مؤخرًا أعود مرة أخرى لمتابعة APY لمجمعات العائد، الأرقام تبدو جيدة جدًا، لكن بصراحة ما تحصل عليه ليس "عائدًا"، بل هو سلسلة من استدعاءات العقود + فرضيات طرف مقابل كثيرة: الأموال تُستقبل أولاً بواسطة عقد الصندوق/استراتيجية، ثم تُستخدم في بروتوكولات أخرى للتداول/تبديل الأصول/الإقراض، أي خطوة فيها انزلاق قد تؤدي إلى صفقة فاشلة أو أن يُتجاوزك شخص آخر ويأخذ الفرق. والأكثر إزعاجًا أن الكثيرين يركزون فقط على APY في الواجهة الأمامية، ولا ينظرون إلى من يملك الصلاحيات، هل يمكن التحديث، على من يُعتمد في الطبقة الأساسية... أنا من النوع الذي يراقب nonce وترتيب الحزم، وعندما أرى الكثير من الموافقات + delegatecall، أبدأ بشكل تلقائي بالتجهم. مؤخرًا، محفظة الأجهزة غير متوفرة، وروابط الصيد تنتشر بكثرة، فجأة أصبح الجميع أكثر وعيًا بالأمان، لكن عند الضغط على صفحة "APY العالي" يبدأ الجميع في التوقيع بسرعة... على أي حال، هناك الكثير من الشروحات، وأنا الآن أركز فقط على تلك التي توضح مسار التمويل والصلاحيات بشكل واضح، وتضع أيضًا هاش المعاملة لتتمكن من مراجعتها بنفسك.