Assurance DeFi : 123 M$ Couverts sur 83 Md$ [2026]

Un DAO se fait vider 292 millions de dollars via un pont LayerZero. Un protocole de trading perd 285 millions en douze minutes. Une plateforme d’identité on-chain encaisse un piratage à 36 millions. Trois incidents 2026, trois cas où la question s’est posée après coup : existait-il une couverture pour ça ? La réponse, dans l’immense majorité des cas, est non. Selon un rapport publié en mai 2026 par CoinInsider, moins de 2 % du marché DeFi, évalué à 83 milliards de dollars, dispose d’une couverture active, avec seulement 123,5 millions de dollars assurés sur 28 protocoles. Ce comparatif passe en revue les sept acteurs qui structurent ce marché étroit : Nexus Mutual, Sherlock, InsurAce, Neptune Mutual, Unslashed Finance, Chainproof et l’agrégateur OpenCover. Primes, sinistres payés, chaînes couvertes, modèles de gouvernance : voici ce qui reste debout en 2026, ce qui a fermé, et comment choisir une couverture qui tienne ses promesses le jour où elle compte vraiment.

Pourquoi l’assurance DeFi devient incontournable en 2026

Le deuxième trimestre 2026 a été le plus violent de l’histoire de la finance décentralisée en nombre d’incidents. Selon Whale Alert et FYEO, environ 70 exploits ont causé 746 millions de dollars de pertes sur la période. BingX, de son côté, comptabilise 88 incidents avec un montant total de 780,3 millions de dollars, un écart qui s’explique par des méthodologies de comptage différentes selon les seuils retenus. Le premier trimestre n’avait pas été plus clément : Blockeden recense 450 millions de dollars perdus sur 145 incidents, dont un seul, le piratage de Drift Protocol, a englouti plus de la moitié de la trésorerie du protocole en une poignée de minutes.

Face à ces montants, l’offre d’assurance reste minuscule. Un rapport de Blockeden daté du 3 mai 2026 chiffre la couverture totale on-chain à environ 123 millions de dollars, contre un TVL sectoriel qui oscille entre 83 et 153 milliards selon la source et la date de mesure (83 Md$ pour CoinInsider en mai, 119 Md$ pour Blockeden en entrée de T2, 153 Md$ pour Sherlock en avril). Le décalage entre les pertes trimestrielles et la capacité d’indemnisation disponible constitue le vrai sujet de cet article, bien plus que le choix entre deux logos.

Taille du marché et projections jusqu’en 2030

La catégorie « assurance » ne pèse que douzième place parmi les 27 catégories DeFi suivies par les agrégateurs de TVL, loin derrière le prêt ou les échanges décentralisés. Une analyse de Blockeden publiée le 3 mai 2026 avance qu’à ce rythme, le TVL du secteur de l’assurance DeFi pourrait atteindre 5 à 8 milliards de dollars d’ici la fin de l’année, et que les primes annuelles collectées pourraient grimper jusqu’à 800 millions de dollars, contre environ 60 millions début 2025. Ces chiffres restent des projections d’analystes, pas des données constatées, mais ils donnent une idée de la marge de progression : même dans le scénario le plus optimiste, la couverture resterait très inférieure aux pertes annuelles constatées sur le seul segment DeFi.

Le rapport DigitalCoinsNews d’avril 2026 évoque de son côté une croissance de 300 % des protocoles d’assurance DeFi après la vague d’exploits de smart contracts, un chiffre qui décrit surtout l’essor du nombre de produits proposés plutôt qu’une hausse comparable du capital réellement disponible. C’est précisément l’écart entre le nombre d’offres et la profondeur des piscines qui explique pourquoi Nexus Mutual capte, à lui seul, la quasi-totalité de la couverture active en 2026 : les nouveaux entrants peinent à attirer un capital de souscription suffisant pour rivaliser.

