La protezione di Ether.fi Cash limita l'intero anno a 5 milioni di dollari
Ether.fi ha pubblicato le condizioni complete del programma Cash Protection, con data di efficacia 4 settembre 2026. La pagina di prodotto riporta da tempo la cifra di 500.000 dollari. L'addendum spiega che cosa ci sia dietro, e la risposta è un fondo comune più che una garanzia.
La capacità complessiva è di 5.000.000 di dollari, divisa in due strati. I primi 3.000.000 sono un impegno di tesoreria di Ether.fi, autofinanziato. I restanti 2.000.000 arrivano da una polizza assicurativa in cui Ether.fi è l'assicurato designato. Gli utenti non sono assicurati né beneficiari e non possono rivalersi direttamente su quella polizza, cosa che l'addendum afferma senza giri di parole. L'obbligo che esiste corre da Ether.fi al titolare della carta, solo in forza di questo addendum.
Il tetto per conto e il tetto del programma sono numeri diversi
I limiti per conto seguono la scala delle membership: 10.000 dollari per Core, 50.000 per Luxe, 200.000 per Pinnacle e Business, 500.000 per VIP. Conta il livello posseduto al momento dell'evento coperto, e i conti fuori da quei livelli non sono ammissibili affatto.
Il tetto che stringe di più è quello aggregato. I pagamenti a tutti gli utenti derivanti da un singolo evento coperto non possono superare 5.000.000 di dollari, e se le perdite verificate eccedono quella soglia ogni pagamento viene ridotto in proporzione alla quota di quell'utente sul totale delle perdite ammissibili. Ancora più restrittivo: l'addendum precisa che il tetto aggregato è disponibile una volta sola in totale per ciascun periodo annuale di programma, non per evento, e non si ricostituisce. Il primo periodo va dal 4 settembre 2026 al 13 agosto 2027.
Il conto diventa allora brutale. Dieci conti VIP che rivendicassero per intero i loro 500.000 dollari esaurirebbero l'anno, e un secondo incidente nello stesso periodo non troverebbe più nulla. I 500.000 dollari descrivono quanto un conto può ricevere finché il fondo è intatto, non quanto può attendersi in un anno in cui qualcun altro ha già incassato.
Sono coperti solo due contratti su Optimism
Un evento coperto è una transizione di stato non autorizzata in un contratto elencato, avviata da un terzo, che fa uscire asset da un vault senza che lo abbia disposto un firmatario autorizzato né che rientri nel funzionamento documentato del contratto. Alla data di efficacia i contratti elencati sono EtherFiSafe e CashModule, entrambi distribuiti su Optimism, ed Ether.fi può rivedere l'elenco al mutare dei deployment.
È nelle esclusioni che finisce la maggior parte delle perdite realistiche. Fuori la compromissione di una chiave privata, di credenziali, di una passkey o di un dispositivo. Fuori anche i guasti degli oracoli, inclusi errori nei feed Chainlink e manipolazioni delle funzioni di prezzo, gli exploit che passano da un modulo diverso da CashModule, le perdite di mercato, gli sganciamenti delle stablecoin, i rendimenti mancati, tutto ciò che avviene su protocolli terzi o bridge, gli asset segnalati come illeciti dai fornitori di analisi e i guasti a livello di catena o consenso che colpiscano Optimism o Ethereum. Quel che resta coperto è una fascia stretta: un guasto a livello di contratto in due contratti nominati, con la sicurezza personale dell'utente integra.
Una deroga va nella direzione opposta. Il furto deliberato da parte di un dipendente di Ether.fi con accesso privilegiato è escluso dallo strato assicurativo ma resta coperto dall'impegno di prima perdita da 3.000.000 di dollari, nei limiti di entrambi i tetti.
L'ammissibilità si valuta al momento dell'incidente, non al reclamo
Quattro condizioni devono sussistere quando si verifica l'evento coperto, non quando si presenta la richiesta. Il conto deve trovarsi in un livello di membership ammissibile ed essere in regola, senza aver contribuito all'exploit. Deve superare il vaglio su sanzioni e liste di sorveglianza. Il servizio di recupero predefinito di Ether.fi deve essere configurato e attivo. E la verifica dell'identità deve essere già approvata: una verifica in sospeso, scaduta, respinta o ritirata squalifica espressamente.
La condizione sul servizio di recupero è quella che più facilmente coglie qualcuno alla sprovvista, perché è un'impostazione e non un evento. Un conto che non l'ha mai attivato, o che l'ha disattivato a un certo punto, fallisce il test retroattivamente, e dopo la perdita non c'è modo di rimediare.
Presentare un reclamo costa 100 dollari, a meno che Ether.fi ti trovi prima
Ether.fi dichiara che in genere proverà a individuare da sé i conti colpiti usando i dati onchain, e i conti individuati così non pagano nulla. Chi segnala un incidente deve farlo entro 10 giorni dall'evento sospettato e versare una commissione di gestione di 100 dollari prima che l'esame inizi. La commissione viene rimborsata per intero se il reclamo è accolto.
Le perdite sono valorizzate in dollari al momento dell'evento coperto, al prezzo mediano sulle principali piattaforme, e il rimborso è pagato in USDC verso un nuovo vault, dato che quello compromesso può risultare inutilizzabile. Il pagamento arriva entro 60 giorni dalla verifica, e accettarlo cede a Ether.fi ogni diritto di rivalsa verso l'aggressore.
I due strati non pagano con gli stessi tempi. L'impegno di prima perdita da 3.000.000 di dollari è esigibile a prescindere dal punto in cui si trova l'esame dell'assicuratore. Lo strato eccedente da 2.000.000 paga soltanto dopo che l'assicuratore conferma che l'evento rientra nella polizza, ed Ether.fi non garantisce né che lo confermi né che lo faccia in fretta.
Chi legge la comunicazione della Ether.fi Cash Card accanto a queste condizioni noterà una discrepanza: la pagina di confronto delle membership porta ancora una riga secondo cui il programma non è ancora attivo e le condizioni complete arriveranno, mentre l'addendum indica l'avvio al 4 settembre 2026. Ether.fi non ha allineato le due versioni.
Fonti: addendum del programma Cash Protection di Ether.fi, confronto delle membership di Ether.fi, thread su X.
