Hashkey：深入分析加密资产保险业务的产业结构和运营流程

在机构加速进入加密货币领域的当下，承保服务商的出现可能会促进现有保险产品的规模。

原题：hashkey capital肖晓撰写的机构加密资产保险服务
研究报告

加密资产保险背景

在过去的几年里，加密资产的市场价值迅速增长，现在已经超过6000亿美元。对于金融机构来说，资产的安全性几乎是参与加密资产领域的**障碍。钱包攻击和私钥**经常发生。根据Chain*ysis发布的《2020年加密时间状态报告》，2019年共发生11起针对交易所的攻击，造成2.8亿美元的总损失。

比特币照片1：多年来的交易所攻击和资产损失，来源：Chain*ysis

在传统资产领域，资金主要由银行、信托和其他合规的托管人保管。银行业受到高度监管。除了日常运营合规要求外，银行和其他托管人还将为用户的资产提供多重担保，如FDIC提供的存款保险。在银行破产的情况下，用户每个存款账户可获得25元。此外，各大保险公司还推出了标准化的资产安全保险，在银行卡被盗的情况下对用户进行赔偿。

在加密资产领域，随着托管的规范化和机构资金的进入，资产安全保险的重要性日益Convex显。

加密资产保险产业结构

根据保险公司的不同，加密资产领域的保险可分为基础保险、辅助保险和平台自保。其中，基本险主要由传统的持牌保险公司承保，并可按保单销售，更易于规模化。由于传统牌照公司的介入，这类保险的产业链与传统保险几乎相同。

图片二：加密资产保险产业链结构图片来源：hashkey capital

确保

从保险产品的客户类别来看，可以分为tob保险和终端保险。

B端保险和tob保险

Tob产品的被保险人主要是托管服务提供商、交易所等拥有大量用户资产的平台。由于保险公司对保险风险控制的考虑，获得保单的平台是合规平台，如CoinBase、Gemini、bio等，每个被保险人获得的保单金额会根据用户进行拆分，每个用户都有一个子限额。

终端保险和终端保险

终端保险产品的被保险人是托管服务商和交易所的终端客户。在最终的格式中，终端用户应该可以随意购买资产保险，就像传统的银行账户保险一样。但这是因为所有银行账户都相对安全，风险相对可控。加密资产的安全风险仍然很高，因此保险公司往往要求被保险终端将资产存放在被保险托管平台上，或者只在被保险交易平台上进行交易。也就是说，这种保险产品仍然是为B端被保险终端客户提供的补充保险。获得这种保险也很困难。首先，终端用户的业务流程差异化程度高于平台，因此保单的发行成本也较高。其次，目前保险市场对加密资产的承保能力极其有限，保险资金更愿意青睐易于规模化的b端保险。个人用户要想轻松购买保险需要很长时间。

保险经纪人

被保险人是保险公司和保险公司之间的中间人。在tob保险或定制化保险业务中，保险经纪人的作用是为被保险人与保险公司协商并争取保单。同时，也为保险公司在保险定价方面提供了帮助。因为保险经纪机构是与客户有直接接触的保险机构，在传统保险产业链中对市场需求最为敏感，也是第一批研究加密资产保险、推动保险公司承保的机构。

目前，加密资产保险领域**的券商是怡安和马什麦伦，其中怡安宣称占据50%的市场份额。这两家券商也是传统保险领域的全球前两大券商。在经纪收入方面，2018-2020年，马什麦伦****，怡安排名第二。

保险人

保险人或者保险公司是为被保险人提供保护的一方，同时承担赔偿责任。如果不涉及再保险市场，保险人是最终的风险承担者。

扣除各中介服务商的佣金后，用户的保费大部分会流向保险公司，保险公司可以积极管理保费收入，如投资等。合规保险公司一般需要持有保险从业资格，而资产负债表是非常重要的。为了保证支付能力，一般要求保险公司持有一定比例的准备金，不能用于投资或经营。

目前，市场上几乎所有的加密资产保险单都是由伦敦劳埃德银行的会员机构承保或部分承保的。稍后，我们将详细介绍劳埃德及其工作流程。

承保服务提供商

承保服务提供商可以分为两类，一类是纯服务提供商，另一类是保险总**。两者的区别在于，保险**人是由保险人授权的，手里拿着正式的保单，可以直接向被保险人而不是保险人签发保单。