Qu’est-ce qu’une couverture DeFi et en quoi diffère-t-elle d’une assurance classique

Une couverture DeFi indemnise un utilisateur ou un protocole après un événement défini à l’avance : piratage de smart contract, manipulation d’oracle, défaillance de liquidation, ou dans certains cas dépeg d’un stablecoin. Contrairement à une assurance traditionnelle, le capital qui sert à payer les sinistres n’appartient pas à une compagnie mais à une piscine alimentée par des membres ou des souscripteurs, qui touchent en échange une part des primes. Nexus Mutual documente ce principe sans détour : les membres mettent du capital en commun, achètent une couverture contre des risques on-chain, souscrivent ce risque en stakant des NXM, et décident des sinistres via la gouvernance.

Cette architecture change la nature du risque pour l’assuré. Chez un assureur classique, la solvabilité est régulée et surveillée par une autorité. Dans une mutuelle DeFi, la solvabilité dépend directement de la taille de la piscine au moment du sinistre. Si la piscine est petite ou déjà entamée, le paiement peut être partiel, retardé, ou tout simplement impossible. C’est exactement ce qui a fait chuter InsurAce et Unslashed Finance, comme on le verra plus loin.

Les exclusions méritent une attention particulière avant tout achat. La plupart des polices excluent les erreurs de configuration d’un utilisateur, les rug pulls orchestrés par une équipe fondatrice, et les pertes liées à une gouvernance légitime mais défavorable, comme un vote de communauté qui modifie les règles d’un protocole. Seul l’exploit technique d’un smart contract, ou dans certains cas la défaillance d’un oracle, entre généralement dans le périmètre couvert. Un souscripteur qui perd des fonds via un site de phishing imitant l’interface d’un protocole légitime, par exemple, ne pourra prétendre à aucune indemnisation auprès d’aucun des sept acteurs de ce comparatif.

Trois modèles d’évaluation des sinistres, trois niveaux de garantie

Le secteur se structure autour de trois logiques distinctes. Le modèle DAO, utilisé par Nexus Mutual, fait trancher un comité d’experts identifiés publiquement, avec un délai annoncé d’environ trois jours entre le dépôt du dossier et la décision. Le modèle souscripteur, utilisé par Sherlock, retire le vote communautaire de l’équation : un comité de risque interne gère une piscine dédiée en USDC et paie directement si l’exploit entre dans le périmètre couvert. Le modèle paramétrique, historiquement porté par Neptune Mutual et Unslashed Finance, déclenche un paiement automatique dès qu’un événement on-chain prédéfini est détecté, sans vote ni comité.

Un quatrième modèle, régulé, complète le tableau avec Chainproof, assureur agréé par la Bermuda Monetary Authority qui applique une gestion de sinistres classique, avec réassurance auprès de Munich Re. Chaque modèle a ses failles : le vote DAO peut être lent en cas de désaccord, le comité de souscripteur dépend de la taille de sa piscine, le paramétrique peut mal interpréter un événement limite, et le régulé reste réservé aux clients institutionnels capables de négocier une police sur mesure.

Le choix du modèle n’est donc pas qu’une question de préférence technique. Il détermine directement la vitesse d’indemnisation et le niveau de preuve exigé. Un modèle paramétrique élimine le risque de vote arbitraire mais peut refuser un sinistre légitime si l’événement ne correspond pas exactement au déclencheur codé à l’avance, un problème que Neptune Mutual a rencontré à plusieurs reprises avant sa fermeture. Un modèle à vote DAO laisse plus de place à l’interprétation humaine, ce qui peut jouer en faveur du souscripteur dans un cas limite, mais introduit aussi un délai et une part d’incertitude sur l’issue du vote.

Tableau comparatif : sept protocoles d’assurance DeFi en 2026

Voici l’état du marché à la date de publication, avec les chiffres les plus récents disponibles pour chaque acteur. Les protocoles fermés ou dormants sont indiqués comme tels plutôt que retirés du tableau, car ils restent des points de comparaison utiles.

