DeFi 金库出问题之前，链上通常会有几个可量化的早期信号。关键是大部分信号可以在损失发生前观察到，而不是事后解释。
以下是 5 个能提前查到的链上预警信号，以及具体的查询路径。
信号 1：份额价格（Share Price）出现异常速度的变动
正常收益型金库的价格变动是平缓的（比如 15% APY 对应的日变动大约 0.04%）。如果份额价格在短时间内出现超过 1% 的下跌或超过 2% 的跳涨，很可能是攻击或结构性问题。
监控金库的份额价格变动速度：通过 Morpho GraphQL API 查询 sharePrice 字段，或使用 vaults.fyi 的 MCP 工具读取 vault_details 中的价格历史，若某个检查点的价格下跌超过 1% 或跳涨超过 2%，触发预警。
信号 2：某一钱包单日赎回超过 TVL 的 1% 或 50 万美元
大额集中赎回是存款人信心动摇的直接信号，往往早于价格下跌出现。
追踪金库的大额赎回事件：通过 Dune 或 Etherscan 查询该金库最近 24 小时的 Withdraw 事件，按地址汇总金额，发现单笔超过 50 万美元或超过 TVL 1% 的赎回即可判定为预警信号。
信号 3：金库收益分配比例大幅上升，存款人分到收益份额下降
策展人（Curator）通过业绩费（Performance Fee）从总利息中抽成。这个比例上调后，界面显示的净 APY 不会立刻跳变（因为费用是持续累计计提的），但实际分配到存款人头上的收益份额已经在缩小。部分金库的抽成比例曾从 0% 逐步上升到 98%，而存款人在这段期间看到的一直是"稳定"的 APY。
对比金库的 avgNetApy 和 avgNetApyExcludingRewards，计算实际抽成比例：通过 Morpho API 查询 performanceFee 字段及历史变更记录，发现抽成比例在过去 30 天内上调超过 5 个百分点即触发预警。
信号 4：金库的某个底层市场利用率达到 100%，且闲置资金为 0
这表示金库在某个借贷市场的所有资金都被借走了，提现只能依赖其他市场或等待借款人还款。如果这种情况持续超过 24 小时，提现可能被卡住。
检查金库的流动性分布：通过 Morpho API 查询 totalAssetsUsd、liquidityUsd、idleAssetsUsd 及 adapters 下每个市场的 assetsUsd，发现某个市场的 assetsUsd 接近 totalAssetsUsd，且 idleAssetsUsd 低于金库总资产的 5% 即触发预警。
信号 5：策展人提交了新的"增加风险"提案，进入 Timelock 等待期
在 Morpho V2 金库中，增加风险的操作（如提高供应上限、启用新市场、更换 Allocator、上调费用）必须经过时间锁延迟生效。提案一旦提交，意味着金库的风险框架即将在等待期结束后被放宽。
监测金库的待处理治理提案：通过 Morpho GraphQL 查询 VaultV2PendingActions，或使用 Hypernative 等现成监控工具，发现新增的 increaseAbsoluteCap、setIsAllocator 或 setPerformanceFee 类提案即触发预警。
下一步操作
建议每 3-5 天用上述 5 个维度过一遍你持仓的金库。最直接的核验方式是组合使用 Morpho API 和 vaults.fyi——前者查底层数据，后者查风险评分和标识。如果其中 2 个以上信号同时亮起，建议在 Timelock 窗口期内评估是否需要撤出，一旦窗口关闭，策展人就可以执行变更，你的反应时间窗口就此关闭。
