Недавно я снова начал смотреть несколько агрегаторов доходности, на интерфейсе та строка APY выглядит очень заманчиво, но мой первый ответ сейчас не "сколько я заработаю", а скорее "откуда вообще берутся эти доходы": есть ли у контракта разрешение открыть заднюю дверь, в чей пул деньги попадают, считается ли риск контрагента, если что-то случится... Короче говоря, доход — это кто-то платит, просто вы этого не видите.

Самое страшное для меня — не убытки, а то, что я могу не понять, кому именно я передаю свои монеты, подписывая цепочку контрактов и подписей, и в итоге даже не знать, что именно я авторизовал. В последнее время аппаратные кошельки тоже распроданы, фишинговых ссылок полно, все больше осознают важность безопасности, но когда доходит до нажатия кнопки "подтвердить", рука все равно дрожит... В любом случае, я предпочитаю низкий APY, меньше шагов, более чистые разрешения — так и оставлю.