Critère	Nexus Mutual	Sherlock	InsurAce	Neptune Mutual	Unslashed Finance	Chainproof	OpenCover
Statut en 2026	Actif, dominant	Actif, niche	Fonctionnellement inactif	Fermé (2024)	Hors service (mai 2024)	Actif, institutionnel	Actif, agrégateur
Capital / couverture active	~123,5 M$ (quasi tout le secteur)	504 908 $ (pool USDC, 27 juin 2026)	~130-190 K$ (pic à 150 M$)	~0 $, pools liquidés	~0 $, dormant	Non public	N/A (agrégateur)
Capital historique couvert	Plus de 6,5 Md$ depuis 2019	16,5 M$ (dernier chiffre connu)	Pic ~150 M$ avant 2022	~640 M$ au pic	700 M$+ de capacité	Non public	Suit l’activité des partenaires
Sinistres payés (cumul)	~18,5 M$	4,5 M$ (Euler, mars 2023)	11,7 M$ (UST, mai 2022)	Non documenté publiquement	Partiel (UST, 2022)	Non public	36,99 M$ agrégés (4 protocoles, à fév. 2024)
Modèle d’évaluation	Vote DAO (comité d’experts)	Comité de risque interne	Comité consultatif + vote	Paramétrique	Paramétrique + DAO	Assureur régulé classique	Hérité du partenaire
Chaînes supportées	Ethereum, Arbitrum, Solana (depuis août 2026)	Ethereum	Ethereum, BNB Chain, Arbitrum (historique)	Ethereum, Arbitrum, BNB Chain (historique)	Ethereum	Multi-chaînes PoS	Ethereum, Optimism, BNB, Polygon, Arbitrum, Avalanche
Prime annuelle typique	1,5 % à 8 %	~3 % du montant couvert	1 % à 6 % (historique)	2 % à 4 % (historique)	1,5 % à 5 % (historique)	Sur devis	Dès ~2,08 %/an
Rendement souscripteur	Variable, lié aux primes	~20 % (10 % USDC + 10 % SHER)	N/A	Variable, pool par pool	4 % à 20 % selon produit	N/A	N/A
Régulation	Non régulé	Non régulé	Non régulé	Non régulé	Non régulé	Régulé (Bermudes)	Non régulé (agrégateur)
Délai de traitement	~3 jours	Non communiqué	Variable	Automatique	~5 jours (avant fermeture)	Selon police	Selon partenaire
Spécificité	NFT de couverture, burn de NXM à 50 %	Couverture liée à l’audit du protocole	Quasi paralysé après l’UST	Retrait de liquidité SushiSwap/Uniswap en 2024	PitchBook : « Out of Business » depuis le 9 mai 2024	Incubé par Quantstamp, réassuré par Munich Re	Ne porte pas le risque lui-même

Nexus Mutual, le géant qui concentre presque tout le marché

Nexus Mutual domine le secteur au point de représenter la quasi-totalité des 123,5 millions de dollars de couverture active recensés en mai 2026. Sa piscine de capital atteignait 850 millions de dollars au début du premier trimestre 2026, soit un ratio de couverture d’environ 2,8x par rapport à ses engagements actifs selon Blocklr. Depuis son lancement en 2019, le protocole revendique plus de 6,5 milliards de dollars de capital couvert au total, pour un peu plus de 18,5 millions de dollars versés en sinistres sur toute son histoire.

Le fonctionnement reste le même depuis ses débuts : un membre stake des NXM pour souscrire un risque, et si un sinistre est validé, 50 % du paiement provient de la destruction des NXM stakés sur cette couverture précise, l’autre moitié étant mutualisée sur l’ensemble des détenteurs de NXM, selon la FAQ officielle du protocole. En janvier 2026, Nexus Mutual a publié un bilan annuel expliquant son passage d’un processus d’évaluation ouvert à un modèle permissionné confié à un comité d’experts identifiés, une évolution pensée pour accélérer les décisions et réduire les votes contradictoires. Le délai annoncé pour traiter un dossier est désormais d’environ trois jours.

En août 2026, Nexus Mutual a franchi une étape en lançant une couverture pour quatre protocoles Solana, sans que le programme soit hébergé sur Solana lui-même : la tarification et le règlement passent par l’infrastructure existante du protocole. Cette couverture cible les piratages de smart contract, les défaillances sévères d’oracle, les échecs de liquidation et les attaques de gouvernance. Le protocole n’a pas communiqué de prime fixe pour ces nouvelles offres, la tarification restant dynamique selon la demande et la capacité disponible dans la piscine.

