防制洗钱金融行动工作组织(FATF)在今年二月底发布加密货币新指南草案，后续陆续提出修正版本后，预计将在六月正式定调虚拟资产服务提供商(VASP)的定义与监管措施。其中，针对外界所关注的去中心化金融(DeFi)是否将列入管制，又该如何走向合规，也都将在六月正式公布时一并揭晓。
FATF在1989年联合国安全理事会决议下成立，旨在发展政策以打击洗钱及资助恐怖份子活动，并且协调各国的打击洗钱的单位。FATF一般也被认为反映了美国反洗钱监管机构FinCEN的政策立场，因此更具备指标性意义。
依目前指南草案内容，VASP需要遵守FATF所提出的Travel Rule，并对用户进行AML/CTF认证，并提出了六大待定目标，包含VASP定义、稳定币管制、p2p风险、VSAP登记、Travel Rule实行，以及VASP信息流通方式。
DeFi列管？
值得注意的是，关于Defi项目是否需要被视为VASP ，在2019年FATF的提案中，官方使用了可能(may)，但在最新版本的草案中，改用了很可能(likely )需要列入监管，也让各大DeFi项目绷紧了神经。
据外媒《Cointelegraph》报导，由于VASP的定义未界定，根据FATF最新版本的指南，任何DeFi项目的所有者或经营者，以及从事相关开发业务的团队成员，都可能被认定为VASP纳管，就连交易所以外的Dapp类区块链项目，未来都有可能会列入FATF的守备范围中。
此外，指导草案还提到，指导项目开发者以及提供服务以牟利的对象，也可能将列入VASP管理。
“即使平台变得完全自动化且提供商不再参与，启动服务的提供商在将来仍将受VASP法规的约束。当提供者可以继续通过收费或以其他方式实现利润而直接或间接受益时，情况尤其如此。”
有趣的是，平台治理代币的持有人，或许也会是符合FATF对VASP的定义。由于草案中提到，即使未介入交易，但具有治理权的管理者，仍应列为VASP管理；因此持有平台代理币的用户在这样的规定下，是否真的会被视为VASP管理，也是外界对相关法案摸不着头绪的原因之一。
DeFi发展与隐忧
据DeFi Pulse所提供的数据，目前加密市场的总所仓量(TVL)已经逼近900亿美元，并已惊人的涨幅持续增加中，也让传统金融界不得不正视这个迅速窜起的新兴市场。
据先前报导，币安智能链上的新兴DeFi项目Spartan Protocal在本月初才刚遭到骇客发动了闪电攻击，而上周收益聚合器Rari Capital也因类似手法损失了约1,000万美金。
根据慢雾科技整理，单就去年而言，区块链安全事件总共122起，其中智能合约及代币安全事件就多达54起，其中遭到攻击的更包含Sushi Swap、bZx等知名项目，再再显示DeFi在组合乐高特性下安全性有待改善。
事实上，除了骇客攻击外，项目方也有卷款逃跑(Rug pull)的前例，如何在这片新兴市场中找到稳妥的投资标的，正是投资人最关注的议题。
尽管许多DeFi用户对于将受到外界监管感到不满，但有鉴于近日DeFi项目骇客事件频传，项目方合理地纳入监管，或许对用户而言也是另一层保障。但是，毕竟在DeFi世界，无法像过往的法规框架一样集中监管单一行为主体；面对DeFi的高度去中心化分权治理，政府不再以旧型态法规监管之，而是愿意尊重并理解技术与社群寻找下一代的监管框架，才是真正社群所引颈期盼的。
