美国打击互联网时代有组织犯罪

文/李皛

一、历史发展与基本情况

美国联邦执法机关与有组织犯罪集团的快速发展可以共同追溯到20 世纪初的所谓“禁酒时代”，众多如同著名电影《教父》中所描述的黑手党家族崛起并成为在美国社会方方面面拥有强大影响力的“地下政府”。与此同时，有组织犯罪集团的跨州乃至跨国活动促使司法部调查局（今美国联邦调查局）、财政部禁酒局（今美国烟酒火器管理局）等联邦执法机关被增强或创立，而且为适应有组织犯罪的特点发展完善了乔装侦查、卧底行动、使用线人、控制下交付、秘密监控等一系列特殊侦查手段。

美国政府自20 世纪50 年代起决心向有组织犯罪“宣战”，其认为实现对有组织犯罪的有效打击关键在于两点：一是瓦解犯罪产业链，斩断其经济命脉，剥夺其不法收益；二是使惩罚能够覆盖或穿透其严密组织和复杂分工的层层保护和伪装，施加于整个组织体系及其核心人员之上。美国国会于1970 年通过著名的《反敲诈勒索及腐败组织法》，该法直指上述两大关键点，制定了宽泛的犯罪相关财产没收与民事损害赔偿责任规定，以及有组织犯罪集团的认定标准——如将犯罪分子与收受其贿赂的腐败官员之间的联系也定义为组织关系，并随着判例的不断增多持续拓展和加强其解释力，迄今为止仍为美国打击有组织犯罪最重要的法律工具之一。与此同时，联邦执法机关成立了多个打击有组织犯罪的专门机构，并大规模采用特殊侦查手段，从1975 年到1985 年，仅联邦调查局使用特殊侦查手段破获的刑事案件数量就增长了10 倍以上。

美国国土安全部和联邦调查局网络部门的特工正在检查犯罪嫌疑人的电脑

美国国家网络调查联合特遣队特工正在工作

为顺应信息技术的发展，1984 年联邦调查局建立了数字取证专业队伍“计算机分析响应小组”，于1991 年全面投入运作。1994 年美国国会通过《执法通信协助法》，要求美国电信运营商及设备制造商确保其全部服务和产品具有监控能力，能配合执法机关合法拦截通信；随着互联网的日益普及，该法已被确认适用于所有网络通信，为执法机关的秘密监控活动提供了法律与技术前提，如联邦调查局即据此从1997 年开始由数据拦截技术部门公开运营，可对美国几乎全部电信设备和联网计算机进行监控的多种系统。

从20 世纪60 年代后期开始，美国司法部在全美24个主要黑手党家族的“老巢”分别设立被称为“有组织犯罪打击队”的专门检控部门，由谙熟特殊侦查手段并长期从事一线侦查工作的精英人员组成。在联邦政府的凌厉攻势之下，至90 年代初，全美的著名黑手党头目几乎已全部被逮捕起诉并判处重刑，美国的传统黑手党家族至此宣告衰落。然而，组织和行为方式更为松散灵活的街头帮派很快取而代之，“接管”了美国庞大的犯罪产业，虽然声名权势不如昔日黑手党家族，但其对社会治安和国家安全的危害有过之而无不及，而迅速渗透到社会生活方方面面的互联网技术的特性为这些碎片化、扁平化的有组织犯罪集团经营犯罪产业、维持组织活动、进行国际联络提供了极大便利，对联邦执法机关造成了严峻挑战。

2001 年“9·11”事件发生后，美国联邦执法机关的工作重点向“反恐”大幅度倾斜，而在“反恐”旗帜下，联邦政府权力特别是警察权又一次大规模集中和扩张。2002 年国土安全部成立，下辖海关和边境保护局、移民和海关执法局、美国特勤局、联邦保护局等机构；与辖有联邦调查局、美国缉毒局、美国烟酒火器管理局、联邦检察官办公室等机构的司法部共同集中了打击有组织犯罪的主要力量。

