金融行動特別工作組（FATF）發布了第七份虛擬資產合規報告卡，警告儘管全球加密貨幣立法持續推進，但執法卻未能跟上步伐，因為犯罪網絡越來越多地利用人工智慧，並發行自己的「抗凍結」穩定幣來規避現有管控措施。

該報告於 7 月 16 日發布，評估了各國自 FATF 的 R.15 建議在七年多前推出以來的實施成效。FATF 標準本身並非國內法律，但它們透過同行評審和相互評估來塑造各國的反洗錢與反恐融資制度。根據 Chainalysis 的分析，該監管機構的訊息非常明確：僅有書面合規已不再足夠。

立法增長，執法停滯

從文件上看，進展似乎相當可觀。Chainalysis 報告指出，147 個受調查的司法管轄區中，86% 已完成虛擬資產風險評估，較 2025 年的 76% 有所上升。Travel Rule 立法現已覆蓋 83% 的司法管轄區，相比一年前的 73%，被評為「基本合規」的司法管轄區則從 29% 上升至 34%。

Travel Rule 要求虛擬資產服務提供商（VASP）收集並傳輸有關符合條件轉帳的發起方和受益方身分資訊。這使得立法與監管之間的差距尤為重要：未經審查或執行的規則可能無助於提高對跨境資金流動的透明度。

在 95 個要求 VASP 牌照的司法管轄區中，81% 現已進行監管檢查，71% 已採取執法行動。

然而，這些數字背後仍存在顯著差距。擁有 Travel Rule 法律的司法管轄區中，60% 未根據該法採取任何監管或執法行動。當 FATF 評估預防性 AML 和 CFT 措施時，139 個司法管轄區中只有 13 個——不到 10%——完全達到標準。

牌照核發結果同樣不均。雖然 73% 的司法管轄區要求 VASP 牌照，但僅有 58% 實際核發了牌照，在相互評估中僅有 40% 令人滿意地達到標準。缺乏後續執行的禁令也在蔓延：23% 的司法管轄區現已完全禁止 VASP，較 2023 年的 11% 上升，但未見相應的執法成效提升。

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

抗凍結穩定幣標誌著新威脅

報告中詳述的一個案例尤為引人注目。根據 Chainalysis 的資料，一個總部位於柬埔寨的企業集團在 2021 年 8 月至 2025 年 1 月期間至少洗錢 40 億美元，涉及有組織詐欺、地下銀行和基於區塊鏈的洗錢活動。其中至少有 3,700 萬美元的資金可追溯到與武器計劃有關的朝鮮（DPRK）網路竊盜案。

在一個穩定幣發行方凍結了屬於該網絡的超過 2,900 萬美元後，該集團推出了一種與美元掛鉤的代幣——以不可凍結資產作為賣點——部署在多個公共區塊鏈以及一條專有鏈上。FATF 警告，VASP 可能無法再依賴發行方層級的凍結或銷毀功能作為有效的保障措施。

這一轉變至關重要，因為受監管的穩定幣發行方歷來是可以在偵測後凍結受制裁或被盜資產的環節之一。一款專門設計並宣傳為可避免該管控的代幣，降低了發行方層級干預的有效性，並給交易所、託管機構、分析服務提供商和監管機構帶來更大壓力，要求其在資金進一步流動前識別風險敞口。

報告指出，包括伊斯蘭國（ISIL）和蓋達組織（Al-Qaeda）在內的恐怖組織也在籌資和轉帳方面從比特幣轉向穩定幣。Chainalysis 的數據顯示，穩定幣現已佔該行業追蹤到的所有非法交易量的 84%。

AI 與融合趨勢促使監管機構適應

FATF 將人工智慧描述為一個結構性因素，而非獨立威脅，它正在放大洗錢、恐怖融資和制裁規避的風險。報告中引用的案例包括竊取超過 100 萬美元的深度偽造招募詐騙、AI 輔助開發智能合約漏洞利用，以及利用開放權重模型繞過商業安全防護。Chainalysis 另行發現，AI 偽裝詐騙是過去一年增長最快的詐欺類別。

報告還將去中心化金融（DeFi）列為持續存在的監管盲點，93% 的司法管轄區尚未識別出可能屬於 VASP 規則範圍的合格 DeFi 安排。離岸 VASP 仍是另一個重大缺口，它們積極招攬客戶並建議使用 VPN 來掩蓋其營運。

對於監管機構和合規團隊而言，該報告指出，執行品質而非立法數量才是下一個考驗。展望未來，FATF 的建議現已將區塊鏈分析、錢包篩查和黑名單工具列為任何合規 AML 和 CFT 框架的基本要求。