Sherlock, la couverture adossée à l’audit

Sherlock adopte une approche différente : au lieu de mutualiser un capital général, le protocole associe couverture et audit de sécurité. Un protocole audité par Sherlock peut acheter une couverture adossée à une piscine dédiée en USDC, gérée par le comité de risque interne de la plateforme. DefiLlama chiffrait le TVL de ce pool à 504 908 dollars au 27 juin 2026, entièrement sur Ethereum, avec une partie des USDC déposés sur Aave pour générer un rendement additionnel.

L’épisode fondateur de Sherlock reste le piratage d’Euler Finance en mars 2023, un exploit à 200 millions de dollars qui a conduit le protocole à verser 4,5 millions de dollars de sinistre. Selon DL News, ce paiement a fait chuter les réserves de Sherlock de 90 %, exposant la fragilité d’un modèle où une seule grosse indemnisation peut vider la piscine. Les protocoles clients paient environ 3 % du montant couvert par an, une fourchette confirmée par plusieurs sources situant le coût entre 2 % et 5 % selon le produit. Les souscripteurs qui apportent du capital touchent un rendement composé de deux sources, les primes des clients et des incitations en jetons SHER, avec une APY historiquement autour de 20 %, répartie pour moitié en USDC et pour moitié en SHER. Contrairement à Nexus Mutual, aucun vote communautaire n’intervient dans la décision : c’est le comité de risque qui tranche.

InsurAce, la chute après le dépeg de l’UST

InsurAce illustre le scénario que redoute tout souscripteur de couverture décentralisée. En mai 2022, l’effondrement de l’UST de Terra a déclenché des demandes d’indemnisation massives : le protocole a versé environ 11,7 millions de dollars à 155 réclamants, alors qu’il n’avait collecté que 94 000 dollars de primes sur ce risque précis, un ratio sinistre sur prime de l’ordre de 124 pour 1. Cet épisode a vidé la piscine de capital, qui culminait autour de 150 millions de dollars avant la crise.

Les traqueurs on-chain montrent aujourd’hui un TVL résiduel compris entre 130 000 et 190 000 dollars, selon la période et la source consultée. InsurAce n’a pas officiellement fermé et continue d’exister comme entité, mais son capital réel n’a plus rien à voir avec un assureur en mesure d’absorber un exploit de plusieurs dizaines de millions. Tant qu’il opérait à pleine capacité, le protocole couvrait Ethereum, BNB Chain et Arbitrum, avec des primes annuelles comprises entre 1 % et 6 % selon le risque. C’est le cas d’école qui explique pourquoi la taille réelle de la piscine compte davantage que la promesse marketing d’un TVL passé.

Neptune Mutual et Unslashed Finance, les places fermées

Deux acteurs qui figuraient encore récemment dans les comparatifs sectoriels ont tout simplement mis la clé sous la porte. Neptune Mutual a fermé ses marketplaces de couverture en 2024, en déclenchant une procédure de retrait d’urgence pour rendre leur liquidité aux fournisseurs et les fonds non utilisés aux souscripteurs, selon la documentation officielle du protocole. La liquidité a été retirée des paires SushiSwap et Uniswap, ne laissant qu’un volume résiduel sur SushiSwap Arbitrum. Tant qu’il fonctionnait, Neptune Mutual couvrait Ethereum, Arbitrum et BNB Smart Chain avec un modèle paramétrique déclenché par des seuils prédéfinis, pour des primes de 2 % à 4 % par an.

Unslashed Finance a connu un sort similaire. PitchBook liste son statut comme « Out of Business » depuis le 9 mai 2024. Le protocole revendiquait pourtant une capacité de couverture historique dépassant 700 millions de dollars, avec un modèle paramétrique complété par une gouvernance DAO pour les cas limites. Le signal d’alerte remonte déjà à la crise de l’UST en mai 2022 : sur un fil Reddit de l’époque, des utilisateurs constataient que moins de 40 % des demandes avaient été traitées, les plus gros dossiers restant en attente. Cette lenteur a durablement entamé la confiance, deux ans avant la fermeture définitive. La leçon commune à ces deux cas : un modèle paramétrique séduisant sur le papier ne protège pas d’un choc de liquidité si la piscine sous-jacente n’est pas reconstituée après un premier gros sinistre.

