🔈
ФАТФ добралась и до DeFi
21 июля 2026 года ФАТФ — Группа разработки финансовых мер борьбы с отмыванием денег (FATF) —
выпустила целевой отчет о децентрализованных финансах (DeFi).
Почему это важно?ФАТФ определяет правила игры на финансовых рынках, и не только в блокчейне. Если ФАТФ понижает рейтинг страны и вносит ее в «серый список» (в июне туда попали Ирак и Босния и Герцеговина), банки по всему миру усиливают проверки операций с ней, платежи дорожают, инвесторы уходят.
Криптовалюты — наглядный пример. В 2018–2019 годах ФАТФ распространила на них
Рекомендацию 15. Ее правила сегодня отражены во всех основных криптозаконах, от европейского
MiCA до правил Сингапура и ОАЭ: лицензирование криптобирж, идентификация клиентов (KYC, «знай своего клиента»), Travel Rule — передача данных об отправителе и получателе с каждым переводом.
Что важного в новом отчете?Он касается DeFi — сервисов в блокчейне, у которых, в отличие от криптобиржи вроде Binance, нет компании-оператора, управляющих и бенефициаров. Услуги — обмен, кредитование, торговлю — оказывает не фирма, а смарт-контракт: программа, которая сама исполняет сделки. DeFi сегодня большинством стран не регулируются, пишет ФАТФ: 132 из 142 опрошенных юрисдикций не применяют её стандарты к DeFi, требования о лицензии ввели четыре, реально выдали — две. В DeFi-протоколах заблокировано 86,6 млрд долларов — на 85% больше, чем три года назад.
Однако что такое DeFi — до конца не понятно. Очевидно, что Bitcoin — единственный пример чистого DeFi: создатель неизвестен, блокчейном никто не управляет и не получает доход централизованно, по аналогии с доходом от бизнеса, а все держатели BTC зарабатывают одинаково: либо на майнинге, либо на росте цены актива. ФАТФ соглашается: доход, распределённый между всеми держателями, контролем не считается.
Вместе с тем, существуют бизнесы, которые под витриной DeFi создали компании в офшорных юрисдикциях, не платят налоги и делают вид, что законы на них не распространяются. Для них ФАТФ вводит классификацию:
1️⃣ Централизованные DeFi — есть лица, контролирующие проект. Это обычные провайдеры криптоуслуг (VASP), регулируются всегда: лицензия, идентификация клиентов, санкционные проверки.
2️⃣ Централизованные, но контролеры скрыты, например, за псевдонимами. Формально тоже в периметре: власти продолжают поиск, а отказ сотрудничать может закончиться запретом работать в стране.
3️⃣ Действительно децентрализованные — контролеров нет. Стандарты к ним неприменимы, но риски снижают через соседей: эмитентов стейблкоинов (они умеют замораживать токены), биржи на входе-выходе в обычные деньги, операторов сайтов, через которые заходят пользователи.
❗️
ГлавноеФАТФ объясняет, по каким ролям определяется контроль, а через него и юрисдикция проекта — даже если компании нет вообще или она на тропическом острове. Контролер — тот, кто:
🔹 может менять, останавливать или обновлять протокол;
🔹 в одиночку менять комиссии и параметры;
🔹 распоряжаться казной;
🔹 решать, кого допускать к системе; назначать разработчиков, подписантов общих кошельков, поставщиков данных о ценах;
🔹 получать комиссии и прибыль протокола.
Еще признак — концентрация токенов управления: менее 1% кошельков с большинством голосов — это контроль, а не децентрализация. Привязка: компания-контролер лицензируется там, где создана, человек — там, где живёт и ведет бизнес. Остров не поможет, если основатель живет в Лиссабоне.
Таким образом, нерегулируемый DeFi сегодня должен:
👇проверить себя по индикаторам контроля ФАТФ раньше, чем это сделает регулятор или банк;
👇при наличии контроля — регистрироваться и строить комплаенс как VASP;
👇назначить контактное лицо для властей (у децентрализованных это создатели);
👇задокументировать структуру управления и доказательства децентрализации;
👇регулярно проводить аудит безопасности смарт-контрактов.
Банки и биржи, которые не смогут проверить DeFi-проект по этим правилам, обязаны отказаться от работы с ним — так прямо сказано в отчете.
Хотите провести аудит проекта на соответствие новым правилам — обращайтесь в
бот D&A Partners.