金融行動特別工作組（FATF）表示，許多去中心化金融平台只是名義上去中心化，當可識別的個人對其保留控制權或實質影響力時，就應納入其標準的適用範圍。

在一份週二發布的報告中，這個總部位於巴黎的反洗錢機構敦促各國識別這些控制者，並將其作為虛擬資產服務提供者進行監管。報告還指出，作為最後手段，司法管轄區可以禁止不願配合的平台運營。該指引延伸了FATF已適用於中心化加密貨幣交易所和託管錢包的旅行規則框架，要求虛擬資產服務提供者在超過一定門檻的交易中收集並分享匯款方和收款方的資訊。

根據報告，FATF調查的司法管轄區中，近93%尚未將這些標準應用於符合條件的DeFi安排，且只有兩個司法管轄區曾對其進行授牌或註冊。

FATF的標準被超過200個司法管轄區採用。該機構表示，只要可識別的個人維持「控制權或充分的影響力」，去中心化金融就往往仍受其規則約束，無論專案如何描述自身的去中心化程度。報告將DeFi分為三大類別：具有可識別控制者的平台；實際上中心化但運營者隱藏身份的平台；以及較小的一群真正無領導者、FATF稱之為真正去中心化的系統。只有最後一類不在其標準的適用範圍內。

報告指出，儘管許多DeFi專案自稱完全去中心化，但中心化元素「在實踐中經常持續存在」。這些元素可能包括集中的治理代幣持倉、管理權限、對升級的控制，以及流向內部人士的費用或獎勵。

FATF主席Giles Thomson在伴隨報告發布的聲明中表示，目標是防止犯罪分子利用新技術「清洗黑錢」，同時「支持負責任的金融創新」。他還將公共部門與私營部門之間強有力的資訊共享描述為應對措施的核心理念。

DeFi控制權指標

報告識別了鏈上和鏈下的控制跡象，包括升級密鑰、「關閉開關」功能、設定費用或風險參數的能力、集中的投票權、對公共網站或應用程式的控制，以及僱用核心開發者或持有協議金庫的公司實體。

FATF表示，當此類控制權存在時，DeFi安排背後的人員應像其他金融機構一樣獲得授牌並接受監管。該群體可能包括開發者、大型代幣持有者、前端運營者或出資者。報告指出，即使是運營一個將用戶引導至協議的前端，也可能足以使個人或實體落入監管範圍。

FATF表示，目前的執行仍然有限。在回應其近期調查的司法管轄區中，近93%尚未將這些標準應用於任何符合條件的DeFi安排，而142個司法管轄區中只有26個進行了風險評估。四個司法管轄區已制定授牌規則，但只有兩個實際使用了這些規則來註冊或向平台授牌。

FATF的指引並非法律，但成員司法管轄區會根據其遵循程度接受評估。持續的缺口可能導致一個國家被列入該監管機構的「灰名單」，這標誌著反洗錢機制存在缺陷，可能限制其進入國際銀行和投資體系。該報告緊隨數天前發布的一份更廣泛的FATF更新，該更新發現許多國家在更廣泛地執行加密貨幣規則方面仍然面臨困難。

管控措施、瓶頸點與可能的禁令

FATF呼籲各國通過要求或至少鼓勵DeFi專案將反洗錢管控措施直接嵌入智能合約或用戶界面來縮小監管缺口。這些管控措施可包括制裁篩查和在特定功能執行前進行KYC驗證。

對於真正無領導者的專案，報告引導監管機構關注其周圍的瓶頸點。這些包括能夠凍結代幣的穩定幣發行商、處理法幣出入金通道的交易所，以及提供用戶訪問權限的前端運營者。

FATF表示，如果平台拒絕配合，司法管轄區可作為最後手段禁止其在境內運營。銀行和交易所也被要求對與之有任何接觸的DeFi平台進行盡職調查，或停止與其往來。

北韓與DeFi非法活動

報告大量聚焦於犯罪集團如何已經利用該領域。報告特別點名北韓，稱與該國政府有關聯的駭客製造了四月的兩起攻擊事件，合計榨取超過5.7億美元。這些攻擊包括對Solana永續合約交易所Drift Protocol的2.85億美元攻擊（FATF稱僅用了12分鐘便完成），以及對KelpDAO的2.92億美元駭客攻擊。

根據報告，這兩起攻擊合計約佔全年加密貨幣駭客攻擊損失的76%。FATF還指出勒索軟體集團、專業洗錢網路和投資者詐騙計畫是DeFi混幣器、跨鏈橋和代幣交換的主要使用者。

相關的執法行動在其他司法管轄區也正在推進。美國檢察官今年成功對比特幣混幣器Samourai Wallet的兩位共同創辦人爭取到監禁判決，並對Tornado Cash開發者Roman Storm取得定罪。這些案件所依據的前提與FATF在報告中強調的理念相同：構建和運營代碼的人可以被視為受監管的貨幣業務。

報告指出，DeFi的總鎖定價值今年達到866億美元，較2023年增長約85%。報告還補充道，排名前十二的協議持有超過該總額的60%。FATF呼籲監管機構落實其規則手冊，而不是留下可能讓非法金融活動大規模運作的缺口。