Seguro DeFi: qué cubre y qué no

El cover DeFi — de protocolos como Nexus Mutual y unos pocos más — solo paga si ocurre un evento cubierto concreto, normalmente un exploit de smart contract, y a veces un depeg de stablecoin o el fallo de un custodian. Es una cobertura discrecional o paramétrica financiada por un pool de capital compartido, no un seguro regulado. Excluye mucho: tus propios errores, el phishing, la impermanent loss y, según los términos, los ataques de governance.

Esa es la respuesta corta. El resto de esta página es lo que las páginas de marketing omiten: cómo funcionan los pools, cómo se deciden realmente las reclamaciones y dónde termina la cobertura sin hacer ruido.

---

Qué es realmente el cover DeFi

Un seguro tradicional es un contrato regulado con una aseguradora licenciada que está legalmente obligada a pagar reclamaciones válidas y está respaldada por requisitos de capital y un regulador. El cover DeFi no es nada de eso. Es una mutual o un protocolo donde los miembros aúnan capital, venden cobertura contra eventos definidos y pagan reclamaciones desde ese pool.

Hay dos modelos amplios:

• Cover discrecional. Los miembros compran protección contra, digamos, el exploit de un protocolo concreto. Cuando ocurre una pérdida, se presenta y se evalúa una reclamación — por asesores que poseen tokens, un comité de reclamaciones o una votación de governance — y el pool paga si la reclamación se juzga válida según la redacción.
• Cover paramétrico. El pago se activa automáticamente cuando se cumple una condición medible — por ejemplo, un stablecoin cotizando por debajo de un precio establecido durante una ventana definida. Sin evaluación de la intención, solo el parámetro.

En cualquier caso, no estás comprando una garantía de un balance regulado. Estás comprando un derecho sobre un pool de capital, sujeto a las reglas de ese pool y a su capacidad de pagar.

---

Cómo funcionan los pools

Los proveedores de capital (stakers) depositan fondos en el pool y ganan las primas que pagan los compradores. A cambio, su capital está en riesgo: si se dispara un evento cubierto, su stake se usa para pagar reclamaciones. Esta es la mecánica central — quienes suscriben el riesgo son otros usuarios cripto persiguiendo yield, no una aseguradora.

Varias consecuencias se derivan directamente de este diseño:

• La capacidad es limitada. Un pool solo puede vender tanto cover como respalda su capital. Los protocolos populares suelen mostrar capacidad disponible baja o nula, lo que significa que no puedes comprar la cantidad que quieres. La capacidad también puede encogerse tras una reclamación grande.
• Las primas son dinámicas. El precio refleja el riesgo percibido y cuánta capacidad queda. Un protocolo arriesgado o muy cubierto cuesta más; a veces el cover está de hecho indisponible a cualquier precio.
• El cover tiene límite temporal. Compras por un periodo fijo (a menudo de 30 a 365 días) y una cantidad fija. Fuera de esa ventana o por encima de esa cantidad, estás sin cobertura.
• El pool mismo es un smart contract. El protocolo de cover también puede ser exploitado, un riesgo superpuesto al riesgo que estás cubriendo.

---

Cómo se deciden las reclamaciones

Aquí es donde el cover DeFi diverge de forma más marcada de la palabra "seguro". Una reclamación no se paga automáticamente porque perdiste dinero. Se paga porque un evento cubierto, tal como se define en la redacción, se juzga que ha ocurrido.

Para el cover discrecional, ese juicio lo hacen los asesores o la governance. Leen los términos de la póliza y deciden si tu pérdida coincide con un disparador cubierto. Ese proceso puede ser lento, conflictivo y — de forma importante — puede terminar en denegación. Si tu pérdida vino de algo que la redacción no cubre (una página de phishing en el frontend, un bridge para el que no estabas cubierto, un fallo de oracle clasificado como cuestión de governance), la reclamación fracasa aunque de verdad perdieras fondos.

Para el cover paramétrico, el juicio es mecánico pero estrecho. Si la condición de disparo no se cumple exactamente, no hay pago, aunque claramente hayas sufrido una pérdida por el mismo evento subyacente.

