简要

  • 金融行动特别工作组表示，许多DeFi平台只是名义上去中心化，只要有可识别的人控制它们，就属于其规则管辖范围。
  • 其报告敦促各国找到这些控制者，并将其作为虚拟资产服务提供商进行监管，作为最后手段，对拒绝合作的平台予以禁止。
  • 近93%的受访司法管辖区尚未将规则适用于符合条件的DeFi安排，只有两个司法管辖区曾对其进行许可或注册。

全球主要反洗钱机构在一份新报告中表示，去中心化金融在很大程度上并不像看起来那么去中心化，其背后的平台应像其他金融业务一样受到监管。

在周二发布的报告中，金融行动特别工作组表示，其规则已适用于任何存在可识别人员保持“控制或足够影响力”的DeFi安排，无论项目声称多么去中心化。这家总部位于巴黎的机构，其标准被200多个司法管辖区采用，将DeFi分为三类：有可识别控制者的平台；实际上中心化但运营者隐藏的平台；以及少数真正没有领导者的平台，它称之为真正去中心化。只有最后一类不受其标准约束。

报告发现，尽管许多DeFi项目自称完全去中心化，但中心化元素“在实践中经常持续存在”，通过集中的治理代币、管理权限、对升级的控制以及流向内部人员的费用和奖励。

FATF主席Giles Thomson在报告附带的声明中表示，目标是阻止犯罪分子利用新技术“洗黑钱”，同时“支持负责任的金融创新”，并称强有力的公私信息共享是应对措施的核心。

名义上去中心化？

报告列出了链上和链下的控制迹象，包括升级密钥和“终止开关”功能、设定费用或风险参数的权力、集中的投票权、对公共网站或应用程序的控制，以及雇佣核心开发人员或持有财库的公司实体。FATF表示，如果存在此类控制，其背后的人员，无论是开发者、大型代币持有者、前端运营者还是资助者，都应像任何金融公司一样获得许可并接受监管。即使是运行一个将用户引导至协议的前端，也可能足以符合条件。

实际上，几乎没有人这样做。在最近一次FATF调查中，近93%的受访司法管辖区尚未将相关标准应用于任何符合条件的DeFi安排，142个司法管辖区中只有26个进行了风险评估。四个司法管辖区有注册许可规定，但只有两个曾用这些规定来注册或许可一个平台。FATF指南不是法律，但成员国根据其遵循程度被评级，持续的差距可能使一个国家被列入该监管机构的“灰名单”。这份报告是在几天前FATF发布更广泛的更新之后发布的，该更新发现大多数国家仍在全面执行加密货币规则方面挣扎。

禁令作为最后手段

FATF希望各国通过要求或至少鼓励DeFi项目将反洗钱控制直接构建到其智能合约或接口中，从制裁筛查到某些功能运行前的KYC证明检查，来缩小差距。

对于真正没有领导者的项目，它引导监管机构关注其周围的瓶颈：可以冻结代币的稳定币发行方、处理法币出入金的交易所以及前端运营商。报告称，如果平台拒绝合作，司法管辖区可以最后手段禁止其在其境内运营。银行和交易所则被要求对其接触的任何DeFi平台进行尽职调查，否则停止与其交易。

朝鲜的DeFi收获

该报告大量依赖犯罪分子如何已经利用该领域。它特别指出朝鲜，称其国家关联黑客是4月份两次攻击的幕后黑手，这两次攻击共盗取超过5.7亿美元：对Solana永续合约交易所Drift Protocol的2.85亿美元利用，仅用12分钟完成，以及对KelpDAO的2.92亿美元黑客攻击。

这两起攻击合计占今年加密货币黑客损失的大约76%。报告还指出，勒索软件团伙、专业洗钱网络和投资者欺诈是DeFi的混币器、桥和兑换的重度使用者。

这种打击行动已在其他地方展开。美国检察官今年对比特币混币器Samourai Wallet的两名联合创始人判处监禁，并对Tornado Cash开发者Roman Storm定罪，这些案件基于与FATF在此处强调的相同理念：编写和运行代码的人可以被视为受监管的货币业务。

根据该报告，DeFi的总锁定价值今年达到866亿美元，自2023年以来增长了约85%，其中排名前十二的协议占据了超过60%的份额。报告呼吁监管机构实施FATF规则手册，而不是留下可能使大规模非法金融成为可能的漏洞。