# 写下，而非犯下 **Deck:** 2026年7月4日，一个建立在"无需许可即可发言"这一权利之上的国家，正在决定：写一个隐私工具算不算犯罪。1999年，在伯克利研究生 Daniel Bernstein 的案子里，一家联邦法院首次判定，源代码属于受第一修正案保护的言论——正是这一批判决打破了政府对密码学的掌控，让你口袋里的加密变得合法。27 年后，国家找到了绕开那道判决的办法：它不禁止代码，而是起诉写代码、跑代码的人。Tornado Cash 开发者 Roman Storm 去年8月被判合谋经营无牌资金传输业务一项罪名成立，司法部希望今年10月就陪审团未能达成一致的更重罪名重新开庭。Samourai Wallet 的两名开发者已经在联邦监狱里——5 年和 4 年——原因是陌生人拿他们发布的软件做了什么。隐私币已被大多数受监管的交易所下架：持有依然合法，但在任何你同时开着银行账户的地方，越来越买不到。GrapheneOS 已经通知自己的开发者不要踏进法国。而真正应该让所有人不安的，是这里的不对称。政府把追诉的力气花在那些造工具去*尽量少收集*数据的人身上，与此同时，那些*囤积*数据的保管者正在以亿为单位地把它泄出去——今年 Oracle 的一连串严重漏洞让数百套企业系统门户洞开，泄露了 100 多家机构的身份记录，其中包括 900 万份医疗记录，而没有一名高管被起诉。我们把扳手定成了罪，却把泄洪当成了常态。本期要论证的，是一个在7月4日这天并不好受的命题：写一个工具，不等于犯下陌生人可能用它去犯的罪；一个忘记了这个区别的国家，会先失去它的造具者，然后失去它的自由。 **By:** URnetwork 编辑部 **Dateline:** 旧金山 — 2026年7月4日 **Category:** 新闻 / 分析 --- ## 羊皮纸上没有的那项自由 每年7月4日，这个国家都会背诵一份自由清单——言论、出版、集会，以及不被士兵强行驻扎在自家屋里的权利。有一项不在那张羊皮纸上，因为在1776年它还不需要写上去：打造属于你自己的隐私工具的自由。锻一把锁。用一块一旦被拆开就会留下痕迹的火漆封住一封信。用机器听得懂的语言，写下一条指令，让一场对话只留在两个人之间，再无第三者。 1776年，这项自由属于匠人，而且被视为理所当然。2026年，隐私的工具是软件，软件由开发者写成，而开发者是可以被逮捕的。于是那项曾经不言而喻的自由，如今成了受审的那一项——不是*进行*一场私密对话的自由（十年的加密工作已经大体守住了它），而是*造出那样东西*、并且把它送出去，同时不必为陌生人的罪行负责的自由。 先从胜利说起：这个国家曾经回答过这个问题。 ## 那场赢下的先例——以及它有多窄 1990年代初，美国政府把强加密归类为武器。在政府看来，发布一段密码算法的源代码就是出口军火；它和步枪、弹头一起被列在《美国军品清单》（United States Munitions List）上。伯克利一位名叫 Daniel Bernstein 的数学研究生写了一套加密系统，取名 Snuffle；当他打算发表源代码和一篇解释它的论文时，被告知必须先注册为军火商，并取得国务院的出口许可。在电子前哨基金会（Electronic Frontier Foundation）的支持下、由 Cindy Cohn 担任首席律师，Bernstein 提起了诉讼。 他赢了，而那些措辞值得留下来。1999年，第九巡回上诉法院的一个合议庭判定源代码是受第一修正案保护的言论，判词写道：*"cryptographers use source code to express their scientific ideas in much the same way that mathematicians use equations or economists use graphs."