全球反洗钱机构揭示DeFi真实架构：多数项目仍受人为操控
金融行动特别工作组（FATF）在最新发布的报告中明确指出，当前大量去中心化金融（DeFi）项目虽宣称无中心化管理，但其运作机制中普遍存在可追溯的控制节点，因此不应被豁免于现行金融监管体系。
三类划分标准确立：仅极少数项目真正脱离监管
FATF将现有DeFi生态划分为三类：存在明确控制主体的平台；表面去中心化但实质由匿名实体主导的项目；以及真正实现无领导者的少数案例。只有最后一类被认定为不受其监管规则约束。
链上控制痕迹广泛存在，核心权限集中于少数人
报告分析显示，尽管部分协议声称去中心化，但在实践中，治理代币高度集中、升级权限独占、费用设定权归属特定方，以及奖励流向内部团队等现象普遍，构成持续性的中心化风险。
监管触角延伸至前端与基础设施，非代码开发者亦被纳入
即使仅负责用户界面或引导流量的前端运营者，若掌握关键控制功能如终止开关、参数配置或金库访问，也将被视为受监管主体。此外，稳定币发行方、法币出入金渠道运营商及核心开发团队均可能成为监管焦点。
全球执行率极低，近九成司法管辖区未落实相关规则
调查发现，142个参与国中仅有26个对符合条件的DeFi安排进行风险评估，仅四个国家建立法律许可机制，且仅两个完成实际注册。这导致监管空白长期存在，可能引发跨国洗钱与资金追踪难题。
犯罪分子利用漏洞频发，朝鲜黑客成主要威胁
报告列举多起重大攻击事件，其中朝鲜关联黑客在四月通过两起攻击共窃取超5.7亿美元，分别针对Solana上的Drift Protocol和KelpDAO，合计占今年加密资产损失总额的76%。同时，勒索软件团伙与专业洗钱网络也大量使用混币器与跨链桥服务。
司法实践已先行，代码作者被定性为受监管实体
美国已对Samourai Wallet联合创始人及Tornado Cash开发者罗曼·斯托姆提起刑事诉讼并定罪，其判例基础正是“编写与运行代码者即构成金融服务提供者”，与本次FATF主张一致。
行业规模扩大，但监管滞后加剧系统性风险
截至报告发布时，全球DeFi总锁定价值达866亿美元，较2023年增长约85%，前12大协议占据逾六成份额。报告呼吁各国尽快采纳并实施其监管手册，防止非法活动借机渗透。
