高昂、难以吸引愿意承保该风险的资本提供者，以及为一个频繁遭黑客觊觎的资产类别承保所面临的经济性挑战。

累计保险赔付一直维持在3,300万美元左右。与2025年1月至2026年7月期间245起事件中被盗的36.3亿美元相比，这一数字显得微不足道，意味着保险仅覆盖了总损失的约0.9%。

基础设施攻击和供应链攻击是主要的攻击手段，造成了超过18亿美元的损失。损失高度集中：仅前十大事件就占总被盗价值的72.5%——这种集中模式与该行业最大的单次攻击事件相吻合，例如2025年2月的Bybit交易所黑客事件，约15亿美元的以太坊被盗，FBI将该事件归咎于朝鲜的Lazarus组织。从定义上讲，这种集中度意味着少数几起事件就可能将整个链上保险资金池抹去许多次。

保险实际承保（和不承保）的范围

即使是现存的保单也带有诸多除外条款，使其远不如表面上那么有用。大多数加密保险产品不承保钓鱼攻击、私钥被盗、员工失误、市场波动或不支持的链上的损失。

除外条款清单之所以重要，是因为它与损失实际发生的方式严重脱节：基础设施和供应链入侵——按美元价值计的首要损失渠道——往往涉及攻击者控制的签名基础设施，而这正是保单条款可能涵盖也可能不涵盖的边缘情形，从而引发某次攻击是否符合赔付条件的争议。

交易所选择自力更生

面对一个不断收缩且充斥除外条款的链上保险市场，大型中心化交易所已开始构建自己的安全网。币安维持着约11.6亿美元的自筹保障储备——几乎是整个链上保险市场规模的九倍。

然而，自我保险只适用于拥有足够资产负债表实力的平台。较小的交易所、DeFi协议和新兴平台并没有闲置的十亿美元可用。对它们而言，保险市场的萎缩意味着在遭遇重大攻击时基本没有财务后盾。实际后果是，在当今的大多数黑客事件中，追回损失依赖事后措施——区块链取证、交易所冻结和执法部门资产扣押——而非预先注资的保险。覆盖缺口将如何（以及是否会）弥合，将是衡量该行业机构化成熟度的关键信号。