纯服务提供商

承保服务商的职能是为保险公司设计具体的保险产品，包括风险识别、产品定价、产品后续风险管理，如理赔审核等，但保险公司仍有自己的决策权。

承保服务商对保险单很有帮助。对于保险公司来说，承保外包可以降低运营成本。而缺乏自身的专业优势，要对专业团队进行应对，才能**限度地发挥资源的效用。由于加密资产保险的专业性很强，我们需要对区块链技术、加密资产托管和交易格式有深入的了解。为了提高效率，保险公司通常授权专业领域的服务商进行承保、尽职调查、风险评估等承保流程。

同时，在政策设计上也存在一些障碍。在承保过程中，需要有人将加密资产领域的风险打包成传统保险公司能够理解的产品，或者用传统保险的语言来描述。此外，创新政策类似于专利。随着时间的推移，它们迟早会被公之于众。一旦公开，就很容易被模仿或**。然而，加密资产领域的安全技术解决方案更新迭代非常快，潜在的风险也在不断变化，因此承销也需要相应更新。因此，服务团队对密码领域的敏感性存在一定的障碍。

保险总**

在传统保险界，mga（管理总**）/MGU（管理总承保人）模式通常用于非常专业和非常细分的领域，即保险公司完全授权mga/MGU（在某些国家也称为投保人）在细分领域完成承保业务，包括保险定价的决策过程和是否签发保险单。不过，mga只会从保费中提取一定比例，大部分保费收入仍归保险公司所有，赔偿风险也由保险公司承担。

Mga号最初来自美国。如果东海岸保险公司想进入西部地区，但缺乏当地人脉和知识，只能聘请总**在当地做生意。随着欧美保险市场的成熟和险种的高度分化，各细分市场的专业产品设计师相继诞生，mga模式开始在欧美地区推广。一般来说，除了持有保险中介许可证外，合规的mga还需要得到保险公司的授权和监督。

由于加密资产保险尚处于起步阶段，承保需要由加密资产领域的初创团队带动，因此纯服务提供商比一般保险**更为常见。

劳埃德操作流程

劳埃德的背景

在传统持牌保险机构进入加密资产领域的过程中，伦敦劳埃德银行扮演着非常重要的角色。目前，市场上几乎所有保单都由劳埃德财团承保或部分承保。

劳埃德是世界上最古老和**的保险市场。它以覆盖细分险种和保险业网络而闻名。

财团

辛迪加是劳埃德市场的支柱。银团可被视为承销单位或基金池，由一个或多个个人或公司组成，这些个人或公司共同为保单提供准备金。在劳合社，每个财团都有一个唯一的编号，并会有一个相应的管理**人进行日常管理，可以看作是一家小保险公司。具有类似专业领域的财团可以结成联盟，共同承保大保单。当所有的辛迪加作为一个整体，他们的风险承受能力是非常高的。如果我们把劳合社看作一家大保险公司，它的净资产约为450亿美元。

根据劳合社网站上公布的名单，有100多个财团。据业内人士介绍，目前有4-5家财团对加密资产保险非常感兴趣，而以arch insurance为代表的财团在加密资产领域最为活跃，发行的保单约占市场总投保金额的三分之一。与此同时，2019年6月，劳埃德推出产品创新设施，探索新兴领域的保险机会。该集团已开始在加密资产安全领域进行研究。

经纪人网络

除了保险公司，劳合社还拥有自己的保险经纪网络。在劳埃德保险市场上，申请劳埃德经纪业务的难度不亚于申请劳埃德经纪业务。世界上大多数**保险经纪公司也通过子公司在劳合社开展业务。此外，劳合社还拥有授权的mga，主要解决成员公司的跨境业务需求，使劳合社市场成员可以在不建立全球办公网络的情况下开展全球业务。

劳埃德工作流程

劳埃德保险单的生成过程如下：

照片3:Lloyd的工作流程，来源：hashkey capital

首先，劳合社将指定一名经纪人来获取用户需求，并代表客户向一家或多家劳合社管理**（如arch）申请保单（类似于为客户提供投资银行融资）。管理**决定是否代表其背后的财团承销。

