Der Schutz von Ether.fi Cash deckelt das ganze Jahr bei 5 Millionen Dollar
Ether.fi hat die vollständigen Bedingungen des Cash-Protection-Programms veröffentlicht, wirksam zum 4. September 2026. Auf der Produktseite steht die Zahl 500.000 Dollar schon eine Weile. Der Nachtrag erklärt, was dahintersteht, und die Antwort ist ein gemeinsamer Topf und keine Garantie.
Die Gesamtkapazität beträgt 5.000.000 Dollar, aufgeteilt in zwei Schichten. Die ersten 3.000.000 sind eine selbst finanzierte Zusage aus der Treasury von Ether.fi. Die übrigen 2.000.000 stammen aus einer Versicherungspolice, bei der Ether.fi der benannte Versicherungsnehmer ist. Nutzer sind weder versicherte Personen noch Begünstigte und können gegen diese Police nicht direkt vorgehen, was der Nachtrag ausdrücklich festhält. Die Pflicht, die besteht, läuft allein nach diesem Nachtrag von Ether.fi zum Karteninhaber.
Die Obergrenze je Konto und die des Programms sind verschiedene Zahlen
Die Grenzen je Konto folgen der Mitgliedschaftsleiter: 10.000 Dollar für Core, 50.000 für Luxe, 200.000 für Pinnacle und Business, 500.000 für VIP. Maßgeblich ist die Stufe zum Zeitpunkt des gedeckten Ereignisses, und Konten außerhalb dieser Stufen sind überhaupt nicht anspruchsberechtigt.
Härter bindet die aggregierte Grenze. Die Zahlungen an alle Nutzer aus einem einzelnen gedeckten Ereignis dürfen 5.000.000 Dollar nicht überschreiten, und übersteigen die geprüften Schäden diesen Betrag, wird jede Zahlung anteilig nach dem Anteil des Nutzers an den gesamten anspruchsfähigen Schäden gekürzt. Noch enger: Der Nachtrag stellt klar, dass die aggregierte Grenze je jährlicher Programmperiode insgesamt einmal zur Verfügung steht, nicht je Ereignis, und sich nicht wieder auffüllt. Die erste Periode läuft vom 4. September 2026 bis zum 13. August 2027.
Damit wird die Rechnung unbarmherzig. Zehn VIP-Konten, die jeweils ihre vollen 500.000 Dollar geltend machen, würden das ganze Jahr ausschöpfen, und ein zweiter Vorfall in derselben Periode fände nichts mehr vor. Die 500.000 Dollar beschreiben, was ein Konto erhalten kann, solange der Topf unangetastet ist, nicht was es in einem Jahr erwarten darf, in dem jemand anderes bereits Ansprüche geltend gemacht hat.
Gedeckt sind nur zwei Verträge auf Optimism
Ein gedecktes Ereignis ist ein unautorisierter Zustandsübergang in einem gelisteten Smart Contract, ausgelöst durch einen Dritten, durch den Vermögenswerte einen Vault verlassen, ohne dass ein berechtigter Unterzeichner dies angewiesen hätte oder der Vertrag so dokumentiert arbeitet. Zum Stichtag sind die gelisteten Verträge EtherFiSafe und CashModule, beide auf Optimism ausgerollt, und Ether.fi kann die Liste bei neuen Deployments ändern.
In den Ausschlüssen landen die meisten realistischen Schäden. Kompromittierung eines privaten Schlüssels, von Zugangsdaten, eines Passkeys oder eines Geräts ist ausgeschlossen. Ebenso Orakelausfälle einschließlich Fehlern in Chainlink-Feeds und Manipulation von Preisfunktionen, Angriffe über ein anderes Modul als CashModule, Marktverluste, das Entkoppeln von Stablecoins, ausbleibende Renditen, alles auf Drittprotokollen oder Bridges, von Analyseanbietern als illegal markierte Vermögenswerte sowie Ausfälle auf Chain- oder Konsensebene bei Optimism oder Ethereum. Übrig bleibt ein schmales Band: ein Fehler auf Vertragsebene in zwei benannten Verträgen, bei intakter eigener Sicherheit des Nutzers.
Eine Ausnahme wirkt in die andere Richtung. Vorsätzlicher Diebstahl durch einen Beschäftigten von Ether.fi mit privilegiertem Zugang ist von der Versicherungsschicht ausgenommen, bleibt aber durch die Erstverlustzusage über 3.000.000 Dollar gedeckt, begrenzt durch beide Obergrenzen.
Geprüft wird die Berechtigung im Moment des Vorfalls, nicht bei der Meldung
Vier Bedingungen müssen erfüllt sein, wenn das gedeckte Ereignis eintritt, nicht wenn der Anspruch eingereicht wird. Das Konto muss in einer berechtigten Mitgliedschaftsstufe stehen, sich in gutem Stand befinden und darf nicht selbst zum Angriff beigetragen haben. Es muss die Sanktions- und Watchlist-Prüfung bestehen. Der Standard-Wiederherstellungsdienst von Ether.fi muss eingerichtet und aktiv sein. Und die Identitätsprüfung muss bereits genehmigt sein, wobei eine offene, abgelaufene, abgelehnte oder zurückgezogene Verifizierung ausdrücklich disqualifiziert.
Die Bedingung zum Wiederherstellungsdienst dürfte am ehesten jemanden kalt erwischen, weil es sich um eine Einstellung handelt und nicht um ein Ereignis. Ein Konto, das ihn nie aktiviert oder irgendwann abgeschaltet hat, fällt rückwirkend durch, und nach dem Schaden lässt sich daran nichts mehr ändern.
Eine Meldung kostet 100 Dollar, außer Ether.fi findet Sie zuerst
Ether.fi erklärt, betroffene Konten in der Regel selbst anhand von Onchain-Daten ermitteln zu wollen; so erkannte Konten zahlen nichts. Wer einen Vorfall selbst meldet, muss dies binnen 10 Tagen nach dem vermuteten Ereignis tun und vor Beginn der Prüfung eine Bearbeitungsgebühr von 100 Dollar zahlen. Wird der Anspruch anerkannt, wird die Gebühr vollständig erstattet.
Schäden werden in Dollar zum Zeitpunkt des gedeckten Ereignisses bewertet, anhand des Medianpreises an großen Börsen, und die Erstattung erfolgt in USDC an einen neuen Vault, da der kompromittierte unbrauchbar sein kann. Gezahlt wird innerhalb von 60 Tagen nach der Prüfung, und die Annahme tritt sämtliche Regressansprüche gegen den Angreifer an Ether.fi ab.
Die beiden Schichten zahlen nicht im selben Takt. Die Erstverlustzusage über 3.000.000 Dollar ist fällig, unabhängig davon, wie weit eine Prüfung des Versicherers gediehen ist. Die Exzedentenschicht über 2.000.000 zahlt erst, nachdem der Versicherer bestätigt hat, dass das Ereignis unter die Police fällt, und Ether.fi sagt weder zu, dass der Versicherer zustimmt, noch dass er zügig handelt.
Wer die Darstellung der Ether.fi Cash Card daneben liest, stößt auf eine Unstimmigkeit: Die Vergleichsseite der Mitgliedschaften trägt weiterhin den Hinweis, das Programm sei noch nicht aktiv und vollständige Bedingungen folgten, während der Nachtrag den 4. September 2026 als Starttermin nennt. Ether.fi hat beides nicht in Einklang gebracht.
Quellen: Nachtrag zum Cash-Protection-Programm von Ether.fi, Mitgliedschaftsvergleich von Ether.fi, Thread auf X.
