Seguro cripto 101: cómo proteger tus monederos, NFT y posiciones DeFi

Las criptomonedas han abierto una nueva frontera financiera con enormes oportunidades… y riesgos igualmente enormes. En la última década, los hackers han robado miles de millones de dólares en exchanges y plataformas DeFi; errores individuales han provocado pérdidas irreversibles; e incluso fallos de software han desencadenado efectos en cascada en los mercados. A diferencia de los depósitos bancarios tradicionales, que a menudo están cubiertos por esquemas públicos de garantía, los criptoactivos rara vez incluyen un colchón de seguridad. Si te roban las monedas o se explota un contrato inteligente, puedes quedarte sin nada.

Ahí es donde entra en juego el seguro cripto. Bajo este paraguas se agrupa una nueva gama de productos diseñados para proteger a los tenedores de activos digitales frente a pérdidas derivadas de robos, hackeos, errores en contratos inteligentes y otros eventos extremos en el ecosistema cripto. En esencia, se trata de adaptar el viejo concepto del seguro —compartir el riesgo para amortiguar el impacto económico de un siniestro— al terreno de las blockchains y los tokens digitales.

El interés por el seguro cripto se ha disparado a medida que el sector ha madurado. Hace una década, conseguir cobertura para Bitcoin u otros tokens era casi imposible. Las aseguradoras se mantenían al margen por la novedad del activo, su volatilidad y un historial de hackeos espectaculares de exchanges como Mt. Gox en 2014. Sin embargo, conforme el valor bloqueado en activos digitales fue escalando hasta los billones y los inversores institucionales entraron en escena, la demanda de protección se volvió imposible de ignorar. Hoy, el seguro cripto sigue siendo un mercado pequeño pero en rápida expansión —ya mueve varios cientos de millones en primas— y crece incluso más rápido que el propio segmento de ciberseguros. Con todo, la cobertura es claramente insuficiente: según algunas estimaciones, solo alrededor del 1% de los criptoactivos están asegurados, frente a aproximadamente el 7% de los activos cubiertos en las finanzas tradicionales. Esta brecha de protección supone a la vez un desafío y una oportunidad, y está impulsando la innovación tanto de startups blockchain como de grandes aseguradoras históricas que buscan diseñar nuevas soluciones.

En este análisis explicativo profundizaremos en qué es el seguro cripto, por qué es relevante y cómo ha evolucionado. Repasaremos su desarrollo histórico, desde las primeras pólizas para la custodia en exchanges hasta los actuales pools de riesgo descentralizados. Analizaremos los riesgos que afrontan las distintas capas del ecosistema cripto —desde monederos personales hasta NFT y posiciones DeFi— y cómo el seguro intenta cubrir esas amenazas. También compararemos las ofertas de proveedores centralizados (como los sindicatos de Lloyd’s of London, Coincover y aseguradoras reguladas) con los modelos descentralizados (como Nexus Mutual, Risk Harbor y otros), examinando su alcance de cobertura, procesos de reclamación y niveles de confianza. Asimismo, revisaremos el marco regulatorio en las principales jurisdicciones, dado que las normas en EE. UU., la UE y Asia empiezan a definir requisitos de divulgación de riesgos y seguros para el sector cripto. Por último, abordaremos los retos clave del seguro cripto —como la ineficiencia de capital o el riesgo de los oráculos— y miraremos hacia las tendencias que podrían redefinir este segmento emergente: desde pólizas paramétricas y modelos de riesgo basados en IA hasta integraciones en capas 2 y una mayor participación institucional.

Qué es el seguro cripto y por qué importa

En esencia, el seguro cripto es simplemente cobertura aseguradora diseñada específicamente para los activos digitales y los riesgos propios de las criptomonedas. Una definición habitual lo describe como seguro especializado que protege a los tenedores de criptomonedas frente a pérdidas derivadas de robos, hackeos o pérdida de claves. En la práctica, puede adoptar múltiples formas. Existen pólizas que cubren el robo de Bitcoin o Ether de un exchange o monedero de custodia hackeado. Algunos productos aseguran fallos de contratos inteligentes en finanzas descentralizadas. Otros pueden proteger NFT o incluso equipos de minería de criptomonedas. El hilo conductor es el mismo: trasladar el riesgo de una pérdida catastrófica —un hackeo de un exchange, un insider malicioso que drena fondos, un bug crítico en el código— del individuo o la empresa a una mutualización de riesgo. Igual que el seguro de coche paga si tienes un accidente, el seguro cripto puede indemnizarte si tus activos digitales son robados o destruidos en supuestos contemplados en la póliza.

¿Por qué es tan relevante? Porque en el entorno cripto las pérdidas suelen ser irreversibles. Las transacciones se liquidan en la blockchain con carácter definitivo; no hay un banco que pueda retroceder una transferencia fraudulenta ni una autoridad central capaz de restaurar monedas robadas. Si alguien vacía tu monedero o la plataforma que utilizas sufre un hackeo, normalmente no tienes a quién reclamar. Esta realidad tan implacable ha mantenido a muchos potenciales participantes —en especial institucionales— al margen. El seguro aporta un respaldo financiero crucial: significa que, incluso en el peor escenario, tienes opciones para recuperar el valor de tus activos. Como resumía un análisis jurídico, el seguro es “el eslabón perdido del ecosistema cripto” para generar confianza en que el valor de las posiciones no desaparecerá de la noche a la mañana. En ausencia de una seguridad perfecta (y hasta ahora ninguna solución de custodia ha demostrado ser invulnerable), el seguro es la única herramienta que garantiza que un hackeo o un error no se traduzca en una pérdida total.

Para el inversor minorista, el seguro puede ofrecer la tranquilidad de saber que sus ahorros no están a un simple correo de phishing o un malware de distancia de esfumarse. Los particulares han aprendido por las malas que tanto los exchanges como los monederos personales pueden verse comprometidos. Baste recordar que a comienzos de 2022 un coleccionista de NFT cayó en una trampa de phishing y perdió una colección de Bored Ape valorada en más de 2,5 millones de dólares. O los innumerables casos de usuarios que se quedaron sin fondos por quiebras de exchanges —desde el colapso de Mt. Gox en 2014 hasta el hundimiento de FTX en 2022— y que, en el mejor de los casos, recuperaron céntimos por dólar. En estos escenarios, una póliza en vigor puede marcar la diferencia. Aunque la oferta de seguros para particulares sigue siendo limitada, proveedores como Coincover han empezado a lanzar coberturas orientadas al consumidor (por ejemplo, protección de hasta 100.000 dólares para monederos cripto personales o NFT). El mero hecho de saber que alguien te indemnizará tras un siniestro cubierto puede hacer mucho menos intimidante la entrada en los mercados cripto para los recién llegados.

Para los actores institucionales, el seguro cripto suele ser un requisito previo. Bancos, fondos de cobertura, family offices y corporaciones que se adentran en los activos digitales están sujetos a deberes fiduciarios y políticas de gestión de riesgos que exigen coberturas aseguradoras. A menudo gestionan importes elevados —decenas de millones o más— en nombre de clientes o inversores que necesitan garantías sobre la protección de esos activos. “Inversores como las grandes instituciones no harán negocios con firmas que no cuenten con una cobertura de seguro suficiente”, señala un informe sectorial. Esto vale para las empresas tradicionales pero es aún más crítico en cripto, dada la historia de hackeos y la incertidumbre regulatoria. No es casualidad que muchos custodios institucionales de activos digitales destaquen su seguro como argumento comercial clave. Grandes plataformas estadounidenses como Coinbase, Gemini o Crypto.com publicitan coberturas de cientos de millones de dólares para activos en cold storage (bóvedas offline). Estas pólizas, normalmente suscritas por consorcios de aseguradoras, suelen cubrir robos o brechas de ciberseguridad. Gemini fue más allá y en 2020 creó su propia aseguradora cautiva para asegurar 200 millones de dólares en custodia en frío, en aquel momento el mayor límite de cobertura de la industria. Yusuf Hussain, responsable de riesgo de Gemini, explicaba que “El seguro es uno de los últimos obstáculos… Para que haya adopción masiva, el camino pasa por un sistema de exchanges regulado y conforme, con las mismas protecciones que las finanzas tradicionales”. En otras palabras, un seguro robusto es clave para la “normalización” del cripto. Permite a los inversores institucionales operar “con la tranquilidad de saber que, si ocurre lo peor, existe un paquete de seguros suficiente” para proteger los activos.

Conviene subrayar que el seguro cripto no elimina el riesgo, pero sí lo desplaza y amortigua su impacto. Igual que una póliza de hogar no impide un incendio pero paga la reconstrucción, el seguro cripto no puede detener un hackeo, pero sí compensar a la víctima. Esta red de seguridad financiera puede marcar la diferencia entre una gran molestia y la quiebra. Además, tiene un efecto sistémico: al mitigar el miedo a pérdidas irrecuperables, el seguro fomenta una participación más amplia y contribuye a la estabilidad del mercado. Muchos analistas llevan tiempo advirtiendo de que la ausencia de protecciones ahuyenta a potenciales usuarios e inversores. Cuando hay seguros disponibles, estos “aportan el colchón necesario para que la gente se sienta cómoda manteniendo, usando e invirtiendo en criptoactivos”. A largo plazo, un mercado de seguros más desarrollado podría incluso ayudar a reducir la volatilidad, al atenuar el pánico y la pérdida de confianza que siguen a los grandes incidentes de hackeo.

En síntesis, el seguro cripto es importante porque introduce una capa de confianza y gestión del riesgo en un ámbito que carece de mecanismos de rescate. Acerca al sector cripto a los estándares de las finanzas tradicionales, donde prácticamente cualquier activo o actividad puede asegurarse. Desde el trader minorista que protege su monedero personal, hasta la fintech que necesita cumplir requisitos regulatorios, pasando por el fondo de pensiones que exige custodia asegurada, la existencia de seguros envía una señal clara de madurez del ecosistema. Como veremos a continuación, no siempre fue así: han hecho falta años de evolución para que las aseguradoras se decidieran a entrar en este terreno.

De la custodia en frío a los pools descentralizados: breve historia del seguro cripto

En los primeros años de Bitcoin (aproximadamente entre 2009 y 2015), el seguro para cripto era prácticamente inexistente. La idea de que aseguradoras tradicionales fueran a cubrir un hackeo de tokens digitales custodiados para usuarios anónimos sonaba remota. Incidentes como el hackeo del exchange Mt. Gox en 2014 (que perdió 850.000 BTC) pusieron de manifiesto el riesgo extremo, pero en aquel momento las aseguradoras prefirieron dar media vuelta antes que… La situación empezó a cambiar en la segunda mitad de la década de 2010, a medida que las criptomonedas se consolidaban como una clase de activo relevante. Con el tiempo, «la oportunidad y la demanda se hicieron demasiado grandes como para ignorarlas» y algunos suscriptores pioneros comenzaron a explorar este mercado.

El primer nicho con tracción fue el del seguro de custodia: pólizas que cubren criptoactivos depositados en custodios cualificados o en plataformas de intercambio. Las aseguradoras se sentían especialmente cómodas con los activos en cold storage, es decir, almacenados sin conexión en cámaras acorazadas, de forma análoga a las cajas de seguridad bancarias. Al tratar las claves privadas como si fueran bonos al portador de alto valor o diamantes, los suscriptores podían encuadrar el riesgo en líneas de negocio conocidas (a menudo el mercado specie, que cubre metales preciosos, arte y otros objetos de alto valor). Uno de los primeros hitos llegó en agosto de 2018, cuando el custodio cualificado estadounidense Kingdom Trust obtuvo una póliza de Lloyd’s of London para proteger los criptoactivos de sus clientes frente a robo o destrucción. Kingdom Trust llevaba buscando cobertura desde 2010, pero solo cuando la notoriedad del criptoactivos aumentó los sindicatos de Lloyd’s dieron un paso al frente y ofrecieron una solución. El consejero delegado de la firma lo resumía así: «Desde el primer día vimos el seguro como un factor clave para atraer a los inversores institucionales al mercado», subrayando hasta qué punto esa tranquilidad era decisiva para la clientela potencial. Los detalles de la póliza —identidad del asegurador y coste— se mantuvieron confidenciales, pero en el sector se interpretó como un hito: «el último ejemplo de cómo una industria del seguro, inicialmente reticente, empieza a ofrecer protección» a los proyectos cripto.

Tras 2018, más bolsas y custodios siguieron el mismo camino. A través de grandes brókeres como Aon y Marsh, las aseguradoras empezaron a estructurar pólizas de “crime” o specie para compañías cripto de primer nivel, con una salvedad importante: la cobertura se limitaba en gran medida a los activos en cold storage. Los hot wallets (monederos conectados a internet) se excluían normalmente o se aseguraban solo de forma muy limitada, debido al elevado riesgo de ciberataques. Esto permitía a los exchanges asegurar la mayor parte de los fondos guardados sin conexión, pero los saldos mantenidos en carteras “calientes” para facilitar retiradas seguían siendo un punto débil. Aun así, en 2019 empezaron a asentarse algunas cifras de referencia: por ejemplo, se informó de que Coinbase contaba con una póliza de 255 millones de dólares para cubrir los saldos de sus hot wallets, y BitGo consiguió una póliza de 100 millones de dólares respaldada por Lloyd’s para los activos en cold storage. Las aseguradoras iban aprendiendo a suscribir este tipo de riesgos imponiendo condiciones estrictas (ciberseguridad reforzada, controles multifirma, background checks del personal, etc.) y cobrando primas elevadas para compensar la incertidumbre.

Una vía para lograr límites de cobertura elevados fue recurrir a compañías cautivas de seguros. A comienzos de 2020, el exchange Gemini (fundado por los hermanos Winklevoss) acaparó titulares al lanzar en Bermudas una aseguradora cautiva, Nakamoto Ltd., para cubrir su negocio de custodia. Al crear su propia entidad aseguradora regulada, Gemini consiguió articular un programa de hasta 200 millones de dólares de cobertura para los activos de sus clientes. En ese momento se describió como el mayor límite de seguro cripto del mundo. Se estructuró de forma que la cautiva retenía una parte del riesgo y retrocedía el resto a un consorcio de aseguradoras tradicionales (Marsh, el bróker de Gemini, colocó capas excedentes en el mercado comercial). La iniciativa de Gemini ilustraba tanto el potencial como los límites del seguro cripto en su primera etapa: era posible obtener cobertura, pero a menudo solo a través de soluciones muy creativas y con un coste y una complejidad significativos. El responsable de Riesgos de Gemini insistía en que el seguro era crucial para la adopción masiva y que «los clientes se han acostumbrado a [estas protecciones] en las finanzas tradicionales». Pese a ello, muchas aseguradoras seguían negándose a cubrir hot wallets, de modo que la póliza de Gemini —como la mayoría en ese momento— se aplicaba sobre todo a los activos en cold storage, considerados mucho menos vulnerables a ataques.

En paralelo (2019–2020), dentro de la propia comunidad cripto empezaron a aparecer alternativas descentralizadas al seguro tradicional. La primera y más destacada es Nexus Mutual, que se lanzó en mayo de 2019 como un fondo mutualista basado en blockchain. Nexus Mutual no es una aseguradora convencional, sino una mutua discrecional registrada bajo la legislación británica: en esencia, un fondo propiedad de sus miembros para compartir riesgos. Su producto estrella es la smart contract cover, una cobertura que indemniza si un contrato inteligente concreto (por ejemplo, un protocolo DeFi de préstamos) sufre un hackeo o una explotación. La lógica es que los usuarios cripto, conocedores de estos riesgos, pueden poner capital en común (en este caso, mediante el token nativo NXM) y asegurarse mutuamente frente a ataques. En los años posteriores, Nexus Mutual demostró la viabilidad del modelo: desde 2019 ha suscrito en torno a 5.000 millones de dólares de riesgo sobre activos digitales y ha pagado 18 millones de dólares en siniestros vinculados a pérdidas en DeFi. Estas cifras siguen siendo modestas frente al tamaño total del mercado DeFi, pero prueban que un mecanismo de seguro descentralizado puede funcionar y honrar reclamaciones incluso ante eventos complejos como ataques a protocolos. El éxito de Nexus Mutual abrió además la puerta a una hornada de plataformas de seguro cripto-nativas que surgieron durante el boom DeFi de 2020–2021 (las compararemos más adelante en detalle).

Mientras tanto, las aseguradoras tradicionales empezaban a ampliar el alcance de las coberturas más allá de los activos bajo custodia. En 2020, suscriptores de Lloyd’s of London lanzaron un nuevo tipo de póliza dirigida específicamente a hot wallets, un riesgo que hasta entonces se consideraba prácticamente inasegurable. En un comunicado de febrero de 2020, Lloyd’s presentó una solución de seguro para monederos cripto “la primera de su clase”, desarrollada por el sindicato Atrium en colaboración con Coincover. La póliza destacaba por su límite dinámico, que aumentaba o disminuía con el precio de los criptoactivos asegurados, de modo que el valor cubierto se ajustaba automáticamente a la volatilidad del mercado. Ofrecía cobertura por robo para monederos en línea, con límites a partir de 1.000 libras, dirigida tanto a particulares como a pequeñas empresas. Coincover, startup británica de seguridad cripto, aportaba la capa tecnológica (servicio de respaldo de claves y monitorización de transacciones) que presumiblemente reducía el riesgo de compromiso de los monederos. La iniciativa Coincover–Lloyd’s se presentó como un paso clave para eliminar una barrera importante a la adopción: «una nueva ola de clientes cripto-curiosos se ha mantenido al margen por la falta de protección adecuada… Con esta póliza innovadora, podemos eliminar esas barreras y ampliar el atractivo de las criptomonedas», afirmaba el consejero delegado de Coincover en el anuncio de Lloyd’s. En resumen, el mercado asegurador tradicional empezaba a adaptarse, pasando de cubrir solo activos en “congelación profunda” a asumir también parte del riesgo asociado al uso activo de las criptomonedas.

