Recentemente, voltei a ver gráficos de APY de vários agregadores de rendimento, feitos quase como cartazes artísticos, mas na verdade por trás desses números estão contratos e contrapartes, não benfeitores.

Você pensa que a "auto-reinvestimento" pode estar na verdade "automaticamente enviando você para o risco de outros pools"…
Agora estou mais calmo, acostumado a ser um pouco mais cauteloso: primeiro verifico as permissões do contrato e para quem o dinheiro está sendo transferido, e quando vejo que pode ser atualizado, que o administrador pode mover fundos livremente, mesmo que o APY pareça atraente, deixo de lado por enquanto.
Especialmente agora, com carteiras de hardware esgotadas, links de phishing voando por aí, a consciência de segurança de repente se torna coletiva, mas por mais resistente que a carteira seja, ela não impede que você clique errado por descuido na autorização.
De qualquer forma, prefiro ganhar um pouco menos do que arriscar uma arte performática de ver meus ativos virarem 0 no meio da noite.