Yellow.com

Tiền mã hóa đã mở ra một biên giới tài chính mới với vô số cơ hội – và cũng là vô số rủi ro. Trong thập kỷ qua, hacker đã đánh cắp hàng tỷ USD từ sàn giao dịch và nền tảng DeFi, sai sót cá nhân khiến nhiều nhà đầu tư mất trắng, và lỗi phần mềm từng kích hoạt hiệu ứng đổ vỡ dây chuyền trên thị trường. Khác với tiền gửi ngân hàng truyền thống thường được các chương trình bảo hiểm tiền gửi của nhà nước che chở, tài sản crypto hầu như không có “tấm đệm an toàn” sẵn có. Nếu coin bị đánh cắp hoặc hợp đồng thông minh bị khai thác, bạn gần như phải tự gánh hoàn toàn tổn thất.

Đây chính là khoảng trống mà bảo hiểm tiền mã hóa (crypto insurance) muốn lấp đầy. Bảo hiểm crypto là tập hợp các sản phẩm mới nổi nhằm bảo vệ người nắm giữ tài sản số trước những tổn thất do trộm cắp, bị hack, lỗi hợp đồng thông minh và các sự cố khó lường khác trong không gian tài sản số. Về bản chất, nó đưa khái niệm bảo hiểm truyền thống – gộp chung rủi ro để giảm cú sốc tài chính khi thảm họa xảy ra – vào thế giới blockchain và token số.

Nhu cầu bảo hiểm crypto tăng mạnh khi ngành bước vào giai đoạn trưởng thành. Cách đây 10 năm, gần như không thể mua được bất kỳ gói bảo hiểm nào cho Bitcoin hay các token khác. Giới bảo hiểm truyền thống bị “dọa” bởi sự mới mẻ, biến động giá cực lớn và lịch sử những vụ hack đình đám như Mt. Gox năm 2014. Nhưng khi giá trị tài sản số bị “khóa” trên thị trường tăng lên hàng nghìn tỷ USD và dòng vốn tổ chức đổ vào, yêu cầu phải có một lớp bảo vệ trở nên quá lớn để có thể làm ngơ. Đến nay, bảo hiểm crypto vẫn chỉ là một phân khúc nhỏ nhưng tăng trưởng rất nhanh, doanh thu phí đã ở mức vài trăm triệu USD và đang mở rộng với tốc độ vượt cả mảng bảo hiểm an ninh mạng truyền thống. Tuy nhiên, nguồn bảo hiểm hiện có vẫn quá nhỏ so với nhu cầu thực tế: ước tính chỉ khoảng 1% tài sản crypto được bảo hiểm, so với khoảng 7% tài sản được bảo hiểm trong tài chính truyền thống. “Khoảng trống bảo vệ” khổng lồ này vừa là thách thức vừa là cơ hội, thúc đẩy cả các startup blockchain lẫn những tập đoàn bảo hiểm lâu đời cùng tham gia thiết kế giải pháp mới.

Bài phân tích này sẽ đi sâu vào bảo hiểm crypto là gì, vì sao nó quan trọng và đã phát triển như thế nào. Chúng tôi điểm lại chặng đường lịch sử – từ những hợp đồng bảo hiểm lưu ký sàn giao dịch thời kỳ đầu đến các pool bảo hiểm phi tập trung ngày nay. Bài viết cũng mổ xẻ các nhóm rủi ro trong hệ sinh thái crypto – từ ví cá nhân, NFT đến các vị thế DeFi – và cách bảo hiểm tìm cách che chắn cho từng loại rủi ro đó. Cả mô hình tập trung (như các syndicate thuộc Lloyd’s of London, Coincover và các công ty bảo hiểm được quản lý) lẫn mô hình phi tập trung (như Nexus Mutual, Risk Harbor, v.v.) sẽ được phân tích, bao gồm so sánh phạm vi bảo hiểm, quy trình bồi thường và mức độ tin cậy. Bên cạnh đó là bức tranh pháp lý ở các thị trường lớn, khi khung luật tại Mỹ, EU và châu Á bắt đầu định hình yêu cầu công bố rủi ro và bảo hiểm cho tài sản số. Cuối cùng, bài viết đánh giá những nút thắt lớn của bảo hiểm crypto – như hiệu quả sử dụng vốn thấp hay rủi ro oracle – và nhìn về các xu hướng có thể tái định hình phân khúc non trẻ này, từ hợp đồng bảo hiểm tham số, mô hình định giá rủi ro ứng dụng AI đến tích hợp Layer-2 và làn sóng tham gia ngày càng sâu của nhà đầu tư tổ chức.

Bảo hiểm Crypto là gì và vì sao nó quan trọng

Về cốt lõi, bảo hiểm crypto đơn giản là bảo hiểm được thiết kế riêng cho tài sản số và những rủi ro đặc thù của tiền mã hóa. Có thể hiểu ngắn gọn: đó là loại bảo hiểm chuyên biệt bảo vệ người nắm giữ tiền mã hóa trước các tổn thất do trộm cắp, bị hack hoặc mất khóa riêng.

Trên thực tế, bảo hiểm crypto có nhiều dạng khác nhau. Có những hợp đồng bồi thường thiệt hại khi Bitcoin hoặc Ether bị đánh cắp khỏi sàn giao dịch hoặc ví lưu ký bị hack. Một số sản phẩm bảo hiểm cho rủi ro hợp đồng thông minh trong DeFi. Một số khác che chắn cho NFT, thậm chí cả máy đào tiền mã hóa. Điểm chung là chúng đều hướng tới mục tiêu chuyển giao rủi ro tổn thất mang tính “thảm họa” – như sàn giao dịch bị hack, nội gián rút sạch tiền, hoặc lỗi chí mạng trong mã – từ cá nhân/doanh nghiệp sang một quỹ bảo hiểm. Tương tự như bảo hiểm ô tô chi trả khi bạn gây tai nạn, bảo hiểm crypto sẽ chi trả nếu tài sản số của bạn bị đánh cắp hoặc phá hủy trong những trường hợp được bảo hiểm.

Vì sao điều này lại quan trọng? Bởi với crypto, tổn thất thường là không thể đảo ngược. Giao dịch trên blockchain được thanh toán dứt điểm; không có ngân hàng đứng ra “gỡ” một lệnh chuyển tiền gian lận, cũng không có cơ quan trung ương nào hoàn trả coin bị đánh cắp. Nếu ví của bạn bị vét sạch hoặc nền tảng bạn sử dụng bị hack, về cơ bản bạn không có kênh khiếu nại hiệu quả. Thực tế khắc nghiệt này khiến nhiều nhà đầu tư tiềm năng – đặc biệt là tổ chức – chần chừ đứng ngoài. Bảo hiểm tạo ra một “tấm đệm” tài chính quan trọng: ngay cả trong kịch bản tồi tệ nhất, bạn vẫn có cơ hội thu hồi giá trị tài sản. Nhiều phân tích pháp lý cho rằng bảo hiểm chính là “mắt xích còn thiếu trong hệ sinh thái crypto” để nhà đầu tư yên tâm rằng tài sản sẽ không bốc hơi chỉ sau một đêm. Trong bối cảnh chưa tồn tại giải pháp an ninh tuyệt đối (cho đến nay không có phương án lưu trữ nào miễn nhiễm hoàn toàn với rủi ro), bảo hiểm là công cụ duy nhất đảm bảo rằng một vụ hack hoặc sai lầm không dẫn tới mất mát 100%.

Với nhà đầu tư cá nhân, bảo hiểm giúp họ bớt nơm nớp lo sợ rằng chỉ cần một email phishing hay mã độc cũng đủ cuốn bay khoản tiết kiệm. Nhà đầu tư nhỏ lẻ đã nhiều lần trả giá vì cả sàn giao dịch lẫn ví cá nhân đều có thể bị tấn công. Đầu năm 2022, một nhà sưu tập NFT bị lừa bấm vào link phishing và mất bộ sưu tập Bored Ape trị giá hơn 2,5 triệu USD. Rộng hơn là vô số câu chuyện mất tiền do sàn sụp đổ – từ vụ Mt. Gox năm 2014 đến cú đổ vỡ của FTX năm 2022 – khi khách hàng chỉ thu lại được vài xu trên mỗi USD, nếu có. Trong những tình huống như vậy, một hợp đồng bảo hiểm hợp lệ có thể “cứu mạng” nhà đầu tư. Dù lựa chọn bảo hiểm crypto cho cá nhân hiện vẫn hạn chế, một số đơn vị như Coincover đã bắt đầu cung cấp sản phẩm hướng đến người dùng lẻ (chẳng hạn gói bảo hiểm tới 100.000 USD cho ví crypto hoặc NFT cá nhân). Việc biết rằng sẽ có ai đó bồi thường nếu xảy ra tổn thất thuộc phạm vi bảo hiểm khiến việc bước chân vào thị trường crypto bớt đáng sợ hơn với người mới.

Với nhà đầu tư tổ chức, bảo hiểm thường là điều kiện bắt buộc. Ngân hàng, quỹ phòng hộ, văn phòng gia đình (family office) hay các tập đoàn khi tham gia tài sản số thường chịu ràng buộc về nghĩa vụ ủy thác (fiduciary duty) và quy trình quản trị rủi ro, trong đó có yêu cầu phải có bảo hiểm. Họ có thể đang nắm giữ những khoản rất lớn – hàng chục triệu USD trở lên – thay mặt khách hàng hoặc nhà đầu tư, những người đòi hỏi sự đảm bảo rằng tài sản được bảo vệ đúng mức. Một báo cáo ngành nhận định: “Những nhà đầu tư lớn, đặc biệt là tổ chức, sẽ không hợp tác với các công ty không có đủ bảo hiểm”. Điều này vốn đã đúng trong tài chính truyền thống, nhưng càng đúng hơn với crypto, xét tới lịch sử dày đặc các vụ hack và sự bất định về pháp lý. Không ít đơn vị lưu ký crypto cho khách hàng tổ chức quảng bá gói bảo hiểm như một lợi thế uy tín. Chẳng hạn, các sàn lớn tại Mỹ như Coinbase, Gemini hay Crypto.com đều mua bảo hiểm giá trị hàng trăm triệu USD cho tài sản lưu trữ lạnh (cold storage). Những hợp đồng này thường do nhóm nhiều công ty bảo hiểm cùng đứng tên, bảo vệ trước rủi ro trộm cắp hoặc tấn công mạng. Năm 2020, Gemini còn lập hẳn một công ty bảo hiểm “captive” của riêng mình để đảm bảo hạn mức tới 200 triệu USD – thời điểm đó là mức cao nhất cho bảo hiểm lưu trữ lạnh trong ngành. Yusuf Hussain, Giám đốc quản lý rủi ro của Gemini, nhận xét: “Bảo hiểm là một trong những rào cản cuối cùng… Muốn phổ cập rộng rãi, cần một hệ thống sàn giao dịch tuân thủ, được quản lý, [với] lớp bảo vệ tương tự tài chính truyền thống”. Nói cách khác, bảo hiểm vững chắc là chìa khóa để crypto tiến vào dòng chảy chính thống, giúp nhà đầu tư tổ chức “yên tâm rằng nếu kịch bản xấu nhất xảy ra, đã có một gói bảo hiểm đủ lớn đứng phía sau”.

Cần nhấn mạnh rằng bảo hiểm crypto không loại bỏ rủi ro – nhưng nó chuyển hóa và làm dịu tác động của rủi ro. Việc bạn mua bảo hiểm nhà không ngăn được hỏa hoạn, mà chỉ đảm bảo chi phí xây lại sau đó; tương tự, bảo hiểm crypto không chặn được hacker nhưng có thể bồi thường cho nạn nhân. Khoản đệm tài chính này đôi khi là ranh giới giữa một cú sốc khó chịu và phá sản hoàn toàn. Ở cấp độ hệ thống, bảo hiểm cũng có lợi: bằng cách giảm bớt nỗi lo “mất không thu hồi được”, bảo hiểm khuyến khích thêm người tham gia và hỗ trợ sự ổn định của thị trường. Giới phân tích từ lâu đã chỉ ra rằng thiếu lớp bảo vệ là nguyên nhân khiến nhiều người dùng, nhà đầu tư tiềm năng ngần ngại. Khi bảo hiểm hiện diện, nó “tạo ra lưới an toàn cần thiết để người dùng cảm thấy đủ yên tâm nắm giữ, sử dụng và đầu tư vào tài sản crypto”. Về dài hạn, một thị trường bảo hiểm phát triển có thể giúp giảm biến động giá khi hạn chế tâm lý hoảng loạn và mất niềm tin sau các vụ hack lớn.

Tóm lại, bảo hiểm crypto quan trọng vì nó mang tới một lớp niềm tin và quản trị rủi ro cho một lĩnh vực vốn gần như không có phương án “chữa cháy” khi sự cố xảy ra. Nó kéo ngành crypto tiến gần hơn với chuẩn mực của tài chính truyền thống, nơi hầu như mọi tài sản hay hoạt động đều có thể mua bảo hiểm. Từ nhà giao dịch nhỏ lẻ muốn bảo vệ ví cá nhân, startup fintech phải đáp ứng yêu cầu bảo hiểm, đến quỹ hưu trí đòi hỏi lưu ký có bảo hiểm, sự xuất hiện của các gói bảo hiểm là tín hiệu cho thấy thị trường đang dần trưởng thành. Như chúng ta sẽ thấy ở phần tiếp theo, để đi đến giai đoạn hiện nay, thị trường bảo hiểm crypto đã phải trải qua nhiều năm thử nghiệm và điều chỉnh.

Từ “cold storage” đến pool phi tập trung: Lược sử bảo hiểm crypto

Trong những năm đầu của Bitcoin (khoảng 2009–2015), gần như không tồn tại khái niệm bảo hiểm cho tài sản crypto. Việc một công ty bảo hiểm truyền thống đứng ra che chở cho rủi ro hack token kỹ thuật số do những người dùng ẩn danh nắm giữ bị xem là phi thực tế. Các vụ việc như cú hack sàn Mt. Gox năm 2014 (mất 850.000 BTC) cho thấy mức độ rủi ro cực đoan, nhưng khi đó đa số công ty bảo hiểm chọn cách “quay lưng” thay vì bước vào cuộc chơi. Thị trường bắt đầu thay đổi từ nửa sau thập niên 2010 khi tiền mã hóa dần trở thành một nhóm tài sản có quy mô đáng kể. Đến một thời điểm, “cơ hội và nhu cầu đã trở nên quá lớn để có thể làm ngơ”, và một số nhà bảo hiểm tiên phong bắt đầu “nhúng chân” vào mảng này.

Dòng sản phẩm bứt phá đầu tiên là bảo hiểm lưu ký – bảo hiểm cho tài sản số do các tổ chức lưu ký đủ điều kiện hoặc sàn giao dịch nắm giữ. Giới bảo hiểm chỉ thực sự yên tâm với tài sản được lưu trữ “lạnh”, tức là được cất hoàn toàn ngoại tuyến trong các hầm/kho bảo mật, tương tự như két an toàn tại ngân hàng. Khi coi private key như trái phiếu vô danh hoặc kim cương giá trị cao, các hãng bảo hiểm có thể xếp loại rủi ro vào các dòng nghiệp vụ quen thuộc (thường thuộc thị trường “specie”, chuyên bảo hiểm kim loại quý, nghệ thuật, tài sản giá trị…). Một cột mốc sớm xuất hiện vào tháng 8/2018, khi tổ chức lưu ký đủ điều kiện tại Mỹ là Kingdom Trust mua được một hợp đồng bảo hiểm từ Lloyd’s of London để bảo vệ tài sản tiền mã hóa của khách hàng trước rủi ro trộm cắp hoặc phá hủy. Kingdom Trust thực tế đã tìm kiếm bảo hiểm từ năm 2010, nhưng chỉ khi tiền mã hóa dần được chú ý, các syndicate của Lloyd’s mới chịu đứng ra thiết kế giải pháp. CEO của Kingdom Trust nhấn mạnh: “Ngay từ đầu chúng tôi đã coi bảo hiểm là yếu tố then chốt để thu hút nhà đầu tư tổ chức tham gia thị trường”, cho thấy mức độ quan trọng của “lá chắn tâm lý” này đối với khách hàng tiềm năng. Điều khoản chi tiết của hợp đồng Lloyd’s dành cho Kingdom Trust – như tên nhà bảo hiểm cụ thể hay mức phí – được giữ kín, nhưng thương vụ này được xem là dấu mốc: “một ví dụ mới nhất cho thấy ngành bảo hiểm vốn dè dặt đang bắt đầu đứng ra bảo vệ” các doanh nghiệp tiền mã hóa.

Sau năm 2018, nhiều sàn giao dịch và đơn vị lưu ký khác nhanh chóng nối gót. Thông qua các nhà môi giới như Aon và Marsh, các hãng bảo hiểm thiết kế sản phẩm bảo hiểm tội phạm tài chính hoặc hợp đồng specie cho những doanh nghiệp crypto lớn – nhưng đi kèm một điều kiện quan trọng: phạm vi bảo hiểm gần như chỉ giới hạn ở tài sản lưu trữ lạnh. Ví nóng (ví online kết nối internet) thường bị loại trừ hoặc chỉ được bảo hiểm ở mức rất nhỏ do rủi ro bị hacker tấn công quá cao. Điều này đồng nghĩa sàn giao dịch có thể bảo hiểm phần lớn tài sản cất ngoại tuyến, nhưng lượng tiền nằm trong ví nóng để phục vụ nhu cầu rút/nạp vẫn là điểm yếu chí tử. Dù vậy, đến năm 2019 thị trường đã hình thành một số “mốc chuẩn”: Coinbase được cho là sở hữu hợp đồng bảo hiểm 255 triệu USD cho số dư ví nóng; BitGo có hợp đồng 100 triệu USD do Lloyd’s đứng sau đối với tài sản lưu trữ lạnh. Giới bảo hiểm đang học cách định phí và thẩm định rủi ro mảng này bằng cách áp đặt hàng loạt yêu cầu khắt khe (an ninh mạng mạnh, cơ chế đa chữ ký, kiểm tra lý lịch nhân sự, v.v.) và thu mức phí cao để bù đắp phần bất định.

Một chiến lược để có hạn mức bảo hiểm lớn là thành lập công ty bảo hiểm “captives”. Đầu năm 2020, sàn Gemini (do cặp song sinh Winklevoss điều hành) gây chú ý khi ra mắt công ty bảo hiểm captive tại Bermuda, đặt tên là Nakamoto Ltd., để bảo hiểm cho mảng lưu ký của mình. Nhờ tự lập một pháp nhân bảo hiểm được cấp phép, Gemini có thể thu xếp tổng hạn mức 200 triệu USD cho tài sản nắm giữ hộ khách hàng – được mô tả là hạn mức bảo hiểm crypto lớn nhất thế giới thời điểm đó. Cấu trúc này dựa trên việc công ty captive giữ lại một phần rủi ro, phần còn lại được tái bảo hiểm qua một nhóm các nhà bảo hiểm truyền thống (Marsh – môi giới của Gemini – đứng ra thu xếp lớp bảo hiểm vượt mức từ thị trường thương mại). Động thái của Gemini phản ánh cả tiềm năng lẫn giới hạn của bảo hiểm crypto giai đoạn đầu: có thể mua bảo hiểm, nhưng thường phải dùng tới các cấu trúc sáng tạo, tốn nhiều công sức và chi phí. Giám đốc Quản lý rủi ro của Gemini khẳng định bảo hiểm là điều kiện then chốt để thị trường đại chúng chấp nhận, và “khách hàng đã quen với [những lớp bảo vệ như vậy] trong tài chính truyền thống”. Đáng chú ý, nhiều công ty bảo hiểm khi đó vẫn từ chối bảo hiểm ví nóng, nên hợp đồng của Gemini – giống đa số sản phẩm trên thị trường – chủ yếu áp dụng cho tài sản lưu trữ lạnh, vốn được xem là ít rủi ro tấn công hơn rất nhiều.

Song song, giai đoạn 2019–2020 chứng kiến các giải pháp bảo hiểm phi tập trung nảy mầm ngay trong cộng đồng crypto. Tên tuổi đầu tiên và nổi bật nhất là Nexus Mutual, ra mắt tháng 5/2019 như một quỹ tương hỗ bảo hiểm vận hành trên blockchain. Nexus Mutual không phải là công ty bảo hiểm truyền thống mà là một mutual có quyền chi trả linh hoạt theo luật Anh – về bản chất là quỹ chung do thành viên sở hữu để chia sẻ rủi ro. Sản phẩm chủ lực là bảo hiểm smart contract, chi trả khi một smart contract được chỉ định (chẳng hạn giao thức cho vay DeFi) bị hack hoặc khai thác lỗ hổng. Ý tưởng là những người dùng crypto hiểu rõ rủi ro có thể cùng góp vốn (trong trường hợp Nexus là token NXM) để bảo hiểm lẫn nhau trước các vụ tấn công. Trong vài năm tiếp theo, Nexus Mutual chứng minh tính khả thi của mô hình này: từ 2019 tới nay, họ đã nhận bảo hiểm khoảng 5 tỷ USD rủi ro tài sản số và chi trả 18 triệu USD cho các tổn thất liên quan DeFi. Dù con số này rất nhỏ so với quy mô toàn thị trường DeFi, nó chứng minh một cơ chế bảo hiểm phi tập trung vẫn có thể vận hành và thực hiện chi trả cho cả những sự kiện phức tạp như bị khai thác giao thức. Thành công của Nexus Mutual cũng mở đường cho loạt nền tảng bảo hiểm “crypto-native” khác ra đời trong làn sóng DeFi 2020–2021 (phần sau sẽ đi sâu so sánh).

Trong khi đó, các nhà bảo hiểm truyền thống bắt đầu mở rộng phạm vi vượt ra ngoài tài sản lưu ký. Năm 2020, các underwriter của Lloyd’s of London giới thiệu loại hợp đồng mới nhắm thẳng vào ví nóng – nhóm rủi ro trước đó gần như “không thể bảo hiểm”. Thông cáo tháng 2/2020, Lloyd’s công bố giải pháp bảo hiểm ví tiền mã hóa “đầu tiên trên thị trường” do syndicate Atrium phát triển cùng Coincover. Hợp đồng này nổi bật với cơ chế hạn mức linh hoạt tăng/giảm theo giá trị thị trường của tài sản crypto, giúp số tiền bảo hiểm bám sát biến động giá. Sản phẩm bảo vệ trước rủi ro trộm cắp ví online với hạn mức chỉ từ 1.000 bảng Anh, nhắm vào cả nhà đầu tư cá nhân lẫn doanh nghiệp nhỏ. Coincover – startup an ninh crypto tại Anh – là đối tác công nghệ, cung cấp lớp giải pháp kỹ thuật (sao lưu key, giám sát giao dịch) nhằm giảm nguy cơ ví bị xâm nhập. Sáng kiến Coincover–Lloyd’s được đánh giá là gỡ bỏ một rào cản lớn đối với việc phổ cập: “một làn sóng khách hàng tò mò với crypto [đã] chùn bước vì thiếu các lớp bảo vệ phù hợp… Với sản phẩm bảo hiểm sáng tạo này, chúng tôi có thể gỡ bỏ rào cản và mở rộng sức hấp dẫn của crypto,” CEO Coincover phát biểu trong thông cáo của Lloyd’s. Nói cách khác, thị trường bảo hiểm truyền thống dần thích ứng với nhu cầu của crypto, từ chỗ chỉ dám nhận bảo hiểm tài sản “đóng băng” ngoài đời thực đến chỗ chấp nhận một phần rủi ro tài sản “đang hoạt động”.

