Neden kimse DeFi sigortası satın almıyor?

Yazan: Thejaswini MA

Derleyen: Luffy, Foresight News

"Sigorta tamamen bir dolandırıcılık"—bu, piyasadaki hemen hemen herkesin ortak görüşü.

Bu düşünce tarzı tamamen mantıksız değil. ABD'deki Cigna Sigorta, tıbbi kayıtları incelemeden bile talepleri reddedebilen bir algoritma geliştirdi. UnitedHealth Grubu, algoritmanın belirlediği süre dolduktan sonra hemşirelik bakım ücretlerini ödemeyi durdurdu ve ilgili doktorun görüşünü tamamen göz ardı etti. Geleneksel sigorta iş modeli her zaman şu olmuştur: önce müşterilerden para toplamak, büyük bir pay almak ve ardından talepleri engellemek için çeşitli engeller oluşturmak.

Banka mevduatları şu anda Federal Mevduat Sigorta Kurumu (FDIC) tarafından korunsa da, ödeme limiti yalnızca 250.000 dolardır ve bu standart, 1934'teki kuruluşundan bu yana neredeyse hiç değişmemiştir. Aracı kurum hesapları ise Menkul Kıymet Yatırımcı Koruma Kurumu (SIPC) tarafından 500.000 dolarlık bir limit ile korunmaktadır; hesap varlıkları bu miktarı aştığında, koruma neredeyse etkisiz hale gelir. Algılanan koruma düzeyi, gerçekte olduğundan çok daha düşüktür ve ödeme limitleri sigorta şirketleri tarafından tek taraflı olarak belirlenmektedir.

DeFi sigortası, bu sorunu tamamen çözme potansiyeline sahip: aracıları ortadan kaldırarak ve akıllı sözleşmenin önceden belirlenmiş koşulları tetiklendiği sürece tazminatı otomatik olarak gerçekleştirerek, kötü niyetli talep reddi olasılığını tamamen ortadan kaldırıyor.

Ancak gerçekte, neredeyse hiç kimse bunları satın almıyor. Sigorta primleri yatırım getirilerini önemli ölçüde azaltıyor; primler düşüldükten sonra kalan getiriler, kullanıcının üstlendiği yatırım risklerini karşılamaya yetmiyor.

Bu makale, piyasanın mevcut durumunu ve herkes sorunu çözmek istese bile bu çıkmazı tersine çevirmenin neden zor olduğunu açıklayacaktır.

Nexus Mutual, 2019'daki kuruluşundan bu yana toplamda 18 milyon doların üzerinde tazminat ödemesiyle şu anda en büyük DeFi sigorta hizmeti sağlayıcısı konumunda.

Veri kaynağı: Dune Analytics

Nisan 2026'da Kelp DAO, bir siber saldırıya maruz kaldı ve 292 milyon dolarlık bir kayıp yaşadı. Bu tek hırsızlık, önde gelen bu sigorta şirketinin yedi yıldaki toplam tazminat tutarının 16 katına eşdeğerdi.

Bu durum, geleneksel sigorta şirketlerinin yaygın bir şekilde tazminat taleplerini reddetmesiyle tam bir tezat oluşturuyor. Geleneksel sigorta şirketleri fahiş primler talep ederken, tazminat taleplerini engellemek için büyük çaba sarf ediyor; DeFi sigortası ise çok az prim geliri elde ediyor ve bunun temel nedeni neredeyse hiçbir yatırımcının sigorta satın almaya istekli olmaması.

Geleneksel sigorta, riskler birbirinden bağımsız olduğu için istikrarlı bir şekilde işler. Bir evde çıkan yangın diğer evlere zarar vermez. Bir sigorta şirketi 1 milyon kullanıcıya poliçe satabilir ve tek bir yangın hasarı tüm primlerle tamamen karşılanabilir. Ancak DeFi'de bu risk izolasyon mekanizması yoktur: oracle arızaları ve zincirler arası köprü güvenlik açıkları gibi güvenlik olayları, temel varlık üzerine kurulu tüm likidite havuzları ve borç verme protokolleri üzerinde zincirleme bir etkiye sahip olabilir. Mart 2023'teki USDC'nin sabit değerden düşmesi olayı, o gün USDC'yi teminat olarak kullanan tüm protokolleri etkiledi. DeFi sigorta havuzları için riskler yüksek oranda ilişkilidir; sigortacı, güvenlik olaylarından kaynaklanan kayıpların kontrol edilebilir olduğuna ve sigorta havuzu fonlarının bunları karşılamaya yeterli olduğuna dair yalnızca kumar oynayabilir.

Mart 2023'te Euler Finance 197 milyon dolarlık bir siber saldırıya uğradı ve risk zinciri hızla yayıldı: Angle Protocol, Euler likidite token'larını elinde bulundurması nedeniyle 17 milyon dolar kaybetti, Yield Protocol acilen faaliyetlerini durdurdu ve Inverse Finance gibi diğer birçok platform da etkilendi.

