全球反洗钱监管机构金融行动特别工作组（FATF）在最新报告中指出，去中心化金融（DeFi）的实际运行远不如其表面看起来那样“去中心化”，背后的平台应像其他金融业务一样接受监管。该报告于周二发布，明确表示FATF的规则已适用于任何存在可识别个人保持“控制或足够影响力”的DeFi安排，无论项目自身宣称多么去中心化。
总部位于巴黎的FATF，其标准被全球200多个司法管辖区采用。报告将DeFi分为三类：存在可识别控制者的平台；实际运行中心化但操作者隐藏的平台；以及真正无领导者的少数群体。只有最后一类才能免于FATF标准约束。报告发现，尽管许多DeFi项目自称完全去中心化，但通过集中的治理代币、管理特权、升级控制权以及流向内部人的费用和奖励，中心化元素“在实践中频繁存在”。
FATF主席吉尔·汤姆森在声明中表示，目标是阻止罪犯利用新技术“清洗脏钱”，同时“支持负责任的金融创新”，并强调强有力的公私信息共享是应对措施的核心。报告列出了链上和链下的控制迹象，包括升级密钥和“紧急暂停”功能、设置费用或风险参数的权力、集中的投票权、对公共网站或应用的控制权，以及雇佣核心开发人员或持有财库的企业实体。FATF指出，如果存在此类控制，背后的开发者、大型代币持有者、前端运营商或资助者应像任何金融公司一样获得许可并接受监督。即使是运行一个引导用户进入协议的前端界面，也可能足以触发监管要求。
然而实际执行中几乎无人遵守。在FATF最近的一次调查中，近93%的受访司法管辖区未将标准应用于任何符合条件的DeFi安排，142个司法管辖区中只有26个进行了风险评估。仅有四个国家在法规中制定了许可规则，而仅有两个国家曾使用这些规则注册或许可了一个平台。FATF的指导并非法律，但成员国将根据遵循程度接受评分，持续存在的漏洞可能导致该国被列入监管机构的“灰名单”。该报告是在FATF数天前发布更广泛更新之后发布的，该更新发现大多数国家在全面执行加密货币规则方面仍面临困难。
作为最后手段的禁令：FATF希望各国通过要求或至少鼓励DeFi项目将其反洗钱控制直接构建到智能合约或界面中，包括制裁筛查和某些功能执行前的KYC证明，来缩小差距。对于真正无领导者的项目，报告指导监管机构关注其周围的“咽喉点”：可以冻结代币的稳定币发行方、处理法币出入金通道的交易所，以及前端运营商。如果某个平台拒绝合作，报告称司法管辖区可作为最后手段禁止其在境内运营。银行和交易所则被要求对其接触的任何DeFi平台进行尽职调查，否则停止与之往来。
报告还引用了犯罪分子利用该领域的实例，特别点名朝鲜。报告指出，与朝鲜政府有关的黑客在4月份发动了两次攻击，共盗取超过5.7亿美元：针对Solana永续合约交易所Drift Protocol的2.85亿美元漏洞攻击（仅用12分钟完成），以及针对KelpDAO的2.92亿美元黑客攻击。这两起攻击合计占当年加密货币黑客损失总额的约76%。报告还指出勒索软件团伙、专业洗钱网络和投资者欺诈是DeFi混币器、跨链桥和交易所的重度用户。与此同时，美国检察官今年已对比特币混币器Samourai Wallet的两名联合创始人判处监禁，并裁定Tornado Cash开发者Roman Storm有罪，这些案件建立在与FATF相同的理念上：编写和运行代码的人可以被视为受监管的货币服务企业。
报告显示，DeFi的总锁仓价值今年达到866亿美元，较2023年增长约85%，排名前12的协议占据了其中超过60%的份额。报告呼吁监管机构实施FATF规则手册，而不是留下可能促成大规模非法金融的缺口。