Recentemente, tenho voltado a olhar para o conjunto de LST/re-pledge, e quanto mais vejo, mais acho que: os lucros não caem do céu, na verdade, é alguém pagando uma taxa de serviço por você "assumir o risco" por ele. A base, que vem das recompensas de bloqueio por staking, até faz sentido, mas o que vem depois, o "lucro adicional", na maior parte das vezes é subsídio do protocolo, além de usar a segurança para alugar novamente... Parece muito atraente, mas quando algo dá errado, é você quem leva a pior.

Não fique só de olho nas vulnerabilidades do contrato, o mais comum é que, quando as regras na cadeia mudam, todo mundo fica confuso: camada de custódia, camada de validação, camada de re-pledge, qualquer uma delas travar pode fazer você ficar na fila para sacar até o fim dos tempos. Recentemente, a principal blockchain de destaque está passando por uma atualização/manutenção, e no grupo estão especulando se o ecossistema vai migrar ou não. Eu só quero dizer: não se preocupe só se o projeto vai ou não mudar, primeiro verifique se o canal de saída do seu LST pode ser "fechado temporariamente".

Preciso ser lembrado: quanto mais complexos forem os lucros, mais permissões houver, mais assinaturas forem necessárias, mais fácil será ser vítima de phishing e de autorizações falsas para roubar sua carteira. De qualquer forma, agora prefiro ganhar um pouco menos do que transformar minha carteira em uma máquina de caça-níqueis por alguns pontos.