加密牌照申請
加密支付合规
反洗钱风控系统
加密基金設立
秘書服務
Aiying 艾盈一家专注加密资产合规咨询服务机构，本文为团队原创，作者 Tony，转载需授权。
2026年5月14日，美国参议院银行委员会通过了《数字资产市场清晰法案》（The Digital Asset Market Clarity Act），这是目前全球影响力最大的加密立法之一。但就在法案进入参议院全体投票阶段之际，一篇由律师Scott Greytak撰写的CoinDesk观点文章指出了法案中隐藏的五个关键漏洞——从朝鲜黑客洗钱到特朗普家族加密交易的利益冲突。这不是立法技术层面的吹毛求疵，而是决定这部法律能否真正守住合规底线的问题。
漏洞一：DeFi反洗钱豁免——代码不能替代合规义务
Tornado Cash与Lazarus Group的45亿美元洗钱通道
第一个漏洞也是最致命的：法案未明确要求去中心化金融（DeFi）协议承担反洗钱义务。文章指出，朝鲜黑客组织Lazarus Group多次利用混币器清洗被盗加密资产。美国财政部发现，仅Tornado Cash一个平台就被用于清洗Lazarus Group盗取的超过4.55亿美元；联合国后续报告称朝鲜又通过同一平台洗钱1.475亿美元。
“去中心化”不是合规避风港
这个漏洞的本质问题是：当金融功能——转移、交换、隐藏价值——通过代码而非人工执行时，现行反洗钱规则的适用边界就变得模糊。我在日常合规咨询中经常遇到这样的误区：客户认为只要协议声称”去中心化”就能免除合规义务。但OFAC制裁Tornado Cash的先例已经表明，监管机构的判断依据是功能本质而非技术标签。Clarity Act如果不能在这一问题上给出明确指引，等于把最危险的合规盲区留给了下一轮执法风暴。
漏洞二：匿名化工具的制裁规避通道
伊朗革命卫队的影子银行网络
2026年5月，FinCEN向美国银行发出警告：伊朗伊斯兰革命卫队（IRGC）建立了一个跨司法管辖区的影子银行网络，结合数字资产基础设施、空壳公司和交易所，用于洗白石油收益、资助武器采购和恐怖主义。这一发现揭示了一个更深层的问题——当制裁规则适用于个人和机构，但一旦软件执行相同功能时规则就消失，监管就变成了法律文本里的漏洞。
需要赋予OFAC明确权力
Greytak的核心主张是：国会应赋予财政部外国资产控制办公室（OFAC）明确的法定权力，以打击用于逃避制裁的匿名化工具。这个建议的价值在于，它不是要求禁止匿名工具本身，而是要求这些工具在设计层面嵌入制裁合规的能力。这对DeFi开发者来说是一个重要的合规信号：未来的合规审查不会停留在”我们只是写代码”的抗辩层面。
漏洞三：稳定币——反洗钱的”首选通道”
受制裁实体已在利用稳定币
文章披露，受制裁的俄罗斯实体已经在使用稳定币转移资金，包括通过不要求身份验证的平台。《GENIUS法案》虽然为核心稳定币发行方建立了监管框架，但允许非法行为者通过DeFi协议、离岸平台或混币器绕过该框架。这是一个典型的管道泄漏问题：你把水龙头管住了，但管道上有无数个洞。
全生态系统监控的必要性
Clarity Act应要求稳定币发行方实施全生态系统监控——不仅监控直接用户，还要对资金在DeFi协议、跨链桥、混币器之间的流转建立可追溯的风险识别机制。这个要求听起来激进，但欧盟MiCA框架在稳定币发行方的审慎监管方面已经做出了类似探索。
漏洞四：管辖权——换注册地不能免义务
10亿美元跨境洗钱案
美国司法部近期起诉了一名委内瑞拉国民，指控其通过一个结合银行账户、加密交易所账户、私人钱包、空壳公司及跨境美元交易的网络，洗钱约10亿美元。这个案例精准地说明了第四个漏洞：服务美国客户或通过美国金融系统交易的平台，不能仅仅通过在海外注册就摆脱反洗钱和制裁义务。
从”注册地管辖”到”效果管辖”
这实际上是美国监管从传统的“注册地管辖”向“效果管辖”延伸的必然趋势。SEC和CFTC已经在加密执法中大量运用效果原则，Clarity Act需要将这一原则写入法律，而不是继续依赖执法机构的个案解释。
漏洞五：公职人员利益冲突——立法者的加密钱包
特朗普家族与World Liberty Financial
第五个漏洞是最敏感的。据《华尔街日报》报道，在2025年总统就职典礼前四天，特朗普总统的一位直系亲属签署协议，将他们在加密企业World Liberty Financial的49%股份以5亿美元出售给一个阿布扎比支持的实体。随后，特朗普政府批准向阿联酋提供50万个世界上最先进的AI芯片，克服了长期存在的国家安全反对意见。
立法必须约束立法者
文章提出的解决方案是：Clarity Act必须禁止公职人员及其直系亲属在任职期间拥有、推广、赞助或招揽数字资产企业的投资。这不仅仅是一个反腐败条款，而是确保加密立法程序正义的底线——在任何监管框架中，”谁来监管监管者”这个问题绕不开。
怎么看
- 五个漏洞之间存在逻辑闭环：DeFi豁免（漏洞一）创造了洗钱通道（漏洞二），稳定币（漏洞三）加速了这个通道，管辖权逃避（漏洞四）让追查变得困难，而利益冲突（漏洞五）则削弱了修补这些漏洞的政治意愿。
- Clarity Act与GENIUS Act的衔接问题：GENIUS Act的稳定币框架如果缺乏Clarity Act的DeFi反洗钱条款配合，将形同虚设——资金会从”受监管的稳定币发行方”流向”不受监管的DeFi协议”。
- 对亚太持牌机构的启示：如果Clarity Act按Greytak的建议修补漏洞，将大幅提高全球加密合规标准——香港和新加坡的持牌VASP将面临更强的美国长臂管辖合规压力，但同时也获得了与美国机构开展业务的更清晰法律框架。
- 利益冲突条款的象征意义大于实际可执行性：要求政治人物放弃加密投资在国会面临的阻力不言而喻，但这个条款的提出本身就具有议程设定价值——它把”立法者的加密钱包”问题摆上了台面。
一句话总结
Clarity Act的这五个漏洞不是立法技术问题，而是加密合规体系的设计缺陷——修补到什么程度，决定了这部法律是成为加密行业的基础设施，还是变成一扇装饰性的合规大门，旁边却开着五个侧门。
本文基于 CoinDesk（Scott Greytak, 2026年6月9日） 撰写。文中观点仅代表作者个人，不必然反映CoinDesk立场。