金融行动特别工作组周二发布报告称，许多去中心化金融平台仍保留集中控制权，并且在任何可识别人员控制它们的情况下，都适用其反洗钱规则。该报告发现，通过集中治理代币、行政特权、对升级的控制以及流向内部人员的费用等方式，集中化要素“在实践中经常持续存在”。据总部位于巴黎、其标准被用于覆盖200多个司法辖区的机构称，近93%的受访司法辖区尚未将这些规则应用到符合条件的去中心化金融安排中，而只有两个司法辖区曾经许可或注册过一项。
FATF 将 DeFi 归入三类控制形态
金融行动特别工作组将 DeFi 划分为三组：拥有可识别控制者的平台、在实践中仍属集中化但其运营者保持隐身，以及它所称的真正去中心化的少数派（无领导者）。只有最后一类能够逃脱其标准。报告列出了链上与链下的控制迹象，包括升级密钥和“杀手开关”功能、设定费用或风险参数的能力、集中的投票权、公用网站或应用的控制权，以及雇佣核心开发者或持有金库的公司实体。只要存在此类控制，无论背后的人是开发者、大额代币持有人、前端运营者还是资金提供方，都应像任何金融公司一样获得许可并接受监管。即便只是运行一个将用户导向某个协议的前端，也可能足以满足相关资格。FATF 主席 Giles Thomson 在随报告发布的一句话声明中表示，其目标是阻止犯罪分子利用新技术来“洗净黑钱”，同时“支持负责任的金融创新”。
调查显示 93% 的司法辖区尚未应用 DeFi 标准
在一项近期 FATF 调查中，近93%的作出回应的司法辖区尚未将这些标准应用到任何符合条件的 DeFi 安排中，而仅有 142 个中的 26 个评估过相关风险。4 个司法辖区在法规中写入了许可规则，而只有两个司法辖区曾用这些规则来注册或许可某个平台。FATF 指导意见并非法律，但成员国会根据其遵循程度被打分，而持续存在的差距可能帮助某个国家被纳入该监管机构的“灰名单”。该报告是在 FATF 更广泛更新的后续中发布的：早几天的另一份更新发现，大多数国家仍在试图落实对加密货币规则的全面监管方面陷入困境。
FATF 建议内置合规控制并实施“咽喉点”监管
FATF 希望各国通过要求或至少鼓励 DeFi 项目将反洗钱控制直接构建到其智能合约或接口中来缩小差距，从制裁筛查到在某些功能运行前进行 KYC 证明检查。对于真正无领导者的项目，它则将监管重点引导到其周边的“咽喉点”：能够冻结代币的稳定币发行方、处理法币在链上与链下出入金业务的交易所，以及前端运营者。报告称，若某个平台拒绝配合，一个司法辖区可以作为最后手段禁止其在本辖区内运营。被告知要对其接触到的任何 DeFi 平台开展尽职调查，或停止与之往来。
与朝鲜有关的黑客在 4 月攻击中窃取 5.7 亿美元
报告点名朝鲜称，其与国家有关的黑客位于 4 月两起攻击背后，这两起攻击合计掏空超过 5.7 亿美元：对 Solana 永续交易所 Drift Protocol 的 2.85 亿美元漏洞利用，在短短 12 分钟内完成；以及对 KelpDAO 的 2.92 亿美元黑客攻击。两者合计占据了该年度加密货币黑客攻击损失的约 76%。报告还指出，勒索软件团队、专业洗钱网络以及投资者欺诈是 DeFi 的混币器、桥和互换功能的重度使用者。今年，美国检方已为比特币混币器 Samourai Wallet 的两名联合创始人取得监禁刑期，并就 Tornado Cash 开发者 Roman Storm 作出定罪。根据报告，今年 DeFi 的总锁定价值达到 860 亿 6000 万美元，自 2023 年以来增长约 85%，其中前十二个协议持有其超过 60%。
常见问题
金融行动特别工作组在周二的报告中对 DeFi 监管说了什么？
金融行动特别工作组周二发布报告称，许多 DeFi 平台通过治理代币、行政特权和升级控制等方式保留集中控制权，因此在任何可识别人员控制它们的情况下都落入其反洗钱规则范围。
有多少司法辖区已将 FATF 标准应用到 DeFi 安排？
据 FATF 报告称，在已调查的司法辖区中，近 93% 尚未将这些标准应用到任何符合条件的 DeFi 安排中；而只有两个司法辖区曾对某个 DeFi 平台进行过许可或注册。
与朝鲜有关的黑客在 4 月实施了哪些攻击？
与朝鲜有关的黑客实施了两起 4 月攻击，合计掏空超过 5.7 亿美元：对 Solana 永续交易所 Drift Protocol 的 2.85 亿美元漏洞利用，以及对 KelpDAO 的 2.92 亿美元黑客攻击；两者合计占全年加密货币黑客攻击损失的 76%。
