2025 年 1 月 24 日，达美航空 DL 1778 航班降落在亚特兰大哈茨菲尔德-杰克逊国际机场。乘客 Samuel Tunick 刚走出机舱，就被美国海关和边境保护局（CBP）截停带入二次检查室。他手里的 Google Pixel 手机运行着注重物理安全的开源系统 GrapheneOS。几个小时后，这台手机变成了一块被彻底清空的出厂白板，而 Tunick 面临的是最高 5 年联邦监禁。
这是一起极度罕见的技术与宪法缠斗案。在常规认知里，公民在海关拒绝配合顶多招致设备被暂扣；但佐治亚北区联邦地区法院披露的文件显示，联邦检方祭出了一条原本用来拦截实物走私的百年老法，试图把利用安全操作系统保护数据的行为，直接钉死为联邦重罪。
一串由执法人员亲手键入的自毁代码
机场暗室内的交锋充满戏剧性。CBP 官员当时没有搜查令，甚至隐瞒了真实动机。根据辩方提交的证据压制动议，审讯官员对 Tunick 谎称需要搜查其手机里是否存在“儿童色情内容”，以此施压套取锁屏凭据。Tunick 随后报出了一组数字。
极其关键的细节随之发生：并非受检人抢过手机进行物理破坏，而是 CBP 官员接过密码、亲自在 Pixel 屏幕上逐位按下了确认键。
屏幕瞬间闪烁并陷入黑屏。Tunick 告知的并不是真正的解锁密码，而是 GrapheneOS 的胁迫密码（Duress PIN）。在现代移动安全架构中，手机在冷启动后首次解锁前处于 BFU（Before First Unlock）状态，主加密密钥深锁在硬件安全芯片内，即便使用 Cellebrite 这一类高阶取证工具也难以强行破解。
GrapheneOS 针对物理胁迫设计的自毁机制极其彻底：一旦在锁屏界面检测到预设的胁迫凭证，系统会在无需重启的情况下，瞬时擦除硬件密钥与物理存储区块，连同已配置的 eSIM 配置文件一并清空。法证人员面对的只剩无法复原的随机晶体管噪声。
伪装成反恐的情报借道
技术上的防御迅速转化成了法庭上的重罪交锋。翻看案号为 No. 1:25-cr-00499-ELR-CCB 的起诉书，大陪审团最终批准的罪名只有一项：违反美国法典第 18 编第 2232(a) 条（破坏或销毁财产以阻止政府行使合法扣押权）。
滑稽之处在于，检方在这份指控文件里通篇没有提及 GrapheneOS，更没有出现胁迫密码这几个字，而是用极尽官僚的措辞指控他故意消除手机数字内容，以阻碍政府合法接管该财产。
这根本不是一起普通的边检纠纷。解密文件显示，国土安全调查局（HSI）联合反恐特遣队（JTTF）早就提前盯上了 Tunick，给现场下达的指令明确标注其涉嫌恐怖活动，要求搜查其全部电子设备并索要密码。而 Tunick 的真实身份，是亚特兰大反对建设大型警察训练基地的本土抗议运动 Stop Cop City 的参与者。
在 2026 年 7 月 20 日的证据听证会上，参与讯问的 Findley 警官当庭承认，现场执法人员压根没有任何理由怀疑 Tunick 持有儿童色情内容。
虚构极具社会道德杀伤力的罪名去逼问密码，折射出执法机构在技术壁垒面前的焦躁。当国家机器在常规侦查中受阻于第四修正案，边境口岸就成了一条绕开司法管辖的情报暗道。
百年老法遇上开源防线
根据美国最高法院确立的边境搜查例外原则，海关官员在入境口岸享有极大的免令状检查权力。在佐治亚州所在的联邦第十一巡回上诉法院，2018 年判决的 United States v. Touset 案甚至奠定了一个强硬先例：边境官员对电子设备进行司法取证级别的搜查，甚至不需要合理的怀疑理由。
尽管 CBP 自身规章明确规定高级搜查需要主管批准与合理怀疑，且美国公民不能仅因拒绝配合检查电子设备而被拒绝入境，但在封闭的二次检查室里，这种内部行政规则往往让位于执法惯性。
检方不是在惩罚销毁证据，而是在用古旧刑条强行确立国家对私人芯片的绝对解锁权。
辩护律师 Matthew Dodge 指出，动用 18 U.S.C. § 2232(a) 来起诉数字设备清空极其罕见，全美判例库里几乎只有过一例涉及毒品走私的先案。这条法条诞生的初衷，是惩治走私犯在船只靠岸时把违禁烟酒或违禁品抛入大海；现在，司法部试图将它改造成数字时代的“强制解密铁锤”。
辩方在 2026 年 3 月提起的压制证据动议中抓住了程序咽喉：Tunick 在被羁押、反复要求律师介入的情况下遭到强行讯问，官员全程未向其宣读米兰达权利。强行勒索出的口头密码在宪法第五修正案框架下属于言词证据，强迫受检人自证其罪获得的证据链应当被全部排除。动议程序已持续至 2026 年 10 月 23 日，法官尚未下达最终裁定。
- 风险.若佐治亚联邦法院最终采纳检方主张，任何在边境被拦截的旅客，只要设备配置了定时擦除、多次输错密码自毁或胁迫自杀机制，都可能在设备被清空后直接面临数年刑期的联邦重罪起诉。
天下熙熙，皆为利来；权柄所至，寸草难留。国家机器从来不会自愿放弃对边界的控制欲。从 Cellebrite 的硬件破解箱，到第十一巡回法院宽松的判例豁免，边检站早已被异化为对个人数字隐私进行深度穿透的合法特区。
开源社区编写 Duress PIN，原本只是密码学信徒在技术世界构筑的最后自卫屏障。但当这段被动防御的代码经由执法者自己的手指被激活，权力立刻脱下技术的伪装，亮出了刑法的獠牙。无论佐治亚北区的法官最终是否排除那份没有米兰达警告的口供，这个案子都已经划出了一条冷酷的边界：在边境线上，你用代码捍卫的沉默，随时会被解释为对国家秩序的挑衅与破坏。