一旦承销**人获得了银团的授权，银团就不需要管理风险。在决策过程中，管理机构会自行评估风险或寻找承保服务商，并给出定价和保险单。如果你找到一个承保服务提供商，经纪人需要与这些机构协商，说服他们通过客户申请保单。

加密类资产保险

加密资产的保险范围

冷钱包资产安全：目前市场上大部分产品都为冷钱包的私钥提供安全保障。也就是说，如果外部**或内部员工的传统**造成资产损失，并且洪水、地震等自然灾害损坏了私钥，则可以获得保险赔偿。一般情况下，受托人应将大量资产放入冷钱包，因此对冷钱包的安全性有较大的要求。此外，冷钱包被攻击的概率较低，保险公司更愿意为冷钱包承担风险。

热钱包资产安全：少数保险服务可以覆盖热钱包的安全，且大部分属于附属保险或附属服务（稍后讨论）。换句话说，如果热钱包被黑客攻击，你可以得到保险赔偿。

其他私钥管理方案：也有一些产品直接针对基于MPC签名方案的托管方式推出了“私钥管理方案”的保险。目前这些产品很少，因为MPC等技术还不完全成熟，这对保险公司来说风险很大，而冷热钱包的管理方式更容易被保险公司接受。

事实上，各家保险公司提供的保险产品并不是固定的，很大程度上取决于被保险人的经营情况。如果调整后保险公司觉得风险可控，可能愿意同时承担热钱包和冷钱包的保障。

保单类

无论是针对冷钱包还是热钱包的风险场景，保险公司发布的保单都采用传统保单的语言，即风险的分类或按照传统保险的方式。事实上，这间接说明，要让传统保险公司了解风险并愿意承保，就必须用传统保险的理念对资产风险进行包装和加密。

目前，加密资产领域最常见的保险单是特定保险和犯罪保险。

特殊保险：贵重物品保险。在传统保险领域，它常被用于贵金属、高价艺术品等。在加密资产领域，私钥存储设备主要用于保护冷钱包，即只适用于使用物理介质保存私钥的场景。一旦物理介质丢失或损坏，持有人可以获得赔偿。

犯罪保险：赔偿犯罪行为造成的损失。这类保险的承保范围可以非常广，除了冷钱包，也可能适用于热钱包，但还是要看被保险人的安全水平和保险人的意愿。犯罪保险常见的赔偿场景包括：因**、诈骗造成的交易所和托管平台的财务损失，如平台内部员工造成的资产转移、外部黑客**资产、伪造资产等。

其他：除了以上两种针对加密资产安全的保险外，还有一些保险产品可以帮助被保险人在发生风险事件时降低自身成本。例如，DO（董事和办公室）保险：当资产因被保险人管理疏忽而损失时，可以赔偿相关律师费或用户索赔费。EO（错误和义务）保险：如因平台工作人员的疏忽造成损失，应由平台工作人员承担辩护费或其他相关费用。

基本保险案例

投保平台保单案例

以下是几个主流合规平台的报道：

表1：主流合规托管平台覆盖率，来源：hashkey capital

保险服务提供商案例

机构加密资产保险只是传统保险业中的一种新保险，因此传统保险机构的资质应该全方位运用。对于初创企业来说，机会主要存在于承保服务提供商领域。

埃弗塔斯

总部位于芝加哥的加密资产保险服务公司Evertas成立于2017年。是加密资产保险领域最典的承保服务商。Evertas本身不提供任何与资产安全相关的技术服务，只专注于保险产品。它将取代保险公司对保险客户进行风险审计和尽职调查，并根据风险为保险产品定价。索赔发生时，还需要更换保险公司对索赔的合理性进行审查，完成赔偿程序。它的独特优势在于对密码资产安全和私钥管理的理解，以及基于长期研究的托管方案的风险评估体系。目前，它所能服务的保单类包括犯罪保险、特定保险等。

