Últimamente he estado revisando el tema de la re-pledge/compartir seguridad, en realidad es simplemente volver a usar la misma garantía varias veces para "respaldar", la ganancia se acumula muy fácilmente, pero el riesgo también se acumula, no te dejes engañar solo por la ilusión de la acumulación. En el lado del contrato, suelo revisar primero tres cosas: si los permisos pueden cambiar los parámetros libremente, si la ruta de callback puede ser insertada en llamadas externas extrañas, si la capacidad de actualizar es solo una llave de administrador que se puede cambiar cuando quiera. Muchas personas solo se fijan en el APY, olvidando que en realidad están actuando como garantes de toda una serie de contratos. Últimamente, los nuevos L1/L2 están lanzando incentivos para atraer TVL, los usuarios antiguos se quejan de "minar, vender", y puedo entenderlo: la liquidez llega rápido, también se va rápido, lo que queda en el pool en realidad es riesgo de cola. De todos modos, ahora prefiero ganar un poco menos y primero entender bien las rutas de salida, las condiciones de penalización, y la lógica de activación de slash antes de moverme.