最近又有人问我收益聚合器那个 APY 看着挺香，要不要梭一点。我现在看到高 APY 第一反应不是激动，是先翻合约权限、看钱到底被它转去干嘛：是进别人的金库、借给谁、还能不能被管理员一键改策略……说白了 APY 背后全是合约和对手方，你信谁的手就等于把命交出去一半。

别人以为「聚合器=自动帮你找最优收益，躺赚」，实际往往是「收益叠加到最后变成一堆授权和可升级合约，出事你都不知道先怪谁」。最近再质押/共享安全那套被喷“套娃”，我也能理解，收益叠得越高，链条越长，断哪一节都疼。

我自己的习惯还是慢：只碰权限干净、升级有时间锁、最好能多签管控的，少赚点也行，反正安全才是第一收益。先这样。