Protokolde bir güvenlik açığı bulunduğunda, bu genellikle birden fazla projeyi etkiler ve tek bir günde yaşanan aşırı bir olay, tüm sigorta havuzunun ödeme rezervlerini bile tüketebilir.

Nexus Mutual ve InsurAce'in mevcut prim oranlarını, sigorta protokollerinin yıllık getiri oranlarıyla karşılaştırarak derledim: Aave V3'ün USDC mevduatının yıllık getiri oranı yaklaşık %3,14 iken, sigorta primi %1,5 ile %2,5 arasında değişiyor ve prim düşüldükten sonra net getiri sadece %0,6 ile %1,6 arasında kalıyor. Yatırımcılar zincir içi güvenlik risklerini üstleniyorlar, ancak nihai getirileri sıradan banka tasarruflarından sadece biraz daha yüksek.

Morpho, Compound ve Spark benzer getiri oranları sunuyor ve yıllık ortalama getirileri %3,5-%4 arasında değişiyor. Primler, getirinin üçte bir ila yarısını tüketiyor; bu nedenle küçük bir kar elde edilse de, maliyet etkinliği son derece düşük.

Maple Finance'ın kurumsal kredi havuzu yıllık %4,77-%4,90 getiri sunarken, sigorta primleri %3-%6 gibi yüksek oranlarda olup, sigorta kapsamı sonrasında net getiri %-1,1 ile %1,9 arasında değişmektedir. Ethena'nın teminatlı kredileri ise yıllık %3,6-%4 getiri sunarken, sigorta primleri de %3-%6 arasında olup, net getiri %-2,4 ile %1 arasında değişmektedir. Bu iki platformda sigorta satın almak, aşırı durumlarda yatırımcının anaparasının kaybına yol açabilir.

Sadece orijinal MakerDAO (Sky) olağanüstü performans gösterdi. Tasarruf ürünü yıllık %3,6 getiri sağlarken, en düşük sigorta prim oranı sadece %0,11 oldu. Piyasa genel olarak onu DeFi'deki en düşük riskli varlık olarak kabul ediyor. Sigortadan sonra net getiri %2,8-%3,5 arasında kalıyor ve getirilerin büyük çoğunluğu elde tutuluyor.

Sigorta primleri kesinlikle risk seviyelerine göre fiyatlandırılır, ancak yeni ortaya çıkan platformlardaki primler çok yüksek olup, kullanıcıların piyasaya girerken aradıkları yüksek getirileri doğrudan aşındırmaktadır.

Kripto yatırımcılarının sigortadan vazgeçme kararı tembellik veya dikkatsizlikten kaynaklanmıyor; çoğu durumda sigorta satın almanın tüm getirileri kaybetmekle eşdeğer olduğunu anlıyorlar. Yarın tüm DeFi yatırımcıları tam sigorta kapsamını tercih etse bile, tüm sektör talebi karşılayamazdı: Nexus Mutual'ın toplam likidite havuzu yaklaşık 81,56 milyon dolar iken, sektörün en büyük etkin sigorta kapsamı miktarı birkaç yüz milyon doları buluyor; çeşitli protokollerde kilitli toplam değer ise yüz milyarlarca doları buluyor ve bu da arz ve talep arasında büyük bir dengesizliğe yol açıyor.

Kelp DAO seviyesinde büyük bir güvenlik olayının yaşanması durumunda, tek bir tazminat talebi sektörün sigorta rezervlerinin büyük çoğunluğunu tüketebilir.

Toplam 18 milyon dolarlık tarihi tazminat tutarı, sektörün sermaye havuzunun kırılganlığını açıkça ortaya koymaktadır; piyasanın tamamı, sigorta teminat rezervlerini aşacak kadar büyük bir risk olayıyla hiç karşılaşmamıştır.

Bir kullanıcı Nexus Mutual'a bir talep gönderdikten sonra, platformdaki tüm token sahibi üyelerin ödeme yapılıp yapılmayacağına karar vermek için oy kullanması gerekir. Talebin ödenmesini destekleyen üyeler, talebin nihayetinde ödenmemesi durumunda doğrudan kayıplara uğrayacaklardır. Bu mekanizma doğal olarak talepleri reddetme eğilimini teşvik eder. Geleneksel sigorta, bu çatışmaları dengelemek için sigortacılar ve hasar uzmanları kullanırken, DeFi sigortası tüm sorumlulukları tek bir gruba birleştirmek üzere tasarlanmıştır.

2008 mali krizinden önce, finansal risk fiyatlandırma kuruluşları, ülke çapında bir konut piyasası çöküşünün imkansız olduğuna inanıyorlardı, çünkü bunu daha önce hiç doğrudan deneyimlememişlerdi. Sigorta devi AIG, büyük miktarda risk koruma sözleşmesi sattı, ancak piyasa krizi gerçekten patlak verdiğinde, ödeme yapacak durumda değildi.