A finales de la década de 2010 y principios de la de 2020, también empezó a fluir talento y capital del seguro tradicional hacia el cripto a través de startups. Firmas como Evertas (fundada en 2017, originalmente como BlockRe) se posicionaron como aseguradoras especializadas en cripto que operan dentro del mercado de Lloyd’s. En 2022 surgió Chainproof, filial de Quantstamp (empresa de ciberseguridad en blockchain), autodefinida como «el primer proveedor de seguros para contratos inteligentes regulado del mundo». Chainproof obtuvo licencia en el sandbox regulatorio de Bermudas y cuenta con el respaldo de actores de peso como la aseguradora japonesa Sompo y la reaseguradora Munich Re. Su foco es asegurar activos depositados en protocolos DeFi: cubrir, en esencia, los riesgos on-chain que las aseguradoras tradicionales aún no atendían. La irrupción de Chainproof resulta reveladora: ponía de manifiesto un vacío claro en la oferta. Hasta ese momento, si una institución transfería activos desde una cartera custodiada asegurada a una plataforma DeFi como Compound o Uniswap, esos activos quedaban sin cobertura. Chainproof pretendía cerrar ese hueco con un producto de seguro conforme a regulación, basado en KYC, para activos no custodiados, ofreciéndoles a las instituciones un marco para participar en DeFi sin vulnerar sus mandatos de riesgo ni la normativa. El respaldo de Munich Re y otros demostraba también una creciente confianza de los grandes grupos aseguradores: estaban dispuestos a reasegurar riesgo cripto cuando podían asociarse con expertos nativos del sector (en este caso, la experiencia de Quantstamp en auditorías).

A mediados de la década de 2020, el panorama del seguro cripto presenta una mezcla de modelos tradicionales e innovadores. En un extremo, grandes aseguradoras y brókeres estructuran programas cada vez mayores para exchanges y custodios: en 2023, por ejemplo, la aseguradora Arch (a través de Lloyd’s) autorizó a Evertas a ofrecer una única póliza de hasta 420 millones de dólares para custodia cripto, supuestamente el mayor límite del sector. En el otro extremo, los fondos de seguro descentralizado amplían su radio de acción a nuevos frentes como el depegging de stablecoins o el robo de NFT, a menudo con disparadores paramétricos y gobernanza comunitaria. Entre ambos polos se sitúan enfoques híbridos (como la tecnología de monedero asegurado de Coincover o el uso de cautivas y consorcios de coaseguro) que combinan lo viejo y lo nuevo. El mercado sigue en una fase temprana —no hay que olvidar que hoy apenas un pequeño porcentaje de los criptoactivos del mundo está asegurado—, pero el salto desde la práctica inexistencia de coberturas hace una década hasta el mosaico actual es significativo. «El universo de productos de seguro diseñados a medida para las exposiciones cripto está evolucionando a gran velocidad», señalaba en 2025 un socio del despacho Hunton Andrews Kurth, mientras las aseguradoras compiten e innovan para cubrir riesgos emergentes. A continuación analizaremos en detalle cuáles son esos riesgos y de qué forma pueden verse comprometidos los monederos, los NFT y las posiciones en DeFi, preparando el terreno para entender las coberturas disponibles.

Comprender los riesgos: monederos, NFT y DeFi

Por su propia naturaleza, los criptoactivos operan en un entorno de riesgo elevado. Para entender qué cubre el seguro cripto, conviene desglosar los tipos de amenazas y pérdidas a las que se enfrentan los titulares de activos digitales. A grandes rasgos, pueden clasificarse según el lugar y la forma en que se almacenan o utilizan los activos: en un monedero personal, como un NFT único o bloqueados en un protocolo DeFi. Aunque existe solapamiento entre categorías (por ejemplo, cualquier sistema en línea…)can fall prey to hackers), each has distinct risk factors. Let’s break down the risk landscape:

1. Personal Crypto Wallets (Hot and Cold): If you self-custody your crypto, the security of those funds depends entirely on safeguarding your private keys. A hot wallet typically refers to a software wallet connected to the internet (like a mobile app or browser-based wallet). Hot wallets are convenient for frequent use but are notoriously vulnerable to theft by external attackers. Hackers can deploy malware to sniff out private keys, phish users into revealing seed phrases, or exploit software bugs in the wallet itself. There have been countless cases of individuals waking up to find their wallet emptied out after inadvertently installing a malicious app or clicking a fraudulent link. Social engineering is another danger – an attacker might impersonate support staff and trick a user into divulging recovery phrases. Hot wallet risks extend to institutional holders as well: exchanges and fintech apps maintain online wallets for operational liquidity, and those have been prime targets for cybercriminals. For instance, the Ronin Network hack in 2022 (linked to the Axie Infinity game) saw attackers steal roughly $615 million by compromising validator keys – effectively draining a hot wallet pool. Insiders can be threats too; there have been cases of exchange employees colluding to siphon funds, which is why many insurance policies specifically list insider collusion as a covered peril for custodians.

By contrast, a cold wallet means your private keys are stored offline – perhaps on a hardware device or even on paper in a safe. Cold storage is far more secure against online hacking. However, it introduces different risks: physical theft, loss, or damage. If someone breaks into your safety deposit box and steals your hardware wallet, or if you simply misplace the device (and have no backup of the keys), the crypto can be gone forever. Fire or flood can destroy paper backups. Some insurance policies will cover physical loss or destruction of private keys in certain cases, but often they do not cover a user’s own error or negligence (for example, misreading an address and sending crypto to the wrong recipient is typically not insurable). Indeed, “losses resulting from mistakes by the asset owner” are generally excluded from crypto insurance – insurers expect you to exercise basic caution. Thus, while cold wallets drastically reduce hack risk, they don’t eliminate all risk. Notably, a new kind of product has arisen where a third-party like Coincover holds an encrypted backup of your key and provides a guarantee (backed by insurance) that even if you lose access, they can help recover your funds or compensate you up to a limit. This is essentially an insured key recovery service, blending technology and insurance to tackle the age-old issue of lost keys.

To sum up wallet risks: theft (via hacking or malware) is the big one for hot wallets, whereas custody loss (via accidents or theft of the device) is the main issue for cold wallets. Both individual users and companies face these dangers. Many top exchanges mitigate it by keeping ~98% of assets in cold storage and only ~2% in hot wallets – and then insuring at least part of that hot portion. For everyday users, comprehensive wallet insurance is still rare, but providers like Coincover offer personal wallet protection policies that can reimburse theft from a hot wallet up to a certain amount, provided you use their technology for monitoring transactions. It’s important for users to understand that insurance for self-custodied funds usually won’t cover personal blunders (like forgetting a password or falling for a phishing scam), unless the policy explicitly includes such events. And of course, no insurance covers the market risk – if your coins drop 50% in value due to price swings, that’s not insurable . Crypto insurance is about operational and security risks, not investment losses.

2. Non-Fungible Tokens (NFTs): NFTs introduced new kinds of assets – digital collectibles, artwork, in-game items – that can be highly valuable (some NFTs sold for millions of dollars) and uniquely identifiable on blockchains. The risks to NFTs often mirror those to regular crypto tokens: they reside in wallets, so if your wallet is compromised, your NFTs can be transferred out and stolen. We’ve already mentioned one dramatic example: an NFT collector lost dozens of Bored Ape Yacht Club NFTs worth over $2.5 million to a wallet hack initiated by a phishing scam. Another incident in February 2022 saw the largest NFT marketplace, OpenSea, suffer an exploit where attackers stole 250 NFTs (valued around $1.7 million) from users by abusing a migration feature. These underscore that NFTs are just as susceptible to hacking and theft as cryptocurrencies – despite the term “non-fungible,” which simply means unique, not un-stealable. If anything, the public nature of NFT holdings (viewable on-chain) can make high-value collectors targets for phishing and social engineering.

NFTs also carry some unique wrinkles: valuation and authenticity. Insurance relies on being able to value the insured asset and verify the loss. But NFT valuations can be extremely volatile and subjective, akin to fine art. An NFT that sold for $300,000 last month might only fetch $50,000 next year if the hype fades. This poses a challenge – should an insurer pay the purchase price, the value at time of loss, or some agreed value? Insurers worry about the asset not holding value after a loss as well; for example, stolen NFTs are sometimes resold quickly (even for less), and because they’re unique, a buyer can easily check if an NFT was stolen (it’s one-of-a-kind and tracked on-chain). Paradoxically, that doesn’t always prevent a sale, but it raises questions about recoverability and title. All these factors make underwriting NFT risks complex. As a result, until recently hardly any insurer offered retail NFT insurance. One 2022 analysis noted that “as of the date [of publication], only one insurance product [for NFTs] has generally been made available – through Coincover”, which offered consumer and corporate NFT cover up to $100k for individuals. In March 2022, the broker IMA announced it was investing in R&D specifically to figure out NFT risk assessment and underwriting, seeing the lack of coverage as an opportunity.

Key risks for NFTs beyond theft include: smart contract vulnerabilities in the NFT’s contract or marketplace (for instance, a bug that lets someone mint duplicates or transfer tokens without permission), and metadata loss if the NFT’s artwork or data is stored off-chain on a service that fails. A standard property or cyber policy often doesn’t neatly cover these scenarios, and indeed some explicitly exclude crypto tokens or intangible digital assets. For companies dealing in NFTs (like marketplaces), cyber insurance can cover things like platform hacks or server failures, but for individual collectors, such coverage is not accessible in traditional markets. That’s why specialized crypto insurance is needed. When insuring an NFT, the policy must clarify what exactly is being insured – the token itself, the underlying media, the validity of metadata? As Coincover’s Vice President Sharon Henley succinctly put it in a Motley Fool interview: “What are you buying protection for? Just the token? The validity of the metadata? ... It’s important to understand what protection you are buying.”. Because the NFT ecosystem is so new, insurance wordings for NFTs are still evolving, and customers must read terms closely to know what triggers a claim. Over time, as NFT markets stabilize and more loss data emerges, we may see tailored NFT insurance policies (perhaps akin to fine art insurance) that address these nuances. But for now, NFT insurance is usually folded into general crypto wallet policies (covering theft of any assets in the wallet, fungible or non-fungible) or offered via bespoke arrangements.

3. Decentralized Finance (DeFi) Positions: If you’re involved in DeFi – for example, lending coins on a protocol like Aave, providing liquidity on Uniswap, or using yield aggregators – you face a set of risks distinct from simply holding crypto. Smart contract risk is paramount: a flaw in the code of a DeFi protocol can be exploited by attackers to drain funds. These exploits can be devastating. In 2021 alone, over $10.5 billion was reported lost to DeFi hacks and exploits. Notable cases include the Rari Capital hack ($80 million lost due to a reentrancy bug) and the Beanstalk governance attack ($181 million stolen when an attacker used a flash loan to gain voting power and pass a malicious proposal). DeFi platforms can also fail due to economic design flaws: even if the code works as intended, a protocol’s mechanism might not withstand certain market conditions. The collapse of the TerraUSD (UST) stablecoin in May 2022 is a prime example. UST’s algorithmic design “worked” as coded, but when market confidence evaporated, the stablecoin de-pegged from $1 and death-spiraled to mere cents, inflicting an estimated $17 billion in losses to holders. From an insurance perspective, that was not a hack but an economic failure – yet it caused real losses that some insurance providers decided to cover via special “depeg insurance” policies.

DeFi users also risk oracle failures or manipulations. Many protocols rely on price feeds (oracles) to determine asset values and trigger actions like liquidations. If an oracle reports incorrect data – whether due to outage, lag, or an attacker deliberately skewing a low-liquidity price feed – it can lead to wrongful liquidations or theft. A case in point: Inverse Finance suffered a $15 million loss in 2022 when an attacker manipulated the price of Inverse’s governance token used as collateral, tricking the protocol into under-collateralized lending. Such oracle manipulation

Aunque los monederos digitales (que también pueden ser objetivo de ciberdelincuentes) comparten ciertos patrones de vulnerabilidad, cada categoría de activo cripto presenta un perfil de riesgo propio. El mapa de riesgos puede resumirse así:

1. Monederos personales de criptomonedas (hot y cold). Cuando el usuario opta por la autocustodia, la seguridad de sus fondos depende por completo de cómo proteja sus claves privadas. Un hot wallet es, en esencia, un monedero software conectado a internet (por ejemplo, una app móvil o una extensión de navegador). Son muy prácticos para operar a diario, pero también el eslabón más débil desde el punto de vista de la ciberseguridad. Los atacantes pueden instalar malware para rastrear claves privadas, lanzar campañas de phishing para que el usuario revele su seed phrase o aprovechar vulnerabilidades del propio software del monedero. Abundan los casos de inversores que descubren que su cartera ha sido vaciada tras instalar una app maliciosa o pulsar en un enlace fraudulento. La ingeniería social es otro vector clásico: un estafador se hace pasar por soporte técnico y convence al usuario de que revele sus frases de recuperación. Estos riesgos no se limitan al usuario minorista: exchanges y neobancos cripto mantienen hot wallets para su operativa diaria, y se han convertido en objetivos prioritarios para los hackers. El hack a Ronin Network en 2022 (la sidechain vinculada al juego Axie Infinity) es paradigmático: los atacantes sustrajeron unos 615 millones de dólares al comprometer las claves de validadores y drenar, en la práctica, un gran pool de hot wallets. El riesgo interno también cuenta: se han dado casos de empleados de plataformas que se confabulan para desviar fondos, motivo por el que muchas pólizas de seguro para custodios incluyen de forma expresa la connivencia interna como riesgo cubierto.

En el extremo opuesto están los cold wallets, donde las claves privadas permanecen completamente offline: en un dispositivo hardware, un ordenador sin conexión permanente o incluso en papel guardado en una caja fuerte. Este tipo de custodia reduce drásticamente la superficie de ataque frente al hacking remoto, pero abre otros frentes: robo físico, pérdida o destrucción. Si alguien accede a su caja de seguridad y se lleva el dispositivo, o si el usuario lo extravía y no tiene copia de respaldo, los fondos pueden perderse de forma definitiva. Incendios o inundaciones pueden destruir copias en papel. Algunas pólizas cubren pérdida o destrucción física de claves en determinados supuestos, pero suelen excluir el error o negligencia del propio usuario: enviar criptomonedas a una dirección incorrecta o mal introducida, por ejemplo, no suele ser asegurable. En general, las aseguradoras dejan fuera las “pérdidas derivadas de errores del titular de los activos” y presuponen un mínimo de diligencia. Es decir, el cold storage reduce de forma notable el riesgo de hackeo, pero no elimina el riesgo en su conjunto. Para cubrir la casuística de “llaves perdidas”, han surgido productos híbridos como los de Coincover: un tercero conserva una copia cifrada de la clave y ofrece una garantía (respaldada por una aseguradora) de que, si el usuario pierde el acceso, podrá recuperar los fondos o recibir una compensación hasta un límite. En la práctica, se trata de un servicio asegurado de recuperación de claves que combina tecnología y cobertura de seguros para abordar el viejo problema de las llaves extraviadas.

En resumen, el robo —a través de hacking o malware— es el principal riesgo en los hot wallets, mientras que en el cold storage el foco está en la pérdida de custodia por accidentes o sustracción del dispositivo. Tanto los usuarios particulares como las empresas se enfrentan a estas amenazas. Los grandes exchanges las mitigan manteniendo en torno a un 98 % de los activos en frío y apenas un 2 % en caliente, asegurando además una parte de ese tramo en hot wallets. Para el usuario de a pie, la oferta de seguros integrales sobre monederos propios sigue siendo limitada, pero proveedores como Coincover comercializan pólizas de protección de carteras personales que permiten reclamar en caso de robo en hot wallets hasta ciertos importes, siempre que el cliente utilice su tecnología de monitorización de movimientos. Es clave tener presente que el seguro sobre fondos autocustodiados rara vez cubre fallos personales (olvido de contraseñas, caídas en phishing, etc.), salvo que se especifique lo contrario en la póliza. Y, por supuesto, ninguna póliza cubre el riesgo de mercado: si el precio de un criptoactivo se desploma un 50 %, esa minusvalía no es asegurable. El seguro cripto se orienta a riesgos operativos y de seguridad, no a pérdidas de inversión.

2. Tokens no fungibles (NFT). Los NFT han dado lugar a una nueva clase de activos digitales —coleccionables, obras de arte, ítems de videojuegos— que pueden alcanzar valoraciones millonarias y cuya propiedad queda registrada de forma única en blockchain. Los riesgos, sin embargo, son muy similares a los de los tokens fungibles: se custodian en monederos, de modo que si el wallet se ve comprometido, los NFT pueden ser transferidos y robados en segundos. Uno de los casos más sonados fue el de un coleccionista que perdió decenas de Bored Ape Yacht Club valorados en más de 2,5 millones de dólares tras un hack a su cartera desencadenado por phishing. En febrero de 2022, OpenSea —el mayor marketplace de NFT— sufrió otro incidente: los atacantes aprovecharon la función de migración para sustraer 250 NFT a usuarios por un valor estimado de 1,7 millones de dólares. La moraleja es clara: por muy “no fungibles” que sean, los NFT son tan robables como cualquier criptomoneda. Es más, la visibilidad pública de las tenencias en blockchain convierte a los grandes coleccionistas en objetivos preferentes para campañas de phishing y ataques de ingeniería social.

Los NFT plantean, además, dos retos singulares para el seguro: la valoración y la autenticidad. La lógica aseguradora exige poder tasar el bien cubierto y verificar el siniestro. En los NFT, las valoraciones pueden ser extremadamente volátiles y, en buena medida, subjetivas, muy similares al mercado del arte. Un token que se vendió por 300.000 dólares hace un mes puede no encontrar comprador por más de 50.000 un año después si el entusiasmo se desvanece. ¿Qué cifra debe utilizar el asegurador: precio de compra, valor de mercado en el momento del siniestro, un valor pactado? A ello se suma la preocupación por el valor residual tras el robo: los NFT sustraídos suelen revenderse con rapidez —aunque sea con fuerte descuento— y, al tratarse de activos únicos, cualquier potencial comprador puede comprobar en cadena si ese token figura como robado. Eso no siempre impide la venta, pero complica la recuperabilidad y la titularidad jurídica. Todo ello convierte la suscripción de riesgos NFT en un ejercicio complejo. Durante años casi ningún asegurador ofreció productos retail específicos para NFT. Un análisis de 2022 destacaba que, “a fecha de publicación, solo existe un producto de seguro para NFT disponible de forma generalizada: el de Coincover”, que ofrecía coberturas de hasta 100.000 dólares para particulares y empresas. Ese mismo marzo de 2022, el bróker IMA anunciaba inversión en I+D precisamente para desarrollar modelos de análisis de riesgo y productos de suscripción específicos para NFT, ante la evidente brecha de mercado.