---

Cubierto vs típicamente excluido

Lo más importante que hay que leer es la redacción exacta del cover que compras. Los términos varían según el protocolo y el producto. Como forma general:

Trata esta tabla como un punto de partida, no como una póliza. La línea entre "exploit cubierto" y "evento de governance excluido" ha sido objeto de disputas reales.

---

Checklist práctica antes de comprar

• Lee la redacción exacta de la póliza. No el resumen. Encuentra la definición del evento cubierto y la lista de exclusiones, y confirma que tu riesgo específico cae dentro.
• Revisa el historial de reclamaciones y el registro de pagos. ¿Ha pagado este protocolo reclamaciones antes? ¿Cómo se resolvieron las reclamaciones disputadas? Un protocolo sin historial de pagos está sin probar donde más importa.
• Ajusta la capacidad a tu posición. Si solo puede cubrirse una fracción de tu exposición, sigues estando en su mayoría sin cubrir. Cubre la capa que no puedes permitirte perder.
• Asume que una reclamación puede ser denegada. Valora tu decisión sobre la posibilidad de que los asesores no estén de acuerdo contigo. El cover reduce el riesgo; no lo elimina.
• Revisa el token de cover y la salud del pool. Para los modelos discrecionales, un pool de capital tensionado o menguante puede tener dificultades para pagar un gran evento sistémico.

---

Límites honestos

El cover DeFi es una herramienta útil de reducción de riesgo, no una garantía. Tres límites merecen enunciarse con claridad.

Primero, no es una garantía de pago. Las reclamaciones discrecionales pueden ser denegadas; los disparadores paramétricos pueden pasar por alto una pérdida real por un tecnicismo.

Segundo, hay riesgo de contraparte y de pool. El capital que respalda tu cover está a su vez en cripto y a su vez en riesgo. Un evento correlacionado lo bastante grande podría exceder lo que el pool puede pagar, o el propio protocolo de cover podría ser exploitado.

Tercero, las disputas son reales. Cuando ocurre un gran exploit, si es un evento cubierto o uno excluido se plantea justo cuando el dinero está en juego y la interpretación se vuelve disputada. Puedes estar dependiendo de una votación de governance que tiene un incentivo para preservar el capital del pool.

Nada de esto hace que el cover DeFi carezca de valor. Lo convierte en un hedge cuyos términos debes leer de verdad — más cercano a un derivado de disparador definido que al seguro de consumo que el nombre sugiere.

---

FAQ

¿Es el seguro DeFi un seguro real? Por lo general no. La mayoría del cover DeFi es una mutual discrecional o un producto paramétrico, no un contrato de seguro regulado. No hay un regulador que garantice el pago ni una obligación legal de pagar como la que tiene una aseguradora licenciada. La palabra "seguro" suele evitarse en los términos precisamente por esta razón.

¿Me cubre si me hacen phishing? Casi nunca. El phishing, los vaciados de wallet, los approvals maliciosos y las claves comprometidas son exclusiones estándar. El cover DeFi apunta al fallo de protocolo — un exploit de smart contract del contrato cubierto — no a un compromiso del lado del usuario. Protegerte del phishing depende de ti.

¿Ha pagado el cover DeFi alguna vez? Sí. Protocolos como Nexus Mutual han pagado reclamaciones tras exploits reales, lo que es la prueba más fuerte de que el modelo puede funcionar. Pero los pagos son específicos del evento y reclamación por reclamación; algunas reclamaciones han sido denegadas por estar fuera de la redacción. Un pago pasado no garantiza el tuyo.

¿Vale la prima? Depende del tamaño de la posición, la prima, la capacidad disponible y de cómo de bien encaja la redacción con tu riesgo real. Para una posición grande en un único protocolo auditado que no puedes permitirte perder, el cover puede valer la pena. Para posiciones pequeñas, o donde la capacidad es escasa y las exclusiones amplias, la prima a menudo compra menos protección de la que parece.

---

Antes de confiar en el cover para un protocolo dado, entiende el riesgo que realmente estás cubriendo: lee cómo las auditorías de smart contracts reducen pero nunca eliminan el riesgo de exploit, de dónde viene realmente el yield en DeFi y por qué los depegs de stablecoins son un riesgo distinto que la mayoría del cover no toca.