Защита Ether.fi Cash ограничивает весь год суммой 5 миллионов долларов
Ether.fi опубликовала полные условия программы Cash Protection с датой вступления в силу 4 сентября 2026 года. Цифра 500 000 долларов висит на странице продукта уже некоторое время. Приложение объясняет, что за ней стоит, и ответ — общий пул, а не гарантия.
Совокупная ёмкость составляет 5 000 000 долларов и делится на два слоя. Первые 3 000 000 — обязательство из казначейства Ether.fi, финансируемое собственными средствами. Оставшиеся 2 000 000 приходят из страхового полиса, в котором застрахованным лицом указана сама Ether.fi. Пользователи не являются ни застрахованными, ни выгодоприобретателями и не могут предъявлять требования по этому полису напрямую, о чём приложение говорит прямым текстом. Существующее обязательство идёт от Ether.fi к держателю карты и только в силу этого приложения.
Лимит на счёт и лимит программы — разные числа
Лимиты на счёт следуют лестнице членства: 10 000 долларов для Core, 50 000 для Luxe, 200 000 для Pinnacle и Business, 500 000 для VIP. Учитывается уровень на момент покрываемого события, а счета вне этих уровней не имеют права на возмещение вовсе.
Жёстче связывает совокупный потолок. Выплаты всем пользователям по одному покрываемому событию не могут превысить 5 000 000 долларов, а если проверенные убытки выше этой суммы, каждая выплата урезается пропорционально доле пользователя в общих принимаемых убытках. Ещё строже: приложение указывает, что совокупный потолок доступен один раз суммарно за годовой период программы, а не за каждое событие, и не восстанавливается. Первый период идёт с 4 сентября 2026 года по 13 августа 2027 года.
Арифметика получается жёсткой. Десять счетов VIP, заявивших полные 500 000 долларов, исчерпают весь год, а второй инцидент в том же периоде уже ничего не найдёт. Цифра 500 000 описывает, сколько может получить один счёт, пока пул нетронут, а не то, на что можно рассчитывать в году, когда кто-то уже получил возмещение.
Покрыты только два контракта на Optimism
Покрываемое событие — это несанкционированный переход состояния в указанном смарт-контракте, инициированный третьей стороной, при котором активы покидают хранилище не по распоряжению уполномоченного подписанта и не в рамках задокументированной работы контракта. На дату вступления в силу указанными контрактами являются EtherFiSafe и CashModule, оба развёрнутые на Optimism, и Ether.fi может пересматривать этот перечень по мере изменения развёртываний.
Именно в исключениях оказывается большинство реальных убытков. Компрометация приватного ключа, учётных данных, ключа доступа или устройства не покрывается. Как и сбои оракулов, включая ошибки лент Chainlink и манипуляции ценовыми функциями, атаки через любой модуль, кроме CashModule, рыночные убытки, отвязка стейблкоинов, недополученная доходность, всё, что происходит на сторонних протоколах и мостах, активы, помеченные аналитическими сервисами как незаконные, а также сбои уровня сети или консенсуса, затрагивающие Optimism или Ethereum. Покрытой остаётся узкая полоса: сбой на уровне контракта в двух названных контрактах при сохранной собственной безопасности пользователя.
Одна оговорка работает в обратную сторону. Умышленная кража сотрудником Ether.fi с привилегированным доступом исключена из страхового слоя, но остаётся покрытой обязательством первых убытков на 3 000 000 долларов в пределах обоих потолков.
Право на возмещение проверяется в момент инцидента, а не при подаче
Четыре условия должны выполняться в момент покрываемого события, а не когда подаётся заявление. Счёт должен находиться на подходящем уровне членства и быть в хорошем состоянии, не участвуя в самой атаке. Он должен пройти проверку по санкциям и спискам наблюдения. Стандартная служба восстановления Ether.fi должна быть настроена и активна. А проверка личности должна быть уже одобрена: статусы в ожидании, с истёкшим сроком, отклонённый или отозванный прямо лишают права.
Условие про службу восстановления подводит чаще прочих, потому что это настройка, а не событие. Счёт, который её так и не включил или в какой-то момент отключил, ретроспективно не проходит проверку, и после убытка исправить это нельзя.
Заявление стоит 100 долларов, если Ether.fi не найдёт вас первой
Ether.fi заявляет, что обычно сама попытается выявить затронутые счета по ончейн-данным, и найденные так счета не платят ничего. Тот, кто сообщает об инциденте сам, должен сделать это в течение 10 дней с предполагаемого события и внести сбор за обработку в 100 долларов до начала рассмотрения. Сбор возвращается полностью, если заявление одобрено.
Убытки оцениваются в долларах на момент покрываемого события по медианной цене на крупных площадках, а возмещение выплачивается в USDC в новое хранилище, поскольку скомпрометированное может оказаться непригодным. Платёж проходит в течение 60 дней после проверки, и его принятие передаёт Ether.fi любые права требования к атакующему.
Два слоя платят в разном темпе. Обязательство первых убытков на 3 000 000 долларов подлежит выплате независимо от того, на какой стадии находится рассмотрение у страховщика. Эксцедентный слой на 2 000 000 платит только после подтверждения страховщиком, что событие попадает под полис, и Ether.fi не обещает ни его согласия, ни быстроты.
Тот, кто читает материалы о Ether.fi Cash Card рядом с этими условиями, заметит расхождение: страница сравнения членств по-прежнему содержит строку о том, что программа ещё не запущена и полные условия появятся позже, тогда как приложение указывает дату запуска 4 сентября 2026 года. Ether.fi эти две версии не согласовала.
Источники: приложение о программе Cash Protection у Ether.fi, сравнение членств у Ether.fi, тред в X.
