文章作者、来源：HTX Research

本报告系统梳理 2022-2026 年链上执法与黑名单制度的演进轨迹，覆盖 Tornado Cash 案、混币器执法、链上分析产业崛起、欧美亚监管框架分化、国家行为体对抗五大维度。核心结论是：链上执法四年最大问题不是「不够严」而是「方向错」——继续在名单式制裁老路上加码，只会同时伤害无辜用户和真正的去中心化创新。链上执法真正的方向应是风险分级、司法独立、技术自治三轨并行。

四个关键判断：第一，去中心化代码的「不可制裁性」已被最高法院级别判决确认，Tornado Cash 案标志着名单式制裁的边际效用开始归零；第二，Chainalysis、TRM Labs、Tether 已构成「链上执法公私合营」体系，缺乏独立监督和申诉机制的「私刑」式执法是下一阶段监管讨论的核心议题；第三，CLARITY Act 开发者安全港与 Roman Storm 案是未来五年 DeFi 行业法律基础的两大变量；第四，名单式执法在面对朝鲜、俄罗斯、伊朗等主权国家对手时已实质性失效。

一、引言

2022 年至 2026 年是全球加密资产监管史上最具转折意义的四年。2022年 8月 8日 OFAC 依据 IEEPA将 Tornado Cash 的44 个智能合约地址一并列入 SDN 制裁名单——这是美国政府首次制裁一段「代码」而非「人」。这一行政命令的效力随后被一行不可变代码彻底解构：Circle 冻结 USDC、GitHub 关仓库、Uniswap 前端屏蔽，但底层合约完全无动于衷，制裁执行期间 Tornado Cash 仍处理约 25 亿美元交易。四年后的今天，链上执法已从单一司法管辖区的行政行动演变为多层次治理体系——但其有效性边界、合法性与权力制衡问题，反而比四年前更加突出。

二、Tornado Cash 案：监管越权的活教材

Tornado Cash 案是过去四年最重要的链上执法判例。2022年 8 月制裁执行后行业震荡剧烈：GitHub 关闭代码仓库，Circle 冻结与 Tornado Cash 交互过的 USDC 地址，Uniswap 前端屏蔽相关交易对——但底层合约完全无动于衷。一份行政命令的效力，被一行代码彻底解构。OFAC 的执法假设建立在一个根本性误判之上：以为「冻结前端」等同于「冻结协议」，结果证明这是两件事——制裁名单是合规清单不是物理禁令，前端服务商会配合，但区块链代码不需要配合。

2024年 11月 26 日，美国第五巡回上诉法院在 Van Loon 诉财政部案中作出里程碑式判决，裁定 OFAC 越权：不可变智能合约不构成 IEEPA 下的「财产」，因为它不能被任何人拥有或控制；它只是「代码行而已」。2025年 3月 14日 OFAC 正式将 Tornado Cash从 SDN 名单移除，这场历时近三年的诉讼在制度层面确认了一个原则——监管者不能借 IEEPA 这种「口袋法」无限扩张权力，必须有明确的国会授权。美国加密监管的「行政便宜主义」时代结束，「确定性」本身就是行业最大的制度红利。

但终局远未到来。检方已切换为「打不赢规则就打人」——对开发者 Roman Storm和 Roman Semenov 的个人刑事指控仍在推进。Storm 一旦定罪将开创危险先例：写代码=承担刑事责任，整个开源开发者群体将被笼罩在寒蝉效应下。检方论证逻辑具有明显的滑坡风险：Tornado Cash 被朝鲜黑客使用→开发者知情→开发者未阻止→开发者构成「未实施犯罪」共谋。Roman Storm 案的判决将决定整个 DeFi 行业的法律基础。

