协议收入留在链上哪里，这个问题本身就有个隐含前提——你得先知道协议的钱包地址在哪。协议的收入通常沉淀在"国库钱包"或"费用归集合约"里，确认没被挪用只有一个办法：找到那个地址，追踪它的余额变动和资金流向，看钱有没有去不该去的地方。
步骤 1：找到协议公开的国库或归集地址
所有透明协议都会公开国库地址，这是链上可审计的基础。
做什么：在协议的官方文档、治理论坛或Dune面板中，找到其国库多签钱包（如Gnosis Safe）地址或费用归集合约地址。
怎么做：以Raydium为例，其文档明确公开了国库地址
CHynyGLd4fDo35VP4yftAZ9724G4t49uXYXuqmdWtt68F。如果项目方连国库地址都不公开，那"确认是否被挪用"这个问题本身就是无解的——没有地址，就无从追踪。完成标准：你拿到了至少一个明确的链上地址，且能确定它是协议收入的实际存放地。
步骤 2：在区块浏览器上核对余额与收入预期的差距
找到地址之后，下一步就是看钱对不对得上。
做什么：在Etherscan或对应链的浏览器上查看该地址的代币余额和转账记录。
怎么做：检查稳定币或协议原生代币的余额变化，看是否与协议的交易量、费用收入预期匹配。Aave DAO成员曾通过链上数据发现，与CoW Swap整合产生的费用不再流入DAO国库，而是进入Aave Labs控制的私人地址，估算每年约1000万美元潜在收入未流入DAO国库。如果没有这种数据对比，你就不知道钱是该多还是该少。
完成标准：你判断出该地址的余额变化是否在合理范围内，还是明显低于协议应有的收入水平。
步骤 3：追踪资金去向——看有没有流向非预期地址
余额对得上只是第一步，更关键的是看钱最终流向了哪里。
做什么：追踪国库地址转出的交易，看资金最终去了哪些地址。
怎么做：在区块浏览器上查看国库地址的"转账记录"，重点关注大额转出。如果资金转入了交易所热钱包或与团队成员个人钱包关联的地址，就需要进一步核实。Aave Labs将费用导向私人地址的行为被社区发现后，引发了关于"费用是否被挪用"的激烈争议，争议的核心就是"这些钱本该进DAO国库，现在却进了Labs的口袋"。
完成标准：你确认了国库资金的主要去向，没有发现未经公示的异常转出。
在传统金融中，将公司资金转入非托管账户属于典型的职务侵占行为，比如优策投资通过网银将协议存款转出至非托管账户导致9.55亿元未归还，最终被证监会认定为挪用基金财产。DeFi领域虽然缺乏同等力度的法律追责，但"协议收入留在链上"不等于"协议收入属于社区"——如果收入沉淀在团队控制的私人地址而非DAO国库，那这笔钱名义上是协议收入，实际控制权在团队手里。 Aave这场冲突的实质就是：DAO认为费用归协议，Labs认为费用归前端产品。
操作完成的校验方式
打开区块浏览器，把国库地址加入观察列表。每隔一段时间（比如每月）检查一次余额变化，并与协议公布的财务报告做对比。如果发现差异，在治理论坛上公开提问并要求解释。
下一步衔接动作
如果你持有该协议的治理代币，把"国库资金是否定期向社区报告流向"作为评估治理质量的一个维度。如果一个项目既公开国库地址，又定期发布资金使用报告，至少说明它在透明度上做到了及格线。
