FATF发布《稳定币与非托管钱包专项报告》：深度解析风险威胁与监管应对策略

2026年3月3日，金融行动特别工作组（FATF）发布了《稳定币与非托管钱包专项报告：P2P交易》。该报告基于FATF全球网络成员提交的案例、行业调研及数据分析，深入剖析了稳定币在洗钱、恐怖融资和扩散融资中的风险，并揭示了不同类型犯罪组织如何利用稳定币转移和清洗资金，反复强调最大的风险来自于不经过任何受监管中介的P2P（点对点）交易。当资金在多个自托管钱包之间流转时，监管机构和金融机构几乎无法追踪交易双方的真实身份。FATF此次并未发布全新的强制性标准，而是重申其现有建议（特别是第 15 号建议）必须适用于稳定币生态中的所有参与者，包括发行方和中介机构。本文Beosin将对报告的核心内容进行解读，帮助读者快速掌握稳定币领域的风险威胁趋势，提升对稳定币相关风险的认知与应对能力。

一、稳定币市场现状

1. 规模爆发式增长

报告指出，稳定币的规模和采用率在过去几年中经历了爆发式增长。截至2025年中期，流通中的稳定币已超过250种，市值超过3000亿美元。其中，由美元挂钩、中心化管理的法币背书型稳定币占据了95%的市场份额，USDT、USDC成为市场主流。稳定币价格稳定、流动性高和跨链互操作性等特点，使其在合法支付和投资中愈发普及。

2. 被非法活动滥用

据FATF披露的数据，2025 年全球 1540 亿美元的非法虚拟资产交易中，84%通过稳定币完成，稳定币已超越比特币成为网络犯罪相关交易的首选资产，被广泛用于洗钱、恐怖融资和大规模武器扩散融资。以下是报告中的各类犯罪案例：

朝鲜黑客：如Lazarus Group在2025年2月对某交易所进行攻击，盗窃近15亿美元，随后通过混币器、跨链桥和不同钱包地址层层转移，最终通过OTC兑换为法币。

毒品贩卖：据加拿大FIU披露，某犯罪集团将贩毒所得通过一家虚拟资产服务提供商（VASP）换成ETH，随后在去中心化交易所（DEX）及币币兑换平台上将以太币兑换为USDT和USDC，然后这些资金被转移至一家加拿大空壳进出口公司控制的钱包中，经多层钱包转移后，最终通过OTC及VASP变现。

恐怖主义融资：伊斯兰国（ISIL）、基地组织等恐怖组织通过加密社交平台募捐，使用稳定币拆分资金、跨链转移，规避制裁。案例显示，法国一家VASP通过链上分析工具发现某客户频繁向疑似恐怖组织钱包转账小额稳定币，最终向TRACFIN提交可疑交易报告。

人口贩卖与诈骗园区：东南亚诈骗园区工作的印度籍人员通过一家东南亚支付服务提供商，将USDT变现转账给印度的家人、亲友。印度金融情报机构已查处数百个涉案 IP 集中在诈骗园区的案例。

二、稳定币现存风险

报告将稳定币生命周期分为发行、流通、赎回三个环节，并指出各环节的风险点：

1. 非托管钱包与点对点交易

非托管钱包因用户完全控制私钥，不依赖任何受监管的VASP或金融机构作为中介参与，使得点对点交易天然处于反洗钱义务的监管覆盖之外。犯罪分子正利用这一特性，通过多层转账（Layering）频繁创建新地址、用完即弃的手法，将资金切割分散，使得执法部门难以判断某笔点对点交易究竟是普通用户的正常转账，还是犯罪网络或受制裁实体的非法活动。这种地址泛滥战术极大增加了链上追踪的复杂度。仅靠公开的区块链数据难以形成有效证据链，必须结合链下情报、地址标签库和先进的分析工具，才能穿透匿名层。

报告进一步强调，非托管钱包间的点对点交易没有法律义务主体需要向金融情报机构提交可疑交易报告（STR）。虽然合规的VASP在客户向其非托管钱包转账时会履行旅行规则并进行监控，但一旦资金离开VASP视线，在多个非托管钱包间多层跳转后，VASP便无法继续追踪，犯罪分子可借此逃脱监管网络。这可能是反洗钱制度在虚拟资产领域的一个结构性漏洞。当资金完全游离于持牌机构之外，传统“盯人”的监管模式就难以奏效。未来，监管机构可能会要求VASP对非托管钱包交易采取更严格的尽调措施，甚至推动技术层面的解决方案（如智能合约内置黑白名单）。

原文内容

2. 跨链交易活动

相较于其他虚拟资产，区块链网络和开发者正优先为稳定币开发跨链互操作性。这种技术让稳定币能够在多条区块链（如以太坊、Solana、TRON等）和不同司法管辖区之间自由流通，实现了高效的跨境转移。但跨链交易会增加可追溯难度，削弱稳定币发行方实施管控的能力，导致相关稳定币交易脱离受监管体系。

市场分析显示，受制裁实体和其他威胁行为者正在越来越多地利用跨链活动来使用稳定币。他们采用“链跳跃”技术，将一笔交易拆分成多段，在不同区块链网络间反复转移，从而达到碎片化资金流、复杂化追踪路径的目的。每条区块链都是独立运行的，天然无法与其他区块链交互。当资金通过跨链桥转移后，原始链上的追踪工具就失效了。此外，跨链互操作性还可能削弱稳定币发行方最关键的一项控制权-冻结或黑名单能力。

