定义保险：保险还是投资？

要点总结

早期海运的高风险催生了早期保险协议，具有高风险、高回报的特点。在实现风险转移和多元化的同时，也存在新的投资机会。随着各领域对风险保障需求的不断增加，保险产品也不断丰富。DeFi合同的风险也促进了DeFi保险的发展。然而，与投保人、保险人、保险标的明确的传统保险相比，德孚保险更像是对是否发生安全事故的“押注”，使得其投资属性甚至超过了风险转移属性。

由于DeFi中安全事件频繁发生，因此有必要建立一个保险模块

随着DeFi的普及以及投资者和投机者的不断参与，市场的危机也逐渐显现。今年以来，Defa协议遭到攻击，导致财产损失事件频发，如闪电贷款攻击、套利攻击、协议漏洞攻击、预言机操作攻击等，正在影响市场稳定和市场参与者资产安全。

2⽉BZX遭遇“攻击者”，他通过闪电贷款获得资金，通过操纵市场价格获得29万美元。平衡器在6月份遭到雷击。9月，BZX中的一个协议漏洞遭到攻击，造成800万美元的损失。今年10月，丰收遭受了一次闪电贷款攻击，损失了3400万美元。去年11月，pickle finance由于这个漏洞损失了近2000万美元。

经过多次的Defa攻击，代码审计不能代表项目的安全保证。在项目方继续提高协议和机制的安全性的同时，还需要采取更有效、更实际的保障措施。作为传统金融市场不可分割的一部分，保险业也迫切需要参与德孚“乐高”生态环境的建设，为客户提供可供选择的保障模式。

Defi+保险：你不必持有“财产”才能“投保”

在传统保险业：

·投保人：为保险标的投保的人；

·保险责任人：保险人承担赔偿责任的保险人；

·承保：承担特定保险责任的行为，通常由保险公司承担。

在德孚保险项目中，项目方仅作为双方的服务平台，保险人和投保人均由平台用户承担。双方根据不同的交易策略进行区分。

DeFi保险计划类似于传统保险业中的财产保险。以财产为保险标的的的，应当保护标的资产可能遭受的经济损失。不同的是，财产保险以住房保险为例，投保人一般是房屋的所有人或使用人。在大多数情况下，参与者可以在不持有“标的资产”的情况下购买相应的保险产品，并在遭受攻击时申请赔偿。例如，如果用户不参加pickle金融合同，但在投保人购买了pickle金融保险产品后，在赔偿评估通过后，用户可以享受相应的赔偿。

Nexus mutual是目前DeFi**的保险平台，截至2020年12月15日，总承保金额为5509万美元，为65个项目提供保险产品。由于实体的要求，用户需要填写标准的KYC/AML（了解您的客户/反洗钱启动）流程。类似于投保人与保险公司分摊保险费，与保险公司分担风险。用户购买nexus mutual token nxm并成为其会员，拥有治理投票权，通过质押nxm参与索赔评估，向基金池注入资金用于保险赔偿。因此，nexus mutual没有明确的保险公司可担保，所有成员（包括保单持有人）共同拥有对所有决定的投票权，包括索赔评估，并承担赔偿责任。

社区持有的资金，即资金池，用于保险赔偿。一方面，基金池中的资金来源于保险公司购买nxm基金的直接注入；另一方面，投保人购买保单的50%将注入基金池。根据风险成本、保险金额和保险期限，设计了nexus互惠保险的价格（保费）模

Nexus mutual保费计算方法，来源：tokeninsight

它是基于保险公司市场供求关系的精算模，保险公司销售风险的精算模等因素。采用相对简化的模计算了nexus mutual、nsure等difi保险项目的保费。

风险成本取决于历史风险的概率，例如人寿保险将根据重大疾病的经验发病率来计算。由于DeFi开发时间短，缺乏经验案例，工程安全事故发生概率难以计算。一些DeFi保险项目根据保险人对项目安全的信心来计算风险成本。保险公司将选择他们认为安全的项目。因此，单个项目中质押代币越多，说明保险人的信任度越高。项目的风险成本越低，保费就越低。Nexus mutual没有明确的保险公司，但所有会员可以为他们认为安全的特定物品提供nxm代币。

nexus mutual单个项目的保单购买金额取决于该项目的nxm质押金额。随着质押金额的增加，可购买保单的金额增加；同时，保费减少，保单购买金额增加。但是，当项目质押数量不足或需求过大时，用户将面临无保单可买的局面。

在无抵押物来源的情况下，该项目的平均值仍大于无抵押物来源情况下的平均值

在下一步的发展方向规划中，nexus mutual还提出在定价模中加入需求因素。今年的新项目nsure致力于创建一个去中心化的伦敦劳埃德银行，它采用股份制。用户通过质押nsure token成为保险人，类似于传统股份制保险公司的股东，享受保险赔偿后的利润分配。对于平台方面，股份制模式比共保模式更灵活。Nsure尚未推出。在测试版中，根据需求规模、抵押规模和项目风险水平，采用动态定价模对不同协议的保险产品进行定价。与Nexus mutual相比，nsure在定价模中加入了需求因素。需求规模是根据DeFi市场的总价值锁定（TVL）、其估计的市场份额和保险渗透率来估计的。然而，这种估计方法的有效性还有待检验。

