Últimamente vuelvo a revisar el APY de los agregadores de rendimiento, los números se ven bastante bien, pero en realidad lo que recibes no es "rendimiento", sino una serie de llamadas a contratos + un montón de suposiciones de contrapartes: el dinero primero es absorbido por su contrato de vault/estrategia, luego se realiza un ciclo en otros protocolos / cambio de posición / préstamo, si en algún momento hay un deslizamiento puede convertirse en una transacción fallida o en que alguien corte la cola y tome la diferencia. Lo que más molesta es que mucha gente solo mira el APY en la interfaz, sin prestar atención a quién tiene los permisos, si puede actualizar, o a quién realmente se ha comprometido en el nivel base... Yo, que reviso nonce y orden de empaquetado, al ver un montón de approve + delegatecall, automáticamente frunzo el ceño. Últimamente también hay escasez de carteras hardware, los enlaces de phishing están muy activos, la gente de repente tiene una conciencia de seguridad muy alta, pero al hacer clic en la página de "alto APY" empiezan a firmar rápidamente... En fin, hay muchos tutoriales, pero ahora solo presto atención a aquellos que explican claramente la ruta de fondos y permisos, y que además pegan el hash de la transacción para que puedas revisarla por ti mismo.