Custody Insurance

保管保險指的是由傳統商業保險公司或專門的加密貨幣保險承保商，針對第三方保管機構（例如交易所、專業託管服務商）所持有的加密資產，承保因外部竊盜、駭客攻擊或內部人員勾結舞弊等特定事件所造成的損失，一旦事故發生，保險公司會依保單條款進行理賠。這跟這個站點已經介紹過的保險基金是完全不同的機制：保險基金是交易所用自有資金（通常來自交易手續費的一部分）預先累積的內部儲備，理賠與否、理賠多少，取決於交易所自己的決策與這筆基金當下的實際餘額；保管保險則是交易所或託管商向外部保險公司購買的商業保單，理賠依據的是白紙黑字的保單條款，理論上不受保管機構自身財務狀況影響。

這兩種機制經常被用戶混淆，一部分原因是多數平台在行銷用語上很少嚴格區分「我們有保險基金」跟「我們投保了商業保單」這兩句話背後的實質差異，但對用戶而言，搞清楚自己的資產究竟受哪一種機制保障，會直接影響一旦平台出事後，實際能拿回多少補償的機率與速度。

保管保險之所以存在，根本原因在於加密貨幣資產跟傳統銀行存款不同——不受聯邦存款保險這類制度性保障覆蓋，一旦保管機構遭遇駭客攻擊或內部人員舞弊，用戶完全暴露在「保管機構自身有沒有能力賠償」這個風險之下。商業保險公司承保這類風險，本質上是把這個風險從單一保管機構身上，透過保費的方式分散到更廣泛的資本市場，讓保管機構即使遭遇重大損失事件，也有能力履行對用戶的補償義務，而不至於因為單一事件就直接倒閉。

但這個市場目前仍處於發展早期：根據 GlobalData 2024 年的消費者調查，全球僅約 11% 的加密貨幣持有人實際擁有某種形式的保險保障，代表接近九成的持有人完全暴露在無保險覆蓋的風險之下；同一份調查也顯示，未投保族群裡有相當比例的人明確表達願意購買保障，顯示市場需求存在，但供給端（願意承保的保險公司數量、承保能力）仍然明顯不足，這也是為什麼即使部分交易所聲稱擁有商業保險，實際保單的承保範圍、理賠上限，往往遠低於平台上用戶資產的總規模。

實務上，保管保險依照承保範圍與對象，大致可以分成幾種類型：一種是專門針對「保管服務」本身的保單，聚焦在保管機構因外部竊盜或內部人員勾結所造成的資產損失；另一種是更廣泛的「數位資產犯罪保險」，涵蓋範圍可能延伸到員工詐欺、社交工程等更多元的犯罪類型；還有一種聚焦在特定資產儲存形式的保單，例如專門承保冷儲存資產遺失或損毀的情境。不同保單之間，承保範圍與除外條款差異很大，多數保單會明確排除市場價格波動本身造成的損失、使用者自身操作失誤（例如轉錯地址）、私鑰遺失、以及監理機關查扣資產等情況，這代表保管保險從來不是涵蓋所有可能損失情境的萬能保障。

保費水準通常以承保資產價值的一定百分比計算，業界資料顯示，具備完善安全措施的機構級冷儲存保單，年保費大致落在承保資產價值的 1% 至 2.5% 之間；DeFi 協議相關的保障（例如透過 Nexus Mutual 這類去中心化保險協議承保），若協議本身審計紀錄良好、風險相對較低，保費甚至可能低於 1%；相對地，2025 年初隨著幾起重大駭客事件推升整體風險評估，交易所駭客保障類型的保單保費年增幅度約達 35%，反映出保險市場對這類風險的定價，會隨著產業實際發生的損失事件動態調整。

對一般用戶而言，看到某個交易所或平台宣稱「資產受保管保險保障」，最實用的做法不是照單全收，而是進一步查證幾個具體細節：第一，這份保單的承保上限是多少，相對於平台整體用戶資產規模，實際覆蓋比例有多高——多數保單的承保上限，遠低於平台實際持有的用戶資產總值，這代表萬一發生大規模損失事件，保險理賠很可能無法讓每位用戶都拿回全額補償。第二，這份保單承保的具體事件範圍是什麼，是否涵蓋你最擔心的風險情境（例如駭客攻擊、內部人員舞弊），還是只承保較罕見的特定情境。第三，也是最容易被忽略的一點：這份保單保障的是「平台的資產」還是「你個人帳戶裡的資產」，多數保單實際上承保的是平台整體營運層面的損失，理賠款項是否、以及如何分配給個別用戶，往往仍取決於平台自身的機制與意願，而非保單自動、直接理賠給每一位受影響用戶。

更根本的認知是：保管保險是降低風險的其中一道防線，但從來不是唯一的防線，也不保證你一定能拿回全部資產。它跟本站反覆強調的儲備證明、多重簽名、冷儲存等其他機制一樣，各自防範的是特定類型的風險，沒有任何單一機制能涵蓋所有情境，多層防護疊加、而不是依賴單一保障機制，才是相對務實的風險管理方式。