全球反洗钱组织重申DeFi并非完全去中心，控制者须受监管

金融行动特别工作组（FATF）于7月22日发布报告，指出绝大多数去中心化金融平台实际由少数人掌控决策权，其运作模式与传统金融机构无异。该组织强调，凡具备实质性控制能力的个体或实体，均应像其他金融从业者一样接受许可与监督，相关标准覆盖全球超过200个司法管辖区。

三类划分明确：谁在真正掌控协议

报告将DeFi项目划分为三个层级：第一类为拥有可识别管理者的平台；第二类虽表面去中心化，但核心权力隐藏于匿名团队或集中治理结构中；第三类为极少数真正实现无领导者运行的协议，仅此类可豁免监管。当前绝大部分平台被归入前两类，适用现行监管框架。

控制迹象多维显现：从代码到前端皆可能触发监管

报告列举多项中心化特征作为判定依据，包括治理代币高度集中、关键密钥由少数人持有、协议升级权限集中、国库资金由特定团队操控等。即使仅负责运营用户访问入口的前端网站，也足以使该运营者被认定为受监管对象。开发者、大额代币持有者、资助方及前端维护者均可能落入此列。

对于名义上无领导者的协议，监管重点转向其生态中的关键节点。例如，能冻结代币的稳定币发行方、提供法币出入金服务的交易所，以及前端运营主体，均被视为可触及的控制点。若某平台拒绝配合监管调查，司法管辖区可将其列为禁运对象，禁止境内运营。同时，银行与交易所被要求对合作的DeFi平台开展尽职调查，否则面临交易限制。

监管落地严重滞后：近九成国家未采取实质行动

尽管建议清晰，但各国执行力度参差不齐。在参与调查的142个国家中，仅有26个曾评估过DeFi风险，仅四个国家建立许可机制，且仅有两个国家实际完成平台注册或审批。近93%的司法管辖区尚未将相关标准应用于任何符合条件的DeFi项目。

FATF的指导文件不具备强制法律效力，成员国将根据执行情况接受评分。长期未能跟进可能导致被列入灰名单。此次报告发布前，该组织已发布另一份更新，指出多数国家在基础层面仍难以落实现有加密资产监管规则。

报告以朝鲜关联黑客攻击为例，凸显潜在威胁规模。4月发生的两起重大事件——针对Solana生态永续合约平台Drift Protocol的2.85亿美元漏洞攻击（12分钟内完成），以及对KelpDAO的2.92亿美元攻击——合计占今年加密资产损失总额的76%。这两起事件均被归因于与朝鲜政府有关联的网络犯罪组织。

数据显示，截至2024年，全球DeFi总锁仓价值已达866亿美元，较2023年增长约85%。其中，前12大协议占据总量逾六成。FATF主席吉尔斯·汤姆森表示，目标是遏制犯罪分子利用新兴金融技术，同时保障合法创新空间。他呼吁政府与私营部门深化协作，推动监管体系规模化落地实施。