介绍
DeFi的出现为许多协议开辟了产生收益的机会。但是，随着协议获得越来越多的吸引力，并且看到智能合约中的存款越来越多，这为黑客和利用者创造了有利可图的机会。
黑客们发现了协议架构或智能合约中的缺陷，并找到了从这些缺陷中提取价值的方法。自2020年DeFisummer开始以来，被盗资金的数量只增不减。仅在2022年，因黑客攻击而损失的资金就已经有27亿美元，比去年增加了63%。
随着加密货币采用的增加，对协议及其用户来说，如何防止被利用是很重要的。审计和代码审查是第一个也是最明显的步骤。协议和用户如何保护自己免受这些攻击？正如TradFi的情况，保险可能是最好的答案。
加密保险的内部运作
保险协议对选定的DeFi协议提供保险服务。这使得这些协议的用户可以为某些风险投保。保险协议提供的保险服务主要有两种类型：
智能合约漏洞：涵盖了协议的底层智能合约。如果智能合约出现故障、黑客攻击或被利用，导致用户的资金损失，它将允许对承保金额进行索赔。脱钩风险：涵盖了稳定币。在发生一定程度的脱钩时，它将允许对承保金额进行索赔。注：这些是广义的解释，用以帮助理解保险的内容。对于确切的保险规范，请访问保险协议的网站并搜索他们的保障措辞。
美国副财长敦促私营部门公布可疑的加密货币趋势:11月4日消息，美国副财长Adeyemo敦促私营部门公布可疑的加密货币趋势。（金十）[2021/11/4 6:32:06]
现在我们了解了所提供的保险类型，接下来让我们把它们进行细分，以便更好地了解流程和参与者。
保险购买人：DeFi用户将资金存入DeFi协议来获得收益。为了消除他们在利用智能合约方面的风险，用户可以使用保险协议来为DeFi协议购买保险服务。他们只需要支付一小笔保险费，这笔费用通常低于他们从收益率耕作中获得的收益。当漏洞发生时，用户就可以用相关证明来提出索赔。一旦被批准，用户就会得到保险赔付。
保险发行人：保险协议为选定的协议或稳定币提供保险服务。用户可以通过支付保费来购买保险。传统保险的交易对手方是保险公司，但与此不同的是，保险协议允许其他用户承保存款。然后，承保人的存款将从保费中获得收益，同时获得代币奖励。当漏洞发生，用户提出索赔时，索赔评估员将投票批准或拒绝索赔。任何人都可以通过质押保险协议的原生代币成为索赔评估员。一旦批准，保险赔付款就会支付给买方。如果被拒绝，就不会有赔付。索赔评估员也会在索赔结算后获得费用或代币奖励的投票奖励。
没有吸引力的关键产品
美SEC委员：对2021年的加密法规持乐观态度:1月26日消息，美国证券交易委员会（SEC）委员、“加密妈妈”Hester Peirce在接受采访时表示，对2021年的加密法规持乐观态度。她称，2021年将是我们进行重新调整的时候。美国政府需要为加密法规提供更高的清晰度和相关指南，并且需要更好的跨机构协调。执法行动的确可以提供清晰的信息，但是这不是正确的方法。政府应该提前为人们提供明确的指导方针，然后他们可以弄清楚他们如何才能做到合法。与此同时，Hester Peirce还提醒称，不希望区块链和加密货币行业痴迷于法规，而是如何在开发项目中使用这些技术。（Forkast）[2021/1/26 13:33:31]
尽管DeFi的TVL在增长，黑客事件也在创下新高，但保险业并没有什么增长。在高峰期，所有DeFiTVL中只有1.2%受到了保险协议的保护，而最近几个月却只占总TVL的0.7%和1%之间。而到现在，也只有2.35亿美元的TVL在保险协议中，而整个市场却整整有408亿美元。即使按照200%的保障率来算，它也只能为总TVL的1.15%提供保险服务。
注：Terra和UST的损失是用UST市值的差额来计算的，从脱钩的前一天到2022年5月17日进行第一次保险索赔的那天。
