7月16日，金融行动特别工作组（FATF）发布了第七份《虚拟资产及虚拟资产服务提供商FATF标准实施情况定向更新报告》，报告基于对147个司法管辖区的问卷调查、149份互评估报告以及VACG会议成果，系统评估了全球 R.15 的实施进展，并揭示了杀猪盘诈骗、朝鲜黑客组织盗币、稳定币滥用、非托管钱包 P2P 交易、离岸虚拟资产服务提供商、DeFi 监管真空等风险威胁。
本文Beosin将对报告的核心内容进行解读，帮助读者快速掌握全球虚拟资产合规进展与风险威胁趋势，提升对虚拟资产相关合规风险的认知与应对能力。
一、全球 R.15 实施现状：整体小幅提升
R. 15是《打击洗钱、恐怖融资与扩散融资的国际标准：FATF建议》的第15项建议，其核心要求各国与金融机构必须辨识、评估并防范新兴技术带来的洗钱、恐怖主义融资及扩散融资风险。2018年FATF修订R.15，将虚拟资产（VA）及虚拟资产服务提供商（VASP）纳入其反洗钱、反恐怖主义融资及反扩散融资的要求范围。
1.1 全球合规评级数据
截至2026年4月，已有149个司法管辖区接受了R.15合规评估。全球实施情况较2025年略有改善：
- 完全合规（Compliant）：仅1个司法管辖区（巴哈马）- 基本合规（Largely Compliant）：从2025年的29%上升至34%（51个），小幅提升- 部分合规（Partially Compliant）：从50%降至43%（64个）- 不合规（Non Compliant）：从20%升至22%（33个）
报告指出，不同地区实施差异显著，能力较低的司法管辖区在实施R.15方面仍面临巨大困难。
1.2 VA及VASP风险评估所面临的挑战
报告显示，86% 受访辖区（145 个中 124 个）已完成虚拟资产行业洗钱 / 恐怖融资 / 扩散融资风险评估，较 2025 年 76%（163 个中 124 个）大幅提升。但绝大多数辖区无法依托风险评估结果落地配套防控、监管措施。互评估数据显示，149 个受访辖区中仅 48 个完全 / 基本完成 R15.3 风险评估并采取基于风险的方法。这表明许多国家的风险评估仍停留在报告层面，缺乏将评估结果转化为具体监管措施的执行方案与机制。
1.3 VASP监管路径选择及对应挑战
报告显示明确监管路径的辖区占比从 2025 年 82% 升至 2026 年 89%（144 个中 128 个）；尚未确定监管方案的辖区从 18% 降至 11%（16 个）。其中已确定的监管模式为：
（1）允许VASP合法运营：66%（95个）
（2）完全或部分禁止VASP：23%，呈逐年上升趋势（2023年11% → 2024年14% → 2025年20% → 2026年23%）
其中部分禁止的典型方式为禁止虚拟资产作为支付工具，但在受控框架内允许投资交易；对隐私币、挖矿、托管等高风险业务额外限制。
特别需要注意的是，禁止VASP的监管模式落地存在巨大缺口。33 个全面 / 部分禁止虚拟资产的辖区中，仅 6 个达到基本合规；仅 1 个禁令辖区完整落地 R15.3 风险评估要求。如果无法有效执行禁令，没有配套的主动识别与执法机制，黑市、离岸平台泛滥问题将持续存在，增加全球金融风险。
在允许VASP合法运营的辖区中，实际完成VASP发牌、注册的有76个，相比2025年数量并无提升。FATF 标准要求辖区对本地设立、实际经营的服务商强制注册 / 持牌；114 个建立牌照制度的辖区中，44% 仅覆盖本地服务商，34% 采用更广监管口径，要求符合条件的离岸服务商同步完成本地注册。目前，各国普遍存在识别虚拟资产业务实际经营主体的难题。
1.4 Travel Rule立法推进快，执法跟进慢
Travel Rule将 FATF 支付透明度要求（建议 16）延伸至虚拟资产领域：虚拟资产服务商、金融机构在转账时，必须即时、安全采集、留存、传输付款方与收款方完整信息。
Travel Rule的立法落地大幅提速，83%的受访司法管辖区（109 个中 91 个）已通过Travel Rule立法，2025年仅73%。然而，55个已立法的司法管辖区尚未开展任何与旅行规则相关的监管检查或执法行动。多数辖区立法落地时间较短，监管体系仍在搭建阶段，执法严重滞后。
