制裁加密资产协议：这对Web3意味着什么？

【中国金融案例中心 编译：叶子】

2022年8月，美国财政部外国资产管理办公室（The Office of Foreign Assets Control，简称OFAC）以涉嫌洗钱的名义制裁了一个用来保障加密资产交易匿名性的加密资产混合器（cryptocurrency “mixer”），还将部分与该协议相关的以太坊地址列入了黑名单。该制裁行为和受影响者的相应反应在加密资产圈内外激起了关于应如何监管无许可协议的辩论。

OFAC负责对参与恐怖主义、贩毒和洗钱等威胁美国安全或金融稳定活动的国家和个人（包括自然人和法人）实施贸易和经济制裁。

制裁用到的主要工具之一是”特别指定国民和被封锁人员名单”（Specially Designated Nationals and Blocked Persons List, SDN），即受制裁的个人和法律实体名单。被制裁者在美国管辖范围内的资产将被冻结，且一般而言，美国公民、合法永久居民、位于美国境内的个人和实体、根据美国法律设立的实体及其外国分支机构都不得与被制裁者进行交易。通过将受制裁者与美国金融系统隔离，这部分群体很难进行国际交易，尤其是以美元进行交易。这不是OFAC第一次涉足加密资产领域。此前，OFAC曾制裁过中心化实体控制的加密资产公司或协议。但此次制裁是非个人或非实体首次受到制裁，使得开源协议面临一个不确定的未来。开源协议本质上是用于某种目的的代码/软件或技术工具。

OFAC此次制裁的影响是，任何人或账户（包括美国公民、合法永久居民、位于美国境内的个人和实体、根据美国法律设立的实体及其外国分支机构，以及与上述主体有关联的其他国家的公民或机构）若与被制裁的实体/协议或制裁涉及的以太坊地址互动，都将根据美国法律承担严格的法律责任。自OFAC宣布制裁以来，利益相关者们就制裁的适当性和可行性问题展开激烈争论。

作为一种新兴的互联网环境，Web3以去中心化、无许可和去信任化为指导原则。其目的是让用户群体建立、运营和拥有网络，而不是由少数中心化企业垄断网络，这或许将带来参与者之间更公平的价值分配。虽然Web3能够更有效、更公平地协调跨司法管辖区的活动，更好地保护隐私及资产和数据所有权，但它也带来了监管问题，特别是与洗钱、消费者保护和金融稳定相关的问题。

图：按来源分类的”混合器”接收价值（季）

（图像来源：Chainanalysis）

OFAC制裁公告强调了Web3生态系统共同致力于开发预防性和治疗性解决方案的必要性。鉴于几次大规模的黑客攻击和漏洞利用行为，特别是加密资产混合器涉嫌洗钱的情况，OFAC的制裁表明，Web3生态系统整体需要注重开发能够预防和解决问题的方案，防止别有用心者滥用技术，并在发现行为不当者或不法行为时做出处罚。另一方面，制裁标志着非人/开源软件（非自然人或法人）首次被加入SDN，这引起了对该措施相称性的质疑。

在OFAC颁布制裁之后，无许可协议竞相以不同方式满足合规要求。无许可区块链和协议的特点是开放性，即任何人都可以在没有授权的情况下使用，以及难以审查性，因为其难以禁止用户之间交易。这是因为无许可协议的智能合约是”不可改变的”，换句话说，它们存储的数据不能被篡改。

当面临制裁的合规要求时，去中心化金融（DeFi）协议通常使用区块链取证和分析工具来阻止那些与受制裁的实体、网址互动的网址使用协议的前端网络应用。这虽然阻止了被列入黑名单的网址连接到用于与协议的智能合约交互的前端用户界面或应用程序，但技术高手（如黑客）可以使用调用函数（call function）直接访问智能合约，绕过前端应用程序，包括其黑名单措施。因此，被列入黑名单的网址即使在应用层面上被列入黑名单，也能继续使用这种协议。然而，黑名单确实阻止了普通非技术型用户与协议的交互，因为这些用户的资金被普遍制裁。

虽然不那么常见，但一些无许可协议可能会选择集成黑名单功能——不是在应用程序层面，而是直接纳入其智能合约。这能够在智能合约层面上阻止受制裁的网址，从而在无许可生态中引入中心化的元素。

因此，制裁一个去中心化的无许可协议虽然不能确保其消亡，但往往会使普通用户无法使用该协议，减少其网络影响力，因为各参与方都力图遵守规定。

该项制裁虽然旨在针对该领域的不当行为者，但可能会对那些寻求创新和建立更好和/或更分散的生态系统的参与者产生间接影响。制裁及其执行机制的不明确性可能会增加Web3公司和其他与加密资产有关的实体在通过法定银行系统接入/关闭ramp服务时面临的困难。由于制裁行为依赖于银行和其他金融机构的主动执行，这些实体可能会过于谨慎以至于采取过于严苛的合规限制。

根据具体情况，不遵守规定的机构可能会被阻止参与全球金融体系。因此，这可能会导致新的Web3用户被拒之门外，同时可能会使现有的用户失去参与资格。对Web3公司的”认清你的业务（Know-your-business）”要求可能会变得更加严格，使得这些公司更难接入法定银行业务。

近期的制裁还突出了开发者的责任问题，因为参与开源项目的个人有可能因他们创建的无许可协议被用于犯罪而被追究责任。在这种情况下，非公司化的Web3公司必须考虑法律方案以减少风险，方法之一是用法律包装自己——换句话说，就是转变为一个法人实体。除其他好处外，这将在大多数情况下通过将责任转移给法人实体，使成员/雇员免于承担个人责任。

政府/监管机构、无许可协议、Web3公司、中心化的服务提供者、传统金融机构和用户都是确保下一代互联网发展遵守法规和金融隐私协定的关键利益相关者。OFAC的制裁为公共和私营部门提供了一个重要的机会，使它们能够一起审议、识别风险，开发创新性的解决方案（区块链分析、嵌入式法规、法律外壳等），这些解决方案既符合法律规定，同时保留了公平、包容和可持续的Web3生态的核心原则。