经验教训：不了解智能合约风险就追逐DeFi收益的代价

玩DeFi有一段时间了，主要是在稳定币池和一些更成熟的借贷协议里。最近有点过于自信，参与了一个新的、审计较少的DEX上的流动性挖矿项目，它为WETH/山寨币对提供了相当惊人的APY。这些数字看起来太诱人了，我让FOMO占据了上风，投入了相当一部分资金。

结果，他们的质押合约中存在一个微妙的重入漏洞，在我投入资金后不久就被利用了。我损失了那部分资金的很大一部分。这并不是传统意义上的“rug pull”，而是在提醒我，未经审计或新推出的智能合约，无论收益多么诱人，都伴随着非常真实、非常高的技术风险，需要考虑在内。现在我保守多了，坚持使用有可靠审计历史和良好记录的协议，或者至少只将微不足道的金额分配给任何投机性项目。这是一个痛苦但必要的教训，即尽职调查不仅仅是看APY。