美国财政部于2023年发布了DeFi的非法金融风险评估，这是世界上第一个针对分权金融(DeFi)的非法金融风险评估。该评估侧重于与通常所称的DeFi服务相关的风险。。虽然目前没有普遍接受的DeFi定义，但该术语一般指与虚拟资产协议和服务相关的内容，旨在允许某种形式的自动对等交易，通常使用名为"智能合同"基于区块链技术。。私营部门通常不严格地使用这一术语，指其职能没有完全下放的服务。
朝鲜、网络罪犯、勒索软件攻击者、小偷和骗子等参与者正在使用DeFi服务转移和清洗他们的非法所得。他们可以利用漏洞。，包括许多DeFi服务未能履行其反洗钱/CFT义务。负责反恐和金融情报的财政部副部长布莱恩尼尔森说："我们的评估发现。包括罪犯、诈骗犯和朝鲜网络参与者在内的非法行为者在洗钱过程中使用DeFi服务。为了获得与DeFi服务相关的潜在利益，需要解决这些风险。私营部门应利用这一评估的结果来制定自己的风险缓解战略。，并根据反洗钱/CFT法规和制裁义务采取明确措施，防止非法行为者滥用DeFi服务。
非法行为者利用的主要漏洞源于DeFi服务未能遵守反洗钱/CFT和制裁义务。。根据《银行保密法》，从事相关活动的DeFi服务必须承担反洗钱/打击资助恐怖主义的义务，无论这些服务是否声称目前已经分散或计划分散。。其他漏洞包括一些DeFi服务可能超出现有的反洗钱/CFT义务，反洗钱/CFT在其他管辖区对DeFi服务的控制薄弱或不存在，以及DeFi服务的网络安全控制薄弱。
尽管风险评估的主要目的是确定问题的范围，但该研究还包括建议美国政府采取措施，以减轻与DeFi服务相关的非法金融风险。这些建议包括：
加强美国反洗钱/打击恐怖融资的监管。
考虑就DeFi服务的反洗钱/CFT义务向私营部门提供额外指导
评估强化措施，以解决与DeFi服务相关的任何反洗钱/CFT监管漏洞
。尽管许多服务声称是"完全分散"，在完全集中和完全分散的服务之间实际上有广泛的活动。在实践中，许多DeFi服务仍然以治理结构为特征(例如、管理功能、修复代码问题或在一定程度上改变智能合约的功能)。在某些情况下，DeFi服务的所有者或运营商将保留一个管理密钥，这可能使持有者能够更改或禁用DeFi服务的智能合同。在其他情况下，治理声称由DAO管理，DAO可以被描述为一个管理系统，它被设计为部分地根据一组编码和透明的规则或智能契约来操作。在许多情况下，即使治理结构声称是分散的，少数人也可以行使高度的控制权。
监管机构已对在美国运营的DeFi服务提起诉讼，该服务未在适当的监管机构注册，且未对其服务实施必要的反洗钱/CFT计划。
在某些情况下由于缺乏明确的组织结构，很难确定经营DeFi服务的任何人、一群人或一个实体，无论是因为这样的人并不存在，还是因为一个分散、贫穷或故意混淆的组织。。这给未能履行反洗钱/CFT义务的DeFi服务的监管和执法带来了严峻挑战。
许多DeFi服务声称向公众提供他们的代码，这可以提高透明度和用户'；对服务的信心。并使查看者能够找到代码改进的机会。但是，它也为网络罪犯提供了审查代码和识别潜在漏洞以实现盗窃或其他滥用的机会。如果智能合约没有仔细编写，或者缺乏快速停止或更改的机制，此漏洞可能会更加复杂。
美国的反洗钱/CFT监管框架是一项基本的缓解措施，旨在解决与在美国运营的DeFi服务相关的非法金融风险。此外国际论坛(特别是FATF)的工作也可以在制定标准和促进实施这些标准以解决与DeFi服务相关的非法金融风险方面发挥重要作用。
DeFi服务通常有一个中心方参与或控制。，如创建和启动虚拟资产，开发服务功能和用户界面的帐户与管理"钥匙"，或者收取费用。在这种情况下，DeFi服务可能属于FATF'；美国对VASP的定义，因此它有反洗钱/CFT义务。
一些实体正在为DeFi服务或其他工具开发反洗钱/CFT和制裁合规解决方案，以减轻与DeFi相关的非法金融风险。这项技术创新可能会提高美国金融体系的可及性、透明度和安全性。但大部分工具还处于初级阶段，无法对其承诺做出明确结论。财政部正在努力提高虚拟资产领域反洗钱/CFT监管框架和制裁合规计划的整体效力，并将与私营部门合作，支持虚拟资产领域的负责任创新。。美国政府应该与开发商合作，包括通过技术冲刺和可能的研发；d.提供资金，促进旨在降低DeFi服务非法金融风险的创新。政策制定者和监管者还应寻求和评估监管或指导方面的必要变化，以支持这些发展。该报告承认非法活动是DeFi领域整体活动的一个子集，目前，DeFi领域仍是整个虚拟资产生态系统的一小部分。此外洗钱、(非法武器)扩散融资和恐怖主义融资最常发生在使用法定货币或其他传统资产，而不是虚拟资产的情况下。
上一篇