Evertas已获得百慕大金融管理局颁发的营业执照，是一家持牌保险中介机构。不过，它只是一家普通的承保服务提供商，尚未正式成为mga这样的保险**。

以下公司以托管技术为主，保险服务为辅，可视为加密资产保险的技术服务提供商或渠道提供商：

硬币封面

Coincover提供专业的密钥管理解决方案，专注于托管相关技术，而不是托管公司。该产品符合英国FCA的监管要求，具有三重锁技术安全性，符合国防部标准的物理安全模式，具有反欺诈、KYC和AML功能，涵盖热钱包和冷钱包的资产安全。相应地，其相关保险产品也可以包括热钱包保险和冷钱包保险。不过，这些保险产品只针对个人用户，**赔偿金额只有1000英镑。coincover保险产品的保险公司也是劳合社，主要是辛迪加中庭。

Coincover的主要职责是为劳埃德辛迪加提供足够的技术解决方案以获得保险，保险定价、客户尽职调查、理赔等流程由劳埃德辛迪加自己完成。

曲线

Curv是一家总部位于以色列的托管服务公司。它的托管服务是一种基于安全多方计算的私钥管理方法，因此不区分热钱包和冷钱包。自2019年5月起，慕尼黑再保险公司为整套私钥管理方法提供保险，无论是外部黑客攻击还是内部员工的恶意索赔，都可以得到赔偿。

事实上，这个案子很特别。一般来说，再保险公司不会承保基本险产品，而慕尼黑再保险在加密资产保险领域并不活跃，因此推测这只是一个小的探索，并非战略之举。

附属保险和自保

附属保险

附属保险是指交易所等被保险公司设立专门的保险子公司，为被保险公司的业务提供服务的方式。

附属保险与自保**的区别在于，附属保险公司也是持牌监管公司，监管部门会对附属保险公司的资本公积作出强制性要求。因此，附属保险是一种比自我保险更为正式和可信的保护方式。

附属保险的缺点是，它只能根据自己的业务提供小范围的保险，不能为自己以外的其他公司提供服务，因此难以形成规模。此外，附属保险的覆盖范围受到公司自身资产负债表的限制，而一般交易所或托管公司的资产负债表往往不足以覆盖自己的AUC。

子险子公司是母公司转移风险的**渠道，因为子险子公司作为持牌保险公司，可以直接参与再保险市场，设立保险子公司的合规门槛远低于设立独立保险公司的合规门槛。

GEMINI

2020年2月，GEMINI成立了新的保险子公司中本（中国），由百慕大金融管理局（BMA）授权，为GEMINI托管客户提供保险服务。这应该是第一个附属保险公司在加密。

GEMINI保管主要为GEMINI信托公司提供加密货币冷库服务，因此相应的附属保险主要针对冷库的资产安全，即内部**、串通造成的损失，以及洪水、地震等自然灾害造成的私钥损坏。

目前，在外部基本保险和内部附属保险的共同祝福下，GEMINI的保险金额可能超过2亿美元，但与GEMINI委托的资金规模相比，仍然不足。

铸币库

据coindesk称，早在2019年7月，CoinBase就与保险经纪巨头怡安（AON）商讨成立子公司保险公司。然而，此后没有取得明显进展。

自保

自我保险通常不涉及传统保险公司。本质上，自保是托管机构、交易所等资产管理机构对用户作出的承诺。

例如，binance exchange钱包在2019年5月遭到黑客攻击后，损失了7000多枚比特币，价值约4100万美元。**，比南斯采取了使用用户资产安全基金来补偿用户损失的措施。该基金的资金来源是平台交易费用收入的10%，其初衷是在极端情况下为用户提供保护。这本质上是一种自我保险。

自保通常需要建立在平台自身信用的基础上，可以作为基本保险和附属保险的补充，但不是合规的制度解决方案。

对于现有的加密保险产品，其为客户承担的风险如下图所示。其中，基本保险是最合规、最基本的保障。对于保险机构来说，这一领域也更容易扩大规模。除此之外，附属保险还可以作为合规性的补充措施，为客户承担更多的风险。自保不是合规保险渠道，可以作为**的补充。

图片4：保险覆盖结构，来源：hashkey capital

加密资产保险领域存在的问题

客户购买门槛高，需求极不满足

差距大

目前，市场上发行的保险单远远不足以覆盖客户的风险敞口。加密货币总市值已达1000亿美元，并有望进一步增长。不过，据怡安估计，目前全球保险业在加密资产领域的配置仅为10亿至20亿美元左右。保险金额还有很大差距。