Chainproof et OpenCover, la voie institutionnelle et l’agrégation

Chainproof prend le contre-pied complet des mutuelles on-chain. Incubé par Quantstamp, adossé à Sompo et réassuré par Munich Re, ce protocole est un assureur agréé par la Bermuda Monetary Authority, ce qui en fait l’un des rares fournisseurs de couverture réellement régulé du secteur. En mai 2025, il a lancé un produit de couverture contre le slashing pour les stakers Ethereum, garantissant entre 95 % et 98 % d’un rendement de référence CESR sur un an, en partenariat avec le courtier IMA Financial Group, selon CoinDesk. Chainproof ne publie pas de TVL agrégé : ses polices sont négociées au cas par cas avec des clients institutionnels, et les primes ne sont pas rendues publiques.

OpenCover, à l’inverse, ne porte aucun risque en direct. C’est un agrégateur qui redirige les utilisateurs vers des souscripteurs comme Nexus Mutual ou Chainproof, tout en publiant des statistiques consolidées sur l’ensemble du secteur. Son rapport le plus cité recense, jusqu’en février 2024, un total de 552 réclamations déposées, 379 payées, pour un montant cumulé de 36 995 317 dollars sur quatre protocoles : Nexus Mutual, InsurAce, Unslashed Finance et Risk Harbor. Côté tarifs, OpenCover annonce des primes grand public à partir de 2 dollars par semaine pour 5 000 dollars de couverture, soit environ 2,08 % par an, l’essentiel de la tarification restant fixé par le souscripteur final derrière l’interface.

Le prix réel d’une couverture DeFi

Le coût affiché varie fortement selon le protocole couvert, le risque exact et la profondeur de la piscine disponible au moment de l’achat. Un rapport CoinInsider daté de mai 2026 situe la fourchette générale entre 2 % et 15 % par an selon le protocole assuré, un écart qui reflète surtout la prime de risque perçue sur les protocoles jeunes ou peu audités. Un protocole DeFi lancé depuis moins de six mois, sans audit indépendant, se verra proposer une prime proche du haut de cette fourchette, quand un protocole établi comme Aave ou Uniswap, couvert depuis plusieurs années sans incident majeur, bénéficie de tarifs proches du bas de la fourchette.

Protocole	Prime annuelle	Coût pour 10 000 $ de couverture/an	Rendement souscripteur	Achat minimum
Nexus Mutual	1,5 % à 8 %	150 $ à 800 $	Variable (primes + gouvernance)	Aucun plancher officiel
Sherlock	~3 % (2 % à 5 %)	200 $ à 500 $	~20 % APY (USDC + SHER)	Selon capacité de la pool
InsurAce (historique)	1 % à 6 %	100 $ à 600 $	N/A, protocole quasi inactif	N/A
Neptune Mutual (historique)	2 % à 4 %	200 $ à 400 $	Variable, pools fermées	N/A, marketplace fermée
Unslashed Finance (historique)	1,5 % à 5 %	150 $ à 500 $	4 % à 20 % selon produit	N/A, protocole dormant
Chainproof	Sur devis institutionnel	Non public	N/A	Réservé aux institutionnels
OpenCover	Dès ~2,08 %/an	~208 $	N/A (agrégateur)	2 $/semaine pour 5 000 $ couverts

Sinistres payés contre primes perçues : le vrai bilan

Le meilleur indicateur pour juger un assureur DeFi n’est pas son TVL affiché mais son historique réel de paiement rapporté à ce qu’il a collecté. Trois sources permettent de reconstituer ce bilan. Le rapport OpenCover de février 2024 fixe un taux de paiement agrégé de 68,7 % sur l’ensemble du secteur suivi (379 réclamations payées sur 552 déposées), tous protocoles confondus. Le cas InsurAce, documenté par un comparatif sectoriel 2026, montre un ratio sinistre sur prime de 124 pour 1 sur le seul événement UST, la preuve qu’une piscine sous-capitalisée peut être anéantie par un choc unique. Le cas Sherlock, documenté par DL News, montre qu’un paiement isolé de 4,5 millions de dollars a suffi à faire fondre 90 % des réserves du protocole.