Các năm cuối thập niên 2010 và đầu 2020 cũng chứng kiến nhân sự và vốn từ ngành bảo hiểm truyền thống chảy vào crypto thông qua các startup. Doanh nghiệp như Evertas (thành lập 2017 với tên BlockRe) chọn hướng đi trở thành hãng bảo hiểm chuyên biệt cho crypto trong thị trường Lloyd’s. Năm 2022, Chainproof ra đời như công ty con của Quantstamp (hãng bảo mật blockchain) với tuyên bố là “nhà cung cấp bảo hiểm smart contract được quản lý đầu tiên trên thế giới”. Chainproof xin được giấy phép tại “regulatory sandbox” của Bermuda, được hậu thuẫn bởi các ông lớn như tập đoàn bảo hiểm Nhật Sompo và tái bảo hiểm Munich Re. Trọng tâm hoạt động là bảo hiểm tài sản nằm trong các giao thức DeFi – tức là phần rủi ro on-chain mà bảo hiểm truyền thống chưa đụng tới. Sự xuất hiện của Chainproof rất có ý nghĩa: nó phơi bày khoảng trống bảo hiểm tồn tại bấy lâu. Trước đó, nếu một tổ chức rút tài sản khỏi ví lưu ký đã được bảo hiểm để đưa vào các nền tảng DeFi như Compound hay Uniswap, thì phần tài sản đó ngay lập tức trở thành “ngoài vùng phủ”. Chainproof muốn lấp khoảng trống này bằng sản phẩm bảo hiểm tuân thủ, có KYC cho tài sản không lưu ký, giúp tổ chức yên tâm tham gia DeFi mà không vi phạm quy định nội bộ hoặc khung pháp lý. Việc Munich Re và những tên tuổi khác tham gia tái bảo hiểm cũng cho thấy niềm tin gia tăng của các “ông lớn” bảo hiểm – họ sẵn sàng nhận rủi ro crypto khi đi cùng chuyên môn bản địa (trong trường hợp này là kinh nghiệm audit của Quantstamp).

Đến giữa thập niên 2020, bức tranh bảo hiểm crypto là sự pha trộn giữa mô hình truyền thống và đổi mới. Ở một đầu, các hãng bảo hiểm và môi giới lớn đang thu xếp những hợp đồng ngày càng khổng lồ cho sàn giao dịch và tổ chức lưu ký – chẳng hạn, năm 2023 hãng Arch (qua thị trường Lloyd’s) ủy quyền cho Evertas cung cấp hợp đồng bảo hiểm lưu ký crypto với hạn mức tối đa 420 triệu USD, được cho là lớn nhất ngành tại thời điểm đó. Ở đầu kia, các quỹ bảo hiểm phi tập trung mở rộng phạm vi sang những rủi ro mới như stablecoin mất neo (depeg) và trộm cắp NFT, thường áp dụng cơ chế bồi thường tham số (parametric) và quản trị cộng đồng. Nằm giữa hai thái cực này là các mô hình lai (như công nghệ ví được bảo hiểm của Coincover, hay sử dụng captive và các liên minh chia sẻ rủi ro) – kết hợp “cũ” và “mới”. Dù vẫn còn rất sớm – đến nay mới chỉ vài phần trăm tài sản crypto trên toàn cầu được bảo hiểm – bước tiến từ gần như số 0 một thập kỷ trước đến thị trường đa tầng hiện nay là đáng kể. “Hệ sinh thái sản phẩm bảo hiểm chuyên biệt cho rủi ro crypto đang thay đổi với tốc độ rất nhanh,” một đối tác tại hãng luật Hunton Andrews Kurth nhận định năm 2025, khi các nhà bảo hiểm chạy đua sáng tạo để bao phủ những rủi ro mới nổi. Phần tiếp theo sẽ đi sâu vào chính những rủi ro đó – tài sản trong ví, NFT và vị thế DeFi dễ tổn thương ra sao – từ đó làm nền tảng để hiểu các gói bảo hiểm hiện có.

Hiểu về rủi ro: Ví, NFT và DeFi

Bản chất tài sản tiền mã hóa luôn tồn tại trong một môi trường rủi ro cao. Để hiểu bảo hiểm crypto đang bảo vệ điều gì, cần bóc tách các dạng đe dọa và tổn thất mà nhà đầu tư phải đối mặt. Có thể phân loại một cách khái quát theo nơi lưu trữ và cách sử dụng tài sản – trong ví cá nhân, dưới dạng NFT độc nhất, hay bị khóa trong một giao thức DeFi. Dù có sự chồng lấn giữa các nhóm (chẳng hạn bất cứ hệ thống online nào…Có rất nhiều dạng tài sản và cấu trúc lưu ký trong thị trường tiền mã hóa – từ ví cá nhân, NFT đến các vị thế DeFi – và mỗi loại lại mang một “profile rủi ro” riêng. Bức tranh rủi ro có thể tóm lược như sau:

1. Ví tiền mã hóa cá nhân (Hot wallet và Cold wallet)

Khi tự giữ (self‑custody) tài sản, toàn bộ an toàn của bạn phụ thuộc vào việc bảo vệ khóa riêng (private key).

Hot wallet thường là ví phần mềm có kết nối internet (ứng dụng di động, ví trên trình duyệt…). Ưu điểm là tiện cho giao dịch thường xuyên, nhưng đây cũng là “điểm rơi” ưa thích của hacker:

Phần mềm độc hại có thể dò tìm khóa riêng hoặc file seed.
Lừa đảo/phishing khiến người dùng tự để lộ seed phrase, passphrase, file backup.
Lỗi phần mềm trong chính ứng dụng ví bị khai thác.
Tấn công kỹ nghệ xã hội: giả danh “support”, “admin cộng đồng” để dụ người dùng cung cấp cụm khôi phục.

Rất nhiều trường hợp người dùng chỉ vì cài nhầm app giả mạo hay bấm vào link lừa đảo mà sáng hôm sau mở ví ra đã “về 0”. Rủi ro hot wallet không chỉ với cá nhân; các sàn và ứng dụng fintech cũng duy trì ví nóng để đảm bảo thanh khoản vận hành, và đây là “miếng mồi” lớn cho tội phạm mạng. Vụ hack Ronin Network năm 2022 (liên quan tới game Axie Infinity), kẻ tấn công chiếm được khóa của các validator và rút khoảng 615 triệu USD khỏi pool ví nóng. Nguy cơ còn đến từ “nội gián”: đã có những vụ nhân viên sàn thông đồng chiếm đoạt tài sản, nên nhiều hợp đồng bảo hiểm lưu ký quy định rõ gian lận thông đồng nội bộ là rủi ro được bảo hiểm.

Ngược lại, cold wallet là khi khóa riêng được lưu trữ ngoại tuyến – trên thiết bị phần cứng, giấy in cất két sắt, hoặc các phương án offline khác. Cold storage gần như loại bỏ nguy cơ bị hack trực tuyến, nhưng lại mở ra nhóm rủi ro khác:

Bị trộm cắp vật lý (két sắt, ví phần cứng, bản sao giấy…).
Thất lạc thiết bị/bản sao mà không có backup nào khác.
Hỏa hoạn, lũ lụt hoặc tai nạn phá hủy toàn bộ bản lưu.

Nếu thiết bị lưu khóa bị mất hoặc hỏng và không còn bất kỳ bản sao nào, tài sản xem như mất vĩnh viễn. Một số hợp đồng bảo hiểm có thể bồi thường thiệt hại do mất mát/vật lý của khóa riêng trong những trường hợp nhất định, nhưng thường loại trừ lỗi do cá nhân tự gây ra hoặc sơ suất (ví dụ chuyển nhầm địa chỉ gần như không bao giờ được bảo hiểm). “Thiệt hại bắt nguồn từ sai sót của chính chủ tài sản” thường nằm trong điều khoản loại trừ – nhà bảo hiểm mặc định người dùng phải tuân thủ tối thiểu các chuẩn an toàn.

Mô hình mới đang xuất hiện là các dịch vụ bên thứ ba như Coincover: họ giữ bản sao khóa được mã hóa và cung cấp bảo chứng (dựa trên bảo hiểm) rằng nếu bạn mất quyền truy cập, họ có thể hỗ trợ khôi phục hoặc bồi thường trong một hạn mức nhất định. Thực chất đây là dịch vụ “khôi phục khóa có bảo hiểm”, kết hợp công nghệ và bảo hiểm để xử lý bài toán kinh điển: mất khóa mất tiền.

Tóm lại về rủi ro ví cá nhân:

Với hot wallet: rủi ro lớn nhất là trộm cắp qua hack, malware, phishing, khai thác lỗ hổng phần mềm.
Với cold wallet: rủi ro chính là mất quyền lưu ký – tai nạn, thiên tai, trộm cắp thiết bị, hoặc thất lạc không khôi phục được.

Cả nhà đầu tư cá nhân lẫn tổ chức đều phải đối mặt với các nguy cơ này. Nhiều sàn giao dịch lớn giảm thiểu rủi ro bằng cách giữ khoảng 98% tài sản ở cold storage, chỉ khoảng 2% ở ví nóng phục vụ vận hành – và mua bảo hiểm cho phần ví nóng này. Với người dùng phổ thông, bảo hiểm toàn diện cho ví cá nhân hiện vẫn khá hiếm; một số đơn vị như Coincover cung cấp gói bảo hiểm ví cá nhân bồi thường thiệt hại do trộm cắp khỏi hot wallet tới một mức nhất định, với điều kiện người dùng tích hợp công nghệ giám sát giao dịch của họ.

Điểm quan trọng: bảo hiểm cho tài sản tự lưu ký thường không bồi thường các lỗi do bản thân người dùng (quên mật khẩu, bị lừa tự đưa seed phrase…) trừ khi điều khoản ghi rõ. Và dĩ nhiên, không có hợp đồng bảo hiểm nào che chắn rủi ro thị trường – nếu giá coin giảm 50% vì biến động giá, đó không phải rủi ro có thể mua bảo hiểm. Bảo hiểm tiền mã hóa chỉ nhằm vào rủi ro vận hành và an ninh, không bảo vệ nhà đầu tư khỏi thua lỗ do biến động giá.

2. Token không thể thay thế (NFT)

NFT mở ra một lớp tài sản mới – sưu tập số, tác phẩm nghệ thuật, vật phẩm trong game – có thể rất giá trị (nhiều NFT từng được giao dịch hàng triệu USD) và được nhận diện duy nhất trên blockchain. Về mặt rủi ro an ninh, NFT không khác mấy so với coin/token thông thường:

NFT nằm trong ví; ví bị xâm nhập là NFT bị chuyển đi ngay lập tức.
Từng có nhà sưu tầm mất hàng chục NFT thuộc bộ sưu tập Bored Ape Yacht Club, tổng giá trị trên 2,5 triệu USD, vì dính phishing dẫn đến lộ quyền kiểm soát ví.
Tháng 2/2022, sàn giao dịch NFT lớn nhất khi đó là OpenSea gặp sự cố: kẻ tấn công lợi dụng cơ chế migration, chiếm đoạt 250 NFT (khoảng 1,7 triệu USD).

Điều này cho thấy: bất chấp cái tên “non‑fungible” (không thể thay thế), NFT hoàn toàn có thể bị đánh cắp như mọi tài sản số khác. Đặc biệt, việc sở hữu NFT “đắt đỏ” thường công khai trên chuỗi, nên các ví chứa NFT giá trị cao dễ trở thành mục tiêu bị săn đuổi qua phishing và social engineering.

NFT còn có thêm hai bài toán khó: định giá và tính xác thực. Mọi sản phẩm bảo hiểm đều cần:

Định giá được tài sản bảo hiểm.
Xác minh được tổn thất khi xảy ra sự kiện bảo hiểm.

Giá NFT lại cực kỳ biến động và mang tính chủ quan, giống thị trường mỹ thuật cao cấp: một NFT bán 300.000 USD tháng trước có thể chỉ bán được 50.000 USD năm sau nếu “cơn sốt” nguội đi. Vậy nếu xảy ra tổn thất, doanh nghiệp bảo hiểm phải bồi thường theo:

Giá mua ban đầu,
Giá thị trường tại thời điểm xảy ra tổn thất,
Hay một giá trị thỏa thuận sẵn?

Ngoài ra, vì NFT là tài sản duy nhất, lại được ghi vĩnh viễn trên chuỗi, việc kiểm tra nguồn gốc (provenance) hay xem NFT có từng bị đánh cắp hay không là khá dễ. Người mua hoàn toàn có thể tra lại lịch sử một NFT. Trên thực tế, điều này không phải lúc nào cũng ngăn chặn giao dịch NFT bị ăn cắp, nhưng nó đặt ra loạt câu hỏi về khả năng thu hồi tài sản và quyền sở hữu hợp pháp. Tất cả khiến công tác thẩm định (underwriting) đối với NFT trở nên phức tạp.

Chính vì vậy, đến gần đây hầu như không có sản phẩm bảo hiểm NFT bán lẻ thực thụ. Một phân tích năm 2022 từng ghi nhận rằng “tại thời điểm công bố, mới chỉ có một sản phẩm bảo hiểm NFT nói chung được cung cấp rộng rãi – thông qua Coincover”, với hạn mức tới 100.000 USD cho khách hàng cá nhân. Tháng 3/2022, nhà môi giới IMA thông báo đầu tư mạnh cho R&D riêng về đánh giá rủi ro NFT và thiết kế sản phẩm bảo hiểm, xem “khoảng trống” thị trường này là cơ hội mới.

Ngoài rủi ro trộm cắp, NFT còn đối mặt với:

Lỗ hổng smart contract trong chính hợp đồng NFT hoặc trong marketplace (bug cho phép đúc trùng, chuyển token trái phép…).
Rủi ro metadata nếu phần hình ảnh/dữ liệu lưu off‑chain trên các dịch vụ tập trung bị ngừng, mất dữ liệu hoặc phá sản.

Các đơn bảo hiểm tài sản hay bảo hiểm an ninh mạng truyền thống thường không bao quát gọn gàng những kịch bản này; nhiều hợp đồng thậm chí ghi rõ loại trừ crypto token hoặc tài sản số vô hình. Với doanh nghiệp hoạt động trong lĩnh vực NFT (chẳng hạn marketplace), bảo hiểm an ninh mạng có thể chi trả cho các sự cố như hack hệ thống, sập server, rò rỉ dữ liệu… nhưng nhà sưu tầm cá nhân lại rất khó tiếp cận các sản phẩm đó. Vì thế, cần tới các gói bảo hiểm crypto chuyên biệt.

Khi bảo hiểm NFT, điều tối quan trọng là xác định rõ chính xác cái gì được bảo hiểm:

Bản thân token trên chuỗi?
Tính hợp lệ và toàn vẹn của metadata?
Quyền truy cập/tồn tại của file media gốc?

Như Phó Chủ tịch Coincover, bà Sharon Henley, nói trong một bài phỏng vấn với Motley Fool: “Bạn đang mua bảo vệ cho cái gì? Chỉ token thôi? Hay cả tính hợp lệ của metadata? … Bạn cần hiểu rõ mình đang được bảo vệ điều gì.”.

Do hệ sinh thái NFT còn quá mới, bộ điều khoản chuẩn cho bảo hiểm NFT vẫn đang trong giai đoạn “vừa đi vừa viết”; người mua bắt buộc phải đọc kỹ điều khoản để hiểu rõ điều kiện kích hoạt bồi thường. Về dài hạn, khi thị trường NFT ổn định hơn và có nhiều dữ liệu tổn thất thực tế, chúng ta có thể thấy những gói bảo hiểm NFT chuyên biệt (tương tự bảo hiểm tác phẩm nghệ thuật cao cấp), xử lý chi tiết những sắc thái riêng của loại tài sản này. Còn hiện tại, bảo hiểm NFT thường được gói chung trong các sản phẩm bảo hiểm ví crypto (bảo vệ mọi tài sản trong ví, bất kể fungible hay non‑fungible), hoặc thiết kế theo dạng bespoke cho từng khách hàng/tổ chức.

3. Vị thế tài chính phi tập trung (DeFi)

Khi người dùng bước vào DeFi – cho vay trên các giao thức như Aave, cung cấp thanh khoản trên Uniswap, dùng các yield aggregator… – họ đối mặt với tập rủi ro hoàn toàn khác so với việc chỉ nắm giữ coin trong ví.

Rủi ro smart contract là trung tâm: một lỗi trong mã của giao thức DeFi có thể bị kẻ tấn công khai thác để rút sạch pool. Những vụ việc như vậy thường gây thiệt hại cực lớn. Riêng năm 2021, số tiền được ghi nhận mất mát do hack và exploit trong DeFi đã vượt 10,5 tỷ USD. Có thể kể đến:

Vụ Rari Capital mất khoảng 80 triệu USD vì lỗ hổng reentrancy.
Vụ tấn công quản trị (governance attack) với Beanstalk: kẻ tấn công dùng flash loan gom quyền biểu quyết, thông qua một proposal ác ý và chiếm đoạt khoảng 181 triệu USD.

DeFi còn có thể “sập” vì lỗi trong thiết kế kinh tế chứ không phải bug kỹ thuật. Hệ thống có thể vận hành đúng “như code”, nhưng cơ chế lại không chịu nổi các kịch bản thị trường cực đoan. Cú sụp đổ stablecoin thuật toán TerraUSD (UST) tháng 5/2022 là ví dụ điển hình. Thuật toán của UST hoạt động “đúng như thiết kế”, nhưng khi niềm tin thị trường bốc hơi, UST mất neo khỏi mức 1 USD, rơi tự do về chỉ còn vài cent, gây thiệt hại ước tính khoảng 17 tỷ USD cho nhà đầu tư.

Về mặt bảo hiểm, đây không phải một vụ hack mà là thất bại mô hình kinh tế – nhưng tổn thất là rất thật. Một số nhà cung cấp bảo hiểm crypto đã phản ứng bằng cách cung cấp sản phẩm “bảo hiểm depeg” cho stablecoin, bồi thường khi stablecoin mất neo dưới một ngưỡng nhất định.

Người dùng DeFi cũng chịu rủi ro oracle – sai sót hoặc thao túng dữ liệu giá. Nhiều giao thức dựa vào feed giá (oracle) để:

Định giá tài sản thế chấp,
Kích hoạt thanh lý,
Tự động cân bằng các pool.

Nếu oracle cung cấp dữ liệu sai – vì ngừng hoạt động, trễ dữ liệu, hoặc bị kẻ xấu “bóp méo” thông qua thao túng giá ở các thị trường thanh khoản thấp – hệ quả có thể là:

Thanh lý oan sai,
Vay thiếu tài sản bảo đảm,
Bị rút cạn tài sản trong pool.

Ví dụ, Inverse Finance từng thiệt hại khoảng 15 triệu USD năm 2022 khi kẻ tấn công thao túng giá token quản trị của chính giao thức (dùng làm tài sản thế chấp), khiến hệ thống hiểu nhầm là tài sản đang được thế chấp “cao giá”, từ đó cho phép vay vượt xa giá trị thực tế và rút cạn vốn. Đây là dạng tấn công dựa trên thao túng oracle/giá – không cần hack trực tiếp vào hợp đồng, mà lợi dụng cách giao thức lấy và sử dụng dữ liệu giá.

Những rủi ro này khiến việc thiết kế và định giá sản phẩm bảo hiểm cho DeFi phức tạp hơn nhiều so với bảo hiểm cho ví lưu trữ đơn thuần. Nhà bảo hiểm phải quyết định:

Bảo hiểm những loại sự kiện nào (bug code, lỗi oracle, tấn công kinh tế, depeg stablecoin, hay chỉ hack truyền thống?),
Định nghĩa thế nào là “sự kiện bảo hiểm” có thể bồi thường,
Dùng nguồn dữ liệu nào để xác định tổn thất trong bối cảnh mọi thứ diễn ra on‑chain và tốc độ cực nhanh.

Trong bối cảnh đó, phần lớn sản phẩm hiện nay vẫn mang tính thử nghiệm hoặc chuyên biệt, phục vụ người dùng/tổ chức hiểu rất rõ rủi ro DeFi, hơn là sản phẩm đại trà cho nhà đầu tư phổ thông.Các hình thức tấn công này gắn liền với cơ chế vận hành tự động on-chain của DeFi và đang gia tăng mạnh, gây thiệt hại lên tới hàng trăm triệu USD cho các giao thức.

Một nhóm rủi ro khác là các cuộc tấn công vào cơ chế quản trị của giao thức phi tập trung. Nếu token quản trị của một dự án bị tập trung trong tay một số ít địa chỉ, hoặc có thể mua gom với chi phí thấp, kẻ xấu có thể âm thầm tích lũy đủ số phiếu để thông qua các đề xuất (proposal) nhằm chiếm đoạt tài sản. Vụ tấn công Beanstalk là ví dụ điển hình: hacker tạm thời gom đủ lượng token để chiếm đa số quyền biểu quyết, sau đó tự thông qua đề xuất rút tiền gian lận khỏi giao thức.

Cuối cùng là rủi ro “bên lưu ký” (custodial risk) ở điểm nối giữa DeFi và CeFi: rất nhiều người dùng DeFi vẫn phụ thuộc vào sàn tập trung để nạp/rút tiền pháp định hoặc chuyển tài sản giữa các blockchain. Nếu các tổ chức tập trung này đóng băng rút tiền hoặc phá sản (như Celsius và Voyager năm 2022), vị thế DeFi của người dùng có thể bị “mắc kẹt” hoặc sụt giảm mạnh giá trị. Từ thực tế đó, thị trường đã xuất hiện một số sản phẩm bảo hiểm/cover cho rủi ro “exchange default” hay “custodian risk”, trong đó nhà cung cấp DeFi cover sẽ bồi thường nếu một sàn lớn đang giữ tài sản của bạn đột ngột dừng cho rút. Dù đây không phải lỗi hợp đồng thông minh, thị trường thừa nhận các cú sập của CeFi có thể tác động trực tiếp tới người dùng DeFi, nên một số “mutual” đã bắt đầu cung cấp các gói bảo vệ bắc cầu khoảng trống này.

Trước vô số rủi ro như vậy, không khó hiểu vì sao một lớp sản phẩm bảo hiểm hoàn toàn mới – thường được gọi là “DeFi cover” thay vì bảo hiểm truyền thống – đã hình thành. DeFi cover hiện bao phủ khoảng tám nhóm rủi ro lớn, gồm cover cho hack giao thức, cover cho stablecoin bị mất neo (depeg), cover cho token sinh lợi (yield-bearing token) – ví dụ bảo vệ nhà đầu tư nếu giá share của một vault như Yearn lệch khỏi giá trị hợp lý do hụt tài sản – cùng nhiều loại khác. Mỗi sản phẩm đều có bộ điều kiện kích hoạt và loại trừ riêng, bởi việc chuẩn hóa vẫn đang trong quá trình hoàn thiện. Chẳng hạn, protocol cover có thể gộp cả lỗi kỹ thuật, lỗi vận hành, thậm chí tấn công quản trị – nhưng phạm vi bảo vệ cụ thể phụ thuộc từng nhà cung cấp. Với người dùng, việc đọc kỹ “chữ nhỏ” là bắt buộc: có gói sẵn sàng chi trả với mọi loại hack, trong khi gói khác chỉ trả nếu tài sản bị mất vĩnh viễn (nếu hacker hoàn trả tiền, có thể sẽ không kích hoạt quyền yêu cầu bồi thường).

