背景
加拿大渥太华大学法学教授 Michael Geist 本周披露：加拿大政府在盛夏时节”悄悄”签署了《联合国打击网络犯罪公约》——而就在九个月前的河内签署仪式上，加拿大还曾与美国、日本、新西兰等国一同缺席。这篇文章迅速登上 Hacker News 热榜第三（256赞、138条评论）。
条约从何而来
该公约源于俄罗斯2017年发起的倡议，意在取代欧洲委员会的《布达佩斯公约》（俄罗斯拒绝加入）。2019年联合国大会投票启动谈判时，加拿大与美欧一同投下反对票，警告该进程会成为扩大国家监控权力的工具。投票失利后，民主国家面临两难：抵制谈判、让俄中伊书写规则，还是入场限制损害。他们选择了后者，加拿大代表团正是最积极争取人权保障条款的一方。2024年12月，公约以协商一致方式通过——威权阵营针对言论和内容的罪名清单被挡在了文本之外。
风险在哪里
尽管文本被”限制损害”，核心隐患仍在：公约列举的网络犯罪罪名有限，但其程序性权力适用于任何刑事犯罪的电子证据；国际合作义务覆盖所有”严重犯罪”——定义为国内法定刑四年以上的罪名。而一些国家正是用这样的刑罚对待批评政府、新闻报道、”亵渎”乃至同性关系。条约实际上把压制性国内法变成了跨境取证的触发器。
电子前线基金会（EFF）、人权观察等组织警告，该公约实质上是一份全球监控 pact：它要求各国建立实时拦截与数据收集能力，却把”事先司法授权”留给国内法自由裁量，允许对合作请求下达封口令，且没有”政治犯罪例外”条款。2024年12月，国际特赦加拿大分部、刑事律师协会、PEN Canada、OpenMedia、Citizen Lab 的 Ron Deibert 与 Kate Robertson 等二十余个组织与专家联名致信，敦促政府拒签；另有120多名安全研究者警告，公约罪名可能将善意安全研究入罪，并可能成为侨民社区跨国镇压的常设通道。
为什么现在签？
河内仪式的签署国包括俄、中、伊朗、朝鲜、白俄罗斯、古巴、委内瑞拉、沙特（英、澳、法、德、欧盟也在其列）；九个月后，加拿大在没有解释任何变化、没有任何公众咨询的情况下签了字。Geist 提出的理论是：这与政府的”合法访问”（lawful access）议程联动——批准公约需要国内立法，而立法内容恰恰对应 C-22 法案中扩大的数据调取令与跨境共享权力。加拿大已有布达佩斯公约和一系列双边条约覆盖它真正想合作的国家，新公约的边际价值主要在于与那些风险最大的国家合作。签署本身不产生约束义务（批准才产生），但选择在盛夏无解释地签署，本身就值得警惕。
社区反响
HN 评论中，有用户指出澳、英、欧盟同样已签署，未批准前实际影响有限；也有人呼吁制定一部”数字权利法案”，把维修权、设备root权、免于拉网式监控的权利写进宪法层级保护。还有评论把条约与国际层面的年龄验证基础设施联系起来：”要在国际层面做年龄验证，就需要共享公民数字信息的条约——而这就是那种合作，身份验证就是下一步。”亦有用户感慨：加拿大有 Michael Geist 这样二十年如一日追踪隐私议题的学者，是一种幸运。
原文:michaelgeist.ca ｜ HN讨论:news.ycombinator.com