Checklist voor je instapt.

Controleer hoelang de contracten al onveranderd draaien en hoeveel waarde er zonder incident in zit. Tijd is de enige audit die niet kan liegen.

Zoek uit wie het contract kan aanpassen. Bestaat er een beheerderssleutel of upgradepad, dan vertrouw je uiteindelijk mensen en niet alleen code — kijk of er een tijdslot op zit.

Lees waar de koersen vandaan komen. Een protocol dat op één dunne markt vertrouwt voor zijn prijzen is manipuleerbaar, ongeacht hoe goed de rest geschreven is.

Bepaal vooraf je maximale verlies en zorg dat één protocol nooit een positie draagt die je niet volledig kunt missen. Spreiding tussen protocollen is even belangrijk als spreiding tussen munten.

Controleer welke goedkeuringen je wallet afgeeft. Onbeperkte toestemming aan een contract betekent dat een latere fout je hele saldo kan raken; trek oude goedkeuringen periodiek in.

Test de uitstap met een klein bedrag voordat je opschaalt. Een positie die je niet zonder hulp kunt sluiten, is te ingewikkeld voor je portefeuille.

Kijk naar het regelgevingsrisico: een front-end kan verdwijnen of geoblokkeerd worden. Weet altijd hoe je rechtstreeks met het contract kunt communiceren als de website offline gaat.

Houd rekening met stablecoin-risico. Een pot met een minder bekende stablecoin kan technisch perfect werken en toch verlies opleveren als die munt zijn koppeling verliest.

Documenteer alles voor de fiscus terwijl je bezig bent: datum, bedrag, tegenwaarde in euro. Achteraf reconstrueren is bij DeFi vrijwel onbegonnen werk.