Недавно снова увидел кучу скриншотов APY агрегаторов доходности, цифры выглядят довольно привлекательно, но мой первый ответ не «заработал», а «откуда вообще взялась эта доходность из какого контракта». Говоря прямо, APY — это только поверхность, за ней может скрываться то, что вы вложили деньги в несколько уровней пулов: сначала авторизация у агрегатора, затем перевод в стратегический контракт, потом заимствование/маркет-мейкинг в других протоколах, и в любой из этих слоёв что-то пойдет не так — вы будете нести ответственность за всё, плюс риск контрагента, которого вы вообще не знаете.

В эти дни снова разгорелся скандал с кражей через мосты между цепочками, все вдруг начали говорить «подождем подтверждения», а когда появляется аномальная цена в оракуле — все коллективно делают вид, что ничего не происходит и ждут, пока сеть сама успокоится… В общем, когда я вижу «автоматический реинвест» или «одним кликом» — сразу открываю авторизацию, чтобы проверить, есть ли лимит без ограничений, можно ли в любой момент снять. Чем сложнее — тем больше враг, чем меньше слоёв — тем спокойнее спишь.