Tựu trung, các vị thế DeFi vừa rủi ro cao vừa rất cần được bảo hiểm. Mỗi khi bạn gửi tài sản vào một smart contract, bạn đang “đặt cược” vào chất lượng code và thiết kế của contract đó. Nếu nó gặp sự cố, tài sản có thể không thể thu hồi – một dạng rủi ro rất khác so với gửi tiền trong ngân hàng (nơi có khung pháp lý và cơ chế bảo lãnh rõ ràng). Bảo hiểm tiền mã hóa cho DeFi đang cố lấp khoảng trống này. Đến nay, chỉ một phần rất nhỏ tổng giá trị khóa (TVL) trong DeFi được mua bảo hiểm, nhưng sau hàng loạt cú sập gây chấn động (như UST), nhu cầu cover từ phía người dùng đã tăng rõ rệt. Thực tế, cú depeg của UST năm 2022 trở thành “bài test” giúp củng cố niềm tin vào DeFi insurance: giữa Nexus Mutual, InsurAce, Risk Harbor và một số bên khác, khoảng 22–25 triệu USD đã được chi trả cho những người nắm cover depeg của UST hoặc các giao thức liên quan. Tỷ lệ duyệt chi rất cao – InsurAce phê duyệt khoảng 98% yêu cầu bồi thường liên quan UST – cho thấy các “nhà bảo hiểm thay thế” này có thể đứng ra hỗ trợ trong khủng hoảng, phần nào “giải cứu” nhà đầu tư khỏi mất trắng. Vụ việc trở thành minh chứng rõ ràng hơn bao giờ hết về nhu cầu bảo hiểm, như một thành viên đội ngũ InsurAce đã nhận xét sau thảm họa Terra.

Tổng kết lại, người dùng tiền mã hóa đang đối mặt với một ma trận rủi ro: trộm cắp và hack, lỗi kỹ thuật, sai sót con người, lừa đảo, và cả nguy cơ bị đóng băng hay tịch thu tài sản do yếu tố pháp lý (một lớp rủi ro khác – ví dụ chính phủ có thể trừng phạt một giao thức hoặc địa chỉ ví, khiến việc tiếp cận tài sản bị ảnh hưởng). Bảo hiểm truyền thống hầu như không được thiết kế để bảo vệ các rủi ro này trong bối cảnh crypto, đó là lý do các sản phẩm bảo hiểm chuyên biệt cho tài sản số đang dần hình thành. Từ việc ví cá nhân bị hack, NFT đắt tiền bị đánh cắp, đến farm lợi suất DeFi sụp đổ vì bug – kịch bản nào cũng đủ đáng sợ; nhưng hiểu rõ rủi ro là bước đầu tiên để giảm thiểu tổn thất. Sau khi đã phác họa bức tranh “có thể sai ở đâu”, bước tiếp theo là xem ai đang đứng ra bảo vệ nhà đầu tư trước những biến cố đó: các nhà cung cấp bảo hiểm crypto, cả tập trung lẫn phi tập trung.

Nhà cung cấp bảo hiểm crypto tập trung và phi tập trung

Hiện nay, bảo hiểm crypto được triển khai theo hai mô hình chính: các nhà bảo hiểm truyền thống, tập trung (gồm doanh nghiệp bảo hiểm lâu đời hoặc startup hoạt động trong khung pháp lý bảo hiểm hiện hữu), và các nền tảng bảo hiểm phi tập trung tận dụng blockchain, token và cơ chế “góp quỹ rủi ro” từ cộng đồng. Cả hai cùng hướng tới mục tiêu bảo vệ rủi ro liên quan tài sản số, nhưng cách vận hành rất khác nhau. Phần dưới sẽ đi vào từng mô hình, sau đó so sánh một số tên tuổi lớn, danh mục sản phẩm và cách họ tạo dựng niềm tin cũng như phạm vi bảo vệ.

Nhà cung cấp truyền thống và tập trung

Ở “phe” tập trung, đó là những tổ chức trông gần giống các công ty bảo hiểm hoặc môi giới bảo hiểm truyền thống – họ cấp đơn bảo hiểm thông qua hợp đồng pháp lý, thường được hậu thuẫn bởi bảng cân đối kế toán khổng lồ của các hãng bảo hiểm lớn hoặc thông qua thị trường Lloyd’s of London. Khách hàng gần như chắc chắn phải qua quy trình KYC (xác minh danh tính) và nhóm khách hàng mục tiêu phần nhiều là doanh nghiệp, tổ chức và cá nhân giàu có, hơn là nhà đầu tư nhỏ lẻ. Những nhà cung cấp này mang lại uy tín và khả năng tuân thủ pháp lý cao, nhưng đổi lại là sự kém linh hoạt và rào cản tiếp cận lớn hơn (thời gian thẩm định dài, phạm vi bảo hiểm hạn chế).

Lloyd’s of London xứng đáng được nhắc đến đầu tiên như một thị trường bảo hiểm mang tính lịch sử, đóng vai trò then chốt trong sự phát triển của bảo hiểm crypto. Lloyd’s không phải một công ty đơn lẻ mà là chợ bảo hiểm, nơi các syndicate cùng đứng ra nhận bảo hiểm nhiều loại rủi ro. Vài năm trở lại đây, một số syndicate của Lloyd’s đã tung ra các sản phẩm bảo hiểm crypto khá sáng tạo. Chẳng hạn, syndicate Atrium phối hợp với Coincover đưa ra gói bảo hiểm ví nóng vào năm 2020 – lần đầu tiên thị trường có một bảo chứng được Lloyd’s hậu thuẫn cho rủi ro ví nóng bị đánh cắp, kèm hạn mức linh hoạt được điều chỉnh theo biến động giá crypto. Hợp đồng này được chống lưng bởi một “bảng” các hãng bảo hiểm thuộc Lloyd’s (trong đó có những tên tuổi lớn như Tokio Marine Kiln và Markel) thông qua Product Innovation Facility của Lloyd’s – một dạng sandbox cho các loại rủi ro mới. Việc triển khai thành công cho thấy một thị trường bảo hiểm hàng trăm năm tuổi, vốn nổi tiếng với việc bảo hiểm tàu biển và kho báu, hoàn toàn có thể thích nghi để bảo hiểm token số. Như Trưởng bộ phận Đổi mới của Lloyd’s từng nói: “Nhu cầu bảo hiểm cho tài sản tiền mã hóa đang tăng nhanh... Lloyd’s là nơi tự nhiên dành cho đổi mới bảo hiểm nhờ khả năng các syndicate cùng hợp tác để bảo hiểm những thứ mới.” Cấu trúc hợp tác của Lloyd’s đặc biệt phù hợp với thách thức crypto – nhiều bên nhận bảo hiểm có thể chia nhỏ một rủi ro crypto khổng lồ, phân tán nó ra. Mô hình này đã được áp dụng cho hợp đồng bảo hiểm của Kingdom Trust (dù nhà bảo hiểm không được nêu đích danh, nhiều khả năng có sự tham gia của nhiều syndicate) và các hợp đồng khác. Năm 2023, như đã đề cập, Arch Syndicate 2012 tại Lloyd’s (do Arch Capital quản lý) hợp tác với công ty chuyên crypto Evertas để cấp hợp đồng bảo hiểm trị giá tới 420 triệu USD cho tài sản lưu ký. Về bản chất, Arch (một hãng bảo hiểm truyền thống) cung cấp dung lượng bảo hiểm, còn Evertas, với vai trò “coverholder” của Lloyd’s, là bên đánh giá và thẩm định rủi ro thay mặt Arch. Evertas khẳng định đây là hạn mức bảo hiểm crypto đơn lẻ lớn nhất từ một hãng bảo hiểm duy nhất, không cần cả “đội hình” công ty cùng đồng bảo hiểm. Những bước đi như vậy từ các syndicate của Lloyd’s đang gia tăng đáng kể khả năng hấp thụ rủi ro của thị trường, đặc biệt với các “ông lớn” như sàn giao dịch – điều tối quan trọng trong bối cảnh hậu FTX, khi cả cơ quan quản lý lẫn khách hàng đều đòi hỏi sự đảm bảo rằng tài sản sẽ không “bốc hơi” trong sương mù.

Ngoài Lloyd’s, một số công ty bảo hiểm và môi giới truyền thống cũng xây dựng mảng kinh doanh riêng cho tài sản số. Ở mảng môi giới, Aon và Marsh đều lập các đội ngũ rủi ro tài sản số, hỗ trợ dàn xếp hợp đồng bảo hiểm cho hàng chục doanh nghiệp crypto. Marsh từng tham gia thu xếp hợp đồng bảo hiểm vượt hạn mức 150 triệu USD cho Coinbase vài năm trước, cũng như cấu trúc giải pháp captive cho Gemini. Về phía công ty bảo hiểm, Munich Re – một trong những nhà tái bảo hiểm lớn nhất thế giới – âm thầm nghiên cứu rủi ro crypto và cung cấp tái bảo hiểm cho một số startup (Munich Re đã tái bảo hiểm chương trình thí điểm Chainproof năm 2022, như đã nhắc). Sompo, một hãng bảo hiểm lớn của Nhật Bản, trực tiếp đầu tư vào Chainproof và hỗ trợ khả năng nhận bảo hiểm cho công ty này. Allianz được cho là cũng đang phát triển các sản phẩm bảo hiểm liên quan crypto. Ngoài kênh Lloyd’s, nhà bảo hiểm chuyên biệt Arch còn sở hữu Arch Insurance (UK), đơn vị trực tiếp phát hành đơn bảo hiểm crypto. Song song đó là một loạt hãng bảo hiểm quy mô vừa và nhỏ hơn tại London và châu Âu – vốn có thế mạnh ở bảo hiểm an ninh mạng (cyber) hoặc tài sản đặc biệt (specie) – bắt đầu nhận bảo hiểm cho mảng crypto theo từng case cụ thể. Tại Mỹ, Hiệp hội các Ủy ban Bảo hiểm Quốc gia (NAIC) đã cảnh báo các công ty bảo hiểm về mức độ rủi ro khi tiếp xúc với crypto và phần lớn không cho phép các nhà bảo hiểm được quản lý nắm giữ crypto trên bảng cân đối, nhưng điều này không ngăn được các công ty “surplus lines” – vốn hoạt động ngoài khung quy định tiêu chuẩn cho rủi ro cao – cung cấp bảo hiểm cho doanh nghiệp crypto trong một số ngách thị trường.

Coincover là một ví dụ nổi bật về insurtech bắc cầu sang lĩnh vực crypto. Thành lập năm 2018 tại Anh, Coincover không định vị mình là một công ty bảo hiểm thuần túy mà là nhà cung cấp “giải pháp bảo mật và bảo hiểm cho crypto”. Họ kết hợp công nghệ với lớp bảo hiểm: nền tảng có thể bảo vệ khóa riêng tư của ví (thông qua sao lưu khóa được mã hóa và giám sát giao dịch), và nếu xảy ra sự cố, một bảo chứng bảo hiểm sẽ kích hoạt để bồi thường tổn thất. Dịch vụ Coincover được một số nhà cung cấp ví và sàn giao dịch tích hợp như một lớp bảo vệ bổ sung. Theo đánh giá của một hãng luật, Coincover cung cấp “dịch vụ bảo mật và mức bảo vệ giới hạn cho nhà đầu tư cá nhân nắm giữ tài sản trên gần 20 ví và sàn giao dịch, trong đó có Crypto.com”. Ví dụ, Ledger – nhà sản xuất ví cứng – đã hợp tác với Coincover cho dịch vụ tùy chọn Ledger Recover, trong đó các mảnh khóa được mã hóa sẽ được lưu trữ và được chống lưng bằng một chương trình bảo hiểm.bảo chứng nếu dịch vụ gặp sự cố. Trong mảng NFT, Coincover đã tung ra gói bảo vệ NFT cho người dùng với hạn mức lên tới 100.000 USD từ năm 2022. Về bản chất, Coincover đóng vai trò trung gian đứng mũi chịu sào trước khách hàng: phần “bảo hiểm thực” được các tập đoàn bảo hiểm lớn (như các syndicate của Lloyd’s) đứng ra nhận bảo hiểm, còn Coincover là thương hiệu và giao diện người dùng. Với người dùng cuối, nếu ví của bạn được tích hợp bảo vệ bởi Coincover, bạn có thể được bồi hoàn trong trường hợp, chẳng hạn, hệ thống của nhà cung cấp ví bị tấn công khiến tài sản của bạn bị đánh cắp.

Cách tiếp cận của Coincover cho thấy mô hình tích hợp quen thuộc giữa các nhà cung cấp tập trung và nền tảng crypto: thay vì bán trực tiếp đơn bảo hiểm cho từng nhà đầu tư nhỏ lẻ, họ bắt tay với các dịch vụ ví hoặc sàn giao dịch để “gói” bảo hiểm như một giá trị gia tăng kèm theo sản phẩm chính. Điều này giúp khâu phân phối dễ dàng hơn, đồng thời buộc đối tác phải nâng chuẩn an ninh (vì phải triển khai công nghệ của Coincover). Sự tồn tại và tăng trưởng của Coincover phản ánh một thực tế trong bảo hiểm crypto: giảm thiểu rủi ro công nghệ và bảo hiểm gần như luôn đi cùng nhau. Các nhà bảo hiểm chỉ muốn tham gia nếu phía đối tác có hệ thống kiểm soát an ninh đủ mạnh (ví multi-sig, mã hóa, giám sát liên tục…) và không ít trường hợp, chính công ty bảo hiểm hoặc insurtech sẽ cung cấp luôn các công cụ này để giảm xác suất phát sinh bồi thường.

Một nhân tố tập trung quan trọng khác là Chainproof. Như đã đề cập ở phần trước, Chainproof là nhà cung cấp bảo hiểm được quản lý (regulated) chuyên cho các hợp đồng thông minh DeFi. Công ty vận hành theo mô hình bảo hiểm truyền thống (hợp đồng bảo hiểm, quy trình giải quyết bồi thường, giám sát từ cơ quan quản lý tại Bermuda…), nhưng khâu thẩm định rủi ro lại gắn chặt với chuyên môn bảo mật blockchain.

Việc ươm tạo Chainproof do Quantstamp dẫn dắt giúp Quantstamp gần như đóng vai trò “nhà thẩm định kỹ thuật” – tận dụng kinh nghiệm audit hơn 200 tỷ USD tài sản số để đánh giá rủi ro từng giao thức. Sự ra đời của Chainproof đặc biệt ở chỗ nó nhắm thẳng vào phân khúc nhà đầu tư tổ chức trong DeFi – những đối tượng không thể sử dụng các “quỹ tương hỗ” crypto phi phép (unlicensed mutuals) vì vướng quy định tuân thủ. Thực tế, một quỹ phòng hộ Mỹ có thể muốn cung cấp thanh khoản cho một giao thức DeFi, nhưng nội bộ lại chỉ cho phép làm vậy nếu rủi ro bị hack được một nhà bảo hiểm được cấp phép đứng ra nhận. Chainproof (với hậu thuẫn của Sompo và Munich Re) có thể cấp một hợp đồng bảo hiểm “đúng chuẩn” cho quỹ đó, đáp ứng yêu cầu của ủy ban rủi ro nội bộ.

Ban đầu, Chainproof lên kế hoạch bảo hiểm một nhóm nhỏ các giao thức DeFi đã được audit, với hạn mức khoảng 10 triệu USD như một chương trình thử nghiệm, sau đó mở rộng dần. Họ cũng nhận được thư hỗ trợ tái bảo hiểm (reinsurance support letters) từ các nhà tái bảo hiểm lớn – một tín hiệu đáng chú ý, cho thấy ngành tái bảo hiểm truyền thống sẵn sàng đứng sau rủi ro crypto nếu nó được cấu trúc, “đóng gói” đúng cách. Chainproof và các nỗ lực tương tự (như sáng kiến được đồn đoán từ đội ngũ Euler Finance về một nhà bảo hiểm on-chain) cho thấy sự hội tụ giữa nguồn vốn tập trung và mô hình định giá rủi ro đặc thù của crypto.

Một cái tên đáng nhắc tới khác là Evertas, công ty bảo hiểm crypto có trụ sở tại Mỹ. Evertas là một trong những startup đầu tiên tập trung hoàn toàn vào mảng bảo hiểm cho tài sản mã hóa. Công ty đã xin được giấy phép hoạt động như một nhà bảo hiểm tại Bermuda, đồng thời trở thành coverholder của Lloyd’s vào năm 2022. Chiến lược của Evertas là làm việc chặt chẽ với các nhà bảo hiểm lớn (như Arch tại Lloyd’s) để nâng hạn mức bảo hiểm và thiết kế chương trình bảo hiểm cho các sàn giao dịch, đơn vị lưu ký, thậm chí cả thiết bị khai thác (mining).

Bài viết của Reuters năm 2023 về hợp đồng 420 triệu USD giữa Evertas/Arch cũng cho biết Evertas hiện có thể bảo hiểm phần cứng khai thác crypto lên tới 200 triệu USD – về bản chất là bảo hiểm tài sản cho các trang trại đào coin quy mô lớn. Sự đa dạng hóa này (vừa bảo hiểm rủi ro tội phạm – trộm khóa riêng, vừa bảo hiểm tài sản – hạ tầng khai thác) bởi một nhà bảo hiểm chuyên về crypto là dấu hiệu cho thấy thị trường đang chín muồi hơn. Evertas ước tính hiện chỉ 2–3% tài sản crypto được bảo hiểm, nhưng các nhà bảo hiểm truyền thống thận trọng ngày càng đi đến kết luận rằng “quy mô thị trường và nhu cầu đã đủ lớn để biện minh cho việc tham gia bảo hiểm không gian mới này”.

Evertas và các công ty tương tự thường đứng ra nhận bảo hiểm cho nhiều loại đơn khác nhau: từ bảo hiểm tội phạm (crime) – chi trả khi khóa riêng bị kẻ trộm đánh cắp, đến bảo hiểm specie – cho tài sản lưu trữ trong kho, tới bảo hiểm trách nhiệm nghề nghiệp (professional liability) – dành cho nhà cung cấp dịch vụ crypto có nguy cơ bị kiện tụng… Nói cách khác, họ “dịch” các dòng sản phẩm bảo hiểm truyền thống (tài sản, tội phạm, trách nhiệm, Directors & Officers…) sang bối cảnh crypto. Ví dụ, một đơn Tech E&O (Errors & Omissions) hoặc Cyber dành cho sàn giao dịch crypto có thể chi trả khi sàn bị tấn công an ninh gây tổn thất cho khách hàng; một hợp đồng D&O cho ban lãnh đạo công ty crypto sẽ chi trả chi phí pháp lý nếu họ bị kiện vì quản trị yếu kém (điều đã không ít lần xảy ra trong ngành này).

Cũng cần lưu ý rằng các nhà bảo hiểm crypto theo mô hình tập trung thường giới hạn phạm vi bảo hiểm và kèm theo điều kiện rất chặt chẽ. Phần lớn hợp đồng yêu cầu quá trình thẩm định chi tiết – nhà bảo hiểm sẽ soi kỹ các quy trình an ninh, yêu cầu báo cáo audit, và thường áp dụng các hạn mức phụ (sublimit) hoặc loại trừ với một số rủi ro nhất định. Một điều khoản loại trừ phổ biến trong bảo hiểm cho đơn vị lưu ký là mọi tổn thất do chính nhân viên của bên lưu ký cẩu thả hoặc lỗi người dùng nằm ngoài kiểm soát bên lưu ký. Một hạn chế thường thấy khác: hợp đồng chỉ chi trả cho các vụ trộm đã được chứng minh, không bảo vệ trường hợp “tài sản biến mất không rõ lý do” nếu không chứng minh được đó là trộm cắp – nhằm tránh tranh chấp về việc tổn thất do hack, do lỗi nội bộ hay các nguyên nhân mập mờ khác.

Các nhà bảo hiểm này cũng phải giải bài toán chi trả bồi thường: thanh toán bằng fiat, bằng crypto, hay cho phép lựa chọn? Biến động giá crypto là thách thức lớn – nếu một sàn bảo hiểm 100 triệu USD giá trị Bitcoin, rồi giá Bitcoin tăng gấp đôi, liệu nhà bảo hiểm có phải gánh 200 triệu USD nếu hợp đồng không có trần rõ ràng? Đây là lý do tại sao hợp đồng Lloyd’s–Coincover với “hạn mức động” (dynamic limit) trở nên đáng chú ý: nó gắn hạn mức bảo hiểm theo giá trị thời gian thực của đồng coin. Nếu không có cơ chế như vậy, các nhà bảo hiểm thường quy định hạn mức theo đơn vị tiền pháp định (fiat) và xem xét điều chỉnh định kỳ hoặc khi tái tục hợp đồng.

Hạn mức bảo hiểm trong khối nhà cung cấp tập trung dao động rất rộng: startup nhỏ có thể chỉ mua được hợp đồng khoảng 5 triệu USD, trong khi các sàn giao dịch lớn hiện có thể gom được tổng hạn mức 100–750 triệu USD thông qua nhiều “lớp” bảo hiểm (layers) – dù tổng đó thường được chia cho nhiều nhà bảo hiểm và nhiều loại sản phẩm khác nhau. Hợp đồng đơn lẻ 420 triệu USD của Arch/Evertas là trường hợp ngoại lệ; phổ biến hơn là cấu trúc nhiều nhà bảo hiểm mỗi bên nhận, chẳng hạn, 50 triệu USD, cùng nhau chia sẻ rủi ro cho một vài trăm triệu USD tổng thể.

So sánh với các pool phi tập trung (Nexus Mutual, v.v.), hiện lượng vốn khả dụng của họ mới chỉ ở mức vài trăm triệu USD, khiến hạn mức bảo hiểm cho mỗi giao thức bị giới hạn. Lịch sử trước đây Nexus thường đặt trần mỗi rủi ro chỉ vài triệu USD, dù gần đây họ đã có thể nâng lên khoảng 20 triệu USD mỗi rủi ro thông qua các pool dạng syndicate.

