全球反洗钱机构警示：多数DeFi平台仍具中心化特征

金融行动特别工作组（FATF）在最新发布的报告中明确指出，去中心化金融（DeFi）领域普遍存在表面去中心化、实质集中控制的现象，相关运营方应被视作传统金融机构接受同等监管。

三类划分揭示真实权力结构：仅少数实现真正去中心化

该机构将当前主流DeFi生态划分为三类：存在可识别控制主体的平台；虽宣称去中心化但实际由隐藏身份者主导的项目；以及极少数真正无核心领导者的系统。唯有最后一类不受其监管标准约束。

治理代币与权限集中暴露实际控制痕迹

尽管诸多项目标榜完全去中心化，但通过集中的治理权分配、升级密钥掌控、奖励流向内部成员等机制，中心化特征在实践中持续显现。这些设计使得特定个体或实体仍能对协议运行施加决定性影响。

监管边界扩展至前端与基础设施运营者

FATF强调，即使仅为用户提供访问入口的前端应用，只要其背后存在可识别的控制方，就构成监管触发条件。包括升级开关、费用设定权、网站管理权及核心开发人员雇佣行为在内的多项链上或链下控制迹象，均可能使相关人员承担合规责任。

执行差距巨大：近九成司法管辖区尚未启动监管程序

调查显示，超过93%的受访国家和地区尚未将相关规则应用于符合条件的DeFi安排，142个参与国中仅有26个完成风险评估。仅有四国设立法律许可机制，其中仅两例完成平台注册。这一滞后状态可能引发国际评级风险，导致部分国家被列入“灰色名单”。

推动内置反洗钱机制：从代码层面阻断非法流动

为弥补监管空白，FATF建议各国鼓励或要求在智能合约中嵌入反洗钱功能，如制裁名单筛查、KYC验证节点，确保关键操作前完成身份核验。

聚焦瓶颈环节：锁定稳定币与法币通道

针对真正去中心化的项目，监管重点转向其外部依赖环节——包括能够冻结代币的稳定币发行方、处理法币出入金的交易所及前端服务提供者。若拒绝配合，司法管辖区可采取禁止运营措施。

跨境执法已现端倪：代码编写者亦受追责

美国近期对Samourai Wallet和Tornado Cash案件的定罪表明，编写并运行代码的行为本身即可构成受监管的金融活动。该理念与FATF主张高度一致，彰显全球打击数字犯罪的决心。

高价值目标频遭劫掠：朝鲜黑客成最大威胁

报告披露，今年4月两起重大攻击事件共造成超5.7亿美元损失，分别涉及Solana上的Drift Protocol（2.85亿美元）和KelpDAO（2.92亿美元），均由朝鲜关联黑客组织实施。这两起事件占全年加密资产被盗总额约76%。

非法网络深度渗透：混币器与跨链桥成洗钱温床

勒索软件团伙、专业洗钱网络及欺诈团队广泛利用DeFi混币器、跨链桥和去中心化交易所进行资金转移与匿名化处理，凸显现有监管体系的脆弱性。

市场扩张与风险并行：总锁仓价值突破866亿美元

截至当前，全球DeFi总锁定价值已达866亿美元，较2023年增长约85%。排名前12的协议占据超六成份额，进一步凸显头部平台在生态系统中的主导地位与潜在监管焦点。