币圈界报道：

全球反洗钱机构警示：多数DeFi平台仍受控于少数实体

金融行动特别工作组（FATF）在最新发布的报告中明确指出，尽管去中心化金融（DeFi）宣称实现无信任架构，但其实际运作中普遍存在可识别的控制主体，应纳入传统金融监管框架。

三类划分标准确立：仅极少数真正去中心化

FATF将现有DeFi生态划分为三类：存在明确控制者的平台；虽名义上去中心化但背后由隐匿身份者主导的项目；以及真正无单一控制节点的少数案例。后一类方可豁免其监管要求。

技术特征暴露中心化本质

报告分析显示，诸如治理代币集中分配、升级权限归属特定地址、前端运营权掌控、金库托管结构及关键开发人员雇佣等现象，普遍存在于主流协议中。这些设计使项目在实践中持续呈现中心化特征。

执法行动已具先例：代码即责任

美国已对Samourai Wallet和Tornado Cash的创建者提起刑事诉讼，认定编写与维护代码的行为构成受监管的金融活动，为FATF主张提供现实印证。

监管执行严重滞后，灰色名单风险浮现

调查发现，142个成员国中仅有26个完成风险评估，仅四国立法设定许可机制，其中仅两例完成平台注册。近93%的司法管辖区尚未将适用规则落地，可能面临被列入‘灰色名单’的评级压力。

从链上到链下：监管触角延伸至基础设施

FATF建议各国推动在智能合约中嵌入反洗钱功能，包括制裁名单筛查与KYC验证机制。对于真正去中心化的系统，则聚焦其依赖的关键环节——如稳定币发行方、法币出入金通道及前端服务提供商。

犯罪分子频繁利用：朝鲜黑客案成典型

报告列举多起重大攻击事件，包括朝鲜关联黑客对Drift Protocol和KelpDAO的袭击，合计造成超5.7亿美元损失，占2024年全行业黑客攻击总金额的76%。勒索软件团伙与洗钱网络亦广泛使用混币器与跨链桥服务。

行业规模扩张，监管滞后加剧风险

当前DeFi总锁定价值达866亿美元，较2023年增长约85%，前十二大协议占据逾六成份额。报告呼吁各国立即采纳并实施其规则手册，防止非法资金通过监管盲区渗透。