全球主要反洗錢機構在一份新報告中指出，許多去中心化金融（DeFi）並不像表面上看起來那麼去中心化，其背後的平台應像其他金融業務一樣受到監管。
金融行動特別工作組（FATF）在週二發布的一份報告中表示，其規則已經適用於任何由可識別個人保持「控制或足夠影響力」的 DeFi 安排，無論專案聲稱其去中心化程度如何。這個總部位於巴黎的機構，其標準被全球 200 多個司法管轄區採用，將 DeFi 分為三類：具有可識別控制者的平台；實際上是中心化但營運者保持隱藏的平台；以及它稱之為真正去中心化的、確實無領導者的少數平台。只有最後一類才能免於其標準。
儘管許多 DeFi 專案將自己呈現為完全去中心化，但報告發現，透過集中的治理代幣、管理權限、升級控制以及流向內部人員的費用和獎勵，中心化元素「在實踐中頻繁存在」。
FATF 主席吉爾斯·湯姆森（Giles Thomson）在隨附報告的聲明中表示，目標是阻止犯罪分子利用新技術「洗錢」，同時「支持負責任的金融創新」，並呼籲將強大的公私資訊共享作為應對方案的核心。
該報告列出了鏈上和鏈下的控制跡象，包括升級密鑰和「終止開關」功能、設定費用或風險參數的權力、集中的投票權、對公共網站或應用程式的控制，以及僱用核心開發者或持有金庫的公司實體。FATF 表示，如果存在這種控制，其背後的人員，無論是開發者、大額代幣持有者、前端營運商還是資助者，都應像任何金融公司一樣獲得許可並受到監管。甚至僅僅營運一個將用戶引導至協議的前端，也可能足以符合資格。
實際上，幾乎沒有人這樣做。在最近一次 FATF 調查中，近 93% 的受訪司法管轄區尚未將這些標準應用於任何符合條件的 DeFi 安排，並且在 142 個司法管轄區中，只有 26 個評估了相關風險。有四個已制定了許可規則，而只有兩個曾使用這些規則來註冊或許可平台。FATF 的指南並非法律，但成員國會根據其遵守程度進行評級，持續的漏洞可能導致一個國家被列入監管機構的「灰名單」。該報告是在 FATF 幾天前發布更廣泛更新之後出爐的，該更新發現大多數國家仍在努力全面執行加密貨幣規則。
FATF 希望各國透過要求或至少鼓勵 DeFi 專案將反洗錢控制直接內建到其智能合約或介面中來彌補這一差距，從制裁篩選到某些功能運行前的 KYC 驗證。
對於真正無領導者的專案，它引導監管機構關注其周圍的關鍵環節：可以凍結代幣的穩定幣發行方、處理法幣進出匝道的交易所，以及前端營運商。報告指出，如果平台拒絕合作，司法管轄區可以作為最後手段禁止其在其境內運營。至於銀行和交易所，則被告知要對任何與其有接觸的 DeFi 平台進行盡職調查，否則應停止與其合作。
該報告重點關注犯罪分子如何利用該領域。它特別指出北韓，稱其國家關聯的駭客策劃了四月份的兩起攻擊，共計竊取了超過 5.7 億美元：在短短 12 分鐘內完成的對 Solana 永續合約交易所 Drift Protocol 的 2.85 億美元攻擊，以及對 KelpDAO 的 2.92 億美元駭客攻擊。
兩者合計佔今年加密貨幣駭客損失的約 76%。報告還指出，勒索軟體組織、專業洗錢網路和投資詐騙團伙都是 DeFi 混幣器、跨鏈橋和兌換平台的主要使用者。
這項打擊行動已在其他地方展開。今年，美國檢察官對比特幣混幣器 Samourai Wallet 的兩名共同創辦人判處了徒刑，並對 Tornado Cash 開發者 Roman Storm 進行了定罪，這些案件都建立在 FATF 在此強調的相同理念之上：即建立和運行代碼的人員可以被視為受監管的貨幣業務。
報告指出，DeFi 的總鎖定價值（TVL）今年達到 866 億美元，自 2023 年以來增長約 85%，其中排名前十二的協議佔了 60% 以上。報告呼籲監管機構實施 FATF 的規則手冊，而不是留下可能導致大規模非法融資的漏洞。
