Ai总结： 全球反洗钱机构指出，多数去中心化金融平台仍存在实际控制者，需接受持牌监管。尽管FATF提出明确分类标准，但近九成司法管辖区尚未执行相关规则，执法缺口持续扩大。

全球反洗钱组织强化去中心化金融监管框架

金融行动特别工作组（FATF）于7月22日发布最新报告，揭示去中心化金融（DeFi）领域普遍存在隐性控制结构。该组织强调，绝大多数宣称无中心化的协议实际上由特定个人或实体掌握决策权，其行为应纳入传统金融从业者监管体系。

三类划分界定实际控制权边界

报告将DeFi项目划分为三类：第一类为拥有可识别运营主体的平台；第二类虽表面去中心化，但核心团队隐藏身份并掌控关键权限；第三类为真正无中心控制的协议，仅此一类可获豁免。监管要求覆盖前两类，且对前端运营、治理代币分配及代码升级能力均设严格审查标准。

生态系统中潜藏的可触及控制节点

即使协议本身去中心化，其周边生态仍存在多个潜在控制点。包括能冻结代币的稳定币发行方、处理法币出入金的交易所，以及负责用户接入的前端网站运营者，均可能被认定为受监管对象。若平台拒绝配合调查，相关司法管辖区可采取禁止境内运营的措施。金融机构须对其合作的DeFi项目开展尽职调查，否则面临交易中断风险。

监管落地严重滞后，执行率不足两成

在参与调查的142个国家中，仅有26个完成对DeFi风险的评估，仅4国建立许可机制，其中仅2国曾实施注册或审批。近93%的地区尚未将FATF建议应用于任何符合条件的去中心化项目。该组织的指导文件不具法律强制力，但成员国的合规表现将被纳入评级体系，持续落后的国家可能被列入灰名单。

报告以朝鲜关联黑客攻击为例，说明监管缺失带来的现实威胁。四月发生的两起重大事件——针对Drift Protocol的2.85亿美元漏洞攻击与KelpDAO的2.92亿美元损失——合计占本年度加密资产攻击总损失的76%。两项攻击均在十分钟内完成，凸显防御体系薄弱。

当前，全球DeFi总锁仓价值已达866亿美元，同比增幅约85%。前十二大协议占据六成以上份额。FATF主席吉尔斯·汤姆森表示，目标是遏制犯罪分子利用新兴技术，同时保障合法创新空间。他呼吁政府与私营部门深化协作，推动监管机制实现规模化落地。