去中心化金融安全
10月份,随着BNB跨链桥、OmniX NFT平台、Team Finance等知名协议遭遇黑客攻击,链上资产的安全性重新受到关注。看来,加密货币领域层出不穷的黑客攻击早已司空见惯。
今年年初,Chainaanalysis 发布了一份关于链上犯罪的研究报告,显示加密协议已成为数字窃贼的新游乐场。去年,价值 3.2B 美元的加密货币从加密市场被盗,其中受害者在 DeFi 中所占比例不成比例。 2022 年第一季度被盗的所有加密货币中,约 97% 来自 DeFi 协议。

代码漏洞正成为 DeFi 协议最常见的攻击载体,而闪电贷攻击则逐渐消失。黑客现在更专注于利用协议中的错误代码来获取受害者的私钥或操纵代币价格。

在目前的 DeFi 市场中,链上安全业务主要集中在为协议提供审计和监控服务,Certik、Hacken、Slowmist 等机构在一定程度上树立了行业标准和用户信心。但尽管绝大多数智能合约在主网上线前都经过了审计,但去年仍有近 30% 的代码漏洞发生在经过审计的智能合约平台上。审计服务只能阻止大多数由错误代码引起的攻击,并不能阻止所有攻击。需要更强大的方法来保护用户资金的安全。
目前加密市场在协议遭受攻击后的资产保护方面缺乏标准化的风控流程,很多遭受攻击的协议需要依赖中心化交易所和稳定币发行方的帮助进行追踪追回,而项目方之间运营能力的差异使得链上资产的安全性更加堪忧。
需要建立攻击后服务的行业标准,以提供标准化的恢复流程,这可以大大降低链上资产的运行风险并对协议形成全面的保护。
在传统金融中,企业财产的保障主要来自购买商业保险,而链上财产的商业保险尚不发达,近期研究表明,目前只有不到 3% 的加密资产投保,链上保险协议的 TVL 仅为 2.7555 亿美元左右。

中心化加密货币保险
高盛今年 6 月发布了第 11 份年度保险调查报告,调查内容涵盖了全球保险行业 328 位首席投资官和首席财务官对资产配置决策的看法。6% 的保险公司将加密货币列为投资组合构建的首选。尽管大多数传统保险公司声称自己没有加密货币,但不可否认的是,它们对加密市场的发展表现出了浓厚的兴趣

2017 年成立的加密货币保险行业先驱 Evertas 于今年初获得了伦敦劳合社的保险牌照,这标志着传统保险公司与加密货币市场的进一步合作,也标志着加密货币保险行业在合规道路上的努力。
除了支持常见的商业保险,比如矿机财产保护,针对链上协议,Evertas 还推出了针对 DeFi 的智能合约保险。该保险将为智能合约故障和相关资产损失提供保障。对于安全漏洞问题,它还为私钥丢失和被盗案件提供保障。通过不断扩展其支持区域,Evertas 现在可以为英国、澳大利亚和香港的用户提供加密保险。
然而,由于缺乏大型保险机构,中心化的加密保险行业仍处于非常早期的阶段,只能覆盖 2021 年约 40 亿美元加密货币损失中的一小部分。
去中心化加密保险
去中心化的加密保险协议将传统保险产品与区块链技术和 DAO 理念相结合,以提高其服务的透明度和效率。
Nexus Mutual
Nexus Mutual 是目前加密市场中表现最好的 DeFi 保险协议,占据整个链上保险行业的 67% 以上。与传统金融中的商业保险不同,其机制更接近 1752 年本杰明·富兰克林 (Benjamin Franklin) 为房屋火灾保险建立费城互助会时出现的古老互助保险模式。互助保险公司由其投保人所有,所赚取的任何利润要么保留在公司内部,要么以股息或降低未来保费的形式返还给投保人
Nexus Mutual 目前提供三种类型的保险
收益代币保障:防止收益代币脱钩
协议覆盖:防止对特定协议的黑客攻击
托管保障:保护您在中心化交易所存储的资金免遭提款暂停或缩水。
Nexus Mutual 的保险费来源于投资者贡献的资金池。投资者将 $NXM 存入他们认为安全或愿意承担保险成本的资金池,并获得相应产生的收益。如果有索赔被社区发起并验证,相应资金池中的资金将以 $ETH/$DAI 的形式交付给索赔人,而 $NXM 将被销毁。
Nexus Mutual的机制设计也借鉴了当下流行流动性池的模型,即投资者将$ETH卖给协议换取$NXM,$NXM就像是DEX里的LP token,代表着投资者提供的流动性份额,也是其收益凭证。
其代币经济学或代币价值捕获 $NXM 采用以下公式。

首先,由于 NXM 以 $ETH 计价,持有者自然会受到 $ETH 价格波动的影响。在上面的公式中,我们可以发现 NXM 的价格主要受最低资本要求 (MCR) 及其与池中资金总额的比率的影响。MCR 代表基础保险的受欢迎程度,即需求,从长远来看,这支撑了代币价格。另一方面,其比率的变化可以极大地影响 NXM 在短期内的价格表现。例如,在索赔支付后,MCR 将保持不变,而 MCR% 的快速增长将使 NXM 的价格快速上涨。
从上面介绍的机制可以看出,与传统商业保险相比,去中心化保险协议使用区块链技术来提高公平性并降低摩擦成本。Nexus Mutual 的竞争对手 InsurAce 的系统与 Nexus Mutual 非常相似,在不到一个月的时间内已成功向之前 Terra 事故的 155 名受害者支付了总计 1170 万美元。凭借更加民主化和透明的保险流程,去中心化保险协议可以赢得加密原生投资者的更强信心。
当前的困境与前景
去中心化的加密保险协议和中心化的加密保险公司在保护链上资产的方式上走了不同的路。
链上加密保险协议更加注重扩大覆盖范围以应对DeFi市场的蓬勃发展,满足客户的各类需求;而中心化加密保险公司则更加注重与传统保险机构的合作以及全球范围内的保单合规性。
目前还很难预测加密保险的未来会是什么样子,但目前去中心化的加密保险业务模式已经遇到了一些挑战。首先,虽然共同保险模式在链上加密保险协议中被广泛采用,但对用户资金最大的吸引力仍然是其丰厚的收益率。由于加密市场投机者众多,其保费来源不稳定,缺乏稳定的保费和利率生成器可能是阻碍去中心化加密保险业务发展的一大问题。
除此之外,更严格的 KYC 要求也是一个问题。目前,复杂的 KYC 正在打破链上保险协议的去中心化,并限制投资者的数量。值得注意的是,合规性有利于加密货币的采用率,但也给投资者带来了对其 KYC 数据安全性的担忧。从好的方面来看,中心化加密保险公司与传统保险机构之间的合作将有助于教育员工及其客户,从而为加密货币带来更多投资者。
目前加密保险行业仅提供链上安全风险保障,对于治理攻击等新兴风险尚无相应应对措施。但面对如此蓝海,相信不久的将来会有项目探索加密保险的更多可能性。
🐦@Soxpt50
📅 2022 年 11 月 17 日
免责声明:本研究仅供参考。它不构成投资建议或买卖任何投资的建议,也不应用于评估任何投资决策的优点。
链接:
[1]https://nexusmutual.io/assets/docs/nmx_white_paperv2_3.pdf
[2]https://www.gsam.com/content/gsam/us/en/institutions/market-insights/gsam-insights/2022/Insurance_Survey_2022.html
[3]https://go.chainalysis.com/2022-Crypto-Crime-Report.html