该文系统指出DeFi协议五大高危风险：一、无可持续收入；二、代币经济缺陷；三、抵押品集中与对冲失效；四、代码审计缺失与治理漏洞；五、TVL与链上行为背离，每类均配三项可验证检查方法。
一、无法产生可持续收入
协议若长期依赖代币奖励吸引用户，而无真实手续费或服务费收入支撑，其经济模型极易崩塌。一旦激励减退，用户迅速撤离。
1、检查项目白皮书中的收入来源章节，确认是否明确列出协议级手续费、清算费、闪贷费等链上可验证收入项。
2、在DeFi Pulse或DefiLlama查看该项目近90天的协议收入（Protocol Revenue）图表，排除连续30天收入为零或趋近于零的协议。
3、访问项目前端界面，在“Analytics”或“Metrics”板块查找“Daily Fees”与“Revenue/Expenses Ratio”，比值低于0.8则表明支出持续高于收入。
二、代币经济设计缺陷
高通胀释放、无锁仓约束、奖励集中于早期参与者，均会导致代币价值快速稀释，削弱长期持有意愿。
1、使用Tokenomics Explorer工具输入项目代币合约地址，查看代币总供应量中已解锁比例及线性释放曲线斜率。
2、在Etherscan或BSCScan中检索代币合约的“Transfer”事件，统计前10个地址持币占比，若超65%则存在高度中心化风险。
3、查阅项目治理提案历史，确认是否有过降低年化通胀率（APY）或引入回购销毁机制的已通过提案。
三、抵押品过度集中与对冲失效
当协议主要依赖单一资产（如ETH或WBTC）作为抵押品，或采用delta中性策略但未覆盖极端波动场景时，清算风暴极易触发连锁反应。
1、进入协议的“Risk Parameters”页面，记录最低抵押率（Min Collateral Ratio）与当前主流资产波动率（如30日ETH价格标准差）。
2、在协议借贷池详情页查看Top 3抵押资产占比，若任一资产占比高于70%，需警惕集中性风险。
3、调取协议最近一次大额清算交易哈希，在Dune Analytics搜索对应仪表板，观察清算溢价幅度与清算器地址分布密度。
四、代码审计缺失与多重签名治理漏洞
未经权威机构审计或治理密钥长期由单方控制的协议，存在被利用底层逻辑漏洞或恶意升级的风险。
1、在项目官网底部或GitHub仓库README中查找审计报告链接，确认是否由OpenZeppelin、CertiK或Trail of Bits出具且发布日期在6个月内。
2、使用Tenderly或BlockSec验证工具输入协议核心合约地址，运行“Reentrancy & Oracle Manipulation”专项扫描。
3、在Etherscan中查询项目多签钱 包（如Gnosis Safe）的Transaction Queue，确认最近3次治理提案执行是否均由≥3个独立地址签名，单地址执行即视为高危信号。
五、TVL增长与链上行为背离
总锁定价值异常飙升但活跃地址数、交易频次、跨链桥接量未同步上升，往往预示刷量、内盘操作或虚假流动性。
1、在DefiLlama对比该项目TVL周增长率与唯一地址数（Unique Addresses）周增长率，差异超过3倍需标记核查。
2、使用Nansen筛选该协议代币的“Smart Money”标签地址，观察其近7日净流入是否为负，若前10大Smart Money全部净流出，则存在系统性撤退迹象。
3、在Arkham Intelligence中输入协议金库地址，查看其关联的CEX充值地址数量及近14日入金总额变化趋势。