*（中文大意：密码学家使用源代码表达其科学思想，与数学家使用方程、经济学家使用图表的方式大体相同。）地区法院法官 Marilyn Hall Patel 说得更直白：*"like music and mathematical equations, computer language is just that, language, and it communicates information."*（中文大意：正如音乐和数学方程一样，计算机语言就是语言，而它传递信息。）再加上同一脉络的 *Junger v. Daley* 案——第六巡回法院在2000年判定源代码是 *"an expressive means for the exchange of information and ideas"*（中文大意：一种用于交流信息与思想的表达手段）——以及政府针对 Phil Zimmermann 发布 PGP 长达 3 年的大陪审团调查悄然收场，这些案件赢下了第一次密码战争。它们是民用强密码学的法律地基——HTTPS 的地基、PGP 的地基、Signal 的地基，也是欧盟"聊天管控"（Chat Control）运动去年秋天在理事会撤回表决时未能攻破的那种加密的地基。 但要老实对待这场胜利，因为它的确切形状才是全部要点。那份被反复引用的第九巡回判决后来被**撤销**了：政府申请全院重审，全院撤回了合议庭的判决，随后行政部门放宽了出口规则，案件也就失去了实际意义。"代码即言论"学说史上被引用最多的那句话，活在一份已被撤回的判决里。真正稳固的先例是 *Junger*。而这项自由本身，来自政策选择的成分——2000年1月商务部对出口规则的改写——不亚于来自任何一道法院命令。一届政府放宽的东西，另一届政府可以重新收紧。 更重要的是：法院保护的是把代码作为表达**发布**的自由。它们从未判定用软件所做的每一个动作都是言论。你可以写下那套密码算法、把它贴出来、讲授它；这些受保护。而你是否可以*运行*那项服务、*运营*那个工具，或者在陌生人经由它转移价值时*收取费用*——这个问题，密码战争从未回答。政府在2026年一整年撬的，正是这道没被回答的缝。 ## 一个工具里的两项自由 一个隐私工具需要两项自由，而这场运动把自己的十年花在了守住其中一项上。 第一项是**发布的自由**——写出算法，并作为表达把它发布出去。Bernstein 案和 Junger 案赢下了这一项，它大体上是稳固的。没有哪家美国法院会判定，贴出一段密码算法的源代码是犯罪。 第二项是**运行的自由**——部署那个工具、运营那项服务、让人们使用它，而作者不必为他们拿它做了什么背锅。这项自由从来没有被正面赢下来过，而在2026年，它正在失去。因为政府学到了密码战争的教训：不要去禁那套数学，数学是表达，法院会保护它。要起诉的是那个部署它的人，依据一部为银行写的法律。把*用代码实施的行为*重新界定为犯罪，Bernstein 案就根本进不了法庭。 看着这一招上演三次。 ## 他们拦不住那份合约 Tornado Cash 不是一家公司。它是一组运行在以太坊上的自治、不可变智能合约——这些代码不持有任何用户资金，没有运营者，一旦部署，写它的人就无法再修改或关停它，正如一本开锁手册的作者无法伸手进一场入室盗窃。这个事实不是修辞；一家联邦上诉法院已经就此作出裁判。2024年11月，在 *Van Loon v. Department of the Treasury* 一案中，第五巡回法院判定，Tornado Cash 的不可变合约不是任何人能够拥有或控制的 *"property"*（中文大意：财产），因而财政部对其实施制裁属于越权。财政部于2025年3月将该协议移出制裁名单。 然而，就在同一个时间窗口里，司法部把这个协议的联合创始人送上了法庭。