加密新闻

美国政府迈出了激进的一步，这可能颠覆人们对国家与私营部门在网络空间互动的认知。8月12日，总统唐纳德·特朗普签署了一份备忘录，向经过认证的商业公司开放针对境外犯罪集团的进攻性网络行动权限。这不仅仅是权限的扩展——这是创建一种新范式，让企业成为国家网络力量的运营者。

该计划针对的是从事勒索软件、金融欺诈及其他数字环境中非法活动的跨国犯罪集团。承包商将不仅有权收集其基础设施的情报，还可以实施打击行动——从封锁和破坏系统运行到彻底摧毁设备和数据。

控制机制与参与者要求

行动指导由国土安全部下属的国家协调中心负责，司法部提供监督。关键原则是——公司必须完全“在美国政府的指导、控制和授权下”行事。自主选择目标是严格禁止的。

要获得项目准入资格，承包商必须通过严格认证：确认技术能力、类似项目的经验以及自身基础设施的安全性。财务保障——至少100万美元的保证金或托管账户，如违反条件可被没收。

值得注意的是限制条款：攻击仅允许针对外国犯罪组织，且这些组织不得是其他国家政府的一部分或受其直接控制。这排除了与政府黑客组织发生外交事件的风险。

从情报到行动：方法的演变

这一举措的准备工作从春季就已开始。在3月6日的行政令中，特朗普指示制定应对境外诈骗中心的计划，包括建立行动小组并引入私营部门参与。同时，司法部和国土安全部被要求利用商业信息安全公司的技术成果和情报数据。

新备忘录将这一指令从情报层面提升到行动层面。此前，与科技巨头——苹果、Coinbase、谷歌、Meta、微软、SpaceX、TRM Labs——的合作仅限于其自身平台范围内。5月，在“诈骗中心打击部队”行动中，公司封锁了超过140万个账户，冻结了超过380万美元的加密货币，并协助在泰国逮捕了七名嫌疑人。而现在，企业将获得直接打击行动的权限。

我的分析：这是前所未有的举措，既带来重大机遇，也伴随严重风险。一方面，引入拥有资源和技术的私营部门可以显著提高打击跨国网络犯罪的效率，仅亚太地区每年的损失就高达1141亿美元。另一方面，责任和问责问题随之而来。如果私营公司的行动导致意外后果，谁将为附带损害或冲突升级负责？对这些问题的回答将决定该计划是成为其他国家的典范，还是成为一个警示案例。