全球反洗钱机构聚焦DeFi实际控制权问题
金融行动特别工作组（FATF）于7月22日发布报告，指出绝大多数去中心化金融平台并未实现真正无领导状态。报告强调，即便协议宣称去中心化，其背后往往存在可识别的决策实体，这些主体应依法取得许可并接受持续监管。该标准覆盖全球超过200个司法管辖区。
三类划分界定控制权边界，前两类纳入监管范围
FATF将DeFi项目划分为三类：第一类为拥有明确可追溯控制方的平台；第二类虽名义上匿名，但实际由少数核心成员掌控运营；第三类为极少数真正实现无中心化的协议。监管义务仅豁免第三类，其余均须遵循现行合规要求。
多维度指标揭示潜在控制关系
报告列举多项中心化迹象作为判断依据，包括治理代币高度集中、核心代码升级权限归属特定地址、国库管理权集中在少数账户，以及前端网站运营者的身份可查。即使仅负责搭建用户入口页面，也可能构成受监管行为。开发者、大额持币者、资助方及前端维护者均可能被认定为关键控制节点。
生态链中的可触控点亦受关注
对于完全去中心化的协议，监管重点转向其外部协作网络。稳定币发行方若具备冻结功能、交易所处理法币出入金通道，或前端运营者具备访问权限，均被视为潜在控制接口。报告建议，若某平台拒绝配合调查，相关司法管辖区可考虑禁止其境内运营。同时，银行与支付机构被要求对合作的DeFi平台开展全面尽职调查，否则暂停交易往来。
监管落地严重滞后，全球执行率不足一成
在参与回应的142个国家中，仅有26个完成对DeFi风险的评估，仅四个国家建立许可机制，且只有两个国家实际应用规则完成平台注册。近93%的国家尚未将相关标准适用于任何符合条件的DeFi项目。这一巨大差距反映出当前执法体系的结构性缺陷。
非强制性指引难抵现实困境
FATF的建议不具备法律强制力，成员国依其落实程度接受评级。长期未达标可能导致被列入灰名单。此次报告紧随另一份更新文件发布，后者显示多数国家仍在基础层面难以执行现有加密资产监管规定。
朝鲜关联黑客事件凸显监管紧迫性
报告以朝鲜背景黑客攻击为例，说明风险规模。4月发生的两起重大事件——针对Solana生态永续合约平台Drift Protocol的2.85亿美元漏洞攻击（12分钟内完成），以及对KelpDAO的2.92亿美元入侵——合计占2024年迄今加密攻击损失总额的76%。这两起事件均被归因于与朝鲜国家相关的组织。
锁仓价值飙升，头部协议主导市场格局
截至报告发布时，全球DeFi总锁仓价值已达866亿美元，较2023年增长约85%。其中，排名前十二的协议占据总量逾六成。FATF主席吉尔斯·汤姆森表示，目标在于阻断犯罪分子利用新兴金融技术进行洗钱与资金转移，同时保障合法创新空间。他呼吁政府与私营部门深化协同，推动监管措施规模化实施。