三、混币器执法的全面升级：从个体追诉到系统性打击

Tornado Cash 案改变了执法范式。DOJ在 Samourai Wallet 案中证明了一件事：你可以输掉对协议的战争，但完全可以打赢对开发者的战争。2024年 4月 DOJ 对两位创始人提起诉讼，2025年 7 月两人在纽约南区联邦法院认罪，最高面临 5 年监禁。检方论证逻辑极其狡猾：Samourai 不是「纯代码」，而是包含 UI、服务器和收费模式的「完整服务体系」。这一区分——纯代码与有运营者参与的混合服务体系——是未来五年最关键的法律分水岭。它的潜台词是：只要你的协议还有人维护、有人收费，它就不是「代码」而是「服务」，你就要为它的滥用负责。这条边界一旦被司法确认，所有 DeFi 协议的运营者都将面临法律风险。

全球范围内执法持续加码。2023年 11月 OFAC 制裁 Sinbad.io；2025年 3 月德国 BKA 联合美荷芬打击 Garantex；2025年 2 月欧盟首次将 Garantex 列入制裁名单。但讽刺的是，混币器执法越严，朝鲜的洗钱效率反而在提升——2025年 Bybit 被盗 15 亿美元创加密史单笔最大盗窃纪录，朝鲜累计盗窃达 67.5 亿美元。2025 年的另一个标志性事件是 OFAC对 Tornado Cash 历史用户的「回溯追责」尝试：DOJ 开始对早期用户进行传唤，这表明监管者正在探索「打击使用者」而非「打击协议」的新路径。

四、链上分析产业的崛起与黑名单基础设施

链上执法的真正权力中心不在政府，而在四大区块链分析平台。在 2022-2026 年间，Chainalysis、TRM Labs、Elliptic、Merkle Science 完成了从「地址标注工具」到「准司法权力延伸」的角色跃迁。一个地址被标记为「高风险」，交易所就会冻结账户，USDT 发行方就会冻结资产，整个过程几乎没有可申诉的渠道。Chainalysis 覆盖 27 条以上区块链，Reactor 工具被 FBI、DOJ、IRS 等1,500 多个机构使用，全球执法份额约 45%，知识图谱将 10 亿+地址与 13.4 万+真实实体关联——它实质上已成为「链上身份证」体系。一个地址属于谁，不由区块链数学决定，而是由 Chainalysis 算法决定。TRM Labs 监测全球 75%以上加密交易量。

2025 年启动的 Beacon Network 代表了链上合规基础设施的下一阶段演进。作为行业首个实时信息共享平台，Beacon Network将 Tether、TRON、T3 金融犯罪小组等核心参与方接入同一数据层，理论上可以将冻结-销毁窗口从小时级压缩到分钟级。但权力扩张缺乏外部监督是当前最大的制度漏洞——链上分析公司既做「证据收集者」又做「事实裁判员」，其标记结论直接决定一个地址是否被冻结、一个人是否被拒绝服务，却没有任何独立申诉渠道。

最值得警惕的是稳定币发行方。Tether的 USDT 智能合约内置 addBlackList/removeBlackList/destroyBlackFunds 三个函数，等于把「央行」功能塞进商业公司合约里。2025年 Tether 全年将 4,163 个地址列入黑名单，冻结 12.6 亿美元，永久销毁 6.98 亿美元；96.4%的黑名单地址当年从未被解除。这不是「合规」，是「准司法权」。波场网络多签钱包冻结存在 44 分钟延迟窗口——这个「系统漏洞」是普通用户的「救命窗口」。但当稳定币发行方升级多签架构时，链上资产的「可控性」将更接近传统银行账户——这对加密行业的「去中心化」叙事是一次根本性挑战。

五、全球监管框架的加速构建：从碎片化到体系化

过去四年全球加密监管框架的最大输家是美国，最大赢家是欧洲。这不只是立法效率的差异，更是监管哲学的差异。欧洲用 MiCA（2023年 5 月通过、2024 年分阶段实施、2025 年全面落地）建立完整体系：CASP 牌照、稳定币储备金披露、FATF 旅行规则延伸、AMLA（2025 年投入运营，2028 年起对高风险 CASP 直接监管）。MiCA 的真正意义不在于它有多严，而在于它提供了「确定性」——机构资金可以基于明确规则配置，法币挂钩稳定币可以在合规轨道内运作。

