主流交易平台推新政策應對朝鮮黑客威脅 引發法律爭議

【幣界】最近宣布某交易平台將開始要求員工進行面對面的入職培訓，並將某些職位限制爲美國公民，這引發了人們對該公司新政策是否會違反美國反歧視法的質疑。在接受採訪時，該平台的一位發言人澄清說，該公司並未採取一概而論的"僅限美國公民"政策。實施這些變更的目的是爲了打擊朝鮮黑客，只會影響到那些能夠訪問敏感系統的職位。

朝鮮滲透威脅

該交易平台正準備採取激進的新安全政策，以應對來自朝鮮黑客日益升級的威脅。首席執行官上周宣布，該公司將重新調整其業務運營方向，以美國爲中心，並將某些職位限制爲僅限美國公民。

新政策規定，所有新員工都必須參加面對面的入職培訓。此外，處理敏感系統的員工現在必須是美國公民，並接受指紋識別。

該平台面臨的問題絕非小事。作爲一家領先的中心化交易所，它一直是朝鮮黑客的攻擊目標。這些國家支持的威脅行爲者已經將其方法從傳統的網路攻擊演變爲一種更爲陰險的策略：滲透。這種新方法包括朝鮮特工申請加密貨幣公司的遠程 Web3 和 IT 職位。他們使用欺騙性的身分和復雜的社會工程學來從內部獲得立足點，從而能夠實施大規模盜竊並將資金輸送回該政權。

盡管情況嚴峻，但該聲明立即引發了爭議和一個核心法律問題：這些政策，特別是公民身分要求，是否違反了美國聯邦反歧視法？該平台能否在現有法律下捍衛其措施？

乍一看，該平台的新政策似乎與美國聯邦法律直接衝突。《移民和國籍法》(INA) 通常禁止僱主基於一個人的公民身分或移民身分進行歧視。鑑於該系統旨在確保公平對待美國公民、永久居民、政治避難者和難民，因此對所有工作崗位都實行一概而論的"僅限美國公民"規則很可能是非法的。

但是，《移民和國籍法》確實承認了幾個關鍵的例外情況。例如，聯邦法律可以允許僱主拒絕不符合特定國家安全要求的個人獲得機會。此規則通常適用於需要正式安全許可或訪問機密信息的職位。

出口管制法律還防止敏感技術落入壞人之手。其中最嚴格的是《國際武器貿易條例》(ITAR)，它管轄軍事和國防相關物品。更廣泛的《出口管理條例》(EAR) 規則涵蓋具有商業和軍事用途的"軍民兩用"物品。

這些法律並未強制要求基於公民身分的招聘。但是，它們可以使公司更容易僱用美國公民，並避免獲得特殊政府許可與非美國人共享技術的復雜過程。

最後，根據聯邦合同，法律可能要求公司僅爲某些職位僱用美國公民。

該平台的核心法律難題仍然是，它是否能夠成功地辯稱其安全驅動的措施屬於這些允許的例外情況之一，或者其方法是否爲科技行業樹立了危險的先例。

有針對性的政策，而非全面禁令

該平台宣布的最初消息引發了人們的猜測，認爲該公司正在採取一項公司範圍內的"僅限美國公民"招聘政策，這將直接違反聯邦法律。但是，一位發言人在與該平台的電子郵件交流中糾正了這一說法。這種區別表明，該公司並未依靠特定的聯邦法規來證明其政策的合理性。事實上，一位發言人澄清說，該平台的新安全措施與利用美國聯邦法律規定的任何法律例外無關。

關於強制性的面對面入職培訓，該平台澄清說，這些活動將在非美國員工的區域中心舉行。

雖然該平台的政策顯然避免了最明顯的法律陷阱，但它確實進入了一個新的、未經檢驗的灰色地帶。

超越招聘：保護員工隊伍

該平台的立場基於這樣一種論點，即來自朝鮮行爲者的威脅非常嚴重，因此需要採取一種否則會被認爲是過度幹預的措施。它本質上是在賭法院會認爲其安全理由足夠令人信服，足以超過歧視指控。

在捍衛其立場時，該平台將其新措施置於更廣泛的行業範圍轉變的背景下。爲了配合這種更嚴格的身分驗證的更廣泛趨勢，該公司還實施了一種多層安全方法來應對內部漏洞。通過表明其政策既針對新員工，也針對現有員工，該平台將其措施定位爲一種全面的應對措施，而不是歧視性的，聯邦法律可能尚未完全預料到這種威脅。

該平台作爲加密貨幣行業的試驗案例

關於該平台政策的辯論代表了整個行業面臨的更大困境。隨着國家支持的行爲者和惡意團夥變得越來越復雜，公司被迫採取安全措施，這些措施模糊了傳統招聘實踐與國家安全之間的界限。

鑑於其廣泛的影響力，該平台對這些威脅的反應可能會樹立先例。問題不再是公司是否可以僱用非公民。它還涉及到在保護自己及其客戶免受這些日益復雜的攻擊的法律和道德困境中如履薄冰。雖然該平台爲其行爲辯護，但目前尚不清楚其模式是否會樹立新的行業標準，還是成爲新時代法律戰中的第一個試驗案例。