Gần đây lại đang xem APY của các trình tổng hợp lợi nhuận, số liệu viết khá đẹp mắt, nhưng nói thật là bạn nhận được không phải là “lợi nhuận”, mà là một chuỗi gọi hợp đồng + nhiều giả định về đối tác: tiền trước tiên bị hợp đồng vault/chiến lược của nó tiếp nhận, sau đó đi vòng qua các giao thức khác để vòng vòng/đổi vị trí/vay mượn, mà mỗi bước trượt nhẹ một chút có thể biến thành giao dịch thất bại hoặc bị người khác chen vào ăn chênh lệch. Thêm phiền là nhiều người chỉ chú ý vào APY ở frontend, không xem ai nắm quyền, có thể nâng cấp không, nền tảng cuối cùng đã gửi cược cho ai… Tôi kiểu xem nonce và thứ tự đóng gói, thấy toàn approve + delegatecall là sẽ nhíu mày tự nhiên. Gần đây ví phần cứng còn hết hàng, các liên kết lừa đảo lại phổ biến, mọi người đột nhiên ý thức an toàn tăng vọt, nhưng nhấn vào trang “APY cao” lại bắt đầu nhanh tay ký… Dù sao cũng có nhiều hướng dẫn, tôi hiện chỉ xem những hướng dẫn rõ ràng về đường đi của vốn và quyền hạn, kèm theo dán transaction hash để tự kiểm tra lại.