defi对于大部分人来说是一类不错的金融工具，其去中心化的特点也获得了币圈中很多人的关注，但是往往大部分人还是太过于乐观，而忽视了defi所存在的监管问题。

这种问题的来源主要是关于资金的安全和渠道问题。

我们常使用的defi应用，其中很重要的一部分就是不需要个人用户去注册账号，也 不需要我们去实名认证等操作，而是直接通过软件生成一个钱包地址，然后就可以用这个钱包登陆各个defi应用，进行相关操作。

其中包含了存币理财，质押借贷、做市、dex等各个方面，而这一繁荣的景象可能也会给不法分子带来可乘之机。

最关键的一点就是defi可能会引起一些洗钱风波，这是目前很多人从未想象过的。

我们都知道由于以太坊公链不像eos那样存在着类似黑名单的策略，因此以太坊平台也会显得更加去中心化，那么这个过程中就会为不方便进行kyc的人士提供帮助。

当然defi最初的目的可不是这个，defi主要解决的是无法接受银行服务的人的一个备选方案，比如最近国际政治上被闹得沸沸扬扬的香港部分高官被美国制裁，禁止使用一些银行服务这样的事情。

而这类的事情也使得很多香港当地的数字货币企业大肆在一些当地媒体上宣传数字货币的优势，并鼓励这些高官重视数字货币，重视区块链。

香港苹果日报一个版面宣传比特币的优势

标题：银行，今日不是你飞我，而是我飞你

注：飞我们可以理解为抛弃、甩掉的意思

虽然数字货币能够使得被进行金融制裁的人有一丝喘息的机会，但是对于更多的人来说，可能数字货币成为了很好的转移资产的工具，据媒体报道在香港有超过10%的人将持有的黄金通过各种途径转移到其他地方，也就是目前国内的资金外流压力还是蛮大的。

国内的资金流通目前还是受到一定的管制的，往往一些黑钱很难安全的逃离出去，即使目前使用数字货币进行资金外流，但是在公安机关的打击下，今年的冻卡的概率大大增加，也就是说，一部分资金即使换成数字货币，最后变现的途中，还是可能被抓获的，这主要得益于火币和ok等交易所被“招安”，这也是国家花费大力气所做的事情。

那么这个时候DEFI却提供了一个很好的变现途径，我们简单来说一个理论上的案例，因为暂时没有媒体报道相关的案例，因此一切都是假设，我们只是做了一个推演，标题暂定为：通过defi挖矿来进行资金的洗白策略。

首先准备两个钱包账户，一个钱包上存有大量的黑金usdt，另一个钱包上存有大量的正规usdt，也可称为白金usdt。

简单一点就是找一个无人知晓的数字货币，或者干脆自己发一个币，我们称为归零币，自己白金usdt钱包上持有大量的归零币，然后参与到uniswap做市炒作的过程中，接着就是左手倒右手，这个细节就不公布了，相信很多读者应该能够明白怎么操作，直白一点就是黑金usdt的钱包拿了很多归零币，然后白金钱包赚的盆满钵满，这样就完成了一次defi项目上的资金洗白操作。

当然实际操作过程中，肯定是要用多个账户，而不是一两个账户来操作，时间段上基本上挑选凌晨半夜，这样就更加隐秘了，如果不放心，多弄几次，多换几个defi应用，应该最后就难以追踪了。

这个过程连笔者都能想得出来，那么自然说不定早已经被犯罪分子采用了。

Defi的这种模式其实并不是通过转账的方式使得资金被追踪，而是通过一方盈利，另一方亏损的方法，这样显得更加隐秘。

你可以认为这是盈利一方多么多么厉害，挖矿科学家之类的，你也可以认为另一方很傻很天真，直接玩就马上被镰刀割，几百万上千万瞬间归零，当我们可能认为人家是个冤大头，哭晕在厕所的时候，或许你想不到，可能背后的犯罪分子已经完成了交易，正在开香槟呢。

当然不仅仅可以通过uniswap来进行资金洗白，还有更多的defi玩法都可以进行，这里不再进行深挖，但是这些都有可能被犯罪分子利用。

然而如果一旦进行kyc，就会产生这些问题，kyc的资料如何保存，防止被不法分子利用，如何确保真实的用户数据，而不是伪造的。

DID技术可为defi用户提供kyc服务

目前在区块链领域做得比较好的就是区块链领域的去中心化身份DID技术了。

DID技术简而言之就是一个区块链技术标准，由W3C制定的，参与的会员单位有微软等国际商业巨头，我们简单的来说，就是通过传统的方式进行kyc之后，然后生成一个DID数据和私钥，类似于我们的数字货币钱包，个人信息是通过加密生成，只有私钥持有人才能看到自己的信息，而其他服务提供商，比如我们这里说的defi应用，只能通过验证的方式，对我们的一些信息进行验证，是否真伪，符合要求与否，这和使用数字钱包私钥进行信息的校验类似，最终实现了kyc的应用。

微软的去中心化身份系统

如果个人的私钥遭到泄露，那么只需要在发行信息的服务商那里重新生成私钥，并在链上确认之前的DID数据失效，那么就可以完美的解决类似身份被盗用的问题。

当然现在做DID技术的项目也比较多，国内也有好几个公链再做，国外像微软等也是有自己的产品推出，但是DID目前还处于一个早期的发展期，并未完全成熟，和其他项目之间的合作搭配还是要有一定的时间才能融合。

目前显然DID技术并没有用于defi应用的用户鉴别上，而且DID技术也在发展过程之中，用户数据最终的入口还是的国家级别的身份数据库来认证，这就显得比较复杂了。

也就是去中心化身份数据并没有完全成熟的情况下，DEFI的身份认证kyc其实就是一个空谈，而这个时候就为不法分子提供了一个窗口期，使得他们可能为所欲为的进行犯罪。

但是kyc肯定是未来的一个发展趋势，对于监管而言，是不允许有不受监管的金融行为发生的，简单来说，这个损害了传统既得利益者的利益，比如银行，必然需要通过一些机器来影响决策者对defi进行一定的打击，而在这个打击来临之前，那么目前来看，DID链上身份还是比较完美的解决方案。