更重要的变化则是互联网情报力量的极大强化。联邦执法机关相信，“9·11”事件后通过的《爱国者法》等一系列“反恐”法规已赋予其出于合法侦查目的可无须授权地搜集互联网数据的权力。2002 年，联邦调查局将其原有打击刑事犯罪的各种机构整合成“刑事、网络、响应和服务处”，并在其中设立专门的网络部门。2004 年，联邦通讯委员会应司法部要求，督促美国电信服务和设备制造商加速实现《执法通信协助法》提出的合规标准，此后到2007 年，根据该法实施的网络数据拦截增长了30 倍。联邦调查局数据拦截技术部门使用先进软硬件极大强化了其电信及网络监控系统，该部门与美国各大电信运营商和微软、谷歌等公司合作，直接参与国家安全局运营的“棱镜”等全球监控项目。2008年，联邦调查局等20多个美国执法、情报和军事机构共同组建“国家网络调查联合特遣队”，实现信息共享并开展联合调查。

此后，联邦执法机关建立了多种打击互联网相关犯罪的跨部门合作机制，如2018 年司法部成立的“鸦片类毒品犯罪暗网联合执法队”。目前随着“反恐战争”告一段落，《爱国者法》等法规已被废止，但作为替代的《美国自由法》等法规仍然保留了执法机关和情报机关已取得的部分特权。联邦执法机关迅速增强其在网络空间的权能，对有效打击互联网时代的有组织犯罪起到了重要作用，但也带来了一系列影响范围远远超出执法领域的严重问题。

二、切断依托于互联网的犯罪获利途径

互联网的迅速发展使美国的有组织犯罪发生了深刻变化，但美国执法机关相信此前确认的有效打击有组织犯罪两大关键条件，即摧毁其经济基础和无效化其组织结构仍然有效。就前者而言，毒品和枪支等违禁品买卖、非法性交易和赌博、人口贩卖等传统犯罪“产业”已逐渐转移到网络空间，以寻求安全、便捷的交易渠道，而互联网的匿名性导致的信用稀缺，及其便利性导致的易于形成垄断这两大特征，使大量交易迅速集中于少数网站，因此取缔知名非法交易网站便成为美国执法机关的工作重点，其最著名的一次行动，便是破获“暗网”上最大的非法交易网站“丝绸之路”（Silk Road）。

“丝绸之路”（Silk Road）网站的购物页面

“暗网”是指那些使用加密技术（主要是最初由美国军队开发的“洋葱路由”技术，缩写为“Tor”）隐藏其IP地址的网站集合。“丝绸之路”网站由美国人罗斯·乌布利希（Ross Ulbricht）于2011 年创建，如同普通的购物网站一样为分布在全世界的卖家和买家牵线搭桥，只不过其出售的商品中约70%是各类毒品，其余则是枪支弹药、伪造和被窃证件及文件、假钞及其他非法商品，并使用比特币付款。在该网站运营的近3 年中，活跃用户超过100 万，总交易额超过950 万比特币，若按目前价格计算，价值超过3500 亿美元。乌布利希本人通过从交易中抽成获利超过70 万比特币。

2011 年夏，在芝加哥奥黑尔国际机场工作的国土安全部特工贾里德·德-耶吉亚扬（Jared Der-Yeghiayan）开始注意到来自世界各地的毒品包裹与“丝绸之路”网站有直接关联，随后耶吉亚扬的团队建立了一个名为“dripsofacid”的账户参与该网站的交易，共进行了约50次购买，证实了其现实威胁，并通过掌握的线索截获了约3600 次毒品运输，但始终无法进一步接近网站的实际运营者。2011 年9 月，在联邦检察官要求下，联邦调查局网络部门开始实施“剥洋葱行动”以定位“丝绸之路”的服务器。行动的细节至今没有被完全披露，但普遍认为联邦调查局动用了其与国家安全局合作的监控项目，并得到外国情报机关的帮助。与此同时，美国缉毒局使用了更传统的特殊侦查手段，该局卧底特工卡尔·弗斯（Carl Force）伪装成贩毒集团头目“诺布”与乌布利希联络，提出要进行大额毒品交易甚至收购“丝绸之路”网站，并取得了对方的信任，乌布利希让网站的主要管理员之一柯蒂斯·格林（Curtis Green）充当交易的中间人，弗斯迅速领导了对其的逮捕，并在其后成功维护了自己的卧底身份——乌布利希相信格林卷款潜逃，甚至主动委托“诺布”将其灭口。然而，整个行动随后演变成了丑闻，弗斯——可能还有更多缉毒局特工——以其掌握的执法信息向乌布利希敲诈了数千比特币，事发后被判处六年半有期徒刑。