动态 | 因不是由安全漏洞造加密货币损失，法院表示起诉AT&T Mobility的原告须修改诉讼:据The Block消息，加密投资者Michael Terpin起诉电信巨头AT&T Mobility一案中，AT&T根据《联邦民事诉讼规则》第12(b)(6)条提交了一项动议，要求驳回诉讼，理由是原告未能陈述可以给予赔偿的索赔要求。法院在很大程度上同意AT&T的意见。一方面，法院同意原告“充分指控AT&T合理预见了第三方的犯罪行为”。 另一方面，法院表示Terpin未能充分说明近因。Terpin没有说明允许黑客进入他的电话号码是如何导致他损失2400万美元的。根据起诉书的指控，Terpin声称AT&T协助黑客交换SIM卡，从而允许黑客访问他的电话号码，这导致他损失了2400万美元的加密货币。然而，Terpin没有解释黑客是如何访问他的加密货币账户的，无论他们是出售Terpin的加密货币，然后转帐，还是将加密货币转帐到一个冷钱包。由于这一基本的辩护缺陷，法院驳回了原告诉状中除宣告性判决外的所有诉讼理由，并允许在20天内作出修改。[2019/7/27]
此外，当该研究按照索赔金额排名前五的事件来看时，保险所覆盖的平均损失只有6.47%。这意味着，每损失100万美元，只有6.47万美元得到了保险赔付。以下这两张图显示，DeFi用户对所涉及的风险投保不足，这可以归因于目前的保险模式在努力寻找产品与市场的契合点。
动态 | 俄罗斯金融监管机构将监管加密货币行业:俄罗斯联邦金融监管局(Federal Financial Monitoring Service，简称fsb)透露，将按照金融行动特别工作组(Financial Action Task Force，简称FATF)的建议，对该国与加密货币相关的交易进行监管。一位高级官员表示，该机构还将监督更广泛的加密货币行业。[2018/10/31]
保险在加密领域中哦是一个艰难的卖点
保险仍然是一个很难向加密领域人群销售的产品。让我们从行为和激励的角度来分析一下。首先，让我们看看DeFi保险发展如此缓慢的核心原因有哪些：
爱好风险的人群：爱好风险的加密投资者对加密领域的高波动性和高风险都已经习以为常。购买保险来管理风险也并不是人们的第二天性。"经过实战考验的"协议：经过验证的协议往往被认为是"更安全的"，因为它们的代码已经顺利运行了很长时间。由于人们认为协议是"经过战斗考验的"，因此出现漏洞的风险"较低"，因此用户认为使用这些协议为他们的存款投保是浪费钱。保险的成本损害了收益率：购买的保险通过引入一个成本载体来影响收益率。在DeFi收益率下降的情况下，这一点就更加明显了。因此赚取15%年利率的人比赚取5%年利率的人更愿意为保险买单。资本轮换周期：雇佣资本从一个协议到另一个协议进行轮换，以最大限度地获得收益。这使得在短时间内购买保险没有太大的吸引力。保险协议代表了协议本身以及其承保存款。这其中有几个问题，使承保的积极性下降：
动态 | Facebook任命新区块链部门工程总监 将更好的研究加密货币:据CCN消息，社交媒体巨头Facebook最近将高级工程师郑世勋提升为区块链部门的工程总监。今年早些时候，马克·扎克伯格在Facebook上发帖称，今年他将接受个人挑战，研究加密货币，他表示，加密货币技术尽管能够“把更多的权力下放到人民手中”，但也存在风险，通过正视，研究这些技术的积极和消极方面，这会让我们更好的在服务中使用它们（加密货币技术）。今年早些时候，Facebook取消了在其平台上发布加密货币广告的禁令。[2018/7/8]
高风险，低回报：为低收益率承保是有风险的；潜在的尾部事件不仅能剥夺承保人的收益，甚至能减少存入的本金。定价问题：如果保险定价太高，就没有人购买保险。如果定价太低，承保人就没有动力去承担风险。不同的风险暴露：不同的保险协议设计使承保人很难管理他们的风险。具有孤立的协议池的保险协议允许承保人选择他们喜欢的协议去存款。具有聚合池的保险协议承担了更多的协议，也增加了尾部事件的概率。缺少无缝整合：保险和DeFi协议作为两个独立的单元运作，并没有为用户的使用提供无缝整合。保险仍然是一个重要的产品，应该在高风险的加密环境中提供和采用，但我们需要看到当前保险模式为迎合当前的用户子集而产生的变化。
前进之路：采用保险的想法
随着对一般DeFi用户操作方式的了解，我们也寻找创新的方法来改善或创造一种不同的方式来为不同的人群提供保险服务。
自动保险
