Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ) выпустила отчет, в котором утверждается, что подавляющее большинство платформ децентрализованных финансов (DeFi) на практике далеки от заявленной децентрализации. По мнению международного надзорного органа, во многих проектах сохраняются элементы централизованного контроля, что делает их подконтрольными существующим нормам по борьбе с отмыванием денег (AML) и финансированием терроризма.
В документе, опубликованном 21 июля, ФАТФ делит все DeFi-сервисы на три категории: платформы с идентифицируемым контролирующим лицом; те, что централизованы по сути, но чьи операторы скрываются; и по-настоящему децентрализованные, которых абсолютное меньшинство. Лишь последняя группа выпадает из-под действия стандартов ФАТФ, тогда как первые две должны регулироваться как поставщики услуг виртуальных активов (VASP).
К признакам контроля регулятор относит концентрацию токенов управления, административные привилегии (включая возможность ставить смарт-контракты на паузу или изменять их код), право устанавливать комиссии и параметры риска, управление веб-интерфейсом или приложением, а также структуру казначейства и вознаграждений, выстроенную в пользу инсайдеров. Президент ФАТФ Джайлз Томсон подчеркнул, что цель — «не дать преступникам использовать новые технологии для отмывания грязных денег, поддерживая при этом ответственную финансовую инновацию».
Несмотря на четкость рекомендаций, почти 93% опрошенных юрисдикций ни разу не применяли стандарты к DeFi-протоколам. Лишь 26 из 142 стран вообще оценивали риски в этом секторе. Только четыре государства имеют профильное лицензирование на бумаге, и лишь два когда-либо регистрировали DeFi-платформу. В качестве крайней меры ФАТФ допускает запрет на деятельность не желающих сотрудничать протоколов на национальном уровне.
Отчет опирается на свежие примеры криминальной активности. Так, в апреле 2026 года связанные с КНДР хакеры за 12 минут вывели $285 млн с биржи бессрочных контрактов Drift Protocol на Solana, а также похитили $292 млн у протокола KelpDAO. В сумме эти две атаки составили 76% всех потерь от криптовзломов за год. Также упоминаются программы-вымогатели и профессиональные сети отмывания, активно использующие миксеры, кроссчейн-мосты и свопы в DeFi.
ФАТФ призывает государства стимулировать встраивание AML-процедур непосредственно в смарт-контракты или интерфейсы — от скоринга санкционных рисков до проверок KYC перед выполнением транзакций. Для по-настоящему децентрализованных протоколов регуляторам предлагается воздействовать через устойчивых эмитентов стейблкоинов, фиатные шлюзы бирж и операторов фронтендов. Банкам и торговым площадкам рекомендовано проводить комплексную проверку каждого DeFi-контрагента либо прекращать с ним взаимодействие.
