DeFi sigortası neden kimse satın almıyor?

Bu makaleyi okumak için 17 Dakika

DeFi sigortası başlangıçta, geleneksel sigortanın hasar ödememe sorunlarını akıllı sözleşmelerle çözebilecek bir araç olarak görülüyordu. Ancak gerçekte, risklerin yüksek düzeyde ilişkili olması, primlerin getirileri aşındırması, yetersiz teminat fonları ve hasar ödeme mekanizmalarındaki kusurlar nedeniyle etkili bir pazar oluşturmayı başaramamıştır.

Orijinal Başlık: Kimse DeFi Sigortası Satın Almıyor
Orijinal Yazar: Thejaswini M A, Token Dispatch
Orijinal Çeviri: Luffy, Foresight News

"Sigorta tamamen bir dolandırıcılıktır," piyasadaki neredeyse herkesin ortak görüşü bu.

İnsanların bu şekilde düşünmesinde aslında haksız sayılmazlar. ABD merkezli Cigna sigorta şirketi, tıbbi kayıtları incelemeden doğrudan talepleri reddedebilen bir algoritma geliştirdi. UnitedHealth Group, algoritma tarafından belirlenen süre dolduktan sonra, hastanın tedavi eden doktorunun görüşünü tamamen görmezden gelerek bakım masraflarını ödemeyi durdurdu. Geleneksel sigortanın iş modeli her zaman şu şekilde olmuştur: önce müşterilerden fon toplamak, ardından yüksek komisyonlar kesmek ve son olarak da tazminat ödemelerini engellemek için katman katman engeller koymak.

Günümüzde banka mevduatları Federal Mevduat Sigorta Kurumu (FDIC) tarafından korunsa da, tazminat limiti yalnızca 250.000 dolar olup, bu standart 1934'te belirlendiğinden bu yana neredeyse hiç değiştirilmemiştir. Aracı kurum hesapları, Menkul Kıymet Yatırımcıyı Koruma Şirketi (SIPC) tarafından 500.000 dolar limitiyle korunur; hesap varlıkları bu değeri aştığında koruma tamamen anlamsız hale gelir. Halkın algıladığı koruma seviyesi gerçekte olduğundan çok daha düşüktür ve tazminat limitleri tamamen sigorta şirketleri tarafından tek taraflı olarak belirlenir.

DeFi sigortasının bu sorunu tamamen çözmesi bekleniyordu: aracıları ortadan kaldırmak, akıllı sözleşmenin önceden belirlenmiş koşulları tetiklendiğinde tazminatın otomatik olarak ödenmesini sağlamak ve insan kaynaklı kötü niyetli tazminat reddine tamamen son vermek.

Ancak gerçek şu ki neredeyse hiç kimse satın almıyor. Sigorta primleri, yatırım getirilerini önemli ölçüde azaltır; primler düşüldükten sonra kalan getiri, kullanıcının üstlendiği yatırım riskiyle hiçbir şekilde eşleşmez.

Bu makale, bu piyasa durumunu ve herkes bu sorunu çözmek istese bile, çıkmazı tersine çevirmenin neden zor olduğunun temel nedenlerini açıklayacaktır.

Nexus Mutual, şu anda en büyük DeFi sigorta hizmet sağlayıcısıdır ve 2019'da piyasaya sürülmesinden bu yana toplam kümülatif tazminat ödemesi yalnızca 18 milyon doların biraz üzerindedir.

Veri Kaynağı: Dune Analytics

Nisan 2026'da Kelp DAO bir siber saldırıya uğradı ve kayıp 292 milyon dolara ulaştı. Bu tek bir soygun miktarı, bu önde gelen sigorta kuruluşunun yedi yıllık toplam tazminat ödemesinin 16 katına eşittir.

Bu durum, geleneksel sigortanın çılgınca talepleri reddetme durumuyla tam bir tezat oluşturuyor. Geleneksel sigorta yüksek primler toplarken, tazminat ödemelerini mümkün olan her yolla engeller; DeFi sigortasının prim geliri ise çok düşüktür ve bunun temel nedeni neredeyse hiçbir yatırımcının sigorta yaptırmak istememesidir.

Geleneksel sigortanın istikrarlı bir şekilde işlemesinin temel nedeni, risklerin birbiriyle ilişkili olmamasıdır. Bir evin yanması, diğer konutların hasar görmesine yol açmaz. Sigorta şirketi 1 milyon kullanıcıya poliçe satabilir ve tek bir yangın hasarı, tüm primlerle karşılanabilir. Ancak DeFi'de bu tür bir risk izolasyon mekanizması yoktur: Oracle arızaları, köprü açıkları gibi güvenlik olayları, bu temel varlıklara dayalı tüm havuzları ve borç verme protokollerini zincirleme şekilde etkiler. Mart 2023'teki USDC ayrışma olayında, o gün USDC'yi teminat olarak kullanan tüm protokoller etkilendi. DeFi sigorta havuzları için riskler güçlü bir korelasyon gösterir; sigortacılar yalnızca güvenlik olaylarından kaynaklanan kayıpların kontrol edilebilir olacağını ve havuzdaki fonların yeterli olacağını umabilir.