Protocole	Primes perçues (événement cité)	Sinistre payé	Ratio	Source
InsurAce	94 000 $ (couverture dépeg UST)	11,7 M$ (mai 2022)	124:1	Comparatif sectoriel 2026
Sherlock	Primes cumulées non isolées	4,5 M$ (Euler, mars 2023)	Chute de 90 % des réserves	DL News
Nexus Mutual	Primes cumulées depuis 2019	18,5 M$ (cumul historique)	Ratio soutenable, pool à 850 M$	Blocklr, mai 2026
Secteur (OpenCover)	N/A	36,99 M$ sur 4 protocoles	68,7 % de taux de paiement (379/552)	OpenCover, février 2024

Six cas concrets où l’assurance DeFi a été mise à l’épreuve

Euler Finance, mars 2023. Un exploit à 200 millions de dollars déclenche un paiement Sherlock de 4,5 millions, prouvant qu’une couverture liée à l’audit peut fonctionner, au prix d’une fragilisation immédiate du reste de la piscine.

Terra/UST, mai 2022. InsurAce paie 11,7 millions à 155 réclamants et ne s’en relève jamais. Unslashed Finance traite moins de 40 % de ses dossiers dans la foulée. Deux protocoles condamnés par le même événement, deux ans avant leur fermeture effective.

KelpDAO, pont LayerZero, 2026. Un piratage à 292 millions de dollars frappe un pont cross-chain sans qu’aucune couverture DeFi documentée n’intervienne, illustrant le vide de protection sur les risques de pont, une catégorie encore largement exclue des polices existantes (notre analyse du piratage KelpDAO).

Drift Protocol, 2026. 285 millions de dollars volés en douze minutes, plus de la moitié de la trésorerie du protocole. Là encore, aucune couverture n’a amorti le choc pour les utilisateurs, un rappel que la vitesse d’un exploit dépasse souvent la vitesse de réaction d’un système d’assurance (détail du piratage Drift Protocol).

Nexus Mutual sur Solana, août 2026. À l’inverse des cas précédents, ce lancement montre une tentative proactive d’étendre la couverture à un nouvel écosystème avant que les incidents ne s’y multiplient, plutôt que de réagir après coup.

Coreum, pont XRP, 2026. Un pont draine 200 000 XRP en seulement 97 minutes, un exploit d’une rapidité qui, là encore, laisse les victimes sans recours assurantiel, faute de produit de couverture dédié aux ponts inter-chaînes sur cet écosystème (détail du piratage du pont Coreum). Ce sixième cas confirme un motif qui traverse tout ce comparatif : les protocoles de couverture existants ciblent d’abord le risque de smart contract sur Ethereum et ses principaux Layer 2, laissant les ponts cross-chain et les écosystèmes non-EVM comme des angles morts persistants.

Guide de migration : souscrire sa première couverture DeFi

Passer d’un portefeuille non couvert à une position protégée demande une méthode, pas un simple clic sur le premier lien venu. Voici la marche à suivre.

Identifier le protocole exact à couvrir. Vérifiez sur le site du souscripteur (Nexus Mutual, Sherlock, OpenCover) que le protocole que vous utilisez figure bien dans la liste des risques assurables.
Choisir un modèle d’évaluation adapté à votre tolérance au délai. Un vote DAO prend environ trois jours chez Nexus Mutual, un modèle paramétrique paie plus vite mais peut mal couvrir un événement limite.
Calculer le coût réel, pas seulement la prime affichée. Certaines couvertures, comme celles de Nexus Mutual, s’achètent sous forme de NFT et impliquent de comprendre le mécanisme de burn de NXM en cas de sinistre.
Vérifier la taille de la piscine disponible. Une prime basse chez un protocole à la piscine exsangue, comme InsurAce en 2026, ne vaut rien le jour où vous en avez besoin.
Lire les exclusions avant de payer. La majorité des refus de sinistre dans le secteur viennent d’une exclusion mal comprise plutôt que d’une fraude du souscripteur.
Conserver la preuve d’achat. Gardez le NFT de couverture ou la confirmation de transaction, elle sera exigée lors d’une réclamation.
Documenter l’incident immédiatement s’il survient. Captures d’écran, hash de transaction, horodatage : plus le dossier est complet, plus le traitement, qu’il soit voté ou automatique, va vite.