二、虚拟资产相关的非法金融风险
2.1 虚拟资产被用于上游犯罪、洗钱、恐怖融资、扩散融资
东南亚诈骗园区成为全球虚拟资产非法资金核心源头，典型犯罪为 “杀猪盘” 投资诈骗，每年产生数十亿美元非法收益。犯罪团伙通过多层非托管钱包、OTC、区域地下金融渠道清洗资金。 报告以柬埔寨某大型金融集团（汇旺集团）清洗至少 40 亿美元赃款并被朝鲜黑客网络利用为例，揭示弱反洗钱辖区的系统性风险；缺乏 KYC 管控的区域实体可同时为多类非法主体提供洗钱通道。
据报告披露，扩散融资、恐怖融资、规避制裁共用一套虚拟资产基础设施与犯罪模式。制裁规避团伙逐步从境内交易所转向离岸中介、全球平台、场外交易、稳定币支付通道；朝鲜持续利用交易所、DeFi、跨链桥、多签钱包、场外网络清洗赃款。 恐怖融资方面，犯罪分子大量使用波场链 USDT 稳定币，配套掩盖手续费资金流向的工具。报告列举了西班牙 2025 年 “博雷利行动” ，该行动捣毁涉案金额 4.6 亿欧元的跨境加密货币诈骗网络，受害用户超 5000 人。团伙依托香港壳公司、银行账户伪装成正规投资平台，通过现金、银行转账、虚拟资产多层划转洗白赃款，表明跨国诈骗网络分层化、工业化，同时和人口贩运、规避制裁、跨境洗钱深度融合交织的特征。
此外，人工智能的滥用可能会放大以上虚拟资产犯罪链条的风险。AI正被用于生成深度伪造视频、分析智能合约漏洞、自动生成攻击代码，加速了对 DeFi、跨链基础设施入侵。而赃款通过稳定币、去中心化交易所、跨链桥快速拆分转移，大幅提升追踪冻结难度。报告明确指出各国监管需将 AI 赋能虚拟资产犯罪视为结构性风险，完善深度伪造识别、原生区块链调查工具、公私信息共享机制。
2.2 稳定币成为非法资金首选载体
2025 年 84% 非法加密交易通过稳定币完成，USDT/USDC 为恐怖组织、黑客、贩毒集团主流工具。
犯罪团伙专门开发规避执法冻结的自有稳定币成为新型风险，如某柬埔寨金融集团（汇旺集团）发行锚定美元稳定币，宣称不受监管机构监管、资产无法冻结。此前第三方稳定币发行方冻结该集团关联钱包 2900 万美元资产，促使犯罪集团自研抗冻结稳定币，多链部署大幅提升追踪难度。该一案例表明虚拟资产服务商无法单纯依靠发行方冻结功能实现风控，各国须强制稳定币发行方搭建可配合执法冻结、扣押代币的技术能力，全面纳入反洗钱监管。
此外恐怖组织（ISIS、基地组织）逐步放弃比特币，优先使用稳定币：通过轮换钱包地址、小额拆分转账、多层场外交易、搭配 DeFi 与非托管钱包规避合规审查。
2.3 非托管钱包P2P交易风险
非托管钱包点对点交易无持牌中介参与，不受反洗钱合规义务约束，构成了监管结构性漏洞。链上交易虽可溯源，但匿名特性让犯罪分子通过多层钱包隔离资金来源，加大了追踪溯源的复杂度，而稳定币跨境秒清算进一步放大跨境洗钱风险。该类交易无强制可疑交易报告主体，仅稳定币发行方可配合执法冻结涉案钱包、提交可疑交易报告作为补充手段。
66 个受访辖区中 88% 将点对点交易判定为高风险；但仅 23%（133 个中 31 个）持续统计、监测点对点交易市场规模，行业数据割裂导致风险量化难度大。
*有关稳定币与非托管钱包P2P交易风险更为详细的解读，可阅读FATF 发布《稳定币与非托管钱包专项报告》：风险威胁与应对策略解读》
2.4 离岸VASP监管套利问题
离岸虚拟资产服务商（oVASP）指注册、经营地与服务客户辖区分离的平台。若离岸服务商注册地反洗钱监管薄弱，将同时给注册地、客户所在辖区带来洗钱风险；若客户辖区未强制离岸服务商注册，平台可完全规避本地监管。
更进一步的风险在于嵌套账户问题，如果离岸服务商伪装普通零售用户在境内合规交易所开设账户，大额非法交易远超正常散户规模，而境内平台风控薄弱，将引入制裁名单、非法资金等重大风险。
报告强调监管套利是底层结构性风险：离岸服务商选择监管宽松辖区注册，减免客户尽调、旅行规则等合规成本，低价竞争挤压合规持牌平台，破坏行业公平监管环境，冲击本地监管体系。
