加密貨幣產業在過去19個月因駭客攻擊損失36.3億美元，然而旨在吸收部分損失的保險安全網卻正在縮小。

根據CoinGecko於8月27日發布的《2026年加密貨幣安全現況報告》，活躍的鏈上保險保障下降20.2%，從1.632億美元降至1.302億美元。在攻擊者活動日益頻繁之際，這相當於可用保障減少了3,300萬美元。

這些數據凸顯了加密貨幣風險管理的結構性失衡：傳統保險市場歷來不願承保數位資產風險，而興起的小型鏈上替代方案——通常是資金提供者共同出資以支應理賠的協議型互助機制——在如此規模的損失面前難以維持償付能力。

保障缺口迅速擴大

截至2026年8月，CoinGecko追蹤的九個鏈上保險協議中，已有五個關閉或完全退出加密貨幣承保業務。原因大同小異：保費居高不下、難以吸引願意承擔風險的資金提供者，以及為一個頻遭駭客覬覦的資產類別承保所面臨的艱困經濟現實。

累計保險理賠金額維持在約3,300萬美元附近。與2025年1月至2026年7月間245起事件中被竊取的36.3億美元相比，這個數字顯得微不足道，意味著保險僅涵蓋約0.9%的總損失。

基礎設施與供應鏈攻擊是主要攻擊手法，造成超過18億美元的損失。損害高度集中：僅前十大事件就佔總被竊價值的72.5%——這種集中模式與產業史上最大的單一攻擊事件相符，例如2025年2月的Bybit交易所駭客事件，約15億美元的以太幣被竊，FBI將其歸咎於北韓的Lazarus Group。從定義上來說，這種集中性意味著少數幾起事件就足以將整個鏈上保險資金池清空許多次。

保險實際承保（與不承保）的範圍

即使是現有的保單，也因諸多除外條款而遠不如表面上看來有用。大多數加密貨幣保險產品不承保釣魚攻擊、私鑰竊取、員工錯誤、市場波動，或不支援鏈上的損失。

除外條款之所以重要，是因為它與損失實際發生方式的對應性不佳：以金額計算為首要損失途徑的基礎設施與供應鏈入侵，往往涉及攻擊者控制的簽章基礎設施——這正是保單條款未必能涵蓋的邊緣案例，導致特定攻擊事件是否符合理賠條件時常引發爭議。

交易所走上自力救濟之路

面對持續萎縮且充斥除外條款的鏈上保險市場，大型中心化交易所已開始建立自己的安全網。幣安（Binance）維持約11.6億美元的自有保障儲備——幾乎是整個鏈上保險市場規模的九倍。

然而，自我保險只適用於擁有足夠資產負債表的平台。較小的交易所、DeFi協議與新興平台並沒有閒置的十億美元可用。對它們而言，保險市場的萎縮意味著在遭遇重大攻擊時幾乎沒有任何財務後盾。實際的後果是，在今日大多數駭客事件中，追回損失仰賴事後措施——區塊鏈鑑識、交易所凍結資產與執法機關扣押資產——而非預先出資的保險。保障缺口如何（或是否）縮小，將是衡量產業制度成熟度的關鍵指標。