Нещодавно знову обговорюють LST/повторне залучення, по суті, прибуток зосереджений на двох напрямках: по-перше, базова нагорода за залучення, по-друге, повторна продаж “цієї безпеки/довіри”, отримуючи сервісний збір за роботу з іншими протоколами. Звучить дуже заманливо, але ризики також виникають переважно з цих двох сторін: збої на базовому ланцюгу (карантини, затримки, зміни правил), а якщо дизайн завдань/контрактів у верхньому шарі повторного залучення зламається, це може бути не просто втрата прибутку, а й повне зняття основного капіталу.

Ці кілька днів основна публічна ланцюг готується до оновлення/обслуговування, у чатах всі гадали, чи міг би екосистема мігрувати, я ж натомість зосередився на одному: чи з’являться перед оновленням спливаючі вікна підпису, обсяг авторизації, а також “тимчасовий міст/інструмент міграції” — раптово з’являться… у такі моменти фішинг найчастіше намагається скористатися популярністю.

Я сам для більшої безпеки роблю ще один досить простий крок: навіть якщо це незручно, відкриваю окремий невеликий гаманець для тестування авторизації, переконуюся, що процес скасування дозволів працює, перш ніж перейти до основного гаманця. Трохи більше часу — менше серцебиття. Адже навіть при високому доході, одна помилка у підписанні — і все марно.