各国已逐步出台管控手段：依托区块链分析、开源情报、境内平台可疑交易报告识别离岸服务商；采用 “业务属地监管”，只要平台面向本地居民营销、接入本地支付通道，即强制注册；部分辖区要求离岸服务商设立本地合规负责人，完整留存客户数据。针对拒不配合的离岸服务商，应分级实施公开警示、应用商店下架、切断境内金融通道、刑事追责；依托国内跨部门协同、国际监管机构互访、FIU 网络开展跨境协作。
2.5 去中心化金融（DeFi）监管空白
全球普遍难以识别 DeFi 项目实际控制主体，绝大多数辖区未对纳入 FATF 监管范围的 DeFi 项目设置牌照、注册要求。DEX、跨链桥、隐私工具切断链上资金追踪链路的问题难以解决，洗钱风险管控缺口持续扩大。
在2026 年调研数据中，仅 18%（142 个中 26 个）完成 DeFi 行业风险评估，9% 正在推进评估。93%（132 个）无法识别境内符合 VASP 定义的 DeFi 项目，31%（44 个）现有风控规则覆盖 DeFi，但仅 4 个设置牌照强制要求，仅 2 个实际完成 DeFi 项目注册发牌，仅35%（50 个）主管机关与行业开展交流，梳理 DeFi 商业模式与风险。
DeFi 监管核心难点为跨境运营、无实体法人、无明确监管抓手。监管机构缺乏区块链技术专业能力，难以判定项目实际控制权，针对违规 DeFi 项目执法案例报告仅有 1 起。
三、公私部门风险应对与合规建议
3.1 面向监管机构的核心任务
3.1.1 全面评估风险
无论采用许可还是禁令模式，必须对VA/VASP的洗钱/恐怖融资/扩散融资风险建立清晰、全面的理解。风险评估应覆盖境内VASP、离岸VASP、稳定币发行方、DeFi、非托管钱包、行业新技术、新犯罪商业模式等主体/场景。
3.1.2 搭建完整 VASP 监管体系
- 牌照 / 注册强制机制：本地 VASP、符合标准的稳定币发行方、合规 DeFi 必须持证；跨境离岸服务商满足条件时同步强制注册。
- 常态化监管检查：现场 + 非现场双轨检查，核查旅行规则、KYC 等反洗钱合规落地，并向机构出具整改指导。
- 非法业务处罚机制：建立渠道识别、查处无牌经营虚拟资产业务的个人与企业。
3.1.3 强化跨境公私协同，建立非法资产冻结追缴通道
建立正式 + 非正式跨境、跨部门信息共享渠道，快速定位犯罪主体与赃款；完善稳定币、加密资产快速冻结、没收法律框架，以应对离岸、DeFi 跨区域非法资金。
3.2 面向 VASP、稳定币发行方、合规 DeFi的合规义务
3.2.1 搭建全流程AML/CFT合规体系，严格执行旅行规则
- 持续动态评估自身业务风险，重点监控稳定币、非托管钱包、离岸服务商、DeFi 相关新型风险；
- 配套风控工具：客户尽调 KYC、链上钱包筛查、黑白名单、资产阻断冻结功能，能快速迭代应对新型诈骗、洗钱手法；
- 主动配合监管、同业机构，共享可疑交易特征、风险预警信号，配合执法调查取证。
3.2.2 针对高风险场景落地专项管控措施
- 加强非托管钱包交易监控，对高风险钱包交易执行强化客户尽调（EDD）；
- 部署链上监测、区块链分析工具（如Beosin KYT），实现对大额资金快速划转、分层洗钱等可疑行为的自动化识别和预警，分析并追踪超过120种复杂的跨链协议和混币交易，以评估 DeFi 协议、跨链桥、混币器等工具的洗钱风险；
- 严格尽调离岸 VASP，甄别伪装成普通散户的离岸平台账户，限制高风险合作渠道，监测对接无牌离岸平台的法币出入金通道。
四、结语
FATF第七次定向更新报告表明全球在虚拟资产监管方面有所进步，但执法缺位、DeFi 监管真空、离岸平台套利、稳定币与自托管钱包 P2P 漏洞等核心风险仍持续存在。报告强调了一个核心逻辑：虚拟资产无国界，一个司法管辖区的监管缺口就是全球金融体系的漏洞。对于具有重要VASP活动的司法管辖区，FATF要求加快R.15的有效实施。尚未启动的辖区应优先开展风险评估和建立法律框架；已有进展的应优先开展实质性监管行动。在全球虚拟资产市场规模持续扩大、犯罪手法日趋复杂的背景下，监管的速度须匹配风险演化的速度。这既是FATF的呼吁，也是全球虚拟资产金融安全体系的现实要求。
