金融行动特别工作组表示，许多去中心化金融平台仅名义上去中心化，当可识别的个人对其保留控制权或重大影响力时，应受其标准约束。

在一份周二发布的报告中，这家总部位于巴黎的反洗钱机构敦促各国识别这些控制者，并将其作为虚拟资产服务提供商进行监管。该机构还表示，司法管辖区可作为最后手段禁止拒绝合作的平台。该指导方针扩展了FATF已适用于中心化加密货币交易所和托管钱包的旅行规则框架，该框架要求虚拟资产服务提供商收集并共享超过一定门槛交易的发送方和接收方信息。

报告显示，FATF调查的司法管辖区中近93%尚未将标准适用于合格的DeFi安排，仅有两个曾颁发许可或进行注册。

FATF的标准被超过200个司法管辖区采用。该机构表示，只要可识别的个人保持"控制权或充分影响力"，无论项目如何描述自身的去中心化程度，去中心化金融通常仍受其规则约束。报告将DeFi分为三大类：有可识别控制者的平台；实际中心化但运营者隐藏的平台；以及一小部分FATF所称的真正去中心化的无领导者系统。只有最后一类不在其标准范围之内。

报告指出，尽管许多DeFi项目自称完全去中心化，但中心化要素"在实践中经常持续存在"。这些要素包括集中的治理代币持有、管理权限、对升级的控制，以及流向内部人士的费用和奖励。

FATF主席Giles Thomson在随报告发布的声明中表示，目标是防止犯罪分子利用新技术"洗白脏钱"，同时"支持负责任的金融创新"。他还将公共和私营部门之间的强有力信息共享称为应对措施的核心。

DeFi控制指标

报告确定了链上和链外的控制迹象。这些包括升级密钥、"熔断开关"功能、设定费用或风险参数的能力、集中的投票权、对公共网站或应用程序的控制，以及雇用核心开发者或持有协议金库的公司实体。

FATF表示，在存在此类控制的情况下，DeFi安排背后的人员应像其他金融机构一样获得许可并接受监管。该群体可能包括开发者、大型代币持有者、前端运营商或出资者。报告称，即使是运营一个将用户引导至协议的前端，也足以使个人或实体纳入监管范围。

FATF表示实施仍然有限。在其近期调查中做出回应的司法管辖区中，近93%尚未将标准适用于任何合格的DeFi安排，142个司法管辖区中仅有26个进行了风险评估。四个司法管辖区已制定许可规则，但仅有两个曾使用这些规则注册或许可过一个平台。

FATF的指导方针并非法律，但成员国司法管辖区会根据其遵循程度接受评估。持续的差距可能导致一国被列入该监督机构的"灰名单"，这表明反洗钱制度存在缺陷，并可能限制其进入国际银行和投资体系。该报告发布于几天前FATF发布的一份更广泛的更新报告之后，该更新发现许多国家在更广泛地执行加密货币规则方面仍然面临困难。

控制措施、关键节点与可能的禁令

FATF呼吁各国通过要求或至少鼓励DeFi项目将反洗钱控制措施直接嵌入智能合约或用户界面来弥合监管差距。这些控制措施可包括制裁筛查和在执行某些功能之前的KYC验证。

对于真正无领导者的项目，报告引导监管机构关注其周围的关键节点。这些节点包括有能力冻结代币的稳定币发行商、处理法币出入金的交易所，以及提供用户访问的前端运营商。

如果平台拒绝合作，FATF表示司法管辖区可作为最后手段禁止其在其境内运营。银行和交易所也被要求对与其有业务往来的任何DeFi平台进行尽职调查，或停止与其交易。

朝鲜与非法DeFi活动

报告重点关注犯罪集团如何已经在利用该行业。报告特别提到朝鲜，称其国家关联的黑客应为四月份两起合计造成超过5.7亿美元损失的攻击负责。这些攻击包括对Solana永续合约交易所Drift Protocol的2.85亿美元利用——FATF称该攻击仅用12分钟完成——以及对KelpDAO的2.92亿美元黑客攻击。

报告显示，这两起攻击合计约占全年加密货币黑客攻击损失的76%。FATF还指出勒索软件团伙、专业洗钱网络和投资者欺诈计划是DeFi混币器、跨链桥和兑换的主要使用者。

相关的执法行动已在其他司法管辖区推进。美国检察官今年已对比特币混币器Samourai Wallet的两名联合创始人判处监禁，并对Tornado Cash开发者Roman Storm定罪。这些案件基于与FATF在报告中强调的类似前提：构建和运营代码的人员可被视为受监管的货币业务。

报告称，今年DeFi的总锁定价值达到866亿美元，较2023年增长约85%。报告补充说，排名前十二的协议持有该总额的60%以上。FATF呼吁监管机构落实其规则手册，而不是留下可能使非法金融大规模运作的缺口。