这依赖于一种被称为"现状偏差"的认知偏差，它指的是人类倾向于让事情保持原样而不是改变它们。自动保险可以在各种DeFi协议中实施，允许用户自行选择退出。当产量耕作时，用户可能需要支付押金费用或收益的小部分比例来为用户购买保险。此外，协议可以将代币排放导向保险协议，以激励承保人，确保有足够的流动性为用户购买保险。提前终止
一些传统的保险供应商有提供允许提前终止的条款。有一个例子是，为期一年的全球旅行保险。如果你想提前结束旅行，不再需要保险，你可以终止保险以来回部分保费。将同样的逻辑应用于DeFi保险，如果你决定提前终止保险，你应该能够收回你所支付的部分保费。这就解决了买方不再接触的协议的冗余保险的问题。保险协议和承保人也受益，因为他们可以对提前终止收取费用。这释放了承保的流动性，供其他用户购买，使其更有资本效率。
协议购买的保险
协议购买的保险通过为整个协议提供保障而使用户的操作变得简单。用户在用户界面或用户体验方面不会有任何差异，也不必为保险付费。虽然这对终端用户有利，但对协议来说，成本会非常高。使用NexusMutual公司最便宜的2.6%年利率的保险，25万美元只覆盖了960万美元的存款。这意味着该协议必须产生等量的协议收入，才能在其覆盖成本上实现收支平衡。没有盈利模式的协议不太可能采用这种模式。协议也可以使用筹集的资金或代币协议来资助这种保险。保险业持续创新
Sherlock和Y2KFinance是两个通过提供不同的保险方法进行创新的协议。
Sherlock
Sherlock是一个具有独特模式的审计市场和智能合约保险协议。这种模式是将审计师和保险公司结合起来一起工作，正如我们去年的报告中所涉及的那样。此外，他们针对的不是DeFi用户，而是选择了去针对协议。
下面是他们的审计和保险过程：
协议支付了与Sherlock进行的公开审计竞赛。审计结束后，协议将收到一份高、中严重程度的调查结果。他们将有72小时的时间来确认这些调查并指出修复方法，以及安排在3周内完成修复审查。一旦代码被修复和审查，他们就可以与Sherlock合作，以2%的年利率为其协议提供TVL保险。该协议将以每秒钟为单位来支付保险费。Sherlock开放了承保存款，任何人都可以存入，以获得收益率。闲置资本将为存款人在其他DeFi协议上产生收益。这种模式为协议提供廉价的保险服务，同时允许承保人通过其他协议来提高收益率。
Y2KFinance
Y2KFinance为奇特的挂钩衍生品提供的结构性产品设计。他们的第一个产品是"Earthquake"，它将传统的灾难债券带到DeFi。Earthquake以三种稳定币为中心，具有不同的执行价格，每周或每月到期。它的运作方式是为保险买家提供一个"HedgeVault"，为保险卖家提供一个"RiskVault"。
HedgeVault
未脱钩
HedgeVault存款人损失了对RiskVault存款人的已付保险费。脱钩
HedgeVault存款人损失了对RiskVault存款人的已付保险费。HedgeVault存款人按比例获得RiskVault存款。RiskVault
未脱钩
RiskVault存款人按比例赚取HedgeVault存款人支付的保险费。脱钩
RiskVault存款人按比例赚取HedgeVault存款人支付的保险费。RiskVault存款人损失了给HedgeVault存款人的本金。这种独特的保险产品提供了一个简单的二元解决方案，将不需要依靠评估索赔的有效性，为用户创造一个简单的生命周期。
结论
在一个“代码即法”的空间里，那些被黑走的资金几乎没有追索的可能，只有保险可以成为你的护盾。随着漏洞和黑客的增加，保险领域还没凸显出保护用户所急需的巨大吸引力，其中大多数人都未体验到充分的保险服务。
如前所述，目前的产品没有围绕行为独特的加密原生人群而建立。需要有更多的创新解决方案，围绕独特的人口统计学，使用户轻松获保，无论他们是否意识到这一点。
幸运的是，这里将会有无限潜力，因为像Sherlock和Y2K这样的协议为大众带来了创新的解决方案，帮助用户上险或简化获保步骤。
加密保险领域才刚刚起步，我们将关注协议所能提供的更多创新解决方案。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。