最近又在看再质押/共享安全那一套，说白了就是把同一份抵押物反复拿去“背书”，收益叠加得很顺手，但风险也跟着叠加，别只叠加幻觉。合约这边我习惯先翻三样：权限能不能随便改参数、回调链路会不会被塞进奇怪的外部调用、可升级是不是一把管理员钥匙想换就换。很多人只盯着 APY，忘了自己其实在给一串合约当担保人。最近新 L1/L2 发激励拉 TVL，老用户吐槽“挖提卖”我挺能共情的：流动性来得快，跑得也快，留在池子里的反而是尾部风险。反正我现在宁可少赚点，也先把退出路径、惩罚条件、slash 触发逻辑看明白再动手。