区块链安全审计机构CertiK最新报告显示，反洗钱（AML）执法正在取代证券监管，成为加密货币企业面临的首要合规风险。报告指出，2025年上半年，美国司法部（DOJ）与金融犯罪执法网络（FinCEN）已开出超过10亿美元的反洗钱相关罚款，反映出全球监管重点正在从“代币是否属于证券”的争议，转向交易监控、资金流追踪、牌照管理以及跨境金融犯罪防控。
这一变化与过去几年由美国证券交易委员会（SEC）主导的执法周期形成鲜明对比。根据CertiK数据，SEC针对加密行业的处罚金额同比下降97%，从2024年的49亿美元骤降至2025年的1.42亿美元。这意味着，以信息披露、发行合规和证券属性认定为核心的监管路径正在退潮，而围绕反洗钱、银行保密法以及无牌经营的执法行动则显著升温。
AML执法强势上升，交易监控与牌照问题成焦点
报告提到，2025年多起典型案件均与反洗钱和许可问题有关。比如，OKX在2025年2月与美国司法部达成和解，金额达到5.04亿美元；KuCoin则在2025年1月支付了2.97亿美元。两案均涉及无牌经营资金传输业务以及违反《银行保密法》相关要求。这类处罚规模已经足以媲美甚至超过此前不少加密证券执法案件。
从监管逻辑来看，执法机构如今更关注平台是否建立了有效的KYC、可疑交易监测、客户身份识别、制裁名单筛查和报告机制。换言之，监管矛头正从“项目方说了什么”，转向“平台实际上有没有管住资金流”。这也说明，加密行业的合规门槛正从发行端逐步扩展至运营端和风控端。
CertiK认为，这种变化一方面反映了美国政策环境的调整，另一方面也体现出监管者对于SEC在数字资产领域管辖边界的重新评估。随着各类机构更关注金融稳定和非法资金流动风险，加密企业若仅关注证券法层面的应对，已经难以覆盖主要监管暴露面。
全球监管同步转向，欧洲与亚太动作加快
这种执法趋势并非仅限于美国。报告显示，2025年与制裁相关的加密交易量同比增长超过400%，主要受到与俄罗斯有关的网络以及国家支持的稳定币基础设施推动。受此影响，全球主要司法辖区都在提升对交易监控和跨境金融犯罪合规的优先级。
在欧洲，反洗钱相关罚款同比激增767%，显示监管力度显著加码。亚太地区则呈现出不同风格：监管机构越来越倾向于使用吊销牌照、业务整改令等措施，而不仅仅依赖金钱处罚。这意味着，加密企业的监管成本不再只是“交罚款”那么简单，而是可能直接影响其市场准入和持续经营能力。
对于跨区域经营的平台而言，这种变化尤其重要。不同法域虽然执法工具不同，但共同趋势是要求企业建立更完整的反洗钱和风险控制框架。未来，缺乏统一合规架构、无法满足多地监管要求的平台，经营弹性可能明显下降。
稳定币与审慎监管并进，机构采用门槛上升
除反洗钱外，报告还指出，全球加密监管框架正在从“规则设计”进入“执行落地”阶段。稳定币监管就是典型案例。从美国的GENIUS Act到欧盟的MiCA框架，主要司法辖区都在推动具约束力的制度正式运行。与此同时，针对托管机构和交易所的审慎监管标准也在不断收紧，覆盖资本充足率、资产隔离、流动性管理以及恢复计划等要求。
另一个值得市场关注的变量，是巴塞尔委员会加密资产审慎标准。该标准计划自2026年1月1日起实施，但仍取决于各地是否采纳。根据CertiK引用的框架，比特币和以太坊等Group 2资产面临接近100%的资本计提要求，这将显著提高银行将其持有在资产负债表上的成本；而代币化传统金融工具和符合条件的稳定币等Group 1资产，则可适用更常规的风险权重。
这可能在机构采用层面形成结构性分化：一方面，银行和传统金融机构可能更愿意接纳合规稳定币、代币化债券等低资本占用资产；另一方面，直接持有主流加密资产的意愿或受到抑制。对市场而言，这或将进一步强化“合规资产”与“高波动资产”之间的估值与流动性差异。
智能合约审计从自愿走向强制，安全合规边界扩大
CertiK还指出，智能合约安全评估正在被越来越多地纳入牌照申请和合规要求之中，未来两年内，安全审计可能从“行业最佳实践”逐步演变为多个主要市场中的法定或准法定要求。这一趋势与DeFi领域责任认定困难、攻击频发的现实密切相关。
欧洲央行今年3月发布的一份工作论文就提到，主要DeFi协议的治理权仍高度集中，这使得监管机构在MiCA框架下识别责任主体变得更加复杂。与此同时，CertiK对遭攻击最多的前100个协议分析发现，80%的项目在被攻击前从未进行正式安全审计，而这些未经审计的协议占到总损失价值的89.2%。这组数据强化了监管机构推动强制审计的合理性。
不过，风险形态也在发生变化。报告称，2025年按损失金额计算，76%的损失来自私钥盗窃和访问控制失效等基础设施层面的安全问题，说明行业威胁已不再局限于智能合约代码漏洞。对企业而言，单纯做一次代码审计远远不够，还需要构建更完整的密钥管理、权限治理和运营安全体系。
市场影响：合规能力将成为竞争核心
从市场角度看，监管重心转向反洗钱与运营控制，意味着加密企业的竞争逻辑正在变化。未来，交易所、托管商、稳定币发行方以及DeFi基础设施提供者，将越来越依赖合规投入、风控能力和审计透明度来赢得市场与机构信任。对头部平台而言，这可能巩固其规模优势，因为大型机构更有能力承担持续合规成本；而中小平台若缺乏资源，则可能面临更高的退出风险或整合压力。
对投资者来说，这一趋势也具有双重含义。一方面，更严密的AML和审慎监管有助于降低非法资金流入、平台暴雷和系统性合规风险，提升行业长期可持续性；另一方面，更高的监管门槛也可能压缩部分高风险业务空间，影响某些代币和平台的流动性表现。整体来看，加密市场正从早期的规则模糊期，进入以牌照、风控和跨境合规为核心的新阶段。
在这一背景下，谁能更快适应全球监管框架、建立可验证的安全与反洗钱能力，谁就更可能在下一轮行业竞争中获得先发优势。