尽管遭受了重大挫折，联邦执法机关还是在2013 年取得了突破性进展：耶吉亚扬的团队找到了乌布利希的副手并将其发展为线人，成功介入了“丝绸之路”网站的内部管理；当年夏初，联邦调查局网络部门终于在冰岛发现了托管“丝绸之路”网站的服务器，获知了乌布利希的登录名“frosty”和他的登录地点——旧金山的一家网吧，并在没有惊动他的情况下制作了该网站的镜像，从而可以监控网站上的所有活动。与此同时，协助追查非法资金流向的国税局特工加里·奥尔福德（Gary Alford）开始从一个新的角度进行侦查：广泛调查“丝绸之路”网站建立前在互联网论坛上深入讨论毒品交易、比特币、网站建设等话题的人员，并寻找其中的交集，在这一过程中，他注意到了乌布利希和他曾使用的网名“frosty”，及其居住在旧金山的情况。2013 年7 月，乌布利希购买的伪造证件被海关和边境保护局截获，虽然该局当时并未加入对“丝绸之路”网站的侦查，但特工在乌布利希家中对其进行调查的内容被记录下来，加强了其他执法机关对其嫌疑的判断。当年8 月，参与侦查的联邦调查局、国土安全部、国税局和缉毒局等执法机关特工在一次碰头会后，确信有关“丝绸之路”网站真正拥有者的所有线索都明确指向了乌布利希，并说服联邦检察官发出逮捕令——但相对于传统犯罪，要在抓捕乌布利希时做到“人赃俱获”困难得多。

最终联邦调查局和国土安全部采取了联合行动：2013年10 月的一天，当乌布利希在旧金山的一间图书馆登录“丝绸之路”网站与他的“副手”联系时，完全不知道身边已经布满联邦调查局特工，而正在网络另一端和他对话的则是耶吉亚扬的团队。当他被身旁两名“读者”的争吵吸引了注意力时，一名特工取走了他的屏幕仍然点亮的笔记本电脑，乌布利希随即被逮捕归案。2015 年1 月，由于公诉人提供了极为充分的证据，仅经过12 天的审判和4小时审议，法庭裁定乌布利希被控7 项罪名成立，判处终身监禁。“丝绸之路”网站被查封导致全球众多犯罪集团的瓦解或暂时停止活动，甚至在乌布利希被捕一天后，比特币的美元价格下跌了近四分之一。

执法机关利用互联网的特点——如跨越国界的便利合作和通过区块链技术永久留存的证据，与非法交易网站的斗争已常态化、持久化。

2013 年11 月，原供职于宇航公司“SpaceX”的软件工程师布莱克·本索尔（Blake Benthall）筹建了“丝绸之路”2.0，在一年内吸引了15 万活跃用户，于2014 年11 月被破获，本索尔被控4 项罪名成立，判处终身监禁。2019 年，由美国司法部“鸦片类毒品犯罪暗网联合执法队”与欧洲多国警方合作发起“破坏者”（DisrupTor）行动，破获了“华尔街市场”网站，摧毁多个贩毒集团，在全球逮捕犯罪嫌疑人179 人，缴获毒品500 余公斤。在联合行动中，德国警方查抄了一处由一群“极客”运营的设于前德军地堡的“暗网”网站托管服务器基地“赛博堡垒”（CyberBunker），起获大约2000TB 的数据，根据对其展开的分析，各国执法机关又破获了“黑暗市场”（DarkMarket）等数十个暗网交易网站，逮捕犯罪嫌疑人150 余人，缴获大量毒品及价值数千万美元的数字货币，迄今为止相关行动仍在进行中。

