Je regarde à nouveau les agrégateurs de rendement, celui avec l'APY là-dessus est assez séduisant, mais je commence surtout par clarifier « qui est derrière pour me faire gagner » : où l'argent est-il réellement investi, y a-t-il des permissions pour manipuler ma position, le rendement est-il soutenu par l'effet de levier ou le prêt d'autrui. En gros, l'APY n'est qu'un résultat, le risque du contrat et le risque de contrepartie sont le processus, et si le processus est pourri, un bon résultat ne sert à rien.

Ces derniers temps, les portefeuilles matériels sont en rupture de stock, les liens de phishing pullulent, et c'est justement dans ces moments-là qu'il faut se rappeler de ne pas être trop gourmand : je tape manuellement ou je mets en favoris les liens d'agrégateurs, et je considère comme inexistants les frontends inconnus… Moins d'opérations, moins de pièges.

Trop d'informations rendent aussi assez anxieux, ma méthode de filtrage est très rustique : je ne regarde que trois choses — le flux de fonds (vers quels protocoles), les permissions/mises à jour (si je peux changer n'importe quoi), le chemin de sortie (si je peux en sortir). Tout le reste, les détails sophistiqués, je ne m'y attarde pas, comme dans l'entretien d'un jardin, il faut désherber quand il faut.