2022 年至 2026 年，全球加密资产监管进入转折期。HTX Research 的研究将这四年视为链上执法与黑名单制度快速成形的阶段：从 OFAC 制裁 Tornado Cash 的 44 个智能合约地址，到区块链分析平台、稳定币发行方和多边监管机制共同介入，执法对象已从单一协议扩展到开发者、用户、交易所入口和稳定币合约层。
Tornado Cash 案划出不可变代码边界
2022 年 8 月 8 日，OFAC 依据 IEEPA 将 Tornado Cash 的 44 个智能合约地址列入 SDN 制裁名单，这是美国政府首次制裁一段“代码”而非“人”。制裁后，GitHub 关闭代码仓库，Circle 冻结与 Tornado Cash 交互过的 USDC 地址，Uniswap 前端屏蔽相关交易对，但底层合约并未停止运行。制裁执行期间，Tornado Cash 仍处理约 25 亿美元交易，显示前端合规与协议停摆并不是同一件事。
2024 年 11 月 26 日，美国第五巡回上诉法院在 Van Loon 诉财政部案中裁定 OFAC 越权，理由是不可变智能合约不构成 IEEPA 下的“财产”，因为它不能被任何人拥有或控制，只是“代码行而已”。2025 年 3 月 14 日，OFAC 正式将 Tornado Cash 从 SDN 名单移除。该诉讼在制度层面确认，监管者不能借 IEEPA 无限扩张权力，必须取得明确的国会授权。
但围绕 Tornado Cash 的争议并未结束。检方对开发者 Roman Storm 和 Roman Semenov 的个人刑事指控仍在推进。研究指出，Storm 案的关键风险在于检方逻辑：Tornado Cash 被朝鲜黑客使用，开发者知情，开发者未阻止，进而被指构成“未实施犯罪”共谋。若该逻辑获得司法确认，开源开发者写代码与承担刑事责任之间的边界将被重新定义。
从制裁协议转向追责运营者
Samourai Wallet 案显示，执法部门已从“打协议”转向“打开发者和运营者”。2024 年 4 月，DOJ 对 Samourai Wallet 两位创始人提起诉讼；2025 年 7 月，两人在纽约南区联邦法院认罪，最高面临 5 年监禁。检方将 Samourai 描述为包含 UI、服务器和收费模式的“完整服务体系”，而不是“纯代码”。
这一划分成为未来五年的法律分水岭：不可变代码与有运营者参与的混合服务体系被区别对待。只要协议仍有人维护、有人收费，监管和司法机关就会倾向于将其视为“服务”，并要求运营者为滥用承担责任。对 DeFi 协议而言，这条边界直接关系到运营团队、前端维护者和收费机制的法律风险。
全球执法也在加码。2023 年 11 月，OFAC 制裁 Sinbad.io；2025 年 3 月，德国 BKA 联合美国、荷兰、芬兰打击 Garantex；2025 年 2 月，欧盟首次将 Garantex 列入制裁名单。同一时期，混币器执法趋严，但朝鲜洗钱效率仍在上升。2025 年 Bybit 被盗 15 亿美元，创加密史单笔最大盗窃纪录；朝鲜累计盗窃金额达 67.5 亿美元。2025 年，DOJ 还开始传唤 Tornado Cash 早期用户，监管路径从打击协议延伸到打击使用者。
链上分析平台与稳定币黑名单
研究认为，链上执法的真实权力中心不只在政府，也在 Chainalysis、TRM Labs、Elliptic、Merkle Science 等区块链分析平台。2022 至 2026 年间，这些机构从“地址标注工具”转变为“准司法权力延伸”。一个地址被标记为“高风险”后，交易所会冻结账户，USDT 发行方会冻结资产，用户却几乎没有申诉渠道。
Chainalysis 覆盖 27 条以上区块链，Reactor 工具被 FBI、DOJ、IRS 等 1,500 多个机构使用，全球执法份额约 45%，其知识图谱将 10 亿+地址与 13.4 万+真实实体关联。TRM Labs 监测全球 75%以上加密交易量。2025 年启动的 Beacon Network 则将 Tether、TRON、T3 金融犯罪小组等接入同一数据层，理论上把冻结至销毁窗口从小时级压缩到分钟级。
