长期被视为反抗公权力避风港的 Telegram,其实早已替美国执法部门修好了专属协查暗道。

美国路易斯安那州西区联邦地方法院审理的 Mahmoud Amin Ya’qub Al-Muhtadi 涉恐案中,一份解密的法庭文件撕开了平台最底层的合规现实。2026年9月4日,Telegram 团队正式向美国执法机构发函,依据美国《储存通信法案》(SCA)命令,交出了该用户的核心网络痕迹。

回函内容极其利落:用户编号 #7149269705,绑定的埃及手机号为 +201155664529,注册姓名 Mahmoud Almohtadi,以及该账号于2025年10月8日最后一次登录的 IP 地址 184.186.72.239 与精确到秒的 UTC 时间戳。

Telegram 在信尾附上了一句标准客套:希望这些信息对你们的调查有所帮助。

所谓自愿披露,不过是跨国法务的防御辞令

这份归档于案号 6:25-cr-00285-DCJ-CBW 的信函,最耐人寻味的是 Telegram 附带的免责声明。信中坚称,数据是平台自愿提供,且此举并不代表 Telegram 承认接受美国司法管辖。

解密法庭公函披露了平台对接执法机构的专用暗道邮箱
解密法庭公函披露了平台对接执法机构的专用暗道邮箱

然而,美国检方的法庭陈词直截了当:这批数据是依据联邦法官根据《储存通信法案》签发的强制命令调取的。

司法博弈:同一份回函的两套法律叙事 Telegram 官方口径 主张行为属性:自愿协助 管辖权立场:保留异议、不承认受辖 目的:防范跨国长臂管辖与用户反弹 美国司法部口径 依据文书:《储存通信法案》(SCA) 执行性质:具备法律强制力的法院命令 结果:常规化调取元数据并采信定罪

这并非平台援引了美国法典中的紧急豁免条款,而是跨国互联网公司典型的避险话术。一面在字面上抗拒外国主权侵入,另一面在后台准时交付目标资料。

信函附件还说明了内部检索逻辑:通常情况下,执法机构必须提供目标手机号才能调取档案;但在特定情形下,例如此前已被内容审核盯上的账号,或者执法机关要求开启追踪日志的目标,仅凭用户名或 Telegram ID 也能完成溯源。

更关键的是,这封公函直接向全世界公开了 Telegram 专门对接美国执法机构的非公开路由邮箱:content-referral-u1@telegram.org。

  • 风险.专用执法邮箱暴露于公开法庭记录后,黑客极易利用被入侵的海外警务或政务邮箱伪造紧急调取请求(EDR),进而诱骗平台交出普通用户的敏感数据。

二十倍暴增:从流亡极客到常规纳贡

平台创始人 Pavel Durov 曾多次表示,Telegram 自2018年起就允许在特定法律条件下交出嫌疑人信息,并非近期妥协。但冷冰冰的数字并不支持这种说法。

隐私政策修改后,向美国交出的人数从 108 人暴增至 2,253 人(示意图)
隐私政策修改后,向美国交出的人数从 108 人暴增至 2,253 人(示意图)

转折点发生在2024年8月24日。Durov 在巴黎勒布尔歇机场被法国警方拘留,起因正是 Telegram 长期漠视涉及儿童虐待与各类重罪的执法协查。

不到一个月后的2024年9月23日,Telegram 静默修改了隐私政策第8.3条。原本仅针对恐怖主义嫌疑人的披露范围,被直接拓宽为违反服务条款的刑事犯罪嫌疑人。

拐点:Telegram 配合美国执法调取用户数剧增 2024年前三季度(修改条款前) 108 人(涉及 14 起请求) 2024年全年累计(Durov 被捕与改版后) 2,253 人(激增超 20 倍)

官方透明度数据显示,2024年1月至9月,Telegram 全美仅处理了14起请求、交出108名用户数据;而到了2025年1月公布全年报告时,数字断崖式跳升至900起请求、2,253名用户。

数据不会撒谎。肉身自由遭遇公权力定点钳制之后,过去十年支撑平台声誉的硬骨头叙事,瞬间换轨成了主流科技巨头标准化的合规操作。


元数据就位,肉身即刻裸奔

很多用户至今仍有一种幻觉:只要警察没看到我的聊天记录,隐私就依然安全。

两份数据留存方案的极端反差:左侧仅留极简节点,右侧如膨胀的庞大账册(示意图)
两份数据留存方案的极端反差:左侧仅留极简节点,右侧如膨胀的庞大账册(示意图)

但这低估了现代司法闭环的运转方式。在 Mahmoud Al-Muhtadi 案中,检方根本不需要 Telegram 破译复杂的加密算法。当一个账号的 Telegram ID、绑定手机号、最后登录的 IP 地址以及分秒不差的时间戳摆在桌上时,警方向当地网络运营商调取基站接入记录与宽带开户名,现实中的肉身便无所遁形。

Telegram 的底层设计决定了这种脆弱性。它的默认云聊天并非端到端加密(仅有极少人开启的 Secret Chats 支持 E2EE)。平台隐私政策明确规定,用户所产生的 IP 地址、设备信息与登录历史等安全元数据,最长保留12个月。

决定通讯安全的往往不是锁有多坚固,而是看门人手里留了多少账本。

对比主流加密通讯软件的数据留存哲学,这种差异尤为刺眼:

底层留存机制对比:司法传票能拿到什么? Telegram • 默认云聊天(非 E2EE) • 留存 IP 与日志长达 12 个月 • 可交付:ID、手机、登录IP 合规深度:高度可回溯 WhatsApp • 全量默认端到端加密 • 内容不可见 • 支持实时笔录/追踪命令 合规深度:定向实时元数据 Signal • 全量默认端到端加密 • 激进的数据最小化留存 • 仅有注册日与最后连线时间 合规深度:无可奉告

2026年3月6日,Signal 公开了一份针对大陪审团传票的回应。哪怕面对最高层级的司法调查,Signal 掏出来的记录里也仅有账号创建时间与最后连接时间戳两个孤立点,群组关系、通讯录、通话记录与消息文本全部为零。它不是不想给,而是产品从第一天起就没存过。

WhatsApp 虽默认端到端加密保护内容,但在执法机关依据笔录与追踪命令(Pen Register/Trap and Trace)监督下,仍可被强制实时捕捉对端联系人与连接元数据。

  • 结论.将 Telegram 视作隐私壁垒本就是一场技术误判。当它过去赖以自矜的强硬态度被法律重锤砸碎,它在架构上对元数据毫无节制的收集,就成了刺向用户最锋利的短刃。

天下大势,分久必合。现代主权国家绝不会长期容忍一个坐拥近十亿用户、且游离于司法网络之外的庞大通讯黑盒。

解密公函上那句“希望信息对调查有所帮助”,与其说是跨国平台的例行公事,不如说是旧时代极客无政府幻想的一纸收据。