Cinq profils d’utilisateurs et le protocole le plus adapté

Le bon choix dépend moins de la marque que du profil de risque réel de l’utilisateur. Avant de comparer les primes, il faut d’abord se demander quel événement on cherche réellement à couvrir, et à quelle vitesse un paiement doit intervenir pour que la couverture ait un sens économique.

Un DAO qui gère une trésorerie importante a intérêt à privilégier Nexus Mutual, seul acteur dont la piscine, à 850 millions de dollars, peut absorber un sinistre à huit chiffres sans s’effondrer.
Un protocole qui vient de passer un audit gagne à souscrire chez Sherlock, où la couverture est directement adossée à la qualité de l’audit réalisé, un argument de confiance pour ses propres utilisateurs.
Un investisseur institutionnel soumis à des obligations de conformité doit se tourner vers Chainproof, seul acteur régulé par une autorité reconnue, la Bermuda Monetary Authority.
Un validateur ou un staker Ethereum peut envisager le produit de couverture slashing de Chainproof, qui garantit 95 % à 98 % d’un rendement de référence CESR sur un an.
Un utilisateur particulier qui découvre le secteur gagnera du temps en passant par OpenCover, qui compare plusieurs souscripteurs plutôt que d’imposer un seul fournisseur.

Le cas particulier des utilisateurs français et européens

Pour un lecteur basé en France ou ailleurs en Europe, un point mérite d’être précisé : le règlement MiCA, entré en pleine application le 1er juillet 2026, encadre les émetteurs de stablecoins et les prestataires de services sur crypto-actifs, mais ne couvre pas les protocoles d’assurance DeFi eux-mêmes. Acheter une couverture chez Nexus Mutual ou Sherlock reste une opération on-chain, sans intermédiaire régulé, et sans les protections qu’apporterait une police souscrite auprès d’un assureur agréé par l’ACPR. Le seul acteur du comparatif à se rapprocher d’un cadre réglementaire reconnu est Chainproof, mais sa licence bermudienne ne donne aucun droit de recours devant un régulateur français en cas de litige.

Concrètement, un utilisateur français qui achète une couverture NFT chez Nexus Mutual reste soumis aux mêmes règles qu’un membre situé n’importe où dans le monde : vote de gouvernance, délai de traitement, capacité de la piscine au moment du sinistre. Aucune autorité française ne peut aujourd’hui forcer un paiement en cas de refus. Pour les DAO et trésoreries basées en zone euro qui gèrent des fonds importants, cela justifie de traiter la couverture DeFi comme un complément à une gestion prudente du risque, jamais comme un substitut à une diversification sérieuse des positions.

Avantages et inconvénients par modèle

Le modèle DAO de Nexus Mutual offre le capital le plus profond et un historique de paiement soutenable, mais dépend d’un vote qui peut prendre plusieurs jours et de la détention de jetons NXM pour certaines démarches. Le modèle souscripteur de Sherlock paie vite et sans vote, au prix d’une piscine bien plus étroite qu’un seul gros sinistre peut vider en une transaction, comme l’a montré Euler. Le modèle paramétrique promet des paiements automatiques instantanés, mais son historique récent, avec Neptune Mutual et Unslashed Finance, montre qu’un choc de liquidité peut le mettre à l’arrêt définitif. Le modèle régulé de Chainproof apporte une vraie garantie de solvabilité et une réassurance internationale, mais reste fermé aux particuliers et ne publie aucun chiffre public. L’agrégation via OpenCover simplifie la comparaison sans jamais porter le risque, ce qui reste utile pour choisir mais inutile en cas de litige direct.