ABD hükümeti FDIC banka mevduat sigortasını uygulamaya koymadan önce, sıradan mevduat sahiplerinin hiçbir varlık koruması yoktu. Büyük Buhran, hükümeti banka sigortasını zorunlu hale getirmeye zorladı ve bu da bankaların faaliyet göstermesi için zorunlu bir maliyet haline geldi.

DeFi alanında, Aave ve Morpho gibi protokolleri sigorta satın almaya zorlamak mümkün değil. Akıllı sözleşme dağıtımı tamamen izinsizdir ve hiçbir kurum projeleri risk koruması yapılandırmaya zorlayamaz. Bu durum, sektörün aşırı piyasa koşullarına dayanacak bir güvenlik ağı mekanizmasından yoksun olmasına yol açmaktadır.

Nexus Mutual'ın tarihindeki en büyük üç ödemesi şunlardır: FTX çöküşü için iki taksit halinde ödenen yaklaşık 7,3 milyon dolar, TribeDAO hack'i için 5 milyon dolar ve Euler Finance hack'i için 3,4 milyon dolar. Bu üç ödemenin toplamı, platformun yedi yıldaki toplam 18,6 milyon dolarlık ödemesine neredeyse eşdeğerdir.

Bu karşılıklı sigorta platformu, artık proaktif risk önlemeye yöneliyor ve Immunefi, Cantina ve Sherlock gibi güvenlik denetim firmalarıyla ortaklık kurarak bir hata ödül programı başlatıyor. Bu program kapsamında, katılımcı tarafların kritik güvenlik açıkları için ödülün yalnızca %20'sini ödemesi gerekiyor; kalan fonlar Nexus Mutual tarafından karşılanıyor. Bu ön ödeme, etik hacker'ları güvenlik açıklarını tespit etmeye teşvik ederek hırsızlık olaylarını kaynağında önlemeyi amaçlıyor. Eş zamanlı olarak, Nexus Mutual uyumlu sigorta alt fonları oluşturuyor, kripto riskini bir reasürans fon havuzuna bağlamaya ve sigorta kapasitesini güçlendirmek için daha büyük miktarda dış sermaye çekmeye çalışıyor.

Mart 2025'te Cantina bir adım daha ileri giderek, kullanıcıların güvenlik açığı ödül avcıları tarafından önceden keşfedilmemiş olsa bile ve protokol bilgisayar korsanları tarafından saldırıya uğrasa bile tazminat almalarını sağlayan bağımsız bir yerel protokol koruma ürünü piyasaya sürdü.

Bu dönüşüm girişimlerinin her ikisi de temel bir gerçeği kabul ediyor: zincir içi fonlar, zincir içi riskleri karşılamak için yetersiz. Üç büyük kusur – aşırı küçük bir sigorta havuzu, son derece birbirine bağlı riskler ve tazminat değerlendiricisinin ve fon sağlayıcısının aynı grup olması – ortadan kaldırılamaz.

DeFiLlama'nın kayıtlarına göre, Nexus Mutual'ın kilitli fonları 81,56 milyon dolara ulaşarak tüm DeFi sigorta sektörünün pazar payının %85'ini oluşturdu. Diğer rakipler küçülmeye devam etti: InsurAce'in kilitli fonlarının zirve noktası 150 milyon dolardı, ancak şu anda sadece 132.000 dolar kaldı ve 2022'de UST'nin bağlantısının kesilmesinden sonra sadece bir büyük tazminat talebi tamamlandı; Sherlock'un likidite havuzu bir yıl içinde 60 milyon dolardan 505.000 dolara düştü; ve Unslashed Finance'in milyonlarca doları, 2024 yılının sonunda güncellenmesi durdurulan eski kodlarda sıkışıp kaldı. Diğer sigorta projeleri ya tamamen kapandı ya da iş odaklarını değiştirdi.

Deniz fenerleri tüm gemileri gizli resifler konusunda uyarır, ancak kullanımları için herhangi bir ücret alınamadığı için, çok az insan gönüllü olarak inşaatlarını finanse eder. Faydaları herkes tarafından paylaşılır, ancak maliyetler yalnızca inşaatçı tarafından karşılanır.

DeFi sigortasının değeri, zincirleme reaksiyonların ve panik havasının yayılmasını önlemede yatmaktadır. Kripto para varlıkları son derece birbirine bağlıdır; ancak herkes sigortalı olduğunda genel piyasa istikrarı sağlanabilir. Bununla birlikte, herkes bir güvenlik ağı olarak sigorta sağlamak için başkalarına güvenirse ve prim maliyetlerini kendisi üstlenmek istemezse, sonuçta kimsenin sigortası olmayacak ve risk koruma sistemi etkisiz hale gelecektir. Proaktif önlemler olmadan koruma, sonuçta hiçbir varlığı koruyamaz.