全球反洗钱机构点名DeFi实际控制权问题

金融行动特别工作组（FATF）于7月22日发布报告，指出绝大多数去中心化金融平台并未实现真正的无领导架构。该组织强调，掌握实质性决策权的个人或实体应被纳入传统金融监管框架，接受合规审查与牌照管理，其标准覆盖全球超过200个司法管辖区。

三类划分明确：谁在掌控DeFi生态

报告将现行DeFi项目划分为三个层级：第一类为具备可识别管理者且治理结构透明的平台；第二类虽宣称去中心化，但核心权力集中于匿名团队手中；第三类为极少数真正实现无中心化的协议。目前，前两类均需遵循FATF监管要求，仅第三类获得豁免。

控制痕迹无处不在：从代码到前端

监管机构识别控制权的关键指标包括集中式治理代币分配、核心密钥持有、协议升级权限以及对资金池的操控能力。即使仅负责运营用户接入界面的前端开发者，也可能因实质影响力被纳入监管范畴。此外，大额持币者、资助方及技术维护人员同样可能构成受监管主体。

生态系统中的可触控节点成监管重点

对于完全去中心化的协议，监管焦点转向其外部依赖环节。稳定币发行方若具备冻结资产的能力，交易所若处理法币出入金通道，或前端服务提供者若能影响用户访问路径，均被视为潜在控制点。报告建议，若某平台拒绝配合调查，司法管辖区可采取禁止其境内运营的最终措施。金融机构须对合作的DeFi项目完成尽职调查，否则面临交易中断风险。

监管落地严重滞后：执行率不足一成

尽管FATF提出明确指引，但实际执行状况令人担忧。在回应调查的142个国家中，仅有26个对DeFi风险进行过评估，仅四个国家建立许可机制，而其中只有两个曾正式注册或批准特定平台。近93%的国家尚未将相关规则应用于任何符合条件的DeFi安排。

标准非强制，但评级压力持续施加

FATF的指导文件不具备法律强制力，但成员国的表现将被定期评分。长期不作为可能导致被列入灰名单，引发国际信誉受损。此次报告发布前，一份更新文件已显示多数国家仍在基础层面难以落实现有加密资产监管规则。

朝鲜关联黑客事件凸显系统性风险

报告以朝鲜支持的网络攻击为例，说明当前威胁规模。4月发生的两起重大事件——针对Solana生态永续合约交易所Drift Protocol的2.85亿美元漏洞攻击（12分钟内完成），以及对KelpDAO的2.92亿美元入侵——合计占今年加密资产损失总额的76%。这些攻击被归因于与朝鲜国家有关联的黑客组织。

DeFi规模扩张背后的风险积聚

截至报告发布时，全球DeFi总锁仓价值已达866亿美元，较2023年增长约85%。其中，前12大协议占据总量逾六成。FATF主席吉尔斯·汤姆森表示，目标在于阻断犯罪分子利用新兴技术实施非法活动，同时保障合法创新空间。他呼吁政府与私营部门深化协作，推动监管机制实现规模化落地。