Más allá del robo, los NFT arrastran riesgos como las vulnerabilidades de los smart contracts que los soportan o de los propios marketplaces (por ejemplo, fallos que permitan acuñar copias o transferir tokens sin autorización), así como la pérdida de metadatos cuando la obra o el archivo asociado se alojan fuera de la cadena en un servicio que deja de funcionar. Las pólizas clásicas de daños materiales o ciberriesgos difícilmente encajan con estos supuestos y, de hecho, muchas excluyen de forma expresa los criptoactivos o los bienes digitales intangibles. En el caso de compañías que operan con NFT —como los marketplaces—, la ciberseguridad corporativa puede cubrir incidentes como hacks de plataforma o caídas de servidores, pero ese tipo de coberturas casi nunca está al alcance de un coleccionista individual. De ahí la necesidad de seguros cripto especializados. A la hora de asegurar un NFT, la póliza debe dejar claro qué se está cubriendo: ¿el token en sí, el archivo subyacente, la integridad de los metadatos? Como resumía Sharon Henley, vicepresidenta de Coincover, en una entrevista con The Motley Fool: “¿Qué protección está comprando exactamente el cliente? ¿Solo sobre el token? ¿Sobre la validez de los metadatos? ... Es fundamental entender qué se está asegurando”. Dado lo incipiente del ecosistema NFT, las cláusulas específicas aún están en plena fase de prueba y error, y el inversor tiene que leer la letra pequeña para saber qué activa el derecho a indemnización. A medida que el mercado madure y se acumule histórico de siniestros, es probable que surjan pólizas a medida —análogas a los seguros de arte—, pero por ahora la cobertura sobre NFT suele integrarse en pólizas generales de monederos cripto (que aseguran el robo de cualquier activo en la cartera, fungible o no fungible) o se articula mediante contratos ad hoc.

3. Posiciones en finanzas descentralizadas (DeFi). El inversor que participa en DeFi —prestando activos en protocolos como Aave, aportando liquidez en Uniswap o utilizando agregadores de rendimiento— asume un conjunto de riesgos muy distinto al del simple “buy and hold”. El riesgo central es el del smart contract: un fallo en el código de un protocolo puede ser explotado para drenar fondos. Y el impacto puede ser devastador. Solo en 2021 se estiman pérdidas superiores a 10.500 millones de dólares por hacks y exploits en DeFi. Entre los casos más destacados figuran el ataque a Rari Capital (unos 80 millones de dólares en pérdidas por un bug de reentrancy) o el exploit de gobernanza de Beanstalk (181 millones, tras recurrir el atacante a un flash loan para concentrar poder de voto y aprobar una propuesta maliciosa). Más allá de los bugs, las plataformas DeFi pueden colapsar por defectos en su diseño económico: aunque el código funcione “tal y como fue programado”, el mecanismo subyacente puede no resistir determinadas condiciones de mercado. El colapso de la stablecoin algorítmica TerraUSD (UST) en mayo de 2022 es ilustrativo. El protocolo se comportó según las reglas definidas, pero cuando se evaporó la confianza, el token perdió la paridad con el dólar y entró en una espiral bajista hasta cotizar a apenas unos céntimos, generando pérdidas cercanas a los 17.000 millones de dólares. Desde la óptica del seguro, no se trató de un hack, sino de un fallo económico de diseño, pero el daño patrimonial fue real. Hasta el punto de que algunos proveedores decidieron lanzar coberturas específicas de “depeg insurance” para este tipo de eventos.

El usuario DeFi también está expuesto a fallos o manipulaciones en los oráculos de precios. Muchos protocolos dependen de estos feeds para valorar colateral y activar liquidaciones. Si el oráculo proporciona datos erróneos —ya sea por caída del servicio, latencia o manipulación deliberada en mercados de baja liquidez— pueden producirse liquidaciones indebidas o robos encubiertos. El caso de Inverse Finance en 2022 es paradigmático: un atacante manipuló el precio del token de gobernanza utilizado como garantía, forzando al protocolo a conceder préstamos infracolarizados y provocando un agujero de unos 15 millones de dólares. Este tipo de manipulación de oráculosEstos ataques, específicos de la automatización on-chain de DeFi, se han disparado y ya explican pérdidas por cientos de millones de dólares en el sector.

Otra categoría de riesgo son los ataques de gobernanza en protocolos descentralizados. Si los tokens de gobernanza de un proyecto están muy concentrados o se pueden adquirir barato, un actor malicioso puede acumular suficientes como para aprobar propuestas que redirijan fondos. El exploit de Beanstalk mencionado utilizó exactamente esta táctica: el atacante consiguió de forma temporal la mayoría de los votos y ejecutó una retirada fraudulenta de fondos.

Por último, existe el riesgo de custodia en el puente entre DeFi y CeFi: muchos usuarios de DeFi siguen dependiendo de exchanges centralizados para entrar/salir de fiat o mover capital entre distintas blockchains. Si esas entidades centralizadas bloquean las retiradas o quiebran (como ocurrió con plataformas como Celsius y Voyager en 2022), las posiciones DeFi de los usuarios pueden quedar atrapadas o perder valor. Esto ha dado pie al desarrollo de seguros y coberturas frente al “default del exchange” o “riesgo de custodio”, en los que un proveedor de cover en DeFi paga una indemnización si un gran exchange que custodia tus activos congela las retiradas. En esencia, aunque no se trate de un fallo de smart contract, se reconoce que los colapsos en CeFi pueden golpear a los usuarios de DeFi, y algunos mutuales han empezado a ofrecer productos que cubren precisamente ese puente.

A la vista de esta variedad de riesgos, no sorprende que haya surgido una nueva clase de seguros, conocida más bien como “DeFi cover” que como seguro tradicional. Hoy existen productos de cover DeFi en unas ocho grandes categorías, entre ellas cobertura por hackeo de protocolo, cobertura por depeg de stablecoins, cover para tokens generadores de rendimiento (por ejemplo, protegerse de que el precio de la participación de un vault de Yearn se desvíe por un déficit), entre otras. Cada línea tiene sus propios disparadores y exclusiones, y la estandarización sigue siendo una tarea pendiente. Un protocol cover, por ejemplo, puede englobar exploits técnicos, fallos operativos e incluso ataques de gobernanza, pero cada proveedor define el alcance a su manera. Para el usuario es clave leer la letra pequeña: una póliza puede pagar ante cualquier tipo de hack, mientras otra solo indemniza si los fondos se pierden de forma definitiva (si el hacker devuelve los fondos, podría no activarse la reclamación).

En síntesis, las posiciones en DeFi combinan un nivel de riesgo elevado con una necesidad igualmente alta de cobertura. Al depositar activos en un smart contract, el usuario se expone al código y al diseño de ese contrato. Si falla, los activos pueden ser irrecuperables, un riesgo muy distinto al de tener dinero en un banco, donde existen regulaciones y garantías. El seguro cripto para DeFi intenta precisamente cubrir ese vacío. Por ahora solo una pequeña fracción del valor total bloqueado (TVL) en DeFi está cubierta, pero a medida que se acumulan los casos de desastre (como el colapso de UST), el interés de los usuarios en contratar cover ha ido creciendo. De hecho, el depeg de UST en 2022 se convirtió en un caso de prueba que reforzó la confianza en el seguro para DeFi: entre Nexus Mutual, InsurAce, Risk Harbor y otros, se pagaron aproximadamente entre 22 y 25 millones de dólares a usuarios que habían comprado cover de depeg para UST o protocolos vinculados. Esos pagos (InsurAce aprobó el 98% de las reclamaciones por el depeg de UST) demostraron que estos aseguradores alternativos pueden responder en una crisis, “rescatando” en cierto modo a algunos inversores de la ruina total. Para muchos, fue la confirmación de que la necesidad de seguros nunca había sido tan evidente, como admitía un miembro del equipo de InsurAce tras el caso Terra.

En resumen, los usuarios de cripto se enfrentan a un abanico amplio de riesgos: robo y hackeo, fallos técnicos, errores humanos, fraude e incluso incautaciones o bloqueos regulatorios (otro frente de riesgo: un gobierno puede sancionar un protocolo o una dirección y afectar el acceso a los fondos). El seguro tradicional suele dar una respuesta deficiente a estos supuestos en el contexto cripto, lo que está impulsando la aparición de productos especializados. Desde el hackeo de una wallet personal, al robo de un NFT de alto valor, hasta la implosión de una granja de rendimiento DeFi por un bug, los escenarios son inquietantes, pero conocerlos es el primer paso para mitigarlos. Tras repasar qué puede salir mal, toca ver quién protege frente a esos eventos: los proveedores de seguros cripto, tanto centralizados como descentralizados.

Proveedores de seguros cripto centralizados vs descentralizados

Hoy el seguro cripto se articula básicamente en dos modelos: proveedores tradicionales y centralizados (incluyendo grandes aseguradoras y startups que operan bajo el marco regulatorio clásico) y plataformas de seguros descentralizadas que se apoyan en blockchain, tokens y pools de riesgo gestionados por la comunidad. Ambos aspiran a cubrir riesgos cripto, pero su funcionamiento es radicalmente distinto. Veamos cada vertiente y comparemos algunos de los actores clave, sus productos y cómo se posicionan en términos de cobertura y confianza.

Proveedores tradicionales y centralizados

En el lado centralizado encontramos organizaciones que se parecen mucho a las aseguradoras o brókeres de toda la vida: suscriben pólizas mediante contratos legales, normalmente respaldados por grandes balances aseguradores o a través del mercado de Lloyd’s of London. Suelen exigir procesos de KYC (conocimiento del cliente) y trabajan más con empresas o grandes patrimonios que con el pequeño inversor minorista. Aportan la credibilidad y el cumplimiento regulatorio del sector asegurador, pero a menudo con menos flexibilidad y mayores barreras de entrada (suscripciones largas, perímetros de cobertura limitados, etc.).

Lloyd’s of London merece mención especial como mercado histórico que ha sido clave en el desarrollo del seguro cripto. Lloyd’s no es una aseguradora única, sino un mercado en el que distintos sindicatos suscriben riesgos. En los últimos años, varios de sus sindicatos han lanzado coberturas innovadoras para cripto. Ya comentamos la póliza para hot wallets del sindicato Atrium junto con Coincover en 2020: una iniciativa pionera que, por primera vez, ofrecía una garantía respaldada por Lloyd’s frente a robos en hot wallets, con un límite dinámico vinculado al precio de las criptomonedas. Esa cobertura estaba apoyada por un panel de aseguradoras de Lloyd’s (incluyendo pesos pesados como Tokio Marine Kiln y Markel) a través del Product Innovation Facility de Lloyd’s, una especie de sandbox para riesgos novedosos. Su lanzamiento exitoso demostró que el mercado centenario de Lloyd’s, célebre por asegurar barcos y tesoros, podía adaptarse a los tokens digitales. Como resumía el responsable de Innovación de Lloyd’s: “Existe una demanda creciente de seguros que protejan las criptomonedas... Lloyd’s es el hogar natural de la innovación en seguros gracias a la capacidad única de sus sindicatos para colaborar y asegurar cosas nuevas”. En efecto, el modelo colaborativo de Lloyd’s encaja bien con los retos del cripto: varios suscriptores pueden repartirse tramos de un mismo riesgo de gran tamaño. Esto ocurrió con la póliza de Kingdom Trust (aunque no se reveló el asegurador, es probable que participaran varios sindicatos) y con otras operaciones. En 2023, como se señalaba, Arch Syndicate 2012 en Lloyd’s (gestionado por Arch Capital) se asoció con la firma criptoespecializada Evertas para estructurar una póliza de 420 millones de dólares para activos en custodia. En la práctica, Arch (aseguradora tradicional) aporta capacidad, mientras que Evertas, como “coverholder” de Lloyd’s, analiza y suscribe el riesgo en su nombre. Evertas presumía de que se trataba del mayor límite asegurador cripto ofrecido por un solo asegurador, sin necesidad de montar un consorcio. Este tipo de movimientos por parte de los sindicatos de Lloyd’s está ampliando la capacidad disponible para asegurar a grandes actores como exchanges, un punto crítico en la era post-FTX, en la que reguladores y clientes exigen garantías de que los fondos no se esfumarán.

Más allá de Lloyd’s, varias aseguradoras y brókeres tradicionales han creado divisiones específicas para activos digitales. En el ámbito del corretaje, Aon y Marsh han constituido equipos especializados en riesgo de activos digitales que han intermediado pólizas para decenas de firmas cripto. Marsh, por ejemplo, participó en la colocación de una póliza “excess” de 150 millones de dólares para Coinbase hace unos años, así como en la solución cautiva de Gemini. En el lado de las aseguradoras, grupos como Munich Re —uno de los mayores reaseguradores del mundo— llevan tiempo analizando el riesgo cripto y han proporcionado reaseguro a startups (Munich Re reaseguró la póliza piloto de Chainproof en 2022). Sompo, gran aseguradora japonesa, invirtió directamente en Chainproof y respalda su suscripción. Allianz también habría comenzado a desarrollar productos de seguro para cripto. Y el especialista Arch no solo opera vía Lloyd’s, sino que a través de Arch Insurance (UK) está suscribiendo pólizas cripto de forma directa. Paralelamente, varias aseguradoras menos conocidas en Londres y Europa —a menudo con experiencia en ciber o en “specie” (bienes de alto valor)— han empezado a cubrir riesgos cripto caso por caso. En Estados Unidos, la National Association of Insurance Commissioners (NAIC) ha advertido sobre las exposiciones cripto y, en general, prohíbe a las aseguradoras reguladas mantener cripto en balance, pero esto no ha impedido que compañías de “surplus lines” —que operan fuera del marco estándar para riesgos especiales— aseguren determinados nichos del ecosistema.

Coincover es un ejemplo destacado de insurtech que ha hecho puente hacia el cripto. Fundada en 2018 en el Reino Unido, Coincover no se presenta exactamente como aseguradora, sino como proveedor de “seguridad y seguro para criptomonedas”. Su propuesta combina tecnología y respaldo asegurador: ofrece, por ejemplo, sistemas de protección de claves privadas (mediante copias cifradas y monitorización de transacciones) y, si algo falla, entra en juego una garantía respaldada por seguros que compensa las pérdidas. Varios proveedores de wallets y exchanges utilizan los servicios de Coincover como capa adicional de protección. Según el análisis de un despacho jurídico, Coincover presta “servicios de seguridad y cobertura limitada a particulares que mantienen activos en casi 20 wallets y exchanges, incluido Crypto.com”. Ledger, el fabricante de hardware wallets, se asoció con Coincover para su servicio opcional Ledger Recover, que almacena fragmentos cifrados de la clave y cuenta con respaldo asegurador.garantía en caso de fallo del servicio. En el ámbito de los NFT, Coincover lanzó en 2022 coberturas para consumidores de hasta 100.000 dólares. En la práctica, Coincover actúa como un intermediario de cara al cliente: la póliza la suscriben grandes aseguradoras (como sindicados de Lloyd’s), pero la marca y la interfaz de usuario es Coincover. Desde el punto de vista del usuario, si tienes protección de Coincover sobre tu monedero, podrías tener derecho a una compensación si, por ejemplo, se produce una brecha en los sistemas de tu proveedor de wallet que acabe con la sustracción de tus fondos.

El enfoque de Coincover ilustra bien cómo los proveedores centralizados suelen integrarse con plataformas cripto: en lugar de vender una póliza directamente al minorista, se alían con un servicio de wallet o con un exchange para empaquetar el seguro como un valor añadido. Esto facilita la distribución y, a la vez, garantiza ciertos estándares de seguridad (porque el socio tiene que implementar la tecnología de Coincover). La existencia y el crecimiento de Coincover ponen de relieve una realidad sobre el seguro cripto: la mitigación del riesgo tecnológico y el seguro van casi siempre de la mano. Las aseguradoras quieren ver prácticas de seguridad sólidas (monederos multi‑firma, cifrado, monitorización) y, en muchos casos, es la propia aseguradora o una insurtech quien provee esas herramientas para reducir la probabilidad de siniestro.

Otro actor centralizado clave es Chainproof. Como se explicó antes, Chainproof es un proveedor regulado de seguros especializado en contratos inteligentes DeFi. Opera con una estructura aseguradora tradicional (pólizas, tramitación de siniestros, supervisión regulatoria desde Bermudas, etc.), pero con una suscripción muy ligada a la experiencia en ciberseguridad blockchain. Al incubar Chainproof, Quantstamp actuó de facto como “suscriptor técnico”, apoyándose en su historial de auditoría de más de 200.000 millones de dólares en criptoactivos para evaluar el riesgo de cada protocolo.

El lanzamiento de Chainproof fue relevante porque apuntaba explícitamente a los inversores institucionales en DeFi que no podían utilizar los “mutuos” cripto no licenciados por motivos de cumplimiento normativo. Por ejemplo, un hedge fund estadounidense puede querer aportar liquidez a un protocolo DeFi, pero sus normas internas le prohíben hacerlo salvo que el riesgo de hackeo esté cubierto por un asegurador regulado. Chainproof (con Sompo y Munich Re detrás) puede emitir una póliza plenamente reconocida a ese fondo, satisfaciendo a su comité de riesgos. Inicialmente, Chainproof planeaba asegurar un conjunto acotado de protocolos DeFi auditados, con un límite de cobertura de unos 10 millones de dólares como piloto, para escalar después. También obtuvo cartas de apoyo de reaseguro de grandes reaseguradoras, algo significativo: indica la disposición, al menos en principio, del reaseguro tradicional a respaldar riesgo cripto si se estructura de forma adecuada. Chainproof y proyectos similares (como el que se rumoreó que exploraba el equipo de Euler Finance para crear un asegurador on‑chain) evidencian la convergencia entre capital centralizado y modelos de riesgo específicos de cripto.

Cabe mencionar también a Evertas, la aseguradora cripto con base en Estados Unidos. Evertas fue una de las primeras startups centradas exclusivamente en asegurar activos digitales. Obtuvo licencia como aseguradora en Bermudas y en 2022 se convirtió también en coverholder de Lloyd’s. Su estrategia pasa por trabajar estrechamente con grandes aseguradoras (como Arch en Lloyd’s) para ampliar capacidad y diseñar programas de seguro para exchanges, custodios e incluso equipos de minería. La información de Reuters en 2023 sobre la póliza de 420 millones de dólares de Evertas/Arch señalaba además que Evertas puede asegurar ahora hardware de minería por hasta 200 millones de dólares, en la práctica un seguro de daños materiales para grandes granjas de minado.

