Ai总结： 全球反洗钱机构FATF最新报告揭示，多数DeFi项目实则存在中心化控制，93%司法管辖区尚未执行相关监管标准。报告强调，代码开发者与前端运营者均可能被纳入金融监管范畴，以遏制黑客攻击与洗钱风险。

FATF警示：多数DeFi平台仍受中心化控制，亟需合规监管

金融行动特别工作组（FATF）在最新发布的报告中指出，尽管去中心化金融（DeFi）宣称实现无信任机制，但其实际运作中普遍存在可识别的控制主体，应纳入传统金融监管框架。

三类平台划分明确：仅少数真正实现去中心化

FATF将当前主流DeFi生态划分为三类：存在明确控制方的平台、虽名义去中心化但背后由个人或实体主导的项目，以及真正无单一控制者的极少数案例。唯有后者可豁免其监管要求。

链上链下控制迹象暴露中心化实质

报告列举了包括升级密钥、终止开关、参数设定权、集中投票机制、前端及网站掌控力、核心开发人员雇佣关系等多重信号，表明即使项目声称去中心化，仍可能存在关键控制节点。这些特征使开发者、大型持币者、出资方或前端运营商面临被认定为受监管实体的风险。

监管落地严重滞后，仅少数国家启动审查

调查显示，近93%的受访司法管辖区尚未对符合条件的DeFi安排实施监管评估，142个成员中仅有26个完成风险分析。法律层面仅四国建立许可制度，其中仅两国完成平台注册。若持续缺位，相关国家或将被列入监管“灰色名单”。

推动技术嵌入式合规，强化链上反洗钱机制

FATF建议各国推动在智能合约或用户界面中集成反洗钱措施，如制裁名单筛查、KYC验证流程，以从源头阻断非法资金流动。对于无法自主合规的项目，可采取禁止运营等强制手段。

聚焦关键基础设施，切断非法活动通道

针对真正去中心化项目，监管重点转向其依赖的外部环节——如稳定币发行方、法币出入金渠道的交易所及前端服务提供者。若拒绝合作，司法管辖区可实施市场禁入。同时，银行与交易所被要求对接触的DeFi平台开展尽职调查，否则将被限制交易。

朝鲜黑客主导重大攻击，凸显安全漏洞

报告披露，朝鲜关联黑客是今年4月两起重大事件的幕后黑手：Solana上的Drift Protocol遭攻击损失2.85亿美元，12分钟内完成；KelpDAO被攻陷致损2.92亿美元。两者合计占全年加密攻击损失总额的76%。此外，勒索软件组织、洗钱网络与欺诈团伙频繁利用混币器、跨链桥和去中心化交易所进行资金清洗。

司法实践已先行，代码作者亦负法律责任

美国已对Samourai Wallet联合创始人判处监禁，并定罪Tornado Cash开发者罗曼·斯托姆，其判例依据正是：编写和运行代码的行为构成受监管的金融服务活动，与传统金融责任一致。

DeFi规模持续扩张，监管空白亟待填补

截至2024年，DeFi总锁定价值达866亿美元，较2023年增长约85%。排名前12的协议占据超六成份额。报告呼吁各国立即采纳并执行FATF规则手册，防止监管真空助长大规模非法金融活动。