Trước khi chuyển sang các nhà cung cấp phi tập trung, có thể tóm lược một số bên tập trung đáng chú ý và vai trò của họ:

Các syndicate của Lloyd’s (Atrium, Arch, v.v.): Tiên phong trong bảo hiểm hot wallet và các hợp đồng lưu ký giá trị lớn, chủ yếu làm việc thông qua môi giới để bảo hiểm cho sàn giao dịch, đơn vị lưu ký, nhà cung cấp ví. Lloyd’s cung cấp “hạ tầng” cho phần lớn các thương vụ bảo hiểm crypto, huy động nhiều nhà bảo hiểm cùng chia sẻ rủi ro. Họ cũng thúc đẩy đổi mới thông qua các sáng kiến như Product Innovation Facility.
Coincover: Một insurtech cung cấp giải pháp bảo vệ ví và NFT cho người dùng cá nhân lẫn tổ chức. Coincover đóng vai trò kênh dẫn bảo hiểm – hợp tác với các nhà nhận bảo hiểm để che chắn những tổn thất cụ thể (như ví bị hack, hay lừa đảo trong các giao dịch được dịch vụ “protected” của họ giám sát). Coincover nhấn mạnh phòng ngừa (sao lưu khóa, quét giao dịch) kết hợp với cam kết bảo đảm có bảo hiểm đứng sau.
Evertas: Nhà bảo hiểm chuyên biệt hoạt động trong khuôn khổ Lloyd’s và các thị trường khác, tập trung vào hợp đồng giá trị lớn cho doanh nghiệp crypto. Evertas mang kỷ luật underwriting truyền thống vào crypto, tự nhận là nhà bảo hiểm chuyên về crypto đầu tiên. Nhờ hợp tác (như với Arch), họ đã đẩy xa giới hạn về năng lực bảo hiểm.
Chainproof: Nhà bảo hiểm DeFi được quản lý, đóng vai trò “cầu nối” cho bảo hiểm thể chế trong DeFi. Được hậu thuẫn bởi các tập đoàn bảo hiểm lớn nhưng vận hành bởi các chuyên gia bảo mật on-chain, Chainproof vẫn là nhà cung cấp tập trung vì phát hành hợp đồng bảo hiểm “chuẩn”, nhưng lại khác biệt ở chỗ tập trung vào rủi ro phi lưu ký (hợp đồng thông minh) – mảng mà bảo hiểm truyền thống hầu như chưa chạm tới.
Các nhà môi giới truyền thống (Aon, Marsh) và tập đoàn bảo hiểm (Munich Re, v.v.): Ít xuất hiện trước cộng đồng người dùng crypto nhưng hoạt động mạnh phía sau hậu trường để cấu trúc các thương vụ. Họ đã giúp nhiều sàn giao dịch âm thầm mua được bảo hiểm (thông tin thường chỉ được công bố nếu phía sàn chủ động tiết lộ). Chẳng hạn, Robinhood từng cho biết họ có bảo hiểm tài sản crypto tại Lloyd’s; Coinbase và Gemini cũng đã làm việc sâu với các kênh này để xây dựng chương trình bảo hiểm.

Các nhà cung cấp tập trung thường không chỉ bảo hiểm rủi ro trộm cắp tài sản mà còn cung cấp bảo hiểm trách nhiệm nghề nghiệp và rủi ro tuân thủ. Ví dụ, nếu một đơn vị lưu ký crypto buộc phải có “financial institutions bond” hay “crime bond” (bảo hiểm tội phạm tài chính, bao gồm trộm cắp nội bộ…), các hãng như Chubb hoặc Travelers đã bắt đầu bổ sung các điều khoản (endorsement) để bao quát crypto trong loại hợp đồng này. Tương tự, D&O dành cho doanh nghiệp crypto đang trở thành mảng nóng – ban điều hành muốn được bảo vệ nếu bị nhà đầu tư kiện hoặc cơ quan quản lý điều tra, điều vốn là rủi ro hữu hình trong ngành. Tại Hong Kong, khi khung pháp lý cho nền tảng giao dịch crypto được siết chặt, bảo hiểm D&O đang trở thành trọng tâm để bảo vệ lãnh đạo trước nguy cơ kiện tụng. Tất cả các sản phẩm này vẫn nằm trong phạm vi bảo hiểm tập trung, và đang dần được mở rộng khi bức tranh pháp lý trở nên rõ nét hơn.

Các Nền tảng Bảo hiểm Phi tập trung

Song song với các “ông lớn” truyền thống, một hệ sinh thái sôi động các nền tảng bảo hiểm phi tập trung (thường được gọi là DeFi insurance hay cover protocol) đã hình thành. Các nền tảng này vận hành trên blockchain (chủ yếu là Ethereum và các chain tương thích), sử dụng smart contract, token và cơ chế quản trị cộng đồng để cung cấp “coverage”. Thông thường chúng không có giấy phép bảo hiểm theo nghĩa pháp lý; thay vào đó, chúng hoạt động như các cộng đồng chia sẻ rủi ro hoặc DAO (Decentralized Autonomous Organization), nơi thành viên góp vốn vào pool để bồi hoàn cho nhau nếu sự kiện được định nghĩa trước xảy ra. Dù không phải “bảo hiểm” theo khung pháp lý truyền thống (một số…ở một số khu vực pháp lý, các mô hình này có thể bị xếp vào diện “tự bảo hiểm” hoặc “tương hỗ”, nhưng về mặt kinh tế, chúng đảm nhiệm vai trò rất giống bảo hiểm. Dưới đây là cách một số nhà cung cấp bảo hiểm phi tập trung lớn đang vận hành:

Nexus Mutual – ra mắt năm 2019, Nexus được xem là “đàn anh” của bảo hiểm DeFi. Cấu trúc pháp lý của Nexus là một “discretionary mutual” – quỹ tương hỗ với quyền chủ động, tức thành viên có thể biểu quyết chi trả bồi thường ngay cả khi vụ việc không đáp ứng đầy đủ các điều khoản pháp lý cứng nhắc (chính vì sự linh hoạt này nên về mặt pháp lý Nexus không được gọi là “bảo hiểm”, nhưng trên thực tế nó vận hành rất giống một công ty bảo hiểm cho các thành viên). Nexus khởi đầu với sản phẩm Smart Contract Cover, bảo vệ người dùng trước các tổn thất do lỗi hoặc khai thác lỗ hổng mã smart contract trên nhiều giao thức DeFi. Dần dần, họ mở rộng sang bảo vệ rủi ro sàn giao dịch tập trung phá sản, tổ chức lưu ký mất khả năng thanh toán, và cả sự kiện stablecoin bị mất neo.

Để dùng Nexus, người dùng phải trở thành thành viên (thực hiện KYC cơ bản và mua một lượng tối thiểu token thành viên NXM). Phí bảo hiểm được thanh toán bằng NXM hoặc ETH, còn việc giải quyết bồi thường được quyết định thông qua bỏ phiếu của cộng đồng thành viên. Nexus sở hữu một quỹ vốn chủ yếu bằng ETH để bảo chứng cho toàn bộ hợp đồng bảo hiểm đang có hiệu lực; khả năng thanh toán được điều tiết thông qua một bonding curve, điều chỉnh giá NXM theo tương quan giữa tài sản và nghĩa vụ bồi thường của quỹ – có thể hình dung như một “bảng cân đối kế toán bảo hiểm” được tự động hóa. Đến cuối năm 2024, quy mô quỹ của Nexus Mutual vào khoảng 200 triệu USD (tính theo ETH). Quy mô này giới hạn tổng dung lượng bảo hiểm mà Nexus có thể cấp cho mỗi loại rủi ro – họ thường đặt trần bảo hiểm cho từng giao thức hoặc từng loại hợp đồng.

Nexus cũng liên tục thử nghiệm sản phẩm mới: họ đưa ra mô hình các pool “syndicate” ngay trong Nexus, cho phép thành viên staking vào những rủi ro cụ thể để nhận lợi suất cao hơn. Cách làm này khá tương đồng với mô hình các “syndicate” tại Lloyd’s of London – chính nhà sáng lập Hugh Karp từng ví von thành viên Nexus giống các nhà đầu tư tại Lloyd’s, chấp nhận gánh rủi ro để đổi lấy phần thưởng.

Về thành tích, Nexus có hồ sơ hoạt động đáng chú ý. Từ 2019, dự án được cho là đã nhận bảo hiểm tổng cộng khoảng 5 tỷ USD và chi trả 18 triệu USD bồi thường, từ sự cố MakerDAO 2020 đến nhiều vụ tấn công sàn giao dịch. Các khoản chi này cho thấy mô hình quỹ tương hỗ có thể vận hành đúng chức năng – các thành viên, vốn có động lực bảo vệ uy tín của quỹ, nhìn chung đã bỏ phiếu chấp nhận những khiếu nại hợp lệ. Dù vậy, Nexus cũng không tránh khỏi chỉ trích: vì người nắm giữ NXM cùng chia sẻ chung một quỹ vốn, nhiều ý kiến cho rằng họ có động cơ bác khiếu nại để tránh thiệt hại. Xung đột lợi ích tiềm tàng này từng bị đối thủ như Risk Harbor nêu thẳng. Năm 2020 đã có trường hợp gây tranh cãi khi Nexus từ chối yêu cầu bồi thường vụ hack bZx với lý do không khớp câu chữ trong hợp đồng; sau đó Nexus sửa lại điều khoản để tránh lặp lại và đã chi trả cho một số vụ lớn khác (như khoản 2,4 triệu USD cho vụ khai thác Yearn Finance năm 2021).

Quản trị và quy trình giải quyết bồi thường vì thế trở thành trọng tâm của các “nhà bảo hiểm” phi tập trung. Nexus áp dụng cơ chế biểu quyết với ngưỡng quorum và đa số đối với những người stake token tham gia thẩm định; về lý thuyết, nếu cộng đồng bỏ phiếu sai, có cơ chế dự phòng để đảo ngược, dù hiếm khi phải dùng đến. Một điểm quan trọng khác: Nexus Mutual yêu cầu KYC và không mở cửa toàn cầu – họ chặn người dùng Mỹ do lo ngại pháp lý. Vì thế, đây là mô hình phi tập trung về vận hành, nhưng không hoàn toàn “permissionless” trong khâu gia nhập.

InsurAce – ra mắt đầu 2021, InsurAce là một giao thức bảo hiểm DeFi hàng đầu khác. Dự án tự định vị là nền tảng bảo hiểm đa chuỗi thân thiện với người dùng hơn, bắt đầu trên Ethereum rồi mở rộng sang Binance Smart Chain, Polygon, Avalanche và nhiều mạng khác. Điểm nổi bật của InsurAce là mô hình bảo hiểm theo “danh mục”: người dùng có thể mua một hợp đồng bảo hiểm bao trùm nhiều giao thức hoặc tài sản cùng lúc, giúp tối ưu hóa phí. Token riêng của họ, INSUR, được dùng cho quản trị và làm phần thưởng cho nhà cung cấp vốn, người tham gia thẩm định khiếu nại.

Cơ chế khiếu nại của InsurAce dựa trên bỏ phiếu của cộng đồng stake INSUR (tương tự Nexus, nhưng dùng INSUR thay vì NXM). Thời khắc định hình thương hiệu của InsurAce chính là vụ stablecoin UST của Terra mất neo tháng 5/2022. Trước đó, InsurAce đã bán khá nhiều hợp đồng bảo hiểm “UST depeg” – trả tiền khi UST giảm dưới một ngưỡng giá nhất định. Khi UST sụp đổ hoàn toàn, InsurAce phản ứng rất nhanh – họ kích hoạt quy trình bồi thường chỉ 48 giờ sau thời điểm mất neo và cuối cùng chi trả khoảng 12 triệu USD cho 155 người yêu cầu, với tỉ lệ chấp thuận được cho là 98%. Sự chủ động này giúp InsurAce ghi điểm về uy tín (Cointelegraph thậm chí có bài viết ca ngợi giao thức này “giải cứu” người nắm giữ UST).

Tuy nhiên, InsurAce cũng bị chỉ trích về cách xử lý. Dự án bất ngờ thông báo rút ngắn thời hạn nộp đơn yêu cầu bồi thường từ 15 ngày xuống 7 ngày đối với UST, khiến một số người dùng trở tay không kịp và cáo buộc InsurAce cố giới hạn chi trả. InsurAce lập luận đây là điều chỉnh cần thiết trong bối cảnh đặc biệt, nhưng sự việc cho thấy các nền tảng bảo hiểm phi tập trung cũng có thể đối mặt khủng hoảng niềm tin nếu quyết định quản trị bị xem là thiên vị. Bất chấp tranh cãi, sau vụ Terra, InsurAce báo cáo đã bảo hiểm khoảng 340 triệu USD tài sản trên 140 giao thức với hàng nghìn người dùng, đồng thời tiếp tục phát triển “v2” với tokenomics và tính năng mới.

Risk Harbor – nền tảng này lựa chọn triết lý khác hẳn: loại bỏ hoàn toàn yếu tố quản trị con người khỏi quy trình bồi thường. Ra mắt giữa 2021 với hậu thuẫn từ các quỹ như Pantera và Coinbase Ventures, Risk Harbor là một marketplace bảo hiểm DeFi theo mô hình “parametric”. Khi mua bảo hiểm trên Risk Harbor, điều kiện chi trả được lập trình sẵn trong smart contract. Ví dụ, bạn có thể mua bảo hiểm chi trả 1 ETH nếu giá token của một pool cụ thể giảm X% do bị hack – logic kiểm tra sự kiện đó được mã hóa, có thể dựa trên tỷ giá hoặc tỷ lệ quy đổi.

Nếu điều kiện xảy ra, smart contract tự động chi trả từ pool thanh khoản, hoàn toàn không cần biểu quyết hay đánh giá thủ công. Các nhà sáng lập Risk Harbor cho rằng mô hình bồi thường mang tính “tùy nghi” luôn tiềm ẩn thiên lệch: “khi một quy trình quản trị phải quyết định… họ thường có xu hướng cho rằng [khiếu nại] không hợp lệ vì họ không muốn mất tiền của mình”. Giải pháp của Risk Harbor là đưa toàn bộ luật chơi lên on-chain, không có vùng xám – hoặc tham số được kích hoạt và bạn nhận tiền, hoặc không.

Mô hình này thường được gọi là “bảo hiểm tham số (parametric insurance)”, nghĩa là chi trả dựa trên một tham số khách quan (như tốc độ gió bão trong bảo hiểm truyền thống, hoặc giá tài sản trong DeFi) thay vì đánh giá chủ quan của giám định viên. Risk Harbor khởi đầu với bảo hiểm mất neo stablecoin (họ thậm chí tiếp quản Ozone – giao thức bảo hiểm nội bộ của Terra – sau khi Terra sụp đổ) và bảo vệ yield token (che chắn trường hợp token sinh lợi như cUSDC không thể quy đổi 1:1 do bị tấn công).

Họ xây dựng marketplace hai chiều: bên mua bảo hiểm trả phí, còn bên nhận rủi ro (underwriter) cung cấp vốn cho pool để hưởng lãi và phí bảo hiểm. Underwriter về bản chất đang đặt cược rằng sự kiện rủi ro không xảy ra – nếu không có sự kiện, họ giữ trọn phí; nếu có, vốn của họ bị dùng để chi trả. Điểm đột phá của Risk Harbor là hướng đến quy trình bồi thường không cần tin cậy con người và diễn ra tức thời – rất hấp dẫn với người dùng vốn lo lắng một DAO có thể “bỏ phiếu không trả tiền”.

Ở chiều ngược lại, việc thiết kế trigger tham số “chuẩn” là rất khó: nếu tiêu chí quá hẹp, bảo hiểm sẽ bỏ sót nhiều tổn thất thực tế (false negative); nếu quá rộng, có nguy cơ chi trả cả khi không thật sự cần (false positive). Risk Harbor giảm phụ thuộc vào oracle bên ngoài ở một số sản phẩm bằng cách dùng khả năng quy đổi on-chain làm điều kiện kích hoạt (ví dụ: nếu một yield token không thể quy đổi tối thiểu X% giá trị danh nghĩa, pool sẽ trả tiền). Điều này cắt giảm rủi ro oracle vì điều kiện có thể quan sát trực tiếp từ trạng thái nội tại của giao thức.

Đồng CIO của Pantera Capital, Joey Krug, từng nhận định Risk Harbor có thể hiệu quả sử dụng vốn cao hơn các đối thủ một phần vì underwriter vẫn có thể kiếm thêm lợi suất trên vốn trong thời gian bảo chứng hợp đồng – tương tự cách Berkshire Hathaway đầu tư “float” bảo hiểm.

Unslashed Finance – một dự án bảo hiểm DeFi khác ra mắt năm 2021, Unslashed cung cấp danh mục sản phẩm khá rộng: bảo hiểm hack sàn giao dịch, hack giao thức, stablecoin mất neo, thậm chí bảo hiểm cho sự kiện các quỹ đầu tư crypto bị thanh lý. Mô hình của Unslashed cho phép underwriter phân bổ vốn vào các “rổ rủi ro” khác nhau để hưởng phí bảo hiểm. Dự án gọi vốn seed 2 triệu USD và từng đạt một số thành công ban đầu, bảo hiểm cho nhiều giao thức và sàn lớn.

Unslashed có một điểm thú vị là token hóa hợp đồng bảo hiểm ngay lập tức: hợp đồng của bạn là một NFT có thể giao dịch, tức về lý thuyết bạn có thể bán lại quyền được bảo hiểm. Quy trình bồi thường của Unslashed do một ủy ban giám định độc lập thực hiện, nhằm tránh thiên lệch từ người nắm giữ token; nếu có tranh chấp, vụ việc có thể được đưa lên trọng tài. Dự án đã chi trả một số vụ, ví dụ vụ Cream Finance bị hack năm 2021. Tuy nhiên, thời gian gần đây Unslashed khá im ắng, và một số thành viên cộng đồng phản ánh khó khăn trong việc rút vốn. Trường hợp này cho thấy không phải mọi dự án tiên phong đều trụ vững – bảo hiểm là ngành cực kỳ khó khởi nghiệp vì vừa cần đủ vốn để tạo niềm tin, vừa cần đủ khách hàng để tạo doanh thu phí, một thế tiến thoái lưỡng nan kinh điển.

Sherlock – một cái tên đặc thù hơn, Sherlock trước hết là nền tảng audit smart contract và bug bounty, nhưng đồng thời cũng cung cấp “bảo hiểm” cho các giao thức sử dụng dịch vụ audit của mình. Mô hình của Sherlock mang tính B2B: một giao thức DeFi sau khi được Sherlock audit sẽ được đề nghị mua gói bảo hiểm lên đến 2 triệu USD cho các tổn thất nếu bị khai thác trên phần mã đã được kiểm tra. Giao thức trả một khoản phí giống như phí bảo hiểm. Song song, Sherlock xây dựng một pool vốn từ nguồn staking của cộng đồng – người stake nhận lợi suất, và token SHER được sử dụng trong quản trị cũng như làm phần thưởng.

Sherlock cố gắng căn chỉnh lợi ích bằng cách dựa vào đội ngũ chuyên gia bảo mật nội bộ và chỉ bảo hiểm cho những giao thức họ đã thẩm định. Có thể xem đây là dạng “bảo hành audit” kèm bảo hiểm. Tuy nhiên, Sherlock cũng sớm đối mặt phép thử đầu tiên: vụ hack Euler Finance tháng 3/2023 (Euler từng được Sherlock audit và…Việc Euler bị tấn công (trong phạm vi bảo hiểm của Sherlock) đã khiến giao thức đối mặt với nghĩa vụ chi trả bồi thường rất lớn. May mắn là hacker Euler đã hoàn trả phần lớn số tiền, nhưng sự cố cho thấy quỹ dự trữ của Sherlock hoàn toàn có thể bị “thổi bay” (DLNews ghi nhận kho bạc của Sherlock sụt giảm mạnh, dấy lên lo ngại về khả năng thanh toán). Sherlock là ví dụ điển hình cho mô hình “đóng gói” bảo hiểm cùng các giải pháp giảm thiểu rủi ro (ở đây là dịch vụ audit), tạo thành một gói bảo mật toàn diện hơn.

So sánh các giải pháp phi tập trung:

Sản phẩm được bảo hiểm: Các nền tảng DeFi insurance ban đầu tập trung vào rủi ro bị hack giao thức (lỗi smart contract), sau đó mở rộng sang bảo hiểm depeg stablecoin, vỡ nợ sàn/custodian, hay bảo hiểm yield token. Nexus và InsurAce hiện có danh mục khá rộng – từ sự cố DeFi đến rủi ro CeFi. Risk Harbor lại chọn chiến lược tập trung, chủ yếu vào các sản phẩm tham số (parametric) như stablecoin, yield token, rủi ro cầu nối (bridge). Một nhánh mới là bảo hiểm slashing cho người stake trong mạng lưới PoS – ví dụ Chainproof từng thử nghiệm bảo hiểm cho hoạt động staking Ethereum.
Hạn mức bảo hiểm: Thường thấp hơn bảo hiểm truyền thống. Nexus Mutual thường chỉ cấp vài triệu USD cho mỗi giao thức, dù với mô hình syndicate và hợp tác broker mới, họ quảng bá có thể cung cấp tới 20 triệu USD on-chain cho mỗi rủi ro. InsurAce cũng đặt hạn mức cho từng hợp đồng, tổng dung lượng cho mỗi sản phẩm thường chỉ ở mức vài triệu USD. Các pool thanh khoản phi tập trung buộc phải rất thận trọng, tránh over-exposure. So với mô hình tại Lloyd’s, nơi có thể “ghép” hạn mức lên đến hàng trăm triệu USD, DeFi rõ ràng hạn chế hơn – đổi lại, chi phí và quy trình tiếp cận bảo hiểm truyền thống phức tạp hơn nhiều.
Quy trình bồi thường: Đây là điểm khác biệt cốt lõi.
– Nexus Mutual: Thành viên biểu quyết. Yêu cầu bồi thường được nộp, đánh giá bởi nhóm assessor đặt cọc NXM (bị slashing nếu bỏ phiếu sai lệch), sau đó đưa ra bỏ phiếu cộng đồng. Thời gian xử lý thường mất vài ngày.
– InsurAce: Yêu cầu được hội đồng đánh giá và cuối cùng đưa ra cộng đồng holder INSUR bỏ phiếu; trong vụ UST, phải mất khoảng một tháng từ lúc khởi động tới khi chi trả.
– Risk Harbor: Không có governance trong khâu bồi thường – nếu điều kiện on-chain được kích hoạt, người dùng nhận tiền gần như ngay lập tức; nếu không, sẽ không có chi trả. Ví dụ, hợp đồng bảo hiểm UST của Risk Harbor tự động trả khi điều kiện TWAP giá được thỏa mãn.
– Unslashed: Dựa vào bên thẩm định thứ ba và cơ chế trọng tài, ở mức bán phi tập trung.
– Sherlock: Quyết định tập trung hơn, chủ yếu do đội ngũ điều hành.
Tokenomics: Các giao thức này đều phát hành token vừa để quản trị, vừa làm công cụ kinh tế.
– NXM (Nexus): Dùng để tham gia governance, định giá động dựa trên vốn của mutual; chỉ thành viên mới được nắm giữ NXM trực tiếp (có phiên bản wrapped nhưng không phản ánh cơ chế định giá biến động).
– INSUR (InsurAce): ERC-20 thông thường, dùng làm phần thưởng và quyền biểu quyết; giá hoàn toàn do thị trường quyết định.
– Risk Harbor: Thời gian đầu không đặt nặng token, tập trung xây sản phẩm; token, nếu có, chủ yếu phục vụ quản trị thông số nền tảng, còn quy trình claim không phụ thuộc vào vote của token holder.
Nhiều token bảo hiểm thế hệ đầu lao dốc sau giai đoạn hype, một phần vì bảo hiểm là ngành tăng trưởng chậm, khó “đốt” tăng trưởng. NXM, INSUR đều trải qua giai đoạn biến động mạnh. Tokenomics cũng xoay quanh việc thưởng token cho underwriter (nhà cung cấp vốn cho pool) để khuyến khích khóa vốn – lạm phát token nếu không được bù đắp bằng dòng phí bảo hiểm thực có thể tạo áp lực bán kéo dài.
Niềm tin và minh bạch: Nền tảng DeFi insurance thường công bố công khai danh sách giao thức được bảo hiểm, dung lượng sẵn có, thậm chí cả lịch sử bồi thường và số liệu tài chính on-chain – mức minh bạch hiếm thấy ở bảo hiểm truyền thống. Người dùng có thể kiểm tra quy mô pool bất cứ lúc nào. Niềm tin được xây dựng qua lịch sử chi trả: Nexus và InsurAce đã ghi điểm khi xử lý nhiều claim, nhưng cơ chế bỏ phiếu cộng đồng cũng gây tranh cãi vì xung đột lợi ích (người biểu quyết là người phải trả tiền). Các nền tảng như Risk Harbor cố gắng “loại bỏ niềm tin” khỏi phương trình bằng cách tự động hóa quyết định qua oracle và công thức tham số, song người dùng lại phải tin tưởng vào chính oracle/công thức đó, và tin rằng kịch bản rủi ro của mình được mô tả đúng. Bên cạnh đó là rủi ro smart contract: bản thân giao thức bảo hiểm có thể bị hack. Sự sụp đổ của Cover Protocol cuối 2020 – một DAO bảo hiểm khác với Nexus – sau khi bị exploit, là lời nhắc nhở rõ ràng: “người bảo hiểm” trong DeFi cũng có thể là nạn nhân. Tới nay Nexus, InsurAce, Risk Harbor chưa bị hack, nhưng rủi ro này luôn nằm trong checklist của nhà đầu tư – và là lý do nhiều tổ chức vẫn ưu tiên nhà bảo hiểm được quản lý, có bảng cân đối kế toán và nghĩa vụ pháp lý rõ ràng, thay vì một mutual on-chain có thể bị rút cạn vì bug.
Quy định và tính thành viên: Hầu hết giao thức bảo hiểm phi tập trung (trừ Nexus) không yêu cầu KYC và mở cửa cho người dùng toàn cầu (dù một số khu vực pháp lý vẫn có rào cản hay cảnh báo). Yêu cầu KYC của Nexus là rào cản đối với nhiều người theo chủ nghĩa “DeFi thuần túy”, nhưng đổi lại, Nexus chọn cấu trúc pháp lý mutual tại Anh để có lớp bảo vệ pháp lý nhất định. Các nền tảng còn lại vận hành đúng “chuẩn DeFi”, chấp nhận nguy cơ có thể bị cơ quan quản lý nhìn nhận là đang cung cấp sản phẩm bảo hiểm không giấy phép. Họ thường tránh dùng từ “insurance” mà ưu tiên thuật ngữ “cover” hay “mutual protection”, nhưng cách phân loại này trong tương lai còn phụ thuộc rất nhiều vào quan điểm của nhà chức trách.

