Récemment, j'ai encore vu une foule de yield aggregators afficher des APY comme des affiches, ça me donne envie de cliquer, mais je préfère d'abord réfléchir à cette question de « à qui confier la garde de la clé ». En clair, l'APY ne sort pas de nulle part : soit il y a une couche d'autorisation imbriquée dans le contrat (tu signes une fois, il peut déplacer tes actifs), soit la source de rendement provient en réalité d'un contrepartie qui subventionne / market-making / déplace des fonds, ce qui apparaît comme des intérêts sur la chaîne, mais pourrait être une dette de confiance hors chaîne.

Surtout pour ces systèmes de « réinvestissement automatique + changement de pools », si la conception des permissions du contrat est biaisée, ou si la clé d'administration est compromise, tu n'auras pas le temps de réagir. La récente crise économique des jeux blockchain n'est pas très différente : l'inflation monte, les studios se serrent, le prix des tokens chute en spirale, et il ne reste qu'une coquille avec un APY élevé… Bref, je préfère maintenant des rendements plus faibles, mais je vérifie d'abord : le contrat peut-il être suspendu / mis à jour, qui a les permissions, d'où viennent réellement les gains, sinon je ne peux pas dormir tranquille.