BTC

$96,000

5.73%

ETH

$3,521.91

3.97%

HTX

$0.{5}2273

5.23%

SOL

$198.17

3.05%

BNB

$710

3.05%

简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

Tại sao bảo hiểm DeFi không có ai mua?

Đọc bài viết này mất 20 phút

Bảo hiểm DeFi ban đầu được xem là giải pháp dùng hợp đồng thông minh để khắc phục vấn đề từ chối bồi thường của bảo hiểm truyền thống, nhưng trong thực tế, do rủi ro có mối tương quan cao, phí bảo hiểm làm giảm lợi nhuận, thiếu vốn bảo lãnh và khiếm khuyết trong cơ chế bồi thường, nên khó hình thành một thị trường hiệu quả.

Tiêu đề gốc: Không ai mua bảo hiểm DeFi
Tác giả gốc: Thejaswini M A, Token Dispatch
Biên dịch gốc: Luffy, Foresight News

"Bảo hiểm thực chất chỉ là trò lừa đảo" – đây gần như là quan điểm chung của thị trường.

Suy nghĩ này thực ra không phải vô lý. Công ty bảo hiểm Cigna của Mỹ đã phát triển một thuật toán có thể từ chối bồi thường mà không cần xem xét hồ sơ bệnh án. Công ty bảo hiểm UnitedHealth, sau khi thời gian quy định trong thuật toán kết thúc, đã ngừng chi trả phí chăm sóc, hoàn toàn phớt lờ ý kiến điều trị của bác sĩ chính. Mô hình kinh doanh của bảo hiểm truyền thống luôn là: thu tiền của khách hàng trước, giữ lại một phần hoa hồng cao, rồi đặt ra nhiều rào cản để cản trở việc bồi thường.

Ngày nay, tiền gửi ngân hàng tuy được bảo vệ bởi Tổng công ty Bảo hiểm Tiền gửi Liên bang (FDIC), nhưng giới hạn bồi thường chỉ là 250.000 USD, tiêu chuẩn này hầu như không thay đổi kể từ khi được thiết lập vào năm 1934. Tài khoản môi giới được bảo vệ bởi Tổng công ty Bảo vệ Nhà đầu tư Chứng khoán (SIPC), với giới hạn 500.000 USD, một khi tài sản trong tài khoản vượt quá con số này, sự bảo vệ trở nên vô nghĩa. Mức độ bảo vệ mà công chúng nhận thức được thực tế thấp hơn nhiều so với thực tế, giới hạn bồi thường hoàn toàn do các công ty bảo hiểm đơn phương quyết định.

Bảo hiểm DeFi đáng lẽ có thể giải quyết triệt để vấn đề này: loại bỏ trung gian, chỉ cần điều kiện được lập trình sẵn trong smart contract kích hoạt, bồi thường sẽ tự động thực hiện, hoàn toàn loại bỏ khả năng từ chối bồi thường một cách cố ý của con người.

Nhưng thực tế là hầu như không ai mua. Phí bảo hiểm sẽ làm giảm đáng kể lợi nhuận đầu tư, sau khi trừ phí bảo hiểm, lợi nhuận còn lại hoàn toàn không tương xứng với rủi ro đầu tư mà người dùng phải chịu.

Bài viết này sẽ giải thích tình trạng thị trường hiện tại, và lý do tại sao dù ai cũng muốn giải quyết vấn đề này, nhưng khó có thể thay đổi cục diện khó khăn cốt lõi.

Nexus Mutual hiện là nhà cung cấp dịch vụ bảo hiểm DeFi lớn nhất, kể từ khi ra mắt vào năm 2019 đến nay, tổng số tiền bồi thường tích lũy chỉ hơn 18 triệu USD.

Nguồn dữ liệu: Dune Analytics

Vào tháng 4 năm 2026, Kelp DAO bị tấn công mạng, thiệt hại lên tới 292 triệu USD. Chỉ riêng số tiền bị đánh cắp trong một lần này đã gấp 16 lần tổng số tiền bồi thường trong bảy năm của tổ chức bảo hiểm hàng đầu này.