Trên thực tế, phần lớn người dùng crypto vẫn chưa thực sự quan tâm đến bảo hiểm DeFi. Những người “ăn ngủ” với DeFi, đặc biệt là các yield farmer và kho bạc DAO, đã bắt đầu coi việc mua cover là một phần trong chiến lược quản trị rủi ro. Một xu hướng đáng chú ý là tích hợp sản phẩm bảo hiểm ngay trong trải nghiệm người dùng: cover của Nexus Mutual đã có thể mua trực tiếp qua giao diện Yearn, hoặc qua các aggregator như Armor (dự án từng “đóng gói” cover của Nexus thành các đơn vị nhỏ, dễ sử dụng). Bảo hiểm Nexus cũng đang được nhúng vào các sản phẩm như Base DeFi Pass của OpenCover, gói bảo hiểm nhiều giao thức trên mạng Base trong một lần mua “set-and-forget”. Xu hướng embed bảo hiểm phi tập trung vào giao diện sử dụng sẽ còn tăng, vì về lý tưởng, việc mua cover nên đơn giản, gần như “một cú click” ngay lúc người dùng tương tác với giao thức.

So sánh nhà cung cấp tập trung và phi tập trung, mỗi bên có bộ “ưu – nhược” rõ rệt. Bảo hiểm tập trung cho bạn hợp đồng pháp lý với khả năng cưỡng chế – về lý thuyết, có thể kiện nếu công ty bảo hiểm không chi trả (dù trên thực tế việc này tốn kém và không đơn giản). Cover phi tập trung thiên về “cam kết trong cộng đồng”; bù lại có thể chi trả nhanh hơn (đặc biệt là bảo hiểm tham số), và chấp nhận những loại rủi ro mà bảo hiểm truyền thống chưa sẵn sàng đụng tới (như các dạng exploit rất đặc thù của DeFi). DeFi insurer thường chi trả bằng crypto, phù hợp với tổn thất on-chain, trong khi hợp đồng Lloyd’s trả bằng tiền pháp định (một số đơn vị bắt đầu cân nhắc chi trả bằng crypto nhưng vẫn chủ yếu là quy đổi). Về sức mạnh tài chính, các ông lớn bảo hiểm truyền thống và syndicate được giám sát, có chuẩn vốn, tái bảo hiểm… nên mang lại cảm giác an toàn hơn. Pool của một DeFi mutual, nếu đối mặt cú sốc hệ thống – nhiều vụ hack lớn đồng thời – hoàn toàn có thể bị bòn rút đến cạn. Mô hình staking và chi trả một phần của Nexus là nỗ lực giảm thiểu rủi ro “lây lan”, nhưng trong kịch bản cực đoan, không một insurer nào hoàn toàn miễn nhiễm.

Một hướng hybrid thú vị là tái bảo hiểm hoặc cơ chế “chống lưng” DeFi bằng vốn bảo hiểm truyền thống. Hiện chưa có nhiều mô hình vận hành thực tế, nhưng về lý thuyết, không loại trừ khả năng các nhà tái bảo hiểm lớn sẽ đứng sau bảo vệ DeFi mutual trên một ngưỡng tổn thất nhất định. Nếu thành hình, đây sẽ là sự kết hợp hấp dẫn: kênh phân phối, pricing và chi trả hiệu quả trên on-chain, trong khi các rủi ro thảm họa được chuyển tiếp cho “túi tiền sâu” của hệ thống tái bảo hiểm truyền thống.

Tóm lại về các nhà cung cấp: thị trường bảo hiểm tài sản số đang trở nên hết sức đa dạng, với một bên là các hành lang ở Lloyd’s of London rộn ràng bàn chuyện rủi ro digital asset, và một bên là các DAO phi tập trung bỏ phiếu bồi thường bằng token. Mỗi bên góp một lợi thế riêng – Lloyd’s có hàng trăm năm kinh nghiệm “bảo hiểm cái không thể bảo hiểm”, còn Nexus Mutual lại sở hữu lợi thế hiểu sâu rủi ro smart contract theo cách khó có nhà tính toán (actuary) truyền thống nào sánh được. Với người dùng, điều quan trọng là đánh giá uy tín và năng lực tài chính của nhà bảo hiểm: xem họ đã chi trả bao nhiêu, như thế nào trong quá khứ (niềm tin thường đi cùng track record xử lý claim), và liệu hạn mức bảo hiểm có tương xứng với nhu cầu thực tế. Ngay cả với bảo hiểm, nguyên tắc đa dạng hóa cũng có thể áp dụng: một holder lớn hoàn toàn có thể kết hợp – mua hợp đồng Lloyd’s cho kho lạnh, đồng thời dùng cover của Nexus cho các vị thế DeFi, qua đó che phủ nhiều lớp rủi ro khác nhau.

Sau khi đã nhìn qua bức tranh “ai đang bán bảo hiểm crypto và họ vận hành ra sao”, bước kế tiếp là xem khung pháp lý đang định hình sân chơi này như thế nào. Bảo hiểm không tồn tại trong chân không – luật và quy định sẽ chi phối loại hình bảo hiểm nào được cung cấp, cũng như trong một số trường hợp, bắt buộc doanh nghiệp crypto phải có bảo hiểm.

Điều hướng khung pháp lý tại Mỹ, châu Âu và châu Á

Khi bảo hiểm crypto phát triển, nó chịu tác động kép từ cả quy định bảo hiểm truyền thống lẫn khung pháp lý rộng hơn cho tài sản số, và bức tranh này rất khác nhau giữa các khu vực pháp lý. Dưới đây là cách các trung tâm lớn – Hoa Kỳ, châu Âu (EU/Anh) và châu Á – đang tiếp cận bảo hiểm crypto và yêu cầu công bố rủi ro liên quan.

Hoa Kỳ: Tại Mỹ, hiện chưa có bộ khung riêng dành cho bảo hiểm crypto ở cấp liên bang, nhưng nhiều diễn biến gần đây cho thấy nhà chức trách ngày càng quan tâm tới các biện pháp bảo vệ rủi ro. Cơ quan quản lý liên bang liên tục nhấn mạnh rằng tài sản crypto không tự động được hưởng các lớp bảo vệ như tiền gửi ngân hàng hay tài khoản chứng khoán. Chẳng hạn, FDIC (Federal Deposit Insurance Corp) đã nhiều lần khẳng định họ không bảo hiểm cho crypto, và thậm chí yêu cầu một số công ty crypto dừng việc ám chỉ rằng tài sản crypto của khách hàng được FDIC bảo vệ. Ngược lại, bất kỳ…Bảo hiểm chủ yếu được cung cấp thông qua các hợp đồng thương mại tư nhân.

Về khung pháp lý bảo hiểm, Hiệp hội các Ủy viên Bảo hiểm Quốc gia Mỹ (NAIC – cơ quan điều phối các nhà quản lý bảo hiểm cấp bang) đang lựa chọn cách tiếp cận thận trọng. NAIC hiện cấm các doanh nghiệp bảo hiểm do Mỹ quản lý nắm giữ tiền mã hóa trên bảng cân đối kế toán, ngoại trừ các khoản rất nhỏ, do coi đây là tài sản quá biến động – điều này giới hạn số công ty bảo hiểm có thể trực tiếp tham gia nhận bảo hiểm rủi ro liên quan tới crypto. Kết quả là, phần lớn sản phẩm bảo hiểm crypto tại Mỹ hiện nằm trong phân khúc “excess & surplus lines”, nơi các nhà bảo hiểm chuyên biệt (thường đặt tại Bermuda hoặc London) có thể thiết kế hợp đồng cho các loại rủi ro phi truyền thống với yêu cầu pháp lý mềm dẻo hơn.

Một số bang như New York – nơi quản lý hoạt động của doanh nghiệp crypto theo cơ chế BitLicense – đã gián tiếp khuyến khích việc mua bảo hiểm. Hướng dẫn của NYDFS dành cho các đơn vị nắm BitLicense đề nghị họ duy trì bảo hiểm trung thực nghề nghiệp (fidelity bond) hoặc các gói bảo hiểm khác để bù đắp tổn thất tài sản khách hàng (trên thực tế, nhiều tổ chức có BitLicense đang mua loại bảo hiểm này). Khi cấp phép cho Coinbase và một số tên tuổi lớn khác, NYDFS cũng nhấn mạnh đến cấu trúc bảo hiểm tài sản lưu ký mà các doanh nghiệp này triển khai.

Các nghĩa vụ liên quan đến bảo hiểm bắt đầu xuất hiện trong “chữ nhỏ” quy định. SEC, trong các quy tắc về lưu ký crypto đối với công ty chứng khoán và công ty quản lý đầu tư, yêu cầu phải công bố liệu đơn vị lưu ký có mua bảo hiểm cho rủi ro mất mát tài sản số hay không. Khi phê duyệt các ETF hợp đồng tương lai Bitcoin đầu tiên, SEC buộc bản cáo bạch quỹ phải cảnh báo nhà đầu tư rằng crypto không được SIPC bảo vệ như cổ phiếu, đồng thời trình bày rõ mọi chương trình bảo hiểm tư nhân mà bên lưu ký hoặc quỹ đang có. Xu hướng chung là đẩy mạnh minh bạch rủi ro: nhà quản lý muốn khách hàng biết rõ liệu có “lưới an toàn” bảo hiểm hay không.

Một khía cạnh khác là các nhà quản lý tài chính Mỹ ngày càng nhìn nhận việc thiếu bảo hiểm như một rủi ro mang tính hệ thống. Báo cáo năm 2021 của Nhóm Công tác của Tổng thống về Thị trường Tài chính (President’s Working Group on Financial Markets) về stablecoin gợi ý rằng tổ chức phát hành cần có cơ chế bảo vệ tương tự bảo hiểm tiền gửi để tránh nguy cơ “tháo chạy” – theo nghĩa thực tế là phải có bảo hiểm hoặc bảo lãnh rõ ràng cho tài sản dự trữ của stablecoin. Chưa có khuôn khổ cụ thể, nhưng nhiều đề xuất luật đang được đưa ra. Chẳng hạn, “Đạo luật Genius” dự kiến bàn thảo năm 2025 nhằm thiết lập quy tắc cho stablecoin và một số hoạt động crypto. Nếu được thông qua, đạo luật này có thể bao gồm nghĩa vụ mua bảo hiểm cho tài sản dự trữ hoặc ít nhất là chuẩn mực công bố thông tin rất chặt.

Trong khi đó, quy định ở cấp bang khá phân mảnh. Một số bang yêu cầu các tổ chức chuyển tiền có liên quan tới crypto phải ký quỹ bảo lãnh (surety bond) hoặc mua bảo hiểm. Luật Digital Asset Business của Rhode Island, chẳng hạn, yêu cầu đơn vị được cấp phép phải duy trì một khoản bảo lãnh hoặc tài khoản tín thác vì lợi ích khách hàng – trên thực tế đóng vai trò như một quỹ bảo đảm. Doanh nghiệp có thể dùng bảo hiểm để đáp ứng yêu cầu này. Ở Wyoming – nơi có mô hình ngân hàng chuyên dụng cho tài sản số (SPDI) – các ngân hàng SPDI bắt buộc phải mua bảo hiểm cho một số rủi ro vận hành chủ chốt trong khuôn khổ giám sát an toàn và lành mạnh tài chính.

Tóm lại tại Mỹ: Việc “chưa giải quyết dứt điểm bài toán rủi ro”, đặc biệt là thiếu lớp bảo hiểm, đang là rào cản lớn với dòng vốn tổ chức. Cơ quan quản lý đang dồn sức ép buộc doanh nghiệp phải chủ động mua bảo hiểm và tối thiểu phải công khai rõ ràng có hay không, có đến mức nào. Khi các đạo luật chuyên biệt cho crypto xuất hiện (dự kiến 2024–2025), thị trường rất có thể sẽ chứng kiến những nghĩa vụ bảo hiểm rõ ràng hơn với từng nhóm chủ thể. Ví dụ, bên phát hành stablecoin có thể buộc phải chứng thực có bảo hiểm cho dự trữ; sàn giao dịch có thể phải bảo hiểm một tỷ lệ nhất định tài sản trên “ví nóng”.

Nếu và khi Mỹ làm rõ địa vị pháp lý của crypto – chẳng hạn coi một số token là chứng khoán hoặc hàng hóa kèm quy tắc riêng – dòng bảo hiểm sẽ chạy vào thị trường dễ dàng hơn, bởi các nhà bảo hiểm có khung pháp lý rõ ràng để định giá và nhận rủi ro. Thực tế, từ cuối 2024, việc SEC/CFTC có dấu hiệu “giảm tốc” các động thái siết ngay lập tức – được cho là để chờ khung luật mới – đang được giới quan sát coi là “gió thuận” cho kinh doanh crypto, kéo theo nhu cầu bảo hiểm liên quan. Nói cách khác, khi “luật chơi” rõ ràng hơn, các nhà bảo hiểm cũng mạnh dạn tham gia.

Liên minh châu Âu và Vương quốc Anh: Châu Âu đã đi một bước dài với MiCA (Markets in Crypto-Assets), được thông qua năm 2023. Đây là bộ luật toàn diện đầu tiên trên thế giới cho tài sản mã hóa, điều chỉnh cả bên phát hành, nhà cung cấp dịch vụ tài sản mã hóa (CASP) như sàn giao dịch, ví lưu trữ, lẫn stablecoin. MiCA không áp đặt nghĩa vụ phải mua bảo hiểm trên diện rộng, nhưng đưa ra yêu cầu thận trọng về vốn, quản trị rủi ro và minh bạch thông tin rất cao. Với CASP, luật buộc phải có quy trình bảo vệ tài sản khách hàng và có thể yêu cầu sắp xếp bảo hiểm hoặc cơ chế bồi thường tương đương như điều kiện để được cấp phép, đặc biệt với dịch vụ lưu ký. Chi tiết có thể khác nhau giữa các nước thành viên, nhưng MiCA đang thiết lập “tiêu chuẩn chung”.

Một số nước EU đã đi trước. Tại Đức, khi BaFin cấp phép cho doanh nghiệp lưu ký crypto, họ kỳ vọng đơn vị đó duy trì mức vốn tối thiểu và trên thực tế phần lớn đều mua một dạng bảo hiểm hoặc bảo lãnh, dù không bắt buộc bằng luật – đây được xem là “best practice”. Ở Pháp, cơ quan AMF trong khung cấp phép tùy chọn cho công ty crypto cũng khuyến nghị nên có bảo hiểm trách nhiệm nghề nghiệp trong một số trường hợp.

MiCA có một quy định đáng chú ý: bên phát hành token tham chiếu tài sản (asset‑referenced token, dạng stablecoin) phải công bố “sách trắng” (whitepaper) nêu rõ yếu tố rủi ro và tuyên bố miễn trừ trách nhiệm, trong đó phải khẳng định rõ là không có bất kỳ cơ chế bảo hiểm tiền gửi nào của EU bảo vệ những tài sản này. Một lần nữa, điểm nhấn là minh bạch việc thiếu “ô bảo hiểm” tương tự tiền gửi ngân hàng, trừ khi tổ chức phát hành chủ động cung cấp. Trong hệ thống tài chính truyền thống EU, một số dịch vụ đầu tư được bao phủ bởi quỹ bồi thường nhà đầu tư, nhưng crypto thì không (trừ khi sau này được tái phân loại thành chứng khoán – vượt ra ngoài phạm vi MiCA). Điều đó đồng nghĩa mọi chương trình bảo hiểm cho crypto tại châu Âu đều hoàn toàn mang tính thương mại tư nhân, và MiCA buộc doanh nghiệp phải nói thẳng với khách hàng rằng không có “lưới an toàn” công, gián tiếp tạo áp lực buộc họ mua bảo hiểm tư nhân để trấn an thị trường.

Vương quốc Anh, sau khi rời EU, cũng đang xây dựng lộ trình riêng. Đạo luật Dịch vụ và Thị trường Tài chính 2023 (Financial Services and Markets Act 2023) đã đưa một số hoạt động liên quan crypto vào phạm vi quản lý (ví dụ, tạo cơ sở để điều chỉnh thanh toán bằng stablecoin). Cơ quan FCA hiện đang tham vấn quy tắc cho quảng bá và vận hành dịch vụ crypto. Dù chưa yêu cầu bảo hiểm bắt buộc, các nhà quản lý Anh đặt nặng yếu tố bảo vệ người tiêu dùng. FCA, chẳng hạn, có thể yêu cầu doanh nghiệp crypto phải ghi rõ cảnh báo rủi ro trong quảng cáo (ví dụ: “bạn sẽ không được bảo vệ bởi Financial Services Compensation Scheme hoặc Financial Ombudsman”). FSCS – cơ chế bồi thường ở Anh, tương tự FDIC – không chi trả cho tổn thất liên quan crypto.

Trong bối cảnh Anh có thể xây dựng một khuôn khổ gần giống MiCA, bài toán bảo hiểm nhiều khả năng sẽ được đưa vào bàn nghị sự như một công cụ bảo vệ nhà đầu tư: các sàn lớn có thể buộc phải chứng minh có đủ bảo hiểm hoặc vốn tự có để bù đắp tổn thất. Lợi thế của Anh là London vốn là trung tâm bảo hiểm toàn cầu, nên nhà quản lý ở đây theo dõi rất sát diễn biến thị trường bảo hiểm cho crypto. Lloyd’s – thị trường bảo hiểm biểu tượng của London – đã làm việc chặt với Ngân hàng Anh và các cơ quan quản lý về chủ đề tài sản số. Một nhà nhận bảo hiểm tại Lloyd’s, James Croome (Arch), nhận định rằng mức độ chấp nhận rộng rãi hơn của thị trường cùng với yêu cầu pháp lý đang đẩy nhu cầu bảo hiểm crypto tại London tăng mạnh. Ông cũng chỉ ra, các quy định xung quanh giao dịch và lưu ký tài sản số ngày càng tinh vi và bao quát hơn, từ đó tạo điều kiện cho việc thiết kế sản phẩm bảo hiểm. Nói cách khác, khi các tiêu chuẩn về tỷ lệ lưu trữ lạnh, tần suất kiểm toán… được “đóng khung” rõ ràng, các nhà bảo hiểm có mốc tham chiếu cụ thể để định hình phạm vi và điều kiện bảo hiểm.

Châu Á: Bức tranh khu vực rất đa dạng vì mỗi thị trường đi một hướng, nhưng có thể tập trung vào một số điểm nhấn: Hong Kong, Singapore, UAE (dù thuộc Tây Á/Trung Đông) và Nhật Bản.

Hong Kong những năm gần đây đang xoay trục trở lại thành “hub” thân thiện với crypto, khác hẳn giai đoạn siết chặt trước đó. Ủy ban Chứng khoán và Hợp đồng tương lai Hong Kong (SFC) đã ban hành cơ chế cấp phép mới cho sàn giao dịch tài sản ảo, có hiệu lực từ tháng 6/2023. Trong bộ quy tắc này, Hong Kong đưa ra quan điểm rất rõ về bảo hiểm: sàn được cấp phép phải có bảo hiểm bao phủ một phần tài sản khách hàng. Trước đây, SFC yêu cầu mọi sàn crypto dưới sự giám sát của mình phải mua bảo hiểm cho cả ví nóng và ví lạnh – về bản chất là bảo hiểm tội phạm mạng cho rủi ro mất trộm từ ví nóng. Cơ quan quản lý cũng đặt ra ngưỡng ít nhất 98% tài sản khách phải được lưu trữ lạnh, đồng thời kỳ vọng các sàn mua bảo hiểm cho tài sản lạnh khoảng 50% giá trị, còn tài sản trên ví nóng về nguyên tắc phải bảo hiểm gần như 100% (do tỷ trọng ví nóng rất nhỏ). Yêu cầu này được xem là khá gắt, và thực tế ngành gặp khó trong việc tìm nhà bảo hiểm dám nhận phần rủi ro ví nóng.

Nhận thấy vướng mắc, cơ quan quản lý Hong Kong đã gửi tín hiệu nới lỏng: SFC cho biết dự định điều chỉnh quy tắc 98% lưu trữ lạnh và “điều chỉnh chuẩn mực bảo hiểm theo thông lệ toàn cầu” để các sàn có thể tuân thủ thực tế hơn. Điều này hàm ý khả năng họ sẽ chuyển từ cơ chế tỷ lệ cứng nhắc sang cách tiếp cận dựa trên rủi ro, cho phép sàn chứng minh đã có bảo hiểm hoặc quỹ dự phòng đủ lớn để xử lý sự cố, thay vì bắt buộc mức 50% giá trị tài sản lạnh. Dù vậy, quan điểm nhất quán của Hong Kong là coi bảo hiểm là trụ cột trong bảo vệ nhà đầu tư – đây là một trong số rất ít thị trường thực sự bắt buộc bảo hiểm crypto bằng văn bản quy phạm.