Mart 2023'te Euler Finance'ten 197 milyon dolar çalındı ve zincirleme risk hızla yayıldı: Angle Protocol, Euler likidite token'ları nedeniyle 17 milyon dolar zarar etti, Yield Protocol acilen faaliyetlerini durdurdu ve Inverse Finance gibi diğer birkaç platform da etkilendi.

Bir protokolde güvenlik açığı ortaya çıktığında, genellikle birden fazla projeyi etkiler ve tek bir gündeki aşırı bir olay, sigorta havuzunun tüm tazminat rezervlerini tüketebilir.

Nexus Mutual ve InsurAce'ın mevcut prim oranlarını derledim ve bunları sigortaladıkları protokollerin doğal yıllık getirileriyle karşılaştırdım: Aave V3'teki USDC mevduatının yıllık getirisi yaklaşık %3,14, sigorta primi aralığı %1,5–%2,5, prim düşüldükten sonra net getiri yalnızca %0,6–%1,6. Yatırımcılar zincir üstü güvenlik risklerini üstleniyor ve sonuçta elde ettikleri getiri, normal banka mevduatından sadece biraz daha yüksek.

Morpho, Compound ve Spark'ın getiri durumları benzer; doğal yıllık getirileri %3,5–%4, primler getirinin üçte birini ila yarısını tüketiyor. Yine de küçük bir kâr olsa da, maliyet-fayda oranı son derece düşük.

Maple Finance'in kurumsal borç verme havuzunun yıllık getirisi %4,77–%4,90, ancak sigorta primi oranı %3–%6'ya kadar çıkıyor; sigorta sonrası net getiri aralığı -%1,1 ile %1,9 arasında. Ethena stake yıllık getirisi %3,6–%4, primler yine %3–%6, net getiri -%2,4 ile %1 arasında. Bu iki platformda sigorta satın alındığında, aşırı durumlarda yatırımcıların anaparası bile zarar görebilir.

Sadece eski MakerDAO (Sky) parlak bir performans sergiliyor. Tasarruf ürününün yıllık getirisi %3,6, sigorta primi oranı ise yalnızca %0,11. Piyasa genel olarak bunu DeFi içindeki en düşük riskli varlık olarak kabul ediyor; sigorta sonrası net getiri %2,8–%3,5 seviyesinde kalıyor ve getirinin büyük kısmı korunuyor.

Prim fiyatlandırması risk seviyesine tam olarak karşılık gelse de, yeni platformlardaki primlerin aşırı yüksek olması, kullanıcıların yüksek getiri arayışını doğrudan tüketiyor.

Kripto yatırımcılarının sigortayı reddetmesi tembellik veya pervasızlıktan kaynaklanmıyor; çoğu durumda sigorta satın almanın getiriyi sıfırlamak anlamına geldiğini çok iyi biliyorlar. Tüm DeFi mevduat sahipleri yarın toplu olarak tam sigorta yaptırmaya karar verse bile, tüm sektör bu talebi karşılayamaz: Nexus Mutual'ın toplam fon havuzu yaklaşık 81,56 milyon dolar, tüm sektörün etkin sigorta kapasitesi en fazla birkaç yüz milyon dolar iken, büyük protokollerin kilitli varlık hacmi yüz milyarlarca dolar seviyesinde; arz ve talep arasındaki uçurum devasadır.

Kelp DAO seviyesinde büyük bir güvenlik olayı meydana geldiğinde, tek bir tazminat talebi sektördeki sigorta rezervlerinin büyük kısmını doğrudan tüketebilir.

18 milyon dolarlık tarihi toplam tazminat miktarı, sektörün fon havuzunun kırılganlığını tam olarak ortaya koyuyor; tüm piyasa, sigorta rezervlerini aşabilecek büyük bir risk olayını hiç yaşamamıştır.

Kullanıcılar Nexus Mutual'a tazminat başvurusu yaptıktan sonra, ödemenin yapılıp yapılmayacağına platformdaki tüm token sahiplerinin oylamasıyla karar verilir. Tazminat lehine oy kullanan üyeler, eğer tazminat nihayetinde ödenmezse, kendi varlıkları doğrudan zarar görür. Bu mekanizma doğal olarak tazminat reddine yönelik bir eğilim yaratır. Geleneksel sigortada, bu çatışmayı dengelemek için ayrı ayrı sigorta eksperleri ve tazminat uzmanları bulunurken, DeFi sigortasında tüm yetki ve sorumluluklar aynı gruba birleştirilmiştir.

2008 mali krizinden önce, finansal risk fiyatlandırma kuruluşları genel olarak ABD konut piyasasının çökmesinin imkansız olduğunu düşünüyordu, çünkü bunu hiç deneyimlememişlerdi. Sigorta devi AIG, büyük ölçekte risk koruma sözleşmeleri sattı, ancak piyasa krizi gerçekten patlak verdiğinde ödeme yapmayı tamamen başaramadı.

