金融行動特別工作組（FATF）是總部位於巴黎的政府間組織，負責制定全球反洗錢與打擊資恐標準。該組織報告指出，越來越多司法管轄區正在制定加密貨幣法規，但執法進度仍大幅落後於立法進展。

在其關於 FATF 虛擬資產與虛擬資產服務提供商（VASPs）標準實施情況的第七次針對性更新中，這個全球監管機構發現，受調查司法管轄區中有 83% 已通過實施 Travel Rule 的立法，高於 2025 年的 73%。

然而，報告也顯示，在已將 Travel Rule 納入法律的司法管轄區中，實際採取監督或執法行動的只有 40%。換言之，雖然已有更多國家建立正式規則，但真正以有意義方式積極監管合規情況的司法管轄區要少得多。這一缺口已成為本次更新所指出的核心挑戰。

法規推進速度快於執法

Travel Rule 是加密貨幣領域最具影響力的合規標準之一。它將 FATF 第 16 項建議——一項長期要求銀行在電匯中分享匯款人與受款人詳細資料的規定——延伸至虛擬資產交易。該規則要求虛擬資產服務提供商在符合條件的轉帳中收集並傳送發起人與受益人資訊。從實務角度來看，監管機構希望加密貨幣中介機構知道資金由誰發送、由誰接收，尤其是在轉帳跨越受監管平台時。

FATF 於 2019 年首次將其標準適用於虛擬資產，此後 Travel Rule 已成為判斷一個司法管轄區是否認真對待加密貨幣反洗錢合規的試金石。根據 FATF，多數受調查司法管轄區如今已將該規則納入法律——這與早期許多國家仍在評估是否要監管 VASPs 的時期相比，是一項重大轉變。例如，歐盟已將 Travel Rule 義務納入其更廣泛的加密資產市場（MiCA）監管框架，該框架自 2024 年開始生效。

但立法只是第一步。若規則僅停留在法律文本上而缺乏積極監督，能帶來的改變有限。交易所、經紀商、託管機構與支付公司需要指引、檢查、可信的執法風險，以及可運作的技術系統。監管機構則需要受過訓練的人員與適當工具。跨境合作機制也必須有效運作。FATF 的數據顯示，這些層面的實施情況仍不均衡。

為何執法缺口重要

加密貨幣合規長期面臨「最薄弱環節」問題。如果一個司法管轄區維持嚴格規則，而另一個司法管轄區幾乎不執法，非法行為者就能透過較薄弱的司法管轄區轉移活動。由於加密貨幣交易在設計上就是全球性的，這種動態會對整個系統造成壓力。FATF 對落後司法管轄區施壓的主要工具，是其受監控司法管轄區名單——通常稱為灰名單——該名單標示在 AML/CFT 架構中存在策略性缺陷的國家，並可能帶來聲譽與金融後果。

這一執法缺口對詐騙、洗錢網路、勒索軟體組織，以及與國家有關聯的駭客行動尤其重要。FATF 報告特別將與有組織犯罪相關的詐騙中心、DPRK 網路竊盜、非託管錢包、DeFi，以及旨在抗拒凍結的穩定幣列為高度關注領域。

這些類別說明風險格局已經演變。焦點不再僅限於違規交易所或明顯的暗網市場活動，而是擴展到大規模詐騙園區、複雜的網路行動、去中心化服務、錢包基礎設施，以及可能限制發行方或中介機構凍結非法資金能力的穩定幣架構——這對監管機構而言，是一個複雜得多的環境。

DeFi 仍是最難適配的領域

DeFi 是 FATF 框架中最具挑戰性的領域之一。Travel Rule 預設存在一個能夠收集並傳送資訊的中介機構。但在 DeFi 中，這種中介可能並不存在於任何傳統意義上。一個協議可能由智能合約、前端、治理參與者、開發者、驗證者、中繼者，或這些組成部分的某種組合構成。

因此，監管機構面臨一個根本問題：誰應承擔責任？如果某個團隊控制前端，該前端可能成為執法節點。如果 DAO 管理協議參數，治理參與者可能承受壓力。如果使用者直接與智能合約互動，執法就會變得更加困難。

FATF 一直敦促各國避免讓「去中心化」標籤成為監管漏洞。然而，將這一原則轉化為實際監督並不容易，這也是為什麼執法缺口在 DeFi 情境中更加重要。

穩定幣受到密切檢視

穩定幣在報告的風險評估中佔有重要位置。它們是加密貨幣最廣泛採用的應用場景之一，同時也是快速跨境轉移價值最容易使用的工具之一。USDT、USDC 與其他穩定幣已成為交易者、企業、匯款服務、DeFi 使用者，以及有時非法網路的核心結算資產。

FATF 對抗凍結穩定幣的關切集中在控制權上。當穩定幣發行方能凍結地址時，監管機構可能要求發行方對非法資金採取行動。當一種穩定幣被設計為抗拒凍結，或缺乏明確的發行方控制點時，這條執法路徑就會明顯削弱。

這引發了有關抗審查性、使用者保護與執法機關存取權的棘手問題——而這些問題尚未顯示出解決跡象。加密貨幣使用者往往重視不易被凍結的資產，而監管機構則擔心這些相同特性可能助長犯罪活動。

下一階段：監督

最受矚目的數字——83% 的立法採用率——顯示加密貨幣監管已成為主流。更具影響力的數字可能是 40% 的執法比例。全球加密貨幣監管的下一階段，將不再主要取決於各國是否已制定規則，而是取決於它們是否監督企業、懲處違規行為，並進行跨境合作。

交易所與託管機構將需要強化其 Travel Rule 合規系統。DeFi 前端可能面臨更高程度的審查。穩定幣發行方也將持續承受壓力。

對產業而言，訊息很明確：合規討論已經超越「加密貨幣是否應受監管」的問題。現在的核心在於，現有規則是否得到足夠一致的執行，以滿足全球標準制定者的要求。

本文基於 FATF 的關於虛擬資產與 VASPs 的第七次針對性更新。