总保险需求=市场总价值*保险市场份额*保险渗透率

另一方面，目前所有项目均采用相同的市场份额（测试版为1%）和保险渗透率（测试版为8%）。需求仅取决于保险标的项目的总里程。当质押金额较小时，保险标的变动会导致保费和保险收益率的大幅波动。

传统保险公司、nexus mutual、nsure和cover运营模式比较；来源：tokeninsight

植根于DEFI生态环境的保险项目

与Nexus mutual和nsure相比，它更像是基于传统保险公司的运营模式和保费计算模式的翻译。封面协议几乎是从DeFi诞生的。它为用户提供了一种通过去中心化游戏去中心化风险的方法。没有保费计算模，也没有补偿协议。保险过程是通过资本池市场的调整来完成的。

覆盖协议基于一个公式进行操作。每抵押一个Dai，用户就可以得到一个索赔和一个noclaim

1个索赔代币+1个无索赔代币≈1个抵押品（目前只支持Dai）

保险合同市场的参与者有三种类。根据持有的货币量，债权和无债权可以通过抵押贷款Dai获得或直接在市场上购买

·做市商：他们持有索赔和noclaim代币，并在80/20索赔/Dai和98/2 noclaim/Dai池中提供流动性；

·覆盖提供商：仅持有noclaim代币并为其提供流动性；

·覆盖范围寻求者：仅持有认领代币并为其提供流动性。

封面操作机制，来源：token insight

如果保险项目在保险期内支付，该项目抵押的Dai对应的noclaim值为零，索赔值约为1 Dai，可用于赎回抵押物；如果到期时没有索赔或索赔失败，则相应索赔的价值将归零，noclaim用来赎回抵押品。

两个代币的对应值，来源：tokeninsight

保险也允许部分付款。当协议损失总额小于承保总锁定价值时，按损失比例分配给储户，赔付比例x小于*。认领代币兑换x抵押品，而noclaim兑换（1-x）抵押品。

当然，除了为DeFi协议的风险事件提供保险的项目外，还有一些项目使用了dif提供的传统保险标的。例如，ETHerisc通过开发DAPP提供航班延误、飓风防护、农作物防护等保险产品。

补偿难度较大，投资属性较强

目前，由于智能合约本身的脆弱性，DeFi的大部分安全覆盖范围都很小。如果nexus mutual规定：

① 指定的智能合约地址或与智能合约系统直接相关的智能合约地址，在保险期内意外使用其智能合约代码，遭黑客攻击；

② 由于黑客入侵，智能合约或智能合约系统遭受重大资金损失，资金被转移到原所有者无法控制的另一个地址，或**无法收回（重大：远远超过合同运营中与煤气费相关的成本；损失金额至少占总额的20%保险金额）；

③ 投保人在保险期间内或者保险期间结束后35日内提出索赔。

承保和保险索赔评估流程，来源：承保，保险

在用户支付了索赔申请费并主动发起索赔申请后，在上述条件同时满足的情况下，经过索赔评审、多步评审和表决均通过后，即可实现赔偿。项目方通过增加索赔申请费用和设计多阶段索赔评估，可以防止虚假索赔事件的发生，保护保险人的权益。另一方面，也增加了投保人寻求赔偿的难度和成本。

因系统风险、个人操作失误、预言机投放错误、公链安全问题造成的资金损失，不属于这些DeFi保险项目的保障范围。截至2020年12月16日，nexus mutual共有69项索赔建议，经过两次评估，今年年初BZX攻击事件中只有3项索赔获得成功支付。希望通过保险项目降低风险的用户面临着承保范围窄、损失来源难以识别等问题。

另一方面，在一些保险项目中，由于投保人在购买前不需要证明标的资产的所有权，甚至不需要明确自己想在保险过程中扮演的角色，因此可以通过买卖代币来改变角色甚至跨越多重角色。因此，我们认为，与传统的投保人出于担心可能的损失而购买保险相比，DFI保险更像是双方对项目在保险期内是否会出现安全问题的押注，更像是用户的一种投资渠道。

总结

12月14日，nexus mutual创始人的个人地址遭到攻击，37万台nxm被盗。保险项目真的投保了吗？

DeFi保险项目如何真正为用户提供财产安全，让用户有保险可买、有赔偿可得，甚至如何保证自己合同的安全，比如保险项目之间的互助为对方提供保险服务，都是需要进一步解决的问题。同时，随着用户数量的不断增加和DeFi合同形式的不断扩大，如何满足用户的多维保险需求，如何为不同类的合同提供差异化的保险产品，而面对巨额赔偿订单，是否在减少保险人损失的条件下进行赔偿，相信未来会有项目带来满意的答案。