Điều này tạo ra sự tương phản cực độ với tình trạng từ chối bồi thường điên cuồng của bảo hiểm truyền thống. Bảo hiểm truyền thống thu phí bảo hiểm cao, nhưng tìm mọi cách cản trở bồi thường; trong khi bảo hiểm DeFi có thu nhập phí bảo hiểm rất thấp, nguyên nhân gốc rễ là hầu như không có nhà đầu tư nào sẵn sàng mua bảo hiểm.

Bảo hiểm truyền thống có thể hoạt động ổn định nhờ vào nguyên tắc cốt lõi là các rủi ro không liên quan đến nhau. Một căn nhà bị cháy không kéo theo các căn nhà khác bị thiệt hại. Công ty bảo hiểm có thể bán hợp đồng cho 1 triệu người dùng, và một vụ bồi thường cháy nổ đơn lẻ hoàn toàn có thể được bù đắp bằng toàn bộ phí bảo hiểm. Nhưng DeFi không có cơ chế cách ly rủi ro như vậy: các sự cố bảo mật như lỗi oracle, lỗ hổng cross-chain bridge sẽ gây ra hiệu ứng dây chuyền, tác động đến tất cả các pool thanh khoản và giao thức cho vay dựa trên tài sản nền tảng đó. Vào tháng 3 năm 2023, sự kiện USDC mất neo đã ảnh hưởng đến tất cả các giao thức sử dụng USDC làm tài sản thế chấp trong cùng ngày. Đối với các pool bảo hiểm DeFi, rủi ro có tính tương quan cao, và bên bảo hiểm chỉ có thể đặt cược rằng tổn thất từ sự cố bảo mật nằm trong tầm kiểm soát và quỹ bảo hiểm đủ để bù đắp.

Vào tháng 3 năm 2023, Euler Finance bị đánh cắp 197 triệu USD, rủi ro dây chuyền lan rộng nhanh chóng: Angle Protocol lỗ 17 triệu USD do nắm giữ token thanh khoản của Euler, Yield Protocol buộc phải ngừng hoạt động khẩn cấp, Inverse Finance và một số nền tảng khác cũng bị ảnh hưởng.

Một khi giao thức gặp lỗ hổng bảo mật, nó thường ảnh hưởng đến nhiều dự án, và một sự cố cực đoan trong một ngày thậm chí có thể làm cạn kiệt toàn bộ quỹ dự phòng bồi thường của pool bảo hiểm.

Tôi đã tổng hợp mức phí bảo hiểm hiện tại của Nexus Mutual và InsurAce, so sánh với lợi suất hàng năm gốc của các giao thức được bảo hiểm: Lợi suất hàng năm từ tiền gửi USDC của Aave V3 khoảng 3,14%, phí bảo hiểm dao động từ 1,5%–2,5%, sau khi trừ phí, lợi nhuận ròng chỉ còn 0,6%–1,6%. Nhà đầu tư chấp nhận rủi ro bảo mật trên chuỗi, cuối cùng chỉ nhận được lợi nhuận cao hơn một chút so với lãi suất tiết kiệm ngân hàng thông thường.

Morpho, Compound, Spark có tình hình lợi suất tương tự, lợi suất hàng năm gốc từ 3,5%–4%, phí bảo hiểm sẽ ăn mất một phần ba đến một nửa lợi nhuận. Dù vẫn còn lợi nhuận nhỏ, nhưng hiệu quả chi phí cực kỳ thấp.

Pool cho vay tổ chức của Maple Finance có lợi suất hàng năm 4,77%–4,90%, nhưng tỷ lệ phí bảo hiểm lên tới 3%–6%, lợi nhuận ròng sau bảo hiểm dao động từ -1,1% đến 1,9%. Lợi suất staking của Ethena là 3,6%–4%, phí bảo hiểm cũng từ 3%–6%, lợi nhuận ròng từ -2,4% đến 1%. Trên hai loại nền tảng này, khi mua bảo hiểm, trong trường hợp cực đoan, nhà đầu tư thậm chí có thể bị lỗ vốn.