ABD hükümeti FDIC mevduat sigortasını başlatmadan önce, sıradan mevduat sahiplerinin varlıkları için herhangi bir güvence yoktu. Büyük Buhran, hükümeti zorunlu banka sigortasını uygulamaya ve sigortayı bankacılık işlemlerinin zorunlu bir maliyeti haline getirmeye zorladı.

DeFi alanında, Aave, Morpho gibi protokolleri sigorta yaptırmaya zorlayacak kimse yok; akıllı sözleşme dağıtımı tamamen izinsizdir ve projeleri risk koruması yapılandırmaya zorlayabilecek hiçbir otorite bulunmamaktadır. Bu da sektörün aşırı piyasa koşullarına karşı bir güvence mekanizmasından yoksun olmasına yol açar.

Nexus Mutual tarihindeki en büyük üç tazminat talebi şunlardır: FTX çöküşü için iki parti halinde yaklaşık 7,3 milyon dolar, TribeDAO saldırısı için 5 milyon dolar ve Euler Finance hack saldırısı için 3,4 milyon dolar. Bu üç miktarın toplamı, platformun yedi yıllık birikmiş 18,6 milyon dolarlık tazminat toplamına neredeyse eşittir.

Şimdi bu karşılıklı sigorta platformu, risk önleme ve kontrolüne yönelmeye başladı. Immunefi, Cantina, Sherlock gibi güvenlik denetim firmalarıyla iş birliği yaparak hata ödülü güvence ürünleri sunuyor. Protokoller yalnızca kritik hata ödüllerinin %20'sini üstlenirken, kalan miktarı Nexus Mutual karşılıyor. Bu sayede beyaz şapkalı hacker'ların hataları önceden tespit etmesi teşvik edilerek, saldırılar kaynağında engelleniyor. Aynı zamanda Nexus Mutual, uyumlu sigorta alt havuzları oluşturarak kripto risklerini reasürans fon havuzlarına bağlamayı ve daha büyük ölçekli dış sermayeyi sigorta kapasitesini artırmak için çekmeyi planlıyor.

Cantina, Mart 2025'te bir adım daha ileri giderek bağımsız bir yerel protokol güvence ürünü başlattı. Bu ürün sayesinde, bir açık ödül avcıları tarafından önceden keşfedilmemiş olsa bile, protokol bir siber saldırıya uğradığında kullanıcılar yine de tazminat alabiliyor.

Yukarıdaki iki dönüşüm hamlesi, özünde temel bir gerçeği kabul ediyor: Zincir üzerindeki öz fonlar, zincir üzerindeki riskleri karşılamaya yetmiyor. Sigorta havuzlarının hacminin çok küçük olması, risklerin yüksek derecede ilişkili olması ve tazminat karar vericileri ile fon sağlayıcılarının aynı grup olması gibi üç büyük handikap ortadan kaldırılamıyor.

Nexus Mutual'ın DeFiLlama tarafından raporlanan kilitli fonları 81,56 milyon dolara ulaşarak tüm DeFi sigorta sektörünün %85'lik pazar payını elinde tutuyor. Diğer rakiplerin ölçeği ise küçülmeye devam ediyor: InsurAce'ın zirve kilitli fonu 150 milyon dolarken, şu anda sadece 132.000 dolar kaldı ve 2022'de UST'nin çöküşünden sonra yalnızca bir büyük tazminat ödemesi gerçekleştirdi; Sherlock'un fon havuzu bir yıl içinde 60 milyon dolardan 505.000 dolara düştü; Unslashed Finance'in milyonlarca doları, 2024 sonunda güncellenmesi durdurulan eski kodlarda sıkışıp kaldı. Diğer sigorta projeleri ya tamamen kapandı ya da iş alanlarını değiştirdi.

Deniz feneri tüm gemilere kayalıkları işaret eder, ancak geçen gemilerden kullanım ücreti alamaz, bu nedenle birinin gönüllü olarak deniz feneri inşa etmesi zordur. Gelir herkes tarafından paylaşılır, ancak maliyet yalnızca inşaatçı tarafından üstlenilir.

DeFi sigortasının değeri, tam olarak zincirleme tasfiye çığının yayılmasını engellemektir. Kripto piyasası varlıkları yüksek derecede birbirine bağlıdır; yalnızca herkes aynı anda sigorta yaptırırsa genel piyasa istikrarı korunabilir. Ancak herkes başkalarının sigorta yapıp kendilerini korumasını bekler, kendisi prim maliyetini üstlenmek istemezse, sonuçta kimse sigorta yaptırmaz ve risk koruma sistemi işlevsiz hale gelir. Kimsenin gönüllü olarak desteklemediği bir güvence, sonuçta hiçbir varlığı koruyamaz.