欧盟消息扫描已生效，端到端加密或成下一监管重点

数百万欧盟公民已经在使用会被扫描消息的系统进行通信。欧洲以太坊研究所（European Ethereum Institute）高级政策负责人 Vyara Savova 警告称，端到端加密即将成为下一个被针对的目标。

当前规则源自 ePrivacy 指令的一项豁免条款。立法者于 2026 年 7 月延长了该豁免，现有效期至 2028 年 4 月。

Savova 将批评者常混淆的两份文件区分开来：第一份允许服务提供商自愿扫描，第二份则将扫描变为法律义务。大多数大型平台已经采用了自愿扫描路线，因此对多数用户来说，欧盟消息扫描并非未来风险，而是当前默认状态。

Savova 解释了该机制的实际运作方式：“基本上，你可以自愿扫描特定类型的内容，但为了扫描特定类型的内容，你仍然需要检查整个消息。”这一区别至关重要：一个狭窄的法律目的仍然需要广泛的技术访问权限。以太坊联合创始人 Vitalik Buterin 在 7 月也曾表达类似观点，称这一复苏是所有人的网络安全风险。

使用端到端加密的应用无法遵循同样的逻辑，服务提供商首先必须解密流量。因此，争论不再停留在内容审核层面。Savova 直言不讳地指出了方向：“我认为人们已经应该感到担忧，但情况还可能变得更糟。”

与此同时，布鲁塞尔正在不断扩展其数字执法工具箱。官员们还将 VPN 标记为年龄验证规则中的一个漏洞。每一项文件针对不同问题，但合在一起，它们指向同一个方向。

加密用户在此面临特定风险。钱包恢复流程、助记词备份和交易群聊都在消费级应用中传输。Savova 指出，文件存储也属于同一范围，不仅仅是实时聊天。规模带来差异：自愿扫描仅覆盖已知材料的狭窄类别，而强制授权会将同样的机制应用于所有平台上的每次对话，无需任何怀疑。

欧洲以太坊研究所联合创始人兼执行董事 Marina Markezic 认为，宪法层面的测试并未改变。数字访问比物理搜索感觉上更轻，但“法律原则以及我们多年来在宪法中确立的原则仍然有效。无论是访问我们的公寓，还是访问我们的通信……”

支持者则持相反论点。儿童保护组织认为，平台已经拥有数据，因此定向扫描新增的侵入性很小。欧盟委员会官员也反复表示，目标仍仅限于滥用材料。然而，技术答案将决定最终结果：加密要么对所有人有效，要么对所有人失效。因此，秋季的下一轮谈判将比纸面措辞更为重要。

用户现在就可以采取行动：选择公开其加密模型的应用，并将敏感文件移出消费级聊天工具，都能在最终投票前降低风险。Savova 和 Markezic 计划继续跟踪秋季多轮谈判。