Chỉ có MakerDAO (Sky) ban đầu là nổi bật. Sản phẩm tiết kiệm có lợi suất hàng năm 3,6%, tỷ lệ phí bảo hiểm thấp nhất chỉ 0,11%. Thị trường thường coi đây là tài sản có rủi ro thấp nhất trong DeFi, lợi nhuận ròng sau bảo hiểm duy trì ở mức 2,8%–3,5%, phần lớn lợi nhuận được giữ lại.

Phí bảo hiểm được định giá tương ứng với mức độ rủi ro, nhưng phí bảo hiểm trên các nền tảng mới nổi quá cao, trực tiếp tiêu hao lợi nhuận cao mà người dùng tìm kiếm khi tham gia.

Các nhà đầu tư tiền điện tử chọn từ bỏ bảo hiểm không phải vì lười biếng hay liều lĩnh, họ hiểu rõ rằng trong hầu hết các trường hợp, mua bảo hiểm đồng nghĩa với lợi nhuận bằng không. Ngay cả khi tất cả người gửi tiền DeFi đồng loạt chọn bảo hiểm toàn phần vào ngày mai, toàn bộ ngành cũng không đủ khả năng đáp ứng nhu cầu: Tổng quy mô quỹ của Nexus Mutual khoảng 81,56 triệu USD, hạn mức bảo hiểm hiệu lực tối đa của toàn ngành chỉ vài trăm triệu USD, trong khi tài sản khóa trong các giao thức lớn lên tới hàng trăm tỷ USD, chênh lệch cung cầu là rất lớn.

Một khi xảy ra sự cố an ninh quy mô lớn như Kelp DAO, một yêu cầu bồi thường duy nhất sẽ trực tiếp rút cạn phần lớn dự trữ bảo hiểm của ngành.

Tổng số tiền bồi thường lịch sử 18 triệu USD đã phơi bày sự mong manh của quỹ dự trữ ngành, toàn bộ thị trường chưa từng trải qua sự kiện rủi ro cực lớn đủ để xuyên thủng dự trữ bảo hiểm.

Sau khi người dùng nộp đơn yêu cầu bồi thường lên Nexus Mutual, cần có sự bỏ phiếu của tất cả thành viên nắm giữ token trên nền tảng để quyết định có chi trả hay không. Các thành viên bỏ phiếu ủng hộ bồi thường, nếu yêu cầu bồi thường cuối cùng không được thanh toán, tài sản của chính họ sẽ bị thiệt hại trực tiếp. Cơ chế này tự nhiên tạo ra xu hướng từ chối bồi thường. Bảo hiểm truyền thống có các chuyên gia thẩm định và xử lý bồi thường riêng biệt để cân bằng mâu thuẫn, trong khi thiết kế bảo hiểm DeFi gộp tất cả quyền và trách nhiệm vào cùng một nhóm.

Trước cuộc khủng hoảng tài chính năm 2008, các tổ chức định giá rủi ro tài chính thường cho rằng sự sụp đổ của thị trường nhà đất toàn nước Mỹ là không thể, vì họ chưa từng trải qua. Gã khổng lồ bảo hiểm AIG đã bán hàng loạt hợp đồng bảo đảm rủi ro, nhưng khi khủng hoảng thị trường thực sự bùng nổ, họ hoàn toàn không có khả năng chi trả.

Trước khi chính phủ Mỹ triển khai bảo hiểm tiền gửi FDIC, người gửi tiền thông thường không có bất kỳ sự đảm bảo nào cho tài sản của mình. Cuộc Đại suy thoái đã buộc chính phủ phải áp dụng bảo hiểm ngân hàng bắt buộc, biến bảo hiểm thành chi phí cứng trong hoạt động ngân hàng.

Áp dụng vào lĩnh vực DeFi, không ai có thể buộc các giao thức như Aave, Morpho phải mua bảo hiểm, việc triển khai hợp đồng thông minh hoàn toàn không cần cấp phép, không có bất kỳ thực thể nào có thể yêu cầu dự án phải cấu hình bảo đảm rủi ro, điều này cũng dẫn đến việc ngành thiếu cơ chế bảo vệ chống lại các biến động thị trường cực đoan.

