Cody Wilson又出手了。这位2013年打印出全球第一支3D枪“Liberator”的人，如今宣布做出一个叫“Hochulization”的工具，能给DEFCAD文件库里的枪支CAD文件悄悄改几个字节，让文件的哈希值变掉，但打印出来的枪照样能用。他打算把库里20多万份文件全部默认处理一遍，还准备把工具开源。
这被包装成一场刚刚开局的“猫鼠游戏”：纽约州长Hochul今年推动的法律要求新3D打印机内置枪支文件检测软件，Wilson这一手就是专门冲着这部法律来的。问题是，翻开法律原文会发现，事情没这么简单——他对着打的，很可能是一个自己想象出来的靶子。
法律条文里没写“哈希”
纽约那部法律其实是2026财年公共安全预算案的一部分，今年5月由Hochul签署，成了当年第55章法律。它新增了两条规定：一条要求3D打印机具备“防火器蓝图检测算法”，另一条把销售不合规打印机列为违法。但翻遍条文，“哈希”这个词一次也没出现。法律没说要用SHA-256之类的算法比对已知文件库，也没规定任何具体的检测阈值。
它真正做的，是成立一个工作组，去研究检测技术到底该怎么设计、性能标准怎么定、怎么防绕过。司法服务部还可以建一个受控的枪支蓝图库供开发测试用。换句话说，纽约现在压根还没有一套现成的“哈希检测系统”等着被破解——它连该用什么技术都没定下来。
猫鼠游戏还没真正开局
更关键的是时间表。打印机销售端的强制条款要等相关监管细则颁布满一年后才生效，行业分析预计最早不会早于2029年。也就是说，Wilson宣布“破解”的那套强制机制，距离真正落地还有好几年。
这更像一场抢占叙事的表演战，而不是真刀真枪的破解
与此同时，NYPD的数据确实在往上走：3D打印枪缴获量从2021年的1支涨到2024年的109支，其他二十来个城市也有类似上升趋势。威胁是真实存在的，但和全国传统枪械缴获规模比起来，这个量级依然很小。监管的紧迫感有依据，只是Wilson对抗的那套“已经生效的哈希系统”目前并不存在。
哈希只是防线里最弱的一环
技术上，Wilson的招数确实管用——但也只对最原始的检测方式管用。Dartmouth大学工程学副教授Solomon Diamond对此的判断是，Hochulization确实能绕开纯哈希比对，可这不代表哈希方案就没有价值，它至少能挡住不愿多花一步功夫的普通用户。
真正的问题是，行业里没人认为未来的检测系统会只靠哈希。哈希只能识别一模一样的已知文件，换个切片软件重新导出、加一小块没用的几何体，哈希就变了。更成熟的方案会往几何指纹匹配、工具路径分析这些方向走——这些手段不看文件的“身份证号”，而是看它的“长相”和“加工轨迹”，绕开难度要大得多。
- 结论.Wilson破解的是防线里最外层、也是业内公认最脆弱的一层，真正的技术较量还没真正打起来。
他可能踩上了另一条红线
原文提到的“3D打印枪法”只是纽约新规的一部分。同一份预算案里还有一条独立的刑法条款——限制向没有持证的枪匠分发“数字枪支制造代码”，这条规定同样没提哈希，但生效日期是2026年8月25日，几乎和Wilson这次公开表态撞在同一时间点。
- 风险.DEFCAD运营着全球最大的枪支文件库，Wilson本人和团队公开宣布要给全部文件“默认Hochulized”并开源分发，这套操作是否会踩进新生效的分发限制条款，目前还看不清，但这比纽约打印机法本身的风险来得更近、更实。
数字权利组织和好莱坞道具制作者担心的，是检测技术一旦从枪支扩展到所有3D文件，会变成一种普遍的创作审查——这份担忧在原文里被简单提了一句，实际上代表着比枪支管控本身更长远的争议。真正值得盯的，不是Wilson这次表演性的“胜利宣言”，而是纽约工作组接下来拿出的技术标准、加州AB 2047是否会写得更明确，以及Wilson和DEFCAD要不要为这次高调宣布，付出一次法律上的代价。