Cuando el equipo con sede en Vietnam detrás del juego criptográfico Axie Infinity fue pirateado el mes pasado (los piratas informáticos robaron más de $ 625 millones en Ethereum de su cadena de bloques, y el FBI ahora señala con el dedo a un grupo patrocinado por el estado de Corea del Norte como el culpable) surgieron preguntas rápidamente. en torno a quién, exactamente, haría completos a los clientes de la empresa.
El equipo dijo más tarde que usaría sus propios fondos de balance, junto con una inyección de $ 150 millones en capital liderada por Binance, para compensar la diferencia, pero el episodio, junto con una demanda más reciente presentada a principios de este mes contra tres inversionistas de riesgo en el intercambio de tokens criptográficos Uniswap ha planteado preguntas sobre quién está protegido contra qué en un mundo más descentralizado donde las empresas emergentes de web3 se están construyendo sobre cadenas de bloques como Ethereum y Solana.
Resulta que no hay muchas respuestas, o productos, en este momento. (Lo siento, todos.)
De alguna manera, no requeriría una reinvención completa de lo que está disponible hoy. Las firmas de riesgo y los capitalistas de riesgo individuales han utilizado durante mucho tiempo productos de seguros para protegerse de las demandas que podría presentar contra ellos una empresa de cartera descontenta o sus clientes descontentos; colegas que podrían demandar por acoso o discriminación o despido injustificado; e incluso de sus propios socios limitados, que pueden amargarse con la empresa.
La buena noticia para estos inversionistas, dicen los expertos en seguros, es que la cobertura moderna es lo suficientemente sustancial en la mayoría de los casos como para protegerlos sin importar lo que estén financiando.
Mientras tanto, las nuevas empresas, que también pagan una gran cantidad de cobertura, incluso para proteger a sus directores y funcionarios y reforzarlos contra el fraude electrónico y el delito cibernético, se encuentran en una situación mucho más difícil. “Creo que la mayoría de las necesidades únicas en torno a la cobertura recaerán en las compañías de cartera”, dice John Wallace, director de seguros de la startup Vouch respaldada por capital de riesgo y veterano de firmas tradicionales como Travelers y Zurich Insurance Group.
Wallace señala, como ejemplo, las políticas delictivas actuales que cubren a las empresas emergentes por el robo de dinero y valores y que fueron diseñadas en gran medida para proteger a las empresas contra la malversación y el fraude cibernético, incluido un tercero que intenta robarle a la empresa (como en el caso de Axie Infinity).
El problema, explica, es que las políticas “muy específicamente no incluyen activos digitales, lo que significa que si los piratas informáticos hubieran ingresado y robado efectivo [from Axie], habría sido cubierto de lleno por una política criminal”. Como no lo hicieron, no lo fue.
El desafío para las aseguradoras se relaciona en gran medida con la falta de protección que los activos digitales reciben actualmente de los reguladores bancarios. Como lo explica Wallace, “Algunos mercados… están abiertos a hacer algunas modificaciones, pero no diría que es la corriente principal en este momento” en gran parte porque no existe ningún tipo de equivalente a la FDIC o la Securities Investor Protection Corporation (SIPC), que proteger parcialmente a las instituciones financieras en caso de robo de dinero depositado en un banco o en una casa de bolsa. “Ese concepto aún no existe en lo digital”, dice Wallace, y agrega que es “probablemente el punto de interés más común de las empresas web3”.
Las aseguradoras que esperan que surjan protecciones podrían estar esperando un tiempo, dada la tendencia de las cosas. Considere que a principios de este mes, la FDIC emitió una “carta de institución financiera” (o FIL) que sugiere que la agencia todavía está evaluando, y preocupada por, el riesgo que representan los criptoactivos y que quiere más información sobre cómo las instituciones que cubre pueden realizar actividades relacionadas con criptografía de manera segura y sólida.
Mientras tanto, no todo son malas noticias para las nuevas empresas de web3, dice Chad Nitschke, presidente de una unidad especializada dentro de Vouch. Señala que hay son productos nativos criptográficos que protegen los activos criptográficos en caso de robo, incluso si se centran en el almacenamiento de monederos fríos, es decir, monederos de criptomonedas que no están conectados a Internet, donde los intentos de piratería han sido “mínimos” en comparación con los llamados monederos calientes o almacenamiento de billetera caliente, que son vulnerables a los ataques en línea.
También hay muchos productos que se pueden unir para reforzar la cobertura que ya tienen las nuevas empresas de web3, dice Nitschke. (Naturalmente, Vouch dice que puede “a medida” soluciones para nuevas empresas).
En cuanto a la gran oportunidad de abordar este mundo nuevo y valiente, las aseguradoras la ven, incluso mientras están dando pequeños pasos hacia él.
“Definitivamente está surgiendo todo un tipo de industria relacionada con el crimen que es específico de los activos digitales”, dice Nitschke. “La industria de seguros en general es bastante lenta para moverse. Los titulares que realmente no han desarrollado productos para este espacio. Pero algunos de los nuevos participantes están comenzando a construir productos. Hay más y más cosas sucediendo”.