除传统犯罪“产业”外，社会信息化进程本身所催生出的如窃取和买卖敏感信息及数字资产、利用虚拟身份和虚假网站实施电信网络诈骗、“黑客”攻击与勒索软件、数字货币欺诈和洗钱等新兴犯罪“产业”日益猖獗。这些“产业”更少依赖线下活动与实物流通，不仅可以直接产生经济利益，其使用的技术手段更可成为传统犯罪“产业”的重要工具。目前美国此类犯罪的线下组织程度不高，更多体现为个人或小型团伙行为及临时性合作。2008年，美国联邦调查局牵头的团队与埃及警方合作，发起了当时规模最大的网络犯罪调查行动，以打击利用伪装成执法、金融等机构的“钓鱼网站”，以及包含这些网站链接的电子邮件实施诈骗，并通过所谓“钱骡”提供的大量银行账户迅速跨国转移赃款的犯罪活动，在美国和埃及分别逮捕了47 名和53 名犯罪嫌疑人。然而此类犯罪仍愈演愈烈，到2020 年，联邦调查局记录了约79 万起、共造成42亿美元损失的网络诈骗犯罪，其中涉案金额最高的是商业电子邮件欺诈，约占总损失的一半。

洗钱是网络诈骗犯罪实现获利的必要步骤，因此也成为执法机关打击的重点。2020 年，美国联邦调查局与15个国家的执法机关合作，采用卧底行动和先进技术手段，破获了网络洗钱犯罪组织“QQAAZZ”，在全球逮捕20 名犯罪嫌疑人。该组织自2016 年起，建立数十家空壳公司，在各国金融机构开设了数百个机构和个人账户，以对来自网络诈骗、“黑客”或其他犯罪分子的至少数千万欧元资金实施洗钱，包括将其转换为数字货币，并收取高达50%的“手续费”。为更有力地打击网络洗钱，2021 年，美国联邦检察官办公室、联邦调查局、特勤局和邮政调查局（美国联邦邮政局执法部门）针对“钱骡”在全美实施了持续数月执法和宣传活动，以警告公民有意或无意地将个人金融账户提供给犯罪分子可能面临的法律后果，共采取了4750 项行动，包括540 次当面训诫、提起12 项行政或民事及30 项刑事起诉，收缴涉案资金370 万美元。

德国警方正在封锁“赛博堡垒”的地堡入口

更严重和“专业”的网络威胁则来自有意编写和传播恶意软件，实施网络窃密、勒索或其他更危险的破坏活动。2020 年，美国联邦调查局与其全球合作伙伴对犯罪组织“Trikbot Group”采取行动，来自拉脱维亚、俄罗斯等国的多名该组织成员被捕，其自2015 年以来，编写“Trikbot”系列恶意软件并有意使其感染全球数千万台计算机，通过收集网上银行登录凭据及其他个人信息，实施盗窃及洗钱等犯罪活动。勒索软件目前已成为最引人注目的网络威胁之一，美国司法部已将对其打击提升到与恐怖主义同等的优先地位。然而在全球追捕编写勒索软件的“黑客”仍是一项极其艰难与烦琐且注定只能亡羊补牢的任务。为加强对犯罪分子威慑，从2021 年开始，美国联邦调查局公开使用秘密获取的“私匙”从网络加密“钱包”直接“没收”犯罪分子获得的数字货币——这对互联网生态造成了严重负面影响，但联邦执法机关认为，只要能使犯罪组织确信他们的活动无法获得预想的经济收益，一切都是值得的。