Este tipo de diversificación —cubrir tanto el riesgo de delito (robo de claves) como el de daños a la propiedad (infraestructura de minería)— por parte de una firma especialista en cripto es otro síntoma de maduración del mercado. Evertas ha indicado que hoy solo entre un 2 % y un 3 % de los criptoactivos están asegurados, pero que las aseguradoras más conservadoras empiezan a ver que “hay suficiente negocio y suficiente demanda para justificar asegurar este nuevo espacio”. Evertas y firmas parecidas suelen suscribir una amplia gama de pólizas: desde seguros de crimen (que indemnizan si un tercero roba las claves privadas) a seguros de “specie” (activos custodiados en cámaras acorazadas), pasando por responsabilidad profesional para proveedores de servicios cripto que pueden ser demandados, etc. En esencia, traducen las líneas tradicionales de seguro (daños, crimen, responsabilidad civil, administradores y directivos, etc.) al contexto cripto. Por ejemplo, una póliza Tech E&O (Errores y Omisiones) o Ciber para un exchange puede cubrir pérdidas derivadas de una brecha de seguridad, mientras que un seguro de D&O (Directors & Officers) para los ejecutivos de una empresa cripto cubriría su defensa legal si son demandados por mala gestión (algo que ya ha ocurrido en el sector).

Conviene subrayar que los proveedores centralizados de seguros cripto suelen imponer límites estrictos y condiciones exigentes. La mayoría de las pólizas requieren un proceso de underwriting muy detallado: las aseguradoras examinan con lupa los protocolos de seguridad del solicitante, exigen auditorías y a menudo incluyen sublimites o exclusiones sobre determinados riesgos. Una exclusión habitual en pólizas de custodios es cualquier pérdida derivada de negligencia del propio personal del custodio o de errores del usuario que queden fuera del control del custodio. Otra limitación típica: las pólizas pueden cubrir únicamente robos, pero no la “desaparición misteriosa” de activos salvo que se pruebe que ha sido un robo, para evitar disputas sobre si la pérdida fue por hackeo o por un fraude interno.

Estas aseguradoras también tienen que resolver cómo indemnizar los siniestros: ¿pagan en fiat, en cripto o dejan elegir? La volatilidad de los precios es un reto. Si un exchange asegura 100 millones de dólares en Bitcoin y el precio de Bitcoin se duplica, ¿queda automáticamente expuesta la aseguradora a 200 millones salvo que la póliza tenga un tope? Por eso resultó tan interesante la póliza de Lloyd’s–Coincover con límite dinámico: abordaba el problema indexando la cobertura al valor en tiempo real del activo. En ausencia de ese tipo de mecanismos, las aseguradoras suelen fijar un límite en términos de moneda fiduciaria y revisarlo periódicamente o en la renovación.

Los límites de cobertura en los proveedores centralizados varían mucho: pequeñas startups pueden acceder a pólizas de 5 millones de dólares, mientras que los grandes exchanges ya logran asegurar entre 100 y 750 millones en total mediante capas (aunque esa cantidad suele repartirse entre varias aseguradoras y distintas coberturas). La póliza única de 420 millones de Arch/Evertas es excepcional; más a menudo, varias aseguradoras toman, por ejemplo, “tramos” de 50 millones cada una para, en conjunto, cubrir unos cientos de millones. En comparación, los pools descentralizados (Nexus Mutual, etc.) cuentan hoy con capital en el rango de los pocos cientos de millones como máximo, lo que limita la capacidad de cobertura por protocolo (históricamente Nexus fijaba límites por riesgo de apenas unos millones, aunque recientemente puede ofrecer hasta 20 millones por riesgo vía pools tipo “sindicato”).

Antes de pasar a los proveedores descentralizados, conviene resumir algunos de los principales aseguradores centralizados y su papel:

• Sindicatos de Lloyd’s (Atrium, Arch, etc.): Pioneros en coberturas para hot wallets y grandes pólizas de custodia, operan generalmente a través de brókeres para asegurar exchanges, custodios y proveedores de wallets. Lloyd’s aporta la infraestructura para muchas operaciones de seguro cripto, permitiendo que varios aseguradores compartan el riesgo. También impulsa la innovación a través de iniciativas como su Product Innovation Facility.
• Coincover: Insurtech que ofrece protección asegurada de monederos y de NFT a particulares y empresas. Actúa como canalizador de la cobertura, asociándose con aseguradoras que asumen pérdidas específicas (como el hackeo de un wallet o ciertas estafas ligadas a su servicio de “transacciones protegidas”). Coincover hace hincapié en la prevención (copias de seguridad de claves, análisis de transacciones) combinada con una garantía respaldada por un contrato de seguro.
• Evertas: Aseguradora especialista que opera dentro de Lloyd’s y fuera de él, centrada en pólizas de gran tamaño para compañías cripto. Aporta el rigor del mercado asegurador tradicional al underwriting de activos digitales y reivindica haber sido el primer asegurador dedicado en exclusiva a cripto. A través de alianzas (como la de Arch) ha ido ampliando capacidad.
• Chainproof: Aseguradora regulada de DeFi que cubre el hueco de las coberturas institucionales. Respaldada por grandes grupos aseguradores pero gestionada por expertos en seguridad blockchain, funciona como asegurador “tradicional” (pólizas estándar) con el rasgo diferencial de enfocarse en riesgos no custodiales (contratos inteligentes) que el seguro clásico apenas había tocado.
• Brókeres tradicionales (Aon, Marsh) y aseguradoras (Munich Re, etc.): No son actores visibles para el usuario cripto final, pero trabajan entre bastidores estructurando operaciones. Han ayudado a muchos exchanges a contratar coberturas de forma discreta (a menudo estos acuerdos no se hacen públicos salvo que el exchange decida anunciarlo). Por ejemplo, Robinhood reveló que tenía cobertura de Lloyd’s para sus criptoactivos; Coinbase y Gemini también han recurrido ampliamente a estos canales para asegurarse.

Los proveedores centralizados suelen cubrir no solo robos, sino también responsabilidad profesional y riesgos regulatorios. Por ejemplo, si un custodio cripto debe contar con un “financial institutions bond” o crime bond (que protege frente a robos internos, etc.), aseguradoras como Chubb o Travelers han empezado a incluir endosos específicos para cripto en esos contratos. Del mismo modo, el seguro de D&O para empresas cripto se ha convertido en un área candente: los ejecutivos buscan protección por si son demandados por inversores o investigados por supervisores, algo muy plausible en cripto. En Hong Kong, a medida que se endurece el marco regulatorio para las plataformas de trading de activos virtuales, las pólizas de D&O ganan peso como escudo frente a acciones legales contra directivos. Todo esto sigue formando parte del universo de seguros centralizados y se va desplegando a medida que mejora la claridad legal.

Plataformas de seguro descentralizado

En paralelo a los actores tradicionales, ha ido surgiendo un ecosistema dinámico de plataformas de seguro descentralizado (a menudo llamadas DeFi insurance o cover protocols). Estas plataformas operan sobre redes blockchain (principalmente Ethereum y cadenas compatibles) y utilizan contratos inteligentes, tokens y gobernanza comunitaria para ofrecer coberturas. Por lo general, no cuentan con licencias de seguro formales; en su lugar, funcionan como comunidades de reparto de riesgos o DAOs (Organizaciones Autónomas Descentralizadas) que agrupan fondos para indemnizar a los miembros si se producen determinados eventos. Aunque no se consideren “seguro” en el sentido jurídico estricto (en algunos…Aunque en muchas jurisdicciones se les considere más bien fórmulas de auto‑seguro o de ayuda mutua, desde el punto de vista económico cumplen un rol muy similar al del seguro tradicional. Veamos algunos de los principales proveedores descentralizados y cómo funcionan:

Nexus Mutual – lanzado en 2019, Nexus fue el pionero del seguro en DeFi. Está estructurado como una “mutual discrecional”: los miembros pueden decidir pagar siniestros a su criterio incluso si no se cumplen todos los requisitos legales al pie de la letra (esa flexibilidad explica por qué, jurídicamente, no se le denomina “seguro”, aunque en la práctica opera casi igual que un seguro para sus socios). Nexus empezó ofreciendo Smart Contract Cover, protección frente a usos no deseados del código de contratos inteligentes (hacks/bugs) en distintos protocolos DeFi. Con el tiempo amplió el catálogo a coberturas frente a fallos de exchanges centralizados, insolvencia de custodios e incluso eventos de depeg de stablecoins.

Para utilizar Nexus hay que hacerse miembro (lo que implica un KYC básico y adquirir al menos una pequeña cantidad de su token de membresía, NXM). Las primas se pagan en NXM o ETH y los siniestros se evalúan vía votación de los miembros. Nexus dispone de un pool de capital, principalmente en ETH, que respalda todas las coberturas activas; su solvencia se gestiona mediante una bonding curve que ajusta el precio del token NXM en función de los activos y pasivos del pool (una especie de “balance asegurador” automatizado). A finales de 2024, el fondo de Nexus Mutual rondaba los 200 millones de dólares (denominados en ETH). El tamaño del pool limita la capacidad máxima de cobertura por riesgo: habitualmente fijan un tope por protocolo o por póliza.

Nexus, sin embargo, ha introducido innovaciones relevantes: lanzó el concepto de pools “sindicalizados” dentro de Nexus, que permiten a los miembros aportar capital a riesgos específicos a cambio de mayores rendimientos. El paralelismo con Lloyd’s of London es evidente: estos “sindicatos” recuerdan a los “Names” de Lloyd’s que suscriben riesgos; de hecho, el fundador Hugh Karp compara a los miembros de Nexus con los inversores de Lloyd’s que asumen riesgos a cambio de retornos.

El historial de Nexus es significativo. Desde 2019, se estima que ha suscrito unos 5.000 millones de dólares en cobertura y ha pagado alrededor de 18 millones en siniestros, en casos que van desde el colapso de MakerDAO en 2020 hasta diversos hacks de exchanges. Estos pagos demuestran que el modelo mutualista puede funcionar: los miembros, interesados en preservar la reputación del mutual, en general han votado a favor de abonar los siniestros legítimos.

No han faltado críticas. Como los tenedores de NXM comparten el mismo pool, algunos sostienen que tienen incentivos a rechazar reclamaciones para evitar pérdidas. Competidores como Risk Harbor han subrayado este posible conflicto de interés. En 2020, por ejemplo, Nexus inicialmente rechazó siniestros por un hack a bZx alegando una cuestión técnica (la pérdida no encajaba estrictamente en la redacción de la póliza), lo que generó polémica. Nexus terminó revisando el wording para evitar problemas similares y pagó otras reclamaciones de alto perfil (por ejemplo, 2,4 millones de dólares por el exploit de Yearn Finance en 2021). Por tanto, la gobernanza y el proceso de gestión de siniestros son un elemento clave de estos aseguradores descentralizados. Nexus aplica quórum y mayoría entre los “claims assessors” que apuestan con sus tokens; si votan “no” de forma errónea, existe teóricamente un mecanismo de gobernanza para revertir la decisión, aunque apenas se ha utilizado. Importante: Nexus Mutual exige KYC y no está abierto globalmente; bloquea a usuarios de EE. UU. por cautela regulatoria. Es decir, es descentralizado en su operativa, pero no completamente “permissionless” en el acceso.

InsurAce – lanzado a comienzos de 2021, InsurAce es otro de los grandes protocolos de seguros DeFi. Se posicionó como una plataforma multichain más amigable para el usuario, debutando en Ethereum y extendiéndose después a Binance Smart Chain, Polygon, Avalanche y otras redes. InsurAce ofrece coberturas de cartera: el usuario puede contratar una sola póliza que cubra múltiples protocolos o activos, una funcionalidad novedosa pensada para optimizar las primas.

Dispone de su propio token, INSUR, empleado en la gobernanza y para remunerar a proveedores de capital y evaluadores de siniestros. El tratamiento de reclamaciones se basa en votaciones comunitarias entre los stakers de INSUR (similar a Nexus, pero usando su propio token). El momento definitorio de InsurAce fue el depeg de Terra UST en mayo de 2022. El protocolo había vendido varias coberturas de “depeg de UST” que se activaban si UST caía por debajo de un determinado valor. Cuando UST colapsó, InsurAce reaccionó con rapidez: activó los siniestros 48 horas después del evento y acabó pagando unos 12 millones de dólares a 155 reclamantes, con una tasa de aprobación del 98 %, según la propia plataforma. Esa respuesta ágil reforzó su credibilidad (Cointelegraph llegó a titular que el protocolo “acudió al rescate” de los tenedores de UST).

No obstante, su gestión del caso también fue criticada: InsurAce anunció, de forma controvertida, que reducía el plazo de notificación de siniestros para UST de los 15 días estándar a solo 7, tomando por sorpresa a algunos usuarios y desatando acusaciones de intentar restringir los pagos. El proyecto defendió la medida como necesaria dadas las circunstancias, pero el episodio ilustra que incluso las aseguradoras descentralizadas pueden enfrentarse a problemas de confianza si las decisiones de gobernanza se perciben como auto‑interesadas. Tras Terra, InsurAce afirmó haber cubierto 340 millones de dólares en activos a través de 140 protocolos, con miles de usuarios, y siguió desarrollando su “v2” con nueva tokenómica y funcionalidades adicionales.

Risk Harbor – esta plataforma opta por una filosofía distinta: eliminar por completo la gobernanza del proceso de siniestros. Lanzada a mediados de 2021 con el respaldo de fondos como Pantera y Coinbase Ventures, Risk Harbor es un marketplace de seguros DeFi paramétricos. Al comprar cobertura en Risk Harbor, las condiciones de pago quedan predefinidas en el contrato inteligente. Por ejemplo, se puede contratar una póliza que abone 1 ETH si el precio del token de un pool concreto cae X % por un hack: la lógica que detecta ese evento se programa en el smart contract, que puede consultar una tasa de cambio o un ratio de redención. Si se cumple la condición, el contrato ejecuta automáticamente el pago desde el pool de liquidez, sin necesidad de votaciones humanas.

Los fundadores de Risk Harbor sostienen que la evaluación discrecional introduce sesgos: “cuando un proceso de gobernanza decide... suele inclinarse a considerar que los siniestros no son legítimos porque no quieren pagar su dinero”. Su solución es llevar las reglas on‑chain y cerrar cualquier margen de interpretación: o se cumplen los parámetros y se paga, o no. Este enfoque se conoce como “seguro paramétrico”: la indemnización se activa por un parámetro objetivo (en el mundo tradicional puede ser la velocidad del viento de un huracán; en DeFi, el precio de un activo), en lugar de la valoración de un perito.

Risk Harbor empezó ofreciendo coberturas para eventos como el depeg de stablecoins (tras el colapso de Terra asumió el control de Ozone, el propio protocolo de seguros de Terra) y protección sobre tokens de rendimiento (por ejemplo, cubrir el riesgo de que un token como cUSDC no pueda canjearse 1:1 por un hack). Su modelo es un marketplace de dos caras: los compradores pagan primas y los suscriptores (underwriters) aportan capital a los pools a cambio de rendimientos y primas. Los underwriters, en la práctica, apuestan a que el evento asegurado no se producirá: si nunca ocurre, se quedan con las primas; si sucede, pierden parte de su capital para afrontar los pagos.

La innovación de Risk Harbor es relevante porque aspira a ofrecer siniestros “trustless” e instantáneos, algo muy atractivo para usuarios que temen que una DAO pueda votar en contra de su reclamación. La contrapartida es el diseño de buenos disparadores paramétricos: si son demasiado estrechos, muchos siniestros reales quedarán fuera (falsos negativos); si son demasiado amplios, se pagarán reclamaciones que quizá no deberían (falsos positivos). Para algunos productos, Risk Harbor evita depender de oráculos externos utilizando de forma inteligente la redimibilidad on‑chain como disparador: por ejemplo, si un token de rendimiento no puede canjearse por al menos X % de su valor teórico, el pool paga. Así se reduce el riesgo de oráculo porque la condición se observa directamente en el estado del propio protocolo. Joey Krug, co‑CIO de Pantera Capital, ha señalado que Risk Harbor debería ser más eficiente en capital que otros modelos, en parte porque los underwriters pueden generar rendimiento sobre el capital mientras respalda las coberturas (de forma similar a cómo Berkshire Hathaway invierte el “float” asegurador).

Unslashed Finance – otro proyecto de coberturas DeFi lanzado en 2021, Unslashed ofrecía una gama amplia de productos (seguro contra hacks de exchanges, coberturas frente a exploits en protocolos, depeg de stablecoins e incluso un seguro para eventos de liquidación de hedge funds cripto). Su modelo permitía a los underwriters aportar capital a distintos “buckets” de riesgo y cobrar primas. La compañía levantó una ronda semilla de 2 millones de dólares y llegó a ganar cierta tracción, asegurando protocolos y exchanges de relevancia.

Unslashed introdujo una idea interesante: tokenizar de forma instantánea las pólizas, de modo que la cobertura fuese un NFT que el usuario pudiera potencialmente negociar o vender. Los siniestros se analizaban por un comité independiente de peritos para evitar el sesgo de los tenedores del token; en caso de desacuerdo, el asunto podía escalar a un proceso de arbitraje. El protocolo llegó a pagar siniestros, como los derivados del hack de Cream Finance en 2021. Sin embargo, en los últimos tiempos su actividad pública se ha reducido y parte de la comunidad ha señalado problemas como dificultades para retirar capital. Es un recordatorio de que no todos los pioneros prosperan: el negocio del seguro es complejo de arrancar, porque exige suficiente capital para ser creíble y, a la vez, un volumen de clientes que genere primas, el clásico problema del huevo y la gallina.

Sherlock – un actor singular, Sherlock es ante todo una plataforma de auditoría de smart contracts y bug bounties, pero también ofrece “cobertura” a los protocolos que contratan sus servicios de auditoría. Su modelo es esencialmente B2B: un protocolo DeFi se somete a la auditoría de Sherlock y, después, Sherlock le ofrece cubrir hasta 2 millones de dólares en pérdidas si el código auditado sufre un exploit. Los protocolos pagan una comisión (equivalente a una prima) por esa cobertura. Al mismo tiempo, Sherlock gestiona un pool de capital aportado por stakers que obtienen rendimiento (y cuyo token, SHER, interviene en la gobernanza y las recompensas).

