Recentemente, fui tentado novamente pelo APY de agregadores de rendimento, fiquei curioso e dei uma olhada. Para ser sincero, por trás daquele monte de números não há “rendimento”, mas contratos encadeados + uma pilha de contrapartes que você nem conhece: o contrato do agregador em si, o contrato de estratégia onde o dinheiro é enviado, e mais abaixo talvez pools de empréstimo/market making/reatribuição, etc. Se qualquer uma dessas etapas tiver permissão mal gerenciada, ou se o oráculo der problema, ou se o administrador alterar a estratégia com um clique, seu dinheiro pode se transformar em uma “participação em uma aula de segurança”. Meu tipo de posição, como um gato, geralmente é só um troco para testar, e se der lucro, saio na hora. Quando vejo permissões muito amplas ou atualizações muito arbitrárias, finjo que não vi… e se perder, finjo de morto. Aliás, recentemente, a discussão na comunidade sobre privacidade de moedas, conformidade de mixers, também está bastante dividida: alguns acham que “privacidade é um direito”, outros têm medo de serem ligados, no final, o risco acaba recaindo sobre esses contratos na cadeia e suas entradas. Chega, não vou escrever mais, vou primeiro revogar as permissões.