La protección de Ether.fi Cash topa el año entero en 5 millones de dólares
Ether.fi ha publicado las condiciones completas del programa Cash Protection, con fecha de efecto el 4 de septiembre de 2026. La página de producto lleva tiempo mostrando la cifra de 500.000 dólares. El anexo explica qué hay detrás, y la respuesta es una bolsa común más que una garantía.
La capacidad total es de 5.000.000 de dólares, repartida en dos tramos. Los primeros 3.000.000 son un compromiso de tesorería de Ether.fi, financiado por la propia empresa. Los 2.000.000 restantes salen de una póliza de seguro en la que Ether.fi figura como asegurado. Los usuarios no son asegurados ni beneficiarios y no pueden reclamar directamente contra esa póliza, algo que el anexo dice sin rodeos. La obligación que existe va de Ether.fi al titular de la tarjeta, y solo al amparo de este anexo.
El tope por cuenta y el tope del programa son cifras distintas
Los límites por cuenta siguen la escalera de membresías: 10.000 dólares para Core, 50.000 para Luxe, 200.000 para Pinnacle y Business, y 500.000 para VIP. Cuenta el nivel que se tenía en el momento del evento cubierto, y las cuentas fuera de esos niveles no son elegibles en absoluto.
El techo que aprieta más es el agregado. Los pagos a todos los usuarios derivados de un mismo evento cubierto no pueden superar los 5.000.000 de dólares, y cuando las pérdidas verificadas exceden esa cantidad, cada pago se recorta a prorrata según la parte que represente esa pérdida sobre el total elegible. Más restrictivo todavía: el anexo indica que el tope agregado está disponible una sola vez en total por periodo anual del programa, no por evento, y que no se repone. El primer periodo va del 4 de septiembre de 2026 al 13 de agosto de 2027.
La aritmética resulta entonces cruda. Diez cuentas VIP reclamando sus 500.000 dólares completos agotarían el año entero, y un segundo incidente dentro del mismo periodo no encontraría nada. Los 500.000 dólares describen lo que una cuenta puede recibir con la bolsa intacta, no lo que puede esperar en un año en que otro ya ha cobrado.
Solo están cubiertos dos contratos en Optimism
Un evento cubierto es una transición de estado no autorizada en un contrato listado, iniciada por un tercero, que saca activos de una bóveda sin que lo haya ordenado un firmante autorizado ni corresponda al funcionamiento documentado del contrato. A la fecha de efecto los contratos listados son EtherFiSafe y CashModule, ambos desplegados en Optimism, y Ether.fi puede revisar esa lista conforme cambien los despliegues.
En las exclusiones cae la mayoría de las pérdidas realistas. Queda fuera el compromiso de una clave privada, de credenciales, de una passkey o de un dispositivo. También los fallos de oráculo, incluidos errores en los feeds de Chainlink y la manipulación de funciones de precio, los exploits que pasen por cualquier módulo distinto de CashModule, las pérdidas de mercado, los desanclajes de stablecoins, los rendimientos que no llegan, todo lo que ocurra en protocolos de terceros o puentes, los activos que los proveedores de análisis marquen como ilícitos y los fallos a nivel de cadena o consenso que afecten a Optimism o Ethereum. Lo que queda cubierto es una franja estrecha: un fallo a nivel de contrato en dos contratos concretos, con la seguridad propia del usuario intacta.
Una salvedad va en sentido contrario. El robo deliberado por parte de un empleado de Ether.fi con acceso privilegiado queda fuera del tramo asegurado pero sigue cubierto por el compromiso de primera pérdida de 3.000.000 de dólares, sujeto a ambos topes.
La elegibilidad se mide en el momento del incidente, no al reclamar
Cuatro condiciones deben cumplirse cuando ocurre el evento cubierto, no cuando se presenta la reclamación. La cuenta debe estar en un nivel de membresía elegible y en buen estado, sin haber contribuido al exploit. Debe superar el cribado de sanciones y listas de vigilancia. El servicio de recuperación por defecto de Ether.fi tiene que estar configurado y activo. Y la verificación de identidad debe estar ya aprobada, quedando expresamente descalificadas las verificaciones pendientes, caducadas, rechazadas o retiradas.
La condición del servicio de recuperación es la que más fácilmente pilla a alguien desprevenido, porque es un ajuste y no un suceso. Una cuenta que nunca lo activó, o que lo desactivó en algún momento, suspende la prueba de forma retroactiva, y después de la pérdida no hay manera de arreglarlo.
Reclamar cuesta 100 dólares, salvo que Ether.fi te encuentre antes
Ether.fi dice que por lo general intentará identificar por sí misma las cuentas afectadas a partir de datos onchain, y las cuentas detectadas así no pagan nada. Quien notifique un incidente debe hacerlo dentro de los 10 días siguientes al suceso sospechado y abonar una tasa de tramitación de 100 dólares antes de que empiece la revisión. La tasa se devuelve íntegra si la reclamación se aprueba.
Las pérdidas se valoran en dólares en el momento del evento cubierto, con el precio mediano de los principales mercados, y el reembolso se paga en USDC a una bóveda nueva, dado que la comprometida puede quedar inservible. El pago llega dentro de los 60 días posteriores a la verificación, y aceptarlo cede a Ether.fi cualquier derecho de recuperación frente al atacante.
Los dos tramos no pagan al mismo ritmo. El compromiso de primera pérdida de 3.000.000 de dólares es exigible con independencia de en qué punto esté la revisión de la aseguradora. El tramo en exceso de 2.000.000 solo paga después de que la aseguradora confirme que el evento entra en la póliza, y Ether.fi no garantiza ni que lo acepte ni que actúe con rapidez.
Quien lea la comunicación de la Ether.fi Cash Card junto a este texto notará un desajuste: la página de comparación de membresías sigue llevando una línea que dice que el programa aún no está activo y que las condiciones completas llegarán más adelante, mientras el anexo fija el arranque el 4 de septiembre de 2026. Ether.fi no ha cuadrado ambas versiones.
Fuentes: anexo del programa Cash Protection de Ether.fi, comparación de membresías de Ether.fi, hilo en X.
