La protection Ether.fi Cash plafonne l'année entière à 5 millions de dollars
Ether.fi a publié les conditions complètes du programme Cash Protection, avec une date d'effet au 4 septembre 2026. La page produit affiche depuis un moment le chiffre de 500 000 dollars. L'avenant explique ce qu'il y a derrière, et la réponse tient d'une enveloppe commune plutôt que d'une garantie.
La capacité totale est de 5 000 000 de dollars, répartie en deux tranches. Les 3 000 000 premiers relèvent d'un engagement de trésorerie d'Ether.fi, autofinancé. Les 2 000 000 restants proviennent d'une police d'assurance dont Ether.fi est l'assuré désigné. Les utilisateurs ne sont ni assurés ni bénéficiaires et ne peuvent pas agir directement contre cette police, ce que l'avenant énonce sans détour. L'obligation qui existe va d'Ether.fi au titulaire de carte, au seul titre de cet avenant.
Le plafond par compte et le plafond du programme sont deux chiffres distincts
Les limites par compte suivent l'échelle des adhésions : 10 000 dollars pour Core, 50 000 pour Luxe, 200 000 pour Pinnacle et Business, 500 000 pour VIP. Le niveau retenu est celui détenu au moment de l'événement couvert, et les comptes hors de ces niveaux ne sont pas éligibles du tout.
Le plafond qui serre le plus est l'agrégé. L'ensemble des versements à tous les utilisateurs pour un même événement couvert ne peut dépasser 5 000 000 de dollars, et si les pertes vérifiées excèdent ce montant, chaque versement est réduit au prorata de la part de l'utilisateur dans le total des pertes éligibles. Plus restrictif encore, l'avenant précise que ce plafond agrégé vaut une fois au total par période annuelle de programme, et non par événement, et qu'il ne se reconstitue pas. La première période court du 4 septembre 2026 au 13 août 2027.
L'arithmétique devient alors brutale. Dix comptes VIP réclamant chacun leurs 500 000 dollars épuiseraient l'année entière, et un second incident dans la même période ne trouverait plus rien. Les 500 000 dollars décrivent ce qu'un compte peut recevoir tant que l'enveloppe est intacte, pas ce qu'il peut espérer dans une année où quelqu'un a déjà été indemnisé.
Seuls deux contrats sur Optimism sont couverts
Un événement couvert est une transition d'état non autorisée dans un contrat listé, déclenchée par un tiers, qui fait sortir des actifs d'un coffre autrement que sur instruction d'un signataire autorisé ou selon le fonctionnement documenté du contrat. À la date d'effet, les contrats listés sont EtherFiSafe et CashModule, tous deux déployés sur Optimism, et Ether.fi peut réviser cette liste au fil des déploiements.
C'est dans les exclusions que tombent la plupart des pertes réalistes. Compromission d'une clé privée, d'identifiants, d'une clé d'accès ou d'un appareil : exclue. Défaillances d'oracle, y compris erreurs de flux Chainlink et manipulation des fonctions de prix : exclues. Exploits passant par un module autre que CashModule, pertes de marché, décrochages de stablecoins, rendements manquants, tout ce qui relève de protocoles tiers ou de ponts, actifs signalés comme illicites par les fournisseurs d'analyse, défaillances au niveau de la chaîne ou du consensus touchant Optimism ou Ethereum : exclus également. Il reste une bande étroite : une défaillance au niveau du contrat, dans deux contrats nommés, avec la sécurité propre de l'utilisateur intacte.
Une exception joue en sens inverse. Le vol délibéré par un salarié d'Ether.fi disposant d'un accès privilégié est exclu de la tranche assurance mais reste couvert par l'engagement de premier risque de 3 000 000 de dollars, dans la limite des deux plafonds.
L'éligibilité s'apprécie au moment de l'incident, pas au dépôt de la demande
Quatre conditions doivent être réunies lorsque l'événement couvert survient, et non lorsque la demande est déposée. Le compte doit relever d'un niveau d'adhésion éligible et être en règle, sans avoir contribué à l'exploit. Il doit passer le filtrage sanctions et listes de surveillance. Le service de récupération par défaut d'Ether.fi doit être configuré et actif. Et la vérification d'identité doit déjà être approuvée, une vérification en attente, expirée, refusée ou retirée étant expressément disqualifiante.
La condition du service de récupération est celle qui risque le plus de prendre quelqu'un au dépourvu, parce qu'il s'agit d'un réglage et non d'un événement. Un compte qui ne l'a jamais activé, ou qui l'a désactivé à un moment donné, échoue rétroactivement au test, et rien ne peut être corrigé après la perte.
Une demande coûte 100 dollars, sauf si Ether.fi vous trouve en premier
Ether.fi indique qu'il tentera généralement d'identifier lui-même les comptes touchés à partir des données onchain, et les comptes repérés ainsi ne paient rien. L'utilisateur qui signale un incident doit le faire dans les 10 jours suivant l'événement présumé et régler des frais de traitement de 100 dollars avant l'ouverture de l'examen. Ces frais sont intégralement remboursés si la demande est acceptée.
Les pertes sont valorisées en dollars au moment de l'événement couvert, au prix médian relevé sur les grandes plateformes, et l'indemnisation est versée en USDC vers un nouveau coffre, celui qui a été compromis pouvant être inutilisable. Le paiement intervient dans les 60 jours suivant la vérification, et l'accepter transfère à Ether.fi tout droit de recours contre l'attaquant.
Les deux tranches ne paient pas au même rythme. L'engagement de premier risque de 3 000 000 de dollars est exigible quel que soit l'état de l'examen mené par l'assureur. La tranche excédentaire de 2 000 000 ne paie qu'après confirmation par l'assureur que l'événement entre dans la police, et Ether.fi ne garantit ni cet accord ni sa rapidité.
Quiconque lit la communication de l'Ether.fi Cash Card à côté de ces conditions relèvera une discordance : la page de comparaison des adhésions affiche toujours une mention indiquant que le programme n'est pas encore actif et que les conditions complètes suivront, alors que l'avenant fixe une mise en service au 4 septembre 2026. Ether.fi n'a pas harmonisé les deux.
Sources : avenant Cash Protection d'Ether.fi, comparaison des adhésions Ether.fi, fil sur X.