Song song, Hong Kong cũng bắt đầu chú ý tới mảng bảo hiểm trách nhiệm giám đốc và lãnh đạo (D&O) khi ngày càng nhiều doanh nghiệp crypto niêm yết hoặc gắn kết sâu với hệ thống tài chính truyền thống. Giới lãnh đạo doanh nghiệp crypto tại đây đang chủ động tìm kiếm bảo hiểm trách nhiệm cá nhân, dự đoán trước nguy cơ kiện tụng hoặc xử phạt, và nhà quản lý cũng kỳ vọng ngành bảo hiểm sẽ đóng vai trò trong “vòng đệm” này.

Singapore cũng là một trung tâm crypto lớn, nhưng cách tiếp cận khác Hong Kong. Cơ quan Tiền tệ Singapore (MAS) năm 2023 thắt chặt quy định, buộc nhà cung cấp dịch vụ token thanh toán kỹ thuật số phải tách bạch tài sản khách hàng và nắm giữ phần lớn (ít nhất 90%) dưới dạng lưu trữ lạnh. Tuy nhiên, MAS dừng lại, chưa đi tới bước bắt buộc phải mua bảo hiểm.Bảo hiểm cho các tài sản đó. Thay vì yêu cầu bảo hiểm bắt buộc, MAS chọn cách giảm rủi ro ngay từ cấu trúc: buộc phần lớn tài sản phải được đưa “offline” (và trên thực tế là tránh xa các hoạt động kiếm lợi suất rủi ro), qua đó giảm xác suất phát sinh tổn thất. MAS từng tham vấn về việc có nên yêu cầu bảo hiểm hoặc một khoản “đệm” trong tài khoản ủy thác cho tài sản khách hàng, nhưng cuối cùng cơ quan này ưu tiên mô hình tách biệt tài sản khách hàng khỏi tài sản công ty, kết hợp với yêu cầu “duy trì tài sản” (doanh nghiệp phải nắm giữ một lượng tài sản thanh khoản nhất định làm bộ đệm).

Quy định cũng nêu rất rõ: doanh nghiệp phải thông báo cho khách hàng rằng tài sản không được bảo hiểm, và ngay cả khi đã lưu ký tách biệt thì trong trường hợp mất khả năng thanh toán, việc bảo vệ nhà đầu tư vẫn không được đảm bảo tuyệt đối. Điểm này đã thúc đẩy nhiều công ty crypto tại Singapore chủ động mua bảo hiểm cho phần “hot wallet” khoảng 10% để trấn an khách hàng. Thực tế, một loạt sàn giao dịch đặt trụ sở tại Singapore đã công bố các thỏa thuận bảo hiểm; Crypto.com – có trụ sở tại Singapore – từng gây chú ý khi tuyên bố có gói bảo hiểm 750 triệu USD cho tài sản lưu trữ lạnh, nhiều khả năng bảo vệ cho hoạt động toàn cầu của họ.

Cách tiếp cận của MAS có thể tóm gọn là: siết chặt các biện pháp phòng ngừa (giữ tài sản an toàn bằng cold storage, kiểm soát nội bộ chặt chẽ), còn bảo hiểm được coi là lớp bổ trợ mang tính tự nguyện. Song song đó, sau các vụ sụp đổ như FTX, MAS cũng đẩy mạnh cảnh báo rủi ro cho nhà đầu tư. Cơ quan này yêu cầu các sản phẩm crypto khi quảng bá phải có cảnh báo dạng “bạn có thể mất toàn bộ số tiền đầu tư”. Sự minh bạch này trên thực tế lại tạo động lực cho các đơn vị nghiêm túc nói thêm: “nhưng chúng tôi có bảo hiểm đến mức XYZ, giúp giảm bớt một phần rủi ro đó”.

Các Tiểu vương quốc Ả Rập Thống nhất (Dubai): UAE, đặc biệt là Cơ quan Quản lý Tài sản Ảo Dubai (VARA), là một trong những nơi chủ động nhất trong việc “cài” bảo hiểm vào khuôn khổ quản lý crypto. Quy định của Dubai đối với các VASP yêu cầu thẳng thừng: sàn giao dịch và tổ chức lưu ký tài sản ảo muốn được cấp phép phải có các hợp đồng bảo hiểm nhất định.

VARA yêu cầu có bảo hiểm cho hoạt động lưu ký tài sản (bảo vệ trước rủi ro hack, trộm cắp, gian lận nội bộ, v.v.), đồng thời tùy trường hợp còn phải mua bảo hiểm trách nhiệm nghề nghiệp, bảo hiểm cho ban lãnh đạo (D&O) và các loại liên quan khác. Nói cách khác, bất cứ doanh nghiệp crypto nào muốn có giấy phép tại Dubai đều phải trình bày một chương trình bảo hiểm được VARA phê duyệt. Ngân hàng Trung ương UAE thậm chí còn lên tiếng ủng hộ nguyên tắc bảo hiểm rủi ro lưu ký tài sản số.

Hệ quả là thị trường trong nước đang “chạy đua” cung cấp các gói bảo hiểm thiết kế riêng (“bespoke insurance”). Giới chức UAE thừa nhận đang có “nhu cầu khẩn cấp” đối với các sản phẩm bảo hiểm crypto may đo theo yêu cầu, khi hàng trăm startup nộp đơn xin giấy phép. Bằng cách “neo” bảo hiểm vào quy định, UAE định vị mình như một khu vực pháp lý chú trọng đầy đủ bài toán quản trị rủi ro, qua đó thu hút dòng vốn tổ chức với thông điệp: “chúng tôi buộc các đơn vị được cấp phép phải có bảo hiểm, nên tiền của bạn ở đây an toàn hơn”. Về lâu dài, VARA nhiều khả năng sẽ tinh chỉnh chi tiết (chẳng hạn mức bảo hiểm tối thiểu, danh sách nhà bảo hiểm chấp nhận…), nhưng hướng đi đã rất rõ: bảo hiểm là trụ cột trong chiến lược giám sát của họ.

Nhật Bản: Nhật là một trong những nước đầu tiên xây dựng khung pháp lý cho sàn crypto (sau cú sập Mt. Gox, họ đưa cơ chế cấp phép sàn vào năm 2017). Quy định của Nhật yêu cầu các sàn phải có biện pháp an ninh nhất định và phải bồi thường cho khách hàng nếu tài sản crypto bị mất cắp – điều này trên thực tế buộc sàn hoặc phải “tự bảo hiểm” bằng cách giữ quỹ dự phòng, hoặc phải mua bảo hiểm thương mại.

Một số sàn ở Nhật đã mua bảo hiểm; chẳng hạn, Mitsui Sumitomo Insurance năm 2019 đã tung sản phẩm bảo hiểm dành cho sàn crypto, được cho là chi trả tối đa đến 10 triệu USD tổn thất. Sau vụ hack Coincheck năm 2018 (mất 530 triệu USD NEM), cơ quan quản lý Nhật càng siết chặt yêu cầu an toàn, và bên thâu tóm Coincheck cũng công bố có bảo hiểm chi trả một phần tổn thất (dù bản thân công ty đã dùng nguồn lực nội bộ để hoàn trả toàn bộ cho khách hàng).

Tóm lại, Nhật không có luật “bảo hiểm crypto” rõ ràng, nhưng lại đặt kỳ vọng rất cao: sàn phải có khả năng bù đắp thiệt hại cho khách – điều ngầm định rằng họ phải có đủ vốn hoặc có bảo hiểm đứng sau. Bên cạnh đó, luật Nhật yêu cầu sàn duy trì một tỷ lệ dự trữ nhất định so với tài sản khách hàng, thường khiến họ phải giữ nhiều dự trữ tiền pháp định hơn để có thể “đỡ” rủi ro tổn thất crypto – một dạng cơ chế “như bảo hiểm” nhưng nội bộ.

Các thị trường châu Á khác: Hàn Quốc từng cân nhắc dự luật buộc các sàn phải có bảo hiểm với mức tối thiểu (năm 2021, sau một số sự cố tại sàn nội địa, một dự thảo đề xuất mức bảo hiểm 3 tỷ won, khoảng 2,5 triệu USD – rất nhỏ so với quy mô các vụ hack lớn). Chưa rõ dự luật này đã thông qua tới đâu, nhưng những sàn lớn tại Hàn như Upbit, Bithumb hiện cũng có mua bảo hiểm, dù hạn mức thường rất khiêm tốn (ví dụ gói 5 triệu USD, mang ý nghĩa tượng trưng nhiều hơn là che phủ thực tế tài sản họ nắm giữ).

Tại Australia, như được đề cập trong báo cáo của WTW, nước này đang tiến gần đến khung quản lý crypto chính thức; đề xuất hiện hành cho thấy sàn và đơn vị lưu ký tài sản số sẽ được đối xử tương tự các tổ chức dịch vụ tài chính, và do vậy khả năng cao phải đáp ứng yêu cầu về bảo hiểm Trách nhiệm Nghề nghiệp (Professional Indemnity – PI) như các định chế tài chính khác. Điều đó đồng nghĩa mức bảo hiểm tối thiểu sẽ trở thành bắt buộc theo luật (ở Australia, cố vấn tài chính và sàn giao dịch truyền thống phải có bảo hiểm PI). Khi Australia chuyển từ cách tiếp cận khá “buông lỏng” sang một chế độ cấp phép, có thể kỳ vọng bảo hiểm sẽ dần trở thành chuẩn mực – hoặc bị bắt buộc, hoặc được khuyến khích rất mạnh – đối với các doanh nghiệp trong ngành.

Góc nhìn công bố rủi ro: Cơ quan quản lý trên toàn cầu đang đồng loạt yêu cầu nếu doanh nghiệp crypto không có những “tấm đệm” như hệ thống tài chính truyền thống, họ phải nói rõ điều đó với khách hàng. EU, Anh, Mỹ, Singapore, Hong Kong – tất cả đều đã yêu cầu hoặc sẽ yêu cầu quảng cáo và tài liệu chào bán sản phẩm crypto phải nêu rõ rằng crypto không được bảo vệ bởi bảo hiểm tiền gửi ngân hàng hay bất kỳ bảo lãnh của chính phủ nào.

Thoạt nghe đây có vẻ là yếu tố bất lợi, nhưng trên thực tế lại thúc đẩy các doanh nghiệp nghiêm túc sử dụng bảo hiểm như lợi thế cạnh tranh: “Tuy nhiên, chúng tôi có bảo hiểm tư nhân để bảo vệ bạn trong các tình huống XYZ”. Điều này nâng cao nhận thức của người dùng, buộc họ phải đặt câu hỏi: “Sàn của tôi có bảo hiểm không? Nếu có, hạn mức là bao nhiêu và bảo hiểm những rủi ro nào?”. Theo cách gián tiếp, việc xiết chặt yêu cầu công bố rủi ro đang đẩy ngành đi theo hướng minh bạch hơn và nhiều khả năng sẽ gia tăng tỷ lệ doanh nghiệp mua bảo hiểm.

Tổng kết bức tranh quy định, có thể thấy thị trường bảo hiểm crypto không vận hành trong khoảng trống – các yêu cầu tuân thủ, quy tắc công bố thông tin và áp lực bảo vệ nhà đầu tư đều là yếu tố chi phối mạnh. Ở một số nơi (Hong Kong, UAE), bảo hiểm đã được tích hợp vào điều kiện cấp phép. Ở những nơi khác (Mỹ, EU), trọng tâm hiện là minh bạch rủi ro và khuyến khích thực hành an toàn, với khả năng các nghĩa vụ bảo hiểm cụ thể sẽ xuất hiện khi luật tiến triển.

Xu hướng này nhìn chung có lợi cho thị trường bảo hiểm crypto: yêu cầu tuân thủ tạo ra nhu cầu bảo hiểm. Khi cơ quan quản lý đòi hỏi sàn phải tách bạch tài sản, có phương án xử lý tổn thất, thì bảo hiểm trở thành một phần tự nhiên của “kế hoạch dự phòng”. Thách thức là cân bằng giữa mục tiêu quản lý và năng lực thị trường – bài học Hong Kong cho thấy nếu buộc doanh nghiệp phải mua loại bảo hiểm mà thị trường chưa đủ năng lực cung cấp (ví dụ bao phủ 100% hot wallet), thì nguy cơ là bóp nghẹt tăng trưởng ngành. Về lâu dài, có thể hình thành các chuẩn mực toàn cầu, thậm chí có sự tham gia của hiệp hội ngành hoặc chính phủ để xây dựng các quỹ bảo hiểm chung cho crypto (một số nơi đã bàn tới ý tưởng lập “quỹ bảo hiểm vỡ nợ sàn” do chính các sàn cùng đóng góp, tương tự quỹ bồi thường nhà đầu tư ở thị trường chứng khoán).

Nhưng ít nhất ở thời điểm hiện tại, trách nhiệm vẫn chủ yếu thuộc về từng công ty trong việc mua bảo hiểm tư nhân, và từng cơ quan quản lý trong việc quyết định siết chặt hay chỉ khuyến khích.

Sau khi điểm lại bức tranh pháp lý, có thể thấy rõ: bảo hiểm crypto không thể tách rời môi trường quản lý. Áp lực tuân thủ, yêu cầu công bố thông tin và mục tiêu bảo vệ người dùng đều góp phần định hình thị trường này. Bước tiếp theo là nhìn vào những thách thức nội tại mà bảo hiểm crypto đang đối mặt – từ kém hiệu quả về vốn đến rủi ro kỹ thuật – nếu muốn thị trường này thực sự cất cánh.

Những thách thức trên thị trường bảo hiểm crypto

Dù đã có bước tiến đáng kể, bảo hiểm crypto vẫn đối mặt với nhiều rào cản riêng biệt so với bảo hiểm truyền thống. Một phần đến từ bản chất đặc thù của ngành crypto, một phần do chính sự non trẻ của mảng bảo hiểm này. Các vấn đề nổi bật gồm: kém hiệu quả về vốn, rủi ro thao túng oracle, thách thức quản trị và hạn chế trong tái bảo hiểm.

Kém hiệu quả về vốn (Capital Inefficiency): Nguyên lý của bảo hiểm là gom vốn thành một quỹ chung để chi trả các tổn thất tiềm tàng. Một quỹ hiệu quả không cần dự trữ 1 USD cho mỗi 1 USD giá trị được bảo hiểm – mức “thế chấp 100%” này gần như không bao giờ cần thiết, vì không phải tất cả tài sản được bảo hiểm đều tổn thất cùng lúc. Các công ty bảo hiểm truyền thống dựa vào luật số lớn và đa dạng hóa danh mục để vận hành với tỷ lệ vốn thấp hơn nhiều, đồng thời họ còn mua tái bảo hiểm cho các kịch bản cực đoan.

Trong bảo hiểm crypto – đặc biệt là các mô hình phi tập trung – vốn lại thường bị “giam” và không được tận dụng tốt. Các mô hình mutual đời đầu gần như đòi hỏi phải được tài trợ gần 100%: ví dụ, để bán 10 triệu USD hợp đồng bảo hiểm, Nexus Mutual cần khoảng 10 triệu USD hoặc hơn trong pool, do thiếu dữ liệu lịch sử dài hạn nên phải cực kỳ thận trọng. Hệ quả là phí bảo hiểm cao so với phạm vi bảo vệ, còn tăng trưởng lại bị trói buộc bởi lượng vốn họ huy động được.

Sự kém hiệu quả còn đến từ biến động giá: nếu quỹ bảo hiểm được định danh bằng ETH và giá ETH giảm 50%, sức mạnh vốn của quỹ lập tức suy yếu so với nghĩa vụ phải chi trả theo hợp đồng. Cơ chế bonding curve của Nexus phần nào xử lý bằng cách điều chỉnh giá token, làm giảm động lực mở rộng bán bảo hiểm khi vốn mỏng đi, nhưng đó vẫn là bài toán cân bằng rất nhạy cảm.

Một số đổi mới đang tìm cách giải bài toán này. Mô hình của Risk Harbor hướng đến tăng hiệu quả sử dụng vốn bằng việc cho phép nhà bảo hiểm (underwriter) kiếm lợi suất trên tài sản đã stake trong khi vẫn đứng ra bảo lãnh rủi ro. Vốn bảo hiểm có thể được triển khai vào các chiến lược sinh lợi (ví dụ gửi vào Aave) khi chưa cần dùng cho bồi thường, tạo thêm nguồn thu. Một hướng khác là các sản phẩm bảo hiểm tham số (parametric) chi trả theo công thức và thường chỉ chi trả một phần tổn thất, giúp giảm nghĩa vụ tiềm tàng của quỹ (chẳng hạn chỉ bồi thường 90% thay vì 100%, khiến mức dự trữ cần thiết thấp hơn và dễ dự đoán hơn).

Dù vậy, mâu thuẫn căn bản vẫn là quy mô rủi ro trong ngành crypto so với “lớp vốn” bảo hiểm hiện có. Như đã đề cập, hiện chỉ khoảng 1–2% tài sản crypto được bảo hiểm. Một trong những lý do là các nhà bảo hiểm vẫn rất thận trọng…Triển khai vốn lớn khi gần như “mù thông tin” luôn là bài toán khó. Như một báo cáo trong ngành nhận xét: “khi chưa có lịch sử bồi thường hay chuẩn mực thông lệ, các hợp đồng hiện nay đều là hàng ‘đặt may’… điều khoản cực kỳ phức tạp”. Kết quả là các nhà bảo hiểm buộc phải yêu cầu biên an toàn rất dày: hệ số vốn cao, phí bảo hiểm đắt. Về dài hạn, khi đủ dữ liệu tổn thất được tích lũy, mô hình định phí sẽ dần chính xác hơn và vốn có thể được sử dụng hiệu quả hơn (tương tự chặng đường bảo hiểm an ninh mạng: lúc mới ra đời phí rất đắt, rồi dần dần nhà bảo hiểm tối ưu hóa mô hình).

Một góc nhìn khác là bài toán “nguồn vốn”: các quỹ bảo hiểm phi tập trung (mutual) trong crypto hiện chủ yếu dựa vào vốn stake từ cộng đồng on-chain, mà những người này thường kỳ vọng suất sinh lời rất cao (bởi họ hoàn toàn có thể mang tiền đi “yield farm” ở nơi khác). Ngược lại, bảo hiểm truyền thống có thể huy động vốn từ các thị trường tài chính toàn cầu khổng lồ, nơi nhiều nhà đầu tư chỉ cần mức lợi suất một con số nhờ khẩu vị rủi ro thấp hơn. Ghép nối hai thế giới này không đơn giản.

Một xu hướng đáng chú ý là chứng khoán hóa rủi ro bảo hiểm crypto dưới dạng insurance‑linked securities (ILS) – về bản chất là “đóng gói” rủi ro bảo hiểm tiền số thành sản phẩm trái phiếu để các quỹ hưu trí hoặc quỹ ILS có thể đầu tư. Thị trường đã bắt đầu bàn luận: hiện đã có cấu trúc ILS cho rủi ro an ninh mạng, và mô hình tương tự hoàn toàn có thể được áp dụng cho hack trong crypto (đoạn trích kết quả tìm kiếm đề cập đến cấu trúc ILS với quy mô tiềm năng 500 triệu USD, cho thấy giới đầu tư không đứng ngoài cuộc). Nếu rủi ro crypto được “chế biến” thành sản phẩm phù hợp cho nhà đầu tư truyền thống thông qua ILS hoặc tái bảo hiểm, dòng vốn có thể đổ mạnh vào mảng này và cải thiện đáng kể hiệu quả sử dụng vốn (vì khi đó một giao thức bảo hiểm DeFi không cần phải thế chấp “quá tay” bằng tiền của các crypto whale, mà có thể chuyển bớt rủi ro sang thị trường chuyên nghiệp). Hiện tại, sự kém hiệu quả về vốn khiến phí duy trì ở mức cao – với các hợp đồng lớn, phí năm có thể bằng 2–5% số tiền bảo hiểm cho rủi ro crypto, cao hơn đáng kể so với các sản phẩm tương đồng trong tài chính truyền thống. Giảm tỷ lệ này thông qua mô hình định phí thông minh hơn và hút thêm vốn ngoại là ưu tiên lớn trong tương lai.

Rủi ro oracle và độ tin cậy dữ liệu: Việc phụ thuộc vào oracle và các nguồn dữ liệu trong bảo hiểm crypto (đặc biệt là bảo hiểm tham số/parametric) mang đến một lớp rủi ro mới về thao túng hoặc lỗi dữ liệu. Nếu một giao thức bảo hiểm dùng oracle on‑chain để quyết định bồi thường, kẻ tấn công có thể tìm cách “chơi” chính oracle đó. Hãy tưởng tượng một hợp đồng bảo hiểm trả tiền nếu giá một token rơi xuống dưới 0,50 USD. Một người vừa là người mua bảo hiểm vừa là kẻ tấn công có thể tìm cách thao túng oracle giá – dùng flash loan và các sàn thanh khoản mỏng để kéo giá báo cáo xuống dưới 0,50 USD trong chốc lát, kích hoạt điều kiện bồi thường và trục lợi. Những dạng tấn công này đã được ghi nhận rộng rãi trong DeFi: Chainalysis thống kê riêng năm 2022 đã có ít nhất 41 vụ thao túng oracle nhắm vào các giao thức DeFi, với tổng thiệt hại hơn 400 triệu USD. Trường hợp tấn công nhắm đúng vào các pool bảo hiểm chưa được công khai (có lẽ vì quy mô pool còn nhỏ và chưa phải mục tiêu ưu tiên), nhưng mối đe dọa là hoàn toàn hiện hữu. Bảo hiểm tham số chỉ đáng tin ở mức độ mà dữ liệu đầu vào của nó đáng tin. Nếu nguồn dữ liệu có thể bị khai thác hoặc chỉ đơn giản là trục trặc, ta sẽ có bồi thường sai hoặc từ chối bồi thường trái với thực tế rủi ro.

Để giảm thiểu, các giao thức bảo hiểm crypto phải cực kỳ thận trọng trong việc chọn oracle: thường họ dùng giá trung bình theo thời gian (TWAP) để khó “làm giá” tức thời hơn. Họ cũng ưu tiên các oracle có danh tiếng như Chainlink, lấy dữ liệu từ nhiều sàn khác nhau. Một số mô hình yêu cầu kết hợp giữa tín hiệu từ oracle và xác minh thủ công (ví dụ DAO có thể phủ quyết khoản bồi thường nếu nghi có thao túng). Risk Harbor cố tránh dùng oracle giá, thay vào đó thiết kế trigger dựa trên trạng thái trực tiếp của giao thức (chẳng hạn tỷ lệ quy đổi cToken trên Compound – vốn vẫn có thể bị thao túng nếu chính giao thức bị tấn công, nhưng không qua đường oracle giá bên ngoài). Dù vậy, rủi ro oracle vẫn là thách thức lớn. Càng tự động hóa và “trustless” hóa bảo hiểm thì càng phải dựa nặng vào dữ liệu – mà dữ liệu thì có thể bị bóp méo. Ngược lại, nếu đưa con người vào để rà soát thao túng, bạn lại đưa yếu tố niềm tin và tập trung trở lại. Đó là thế cân bằng khó xử.

