Pelajaran Berharga: Biaya Mengejar Yield DeFi Tanpa Memahami Risiko Smart Contract

Sudah cukup lama berkecimpung di DeFi, kebanyakan bermain dengan pool stablecoin dan beberapa protokol pinjaman yang lebih mapan. Baru-baru ini menjadi terlalu percaya diri dan terjun ke program liquidity mining di DEX yang lebih baru, kurang diaudit, yang menawarkan APY yang cukup gila untuk pasangan WETH/altcoin. Angka-angkanya terlihat terlalu bagus untuk dilewatkan, dan saya membiarkan FOMO menguasai saya, menempatkan sebagian besar modal saya.

Ternyata, ada bug reentrancy yang halus di kontrak staking mereka yang dieksploitasi tak lama setelah saya menginvestasikan dana saya. Kehilangan sebagian besar modal tersebut. Itu bukan rug pull dalam arti tradisional, tetapi lebih merupakan pengingat bahwa smart contract yang tidak diaudit atau baru diluncurkan, terlepas dari seberapa menarik yield-nya, datang dengan tingkat risiko teknis yang sangat nyata dan sangat tinggi yang perlu diperhitungkan. Sekarang saya jauh lebih konservatif, berpegang pada protokol dengan riwayat audit yang kuat dan rekam jejak yang mapan, atau setidaknya hanya mengalokasikan jumlah yang benar-benar tidak signifikan untuk hal-hal spekulatif. Pelajaran yang menyakitkan tetapi perlu dalam uji tuntas di luar hanya melihat APY.