La compañía busca alinear incentivos formando un equipo de expertos en seguridad y limitando la cobertura a protocolos que ha analizado en profundidad. Funciona, en esencia, como una garantía de seguro asociada a la auditoría. Sin embargo, Sherlock ya se ha visto sometido a prueba: cuando se produjo el hack de Euler Finance en marzo de 2023 (Euler había sido auditado y…cubierto por Sherlock), generó una fuerte obligación de pago. El atacante de Euler devolvió afortunadamente la mayor parte de los fondos, pero el episodio evidenció que las reservas de Sherlock podían haberse evaporado (DLNews informó de una caída abrupta de la tesorería de Sherlock, despertando dudas sobre su solvencia). Sherlock ilustra cómo se puede empaquetar seguro junto con mitigación de riesgos (en este caso, auditorías) para ofrecer una propuesta de seguridad más integral.

Al comparar estas soluciones descentralizadas:

• Productos cubiertos: Las plataformas descentralizadas arrancaron asegurando principalmente fallos de protocolo (exploits de smart contracts) y con el tiempo ampliaron el abanico a riesgos como depeg de stablecoins, insolvencia de custodios/intercambios centralizados y cobertura de tokens de rendimiento. Nexus e InsurAce hoy ofrecen un espectro bastante amplio: desde hacks DeFi hasta incidentes en CeFi. Risk Harbor se ha concentrado en coberturas paramétricas muy concretas (stablecoins, tokens de yield, riesgo de puentes). Entre las ideas más recientes está el seguro de slashing (para stakers en redes proof‑of‑stake; por ejemplo, Chainproof trabajaba en ese terreno con cobertura para staking de Ethereum).
• Límites de cobertura: Por lo general, inferiores a los del seguro tradicional. Nexus Mutual, por ejemplo, puede ofrecer varios millones de dólares por protocolo (aunque con su modelo reciente de “syndicates” y socios bróker ha publicitado hasta 20 millones de dólares de cobertura on‑chain por riesgo en un nuevo producto). InsurAce también establece límites por póliza, a menudo no demasiado elevados por usuario (agregados de pocos millones). Los pools descentralizados deben vigilar muy de cerca no sobreexponerse. Frente a eso, en el universo Lloyd’s, como vimos, se pueden estructurar coberturas de cientos de millones, pero a cambio de mayores costes y de la complejidad de contratar en mercados tradicionales.
• Proceso de siniestros: Es un factor de diferenciación clave. Nexus Mutual: voto de gobernanza de los miembros; el siniestro debe presentarse, lo evalúa un grupo de peritos de siniestros (que hacen “stake” de NXM y pueden ser penalizados si votan mal) y después se somete a votación. El proceso suele tardar varios días. InsurAce: los siniestros se analizan y luego se someten a votación de los stakers de INSUR; en el caso de UST, el pago tardó alrededor de un mes desde el inicio del procedimiento. Risk Harbor: no hay gobernanza sobre siniestros: si se cumple la condición on‑chain predefinida, el usuario puede cobrar de inmediato; si no se cumple, no hay pago. Eso permite liquidaciones casi instantáneas (por ejemplo, la cobertura de UST en Risk Harbor se ejecutó automáticamente cuando el TWAP alcanzó el umbral fijado). Unslashed: peritos externos con posible arbitraje, en un esquema semi‑descentralizado. Sherlock: decisiones tomadas por el equipo (modelo más centralizado).
• Tokenomics: Todos estos protocolos cuentan con tokens que combinan funciones de gobernanza y de incentivo económico. NXM (Nexus) se utiliza para gobernanza y su precio se ajusta dinámicamente en función del capital del mutuo; no se negocia libremente fuera del propio mutual (solo los miembros pueden poseer NXM, aunque existe una versión “wrapped” que no replica la curva interna de precios). INSUR (InsurAce) es un ERC‑20 estándar utilizado para recompensas y votaciones; su cotización flota libremente en mercado. Risk Harbor, de forma llamativa, arrancó sin token (o al menos sin que fuera central al principio), centrado en los propios contratos; es posible que incorpore un token para gobernar parámetros del protocolo, pero el pago de siniestros no depende de votos del token. Muchos tokens de seguros lanzados en los primeros compases del DeFi vivieron un fuerte rally inicial y luego una fase de corrección, en parte porque el seguro es un negocio de crecimiento lento; NXM e INSUR han mostrado, por ejemplo, una notable volatilidad. La tokenómica también incluye recompensar a los underwriters (proveedores de capital) con tokens para incentivar que bloqueen fondos en los pools. Esa inflación puede ejercer presión bajista sobre el precio si no se compensa con ingresos reales por primas.
• Confianza del usuario y transparencia: Las plataformas descentralizadas suelen publicar de forma abierta qué protocolos están cubiertos, la capacidad disponible e incluso, en algunos casos, su historial de siniestros y estados financieros on‑chain, un nivel de transparencia poco habitual en el seguro tradicional. El usuario puede ver en todo momento el tamaño del pool. La confianza se construye pagando siniestros legítimos: tanto Nexus como InsurAce han ganado cierta credibilidad tras varios pagos, aunque siguen teniendo escépticos, sobre todo por el potencial conflicto de interés cuando los propios tokenholders votan. Protocolos como Risk Harbor intentan eliminar esa fricción automatizando la decisión, pero entonces el usuario debe confiar en la fórmula/oráculo y en que el diseño realmente cubre el escenario de riesgo relevante. Además existe el riesgo de smart contract: paradójicamente, el propio protocolo de seguros puede ser hackeado. Eso le ocurrió a Cover Protocol a finales de 2020, una DAO de seguros independiente de Nexus que acabó colapsando tras una explotación de sus contratos. Ese episodio recordó al mercado que el “asegurador” en DeFi también es un protocolo que debe estar blindado. Hasta ahora, Nexus, InsurAce y Risk Harbor no han sufrido hacks, pero ese riesgo pesa en la decisión de algunos usuarios, que prefieren un asegurador regulado con balance y obligaciones legales antes que un protocolo DeFi que, en teoría, podría ver drenado su pool por un bug.
• Regulación y membresía: La mayoría de protocolos de seguros descentralizados —salvo Nexus— no exige KYC y opera de forma abierta a escala global (aunque en la práctica usuarios de ciertas jurisdicciones pueden estar restringidos o actuar con mayor cautela). El requisito de KYC de Nexus es un freno para parte de la comunidad más purista de DeFi, pero la entidad ha optado por estructurarse como un mutuo regulado en el Reino Unido para contar con un cierto paraguas jurídico. El resto funciona más como DeFi “puro”, algo que puede plantear interrogantes regulatorios en el futuro: ¿están ofreciendo seguros sin licencia? La mayoría defiende que venden “covers” o productos de protección mutualista, no seguros regulados, pero esa interpretación podría ser impugnada por los supervisores si el sector escala.

En la práctica, muchos usuarios de cripto ni siquiera conocen estas opciones de seguro DeFi. Los que están más inmersos en el ecosistema han empezado a incorporar la compra de cobertura en su estrategia —especialmente los yield farmers que buscan cubrir riesgo, o tesorerías de DAOs que aseguran parte de sus activos—. Un avance relevante es la integración: por ejemplo, la cobertura de Nexus Mutual puede adquirirse ya desde interfaces como la app de Yearn o agregadores como Armor (un proyecto que troceaba coberturas de Nexus en unidades más pequeñas y manejables). Además, la protección de Nexus se está integrando en productos como el Base DeFi Pass de OpenCover, que agrupa seguro sobre múltiples protocolos de la red Base en una compra única tipo “set‑and‑forget”. Esta tendencia a incrustar seguros descentralizados en la propia experiencia de usuario probablemente se intensifique: lo ideal es que contratar cobertura sea algo casi invisible y, en el mejor de los casos, de un solo clic en el momento de usar un protocolo.

Al contrastar aseguradoras centralizadas y descentralizadas, cada modelo ofrece ventajas e inconvenientes. El seguro centralizado aporta exigibilidad legal: existe un contrato de seguro formal y, al menos en teoría, el asegurado puede demandar si no se paga el siniestro (aunque en la práctica es poco frecuente y complejo). La cobertura descentralizada se parece más a un compromiso colectivo dentro de una comunidad; puede desembolsar más rápido (especialmente en coberturas paramétricas) y cubrir riesgos de vanguardia a los que los aseguradores tradicionales no se acercan (por ejemplo, un tipo muy concreto de exploit DeFi). Los seguros descentralizados además suelen indemnizar en cripto, lo que encaja de forma natural con pérdidas on‑chain, mientras que una póliza de Lloyd’s típicamente paga en dinero fiduciario (aunque algunas aseguradoras empiezan a plantearse el pago directo en cripto para siniestros cripto, normalmente vía conversión). En términos de fortaleza financiera, una gran aseguradora o un sindicato reputado suele percibirse como más sólido: están regulados, tienen requisitos de capital, reaseguro, etc. En cambio, el pool de un mutuo DeFi podría agotarse en un escenario de múltiple siniestralidad simultánea (el modelo de Nexus de staking y pagos parciales intenta mitigar el riesgo de demasiados siniestros concurrentes, pero un evento sistémico sería un reto para cualquier asegurador).

Un concepto híbrido interesante es el de reaseguro o respaldo de plataformas DeFi por parte de aseguradoras tradicionales. Hoy apenas se ha materializado, pero podría cobrar peso: por ejemplo, un reasegurador tradicional podría comprometerse a cubrir a partir de cierto umbral las pérdidas de un mutuo DeFi. Eso combinaría lo mejor de ambos mundos: la eficiencia de la distribución on‑chain con la profundidad de capital del reaseguro clásico para eventos catastróficos.

En resumen sobre los proveedores: el mercado de seguros cripto es heterogéneo, con los pasillos de Lloyd’s of London ahora debatiendo riesgos de activos digitales por un lado, y DAOs descentralizadas por otro votando siniestros vía tokens. Los grandes actores aportan propuestas diferenciadas: desde los siglos de experiencia de Lloyd’s asegurando lo “asegurable y lo inasegurable”, hasta el know‑how nativo cripto de Nexus Mutual a la hora de evaluar riesgos de smart contracts mejor que muchos actuarios tradicionales. Para el usuario, la clave es analizar la credibilidad y capacidad de cada proveedor: revisar cuánto han pagado efectivamente en siniestros (la confianza suele correlacionar con un historial sólido de indemnizaciones) y asegurarse de que los límites de cobertura se ajustan a sus necesidades. También aquí cabe diversificar: un gran tenedor de cripto podría combinar una póliza suscrita por Lloyd’s para el almacenamiento en frío con una cobertura de Nexus para sus posiciones en DeFi, cubriendo distintos estratos de riesgo.

Una vez visto quién ofrece seguros cripto y bajo qué estructuras, el siguiente paso es examinar cómo el marco regulatorio está modelando este segmento. El seguro no existe en el vacío: las leyes y los supervisores influyen en qué coberturas se pueden ofrecer y, en algunos casos, incluso obligan a ciertos negocios cripto a estar asegurados.

Navegando los marcos regulatorios en EE. UU., la UE y Asia

A medida que el seguro cripto se expande, lo hace bajo la sombra de normativas cambiantes en distintas jurisdicciones. Entran en juego tanto la regulación del propio sector asegurador como la de los criptoactivos en general. A continuación analizamos cómo los grandes bloques —Estados Unidos, Europa (UE/Reino Unido) y Asia— están abordando el seguro cripto y las obligaciones de divulgación de riesgos asociadas.

Estados Unidos: En EE. UU. no existe todavía una regulación específica para seguros de cripto a nivel federal, pero varios desarrollos apuntan a un creciente interés oficial por los mecanismos de protección frente al riesgo. Los reguladores han dejado claro que los criptoactivos no cuentan con las mismas salvaguardas automáticas que los depósitos bancarios o las cuentas de valores. Por ejemplo, la FDIC (Federal Deposit Insurance Corp) ha reiterado en numerosas ocasiones que no asegura cripto y ha llegado a exigir a algunas compañías del sector que dejaran de sugerir o insinuar que los saldos en cripto estaban cubiertos por la FDIC. En su lugar, cualquierEn Estados Unidos, la cobertura se articula a través de pólizas privadas.

En el frente regulatorio, la NAIC (que coordina a los supervisores de seguros estatales) ha optado por una postura prudente. Prohíbe de facto que las aseguradoras sometidas a regulación estadounidense mantengan criptoactivos en sus balances más allá de cuotas mínimas, por considerarlos excesivamente volátiles. Esto limita qué aseguradoras pueden implicarse directamente en la asunción de riesgo cripto. La mayor parte del seguro cripto en EE. UU. se canaliza así por el mercado de “excess & surplus lines”, donde aseguradoras especializadas (a menudo radicadas en plazas como Bermudas o Londres) suscriben coberturas para riesgos no convencionales con menor carga regulatoria. Estados como Nueva York, que supervisa a las compañías cripto bajo su régimen BitLicense, han fomentado implícitamente el uso de seguros: la guía del NYDFS para los titulares de BitLicense sugiere mantener fianzas de fidelidad o pólizas que cubran eventuales pérdidas de activos de clientes (en la práctica, muchas entidades con BitLicense efectivamente contratan este tipo de seguros). Cuando el NYDFS otorgó licencias a Coinbase y otros, destacó precisamente sus arreglos de cobertura sobre los activos en custodia.

La exigencia regulatoria empieza a entrar en la letra pequeña: la SEC, en sus normas sobre custodia de criptoactivos por bróker-dealers y asesores de inversión, exige que se revele si el custodio dispone de seguros que cubran pérdidas de criptoactivos. De hecho, cuando la SEC aprobó los primeros ETF de futuros de Bitcoin, obligó a que los folletos advirtieran a los inversores de que el cripto no cuenta con cobertura del SIPC como las acciones, y que detallaran cualquier seguro privado contratado por el fondo o su custodio. Este énfasis en la transparencia del riesgo es una constante: los supervisores quieren que el cliente sepa claramente si tiene o no una red de seguridad.

Otro ángulo es que los reguladores financieros estadounidenses empiezan a ver la falta de seguros como un vector potencial de riesgo sistémico. Un informe del President’s Working Group on Financial Markets de 2021 sobre las stablecoins sugería que sus emisores deberían contar con protecciones similares al seguro de depósitos para evitar “bank runs”, apuntando de facto a mecanismos de seguro o garantías explícitas sobre las reservas. De momento no hay nada cerrado, pero proliferan los proyectos legislativos. Por ejemplo, la propuesta de “Genius Act” mencionada para 2025 busca establecer un marco para las stablecoins y algunas actividades cripto. Si prospera, podría incluir obligaciones de asegurar las reservas o, al menos, de reforzar las obligaciones de información al mercado.

Mientras tanto, los regímenes estatales son heterogéneos. Algunos estados exigen a los transmisores de dinero que operan con cripto la constitución de fianzas (surety bonds) o pólizas de seguro. El caso de Rhode Island es ilustrativo: su ley de Digital Asset Business obliga a los licenciados a mantener una fianza o cuenta fiduciaria a favor de los clientes, en la práctica un fondo de garantía, que en ocasiones puede cubrirse mediante seguros. En Wyoming, que ha creado licencias bancarias específicas para cripto (SPDI), estos bancos deben disponer de coberturas para determinados riesgos operativos como parte de los requisitos de solvencia y buen funcionamiento.

En síntesis para EE. UU.: existe un diagnóstico compartido de que los “problemas no resueltos en torno a la exposición al riesgo” —incluida la ausencia de coberturas— frenan la adopción institucional. Los reguladores están empujando a las empresas a contratar seguros y, como mínimo, a ser transparentes sobre si los tienen. A medida que vayan cristalizando leyes específicas sobre cripto (quizá en 2024‑2025), es probable que aparezcan exigencias explícitas para que ciertos actores mantengan seguros u otros mecanismos equivalentes (por ejemplo, que un emisor de stablecoins deba certificar que sus reservas están cubiertas por seguros, o que a un exchange se le exija asegurar un porcentaje de sus “hot wallets”). Si y cuando EE. UU. clarifique el estatus jurídico de los criptoactivos (por ejemplo, calificando determinados tokens como valores o materias primas sujetos a reglas precisas), el mercado asegurador podrá desplegarse con mayor facilidad, al poder suscribir en un entorno normativo definido. De hecho, la relajación del pulso regulatorio inmediato por parte de la SEC y la CFTC a finales de 2024 —posiblemente a la espera de nueva legislación— ha sido interpretada en la industria como un “viento de cola” para el negocio cripto y, por extensión, para el desarrollo de su mercado asegurador. Disponer de “reglas de la carretera” hace que las aseguradoras se sientan más cómodas a la hora de entrar.

Unión Europea y Reino Unido: la UE ha dado un salto cualitativo con el reglamento MiCA (Markets in Crypto‑Assets), aprobado en 2023. Es la primera ley integral sobre criptoactivos a escala global y cubre a los emisores de criptoactivos, a los proveedores de servicios sobre criptoactivos (CASP), como exchanges y monederos, y a las stablecoins. Aunque MiCA no impone un seguro obligatorio de forma generalizada, sí fija exigentes requisitos prudenciales y de información de riesgos. Por ejemplo, los CASP deben disponer de procedimientos para salvaguardar los activos de los clientes y pueden verse obligados a contratar seguros o mecanismos de compensación equivalentes como condición para obtener licencia, especialmente cuando ofrecen servicios de custodia. Los detalles concretos van a variar por Estado miembro, pero MiCA marca la pauta común.

Algunos países ya se habían adelantado. Alemania, por ejemplo, cuando autoriza negocios de custodia cripto bajo la supervisión de BaFin, exige determinados niveles de capital y, aunque no lo impone por ley, se espera que las entidades mantengan alguna forma de seguro o garantía, considerada “best practice”. Francia, a través de la AMF, habilitó un régimen opcional de licencia para empresas cripto que, en algunos casos, recomendaba contar con seguros de responsabilidad profesional.

MiCA sí es tajante en un punto: los emisores de “asset‑referenced tokens” (como ciertas stablecoins) deben publicar documentos informativos con factores de riesgo y advertencias, dejando claro que esos instrumentos no están cubiertos por los sistemas europeos de garantía de depósitos. De nuevo, se fuerza a comunicar al usuario que no gozará de las mismas protecciones que un depositante bancario, salvo que el propio emisor ofrezca coberturas adicionales. En el ecosistema financiero tradicional europeo, algunos servicios de inversión están cubiertos por mecanismos de compensación al inversor; los criptoactivos no lo estarán (salvo que se reclasifiquen como valores, más allá del ámbito de MiCA). Resultado: cualquier cobertura será privada, y MiCA obliga en la práctica a las firmas a ser transparentes sobre la ausencia de red pública de seguridad, lo que indirectamente puede presionarlas a contratar seguros privados para tranquilizar a su base de clientes.

