Assurance crypto

Deux formes de police offrent cette couverture: une assurance contre la criminalité commerciale couvre les actes malhonnêtes visant le conservateur, dont le vol de clés privées par un attaquant externe, le vol par un employé et les transferts obtenus par fraude. Une assurance specie couvre directement les biens de l'assuré, adaptée de la couverture des objets précieux en coffre, et intervient en cas de perte ou destruction physique des éléments de clé stockés.

Dans les deux cas, le risque assuré porte sur la clé, pas sur la monnaie. L'assureur examine donc le matériel, les logiciels et les processus sur tout le cycle de vie des clés, de leur création à leur destruction, via la sauvegarde, le stockage et la récupération, comme l'explique Norton Rose Fulbright aux assureurs. Norton Rose Fulbright évoque aussi une particularité sans équivalent physique: une copie de clé est aussi puissante que l'original, permettant une perte sans aucune disparition. Les portefeuilles MPC présentent la technologie évaluée par les assureurs.

La distinction entre clés en ligne et hors ligne traverse chaque police, car les deux risques ne sont pas comparables. Le stockage à froid garde les éléments de clé hors ligne, ce que la plupart des assureurs acceptaient historiquement d'assurer, et bénéficie de la sous-limite supérieure. Un portefeuille à chaud est connecté pour traiter les retraits, exposition réellement exploitée par les attaquants, et sa sous-limite est bien inférieure lorsqu'il est couvert.

Certains programmes de conservation couvrent désormais tout le cycle, dont les actifs à chaud, à froid et en transit, tandis que d'autres restent limités au froid. La comparaison par Spark des programmes de conservation publiés montre les différences entre prestataires. Il faut donc demander au conservateur quels modes de stockage sont couverts et avec quelles sous-limites, plutôt que s'il est assuré, puisque vos monnaies se trouvent dans le portefeuille à chaud précisément lors du retrait.

Les exclusions de la police écartent toute indemnisation des pertes de marché: une baisse des cours n'est pas un événement assuré, et aucune police de ce marché ne la couvre. Les défaillances de protocole et les attaques de contrats intelligents sortent de la couverture standard, rendant une perte dans un protocole DeFi non assurée même si les clés du conservateur n'ont jamais été touchées. Guerre, terrorisme et événements nucléaires sont exclus comme dans toute police, ainsi que confiscation ou saisie par une autorité publique.

Trois autres exclusions concernent les actions des clients: une perte due à la mauvaise gestion des clés par le propriétaire des actifs n'est pas l'événement assuré du conservateur, expliquant qu'une phrase de récupération perdue en autoconservation ne soit jamais couverte. La compromission des identifiants du client, permettant à l'attaquant de se connecter à sa place, est exclue. Plusieurs programmes excluent aussi les pertes lorsque le client détient lui-même des fragments de clé, à vérifier dans tout dispositif lui donnant une partie du pouvoir de signature.

La capacité d'assurance se concentre chez des spécialistes, les syndicats de Lloyd's of London en souscrivant l'essentiel, dans des montages en tranches où un assureur chef de file fixe les conditions et où des couches supplémentaires s'ajoutent, créant un plafond supérieur à l'appétit d'un seul syndicat. Les participants Lloyd's identifiés sur ce marché comprennent Arch, Canopius, Atrium et Beazley.

Une convention de souscription compte pour le détenteur: Lloyd's exige des plafonds exprimés en monnaie fiduciaire plutôt qu'en crypto, précisément en raison de la volatilité. En pratique, un plafond en dollars couvre moins de monnaies après une hausse des cours, réduisant la protection relative des avoirs exactement sur le marché où elle serait sollicitée.

Les programmes de conservation publiés présentent des plafonds de dizaines à plusieurs centaines de millions, face à un marché crypto mesuré en billions. Même un grand programme ne représente qu'une fraction des avoirs d'un grand conservateur, et aucun n'assure l'intégralité de son portefeuille, faute de capacité sur le marché.

Examinez le calcul avant de compter sur la couverture. Un plafond partagé entre tous les clients signifie qu'un incident majeur suffit à l'épuiser, l'indemnité étant alors partagée au prorata. Sur ce marché, l'assurance protège contre un incident circonscrit, comme un vol interne ou un portefeuille à chaud compromis, et non contre la défaillance du conservateur. C'est pourquoi la gestion des risques traite un conservateur comme une limite de contrepartie et non comme une certitude assurée.

La ségrégation des actifs et la responsabilité du prestataire offrent une protection plus forte qu'une police. Sous MiCA, un prestataire détenant les crypto-actifs de clients doit les séparer des siens, afin qu'ils ne fassent pas partie de son patrimoine en cas de défaillance, et prévoir des mesures protégeant leurs droits de propriété, notamment en cas d'insolvabilité. Le prestataire répond envers le client de la perte d'un crypto-actif résultant d'un incident qui lui est imputable, jusqu'à la valeur de marché de l'actif perdu.

Ce régime n'impose pas d'assurance, laquelle soutient la responsabilité du conservateur: un prestataire tenu d'indemniser un client souhaite une police derrière cette obligation, car une responsabilité qu'une entreprise défaillante ne peut honorer ne vaut rien. Le client doit donc examiner d'abord la ségrégation, puis la responsabilité, puis la police. La conservation crypto en Allemagne et l'agrément CASP décrivent ces obligations.

Les monnaies autoconservées ne disposent d'aucune assurance sur un marché ordinaire: aucun assureur ne souscrit l'intérêt assurable lié à la gestion personnelle des clés, et la perte d'une phrase de récupération est l'exemple type de perte exclue. Les assurances habitation et cyber ne couvrent pas non plus les crypto-actifs.

Il existe plutôt une couverture attachée au conservateur, une raison d'en utiliser un pour des avoirs conséquents, la protection passant alors par le conservateur et ses plafonds, jamais directement vers vous. La succession crypto traite de la planification connexe, car la perte qui efface le plus souvent des avoirs autoconservés n'est pas le vol, mais le décès de la seule personne connaissant la clé.