2025年8月，曼哈顿的一个陪审团认定 Roman Storm 合谋经营无牌资金传输业务罪名成立——这是一项最高 5 年的罪名——而对另外两项重罪，即合谋洗钱和合谋违反制裁（各自最高 20 年），陪审团未能达成一致。Storm 申请判决无罪。2026年3月，政府请求就悬而未决的罪名重新审理，提议10月开庭。在4月的听证会上，法官 Katherine Polk Failla 对政府一方步步紧逼：当政府律师主张，即便是服务守法用户也可能构成洗钱——因为干净的钱会让一个混币器更善于藏住脏钱——她打断道："你开始说话之前，你的表现还要好一些。"截至今年7月4日，她尚未作出裁定，重审日期未定，Storm 保释在外。 第一修正案抗辩——即 Storm 发布的是受保护的代码——在开庭前提出并被驳回。Failla 法官认定，代码的*功能性*能力不属于受保护的表达，并且禁止双方在陪审团面前提出任何第一修正案论证。这就是那道缝：不是"你不得发布这个"——这么打国家会输——而是"你*运行*了它，你*传输*了价值"，这就完全绕开了 Bernstein 案。 诚实要求把难的那部分也说出来，因为这不是一个干净的殉道者。政府指控有超过 10 亿美元的犯罪所得流经 Tornado Cash；取证公司 Elliptic 认定，在总额约 70 亿美元中，可识别的非法资金约为 15 亿美元——大约五分之一。朝鲜的 Lazarus 集团把从 Ronin 跨链桥盗走的 4.55 亿美元通过这个混币器过了一遍。Storm 和他的联合创始人套现了 1,200 多万美元。混币器比浏览器更能把犯罪聚集起来——这是诚实的那一半，应当明白地承认。但"聚集"是关于*用户*的事实，不是把*作者*关起来的理由。给 Storm 定罪的那套理论并不止步于坏人：它让一名开发者为他无法关停的通用代码的功能性用途承担刑事责任。照这个逻辑，任何两用技术的制造者都要为其最坏的使用者负责。问题从来不是一个隐私工具是否*曾经*被用于犯罪；每一件有用的工具都会。问题是我们是否为此起诉制造者。200 年来，答案一直是否定的。 ## 检察官无视的那份备忘录 如果说 Storm 案是有争议的那一个，Samourai 就是更干净的那一个。 Samourai Wallet 的设计是非托管的——用户自己持有私钥，软件被造成从不托管任何人的币。它有争议的两个功能是 Whirlpool（把用户的币混合起来，切断可追溯的链条）和 Ricochet（增加跳转以模糊踪迹）。它的创始人 Keonne Rodriguez 和 William Hill 于2024年4月被捕，2025年7月就合谋经营无牌资金传输业务这一项罪名认罪，并在去年11月被判刑：Rodriguez 5 年——法定最高刑——Hill 4 年。政府的理论是，Whirlpool 的协调器在*功能上*控制并再传输了价值，而这两个人明知故犯地招揽犯罪用户；辩方则说，这个钱包严格非托管，完全合法。由于两人都认了罪，从未有法院裁断哪一方是对的。两名写出并发布了隐私软件的开发者身在监狱，而那个核心法律问题始终没有得到答案。 他们进监狱，是在司法部自己有成文政策的情况下。2025年4月，副总检察长 Todd Blanche 发布了一份题为 *"Ending Regulation By Prosecution"*（中文大意：终止以起诉代替监管）的备忘录，解散了加密执法团队，并明白写道，司法部 *"will no longer target virtual currency exchanges, mixing and tumbling services, and offline wallets for the acts of their end users."*（中文大意：将不再因终端用户的行为而针对虚拟货币交易所、混币与滚币服务以及离线钱包。）然后它继续针对它们。