El Reino Unido, ya fuera de la UE, está trazando un camino regulatorio paralelo. La Financial Services and Markets Act 2023 incorporó determinadas actividades con criptoactivos al perímetro regulatorio (por ejemplo, facilitando la supervisión de pagos con stablecoins). La FCA está consultando sobre normas para promociones y operativa cripto. Aunque todavía no exige seguros de forma directa, el énfasis está en la protección del consumidor. La FCA, por ejemplo, puede obligar a las plataformas a incluir advertencias de riesgo en su publicidad del tipo: “no estará protegido por el Financial Services Compensation Scheme ni por el Financial Ombudsman”. El FSCS, equivalente británico al FDIC estadounidense para servicios financieros, no cubre las pérdidas en criptoactivos. Londres estudia un régimen más amplio en la línea de MiCA, en el que la cuestión del seguro aparecerá probablemente como elemento clave de protección al inversor (no sería extraño que se exija a los grandes exchanges demostrar cierta capacidad de absorción de pérdidas mediante seguros o capital propio).

La ciudad de Londres parte, además, de una ventaja estructural: es uno de los grandes polos del seguro global. Los reguladores británicos conocen bien el incipiente mercado de seguros para criptoactivos; Lloyd’s, en particular, ha colaborado estrechamente con el Banco de Inglaterra y otras autoridades en esta materia. Un suscriptor de Lloyd’s, James Croome (Arch), ha subrayado que la mayor adopción de mercado y las nuevas exigencias regulatorias están impulsando la demanda de coberturas cripto en Londres. También señaló que las normas sobre transacciones y custodia de activos digitales se han vuelto más sofisticadas y detalladas, lo que facilita el diseño de soluciones aseguradoras. En definitiva, a medida que se consolidan reglas claras —porcentajes obligatorios de “cold storage”, auditorías, estándares operativos—, las aseguradoras disponen de referencias concretas para tarificar y delimitar el riesgo.

Asia: el panorama es muy fragmentado y depende de cada jurisdicción, pero destacan Hong Kong, Singapur, Emiratos Árabes Unidos (aunque geográficamente en Asia Occidental/Medio Oriente) y Japón.

• Hong Kong se ha reposicionado como uno de los hubs cripto más abiertos, tras años de mayor restricción. La Securities and Futures Commission (SFC) implementó en junio de 2023 un nuevo régimen de licencias para plataformas de negociación de activos virtuales (en esencia, exchanges). En ese marco, Hong Kong envió una señal contundente en materia de seguros: las plataformas licenciadas deben contar con coberturas sobre una parte de los activos de clientes. Históricamente, la SFC exigía que cualquier exchange bajo su supervisión mantuviera seguros tanto para las “hot wallets” como para las “cold wallets”, lo que en la práctica supone seguros frente a delitos (robos de hot wallets). Además, impuso la regla de que al menos el 98 % de los activos de los clientes estuviera en frío, y esperaba que se asegurara inicialmente alrededor del 50 % del valor de los activos en “cold storage” y probablemente el 100 % de las posiciones en caliente, dado que estas deberían ser muy reducidas. Era un listón muy alto y el sector se ha encontrado con dificultades para encontrar aseguradoras dispuestas a cubrir la parte “hot”.

  Los reguladores hongkoneses, conscientes del problema, han emitido señales de flexibilidad: la SFC ha anunciado su intención de relajar la regla del 98 % en frío y “alinear los estándares de seguro con las normas globales”, para permitir un cumplimiento más realista. Es probable que pasen de una exigencia rígida sobre porcentajes a un enfoque más basado en el perfil de riesgo, donde el exchange deba demostrar que dispone de seguros o capital suficiente para absorber pérdidas, en lugar de tener que asegurar, sí o sí, el 50 % de los activos en frío. En cualquier caso, la posición de Hong Kong deja claro que considera el seguro como pilar de la protección del inversor: es uno de los pocos mercados que obliga por ley a contratar seguros para actividades cripto. Paralelamente, empieza a ganar protagonismo la demanda de pólizas D&O a medida que más firmas cripto salen a mercado o se integran en el sistema financiero tradicional. Los ejecutivos de estas compañías en Hong Kong buscan cobertura de responsabilidad ante eventuales litigios o acciones supervisoras, y las autoridades dan por hecho que el seguro desempeñará también un papel ahí.

• Singapur es otro gran centro cripto, aunque con un enfoque distinto. La Monetary Authority of Singapore (MAS) endureció en 2023 las normas que obligan a los proveedores de servicios de “digital payment tokens” a segregar los activos de clientes y a mantener la mayoría (al menos el 90 %) en “cold storage”. Sin embargo, la MAS se ha detenido —por ahora— en el umbral de imponer un seguro obligatorio.La cobertura de seguros para esos activos. En lugar de ello, al obligar a mantener la mayor parte de los activos fuera de línea (y, presumiblemente, alejados de actividades de rentabilidad más arriesgadas), el objetivo es reducir la probabilidad de pérdidas. La MAS llegó a consultar si debía exigir seguros o un colchón en una cuenta fiduciaria para los activos de clientes, pero finalmente optó por la segregación y por un requisito de mantenimiento de activos (las firmas deben mantener un determinado colchón de activos líquidos). La normativa establece, eso sí, que las empresas informen explícitamente a los clientes de la ausencia de seguro y de que, incluso con custodia segregada, puede no existir protección plena en caso de insolvencia. Eso ha llevado a muchas compañías cripto de Singapur a contratar voluntariamente seguros sobre ese 10% en “hot wallets” para dar una capa adicional de tranquilidad a los clientes.

En la práctica, varios exchanges con base en Singapur han anunciado acuerdos de seguro (Crypto.com, con sede en Singapur, presumió en su día de una póliza de 750 millones de dólares para almacenamiento en frío, que previsiblemente cubre sus operaciones globales). La postura de la MAS es clara: fuerte énfasis en regulación preventiva (mantener los activos a salvo mediante custodia en frío y buenos controles internos) y dejar el seguro como capa voluntaria complementaria. Además, tras colapsos como el de FTX, la MAS ha sido especialmente contundente en materia de advertencias de riesgo al consumidor. Exige advertencias similares a “puede perder todo su dinero” en la publicidad de productos cripto. Esa transparencia, en la práctica, empuja a los actores serios a añadir: “pero contamos con un seguro hasta XYZ, que mitiga parte de ese riesgo”.

• Emiratos Árabes Unidos (Dubái): Los EAU, y en particular la VARA (Virtual Assets Regulatory Authority) de Dubái, se encuentran entre los reguladores más proactivos a la hora de integrar el seguro en el marco normativo cripto. La regulación de Dubái para los VASP impone de forma directa que los exchanges y custodios autorizados de criptoactivos contraten determinadas pólizas. VARA exige cobertura para la custodia de activos (contra hackeos, robos, fraude interno, etc.) y también reclama otros seguros como responsabilidad profesional (professional indemnity) y D&O cuando proceda. En esencia, cualquier empresa cripto que aspire a una licencia en Dubái debe presentar un programa de seguros que cuente con el visto bueno de VARA.

El banco central de los EAU ha llegado incluso a respaldar en términos generales el seguro de riesgo de custodia de activos digitales. El resultado es una auténtica carrera en el mercado local para ofrecer “seguros a medida”: las autoridades de los EAU han señalado una “demanda urgente” de pólizas adaptadas al cripto a medida que centenares de startups solicitan licencias. Al blindar el seguro dentro de las normas, los EAU se posicionan como una jurisdicción que busca cubrir los frentes clave de la gestión de riesgos, presumiblemente para atraer negocio institucional bajo el mensaje: “exigimos que nuestros licenciados estén asegurados, por tanto sus fondos son más seguros aquí”. Con el tiempo, es probable que VARA refine los detalles (por ejemplo, importes mínimos de cobertura o aseguradoras aceptadas), pero la dirección es inequívoca: el seguro es piedra angular de su enfoque regulatorio.

• Japón: Japón fue uno de los primeros países en regular los exchanges de criptomonedas (tras Mt. Gox, introdujo el régimen de licencias en 2017). La normativa japonesa obliga a los exchanges a implantar determinadas medidas de seguridad y a indemnizar a los clientes por cualquier pérdida de criptoactivos por robo, lo que, en la práctica, fuerza a los exchanges a autoasegurarse con fondos de reserva o a contratar seguros. Algunas plataformas japonesas sí compraron pólizas; por ejemplo, Mitsui Sumitomo Insurance comenzó en 2019 a ofrecer un producto de seguro para exchanges en Japón que supuestamente cubría hasta 10 millones de dólares en pérdidas.

Tras el hackeo de Coincheck en 2018 (robo de NEM por valor de 530 millones de dólares), los reguladores japoneses exigieron salvaguardas más estrictas, y el comprador de Coincheck reveló que disponían de un seguro que cubría una parte de las pérdidas (aunque la compañía reembolsó íntegramente a los usuarios con fondos propios). El caso japonés, por tanto: no existe una ley específica de seguro obligatorio, pero sí expectativas muy estrictas de que los exchanges deben resarcir a los clientes (lo cual implica disponer de capital o de cobertura aseguradora para ello). Además, Japón exige por ley que los exchanges mantengan una determinada ratio de reservas frente a los activos de clientes, lo que a menudo se traduce en mantener más reservas en fiat para cubrir potenciales pérdidas en cripto: una especie de cuasi-seguro estructural.

Resto de Asia-Pacífico: Corea del Sur llegó a plantear un proyecto de ley para exigir que los exchanges contaran con un seguro mínimo (en 2021, tras problemas con plataformas locales, se habló de una cobertura obligatoria de 3.000 millones de won, unos 2,5 millones de dólares, una cifra modesta frente al tamaño de los grandes hackeos). No está claro si se materializó, pero exchanges coreanos como Upbit y Bithumb sí cuentan con alguna forma de seguro (normalmente bastante limitada, por ejemplo, pólizas de 5 millones de dólares, fundamentalmente simbólicas frente al volumen que manejan). En Australia, como mostraba el informe de WTW, se avanza hacia una regulación formal del cripto: la propuesta apunta a que exchanges y custodios sean tratados como servicios financieros y, por tanto, deban cumplir los requisitos de Professional Indemnity Insurance que pesan sobre otros intermediarios financieros. Eso implica un seguro mínimo obligatorio (en Australia, asesores financieros y plataformas deben por ley contar con PI). De modo que, a medida que Australia pase de un enfoque relativamente laissez-faire a un régimen de licencias, cabe esperar que el seguro se convierta en estándar (ya sea por mandato o por fuerte presión regulatoria) para esos negocios.

Las advertencias de riesgo son otro ángulo clave: los reguladores de todo el mundo insisten en que, si las firmas cripto no disponen de los colchones de seguridad de las finanzas tradicionales, deben explicitarlo ante el cliente. La UE, el Reino Unido, EE. UU., Singapur, Hong Kong… todos exigen ya o exigirán que la publicidad y la documentación de alta de productos cripto señalen que estos no están cubiertos por seguros bancarios ni por garantías públicas. Puede parecer un mensaje negativo, pero a su vez anima a los actores serios a matizar: “sin embargo, contamos con un seguro privado que le protege frente a XYZ”, como elemento diferenciador. En la práctica, eleva el nivel de conciencia del consumidor para que se pregunte: “¿Mi exchange tiene seguro? Si es así, ¿por cuánto y qué cubre exactamente?”. Así, de forma indirecta, el foco regulatorio en las divulgaciones está empujando al sector hacia más transparencia y previsiblemente hacia una mayor adopción del seguro.

En síntesis, los marcos regulatorios están levantando poco a poco un andamiaje en torno a la gestión del riesgo cripto. En algunas plazas (Hong Kong, EAU), el seguro se integra en los requisitos de licencia. En otras (EE. UU., UE), el énfasis recae en divulgaciones claras y en fomentar prácticas prudentes, con posibles mandatos en el horizonte a medida que avanzan las leyes. Esta dinámica beneficia al mercado de seguros cripto: el cumplimiento normativo impulsa la demanda de pólizas. Si los reguladores obligan a los exchanges a segregar activos y a disponer de un plan frente a pérdidas, las aseguradoras pueden convertirse en parte central de ese plan. El reto está en equilibrar los objetivos regulatorios con la capacidad real del mercado: Hong Kong comprobó que, si exiges coberturas que no existen a escala suficiente (por ejemplo, asegurar al 100% las hot wallets), debes flexibilizar para no paralizar el sector.

Con el tiempo, podrían surgir estándares globales, quizá con asociaciones sectoriales o incluso gobiernos facilitando algún tipo de fondo mutuo de seguro para cripto (en algunas jurisdicciones se ha debatido la creación de un “fondo de seguro por defecto de exchanges” financiado colectivamente por las propias plataformas, similar a los esquemas de compensación a inversores sufragados por la industria en algunos países). Pero, mientras tanto, la responsabilidad recae en cada empresa para contratar seguro privado y en cada regulador para imponerlo o incentivarlo.

Tras repasar el marco regulatorio, queda claro que el mercado de seguros cripto no opera en un vacío: las exigencias de cumplimiento, las reglas de divulgación y el giro hacia la protección del inversor son determinantes. El siguiente paso es analizar los desafíos a los que aún se enfrenta el seguro cripto, desde ineficiencias estructurales hasta riesgos técnicos, que deben resolverse para que este segmento pueda realmente despegar.

Desafíos del mercado de seguros cripto

Aunque el seguro cripto ha avanzado de forma notable, aún arrastra obstáculos significativos que lo diferencian del seguro tradicional. Algunos derivan de la propia naturaleza de la industria cripto y otros de la juventud del segmento asegurador. Entre los principales retos destacan: la ineficiencia de capital, los riesgos de manipulación de oráculos, los problemas de gobernanza y las limitaciones en reaseguro, entre otros.

Ineficiencia de capital: El seguro funciona agrupando capital para cubrir posibles pérdidas, pero un pool eficiente no mantiene 1 dólar en reserva por cada dólar asegurado: eso implicaría una colateralización del 100%, algo innecesario porque no todos los activos asegurados sufren pérdidas al mismo tiempo. Las aseguradoras tradicionales se apoyan en la ley de los grandes números y en la diversificación de cartera para operar con ratios de capital mucho más bajos (además de comprar reaseguro para eventos extremos).

En el seguro cripto, especialmente en su vertiente descentralizada, el capital ha estado relativamente infrautilizado. Las primeras mutuas cripto operaban prácticamente con financiación plena: por ejemplo, para vender 10 millones de dólares de cobertura, Nexus Mutual necesitaba disponer de unos 10 millones de dólares o más en su pool, porque, ante la ausencia de series históricas largas, tenía que ser conservadora. Eso se traducía en primas elevadas en relación con la cobertura y en un crecimiento condicionado por la capacidad de atraer capital. La ineficiencia de capital también viene dada por la volatilidad: si el pool está denominado en ETH y el precio de ETH cae un 50%, el fondo queda súbitamente infracapitalizado respecto a las pólizas emitidas. La curva de vinculación (bonding curve) de Nexus trata de absorber este efecto reduciendo el precio del token y desincentivando la emisión de nuevas coberturas hasta que el capital vuelva a ser suficiente, pero sigue siendo un ejercicio de equilibrio delicado.

Algunas innovaciones están tratando de abordar este problema: el modelo de Risk Harbor busca mayor eficiencia permitiendo que los suscriptores obtengan rendimiento sobre los activos que aportan como respaldo de la cobertura. Por ejemplo, el capital del underwriter puede destinarse a estrategias de rentabilidad (como depósitos en Aave) cuando no se necesita para pagar siniestros, generando retorno adicional. Otro enfoque pasa por coberturas paramétricas que pagan sólo parcialmente la pérdida, lo que reduce el volumen de reservas necesarias (p. ej., cubrir el 90% del siniestro en lugar del 100% rebaja y hace más predecible la exposición del pool). Aun así, el problema de fondo es la magnitud del riesgo cripto frente al capital asegurador disponible. Se estima que solo en torno al 1–2% del universo cripto está asegurado. Una de las razones es la cautela de las aseguradoras a la hora de…Comprometer grandes volúmenes de capital sin un histórico sólido de datos. Como señalaba un informe sectorial, «sin historial de siniestros ni mejores prácticas consolidadas, las pólizas actuales son trajes a medida… la cobertura es compleja», lo que lleva a los suscriptores a exigir mucho capital y primas elevadas por prudencia. Con el tiempo, a medida que se acumule historial de pérdidas, los modelos de tarificación mejorarán y el capital podrá utilizarse de forma más eficiente (de forma similar a lo ocurrido con el ciberseguro, que empezó siendo muy caro y gradualmente las aseguradoras lo optimizaron).

Otro ángulo clave es el origen del capital: las mutuas de seguros cripto dependen en gran medida de miembros de la propia comunidad cripto que “apuestan” (stakean) capital y que exigen rentabilidades muy elevadas (porque, en caso contrario, pueden dedicar esos fondos a hacer yield farming en otros protocolos). En cambio, el seguro tradicional accede a enormes mercados de capital globales, dispuestos a aceptar retornos de un solo dígito a cambio de perfiles de riesgo más bajos. Tender un puente entre ambos mundos es complejo. Una tendencia prometedora es el uso de insurance-linked securities (ILS) para cripto: en esencia, empaquetar riesgos de seguros cripto en un instrumento tipo bono en el que puedan invertir fondos de pensiones o vehículos especializados en ILS. Ya hay debates preliminares sobre esto; por ejemplo, existen estructuras ILS para riesgo cibernético, y podría surgir algo análogo para hacks en cripto (el snippet de resultados de búsqueda que vimos mencionaba ILS con un potencial de 500 millones de dólares, lo que sugiere interés inversor). Si el riesgo cripto se hace digerible para inversores externos vía ILS o reaseguro, podría entrar una oleada de capital en el sector y mejorar de forma drástica la eficiencia (porque entonces un asegurador DeFi no tendría que sobrecolateralizar con el dinero de “ballenas” cripto; podría ceder parte del riesgo a mercados profesionales). Hoy, la ineficiencia de capital mantiene las primas elevadas: una gran cobertura puede costar entre el 2% y el 5% de la suma asegurada al año en primas para riesgos cripto, por encima de coberturas análogas en finanzas tradicionales. Reducir ese coste mediante un modelizado más sofisticado y la entrada de capital externo es una prioridad para el futuro.