三、瓦解依托于互联网的犯罪组织结构

随着反有组织犯罪法规的日益完善，昔日黑手党头目凭借律师的巧舌如簧便可洗脱与手下罪行关联的时日早已一去不复返了。今天的有组织犯罪集团变得更加松散和灵活，以逃脱执法机关的监控、打击，并适应多变的犯罪“产业”形势，如同当代企业一样逐渐发展成“平台化”“专业化”和“项目导向”的组织模式，然而毕竟不同于公开合法的企业，失去了严格的等级制度、固化的成员身份和完整犯罪“产业链”，一个必须掩盖自身存在的犯罪集团应如何维系其权力结构的稳定和利益纽带的持久？隐秘而便利的网络通信技术似乎提供了解决之道，自然也成为执法机关关注的重点。其最明显的表现莫过于执法者与有组织犯罪集团之间围绕加密通信的斗争不断升级。

被美国联邦执法机关关闭的网站在首页显示的公告

自“斯诺登事件”以来，在网络通信方面，有关个人隐私、信息自由和国家安全与执法需要之间边界的权衡在西方社会已引起激烈争议，“反恐战争”期间赋予执法和情报机关的一些特权也已被废除。尽管遭受了挫折，但美国执法机关坚持认为，《执法通信协助法》等法规早已明确任何电信运营及设备制造商必须满足执法机关合法侦查需求的义务，因此在与谷歌、苹果等互联网巨头的相关交涉中态度强硬。用户和业务类型众多的大型互联网公司试图保持自身关注个人隐私的形象，但众所周知其在与执法和情报机关的合作中态度灵活。相比之下，一些利润主要来自某些特定客户群体的较小公司，则更容易成为执法机关的目标。

20 世纪90 年代，为发展互联网产业，美国法规在很大程度上免除了网络服务提供商对客户行为的责任，但根据《反敲诈勒索及腐败组织法》的“共谋犯”成立要件，只要行为人主观上追求犯罪的相同目的，纵使其并未同意或促进犯罪行为的每一个环节，“共谋犯”仍然成立，这为制裁那些明知其客户群体中包括犯罪集团，但为谋求经济利益仍主动为其提供便利的通信公司经营者提供了根本前提。与此同时，执法机关也掌握了大量技术手段——从可以在加密通信系统中隐秘植入“后门”程序的尖端技术团队，到使用电磁屏蔽容器放置收缴的电子设备以防止远程删除功能起效的新取证规范——以确保在与高技术对手的斗争中取胜。

2015 年，在破获一起贩毒案件的过程中，美国联邦调查局卧底特工从他的“老板”那里获得了一部由加拿大“幻影安全”（Phantom Secure）公司出售的加密手机，使其进入联邦执法机关的视线。“幻影安全”公司由文森特·拉莫斯（Vincent Ramos）于2008 年建立，该公司出售拆除了摄像头、麦克风和GPS 装置的手机，利用其设置在巴拿马等地的服务器通过电子邮件的方式提供加密通信服务，并收取约每6 个月2000 美元的服务费。该公司采用“端到端”加密技术，即原始信息不会存在于服务器或任何中间环节，因而无法被截获，只有终端设备的所有者可以通过私匙解密获取信息。进一步的调查发现，到2018 年时该公司拥有大约20000 名客户，可以确认其中至少数千人属于有组织犯罪集团成员，其提供的服务已成为经营从美国到澳大利亚毒品贩运的犯罪集团的主要联络方式，同时也提供给被认为对美国威胁最大的贩毒集团——墨西哥锡纳罗亚贩毒集团，以及通过共享犯罪文化组成松散联盟的西方最大街头帮派组织之一“地狱天使”等，该服务不仅被这些犯罪集团用以维持组织结构和跨国毒品贩运等“产业”，而且还帮助实施了多起谋杀及其他严重暴力犯罪。