报告特别提到，当中心化发行的稳定币通过跨链桥在另一条链上被“包装”成新的代币（例如将以太坊上的USDC跨链到Solana，变成Solana链上的“虫洞封装USDC”）时，这些包装后的代币往往脱离了原始发行方的直接控制。发行方在原始链上冻结资产的命令，可能无法传递到其他链上的包装资产上。Beosin认为稳定币发行人应密切关注其代币在跨链生态中的流通情况。在条件允许下，发行人应与跨链桥项目方建立合作机制，确保冻结指令能尽可能传递至封装资产。VASP及合规团队还应需部署能够支持多链追踪和跨链溯源的分析工具，对涉及跨链桥、封装资产的交易保持高度警惕。

原文内容

3. 数据缺口

稳定币的区块链架构对反洗钱 / 反恐怖融资监管而言，既起到辅助作用，也存在阻碍。尽管所有交易都会被不可篡改地记录在公有区块链上，但这些记录缺乏关键链下信息。这正是为什么FATF建议10和15（关于客户尽职调查）如此重要：执法机构必须能够从VASP和金融机构处获取客户的身份信息和地理位置。如果没有这些链下信息配合，单看链上数据根本无法锁定犯罪嫌疑人。此外，缺乏底层钱包的地理位置信息，会严重削弱各国执法机构之间的国际合作能力。当资金流向不明，连发生在哪个司法管辖区都搞不清时，信息共享和联合执法就无从谈起。

单纯依赖区块链浏览器的公开数据，只能看到资金的流动轨迹，却无法知道背后是谁、身处何地。这正是犯罪分子敢于在公开链上肆意妄为的原因，他们知道，只要不通过KYC交易所兑现，链上的地址就是个“安全壳”。

其次，并非所有交易都发生在链上。当两个用户在同一个交易所内部转账时，这本质上是一场链下交易。资产变动只记录在交易所的内部账本上，并不会真的在区块链上广播和确认。这些交易通常更快、更便宜（无需矿工费），但代价是它们完全脱离了公共区块链的视线。如果该交易所是无牌或未注册的，情况就彻底失控了。没有受监管的中介机构去收集客户身份信息，也没有人提交可疑交易报告。执法机构根本不知道这笔交易发生过，更无从调查。这是传统金融“地下钱庄”问题在虚拟资产领域的翻版。链下交易创造了监管的“黑暗森林”，资金在持牌机构内部流转时还可控，一旦进入无牌机构的内账系统，就彻底从监管视野中消失。犯罪分子只需将资金打入一家无牌交易所，在内部账本上转几圈再出来，链上追踪线索就会彻底中断。面对FATF揭示的数据缺口问题，Beosin建议应加大对无牌、无证交易所的打击力度，切断犯罪分子利用链下交易“洗白”资金的通道。对于持牌机构来说，客户尽职调查信息不仅是合规要求，更是保护自身不被犯罪分子利用的防火墙，机构还应建立完善的内账监控体系，识别异常的内部流转模式。

原文内容

发行方和监管机构应考虑在风险基础上主动监测稳定币在二级市场中的流通情况，Beosin 的稳定币监控系统（Stablecoin Monitoring）在发行阶段实时监测稳定币的总发行量、铸造量与销毁量，动态呈现供应量变化；在流通阶段深入分析持币人数、持币者类别（如交易所、机构、个人）及实体归属，将匿名地址映射至链下实体，识别高风险VASP。该监控系统支持统计每日交易量、活跃地址数，洞察市场真实需求。同时结合价格波动及锚定情况分析，系统可及时发现因市场操纵或流动性危机引发的脱锚风险，间接识别潜在的洗钱活动。系统具备跨链活动追踪能力，可跨越不同区块链追踪资金流向，解决资金“跨链跳转”追踪难题，并通过地址关联与行为模式分析，弥补中心化交易所“链下账本”的数据缺口，推断可能的链下交易规模与趋势。在赎回阶段，系统将通过对场外交易平台OTC、点对点交易地址的识别与聚类分析，主动发现持有者通过非官方渠道将稳定币兑换为法币的行为。一旦监测到资金流向高风险平台，系统将实时告警，帮助生态系统中的各利益相关方进行及时干预，阻断洗钱链条。

三、 稳定币监管，风险应对与建议

1. 监管实践

面对稳定币存在的金融风险，报告分享了多个国家和地区在稳定币监管方面的实践，并建议稳定币发行方在智能合约中嵌入“白名单/黑名单”或“冻结/销毁”等功能，以便应执法部门要求管控二级市场中的非法资金。Beosin认为这些技术正成为连接去中心化技术和中心化监管的关键桥梁，为应对非托管钱包带来的监管难题提供了切实可行的解决方案。

报告指出，稳定币发行方可以通过智能合约设置允许列表，仅允许预先批准的实体或钱包地址持有、接收或转移该稳定币。这一功能的实现原理是在智能合约中添加访问控制列表，任何未在白名单内的地址发起的交易都将被自动拒绝。白名单机制代表了一种“主动防御”的合规思路。它本质上是在去中心化的区块链环境中，通过技术手段建立了一个需要身份认证的“准入围墙”。虽然这种方式可能在某种程度上限制了开放性，但对于追求高合规标准的稳定币项目而言，这是确保生态安全、防止被犯罪分子利用的有效手段。