Ba yêu cầu bồi thường lớn nhất trong lịch sử của Nexus Mutual lần lượt là: Sự sụp đổ của FTX được bồi thường hai đợt khoảng 7,3 triệu USD, vụ trộm TribeDAO bồi thường 5 triệu USD, và vụ tấn công hacker Euler Finance bồi thường 3,4 triệu USD. Tổng ba khoản này gần như bằng tổng số tiền bồi thường 18,6 triệu USD tích lũy trong bảy năm của nền tảng.

Hiện nay, nền tảng bảo hiểm tương hỗ này bắt đầu chuyển hướng sang phòng ngừa rủi ro chủ động, hợp tác với các tổ chức kiểm toán bảo mật như Immunefi, Cantina, Sherlock để ra mắt sản phẩm bảo đảm tiền thưởng lỗi. Các giao thức chỉ cần chịu 20% tiền thưởng cho lỗi quan trọng, phần còn lại do Nexus Mutual chi trả, tài trợ trước để khuyến khích hacker mũ trắng phát hiện lỗ hổng, ngăn chặn sự cố trộm cắp từ gốc. Đồng thời, Nexus Mutual đang lên kế hoạch triển khai các khoang bảo hiểm tuân thủ, cố gắng kết nối rủi ro tiền điện tử với quỹ tái bảo hiểm, thu hút vốn bên ngoài quy mô lớn hơn để bổ sung năng lực bảo hiểm.

Vào tháng 3 năm 2025, Cantina tiến xa hơn khi ra mắt sản phẩm bảo vệ giao thức nguyên bản độc lập, cho phép người dùng vẫn được bồi thường ngay cả khi lỗ hổng chưa được thợ săn tiền thưởng phát hiện trước và giao thức bị tấn công.

Cả hai động thái chuyển đổi trên thực chất đều thừa nhận một thực tế cốt lõi: nguồn vốn tự có trên chuỗi không đủ để bù đắp rủi ro trên chuỗi. Quy mô quỹ bảo hiểm quá nhỏ, rủi ro có mối tương quan cao, và bên phán quyết bồi thường cũng chính là nhóm cung cấp vốn – ba điểm yếu chí mạng không thể loại bỏ.

Nexus Mutual có tổng giá trị khóa (TVL) theo thống kê của DeFiLlama đạt 81,56 triệu USD, chiếm 85% thị phần toàn bộ lĩnh vực bảo hiểm DeFi. Các đối thủ còn lại liên tục thu hẹp quy mô: InsurAce từng đạt đỉnh TVL 150 triệu USD, hiện chỉ còn 132.000 USD, và sau sự kiện UST mất neo năm 2022 chỉ hoàn thành một vụ bồi thường lớn duy nhất; Quỹ của Sherlock giảm từ 60 triệu USD xuống còn 505.000 USD trong một năm; Hàng triệu USD của Unslashed Finance bị mắc kẹt trong mã nguồn cũ đã ngừng cập nhật từ cuối năm 2024. Các dự án bảo hiểm khác hoặc đóng cửa hoàn toàn, hoặc chuyển đổi lĩnh vực kinh doanh.

Ngọn hải đăng cảnh báo mọi con tàu về các rạn san hô ngầm, nhưng không thể thu phí từ những tàu đi qua, vì vậy rất khó để ai đó tự nguyện bỏ tiền xây dựng ngọn hải đăng. Lợi ích được chia sẻ cho tất cả, nhưng chi phí lại do người xây dựng tự gánh chịu.

Giá trị của bảo hiểm DeFi chính là ngăn chặn sự lây lan của thảm họa thanh lý dây chuyền. Tài sản trong thị trường tiền mã hóa có tính tương tác cao, chỉ khi tất cả mọi người cùng tham gia bảo hiểm đồng bộ mới có thể duy trì sự ổn định tổng thể của thị trường. Nhưng nếu ai cũng trông chờ người khác mua bảo hiểm để bảo vệ mình, còn bản thân không muốn chịu chi phí phí bảo hiểm, thì cuối cùng sẽ không ai sắp xếp bảo hiểm, và hệ thống bảo vệ rủi ro trở nên vô dụng. Sự bảo vệ không có ai chủ động hỗ trợ cuối cùng không thể bảo vệ bất kỳ tài sản nào.