Riesgos de oráculos y fiabilidad de datos: La dependencia de oráculos y feeds de datos en el seguro cripto (especialmente en coberturas paramétricas) introduce un riesgo específico de manipulación o fallo técnico. Si una aseguradora utiliza un oráculo on-chain para decidir siniestros, un actor malicioso podría tratar de manipular ese oráculo. Por ejemplo, imaginemos un seguro que paga si el precio de un determinado token cae por debajo de 0,50 dólares. Un tomador con póliza podría intentar una manipulación del oráculo de precios utilizando flash loans y exchanges con baja liquidez para hundir momentáneamente el precio reportado por debajo de 0,50 dólares, disparar el pago del seguro y obtener un beneficio. Este tipo de ataques ya se ha observado de forma generalizada en DeFi: Chainalysis señaló que en 2022 al menos 41 ataques de manipulación de oráculos contra protocolos DeFi provocaron el robo de más de 400 millones de dólares. Aún no se ha hecho público un caso específico en seguros (probablemente porque los pools aseguradores siguen siendo relativamente pequeños y no todos los atacantes se fijan en ellos), pero la amenaza es real. El seguro paramétrico sólo es tan fiable como sus fuentes de datos. Si esas fuentes son explotables o simplemente inestables, pueden generarse pagos erróneos o negarse indemnizaciones cuando deberían producirse.

Para mitigar este riesgo, las aseguradoras cripto son extremadamente cuidadosas al elegir oráculos: a menudo utilizan precios medios ponderados por tiempo (TWAP) durante un periodo determinado para dificultar la falsificación de un precio instantáneo. Pueden recurrir a oráculos reputados como Chainlink, que agregan datos de múltiples exchanges. Algunas estructuras exigen una combinación de disparadores de oráculo y validación humana (por ejemplo, que un DAO pueda vetar un pago si sospecha manipulación). Risk Harbor intentó prescindir de oráculos basando los triggers en estados directos del protocolo (por ejemplo, comprobando el tipo de cambio de un cToken en Compound, que teóricamente también podría manipularse mediante un ataque al propio protocolo, pero no a través de un feed de precios externo). Con todo, el riesgo de oráculo sigue siendo un gran reto. Cuanto más automatizado y “trustless” se hace el seguro, más se depende de datos que pueden corromperse. Y, en sentido inverso, si se introduce juicio humano para revisar posibles manipulaciones, se reintroduce cierto grado de confianza/centralización. Encontrar el equilibrio es complicado.

Más allá de la manipulación maliciosa, existe el problema de la disponibilidad de datos. Los mercados cripto operan 24/7 en todo el mundo; una aseguradora puede depender de una API u oráculo que sufra caídas de servicio. Si un siniestro requiere prueba de pérdida durante un periodo en que el oráculo estuvo inactivo, ¿qué ocurre? El seguro tradicional puede investigar a posteriori, pero las coberturas on-chain deben prever fuentes de datos alternativas o arriesgarse a dejar huecos de cobertura. Estos matices técnicos son algo que el usuario medio rara vez contempla, pero que los desarrolladores de protocolos de seguros analizan con detalle.

Retos de gobernanza y tramitación de siniestros: En el seguro descentralizado, la gobernanza puede ser decisiva para la confianza del usuario. Ya se ha apuntado que las plataformas de propiedad colectiva tienen conflictos inherentes: los tenedores del token pueden verse tentados a rechazar siniestros válidos para preservar la tesorería, socavando la promesa básica del seguro. Hasta la fecha, protocolos relevantes como Nexus Mutual han evitado grandes escándalos (la mayoría de los siniestros percibidos como válidos han sido pagados), pero el potencial de reclamaciones polémicas siempre está presente. Un ejemplo ilustrativo fue el colapso de Terra UST: Nexus Mutual no cubrió el “depeg” de UST porque ese riesgo no estaba contemplado en sus condiciones, mientras que InsurAce sí pagó porque había comercializado una cobertura explícita contra depeg. Algunos criticaron a Nexus por no ofrecer ese producto o por no hacer una excepción, pero hacerlo habría supuesto saltarse sus propias reglas. Esto pone de relieve un eje crítico de gobernanza: el alcance de la cobertura. Las mutuas deben decidir qué riesgos cubren y cuáles excluyen. Si son demasiado generosas, arriesgan su solvencia; si son demasiado restrictivas, dejan a los usuarios desprotegidos o descontentos.

Otro factor es la rapidez en la gestión de siniestros. El usuario DeFi espera inmediatez. El seguro tradicional puede tardar semanas o meses en resolver un siniestro complejo (con investigaciones, peritaciones, papeleo). Las aseguradoras DeFi intentan ser más ágiles: InsurAce resolvió las reclamaciones por UST en aproximadamente un mes, que para un escenario catastrófico es relativamente rápido en términos aseguradores. Nexus puede tardar una o dos semanas en función de los periodos de votación. Risk Harbor puede pagar al instante si se cumplen los criterios, aunque la necesidad de que los datos sean “finales” implica en la práctica esperar horas o días hasta que los precios queden confirmados. Si la gobernanza es lenta o se percibe como arbitraria, muchos usuarios pueden prescindir del seguro (¿para qué pagar prima si no se confía en que el seguro responda?). Los mecanismos de decisión tienen que equilibrar velocidad, equidad y rigor técnico.

Las disputas y la definición de coberturas son otro foco de tensión: como se ha mencionado, qué se considera exactamente un “hack” o un “exploit” es objeto de debate. Si los fondos se pierden por un fallo en la interfaz de usuario frente a un bug en el smart contract, ¿está cubierto? Si un protocolo pausa las retiradas (como hicieron algunos durante episodios de estrés), protege los fondos pero usted no puede acceder a su dinero durante una semana: ¿eso cuenta como pérdida? Algunas pólizas sí contemplan coberturas por “bloqueo de retiradas”, como han ofrecido Unslashed e InsurAce. Estos matices contractuales pueden traducirse en verdaderos quebraderos de cabeza de gobernanza. El seguro tradicional se apoya en lenguaje legal y en tribunales que lo interpretan; el seguro descentralizado descansa en código y votaciones comunitarias, un paradigma nuevo. Todavía no hemos visto un caso en el que un reclamante lleve a los tribunales la denegación de un siniestro por parte de un asegurador DeFi —posiblemente porque los importes son modestos y los usuarios son seudónimos—, pero si el seguro cripto crece, podría haber desafíos legales: por ejemplo, que un usuario demande a la fundación detrás de una mutua alegando que el proceso fue injusto o engañoso. Sería terreno jurisprudencial totalmente nuevo.

En el caso de aseguradoras cripto centralizadas, los problemas de gobernanza adoptan otra forma: principalmente, la tendencia a excluir demasiados riesgos o imponer condiciones tan estrictas que los siniestros se rechazan por tecnicismos. Algunas de las primeras pólizas cripto fueron famosas por sus exclusiones: por ejemplo, dejaban fuera cualquier pérdida derivada de un fallo en la blockchain (si el hack explotaba una vulnerabilidad en Ethereum, no estaba cubierto), o excluían el robo interno salvo prueba en firme ante un tribunal, etcétera. Este tipo de exclusiones puede hacer que la cobertura parezca casi ilusoria. También existe una brecha de conocimiento: muchos suscriptores tradicionales carecían inicialmente de comprensión profunda de la tecnología cripto, lo que podía llevar a errores de tarificación o de evaluación del riesgo (tanto a cobrar de más por miedo, como a suscribir exposiciones que no debían asumir). Con el tiempo esto mejora, a medida que se forman equipos especializados.

Reaseguro y restricciones de capacidad: La capacidad de crecimiento del mercado de seguros cripto está en parte limitada por la disponibilidad de reaseguro, es decir, el seguro de las aseguradoras. El reaseguro permite a las entidades primarias escribir más pólizas al transferir parte de su riesgo. En el ámbito cripto, la participación de reaseguradoras ha sido mínima hasta ahora, en parte porque estos grupos esperan más datos y mayor claridad regulatoria. No obstante, se observan señales de cambio: Munich Re respalda Chainproof, Arch actúa de facto como reasegurador/garante para la gran póliza de Evertas, y hay informaciones sobre reaseguradoras que, de forma discreta, están ofreciendo tratados de cuota-parte para riesgos de custodia cripto (compartiendo pérdidas y primas con el asegurador directo). El gran temor de las reaseguradoras es el riesgo de agregación: el escenario en el que un solo evento dispara multitud de pérdidas a la vez. En cripto, eso podría ser una vulnerabilidad crítica en una blockchain importante o un crash generalizado de mercado que provoque fallos en cadena. Si varios exchanges o protocolos resultaran afectados de forma simultánea, aseguradoras y reaseguradoras afrontarían siniestros altamente correlacionados (a diferencia, por ejemplo, de los incendios de vivienda, que suelen ser eventos independientes). Es una preocupación muy similar a la del ciberseguro, donde un único malware puede impactar a muchos asegurados; los reaseguradores gestionan ese riesgo limitando capacidad y recopilando datos para modelizar escenarios extremos.

Sin reaseguro, cada aseguradora o mutua queda constreñida por su propio capital. Por eso el pool de Nexus tiene un tamaño limitado o por qué los sindicatos de Lloyd’s sólo ofrecen determinadas sumas máximas por póliza. A medida que se abra el mercado de reaseguro, la capacidad se ampliará. Estamos empezando a ver brókeres de seguros especializados en cripto como Native —mencionado en el artículo de CoinDesk—, que conectan a empresas cripto tanto con Nexus Mutual como con el mercado tradicional. Native, por ejemplo, operará como un MGA (managing general agent) apoyado en Nexus Mutual y buscará también reaseguro para esos riesgos. Esto apunta a una vía de desarrollo basada en soluciones híbridas que canalicen más capital: quizá…Una empresa puede contratar una póliza en la que el 50% del riesgo lo asume Nexus (un pool on-chain) y el otro 50% un reasegurador tradicional fuera de la cadena. Este tipo de estructuras híbridas ayuda a resolver el problema de capacidad limitada. Ahora bien, los reaseguradores exigirán modelos de riesgo robustos, de ahí que sigan existiendo retos a la hora de modelizar ataques cripto, evaluar la seguridad de los protocolos, etc. La alianza entre Quantstamp y Sompo ilustra cómo puede producirse esa transferencia de conocimiento técnico hacia el mundo asegurador tradicional.

Otro obstáculo en reaseguro es la falta de estandarización. Cada póliza de seguro cripto tiende a ser casi “a medida”, lo que dificulta empaquetar y ceder el riesgo. El sector está trabajando activamente en redacciones más estandarizadas (Lloyd’s ya ha incorporado algunas a su repositorio de cláusulas). Una vez que haya formularios más uniformes (por ejemplo, una redacción tipo “Póliza de Custodia de Activos Digitales” utilizada por varios aseguradores), a los reaseguradores les resultará más sencillo suscribir tratados que las cubran. Vamos en esa dirección, pero el proceso es lento.

Formación del mercado y confianza: Más allá de los aspectos técnicos y financieros, persiste un reto más “blando” pero clave: convencer a más tenedores de criptoactivos de que contraten un seguro. Muchos minoristas ni saben que existe o presuponen que es demasiado caro o engorroso. Parte del núcleo duro de DeFi, paradójicamente, confía más en el código que en el seguro (“¿por qué fiarme de una votación de Nexus Mutual si puedo diversificar o autoasegurarme manteniendo un colchón?”). El despegue de la demanda probablemente exigirá más educación y algunos casos de éxito muy visibles: por ejemplo, que tras un hack a un exchange, los clientes asegurados recuperen su dinero de forma rápida e íntegra, mientras que los usuarios no asegurados de otra plataforma sufran pérdidas definitivas. Ese contraste evidenciaría el valor del seguro. Hoy, muchos solo lo aprecian después de perder dinero (tras el colapso de Terra, algunos empezaron a asegurar sus posiciones en otros protocolos). Superar el escepticismo –agravado por episodios como el cierre de Cover Protocol o la controversia sobre la ventana de siniestros de InsurAce– es un trabajo en curso. La transparencia ayuda: que los protocolos publiquen lo que han pagado en siniestros (Nexus, por ejemplo, muestra estadísticas de reclamaciones en su panel) contribuye a generar confianza.

Por último, hay factores externos que pueden condicionar la evolución del seguro cripto: la incertidumbre regulatoria (ya comentada; mientras el marco en EE. UU. siga poco claro, muchos aseguradores se mantendrán al margen o cargarán una prima adicional por ese riesgo regulatorio), los factores macroeconómicos (un mercado bajista profundo reduce el valor en dólares de los pools y de las primas, presionando las cuentas de las aseguradoras; a la inversa, un fuerte mercado alcista eleva los valores y la exposición potencial si no se ajustan los límites de cobertura) y los cambios tecnológicos (la transición a Ethereum 2.0 o la adopción masiva de soluciones de capa 2 puede alterar el mapa de amenazas y obligar a las aseguradoras a ponerse al día; o la aparición, en unos años, de riesgos cuánticos sobre la criptografía podría llevar a excluir en póliza estos “Actos Cuánticos” mientras no existan soluciones).

En síntesis, aunque el seguro cripto avanza, aún debe superar numerosos escollos para desplegar todo su potencial. Necesita desplegar capital con mayor eficiencia (probablemente mediante alianzas con actores tradicionales), gestionar con seguridad la complejidad de los oráculos de datos y los procesos on-chain, asegurar una gobernanza de siniestros ágil y equitativa y conectar de lleno con los mercados globales de reaseguro. Las compañías del sector son plenamente conscientes: buena parte de la innovación actual (coberturas paramétricas, puentes entre Nexus y brókers, uso de IA para análisis de riesgo, etc.) se orienta a resolver precisamente estos puntos. Y eso abre la puerta a una mirada prospectiva: ¿cómo será el seguro cripto del futuro y de qué forma afrontará estos desafíos?

El Futuro: Cerrando la Brecha de Cobertura

¿Cómo podría ser el seguro cripto dentro de unos años? A la vista de su rápida evolución, es razonable esperar un fuerte crecimiento y una oleada de innovación dirigida a cerrar la enorme brecha de cobertura (hoy, en torno al 98‑99% de los criptoactivos siguen sin asegurar). Varias tendencias apuntan a marcar el rumbo: el auge de las coberturas paramétricas y automatizadas, el uso de IA en la modelización del riesgo, una integración más profunda con soluciones de escalado de capa 2 y ecosistemas cross-chain, una mayor participación institucional y una combinación más estrecha entre capacidades aseguradoras tradicionales y descentralizadas.

Coberturas paramétricas y automatizadas: Como ya se mencionó, el seguro paramétrico –donde la indemnización se activa por un parámetro predefinido en lugar de un peritaje caso por caso– encaja de forma natural con el mundo cripto. Es probable que veamos una proliferación de productos paramétricos. Más allá de las coberturas de depeg de stablecoins (ya existentes, que pagan si el precio se mantiene por debajo de un umbral durante cierto tiempo), podrían surgir pólizas sobre volatilidad de mercado (que paguen si la caída flash de un token supera un porcentaje determinado o si la inactividad de un exchange excede X horas) o coberturas ligadas al desempeño de un protocolo (que indemnizan si el TVL de un protocolo DeFi cae un Y% en un día, señal de posible exploit o pánico de retirada). Estas pólizas se pueden integrar con smart contracts para una ejecución “trustless”. La visión atractiva es un escenario en el que, ante un hack o exploit, los pagos de seguro se ejecutan de forma inmediata y automática on-chain, aportando liquidez a las víctimas cuando más la necesitan. Es un nivel de inmediatez al que el seguro tradicional no suele llegar (tras grandes siniestros, los pagos pueden tardar meses), pero que el seguro cripto, en teoría, sí podría ofrecer. El caso de Risk Harbor con el depeg de UST lo ilustra: una vez que UST alcanzó el precio gatillo, las reclamaciones se podían canjear sin más discusión. Algunos usuarios recuperaron fondos con rapidez, quizá lo bastante como para reinvertir o atender compromisos, mientras otros, sujetos a procesos manuales, se vieron atrapados en la incertidumbre.

Las coberturas paramétricas, eso sí, deben blindarse frente a los problemas de oráculos ya comentados, pero las mejoras en la infraestructura de oráculos (redes descentralizadas con múltiples fuentes de datos y pruebas criptográficas) deberían mitigar ese riesgo. Además, el seguro cripto paramétrico podría empezar a incorporar eventos off-chain relevantes para el sector. Cabe imaginar, por ejemplo, pólizas que paguen si un gobierno prohíbe el trading de criptoactivos o si se producen cortes de Internet que afecten al minado; estos productos necesitarían oráculos capaces de reportar eventos del mundo real (ya hay empresas trabajando en oráculos de clima, noticias regulatorias, etc.). Un artículo de Jenner & Block citaba el caso de Arbol, una compañía que emite seguros paramétricos contra riesgos meteorológicos mediante smart contracts y los almacena como NFT. A medida que DeFi y la economía real se interconecten (cultivos tokenizados cuyos precios o rendimientos estén en blockchain, créditos de carbono tokenizados, etc.), el seguro paramétrico on-chain podría expandirse a esos ámbitos, convergiendo con la ola más amplia de InsurTech. Pero dentro del universo cripto, la prioridad inmediata es cubrir más protocolos y tipos de evento con menos intervención manual.

También podríamos ver un auge del “seguro componible”: pólizas convertidas en tokens que puedan negociarse o utilizarse dentro de DeFi. Si se dispone de un token de cobertura contra el hack de un protocolo, ese token podría, por ejemplo, emplearse como colateral en otra aplicación o venderse en un mercado secundario al salir de esa posición. Esto añadiría liquidez al propio riesgo asegurador y permitiría una fijación de precios más orientada al mercado. Algunos proyectos ya lo han intentado (coberturas tokenizadas de Unslashed, los planes de Nexus para tokenizar NXM una vez esté totalmente colateralizado, etc.). Un mercado líquido de riesgo asegurador podría atraer a más inversores a aportar capacidad, creando de facto un mercado descentralizado de reaseguro donde el riesgo se negocia como cualquier otro activo.

IA y modelos avanzados de riesgo: El seguro siempre ha sido un negocio intensivo en datos, apoyado en la ciencia actuarial. En cripto faltan series históricas largas, pero sobra información granular en tiempo real (las blockchains son libros contables públicos). Es un terreno ideal para la Inteligencia Artificial y el machine learning.