美国则在政治极化中消耗四年。2025年 7 月众议院以 294 票对 134 票通过《数字资产市场清晰度法案》（CLARITY Act），确立 SEC与 CFTC 管辖权划分、DeFi 开发者安全港条款和自托管钱包合法地位——但截至 2026年 4 月仍在参议院银行委员会搁置。两党分歧不是「要不要监管」，而是「谁来监管」——这恰恰暴露了美国加密监管的最大问题：政治。2024-2026 年美国 SEC对 Coinbase、Robinhood、Uniswap 的连环诉讼消耗大量监管资源：SEC在 Ripple 案中部分败诉，在 Coinbase 案中被迫撤回多项指控。「边打边输」的执法模式让美国加密行业的法律不确定性空前加剧。

亚太分化但整体趋向规范化。中国香港金融管理局（HKMA）于 2026 年推进稳定币发行人监管；新加坡为机构级数字资产保留 MAS 大型支付机构通道；日本通过修订《资金结算法》将稳定币纳入监管；韩国出台《虚拟资产用户保护法》。FATF 的全球影响力最值得关注——2026年 3 月发布的《稳定币与非托管钱包：P2P 交易专题报告》明确警告非托管钱包和 P2P 交易是全球反洗钱体系最薄弱的环节。未来两到三年，DeFi 和非托管钱包将面临新一轮合规压力。

六、制裁规避与国家行为体的挑战

Chainalysis 2026 年报告揭示了一个让所有链上执法工具尴尬的事实：2025 年受制裁实体活动占非法加密交易总量的 68%。这意味着今天的链上执法主要不是在与黑客和诈骗犯战斗，而是在与三个主权国家战斗——朝鲜、俄罗斯、伊朗。

朝鲜 2025 年窃取 20 亿美元，累计 67.5 亿美元。2月 Bybit 被盗 15 亿美元创纪录。朝鲜手法已从利用代码漏洞进化到冒充招聘方渗透加密企业 IT 岗位——这不再是「加密犯罪」，而是「国家级网络战」。俄罗斯策略最为系统化：A7A5 卢布挂钩稳定币推出四个月内处理 933 亿美元交易量，实质构建了平行于 SWIFT 的加密支付基础设施；Garantex 被联合制裁后仍通过技术手段维持运营。OFSI 建议企业追踪「3到 5 个交易跳」识别制裁暴露风险——这等于官方承认了名单式制裁在面对国家级对手时的失效。伊朗通过代理武装组织完成超 20 亿美元的洗钱、非法石油销售和武器采购。说到底，当对手是主权国家时，OFAC的 SDN 名单、Chainalysis 的标记系统、Tether 的智能合约黑名单都是「治标不治本」。名单式执法在面对国家级对手时，本质是「猫鼠游戏」的工业化版本，而老鼠永远跑得比猫快。

七、行业态度与隐私权博弈：合规共识与根本分歧

链上执法的深化在加密行业内部引发了深刻分裂。Coinbase、Kraken 等头部交易所拥抱合规，将 OFAC 合规、KYT 筛查、储备金披露作为竞争壁垒；Uniswap、Curve 等去中心化协议选择「代码中立」立场，认为协议层不应承担合规义务；而 Tornado Cash、Aztec 等隐私协议则从根本上质疑链上执法的合法性。这种分裂不是简单的「合规派 vs 反合规派」，而是「中心化金融逻辑」与「去中心化原生逻辑」的正面碰撞。

链上执法的分裂根本分歧聚焦于三个问题：第一，链上隐私权与金融监管权的边界在哪里？MiCA 要求所有 CASP 执行 KYC，这等于从入口端切断大部分隐私需求，但 DeFi 前端和自托管钱包仍然处于灰色地带；第二，协议的「中立性」是否构成法律责任豁免？Tornado Cash 案给出了「部分否定」的答案：不可变代码不可制裁，但有运营者的「服务」可被追责；第三，稳定币发行方的「准司法权」如何监督？Tether 全年冻结 12.6 亿美元且 96.4%地址未解除，这种事实上的永久性销毁缺乏任何独立审计和申诉机制。这三个问题在 2026-2028 年将成为监管者和行业对话的核心议题。