Ngoài tấn công ác ý, còn vấn đề sẵn có của dữ liệu. Thị trường crypto giao dịch 24/7 toàn cầu; một nhà bảo hiểm có thể dựa vào API hay oracle có thể… ngừng hoạt động đúng thời điểm nhạy cảm. Nếu hồ sơ yêu cầu bồi thường cần bằng chứng tổn thất đúng lúc oracle “chết máy”, xử lý thế nào? Bảo hiểm truyền thống có thể điều tra sau đó, nhưng các hợp đồng on‑chain thường phải quy định rõ nguồn dữ liệu dự phòng hoặc chấp nhận có những “lỗ hổng” không thể lấp. Những chi tiết kỹ thuật này đa số người dùng không để ý, nhưng với những đội ngũ xây dựng giao thức bảo hiểm, đó là chuyện sống còn.

Quản trị và xử lý bồi thường: Trong bảo hiểm phi tập trung, mô hình quản trị có thể quyết định luôn việc người dùng có tin tưởng hay không. Các nền tảng sở hữu bởi thành viên (mutual) đối mặt với xung đột lợi ích nội tại: người nắm token có động cơ từ chối bồi thường hợp lệ để giữ “hầu bao” quỹ, đi ngược lại bản chất của bảo hiểm. Cho tới nay, những giao thức lớn như Nexus Mutual chưa dính bê bối nghiêm trọng (đa số các yêu cầu bồi thường được cộng đồng đánh giá là hợp lý đều được chi trả), nhưng nguy cơ tranh cãi luôn thường trực. Sau cú sập Terra UST, Nexus Mutual không bồi thường vụ “mất peg” của UST vì rủi ro này đơn giản không nằm trong phạm vi bảo hiểm theo điều khoản lúc đó, trong khi InsurAce bồi thường vì họ có sản phẩm “depeg cover” rõ ràng. Có ý kiến chỉ trích Nexus vì không có sản phẩm phù hợp hoặc không “phá lệ” cho một sự kiện quá lớn – nhưng nếu làm vậy, họ lại đi chệch khỏi quy tắc đã cam kết. Đây là ví dụ điển hình cho bài toán quản trị về phạm vi bảo hiểm: mutual phải quyết định bao phủ rủi ro nào, loại trừ rủi ro nào. Quá rộng rãi thì nguy cơ mất khả năng thanh toán; quá chặt chẽ thì người dùng thấy bảo hiểm “vô dụng” hoặc thất vọng.

Tốc độ xử lý yêu cầu bồi thường cũng là điểm then chốt. Người dùng DeFi quen với nhịp độ “tức thì”. Trong khi đó, bảo hiểm truyền thống thường mất hàng tuần, hàng tháng để xử lý một hồ sơ phức tạp (điều tra, hồ sơ giấy tờ…). Các giao thức DeFi cố gắng nhanh hơn: InsurAce xử lý xong hồ sơ UST trong khoảng một tháng – nếu so với bảo hiểm truyền thống, đó là “chớp nhoáng” cho một sự kiện thảm họa. Nexus Mutual thường mất một đến hai tuần tùy chu kỳ bỏ phiếu. Risk Harbor có thể chi trả gần như tức thời nếu điều kiện kích hoạt được đáp ứng, nhưng vẫn phải chờ dữ liệu “chốt” trên chain, đôi khi là vài giờ đến vài ngày. Nếu cơ chế quản trị quá chậm hoặc bị cho là tùy tiện, người dùng sẽ ngại mua bảo hiểm (vì “đã mất tiền còn phải đánh bạc thêm với DAO”). Do đó thiết kế quản trị cần cân bằng giữa tốc độ, tính công bằng và độ chặt chẽ.

Tranh chấp và diễn giải điều khoản cũng là cơn đau đầu khác: như đã nói, định nghĩa thế nào là một “hack” hay “exploit” không hề đơn giản. Nếu mất tiền do bug ở giao diện người dùng, chứ không phải lỗi hợp đồng thông minh, có được bồi thường không? Nếu giao thức tạm dừng rút tiền (như nhiều dự án đã làm trong khủng hoảng) để cứu tài sản, nhưng bạn bị khóa vốn một tuần, đó có được coi là “tổn thất” không? Một số sản phẩm có điều khoản bảo vệ khi “đóng băng rút tiền” như Unslashed hay InsurAce đã triển khai. Những chi tiết nhỏ này dễ dẫn tới tranh cãi trong DAO. Bảo hiểm truyền thống có ngôn ngữ pháp lý và tòa án để giải thích; bảo hiểm phi tập trung dựa vào code và lá phiếu cộng đồng – một mô hình hoàn toàn mới. Đến nay chưa thấy vụ kiện nào mà người mua bảo hiểm DeFi kéo giao thức ra tòa sau khi bị từ chối bồi thường – phần vì số tiền còn nhỏ, phần vì người dùng thường ẩn danh. Nhưng nếu bảo hiểm crypto phát triển lớn, những vụ kiện kiểu “người dùng kiện foundation đứng sau mutual vì quy trình xử lý không công bằng hoặc quảng cáo sai lệch” gần như chắc chắn sẽ xuất hiện, và sẽ tạo thành án lệ quan trọng.

Với các nhà bảo hiểm crypto tập trung, vấn đề quản trị thể hiện theo cách khác: họ có xu hướng loại trừ rất nhiều rủi ro, hoặc chèn các điều kiện (warranties) chặt đến mức yêu cầu bồi thường dễ bị bác vì vi phạm “tiểu tiết”. Nhiều hợp đồng bảo hiểm crypto giai đoạn đầu nổi tiếng vì danh sách loại trừ dày đặc – chẳng hạn loại trừ mọi tổn thất bắt nguồn từ việc blockchain nền tảng bị lỗi (nếu hack do lỗ hổng của chính Ethereum thì không được bồi thường), loại trừ trộm cắp nội bộ trừ khi chứng minh được trước tòa, v.v. Những điều khoản như vậy khiến nhiều người cảm giác bảo hiểm “trên giấy” nhiều hơn là trong thực tế. Bên cạnh đó là khoảng trống kiến thức: nhiều underwriter truyền thống ban đầu không hiểu sâu về công nghệ crypto, dẫn đến định phí sai (hoặc hét phí quá cao, hoặc lỡ tay nhận bảo hiểm cho rủi ro không nên nhận). Dần dần điều này đang được khắc phục khi các đội ngũ chuyên trách về tài sản số được thành lập.

Tái bảo hiểm và giới hạn dung lượng thị trường: Khả năng mở rộng của thị trường bảo hiểm crypto hiện cũng bị kìm hãm bởi mức độ tham gia của các nhà tái bảo hiểm – “bảo hiểm cho nhà bảo hiểm”. Tái bảo hiểm cho phép doanh nghiệp bảo hiểm gốc viết thêm nhiều hợp đồng mà không “quá tải” bảng cân đối, nhờ chuyển bớt rủi ro ra ngoài. Trong mảng crypto, tái bảo hiểm đến nay vẫn khá rụt rè, một phần vì các tập đoàn lớn chờ thêm dữ liệu và sự rõ ràng về pháp lý. Dù vậy, đã có tín hiệu thay đổi: Munich Re đứng sau hỗ trợ Chainproof, Arch đóng vai trò gần như tái bảo hiểm/bảo chứng cho các hợp đồng lớn của Evertas, và có những thông tin cho thấy một số nhà tái bảo hiểm đã âm thầm cung cấp các hiệp định quota‑share cho rủi ro lưu ký tài sản số (chia sẻ tỷ lệ tổn thất và phí với nhà bảo hiểm gốc).

Thách thức ở đây là nỗi lo về rủi ro tập trung (aggregation risk): kịch bản một sự kiện đơn lẻ kích hoạt hàng loạt tổn thất cùng lúc. Trong crypto, đó có thể là lỗ hổng nghiêm trọng ở một blockchain lớn, hoặc cú sập thị trường diện rộng kéo theo vỡ hàng loạt giao thức. Nếu nhiều sàn và protocol cùng “dính đòn”, cả nhà bảo hiểm lẫn tái bảo hiểm sẽ phải đối mặt với dòng bồi thường cực kỳ tương quan – khác với các rủi ro như cháy nhà, vốn thường độc lập với nhau. Bức tranh này rất giống bảo hiểm an ninh mạng, nơi một đợt malware có thể ảnh hưởng hàng loạt khách hàng; tái bảo hiểm giải bài toán đó bằng cách siết hạn mức trách nhiệm, đặt trần tổn thất và tích lũy dữ liệu để mô hình hóa kịch bản xấu nhất.

Không có tái bảo hiểm, mỗi nhà bảo hiểm/mutual chỉ có thể cấp bảo hiểm trong giới hạn vốn tự thân. Đây là lý do dung lượng pool của Nexus Mutual bị giới hạn, hay các syndicate tại Lloyd’s chỉ dám nhận mức bảo hiểm tối đa nhất định cho mỗi hợp đồng. Khi tái bảo hiểm mở cửa mạnh hơn, “sức chứa” thị trường sẽ phình ra tương ứng. Hiện đã xuất hiện những nhà môi giới chuyên mảng bảo hiểm crypto như Native – từng được nhắc đến trong một bài trên CoinDesk – đóng vai trò cầu nối giữa doanh nghiệp crypto với cả Nexus Mutual và các thị trường bảo hiểm truyền thống. Native dự kiến hoạt động như một MGA (managing general agent) xây trên Nexus Mutual, đồng thời đi tìm tái bảo hiểm cho những rủi ro được nhận. Điều này gợi mở con đường lai ghép: kết hợp hạ tầng bảo hiểm DeFi với vốn và năng lực phân tán rủi ro của thị trường tái bảo hiểm toàn cầu, qua đó mở rộng quy mô và hạ giá thành bảo hiểm tài sản số.Một kịch bản điển hình là doanh nghiệp mua một hợp đồng bảo hiểm trong đó 50% rủi ro được chuyển vào Nexus (pool on-chain) và 50% còn lại được tái bảo hiểm theo mô hình truyền thống ở hậu trường. Cách “pha trộn” này giúp lấp đầy khoảng trống năng lực nhận bảo hiểm. Tuy nhiên, các nhà tái bảo hiểm sẽ chỉ tham gia nếu có hệ thống đánh giá rủi ro đáng tin cậy – nghĩa là bài toán xây dựng mô hình cho rủi ro bị hack, đánh giá mức độ an toàn của giao thức… vẫn còn rất nan giải. Thương vụ hợp tác giữa Quantstamp và Sompo là ví dụ điển hình cho quá trình “chuyển giao chuyên môn” từ bảo hiểm truyền thống sang mảng tài sản số.

Một vấn đề khác liên quan đến tái bảo hiểm là thiếu chuẩn hóa. Phần lớn hợp đồng bảo hiểm cho tài sản số hiện nay đều mang tính “may đo”, điều này khiến việc đóng gói và chuyển giao rủi ro trở nên khó khăn. Ngành bảo hiểm đang nỗ lực xây dựng bộ điều khoản tiêu chuẩn (Lloyd’s đã đưa một số mẫu vào kho wordings của họ). Khi các hợp đồng trở nên đồng nhất hơn – ví dụ một bộ điều khoản chuẩn cho “Bảo hiểm Lưu ký Tài sản Số” được nhiều công ty đồng loạt áp dụng – thì tái bảo hiểm có thể dễ dàng thiết kế các hiệp ước (treaty) bao trùm nhóm sản phẩm đó. Chúng ta đang đi theo hướng này, nhưng đó là quá trình cần thời gian.

Giáo dục thị trường và xây dựng niềm tin cũng là thách thức không kém phần quan trọng. Nhiều nhà đầu tư cá nhân hoặc không biết đến sự tồn tại của bảo hiểm crypto, hoặc cho rằng sản phẩm quá đắt, phức tạp, “không đáng phiền”. Một bộ phận “hardcore DeFi” còn… tin vào code hơn là tin vào bảo hiểm (họ có thể nói: “tại sao phải tin vào biểu quyết của Nexus Mutual trong khi tôi có thể đa dạng hóa hoặc tự dự phòng bằng cách giữ thêm buffer?”). Để thúc đẩy nhu cầu, thị trường có lẽ cần thêm hoạt động giáo dục và đặc biệt là những “case study thành công” đủ vang dội: ví dụ một sàn bị hack, khách hàng có bảo hiểm được bồi thường đầy đủ và rất nhanh, trong khi người dùng không bảo hiểm trên sàn khác thì mất trắng – sự tương phản đó sẽ làm rõ giá trị của bảo hiểm. Hiện tại, nhiều người chỉ nhận ra tầm quan trọng của bảo hiểm… sau khi đã mất tiền (chẳng hạn sau cú sập Terra, không ít nhà đầu tư mới bắt đầu tìm mua bảo hiểm cho vị thế ở các nơi khác).

Vượt qua hoài nghi là chặng đường dài, nhất là khi thị trường đã chứng kiến vài cú “lệch pha” như vụ sụp đổ của Cover Protocol hay tranh cãi xung quanh thời hạn nộp yêu cầu bồi thường của InsurAce. Tính minh bạch là yếu tố then chốt; như đã đề cập, các giao thức chủ động công bố lịch sử bồi thường – Nexus chẳng hạn, hiển thị thống kê claim trên dashboard – góp phần xây dựng niềm tin.

Ngoài ra, còn có những yếu tố bên ngoài có thể định hình thị trường bảo hiểm crypto:

Bất định pháp lý: Nếu khung pháp lý tại Mỹ và các thị trường chủ chốt tiếp tục mơ hồ, nhiều hãng bảo hiểm sẽ đứng ngoài cuộc hoặc cộng thêm “phụ phí bất định pháp lý” vào giá.
Môi trường vĩ mô: Thị trường gấu sâu kéo dài sẽ làm giá trị tính theo USD của pool bảo hiểm và phí bảo hiểm suy giảm, bào mòn khả năng tài chính của nhà bảo hiểm; ngược lại, bull market đẩy giá trị tài sản và mức độ phơi nhiễm rủi ro tăng mạnh, nếu hạn mức bảo hiểm không được điều chỉnh tương ứng thì biên an toàn sẽ bị thu hẹp.
Biến động công nghệ: Những thay đổi hạ tầng như Ethereum 2.0, mở rộng Layer-2 đại trà… có thể làm thay đổi toàn bộ bức tranh rủi ro, buộc nhà bảo hiểm phải cập nhật mô hình. Xa hơn, rủi ro điện toán lượng tử đối với mật mã học có thể trở thành hiện thực; trong kịch bản đó, không loại trừ khả năng các công ty bảo hiểm sẽ loại trừ hẳn “Act of Quantum” (sự kiện do tác động của máy tính lượng tử) khỏi phạm vi bảo hiểm nếu chưa có giải pháp kỹ thuật tương ứng.

Tóm lại, dù bảo hiểm crypto đang có đà phát triển, ngành này vẫn phải vượt qua một loạt rào cản để đạt tới quy mô tiềm năng. Thị trường cần phân bổ vốn hiệu quả hơn (có thể thông qua liên kết sâu hơn với bảo hiểm truyền thống), xử lý an toàn các mắt xích dữ liệu oracle và quy trình on-chain, thiết kế cơ chế giải quyết bồi thường minh bạch – công bằng, đồng thời kết nối tốt hơn với thị trường tái bảo hiểm toàn cầu. Các doanh nghiệp trong lĩnh vực này đều đã ý thức rõ các vấn đề trên – phần lớn đổi mới hiện nay (hợp đồng tham số, “cầu nối” Nexus với các broker truyền thống, ứng dụng AI cho phân tích rủi ro, v.v.) đều đang nhắm trực diện vào các bài toán đó. Từ đây, câu hỏi là: tương lai bảo hiểm crypto sẽ trông như thế nào, và những thách thức ấy sẽ được giải quyết ra sao?

Tương Lai: Thu Hẹp Khoảng Trống Bảo Hiểm

Trong vài năm tới, bảo hiểm crypto có thể phát triển theo hướng nào? Với tốc độ đổi mới hiện tại, có thể kỳ vọng tăng trưởng mạnh và nhiều sản phẩm mới nhắm tới “khoảng trống bảo hiểm” khổng lồ – hiện khoảng 98–99% tài sản crypto vẫn chưa được bảo hiểm. Một số xu hướng chính nhiều khả năng sẽ định hình tương lai ngành này: sự trỗi dậy của bảo hiểm tham số và tự động, ứng dụng AI trong mô hình hóa rủi ro, gắn kết sâu hơn với hạ tầng Layer-2 và hệ sinh thái cross-chain, mức độ tham gia ngày càng lớn của tổ chức, cùng với sự hòa trộn giữa năng lực bảo hiểm truyền thống và bảo hiểm phi tập trung.

Bảo hiểm tham số và tự động hóa: Như đã đề cập, bảo hiểm tham số – nơi việc chi trả được kích hoạt dựa trên một chỉ số/bộ chỉ số định trước, thay vì giám định từng vụ việc – rất phù hợp với môi trường on-chain. Nhiều khả năng chúng ta sẽ chứng kiến “làn sóng” sản phẩm tham số mới.

Ngoài các gói bảo hiểm depeg stablecoin (vốn đã mang tính tham số – chi trả khi giá stablecoin xuống dưới một ngưỡng trong khoảng thời gian nhất định), thị trường có thể xuất hiện:

Bảo hiểm biến động thị trường: chi trả nếu thời gian downtime của một sàn vượt quá X giờ, hoặc nếu giá một token bị flash crash quá một tỷ lệ Y% định trước.
Bảo hiểm hiệu suất giao thức: chi trả nếu TVL của một giao thức DeFi sụt giảm Z% trong một ngày – tín hiệu tiềm tàng cho một vụ exploit hoặc bank run.

Hợp đồng tham số có thể “đóng gói” cùng smart contract để việc chi trả diễn ra trustless. Tầm nhìn hấp dẫn là một thế giới mà khi xảy ra hack hoặc exploit, tiền bồi thường được giải ngân ngay lập tức, tự động trên chuỗi, cung cấp thanh khoản cho nạn nhân đúng lúc cấp thiết. Đây là lợi thế mà bảo hiểm truyền thống khó bì kịp (quy trình bồi thường thảm họa lớn thường mất nhiều tháng), trong khi bảo hiểm crypto hoàn toàn có thể đạt được. Cách Risk Harbor xử lý vụ depeg UST là minh họa rõ: khi UST chạm mức giá kích hoạt, người mua bảo hiểm có thể redeem claim mà không cần tranh luận hay chờ đợi – một số nhà đầu tư vì thế có tiền quay vòng nhanh, trong khi những bên phụ thuộc vào quy trình thủ công phải chịu nhiều bất định hơn.

Dĩ nhiên, bảo hiểm tham số phải đối mặt với bài toán oracle như đã nêu, nhưng hạ tầng oracle đang tiến bộ (mạng oracle phi tập trung, đa nguồn dữ liệu, chứng thực mật mã…), qua đó giảm thiểu rủi ro. Về lâu dài, bảo hiểm tham số cho tài sản số có thể bắt đầu tích hợp thêm các sự kiện off-chain nhưng có tác động trực tiếp tới crypto: ví dụ hợp đồng chi trả nếu một chính phủ ban lệnh cấm giao dịch crypto, hoặc nếu xảy ra sự cố mạng diện rộng ảnh hưởng tới hoạt động đào/mạo hiểm. Những sản phẩm như vậy cần oracle phản ánh sự kiện thực tế (một số công ty đang phát triển oracle cho thời tiết, tin tức pháp lý, v.v.).

Bài viết của Jenner & Block đã nêu ví dụ về Arbol – doanh nghiệp dùng smart contract để phát hành bảo hiểm thời tiết dưới dạng NFT, bản chất là sản phẩm tham số. Khi DeFi ngày càng “chạm” vào kinh tế thực (giá nông sản, sản lượng mùa vụ được token hóa, tín chỉ carbon lên blockchain…), bảo hiểm tham số on-chain hoàn toàn có thể mở rộng sang các lĩnh vực đó, hòa nhập vào làn sóng InsurTech rộng hơn. Nhưng ở thì hiện tại, cơ hội gần nhất nằm ở việc phủ bảo hiểm cho nhiều giao thức và nhiều loại sự kiện hơn, với tối thiểu hóa thao tác thủ công.

Chúng ta cũng có thể thấy sự xuất hiện của bảo hiểm có tính “composable” – chính hợp đồng bảo hiểm trở thành tài sản token hóa có thể giao dịch hoặc sử dụng trong DeFi. Chẳng hạn, một token thể hiện quyền bảo hiểm hack của một giao thức có thể được dùng làm tài sản thế chấp ở nơi khác, hoặc bán lại trên thị trường thứ cấp khi nhà đầu tư rút khỏi giao thức đó. Điều này tạo thanh khoản cho rủi ro bảo hiểm và để thị trường định giá rủi ro theo cung – cầu. Một số dự án đã thử nghiệm (Unslashed với mô hình cover token, Nexus xem xét token hóa NXM khi đã được thế chấp đầy đủ, v.v.). Nếu hình thành được thị trường thứ cấp sôi động cho rủi ro bảo hiểm, dòng vốn đầu tư vào năng lực bảo hiểm sẽ tăng lên, tiệm cận vai trò của một “thị trường tái bảo hiểm phi tập trung” nơi rủi ro được giao dịch như các tài sản khác.

AI và mô hình hóa rủi ro nâng cao: Ngành bảo hiểm vốn dựa nặng vào dữ liệu và khoa học thống kê. Trong crypto, dữ liệu lịch sử dài hạn còn hạn chế, nhưng dữ liệu giao dịch theo thời gian thực lại rất phong phú và minh bạch trên sổ cái công khai – một môi trường lý tưởng để AI và machine learning phát huy.