Storm 案和 Samourai 案的起诉照旧推进；政府向法院表示，无论如何都会继续追究 Storm。他们进监狱，也是在财政部自己自2019年起就写在册子上的指引之下——该指引认为，非托管软件钱包的提供者根本不是资金传输者。政府绕过了自己的备忘录和自己的规则手册，办法是死抠一个词——*willful*（明知故意）——并主张这几名特定的开发者知道谁在用他们的工具。一个只要检察官愿意就会蒸发的安全港，从来就不是安全港。 如今国会里有这么多人认为法律需要重写，正是地面移动了多远的量度。2026年2月，一项两党法案《促进区块链开发创新法案》（Promoting Innovation in Blockchain Development Act）被提出，拟修改资金传输法条，使其只及于真正 *"exercise control over"*（中文大意：对……行使控制）客户资金的人——也就是说，恢复检察官已经从法律中读掉的那条区别：造一个工具，和经营一家银行，不是一回事。到了2026年，需要国会一项两党法案，才能重新申明密码战争本应已经了结的那件事：写代码不是经营资金传输业务。 ## 合法不等于买得到 这一招的第三次上演是金融性的，而且根本不需要法庭。 没有人禁掉门罗币或 Zcash 的数学。监管机构做的是更安静、也更有效的事：切断入金通道。依照金融行动特别工作组（FATF）的 *"travel rule"*（中文大意：旅行规则）——如今已是 50 多个法域的法律——受监管的交易所必须为每一笔转账附上经过验证的发送方与接收方身份，而一枚为隐私而设计的币在技术上让这件事不可能做到。于是交易所走了。据业内一项统计，2025年内大约有 73 家交易所下架了某种隐私币；OKX、Binance 和 Kraken 早在2024年就已经把门罗币摘掉。欧盟新的《反洗钱条例》走得更远：自2027年7月1日起，禁止受监管机构接触 *"anonymity-enhancing coins"*（中文大意：增强匿名性的币）。持有这些币依然完全合法——两个个人之间私下的、自托管的转账被明确排除在禁令之外。但一个普通人可以买进或卖出它们的场所正在关闭，一次一个合规决定。 这是"起诉工具"的市场准入版本，它产出的是一项在纸面上存活、在实践中死去的权利。你可以合法持有门罗币，同时在任何你还开着银行账户的地方都无法合法买到它。*合法不等于买得到。*而有教益的尾声是 Zcash——这枚隐私币如今正在上升，恰恰因为它内置了一道门：它的 "view keys"（查看密钥）让持有者可以有选择地向审计方披露一笔交易。在这场挤压中活下来的隐私工具，是那种自带让当局往里看的通道的工具——也就是说，合规版本的隐私，按其构造就更不私密。这就是眼下到处都在提供的交易条件：隐私你可以留着，只要它对国家不私密。 ## 起诉工具，放过囤积 这与意识形态无关。它关乎一个政府把权力指向哪里。 在国家把过去 12 个月花在起诉那些*建造者*——他们造的工具从设计上就让数据不必被收集——的同时，那些什么都收集的*保管者*正在以现代史上没有对照的规模把数据丢掉，而他们当中没有一个人坐在被告席上。 工具只有一家供应商。自2025年8月以来，勒索团伙 Clop 一直在利用 Oracle E-Business Suite 软件中的一个严重漏洞，洗劫运行它的机构：哈佛、宾夕法尼亚大学、凤凰城大学（近 350 万人）、达特茅斯（社会安全号码和银行账户信息）、《华盛顿邮报》、罗技、施耐德电气，还有几十家。今年春天，第二个团伙 ShinyHunters 利用了 Oracle PeopleSoft 软件中的另一个严重漏洞，据谷歌统计，攻陷了 100 多家机构的 300 多套系统，其中大多数是大学。随后，6月下旬，*第三个* Oracle 严重漏洞开始在野外被利用，到7月2日，研究人员追踪到 900 多套暴露在外、仍可被攻击的 Oracle 系统。