八、链上标记平台、流程与多方生态博弈

链上执法的技术基础建立在区块链分析平台的标记能力之上。Chainalysis的 Reactor、TRM Labs的 TRM Forensics、Elliptic的 Navigator 构成了全球执法机构的标准工具栈，标记流程通常包括地址聚类、资金溯源、风险评分、跨链追踪四个步骤。一个地址被标记为「高风险」后的连锁反应路径是：链上分析平台标记→USDT/USDC 发行方冻结→交易所 KYC 账户冻结→OTC 平台拒绝服务→银行账户拒收关联资金——整个链条在数小时内完成，跨越传统金融与加密金融两大体系。

多方生态博弈的核心矛盾在于：链上分析公司的「准司法权」与被标记者的「申辩权」严重不对等。Chainalysis 对10 亿+地址做了实体关联，但这些关联的算法逻辑、置信度、错误率几乎不公开；Tether、TRON 对4,163 个地址执行冻结，但没有任何公开的「解封申诉」流程；交易所的 KYT 系统会拒绝接收被污染的地址资金，但用户无法查询自己被标记的原因和申诉路径。这种「标记不透明、冻结不通知、解封无渠道」的现实，使链上执法的「合规外衣」下隐藏着对普通用户的事实侵权。

九、未来展望：监管范式的四大转变

基于对 2022至 2026 年链上执法与黑名单制度演进的系统梳理，可以识别出监管范式正在经历的四个根本性转变。第一个转变是从名单式制裁到风险分级管理。Tornado Cash 案已证明对去中心化协议的「一刀切」制裁既面临法律挑战，也不符合技术现实。未来监管将更依赖基于多维数据的动态风险评估，Chainalysis、TRM Labs 已支持上百项风险参数，这一趋势不可逆。

第二个转变是从单一司法管辖区到多边协调。Garantex 案和 Bybit 事件暴露了单边制裁的局限。AMLA 成立、FATF 强化、Beacon Network 启动、巴塞尔委员会重新审查银行加密资产敞口——多边协作将成为标配。但多边协调面临现实挑战：各国法律传统差异巨大，欧盟的「预防原则」与美国的「市场失灵」逻辑难以调和；跨境执法取证需要数月甚至数年的司法协助程序。这一范式转变的方向是对的，但具体落地节奏将远慢于市场预期。

第三个转变是从追究协议到追责个人。Samourai Wallet 案和 Roman Storm 审判确立新范式：执法重点从制裁协议本身转向追诉开发和运营方的个人责任。CLARITY Act 试图通过开发者安全港条款为责任划定边界，但最终形态取决于立法进程和 Storm 审判结果的交互演进。

第四个转变是从对抗到共治。Beacon Network 的成功表明公私合作具有独特效率优势——区块链透明性+链上分析公司专业能力=比传统金融更快的资金追踪。但当稳定币发行方拥有单方面冻结用户资产的能力时，权力边界和问责机制如何设计？缺乏独立监督和申诉机制的「私刑」式执法，是下一阶段监管讨论中不可回避的核心议题。

最后给出分层操作建议：对个人用户，尽量避免与混币器直接交互；不要在不知名 DEX 上批准无限授权；优先选择已上 MiCA 牌照的欧洲交易所为主入口；法币入口优选银行转账；将链上资产分散存储在硬件钱包与多家可信托管机构之间，降低单一冻结事件带来的归零风险。对机构投资者，建立链上资产 KYT 合规框架；将制裁暴露风险纳入投资决策的尽调清单；选择有完整审计报告和储备金披露的稳定币；对持仓地址做定期「地址清洁度」审查，避免无意间接收被污染资金。对 DeFi 开发者，主动学习 Samourai和 Tornado Cash 案的判决逻辑；协议设计阶段引入「合规界面」与「无监管用户」的分层架构；关注 CLARITY Act 开发者安全港条款的最终版本。