AI có thể hỗ trợ ở nhiều lớp:

Phân tích smart contract: Các mô hình AI chuyên cho code (ứng dụng kỹ thuật phân tích bảo mật) có thể đánh giá rủi ro của smart contract nhanh chóng. Một mô hình lớn được huấn luyện trên code Solidity và kho dữ liệu các vụ hack trong quá khứ có thể ước tính xác suất tồn tại lỗ hổng của một contract. Điều này bổ trợ cho audit thủ công, cung cấp cho nhà bảo hiểm một “risk score” tự động cho từng giao thức DeFi. Nếu AI đánh dấu một contract có độ phức tạp cao, nhiều external call (tăng nguy cơ reentrancy chẳng hạn), nhà bảo hiểm có thể điều chỉnh premium hoặc yêu cầu biện pháp giảm thiểu bổ sung.
Phát hiện bất thường: AI có thể giám sát giao dịch on-chain thời gian thực để phát hiện pattern bất thường (rút tiền ồ ạt khỏi nhiều ví, biến động đột ngột trong chỉ số của giao thức…) – dấu hiệu của một cuộc tấn công đang diễn ra. Nhà bảo hiểm có thể dùng hệ thống này như một “radar” – dù việc tạm dừng cover khi đang xảy ra sự cố là vấn đề nhạy cảm về mặt công bằng, dữ liệu thu được vẫn cực kỳ hữu ích cho việc liên tục tinh chỉnh mô hình rủi ro.
Định phí và tối ưu danh mục: Với mức độ tương quan chéo rất phức tạp trong crypto, AI có thể chạy các mô phỏng kịch bản (Monte Carlo, stress test) quy mô lớn, mô hình hóa các tổ hợp sự kiện ít gặp nhưng có tác động hệ thống – ví dụ bug nghiêm trọng ở Ethereum xảy ra trong bối cảnh thị trường sụp đổ, dẫn đến domino nhiều giao thức. Các kịch bản “đuôi dày” này thường nằm ngoài trực giác của mô hình truyền thống do thiếu tiền lệ, nhưng AI có thể giúp phác họa không gian rủi ro rộng hơn, từ đó giúp định phí đủ bù rủi ro mà không quá bảo thủ.
Phát hiện gian lận: Nếu bảo hiểm crypto mở rộng sang nghiệp vụ như trộm cắp từ ví cá nhân, AI sẽ là “xương sống” trong khâu thẩm định bồi thường, giúp nhận diện claim gian lận. Ví dụ, phân tích xem một vụ “hack ví” có phải là thao tác tự gây mất mát để trục lợi bảo hiểm hay không, thông qua phân tích dòng tiền on-chain. Một số nhà cung cấp như Coincover đã dùng “risk engine” để đánh giá mức độ bất thường của giao dịch rút tiền. Khi tội phạm ngày càng tinh vi (cố tình dàn dựng vụ hack để kích hoạt bảo hiểm), AI sẽ là công cụ giúp nhà bảo hiểm giữ khoảng cách một bước.
Cá nhân hóa: AI còn mở đường cho định phí “cá nhân hóa” trong DeFi – điều phần cuối đoạn gốc bắt đầu nhắc tới. Thay vì một mức phí chung cho mọi ví, hệ thống có thể biến lịch sử on-chain của người dùng thành profile rủi ro: họ có thường xuyên tương tác với hợp đồng chưa audit, có đòn bẩy cao, hay tham gia các pool rủi ro cao hay không… Qua đó, phí bảo hiểm trở nên linh hoạt, phản ánh đúng hành vi và mức độ thận trọng của từng đối tượng.Bảo hiểm dựa trên rủi ro cá nhân: Hiện tại, người dùng thường trả mức phí khá đồng đều khi mua bảo hiểm cho cùng một giao thức. Nhưng về lâu dài, mô hình này có thể thay đổi nếu ví của bạn được kết nối và một hệ thống AI có thể “chấm điểm rủi ro” cá nhân – chẳng hạn cách bạn bảo quản private key, thói quen on-chain (có thường xuyên tương tác với hợp đồng rủi ro hay không). Từ đó, phí bảo hiểm sẽ được điều chỉnh linh hoạt. Cách tiếp cận này tương tự bảo hiểm ô tô dùng thiết bị telematics: người lái xe an toàn được giảm phí. Một người dùng sử dụng ví cứng, multi-sig, chỉ tương tác với giao thức đã audit kỹ càng nhiều khả năng sẽ trả phí bảo hiểm ví thấp hơn hẳn so với người liên tục “all-in” vào hợp đồng chưa kiểm toán. Dĩ nhiên, điều này đặt ra bài toán quyền riêng tư, nhưng nếu hoàn toàn tự nguyện, nó có thể trở thành cơ chế khuyến khích hành vi an toàn.

Tích hợp với Layer-2 và hệ sinh thái đa chuỗi: Khi hoạt động on-chain mở rộng sang nhiều blockchain và giải pháp mở rộng (scaling), bảo hiểm cũng sẽ phải “đi cùng dòng tiền”. Thị trường đã bắt đầu chứng kiến sản phẩm của Nexus Mutual dành cho Base (Layer-2 của Coinbase), cung cấp một gói bảo hiểm duy nhất nhưng bao trùm nhiều giao thức trên Base. Xu hướng “một hợp đồng – nhiều giao thức” này nhiều khả năng sẽ phát triển mạnh. Trong tương lai, nhà đầu tư có thể mua một gói “DeFi All Risk Cover” tự động bảo vệ toàn bộ vị thế của họ trên Ethereum, Arbitrum, Polygon… trước một số nhóm rủi ro xác định. Để làm được điều đó một cách hiệu quả, các giao thức bảo hiểm buộc phải hiện diện trực tiếp trên những mạng đó. Chi phí gas trên Ethereum L1 từng là rào cản; dịch chuyển sang L2 không chỉ giảm chi phí cho người dùng, mà còn cho phép những tương tác động với tần suất cao hơn (cập nhật phạm vi bảo hiểm thường xuyên, chia nhỏ phí bảo hiểm và “streaming” theo thời gian thực…). Chúng ta có thể kỳ vọng các nền tảng như InsurAce sẽ triển khai trên nhiều chain mới, còn các nhà bảo hiểm thế hệ mới có thể chọn khởi chạy “native” trên L2 hoặc sidechain để bám sát hệ sinh thái đó.

Yếu tố cầu còn đến từ mảng cầu nối cross-chain – vốn là “tử huyệt” lặp đi lặp lại của thị trường (Ronin, Poly Network, Wormhole, mỗi vụ thiệt hại hàng trăm triệu USD). Nhu cầu bảo hiểm cho rủi ro bridge là rất lớn. Một kịch bản có thể xảy ra là bản thân các giao thức cầu nối hoặc nhà vận hành bridge mua bảo hiểm, hoặc lập các quỹ tương hỗ để bù đắp thiệt hại khi có sự cố. Ta có thể hình dung một “Bridge Mutual” – nơi nhiều cầu nối lớn cùng nhau góp vốn tạo quỹ chi trả cho người dùng nếu bị hack, do một DAO hoặc nhà bảo hiểm chuyên nghiệp đứng ra điều phối. Về lâu dài, việc có bảo hiểm thậm chí có thể trở thành điều kiện “bắt buộc trên thực tế” nếu cầu nối muốn hút thanh khoản: biết rằng nếu cầu nối bị tấn công, tài sản người dùng sẽ được bồi thường đến một hạn mức nào đó sẽ là yếu tố then chốt củng cố niềm tin.

Khi Layer-2 được sử dụng rộng rãi hơn, dòng người dùng retail mới vào thị trường qua các mạng chi phí thấp sẽ tăng mạnh. Trong bối cảnh đó, bảo hiểm nhiều khả năng trở thành một tính năng “mặc định” ở cấp độ ví hoặc giao thức. Một ví trên L2 hoàn toàn có thể tích hợp một nút bật/tắt: “Bảo vệ tài sản – chi phí 0,1% giá trị mỗi năm”, và phía sau là cơ chế tự động mua bảo hiểm ví từ một đối tác bảo hiểm. Đó chính là mô hình “embedded insurance” – bảo hiểm được nhúng liền mạch vào trải nghiệm người dùng. Đây có thể là chìa khóa cho đại chúng hóa, bởi người dùng phổ thông thường kỳ vọng những lớp bảo vệ quen thuộc (tương tự FDIC trong hệ thống ngân hàng Mỹ). Nếu ví hoặc nền tảng cung cấp sẵn, theo cơ chế mặc định kèm quyền opt-out, tỷ lệ sử dụng sẽ tăng vọt mà người dùng không phải tự mình đi “săn” sản phẩm bảo hiểm.

Dòng tiền tổ chức và không gian tăng trưởng mới: Tương lai của bảo hiểm crypto gắn chặt với quá trình tổ chức hóa tài sản số. Khi ngân hàng, quỹ quản lý tài sản và doanh nghiệp niêm yết bước chân sâu hơn vào crypto, “đại gia” bảo hiểm truyền thống gần như chắc chắn sẽ nhập cuộc. Những tín hiệu đầu tiên đã xuất hiện: các nhà môi giới lớn như Aon, Marsh tích cực chào bán giải pháp bảo hiểm crypto; những tên tuổi như Allianz, AIG được cho là đang nghiên cứu sâu mảng này. Trong một khảo sát ngành năm 2025, nhiều nhà bảo hiểm cho biết các khung pháp lý rõ ràng hơn (ví dụ MiCA tại EU) giúp họ tự tin hơn khi bảo hiểm cho doanh nghiệp crypto, bởi rủi ro vô tình đứng ra bảo hiểm cho hoạt động phi pháp, chưa cấp phép giảm đáng kể.

Một “điểm nóng” cụ thể là dịch vụ lưu ký dành cho nhà đầu tư tổ chức. Khi những tên tuổi truyền thống như BNY Mellon, State Street cung cấp custody tài sản số, họ kéo theo kỳ vọng phải có bảo hiểm đi kèm. Hoặc họ sẽ tự bảo hiểm thông qua captive, hoặc sẽ yêu cầu thị trường cung cấp gói bảo hiểm đủ lớn. Điều này có thể tạo cú hích mạnh về sức chứa thị trường (capacity) khi nhiều nhà bảo hiểm mới sẵn sàng cấp hạn mức cho các tổ chức uy tín. Ngoài ra, các quỹ hưu trí hay ETF nắm giữ crypto cũng có thể yêu cầu bảo hiểm cho tài sản cơ sở (chẳng hạn một quỹ spot Bitcoin ETF, nếu được chấp thuận tại Mỹ, gần như chắc chắn sẽ mua bảo hiểm cho hoạt động lưu ký Bitcoin). Chỉ riêng mảng này cũng có thể tạo ra nhu cầu bảo hiểm lên tới hàng trăm triệu USD trong thời gian ngắn, buộc các nhà bảo hiểm phải dồn thêm nguồn lực.

Cầu nối giữa bảo hiểm truyền thống và DeFi: Ranh giới hai thế giới nhiều khả năng sẽ mờ đi, khi các công ty bảo hiểm truyền thống coi DeFi là kênh nhận rủi ro hoặc kênh phân phối, và ngược lại. Chẳng hạn, một nhà bảo hiểm có thể đóng vai trò tái bảo hiểm cho một “syndicate” thuộc Nexus Mutual phía sau hậu trường; hoặc một giao thức bảo hiểm phi tập trung có thể tái bảo hiểm một phần danh mục cho Lloyd’s. Giám đốc Marketing của InsurAce từng nhấn mạnh một xu hướng quan trọng là “sự xuất hiện của những cây cầu nối giữa bảo hiểm truyền thống và các sản phẩm cover trên blockchain, giúp mở rộng sức chứa và tăng linh hoạt… mang lại năng lực cao hơn cho DeFi và hiệu quả cao hơn cho bảo hiểm truyền thống”. Bức tranh này là các mô hình lai: người dùng mua hợp đồng bảo hiểm qua giao diện DeFi, nhưng thực tế một phần rủi ro được chuyển tiếp lên bảng cân đối kế toán của một nhà bảo hiểm truyền thống. Smart contract có thể tự động thanh toán với bên tái bảo hiểm, hoặc ngược lại. Sự bổ trợ này có thể tháo gỡ nhiều nút thắt hiện nay – DeFi có thêm vốn và uy tín; bảo hiểm truyền thống có công nghệ cắt giảm chi phí vận hành và mở cửa sang một tệp khách hàng hoàn toàn mới.

Vai trò cơ quan quản lý và chính phủ: Nếu crypto thực sự trở thành hạ tầng cốt lõi của hệ thống tài chính, chính phủ khó có thể đứng ngoài. Ta hoàn toàn có thể chứng kiến mô hình “tái bảo hiểm nhà nước” cho các sự kiện mang tính hệ thống trong crypto – tương tự cách một số quốc gia đứng ra bảo lãnh một phần rủi ro khủng bố, vì khu vực tư nhân khó tự mình gánh được cú sốc quy mô 9/11. Hoặc nếu ngân hàng trung ương phát hành CBDC, họ có thể yêu cầu mọi ví lưu trữ CBDC phải có bảo hiểm hoặc cơ chế đảm bảo tương đương. Không loại trừ khả năng xuất hiện các quỹ bảo hiểm công–tư: chẳng hạn quỹ ngành chuyên bồi thường thiệt hại do sàn giao dịch sụp đổ, hoạt động theo cơ chế bán bắt buộc như quỹ bảo hiểm tiền gửi FDIC, được tài trợ từ phí mà các sàn phải đóng. Dù hiện nay điều này vẫn mang tính giả định, nhưng một cú sập nữa kiểu “mega-exchange” hoàn toàn có thể khiến nhà làm luật buộc phải cân nhắc mô hình tương tự.

Ở chiều công nghệ, các rủi ro mới cũng dần hiện hình – ví dụ sức mạnh tính toán lượng tử có thể đe dọa các thuật toán mật mã hiện tại. Bảo hiểm tương lai có thể bắt đầu loại trừ rủi ro này, hoặc xây dựng riêng các sản phẩm “post-quantum risk”, bồi thường trong trường hợp Bitcoin của khách hàng bị đánh cắp bởi một cuộc tấn công dùng máy tính lượng tử. Các nhà bảo hiểm sẽ liên tục phải cập nhật định nghĩa phạm vi bảo hiểm theo tiến hóa của công nghệ (chẳng hạn bảo hiểm rủi ro slashing trên mạng proof-of-stake là một khái niệm hoàn toàn mới, không tồn tại thời Bitcoin còn chạy PoW; khi Ethereum chuyển sang PoS, một phân khúc bảo hiểm slashing đã hình thành).

Tổng thể, tương lai của bảo hiểm crypto nhiều khả năng sẽ mang ba đặc trưng: tích hợp sâu hơn, tự động hóa cao hơn và dung lượng thị trường lớn hơn. Khái niệm “bảo hiểm crypto” có thể dần biến mất như một nhãn nhỏ, để hòa vào bức tranh “bảo hiểm” nói chung trong một thế giới tài chính vận hành trên nền tảng crypto. Dấu hiệu của sự trưởng thành đó là khi người dùng phổ thông mặc nhiên cho rằng một số lớp bảo vệ đã tồn tại. Chẳng hạn, khi sử dụng một sàn lớn, họ thấy huy hiệu “Tài sản được bảo hiểm tới $X bởi Underwriter A” – tương tự biển “FDIC insured” trong ngân hàng; hoặc khi dùng một pool lending DeFi, giao diện hiển thị “Được bảo hiểm bởi Nexus Mutual – bấm để xem điều khoản” và người dùng tự động đưa yếu tố này vào quyết định đầu tư.

Kết lại bức tranh toàn cảnh, có thể thấy bảo hiểm crypto đã đi một chặng đường dài, từ ý tưởng bên lề trở thành một cấu phần thiết yếu của hạ tầng tài sản số. Nó đóng vai trò như tấm lưới an toàn, gia cố niềm tin, khuyến khích dòng vốn tham gia và phần nào làm dịu các cú sốc vốn là “đặc sản” của thị trường này. Bài toán còn lại là làm sao để mô hình bảo hiểm vừa mở rộng quy mô, vừa hạn chế tối đa sai lệch và lỗ hổng vận hành, nhưng quỹ đạo phát triển đang cho thấy nhiều tín hiệu tích cực. Như lời một lãnh đạo ngành đã nhận định, “ngày càng nhiều nhà đầu tư sẽ tìm cách bảo vệ tài sản số của họ, được thúc đẩy bởi sự bùng nổ của các nền tảng DeFi và các kỹ thuật quản trị rủi ro mới”. Tương lai nhiều khả năng sẽ chứng kiến sự gắn kết chặt chẽ hơn giữa đổi mới phi tập trung và kinh nghiệm trăm năm của bảo hiểm truyền thống, tạo ra sức chứa lớn hơn và danh mục sản phẩm đa dạng hơn cho mọi chủ thể trên thị trường crypto. Cuối cùng, bảo hiểm là một trong những mảnh ghép then chốt giúp biến crypto từ “miền viễn tây” thành một phần bền vững, đáng tin cậy của tài chính toàn cầu – đảm bảo rằng khi “ngày xấu” ập đến, như điều không thể tránh khỏi, vẫn luôn có một tấm lưới đỡ phía dưới.

Một vài suy ngẫm cuối

Bảo hiểm crypto, từ chỗ chỉ là phép thử táo bạo, đang nhanh chóng trở thành trụ cột không thể thiếu trong hệ sinh thái tiền mã hóa và DeFi. Nó trả lời câu hỏi cốt lõi: “Điều gì xảy ra nếu mọi thứ diễn biến tệ đi?” Bằng việc cung cấp lớp bảo vệ tài chính trước trộm cắp, hack và những biến cố cực đoan khác, bảo hiểm bổ sung một tầng niềm tin cho một thị trường vốn nổi tiếng rủi ro. Bài viết khởi đầu bằng việc lý giải bảo hiểm crypto là gì, vì sao lại quan trọng – đặt nó cạnh các cơ chế bảo vệ truyền thống và chỉ ra cách bảo hiểm có thể thúc đẩy chấp nhận rộng rãi hơn, khi cả nhà đầu tư cá nhân lẫn tổ chức đều được trấn an rằng họ không hoàn toàn “tay trắng” nếu phát sinh tổn thất. Chúng ta đã điểm lại hành trình phát triển của bảo hiểm crypto, từ những bước đi chập chững (khi phạm vi cover còn mỏng, chủ yếu xoay quanh rủi ro lưu ký cơ bản) tới sự xuất hiện của các mô hình tương hỗ phi tập trung và các pool rủi ro cạnh tranh trực diện với các syndicate tại Lloyd’s of London.

Khi phân tích rủi ro trên các mảng ví, NFT và DeFi, có thể thấy gần như không có mảnh ghép nào trong thế giới crypto là “an toàn tuyệt đối”: ví nóng có thể bị hack, ví lạnh có thể thất lạc; NFT có thể bị đánh cắp hoặc bốc hơi giá trị; các giao thức DeFi có thể sụp đổ vì lỗ hổng code hoặc sai lầm trong thiết kế kinh tế. Đó chính là những nhóm rủi ro mà bảo hiểm crypto đang từng bước tìm cách định giá và gói lại thành sản phẩm, để thị trường có thêm một công cụ chủ động quản trị rủi ro, thay vì chỉ biết “cầu may” mỗi khi bấm ký một giao dịch on-chain.Các sản phẩm bảo hiểm mới đang giải bài toán này theo nhiều hướng khác nhau. Chúng tôi ghi nhận vai trò của khối nhà cung cấp tập trung – từ các tập đoàn bảo hiểm truyền thống hoạt động qua môi giới và syndicate (chẳng hạn Lloyd’s bảo lãnh một hợp đồng bảo hiểm “hot wallet” cho Coincover) cho tới các hãng chuyên về crypto như Evertas và Chainproof, những bên đang kết nối nghiệp vụ thẩm định truyền thống với công nghệ blockchain. Song song đó là mô hình bảo hiểm phi tập trung như Nexus Mutual, InsurAce, Risk Harbor và các giao thức khác, với cách tiếp cận rất khác nhau về phạm vi bảo hiểm, quy trình bồi thường và cấu trúc vốn. Mỗi bên đều có lợi thế riêng: nền tảng phi tập trung vượt trội trong việc bảo hiểm rủi ro on-chain và cho phép cộng đồng cùng tham gia cung cấp bảo hiểm, trong khi các nhà bảo hiểm tập trung lại sở hữu nguồn vốn khổng lồ và tuân thủ chặt chẽ quy định. Ngày càng rõ là hai thế giới này đang dần cộng tác thay vì đối đầu, tận dụng thế mạnh của nhau để mở rộng độ phủ bảo hiểm.

Khung pháp lý cũng đang dịch chuyển để “chứa” và thậm chí là bắt buộc bảo hiểm crypto. Những thị trường như Hồng Kông và Dubai đã yêu cầu sàn giao dịch phải mua bảo hiểm cho tài sản khách hàng như một điều kiện cấp phép; đồng thời, cơ quan quản lý trên toàn cầu gây sức ép buộc các nền tảng phải minh bạch về việc tài sản khách hàng có được bảo hiểm hay không. Các quy định này không chỉ bảo vệ nhà đầu tư mà còn góp phần “hợp pháp hóa” bản thân các sản phẩm bảo hiểm crypto, từ đó thu hút thêm nhiều người chơi mới tham gia. Tại Mỹ và châu Âu, dù nghĩa vụ mua bảo hiểm trực tiếp còn hiếm, xu hướng chung là nâng trần kỳ vọng về quản trị rủi ro – mà trên thực tế thường đồng nghĩa với việc phải có bảo hiểm hoặc các cơ chế bảo đảm tài chính tương đương.

Dù vậy, bảo hiểm crypto vẫn đối mặt không ít thách thức. Về vốn, các pool tương hỗ hiện nay vẫn kém hiệu quả, yêu cầu thế chấp quá cao và quy mô còn rất nhỏ so với nhu cầu tiềm năng. Về kỹ thuật, hệ sinh thái phải xử lý các rủi ro như thao túng oracle và sự phức tạp của mô hình quản trị bồi thường phi tập trung. Cầu nối với thị trường tái bảo hiểm truyền thống vẫn trong giai đoạn hoàn thiện; tuy nhiên việc những nhà tái bảo hiểm hàng đầu như Munich Re và Arch đã bắt đầu “thử nước” cho thấy các nút thắt này đang dần được tháo gỡ.

Nhìn về phía trước, tương lai của bảo hiểm crypto mang màu sắc sôi động và tương đối lạc quan. Thị trường được kỳ vọng sẽ chứng kiến nhiều sản phẩm bảo hiểm tham số (parametric) tự động hơn, chi trả gần như tức thời thông qua smart contract; AI được tích hợp sâu hơn vào khâu đánh giá rủi ro để tinh chỉnh mức phí và nhận diện mối đe dọa; và trải nghiệm người dùng sẽ liền mạch hơn khi bảo hiểm được “cắm” trực tiếp vào các sản phẩm crypto phổ thông. Quan trọng hơn, khi nhà đầu tư tổ chức lẫn cá nhân ngày càng kỳ vọng mức độ bảo vệ tương đương giữa crypto và tài chính truyền thống, quy mô thị trường bảo hiểm crypto có cơ hội bùng nổ. Các xu hướng như Layer-2 và hoạt động cross-chain sẽ mở rộng “sân chơi”, nhiều khả năng kéo theo các gói bảo hiểm tổng hợp cho phép bảo vệ tài sản trên nhiều nền tảng chỉ với một sản phẩm duy nhất. Sự tham gia sâu hơn của các tập đoàn bảo hiểm truyền thống lớn, cùng với khung pháp lý có xu hướng ủng hộ, sẽ bổ sung dung lượng và độ ổn định, giúp hệ thống hấp thụ được các khoản tổn thất lớn thay vì dồn gánh nặng lên từng cá nhân.

Tổng kết lại, bảo hiểm crypto đang dịch chuyển từ một khái niệm “ngách” trở thành công cụ quản trị rủi ro cốt lõi, góp phần củng cố uy tín và sức chống chịu của toàn bộ ngành tài sản số. Nếu trước đây khẩu hiệu “not your keys, not your coins” mang hàm ý người dùng phải tự chịu hoàn toàn rủi ro, thì nay đã có thêm một lớp bảo vệ: “dù bạn tự giữ khóa riêng tư – hay phó thác cho bên thứ ba – bạn không còn phải đơn độc gánh rủi ro nữa”. Với quá trình phát triển thận trọng, cơ chế quản trị tốt và sự hợp tác giữa các dự án blockchain sáng tạo với chuyên môn của ngành bảo hiểm truyền thống, bảo hiểm crypto sẽ tiếp tục trưởng thành. Đây là con đường thực tiễn để bảo vệ ví, NFT và các vị thế DeFi, giúp nhà đầu tư tự tin hơn khi bước sâu vào biên giới tài chính mới. Khi crypto hòa nhập sâu hơn với tài chính dòng chính, một “lớp” bảo hiểm vững chắc sẽ đảm bảo rằng khi các sự kiện bất khả lường xảy ra, tổn thất được giảm chấn và niềm tin có thể nhanh chóng phục hồi, qua đó củng cố sự ổn định và lòng tin vào toàn bộ hệ sinh thái crypto.

Bảo hiểm tiền mã hóa 101: Cách bảo vệ ví, NFT và vị thế DeFi