美国和加拿大的执法机关对“幻影安全”公司实施了卧底行动，澳大利亚、泰国、巴拿马等国的警方也参与联合调查，一名伪装成毒贩的联邦调查局特工向该公司客服人员提出因同伙被捕而需要远程擦除其手机内信息的要求并得到满足，从而掌握了其妨碍司法的犯罪证据。另一名加拿大皇家骑警卧底特工则设法获得了拉莫斯亲自承认其服务是为贩毒集团量身定做的谈话记录。2018 年3 月拉莫斯被捕，据称联邦调查局此前曾试图将其发展为线人，要求其协助执法机关在加密手机中安装“后门”程序，其因恐惧犯罪集团的报复而未能应允，但同意协助调查并在检察官起诉相关犯罪集团时充当证人。最终拉莫斯及“幻影安全”公司的四名核心人员被以违反《反敲诈勒索及腐败组织法》等罪名提起刑事起诉，其本人被判处9 年监禁。

“幻影安全”公司一案给加密通信服务从业者造成极大震慑，相关公司纷纷审查业务并加以改进和限制，以满足执法部门的合规要求，但显然其中有些被认为做得还不够好。2021 年初，美国执法机关将矛头指向了加拿大“天空环球”（Sky Global）公司。该公司提供的加密通信服务与“幻影安全”公司相仿，但规模更大，截至2021 年有至少70000 名客户，美国执法部门认为该公司高层有意帮助贩毒集团逃避调查。美国联邦调查局牵头的团队与加拿大、比利时、荷兰、法国警方采取技术手段对“天空环球”公司的服务器进行了监控，掌握了大量犯罪证据，在欧洲逮捕了数百名犯罪嫌疑人，缴获冰毒和可卡因数千公斤，枪械数百支和数百万欧元现金。2021 年3 月，美国联邦检察官根据执法机关提交的证据以违反《反敲诈勒索及腐败组织法》等罪名对“天空环球”公司首席执行官及其合伙人发出逮捕令，与此同时，联邦调查局、国土安全部、缉毒局、移民和海关执法局等执法机关采取联合行动，查封了该公司上百个网络域名，完全关闭了其加密通信服务。“天空环球”发表声明对美国执法机关的行动表示“震惊”，声称其业务是完全“合法”的，并准备通过司法途径解决此事，但无论如何，该公司的加密通信服务已停止运营。

“AN0M”系统开机画面

2018 年后，在美国联邦执法机关及其欧洲同行成功关闭了若干主要的加密通信服务之后，全世界众多犯罪集团陷入恐慌，恰在此时，一款名为“AN0M”的加密通信服务填补了市场空白。从2019 年末开始，在澳大利亚贩毒集团的大力推介下，这款类似服务吸引了大量“幻影安全”公司的原客户。该服务及其附带的手机必须通过“熟人”介绍才能购买，并提供了定时离线删除功能以对抗执法机关的电磁屏蔽设备，令使用它的犯罪分子更有安全感。在2020 年7 月欧洲警方关闭加密通信服务“EncroChat”，以及2021 年3 月美国执法机关对“天空环球”公司采取行动后，“AN0M”的客户数量出现了大幅增长，截至2021年6 月，已有超过12000 人。

然而正在此时，一些“极客”论坛上却出现了令人不安的消息，一篇文章声称，对“AN0M”的技术测试表明其发出的信息包流向诡异，并警告其客户该服务可能已处在第三方秘密监控之下。数天后，当“AN0M”的用户登录系统时，赫然发现页面上显示的是美国联邦调查局发布的公告。

“特洛伊木马盾牌”行动的标志

原来，“AN0M”从开发到推广及运行，完全处在美国联邦调查局及澳大利亚联邦警察局牵头的多国执法团队控制下。在“幻影安全”一案后，联邦调查局网络部门受其启发，在某位原“天空环球”公司员工的帮助下开发了“AN0M”系统，并通过已被发展为线人的原“幻影安全”公司的某位分销商，在澳大利亚犯罪集团中进行推广，进而推向全球。犯罪分子通过该系统发出的几千万条信息，全部被实时复制并发送到各国执法机关控制下的终端设备。

