金融行動特別工作組（FATF）週二發布一份報告，稱許多去中心化金融（DeFi）平台仍保有集中式控制權，只要可辨識的人控制它們，就會落入其反洗錢規範。該報告發現，透過集中化治理代幣、行政特權、對升級的控制，以及資金流向內部人士的費用等機制，「在實務上常常仍持續存在」集中化要素。根據該機構總部位於巴黎、其標準被用於超過 200 個司法管轄區的說法，近 93% 的受調查司法管轄區尚未將這些規則套用到符合條件的 DeFi 安排，且迄今只有 2 個曾核發或登記過。
FATF 將 DeFi 分為三種控制類別
金融行動特別工作組將 DeFi 分成三個群組：有可辨識控制者的平台、在實務上仍屬集中化但其營運者保持隱身，以及它稱為「真正去中心化」的一小部分真正無領導者的少數群體。只有最後一類能逃脫其規範。報告列出了鏈上與鏈下的控制跡象，包括升級金鑰與「殺機開關」（kill switch）功能、設定費用或風險參數的權力、集中化的投票權、對公眾網站或 App 的掌控，以及雇用核心開發者或持有金庫的公司實體。若存在這類控制，支撐其運作的人——無論是開發者、大額代幣持有人、前端營運者或資金提供者——都應像任何金融機構一樣被核發牌照並接受監督。即使只是運行一個將使用者導向協議的前端，也可能足以符合資格。FATF 主席 Giles Thomson 在一份隨報告發布的聲明中表示，目標是阻止犯罪分子利用新技術來「洗掉髒錢」，同時「支持負責任的金融創新」。
調查顯示 93% 的司法管轄區尚未套用 DeFi 規範
根據 FATF 最近一次調查，近 93% 的回覆司法管轄區尚未將這些標準套用到任何符合條件的 DeFi 安排，且只有 142 個中的 26 個有評估過風險。4 個已在法規上列入許可規則，但僅有 2 個曾用這些規則來登記或核發平台的牌照。FATF 指引不是法律，但成員會根據其遵循程度被評等，而持續存在的落差可能有助於讓一個國家落入監管機構的「灰色名單」。該報告是在數天前更大規模的 FATF 更新之後發布，該更新指出，多數國家仍在努力全面落實加密貨幣規範。
FATF 建議內建合規控管並加強「咽喉點」監管
FATF 希望各國透過要求、或至少鼓勵，DeFi 專案把反洗錢控管直接建置在其智慧合約或介面中來縮小差距；從針對制裁名單的篩查，到在某些功能執行前進行 KYC 證明檢查。對於真正無領導者的專案，它則引導監管機關把焦點放在其周邊的「咽喉點」：能凍結代幣的穩定幣發行商、處理法幣出入金（on-ramps 與 off-ramps）的交易所，以及前端營運者。報告表示，若平台拒絕配合，司法管轄區可在最後手段下禁止其在本國領土內運作。銀行與交易所被要求對其接觸到的任何 DeFi 平台進行盡職調查，或停止與之往來。
受北韓關聯的駭客在 4 月攻擊中竊取了 5 億 7000 萬美元
該報告點名北韓，稱其受國家關聯的駭客犯下了兩起 4 月攻擊，合計竊取超過 5 億 7000 萬美元：耗時僅 12 分鐘的 2.85 億美元攻擊，侵入 Solana 永續合約交易所 Drift Protocol；以及 2.92 億美元的 KelpDAO 攻擊。兩者合計占該年度加密駭侵損失的約 76%。報告也指出，勒索軟體團隊、專業洗錢網絡，以及投資者詐欺是 DeFi 之混幣器、橋接與交換（swap）的重度使用者。今年，美國檢察官已為比特幣混幣器 Samourai Wallet 的兩名共同創辦人取得了監禁刑期，並對 Tornado Cash 開發者 Roman Storm 作出定罪。依該報告，DeFi 的總鎖倉價值今年達到 866億美元，比 2023 年成長約 85%，且排名前十二的協議持有其中超過 60%。
常見問題（FAQ）
金融行動特別工作組在週二的報告中對 DeFi 監管說了什麼？
金融行動特別工作組週二發布一份報告，稱許多 DeFi 平台透過治理代幣、行政特權與升級控管等機制保有集中式控制，因此只要可辨識的人控制它們，就會落入其反洗錢規範。
有多少司法管轄區已將 FATF 標準套用到 DeFi 安排？
根據 FATF 報告，近 93% 的受調查司法管轄區尚未將這些標準套用到任何符合條件的 DeFi 安排，而迄今只有 2 個曾核發或登記過一個 DeFi 平台。
受北韓關聯的駭客在 4 月進行了哪些攻擊？
受北韓關聯的駭客在 4 月犯下兩起攻擊，合計竊取超過 5 億 7000 萬美元：對 Solana 永續合約交易所 Drift Protocol 進行價值 2.85 億美元的漏洞利用，以及對 KelpDAO 的 2.92 億美元攻擊；兩者合計占該年度加密駭侵損失的 76%。