一周泄露事件汇总里的残骸：日本六家运营商的 1,422 万个邮箱登录凭据；日产员工在四个国家的社会安全号码和银行账户信息；来自器械厂商美敦力（Medtronic）的 900 多万份医疗记录——姓名、出生日期、社会安全号码、健康信息。 现在把两本账并排放着看。一本上，一名开发者造出的工具*什么都不持有*——没有托管、没有蜜罐、没有可以丢掉的数据库——面对的是 5 到 45 年。另一本上，那些*什么都囤*、却*什么都没保护好*的机构，丢掉了数以亿计的人的身份记录。这些保管者会面对数据泄露诉讼和监管罚款，一如既往——但没有哪个高管面对非托管钱包开发者所面对的*个人刑事*风险敞口。到目前为止没有人被起诉。而那个显而易见的反驳——保管者是第三方犯罪的*受害者*，法律不会因为你被抢劫而把你关起来——是公允的，也是可以回答的：泄出一亿份身份记录的过失本身就是一种行为，而我们每天都在把危险性远小于此的过失入罪。要点不是"一次泄露等于运营一个混币器"。要点是，这本账上只有一侧承担任何个人刑事风险。 在一份自治合约上收取中继费是一种行为——可以。但把一亿个社会安全号码堆放在一台未打补丁的服务器上，同样是一种行为。政府用来对付隐私开发者的"功能性对表达性"这条线是真实存在的；自2001年 DVD 解密系列案件以来，法院一直在画它。丑闻不在于这条线存在。丑闻在于，这条线只落在这本账的隐私那一侧。 ## 国内的镜像 你可以在恰好于7月1日生效的那些"保护性"法律内部，看到同样的逻辑以更温和的方式运转。 有些是真实的进步，诚实要求给予肯定：康涅狄格州修订后的隐私法案现在把你的脑电数据和政府身份证件号码视为敏感数据，并且首创性地要求企业披露是否用你的数据训练大语言模型；最高法院在6月29日的 *Chatrie* 案中判定，调取你手机的位置历史属于第四修正案意义上的搜查。这些是成文法和宪法在做用户侧工具做不到的事。 但看看年龄验证浪潮的机制，同样的模式又出现了。这里的利益是真实的——保护未成年人是一件严肃的事，去年6月最高法院在 *Free Speech Coalition v. Paxton* 案中以 6–3 认可了年龄核查。它没有认可的是机制：要把未成年人挡在一个平台之外，你必须核查*每一个人*的年龄，也就是每一位成年人都要证明自己是谁，才能接触合法的言论——匿名本身被重新定性为一种合规失败。反弹落在哪里，很能说明问题。在内布拉斯加州的社交媒体年龄验证法即将生效的两天前，一位联邦法官下令禁止其执行，认定它很可能侵犯用户和平台的第一修正案权利。当年在 Bernstein 案中让*代码*成为言论的那套学说，如今在保护*读者*不表明身份就到场的权利。而在曼哈顿的一间法庭里，相反的本能正在上演：一位法官命令 OpenAI 保存其用户已经*删除*的聊天记录，并向诉讼当事人交出 2,000 万条去标识化的对话——数据最小化反着跑，囤积因法院命令而扩大。当保管者搬出其用户的隐私时，它输了。当开发者搬出"代码即言论"时，他也输了。这条贯穿线成立：建造和阅读的小角色被管制；巨型囤积者则被传票逼着继续变大。 ## 离开的开发者 这一切还有一项在任何案卷上都不会出现的代价：一个领域的悄然外迁。 去年11月，GrapheneOS——这套加固型移动操作系统是开源世界的皇冠明珠之一——把服务器撤出法国，并告知自己的开发者不要前往该国旅行或工作。"法国对开源隐私项目来说不是一个安全的国家，"该项目写道，"他们指望加密里有后门，也指望能拿到设备访问权。"确切的事实很重要，而且它们比一道禁令割得更深：法国*并没有*把 GrapheneOS 定为非法，而且2025年3月法国国民议会实际上*否决*了一项加密后门提案。GrapheneOS 还是走了——出于预防，因为它周围的气候已经吓人到让离开显得审慎。这就是那个破绽。