到2021 年6 月，由于“AN0M”服务规模过大已逐渐超出执法机关的掌控能力，同时出现了暴露风险，美国联邦调查局决定收网，公布了这一名为“特洛伊木马盾牌”（Trojan Shield）的前所未有的国际联合执法行动。收网后仅数天内，16 个国家的执法机关就对800 余名犯罪嫌疑人执行逮捕——其中包括销售“AN0M”服务的十余人，缴获了32 吨毒品和价值超过4800 万美元的现金和数字货币，而相关执法行动还远未结束，最终可能导致数千人被捕。

此次行动的价值不仅在于在全球范围内沉重打击了多个有组织犯罪集团，更在于使犯罪集团对使用加密通信技术产生恐惧与不信任，从而大大降低其组织的活动效率。西方人权人士也对此次行动予以积极评价，认为这证明了执法机关通过运用适应互联网时代的传统特殊侦查手段也能实现打击犯罪的目标，而不必强求禁止一切加密技术或进行无差别监控。

四、问题与挑战

21 世纪以来，美国联邦执法机关在打击互联网时代有组织犯罪的法制保障、力量建设、技术发展、国内与国际合作等各方面均取得了快速进步，对全球范围内的犯罪集团形成巨大威慑。互联网技术及其对人类社会的影响仍处于迅速上升阶段，从社会发展规律的角度来看，在网络空间与有组织犯罪的斗争必然不断面临新的挑战，这是不言自明的。

但另一方面，当前美国联邦执法机关在该领域遇到的困境，相当一部分来自美国上层政治、经济利益取向与执法目标和需求之间的矛盾。例如犯罪分子用于在网络空间掩盖其身份与活动痕迹的主要技术之一“洋葱路由”，最初便是由美国军队开发，而且迄今为止其持续维护和开发所需的每年数百万美元经费也大部分来自美国政府，不仅是因为美国军队和情报机关仍然在使用这一技术，更重要的是出于地缘战略的需要而鼓励这一技术在其他国家的破坏性应用。事实上，在“阿拉伯之春”和“颜色革命”中，“暗网”发挥了非常重要的作用；然而与此同时，“暗网”上的犯罪活动每年给美国造成至少数十亿美元的损失，且越来越多地来自美国热衷于输出“暗网”技术的中东和东欧地区。“无国界”是网络空间的最主要特征之一，美国政府无法保证其散布的混乱只停留在其期望的地方。

更进一步而言，维持互联网霸权是美国地缘战略的重要方面，美国政府一方面希望将互联网的收益最大化，另一方面排斥对互联网的共同治理，甚至企图损害其他国家的互联网治理能力，导致互联网空间的治理盲点日益增多，那么最终受害最严重的也只能是与互联网捆绑最深的美国自己。另一方面，自“斯诺登事件”以来，美国及其盟友的非法监控项目不断曝光，当“反恐战争”结束后，公众安全焦虑的来源日益转向对本国政府的不信任。在强大社会压力下，今天美国执法机关在网络侦查中受到的限制在很多方面相比其他西方国家的同行更为严格，如在“特洛伊木马盾牌”行动中，联邦调查局就无法直接将获取的来自本国公民的信息作为证据，可谓是对“反恐战争”期间美国政府贪婪攫取特权的反噬。

此外，老生常谈的还有执法机关与资本巨头之间的矛盾，如近年来美国联邦调查局等执法机关强烈呼吁苹果、谷歌等公司不要提供或严格限制“端到端”加密技术，虽然此类看似激烈的争端最终往往能达成妥协，但相对于屡屡被“重拳出击”的较小公司，本国资本巨头总能争取到特殊待遇也是不争的事实，从另一角度来看，这岂非是执法机关在帮助资本巨头们强化其垄断地位，使其进而又可以借此迫使执法机关作出更多让步？此类深层次的问题，早已超出执法本身，或许只能归因于资本主义社会的结构性矛盾。