看到一堆人还在追那些APY高得离谱的收益聚合器，年化三位数的那种，说实话挺无奈的。合约权限、底层资产、对手方风控，这些你盯着收益数字的时候根本不会想，但**爆雷的时候才反应过来**。我自己是不碰这种，宁可蹲在稳定币池子里吃个位数，至少流动性在那，随时能跑。

最近硬件钱包断货，钓鱼链接又高发，感觉大家安全意识反而松懈了。反正我是定期检查授权，不用的协议先撤了，哪怕就几块钱的gas费也当买保险。先撤授权去了，别等出事才想起来。