稳定币发行方的权力同样集中。Tether 的 USDT 智能合约内置 addBlackList、removeBlackList、destroyBlackFunds 三个函数。2025 年，Tether 全年将 4,163 个地址列入黑名单，冻结 12.6 亿美元，永久销毁 6.98 亿美元；96.4%的黑名单地址当年从未解除。波场网络多签钱包冻结存在 44 分钟延迟窗口，但随着多签架构升级，链上资产的可控性将更加接近传统银行账户。
欧洲确定规则，美国陷入立法消耗
过去四年，欧洲通过 MiCA 建立完整监管体系。MiCA 于 2023 年 5 月通过、2024 年分阶段实施、2025 年全面落地，涵盖 CASP 牌照、稳定币储备金披露、FATF 旅行规则延伸，以及 AMLA 的后续监管安排。AMLA 于 2025 年投入运营，并将自 2028 年起对高风险 CASP 直接监管。MiCA 的核心作用在于提供确定规则，使机构资金和法币挂钩稳定币能够在合规轨道内运作。
美国则在政治分歧中消耗四年。2025 年 7 月，众议院以 294 票对 134 票通过《数字资产市场清晰度法案》（CLARITY Act），确立 SEC 与 CFTC 管辖权划分、DeFi 开发者安全港条款和自托管钱包合法地位，但截至 2026 年 4 月仍在参议院银行委员会搁置。2024 至 2026 年，SEC 对 Coinbase、Robinhood、Uniswap 的连环诉讼消耗大量监管资源；SEC 在 Ripple 案中部分败诉，在 Coinbase 案中被迫撤回多项指控。
国家级对手与行业内部分裂
Chainalysis 2026 年报告显示，2025 年受制裁实体活动占非法加密交易总量的 68%。研究据此指出，链上执法面对的不只是黑客和诈骗犯，也包括朝鲜、俄罗斯、伊朗等主权国家。朝鲜 2025 年窃取 20 亿美元，累计 67.5 亿美元，并从利用代码漏洞转向冒充招聘方渗透加密企业 IT 岗位。俄罗斯方面，A7A5 卢布挂钩稳定币推出四个月内处理 933 亿美元交易量，Garantex 被联合制裁后仍通过技术手段维持运营。伊朗通过代理武装组织完成超 20 亿美元的洗钱、非法石油销售和武器采购。
行业内部也因此分裂。Coinbase、Kraken 等头部交易所拥抱合规，将 OFAC 合规、KYT 筛查、储备金披露作为竞争壁垒；Uniswap、Curve 等去中心化协议坚持代码中立，认为协议层不应承担合规义务；Tornado Cash、Aztec 等隐私协议则从根本上质疑链上执法合法性。分歧集中在三个问题：链上隐私权与金融监管权的边界、协议中立性是否带来责任豁免、稳定币发行方的准司法权如何监督。
从技术流程看，Chainalysis 的 Reactor、TRM Labs 的 TRM Forensics、Elliptic 的 Navigator 已构成全球执法机构的标准工具栈，标记通常包括地址聚类、资金溯源、风险评分、跨链追踪四步。一个地址被标记后，链上分析平台、USDT/USDC 发行方、交易所 KYC 系统、OTC 平台和银行账户会形成连锁反应。研究指出，当前问题在于标记逻辑、置信度和错误率缺乏公开披露，冻结、拒收和解封流程也缺少独立申诉渠道。
HTX Research 将 2022 至 2026 年的变化概括为四个转变：从名单式制裁到风险分级管理，从单一司法管辖区到多边协调，从追究协议到追责个人，从对抗到共治。报告最后给出个人用户操作建议：尽量避免与混币器直接交互，不在不知名 DEX 上批准无限授权，优先选择已上 MiCA 牌照的欧洲交易所作为入口，法币入口优选银行转账，并将链上资产分散存储在硬件钱包与多家可信托管机构之间，以降低单一冻结事件造成的归零风险。