你不需要把一个隐私项目定为非法才能把它赶走。你只需要让它的开发者害怕出行、让它的基础设施害怕自己的托管地。寒蝉效应不是起诉造具者的副作用；它就是那个作用。一个把撰写隐私软件推定为可疑的国家会失去这些作者——失于匿名、失于其他法域、失于沉默——而且早在它赢下任何一个案子之前就已经失去了他们。 ## 逐层看反制 那么在2026年7月4日，究竟什么是守得住的？诚实的账目分得很干净。 **开源技术栈赢在哪里——机密性与路由。**内容层是强的，而且在变强。Signal 默认向数千万人提供端到端加密，并已加固其棘轮以抵御明天的量子解密；Tor 和加固型移动基线让设备与传输保持稳固；GrapheneOS 正在从 Pixel 硬件扩展到摩托罗拉手机；URnetwork 的点对点覆盖网络让流量走一条抗审查、抗 DPI 的路径，且不把任何传输绑定到已注册的身份上；Zcash 的屏蔽池在持续增长。面对一个想要*读取*你的消息或*封锁*你的路径的对手，这些是有效的——而且它们恰恰是让任何保管者能囤积的东西最小化的工具。Oracle 的连环漏洞正是*支持*它们的论据：你丢不掉一个从来没被要求收集的社会安全号码。 **它在哪里用尽——开发者与入金通道。**面对一个想要*起诉写了或运行了这个工具的人*、或者想要*让能让你使用它的交易所下架它*的对手，同一套技术栈薄到几乎什么都不剩。没有哪个客户端原语能击败一份资金传输的起诉书；加密不会让一名开发者被撤销指控；点对点覆盖网络能绕开网络封锁，却绕不开法庭或合规部门。这条前线不是靠代码防守的，因为它不是一个技术问题。它的防守——如果有的话——靠的是"发布一个工具属于受保护的表达"这一论证，靠的是像那项区块链开发法案那样恢复"建造"与"运营"之间界线的成文法，也靠的是一个拒绝接受"撰写隐私即犯罪"的公众。我们恰恰强在我们组织过的地方——数学、协议、消息的机密性——也恰恰弱在我们没有组织过的地方。 ## 写下，而非犯下 本期通篇捍卫的这条区别很古老，而这个国家曾经懂它。私配钥匙的人是罪犯；开课教开锁的锁匠不是。洗钱的人是罪犯；发表了那套密码算法的数学家不是。抢银行的人是罪犯；做逃跑用车轮胎的人不是。写下并发布一个工具，与犯下某人可能用它去犯的罪，不是同一回事——而历史上每一项两用技术，从印刷机到折叠刀再到端到端加密，都依赖这条线守得住。 在2026年7月4日，这条线就是战场所在。机密性我们知道怎么守；今年我们又证明了一次。*建造*这些防御的自由——写下代码、运行工具，并且不为陌生人的罪行负责——才是如今受审的那一项，而它是第四修正案单靠自己保护不了的自由，因为它无关政府可以搜查什么。它关乎一个公民可以造什么。 一个工具被写了出来。而罪行——如果确实有过一桩——是别人犯下的。一个再也分不清这两个行为的国家，会留住加密而失去加密者——然后，很快，失去加密者正在建造的那项自由：不必先请求许可就能发言、阅读、结社和交易的自由。那项自由不在羊皮纸上。它无论如何都必须被捍卫，而今年就是那一年。 写一个工具不是犯罪。隐私不是犯罪。这条区别就是全部——而撰写一个自由社会所需工具的自由，正是接下来这十年要花力气夺回的那项自由。 --- *URnetwork 是一个用于抗审查传输的点对点覆盖网络，设计上抵抗网络层的深度包检测；其2026年2月发布的 MCP 服务器让具备代理能力的客户端可以在该点对点覆盖网络之上建立 VPN 会话，把传输从运营商层抽象出来。它的代码是开放且可审计的——正是在本期所捍卫的那个意义上，作为受保护的表达而发布。它是一个机密性与路由工具，对自己的边界很诚实：它保护你说什么、以及你怎么连接；而且和所有这类工具一样，它本身无法击退针对写下它的人的一场起诉——这也正是本期主张"建造隐私的自由必须同时在法院和成文法里、而不只是在代码里被捍卫"的原因。* *https://ur.io*