Последнее время снова смотрю на APY агрегаторов доходности, цифры выглядят довольно привлекательно, но по сути ты получаешь не «доход», а цепочку вызовов контрактов + массу предположений о контрагентах: деньги сначала поступают в их vault/стратегический контракт, затем идут в другие протоколы для циклических операций/обменов/кредитования, и если в каком-то звене случится просадка, это может привести к неудачной сделке или тому, что кто-то вставит свою очередь и возьмёт часть спреда. Еще больше раздражает, что многие сосредоточены только на фронтенд-APY, не обращая внимания на то, кто держит права, можно ли обновлять контракт, кто фактически заложил под него средства… Я, например, смотрю на nonce и порядок упаковки транзакций, и при виде множества approve + delegatecall автоматически морщусь. В последнее время также дефицит аппаратных кошельков, фишинговые ссылки растут, все вдруг резко повысили уровень безопасности, но как только заходишь на страницу с «высоким APY», начинают быстро подписывать… В общем, много тут гайдов, я сейчас обращаю внимание только на те, где ясно объяснены путь средств и права, а также прикреплены хэши транзакций для самостоятельного анализа.