Le verdict : quel protocole choisir selon les données

Les chiffres tranchent nettement. Avec une piscine de 850 millions de dollars, un historique de 18,5 millions versés sans s’effondrer et une extension récente vers Solana, Nexus Mutual reste en 2026 le choix par défaut pour toute couverture DeFi sérieuse, qu’il s’agisse d’un DAO ou d’un particulier averti. Sherlock complète utilement ce choix pour les protocoles jeunes qui veulent lier sécurité et couverture dès leur audit, à condition d’accepter une piscine plus fragile. Chainproof s’impose pour tout acteur institutionnel qui a besoin d’une police régulée et opposable. À l’inverse, InsurAce, Neptune Mutual et Unslashed Finance doivent être considérés comme des cas d’école plutôt que des options viables en 2026.

Le constat le plus important dépasse le choix d’un protocole précis : avec seulement 123,5 millions de dollars de couverture active face à 746 millions de pertes sur le seul deuxième trimestre 2026, la couverture reste l’exception plutôt que la norme. Diversifier ses positions, limiter l’exposition à un protocole unique et privilégier des plateformes auditées restent, à ce stade, des protections au moins aussi efficaces qu’une police d’assurance.

Un dernier chiffre résume l’ampleur du chantier qui reste devant le secteur : sur les 552 réclamations suivies par OpenCover jusqu’en février 2024, seules 379 ont été payées, soit un taux de règlement de 68,7 %. Un souscripteur sur trois qui dépose un dossier repart donc sans indemnisation, que ce soit pour cause d’exclusion, de capital insuffisant ou de vote de gouvernance défavorable. Avant de considérer une couverture DeFi comme acquise, mieux vaut lire les conditions d’exclusion du protocole choisi aussi attentivement que le montant de la prime affichée.

Questions fréquentes

L’assurance DeFi est-elle vraiment fiable en 2026 ?
Elle l’est chez les acteurs disposant d’une piscine profonde, comme Nexus Mutual. Elle ne l’est pas chez les protocoles déjà fragilisés par un précédent sinistre, comme InsurAce.

Que se passe-t-il si le protocole n’a pas assez de capital pour payer mon sinistre ?
Le paiement peut être partiel, retardé, ou refusé faute de fonds, exactement le scénario vécu par les souscripteurs d’Unslashed Finance après la crise de l’UST en 2022. C’est pour cette raison que vérifier la taille réelle de la piscine avant achat compte davantage que le taux de prime affiché.

Faut-il détenir des jetons NXM pour être couvert par Nexus Mutual ?
Non pour acheter une simple couverture, qui prend la forme d’un NFT. Détenir des NXM concerne surtout ceux qui veulent souscrire du risque et toucher une part des primes.

Combien coûte une couverture DeFi pour un particulier ?
Comptez entre 1,5 % et 8 % du montant couvert par an chez Nexus Mutual, environ 3 % chez Sherlock, et à partir de 2,08 % par an via l’agrégateur OpenCover.

L’assurance DeFi couvre-t-elle le vol d’une clé privée personnelle ?
Non. Ces produits couvrent des risques de protocole (exploit de smart contract, défaillance d’oracle, attaque de gouvernance), pas la négligence individuelle dans la gestion d’une clé privée ou d’une phrase de récupération.

Pourquoi InsurAce, Neptune Mutual et Unslashed Finance ont-ils périclité ?
Les trois ont subi un sinistre majeur, souvent lié à l’effondrement de l’UST en 2022, qui a dépassé leur capacité de paiement. Aucun n’a réussi à reconstituer sa piscine par la suite.

Existe-t-il une assurance DeFi réellement réglementée ?
Oui, Chainproof, agréé par la Bermuda Monetary Authority et réassuré par Munich Re, mais ses polices ciblent une clientèle institutionnelle plutôt que le grand public.

Combien de temps faut-il pour être indemnisé après un piratage ?
Environ trois jours chez Nexus Mutual pour un dossier voté par le comité d’experts. Les modèles paramétriques peuvent payer plus vite, mais uniquement si l’événement correspond exactement au déclencheur prévu.