英国金融行为监管总署（FCA）于 10 月 21 日发布 DeFi 指引咨询文件，说明使用去中心化金融提供金融服务的业者，应如何遵守运营韧性、金融犯罪与反洗钱规定，意见征询截止到 11 月 18 日。
FCA 在文件中表示，这份指引旨在「澄清既有规则，而非建立新政策」。同一天，FCA 还发布了加密资产监管范围指引咨询，说明哪些安排可以排除在加密监管之外，征询期限同样截至 11 月 18 日。两份文件都在为 2027 年 10 月 25 日生效的加密监管新制度做准备。
自称 DeFi 仍可能需要取得许可
这份 DeFi 指引适用于与 DeFi 互动、提供 DeFi 接入渠道，或使用 DeFi 提供金融服务的受监管业者。FCA 写道，在英国以营业方式从事受监管活动、且没有适用排除规定的人，「即使自称 DeFi」，也必须取得许可或豁免。
文件列出的反洗钱要求包括：全公司风险评估、客户尽职调查与强化审查、持续监控、向英国国家犯罪局申报可疑交易，以及遵守加密转账的旅行规则。对于交易对手为非托管钱包的情况，业者「必须降低相关风险」。
FCA 在文件中列出多项风险数据
FCA 在文件中引用多起事件说明风险，包括 2026 年 4 月 KelpDAO／LayerZero 被盗超过 2.9 亿美元、Bybit 被盗 15 亿美元，以及 2026 年 4 月 Drift 损失 2.85 亿美元。
文件还提到，2026 年 1 月至 8 月，去中心化交易所约占全球加密现货交易量的 14% 至 19%；2025 年约有 8% 的英国加密用户曾通过去中心化交易所获取加密资产；自 2016 年以来，DeFi 与跨链桥遭黑客攻击的损失据报已超过 120 亿美元。
开源或自称 DeFi 不等于去中心化协议
另一份监管范围咨询处理的排除范围，包括暂时性结算安排、为支付交易暂时持有英国合格稳定币、与英国合格稳定币储备资产相关的安排、自营交易、在合格加密交易平台担任做市商，以及仅让用户接入第三方服务或去中心化协议的技术服务。
对于什么构成「去中心化协议」，FCA 提出三组判断因素：治理与决策，例如是否有人掌握正式或法律上的控制权、决策裁量权或承担责任；运营与技术架构；经济与商业结构，例如是否有人掌握财务控制权、从中获利或控制支出。
FCA 表示，使用分布式账本或智能合约、公开源代码、自称 DeFi，或没有人被认定为运营者，并不代表该安排就是去中心化协议；「在用户与号称去中心化的安排之间放一个界面，不会因此享有排除」。
申请窗口已开放至 2027 年 2 月 28 日
FCA 的加密业者许可申请期已于 9 月 30 日开放，并将于 2027 年 2 月 28 日截止。希望适用过渡条款的业者，必须在这段期间提交申请。
FCA 表示，如果业者能够证明，技术服务排除条款的不确定性，实质影响了其提交完整申请的能力，FCA 将给予一定宽限。FCA 网站显示，这两份指引预计将在 2027 年 1 月定案。