• Análisis de smart contracts: Modelos de IA especializados en análisis de código podrían evaluar rápidamente el riesgo de un contrato. Un modelo entrenado sobre Solidity y exploits históricos puede estimar la probabilidad de vulnerabilidades en un determinado smart contract. Esto complementaría las auditorías humanas, aportando a los aseguradores un “riesgo score” automático para cada protocolo DeFi. Si la IA detecta un contrato especialmente complejo, con múltiples llamadas externas (patrón asociado a fallos de reentrada), el asegurador podría aplicar primas más altas o exigir medidas adicionales.

• Detección de anomalías: La IA puede monitorizar transacciones en tiempo real para detectar patrones atípicos (drenajes repentinos de fondos, cambios bruscos en métricas clave del protocolo) que apunten a un ataque en curso. El asegurador podría utilizar estas señales como sistema de alerta temprana –por ejemplo, para congelar nueva capacidad sobre un protocolo bajo sospecha (aunque ello plantee debates sobre equidad)– o, como mínimo, para enriquecer su base de datos y afinar sus modelos.

• Pricing y gestión de cartera: Dada la extrema volatilidad del cripto, la IA puede simular miles de escenarios (Monte Carlo, análisis de estrés correlacionados) de forma más rápida y, potencialmente, más holística que los enfoques actuariales clásicos. Podría evaluar riesgos correlacionados –¿qué pasa si se descubre un bug crítico en Ethereum al mismo tiempo que el mercado se desploma?– e identificar escenarios de fallos múltiples que los métodos tradicionales pasarían por alto por falta de precedentes. Con ello, las aseguradoras pueden fijar primas adecuadas sin caer en un exceso de prudencia que haga el producto invendible.

• Detección de fraude: Si el seguro cripto se amplía a robos de wallets individuales, la IA será clave en la gestión de siniestros para cribar reclamaciones fraudulentas. Determinar si un supuesto “hack” fue realmente externo o una maniobra interna puede hacerse mediante análisis forense on-chain apoyado en reconocimiento de patrones. Aseguradoras como Coincover ya utilizan un “motor de riesgo” que analiza transacciones y valora si un reintegro fue probablemente no autorizado. A medida que los defraudadores intenten explotar el seguro simulando ataques, la IA será necesaria para ir siempre un paso por delante.

• Personalización: La IA podría habilitar una tarificación más personalizada en DeFi, ajustando precios y coberturas al perfil de riesgo real de cada usuario o protocolo, en lugar de aplicar estructuras de primas excesivamente uniformes.Portadas y primas personalizadas: hoy prácticamente todos pagan tarifas similares por asegurar un mismo protocolo. Pero en el futuro, si conectas tu wallet y permites que una IA evalúe tu perfil de riesgo individual (por ejemplo, cómo gestionas tus claves, tu comportamiento on‑chain, si interactúas o no con contratos de alto riesgo), la prima podría ajustarse a tu conducta. Es el equivalente cripto de la telemática en el seguro de autos, donde los buenos conductores obtienen descuentos. Un usuario que emplea hardware wallets, configuraciones multi‑firma y solo interactúa con protocolos bien auditados podría pagar mucho menos por un seguro de wallet que alguien que está permanentemente entrando en contratos sin auditar. Esto abre un debate sobre privacidad, pero si se hace de forma voluntaria, puede convertirse en un potente incentivo para adoptar prácticas más seguras.

Integración con las Layer‑2 y el ecosistema multichain: a medida que el uso de blockchain se reparte entre múltiples redes y soluciones de escalabilidad, el seguro seguirá el mismo camino. Ya vemos, por ejemplo, el producto de Nexus Mutual para Base (la Layer‑2 de Coinbase), que ofrece una única póliza que cubre un conjunto amplio de protocolos sobre Base. Esta tendencia hacia coberturas “uno‑a‑muchos” probablemente se extienda. Es plausible que un usuario compre un “DeFi All Risk Cover” que proteja automáticamente todas sus posiciones en Ethereum, Arbitrum, Polygon, etc., frente a determinados siniestros. Para operar con esa eficiencia, los protocolos de seguros tendrán que desplegarse en esas mismas redes. Los costes de gas en Ethereum L1 han sido un freno; migrar a L2 no solo abarata la experiencia para el usuario, sino que habilita interacciones mucho más dinámicas (actualizar coberturas con frecuencia, o fraccionar el pago de primas vía “streaming”). Es razonable anticipar que plataformas como InsurAce se desplegarán en más cadenas y que nuevos actores nazcan directamente sobre L2 o sidechains, dando servicio muy pegado a esos ecosistemas.

Los puentes entre cadenas son otro frente crítico. Los bridges cross‑chain se han convertido en un foco recurrente de fallos (los exploits de Ronin, Poly Network o Wormhole se cuentan por cientos de millones). La demanda de seguros específicos para riesgo de puente es creciente. Un escenario plausible es que los propios protocolos de bridge, o sus operadores, contraten coberturas o creen fondos mutuales para cubrir fallos. Imaginemos un “Bridge Mutual” donde varios de los grandes puentes aportan capital a un fondo común que indemniza a los usuarios en caso de hackeo, quizá estructurado por un asegurador o una DAO. Este tipo de estructuras podría convertirse casi en un requisito de facto si los bridges quieren atraer volumen: saber que, en caso de exploit, los usuarios serán compensados hasta cierto límite contribuiría decisivamente a la confianza.

A medida que las Layer‑2 ganen tracción y más minoristas entren por esas redes de bajo coste, es probable que el seguro se convierta en una prestación “de serie” a nivel de wallet o protocolo. Por ejemplo, una wallet en L2 podría ofrecer un simple interruptor: “Asegurar mis activos – coste 0,1% del valor por año”, que en segundo plano contrata una póliza con un asegurador asociado para proteger tus fondos. Es la lógica del “seguro embebido”: integrado de forma invisible en la experiencia de usuario. Este enfoque puede ser clave para la adopción masiva, porque el usuario mainstream tiende a exigir mecanismos de protección similares a los que ya conoce (como la cobertura de la FDIC para depósitos bancarios en EE. UU.). Si la wallet o la plataforma lo ofrece por defecto —con opción de exclusión para quien no quiera pagar— la adopción puede dispararse sin exigir esfuerzo adicional al usuario.

Interés institucional y expansión: el futuro del seguro cripto está íntimamente ligado a la entrada de instituciones. A medida que bancos, gestoras de activos y corporaciones se implican en los activos digitales, es probable que los grandes grupos aseguradores terminen de dar el salto. Las señales ya están ahí: grandes brokers como Aon o Marsh comercializan soluciones de seguro para cripto, y aseguradoras globales como Allianz o AIG llevan años analizando el segmento. En una encuesta sectorial de 2025, varias entidades apuntaban que la mayor claridad regulatoria (como MiCA en la UE) aumentaba su disposición a asegurar proyectos cripto. Un marco normativo definido reduce el miedo a, por ejemplo, terminar asegurando sin saberlo una operación ilegal o no licenciada.

Un foco concreto es la custodia institucional. A medida que custodios tradicionales como BNY Mellon o State Street despliegan servicios de custodia cripto, trasladan consigo la expectativa de cobertura. Podrán optar por autoasegurarse mediante cédulas cautivas o por exigir pólizas robustas al mercado. En ambos casos, el efecto puede ser multiplicador: mayor capacidad agregada, nuevos aseguradores dispuestos a cubrir contrapartes de primera línea. Del mismo modo, fondos de pensiones o ETFs con exposición a cripto pueden requerir seguros sobre los activos subyacentes (por ejemplo, cualquier ETF spot de bitcoin en EE. UU., una vez aprobado, casi con certeza incluye seguro sobre la custodia de los bitcoins). Hablamos de una posible demanda de cientos de millones de dólares en cuestión de días, lo que forzaría a los aseguradores a destinar más capacidad al segmento.

Colaboración entre seguros tradicionales y DeFi: las fronteras pueden desdibujarse, con aseguradoras tradicionales usando plataformas DeFi como canales de riesgo o de distribución. Un asegurador puede, por ejemplo, ofrecer reaseguro a un pool de Nexus Mutual por detrás de la interfaz, o a la inversa, un protocolo DeFi de seguros podría ceder parte de su cartera en reaseguro a un sindicato de Lloyd’s. El CMO de InsurAce ha señalado como tendencia clave “la aparición de puentes entre el seguro tradicional y la cobertura basada en blockchain, que permitan mayores capacidades y más flexibilidad… beneficiando a DeFi con más capacidad y al seguro tradicional con más eficiencia”. El resultado serían modelos híbridos. Un usuario podría contratar su póliza a través de una interfaz DeFi sin saber que una fracción de ese riesgo está siendo portada en el balance de un asegurador tradicional. Los smart contracts podrían liquidar automáticamente con el reasegurador, y viceversa. Esta simbiosis puede resolver parte de los cuellos de botella actuales: DeFi gana capital y credibilidad; los aseguradores tradicionales obtienen tecnología que reduce costes administrativos y les abre un canal hacia una nueva base de clientes.

Intervención regulatoria y gubernamental: a largo plazo, si el cripto se consolida como pieza estructural del sistema financiero, los gobiernos podrían intervenir para proporcionar o exigir cortafuegos específicos. No es descartable algún tipo de reaseguro público para eventos sistémicos en cripto, similar a cómo algunos países respaldan el seguro de terrorismo porque el sector privado por sí solo no puede absorber un evento tamaño 11‑S. Si un banco central emite una CBDC, podría exigir que cualquier wallet que la soporte cuente con seguro o una garantía equivalente. También podrían aparecer fondos mixtos público‑privados: por ejemplo, un gran fondo sectorial para cubrir quiebras de exchanges, semi‑obligatorio y financiado con tasas sobre el volumen, análogo al fondo de la FDIC. Es un escenario especulativo, pero ante un nuevo colapso de una mega‑plataforma, la presión regulatoria para algo similar sería enorme.

En el plano tecnológico, aflorarán nuevas fuentes de riesgo. La computación cuántica es la más citada: si llegara a amenazar la seguridad de las claves criptográficas actuales, los aseguradores podrían empezar a excluir explícitamente este riesgo o a diseñar coberturas específicas para un posible “riesgo post‑cuántico” (por ejemplo, bitcoins robados mediante un ataque cuántico). Las pólizas tendrán que ir redefiniendo sus coberturas conforme evolucione la tecnología, como ya ha ocurrido con la aparición de productos específicos para cubrir el slashing en redes de prueba de participación (PoS), un riesgo inexistente en los primeros años de Bitcoin y que surgió a raíz de la transición de Ethereum a PoS.

En conjunto, el futuro del seguro cripto apunta a ser más integrado, más automatizado y con mucha más capacidad. Es probable que dejemos de hablar de “seguro cripto” como nicho separado y pasemos a hablar simplemente de “seguro” en un mundo habilitado por tecnología cripto. El objetivo es que, a medida que el mercado madure, el seguro asociado a activos digitales sea tan omnipresente y confiable como el de las finanzas tradicionales. Una señal clara de esa madurez será cuando incluso el usuario de a pie dé por hecho que existen ciertas protecciones. Tal vez pronto, al operar en un gran exchange, veamos un sello bien visible: “Activos asegurados hasta $X por Underwriter A”, igual que hoy vemos el distintivo “FDIC insured” en los bancos. O que al usar un pool de lending en DeFi, la interfaz muestre un simple “Cobertura proporcionada por Nexus Mutual – haz clic para ver términos”, y el usuario incorpore ese dato en su análisis de riesgo‑retorno.

En la recta final de este repaso, lo que emerge con claridad es que el seguro cripto ha pasado de ser una idea radical a convertirse en pieza crítica de la infraestructura de activos digitales. Proporciona una red de seguridad que refuerza la confianza, anima a participar y amortigua parte de los shocks inherentes a un entorno conocido por su volatilidad y sus fallos de seguridad. Persisten grandes retos para hacerlo escalable y a prueba de fallos, pero la trayectoria es claramente ascendente. Como señalaba con acierto un ejecutivo del sector, es previsible que “cada vez más inversores busquen maneras de proteger sus activos digitales, impulsados por la creciente popularidad de las plataformas DeFi y por nuevas técnicas de gestión de riesgos”. El futuro pasa por una colaboración más estrecha entre la innovación descentralizada y la experiencia acumulada del seguro tradicional, dando lugar a mayor capacidad y a una oferta más amplia de coberturas para todos los participantes del mercado cripto. En última instancia, el seguro contribuye a transformar el cripto‑ecosistema de un “far west” especulativo en un componente sostenible y confiable de las finanzas globales, garantizando que, cuando lleguen los inevitables días malos, exista al menos una red preparada para amortiguar la caída.

Reflexiones finales

El seguro cripto, antaño un experimento casi exótico, se está consolidando como pilar esencial del ecosistema de criptomonedas y DeFi. Responde a la gran pregunta: “¿Qué ocurre cuando algo sale mal?” Al ofrecer protección financiera frente a robos, hacks y otros eventos catastróficos, añade una capa de confianza en un terreno célebre por sus riesgos. Empezamos analizando qué es el seguro cripto y por qué importa, trazando paralelismos con las salvaguardas tradicionales y subrayando su potencial para catalizar una adopción más amplia al asegurar tanto a minoristas como a instituciones que no quedarán totalmente desprotegidos ante pérdidas inesperadas. Repasamos su evolución desde los primeros tiempos, cuando la cobertura era escasa y se centraba en riesgos básicos de custodia, hasta la aparición de mutuales descentralizadas y pools de riesgo que hoy complementan —y en algunos casos compiten con— los históricos sindicatos de Lloyd’s of London.

Al desgranar los riesgos asociados a wallets, NFT y DeFi, quedó claro que ninguna parcela del universo cripto está libre de amenazas: las hot wallets pueden ser hackeadas, las cold wallets pueden perderse, los NFT pueden ser robados o desplomarse de valor, y los protocolos DeFi pueden implosionar por exploits técnicos o por fallos en su diseño económico. Precisamente estos son los riesgos que…Los productos de seguros más innovadores están empezando a dar respuesta a estos riesgos. Analizamos el papel de los proveedores centralizados: desde las aseguradoras tradicionales que operan a través de brókers y sindicatos (como Lloyd’s, que ha suscrito una póliza para hot wallets con Coincover), hasta especialistas cripto como Evertas y Chainproof, que sirven de puente entre el underwriting clásico y la tecnología blockchain. En paralelo, abordamos los modelos de seguro descentralizado como Nexus Mutual, InsurAce, Risk Harbor y otros, comparando sus enfoques en materia de coberturas, siniestros y capitalización. Cada modelo ofrece ventajas propias: las plataformas descentralizadas se destacan en la cobertura de riesgos on-chain y en habilitar seguros impulsados por la comunidad, mientras que los actores centralizados aportan enormes recursos de capital y disciplina regulatoria. Cada vez con más frecuencia estos dos mundos colaboran en lugar de competir, combinando sus fortalezas para ampliar el alcance de las coberturas.

El marco regulatorio también está evolucionando para acomodar e incluso, en algunos casos, exigir el seguro cripto. Jurisdicciones como Hong Kong y Dubái han convertido la cobertura aseguradora de los activos de clientes en un requisito de licencia para los exchanges, y los supervisores a escala global presionan para que exista transparencia sobre si las tenencias cripto de los usuarios están aseguradas. Estos esquemas no solo protegen al consumidor, sino que además legitiman las propias soluciones de seguro, atrayendo a nuevos participantes al mercado. En EE. UU. y Europa, aunque los mandatos directos aún son poco frecuentes, la tendencia apunta hacia mayores exigencias de gestión de riesgos, lo que en la práctica suele implicar contar con seguros u otras salvaguardas financieras equivalentes.

También abordamos los retos a los que se enfrenta el seguro cripto. El sector debe superar ineficiencias de capital (los pools mutualistas actuales están sobregarantizados y siguen siendo reducidos frente al tamaño potencial de la demanda) y sortear escollos técnicos como la manipulación de oráculos y las dificultades inherentes a una gobernanza descentralizada de los siniestros. Además, el puente con el mercado global de reaseguros continúa en construcción; sin embargo, el hecho de que reaseguradoras como Munich Re y Arch estén empezando a tomar exposición es una señal de que estos desafíos se van resolviendo, paso a paso.

De cara al futuro, el panorama del seguro cripto se perfila dinámico y prometedor. Es previsible un auge de coberturas más automatizadas y paramétricas, con indemnizaciones casi instantáneas ejecutadas vía smart contracts, así como una mayor integración de la inteligencia artificial en la evaluación de riesgos para afinar la tarificación y detectar amenazas. La experiencia de usuario tenderá a simplificarse, con el seguro integrado de forma nativa en los productos cripto del día a día. Y, sobre todo, a medida que los inversores institucionales y minoristas demanden niveles de protección similares a los de las finanzas tradicionales, el mercado de seguros cripto está llamado a crecer de forma significativa. Tendencias como el escalado en capa 2 y la actividad multichain ampliarán el terreno de juego y probablemente darán lugar a coberturas agregadas que protejan activos desplegados en múltiples plataformas bajo una sola póliza. La entrada de aseguradoras tradicionales de mayor tamaño y de normativas potencialmente favorables añadirá capacidad y estabilidad, de modo que las pérdidas severas puedan ser absorbidas por el sistema en su conjunto y no solo por los individuos.

En definitiva, el seguro cripto está dejando de ser un nicho para convertirse en una herramienta sólida de gestión del riesgo que sostiene la credibilidad y la resiliencia de la industria. Está dándole la vuelta al lema “not your keys, not your coins” al añadir: “y si guardas tus claves —o incluso si lo hace un tercero— no tienes por qué asumir el riesgo en solitario”. Con un desarrollo prudente, una gobernanza robusta y la cooperación entre proyectos blockchain innovadores y el know-how del seguro tradicional, el seguro cripto seguirá madurando. Ofrece una vía pragmática para proteger wallets, NFT y posiciones DeFi, permitiendo a los participantes operar en esta nueva frontera financiera con una mayor tranquilidad. A medida que el ecosistema cripto se adentre más en las finanzas convencionales, la existencia de una capa aseguradora potente garantizará que, cuando se materialicen eventos inesperados, las pérdidas queden amortiguadas y la confianza pueda restablecerse con rapidez, reforzando la estabilidad y la confianza en el conjunto del ecosistema.