Recentemente, tenho estado a analisar alguns agregadores de rendimento, na página o APY está bem apresentado, mas, na verdade, isso não é "caído do céu", é o contrato a mover o teu dinheiro de um lado para o outro, e a combinação de resultados de contraparte disposta a continuar a assumir o risco. Analisando em detalhes: uma camada são as permissões e pontos de atualização do contrato de estratégia, outra camada são os riscos de empréstimo/market making do protocolo subjacente, e mais abaixo ainda há oráculos, parâmetros de liquidação, esses cantos que normalmente ninguém observa... Se qualquer ligação ficar frouxa, o rendimento transforma-se numa brecha.

Nestes dias, a questão do Agente de IA, negociação automática, também está bastante em voga, muitas pessoas veem a "interação automática" como uma garantia de segurança, mas na verdade é mais como aumentar ao máximo a frequência de operações, sem gerir bem as permissões, o alcance das assinaturas, ou a lógica de rollback, o que pode levar a problemas mais rapidamente. Para além da narrativa, agora estou mais interessado em saber exatamente o que foi autorizado, se uma falha pode bloquear os ativos.

Estou a planear rever as permissões e pontos de atualização do contrato agregador que estou a usar, e fazer um pequeno esquema para guardar, por agora é isso.