金融行动特别工作组（FATF）发布了第七份虚拟资产合规报告，警告称，尽管全球加密货币立法持续推进，但执法未能跟上步伐；犯罪网络正越来越多地利用人工智能，并发行自己的“抗冻结”稳定币，以规避现有控制措施。

这份于7月16日发布的更新评估了各国自FATF的R.15建议在七年多前推出以来的落实成效。FATF标准本身并非国内法律，但会通过同行评审和相互评估影响各国反洗钱和反恐怖融资制度。根据Chainalysis的分析，该监管机构传递的信息十分明确：仅有纸面合规已不再足够。

立法增长而执法停滞

从纸面上看，进展相当明显。Chainalysis报告称，在147个受调查司法管辖区中，86%已完成虚拟资产风险评估，高于2025年的76%。Travel Rule立法目前覆盖83%的司法管辖区，而一年前为73%；被评为“基本合规”的司法管辖区比例也从29%升至34%。

Travel Rule要求虚拟资产服务提供商（即VASP）收集并传输符合条件转账的发起人和受益人身份信息。这使得立法与监管之间的差距尤为重要：未经检查或执行的规则，可能难以提升对跨境资金流动的可见性。

在要求VASP持牌的95个司法管辖区中，81%目前开展监管检查，71%已采取执法行动。

然而，在这些数字背后，重大缺口依然存在。已有Travel Rule法律的司法管辖区中，有60%尚未依据这些法律采取任何监管或执法行动。当FATF评估预防性AML和CFT措施时，在139个司法管辖区中仅有13个——不足10%——完全达到标准。

牌照发放结果同样呈现不均衡局面。尽管73%的司法管辖区要求VASP持牌，但只有58%实际发放了牌照，且仅有40%在相互评估中令人满意地达到该项标准。缺乏后续执行的禁令也在扩散：目前23%的司法管辖区全面禁止VASP，高于2023年的11%，但执法成效并未相应提升。

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

抗冻结稳定币预示新威胁

报告中详述的一个案例尤其引人关注。根据Chainalysis，一个总部位于柬埔寨的企业集团在2021年8月至2025年1月期间清洗了至少$4 billion资金，将有组织欺诈、地下银行和基于区块链的洗钱活动连接在一起。其中至少$37 million资金可追溯至与武器项目相关的DPRK网络盗窃。

在一家稳定币发行方冻结了属于该网络的超过$29 million资产后，该集团作出回应，推出了自己的美元锚定代币——并将其宣传为不受资产冻结影响——该代币部署在多个公链以及一条专有链上。FATF警告称，VASP可能不再能够依赖发行方层面的冻结或销毁功能作为有效保障。

这一转变之所以重要，是因为受监管的稳定币发行方历来是受制裁或被盗资产在被发现后可能被冻结的环节之一。一个被设计并宣传为规避该控制措施的代币，会削弱发行方层面干预的有效性，并使交易所、托管机构、分析服务商和监管方面临更大压力，需要在资金进一步流经系统之前识别风险敞口。

报告指出，包括ISIL和Al-Qaeda在内的恐怖组织也正在从Bitcoin转向稳定币，用于筹资和转账。Chainalysis数据显示，稳定币目前占全行业所追踪非法交易量的84%。

AI与风险融合推动监管方适应

FATF将人工智能描述为一种结构性因素，而非独立威胁；它会放大洗钱、恐怖融资和规避制裁风险。报告引用的案例包括窃取超过$1 million的深度伪造招聘骗局、AI辅助开发智能合约漏洞利用，以及利用开放权重模型绕过商业安全防护机制。Chainalysis另行指出，AI冒充诈骗是过去一年增长最快的欺诈类别。

报告还将去中心化金融列为持续存在的监管盲点，93%的司法管辖区尚未识别出可能符合VASP规则适用条件的DeFi安排。离岸VASP仍是另一项重大缺口，它们积极招揽客户，并建议使用VPN来掩盖其运营活动。

对于监管机构和合规团队而言，报告指出，下一项考验在于实施质量，而非规则制定数量。展望未来，FATF的建议目前已将区块链分析、钱包筛查和黑名单工具列为任何合规AML和CFT框架的基本预期。