Recentemente, tenho olhado para alguns agregadores de rendimento, aquela sequência de APY na interface parece bastante tentadora, mas minha primeira reação não é "quanto vou ganhar", e sim de onde exatamente vem esse rendimento: o contrato tem permissão para abrir portas dos fundos, o dinheiro vai para qual pool, se algo der errado, isso conta como risco de contraparte... Em resumo, o rendimento é pago por alguém, só que você não consegue ver quem é essa pessoa.

O que mais me assusta não é perder dinheiro, mas acabar entregando tokens a uma sequência de contratos + várias assinaturas, e no final nem saber o que exatamente autorizei. Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, a consciência de segurança das pessoas melhorou, mas na hora de clicar no botão "confirmar", a mão ainda treme um pouco... De qualquer forma, prefiro uma APY mais baixa, com menos passos e permissões mais limpas, por enquanto é assim.