主流交易平台推新政策应对朝鲜黑客威胁 引发法律争议

【币界】最近宣布某交易平台将开始要求员工进行面对面的入职培训，并将某些职位限制为美国公民，这引发了人们对该公司新政策是否会违反美国反歧视法的质疑。在接受采访时，该平台的一位发言人澄清说，该公司并未采取一概而论的"仅限美国公民"政策。实施这些变更的目的是为了打击朝鲜黑客，只会影响到那些能够访问敏感系统的职位。

朝鲜渗透威胁

该交易平台正准备采取激进的新安全政策，以应对来自朝鲜黑客日益升级的威胁。首席执行官上周宣布，该公司将重新调整其业务运营方向，以美国为中心，并将某些职位限制为仅限美国公民。

新政策规定，所有新员工都必须参加面对面的入职培训。此外，处理敏感系统的员工现在必须是美国公民，并接受指纹识别。

该平台面临的问题绝非小事。作为一家领先的中心化交易所，它一直是朝鲜黑客的攻击目标。这些国家支持的威胁行为者已经将其方法从传统的网络攻击演变为一种更为阴险的策略：渗透。这种新方法包括朝鲜特工申请加密货币公司的远程 Web3 和 IT 职位。他们使用欺骗性的身份和复杂的社会工程学来从内部获得立足点，从而能够实施大规模盗窃并将资金输送回该政权。

尽管情况严峻，但该声明立即引发了争议和一个核心法律问题：这些政策，特别是公民身份要求，是否违反了美国联邦反歧视法？该平台能否在现有法律下捍卫其措施？

乍一看，该平台的新政策似乎与美国联邦法律直接冲突。《移民和国籍法》(INA) 通常禁止雇主基于一个人的公民身份或移民身份进行歧视。鉴于该系统旨在确保公平对待美国公民、永久居民、政治避难者和难民，因此对所有工作岗位都实行一概而论的"仅限美国公民"规则很可能是非法的。

但是，《移民和国籍法》确实承认了几个关键的例外情况。例如，联邦法律可以允许雇主拒绝不符合特定国家安全要求的个人获得机会。此规则通常适用于需要正式安全许可或访问机密信息的职位。

出口管制法律还防止敏感技术落入坏人之手。其中最严格的是《国际武器贸易条例》(ITAR)，它管辖军事和国防相关物品。更广泛的《出口管理条例》(EAR) 规则涵盖具有商业和军事用途的"军民两用"物品。

这些法律并未强制要求基于公民身份的招聘。但是，它们可以使公司更容易雇用美国公民，并避免获得特殊政府许可与非美国人共享技术的复杂过程。

最后，根据联邦合同，法律可能要求公司仅为某些职位雇用美国公民。

该平台的核心法律难题仍然是，它是否能够成功地辩称其安全驱动的措施属于这些允许的例外情况之一，或者其方法是否为科技行业树立了危险的先例。

有针对性的政策，而非全面禁令

该平台宣布的最初消息引发了人们的猜测，认为该公司正在采取一项公司范围内的"仅限美国公民"招聘政策，这将直接违反联邦法律。但是，一位发言人在与该平台的电子邮件交流中纠正了这一说法。这种区别表明，该公司并未依靠特定的联邦法规来证明其政策的合理性。事实上，一位发言人澄清说，该平台的新安全措施与利用美国联邦法律规定的任何法律例外无关。

关于强制性的面对面入职培训，该平台澄清说，这些活动将在非美国员工的区域中心举行。

虽然该平台的政策显然避免了最明显的法律陷阱，但它确实进入了一个新的、未经检验的灰色地带。

超越招聘：保护员工队伍

该平台的立场基于这样一种论点，即来自朝鲜行为者的威胁非常严重，因此需要采取一种否则会被认为是过度干预的措施。它本质上是在赌法院会认为其安全理由足够令人信服，足以超过歧视指控。

在捍卫其立场时，该平台将其新措施置于更广泛的行业范围转变的背景下。为了配合这种更严格的身份验证的更广泛趋势，该公司还实施了一种多层安全方法来应对内部漏洞。通过表明其政策既针对新员工，也针对现有员工，该平台将其措施定位为一种全面的应对措施，而不是歧视性的，联邦法律可能尚未完全预料到这种威胁。

该平台作为加密货币行业的试验案例

关于该平台政策的辩论代表了整个行业面临的更大困境。随着国家支持的行为者和恶意团伙变得越来越复杂，公司被迫采取安全措施，这些措施模糊了传统招聘实践与国家安全之间的界限。

鉴于其广泛的影响力，该平台对这些威胁的反应可能会树立先例。问题不再是公司是否可以雇用非公民。它还涉及到在保护自己及其客户免受这些日益复杂的攻击的法律和道德困境中如履薄冰。虽然该平台为其行为辩护，但目前尚不清楚其模式是否会树立新的行业标准，还是成为新时代法律战中的第一个试验案例。