《Crime Science》：Beyond the wiretap: criminal activity networks in court cases built on captured encrypted data
编辑推荐：
目的：警察机关在一系列数据驱动调查中攻破了多个加密聊天服务。这些服务主要由犯罪者使用，结果是数千人被捕。有限的研究探讨了随之产生的法庭案件。本研究讨论了该数据源的优势与局限，并比较了EncroChat、SkyECC和Anom三种服务的内容。方法：研究人员使用2
目的：警察机关在一系列数据驱动调查中攻破了多个加密聊天服务。这些服务主要由犯罪者使用，结果是数千人被捕。有限的研究探讨了随之产生的法庭案件。本研究讨论了该数据源的优势与局限，并比较了EncroChat、SkyECC和Anom三种服务的内容。方法：研究人员使用2019至2024年瑞典195份采用加密聊天作为证据的法庭案件样本，涉及667名个人与1519项被起诉罪行，多为严重毒品犯罪。结果：网络分析表明，在EncroChat中严重毒品犯罪与暴力和武器紧密关联，在SkyECC中关联跨境毒品走私，在Anom中关联武器犯罪。各平台平均刑期无差异。鉴于这些服务被依次攻破，这表明尽管警方干预已公开，犯罪者仍继续使用它们策划严重犯罪。结论：来自加密聊天服务的信息是研究、政策与实践中关于犯罪群体工作的重要补充。
研究背景与问题提出
有组织犯罪群体（organised criminal groups）在全球范围内日益成为毒品贩运与暴力事件的核心推手，据UNODC估计其可能与全球多达40%的凶杀案相关。过去十年，犯罪者普遍转向改装端到端加密（end-to-end-encryption, E2EE）手机（即PGP手机，安装Pretty-Good-Privacy加密层、移除麦克风摄像头、具备一键擦除功能）进行协调，典型平台包括EncroChat、SkyECC与Anom。各国执法机构自2015年Ennetcom服务器查扣起，陆续通过数据驱动调查（data-driven investigations）批量获取聊天存档，并据此提起刑事诉讼。然而既有文献多聚焦聊天原文的网络结构，或荷兰、瑞典警方内部报告，尚无人将“基于截获加密数据判定的法庭案件”本身作为经验数据源，跨平台比较犯罪内容并评估其效度。该研究即在此缺口下，利用瑞典公开法院文书，系统检视这类案件能揭示什么、不能揭示什么。
研究概况与意义
研究人员收集瑞典2019至2024年195份地区法院判决（涉及667名被告、1519项定罪罪行，总刑期3417年），按平台拆分计数（同案多平台重复计入），将110种瑞典刑法罪名归并为13类，借助R语言正则表达式抽取刑期、罪名、平台、年份，采用Pearson卡方蒙特卡洛模拟、Welch方差分析、加权网络中心性（strength与eigenvector centrality）进行分析，论文发表于《Crime Science》。研究证明：法庭案件是 Wiretap（窃听）之外一种未被充分利用但有偏的数据源；各平台虽先后被破获，犯罪者并未停用，且平台间犯罪组合存在差异，为有组织犯罪研究提供“黄金时代”级经验材料。
关键技术方法（≤250字）
研究人员以瑞典警方提供的涉EncroChat/SkyECC/Anom案号清单为抽样框，向法院调取195份地区判决文书（2019–2024），经伦理审批后存于加密环境。将文书转为纯文本，用R v4.4.2正则抓取审理日期、定罪罪名、刑期（月）、所属平台；110个刑法码归并13类犯罪。平台间比较用Monte Carlo模拟卡方（1万次重复）与标准化残差；刑期用Welch ANOVA；罪种共现构建无向加权网络，以igraph计算strength（加权度）与eigenvector centrality，Fruchterman-Reingold布局可视化。同案多平台分别计次，匿名账户通过资金流、基站定位、线下会面照片三角验证后采信。
研究结果
Types of crime（犯罪类型）
卡方显示样本与2018年全瑞典刑期分布显著不同（p<0.001）。三平台均以国内毒品分销（Drugs）为首，但占比各异：Anom 66%、SkyECC 56%、EncroChat 44%。EncroChat暴力罪占17%（高于全国11%基线），SkyECC 9%，Anom 6%。跨境毒品走私（Drug trafficking）与洗钱（money laundering）在样本中占比均高于全国基线（2018年走私仅0.3%），而诈骗、盗窃、交通犯在官方统计更多。说明样本偏向中高层毒品—暴力—武器—洗钱集群。
Development per platform（各平台演进）
EncroChat案件2021年达峰，Anom 2022年，SkyECC 2023–2024年，反映顺序破获与司法滞后。2023后上升的是走私与洗钱（取证更难）。部分人员在多平台案件中出现，证实犯罪者在EncroChat破获后迁至SkyECC/Anom。
Sentence outcomes across chat platforms（跨平台刑期）
三平台平均刑期无显著差异（Welch F=0.31, p=0.74）：Anom 64.2月、EncroChat 66.5月、SkyECC 62.6月。年内波动置信区间宽，但整体说明“平台选择”不决定量刑严厉度，罪行组合才是核心。
Criminal activity networks（犯罪活动网络）
82%案件含多罪名，人均定罪2类。网络中心始终为国内毒品分销，其strength与eigenvector centrality全平台最高。EncroChat中Drugs—Violence—Weapons三角稠密；SkyECC中Drugs—Drug trafficking更突出；Anom中Drugs—Weapons连接最强，暴力边缘化。武器罪在Anom特征向量中心性高于SkyECC，走私在SkyECC高于其余两平台。
讨论与结论翻译
研究人员指出，基于截获加密聊天的法庭案件揭示了此前执法未知的大规模通信网络，不受传统警务优先级扭曲，可催生有组织犯罪研究的“黄金时代”。三平台均以致毒为核心，EncroChat暴力占比偏高；刑期近似说明犯罪者即便在EncroChat破获后仍继续策划重罪，风险认知不足或替代平台无缝衔接。样本缺失财产/交通轻罪，符合有组织犯罪者前科结构。顺序破获引发平台迁移，类似暗网cryptomarket被打后转为小型化、多平台并存。法律层面，“证据寻找案件”模式（evidence-seeks-case）对辩护权形成挑战，需公开讨论执法截获边界。未来应直析聊天原文、构建共犯网络并与wiretap对照组比较。
结论：来自加密聊天服务的信息是研究、政策与实践中关于犯罪群体工作的重要补充。
