英国金融行为监管局（FCA）于 2026 年 10 月 21 日启动 DeFi 指导意见征询，反馈截止日期为 11 月 18 日。问题的核心是责任：一家金融机构采用去中心化协议之后，哪些义务仍然由它承担？
GC26/7 征询围绕现有适用要求下的运营韧性和金融犯罪风险展开。它是拟议指导意见，不是新设的“DeFi 牌照”，也不是对具体协议的认可。对于选择基础设施的企业，以及判断能依赖谁的用户，这个区别很重要。
两份征询，回答的是不同问题
GC26/7 讨论机构如何管理风险；同期的 CP26/36 讨论监管边界，包括部分技术服务的排除情形。不能用其中一项判断替代另一项。
一家企业首先需要弄清自己实际提供什么活动，是否在英国以业务方式开展，以及是否适用排除或豁免。如果相关义务适用，再看依赖 DeFi 时如何履行。运营网站、编写软件、选择收益策略和执行客户交易，是不同的功能，法律判断取决于具体安排。
CP26/36 的监管边界草案强调看实际安排，并分别评估相关参与者。采用分布式治理或境外基础设施，并不能直接得出结论；同样，也不能据此声称每位开发者或治理代币持有人都自动需要授权。
沿着用户实际收到的服务找责任
假设一款应用替客户选择借贷池、路由存款，并提供提款按钮。池子的合约可能人人都能访问，但应用仍然决定向客户展示什么产品。如果客户提不出资产，仅仅解释“区块链还在正常运行”，并没有回答服务出了什么问题。
有用的调查应从界面一直跟到结算：谁选择资金池？谁控制前端？抵押品采用哪个数据源估值？谁能改变合约参数？提款失败时，谁收到告警？这些是理解实际安排的问题，不是一套统一的法律判定公式，也不预先决定各方赔偿责任。
| 观察到的功能 | 需要调查的问题 | 仅凭标签无法证明什么 |
|---|---|---|
| 前端或钱包访问 | 只是技术入口，还是其他服务的一部分？ | 不是所有界面都自动获得排除 |
| 协议或策略选择 | 谁选择敞口，谁能够修改？ | DAO 投票不自动消除业务决策 |
| 升级或紧急控制 | 权力由谁持有，受什么约束？ | 持有密钥不能单独决定全部法律义务 |
| 面向客户的金融服务 | 需要哪些许可和持续义务？ | 使用开放合约不等于转移自身义务 |
这样也能避免把不同风险混在一起。有人控制前端，却不保管资产；有人选择策略，却不能修改底层代码。用户既要了解提供方做了哪些选择，也要了解它在出事时有哪些干预限制。
审计说明代码问题，不能替代恢复方案
FCA 已有的运营韧性观察要求梳理依赖并测试中断情景。按照 SYSC 15A，范围内机构需要为重要业务服务设置影响容忍度，并考虑潜在客户损害。这里关注的不只是服务器是否在线。
例如，某钱包只通过一个 RPC 提供商提交交易。连接失效时，底层链可以保持健康，但钱包用户仍然无法操作。增加备用 RPC 可能改善这种故障，却不能修复跨链桥漏洞，也不能取消协议提款队列。测试必须对应真正可能出错的环节。
一次有用的演练，需要检查客户是否仍能看到准确余额、交易能否经备用路径提交，以及恢复时间不确定时机构能够向客户说明什么。如果借款人因存款无法转移而接近清算，“没有资产被盗”并不足以让他安心。
代码审查的任务更窄：识别约定范围内的漏洞，不是承诺持续可访问，也不是保证凭证代币随时有买家。KTX 流动性质押解析说明了协议赎回与卖出可转让凭证为什么是两种不同的退出路径。
交易记录公开，也需要有人解释
金融犯罪控制不能只停在“地址可见”。FCA 的金融犯罪指南讨论了理解链上分析工具、调查告警以及保持适当制裁控制。风险分数是决策输入，不是对某个人或某笔交易的完整说明。
假设一笔充值在到达前经过多次兑换和跨链转移。分析人员需要理解告警依据及其局限。自动执行让时点变得重要：在机构已经完成不可逆转账之后复核，与执行之前复核，并不是同一种控制。这不意味着每笔经过跨链桥的转账都可疑。
FATF 2026 年 7 月的 DeFi 报告也采用基于功能和风险的分析思路，包括识别控制关系。不过，FATF 建议与英国国内法律义务，不能当作同一套规则来表述。
商业影响取决于服务究竟怎样交付
我们的判断是，更清楚的边界可能有利于能够解释依赖关系和事故决策的提供方。具体表现可能是更完整的记录、更少缺乏支持的集成，或更有选择的产品访问；运营成本也可能增加。但这份征询本身，不能证明哪些企业一定会调整产品。
对于用户，比“中心化还是去中心化”更有用的比较是：谁提供服务、承诺什么、资产在哪里可能变得不可用，以及实际有哪些恢复办法。KTX 自动化收益耕作指南提供了另一个例子：自动化策略之下，仍然存在底层协议敞口。教育文章或提供方的品牌名称，都不能证明其获得 FCA 授权。
接下来应看时间表，更要看最终措辞
GC26/7 网页计划于 2027 年 1 月发布最终指导意见，PDF 的表述则是 2027 年第一季度。CP26/36 计划在 2027 年春季发布最终意见；更广泛的新加密资产制度安排于 2027 年 10 月 25 日开始。这些是不同节点，征询结束并不等于新制度开始。
后续值得观察的是：最终文件怎样解释纯技术访问，怎样处理分布式参与者之间的责任，以及反馈后具体措辞有何变化。在此之前，拟议解释仍应清楚标注为草案。
常见问题
智能合约通过审计，是否就证明合规？
不能。审计有特定技术范围，不能证明企业已经具备其业务所需的许可或控制措施。
非托管是否就意味着不受监管？
不能这样判断。是否托管只是安排的一个特征，其他服务及适用排除仍需评估。
所有 DeFi 参与者都必须进行相同的身份检查吗？
这份征询不能支持这一结论。义务取决于参与者的活动和适用要求，不能用同一个生态标签统一判断。
征询是否保证用户损失后获得赔偿？
不保证。征询不是赔偿承诺，相关权利或保障取决于具体服务、法律安排及资格条件。
11 月 18 日是用户必须转走资产的期限吗？
不是。这是提交征询反馈的截止日期，不是普遍适用的提款指令。
本文仅供信息参考，不构成法律或投资建议。拟议指导意见可能调整。DeFi 涉及合约损失、访问中断及追索受限等风险。