合规和风险控制的高门槛

加密资产保险目前正处于保险公司选择客户的阶段。保险公司对客户有很高的要求。基本上，客户在获得购买保险的资格之前，需要具备合规资格并接受监管。申请保险的复杂性与申请商业合规许可证的复杂性相似。对于没有合规资质的客户，如中小交易所，基本没有获得保险的可能。

高溢价

即使被保险人能顺利获得保单，保费也极高。由于加密资产历史较短，以往黑客攻击、资产**等案件数量有限，保险公司缺乏可用于建模和定价的历史数据，加上加密资产保险产品缺乏标准化，很难给出公平的价格。另外，加密资产的风险并不是一般保险公司愿意承担的，定价往往以保险公司的承保意愿为依据，因此很容易出现定价过高的情况。

在现有的冷钱包保单中，平均保费在保单金额的1%-2%之间，与传统的银行账户保险相比，保费成本仅为1%或更低。热门钱包的溢价可能高达3-5%。而且保费需要每年支付一次，不会因为续期而减少。

合规托管、合规交易所等平台正处于推介机构客户的阶段，因此很难将这部分保险成本转嫁给客户，因此对被保险人的资金实力要求相对较高。即使他们有购买资质，平台也需要说服自己为用户承担这部分费用。像CoinBase这样购买热钱包保险、不向用户收费的平台，也在一定程度上显示了他们的勇气。

技术门槛高，保险公司审核难度大

在保险公司签署保单之前，需要制定一个框架，审查申请保险的公司是否符合风险控制要求。对加密资产的审查通常比传统行业的审查更麻烦。为了确保客户遵守**的行业标准，保险公司还必须对加密公司采取的安全措施有深刻的了解。此外，由于行业内缺乏统一的操作标准，每个客户的管理模式和风险程度也不尽相同，这给保险公司的风险审查带来了一定的困难。

市场机遇与前景

机构资金的进入推动了保险业的发展

近年来，越来越多的机构基金进入密码领域，进入速度明显加快。以全球**的加密资产管理公司grayscale为例，截至2020年9月底，grayscale的资产规模已达59亿美元，是年初的2倍多，是2013年9月的2566倍。

虽然条例没有要求托管机构为用户的资产提供全额保险，但合规托管机构本身也会有压力，因为一旦资产流失，将对品牌造成不可逆转的损害，因此，托管平台将主动寻求传统保险市场的风险转移。此外，要吸引更多用户进入加密资产行业，没有什么比保险更令人信服；有了保险的存在，用户只需要知道，当自己的资产丢失时，会得到正规保险公司的赔偿，其余的不用担心。

承保服务提供商的出现促进了现有保险产品的规模

专注于加密资产的承销服务提供商的出现将是一个催化剂。专业的承保团队可以降低传统保险公司的进入壁垒。他们负责保险定价、风险管理、理赔管理等方面。保险公司只需要把自己的资产负债表借给客户，这样可以节省大量的学习成本，使保险产品更易于规模化。

此外，承保服务商还可以充当语言桥梁，将加密资产领域的更多风险打包成传统保险机构能够理解的保单语言，从而实现加密资产相关保险产品的多元化。

附属保险的出现打开了再保险市场的大门

除了基本保险，子公司保险（GEMINI的子公司）也出现在加密资产领域。虽然附属保险不能由传统保险公司承保，但它也为再保险市场开辟了一条道路。这条路直接连接了加密资产公司和再保险市场，没有经过基础保险市场，可能会给加密资产领域带来更大的风险承受能力。

更多资产保障措施提升承销意愿

在资产安全技术方面，也有MPC等更安全、更合理的钱包管理方法，在大规模使用中越来越成熟。技术越成熟，资产越安全，保险公司承保的意愿就越高。

总的来说，即使没有新的机构基金，现有的机构基金也远没有得到保险产品的充分保护。保险服务的增长空间仍然很大。对于投资机构而言，传统保险巨头没有投资机会，可以专注于承保服务提供商。