Làm sao phát hiện rug pull DeFi sớm?

Năm dấu hiệu cảnh báo: team ẩn danh không doxxed, không có audit từ firm uy tín (Trail of Bits, CertiK, OpenZeppelin), TVL tăng đột biến mà không có lý do, APY trên 1000%, và owner có quyền mint không giới hạn hoặc rút thanh khoản. Kiểm tra hợp đồng qua TokenSniffer, GoPlus, DEX Screener trước khi swap.

Approval token có thể bị lợi dụng không?

Có — approval cho phép smart contract chi tiêu token vô hạn nếu bạn approve max amount. Nếu contract đó bị hack, attacker có thể drain toàn bộ token đã approve. Định kỳ revoke approval cũ qua revoke.cash hoặc Etherscan Token Approvals, đặc biệt sau mỗi 1-3 tháng.

Stake DeFi có an toàn bằng staking native không?

Staking native (lock trực tiếp lên L1) chỉ rủi ro slashing nếu validator misbehave. Staking qua DeFi (Lido, Rocket Pool, EigenLayer) thêm rủi ro smart contract bug, depeg LST, và governance risk. Lợi suất DeFi cao hơn 0.5-2% nhưng đi kèm rủi ro chồng — chỉ nên phân bổ phần nhỏ danh mục.