中国首例加密货币支付”社工库”案宣判——非法获取9亿条公民信息，虚拟货币沦为黑产结算工具

Aiying 艾盈一家专注加密资产合规咨询服务机构，本文为团队原创，作者 Tony，转载需授权。

2026年5月，北京海淀区人民法院用两份判决，给中国加密黑产圈敲了一记重锤。两名被告非法获取超9亿条公民个人信息，搭建了一个容纳1.7亿条数据的”社工库”网站，以虚拟货币收款出售——林某某获刑7年，王某某获刑5年6个月。这是中国司法首次将”数据黑产+加密支付”双黑模式纳入典型刑事判例。我读完判决细节后，感觉这个案子与其说是终点，不如说是一个信号：司法机关对加密犯罪的理解，已经从”抓交易所”进化到了”全链条穿透”。

发生了什么——9亿条公民信息如何变成加密资产

加密通信+虚拟货币——黑产基础设施的”标配三件套”

根据最高法发布的典型案例通报（IT之家转引最高法典型案例，2026-05-08），2023年至2025年间，林某某通过加密通信工具等互联网渠道，非法获取公民个人信息数据6亿余条；王某某另获取3亿余条。两人以虚拟货币收款的方式对外出售牟利。

这里有两个技术细节值得留意。第一，加密通信工具的使用——虽然没有披露具体工具名称，但”加密通信”这个词出现在判决书中本身就有分量。它意味着法院在定罪量刑时，已经把技术反侦查手段作为一个情节来考量。第二，虚拟货币收款被明确写入了犯罪事实认定，不是背景描述，不是顺便一提，而是作为”出售牟利”的具体方式。

从6亿条窃取到1.7亿条建库——数据黑产的标准化作业

林某某、王某某伙同王某（另案处理）并没有止步于零散出售。他们把这些非法获取的数据汇总整合，搭建了一个独立的”社工库”网站——数据库中包含1.7亿余条公民个人信息，对公众开放查询。网站累计访问10余万次，非法提供公民个人信息1300余次。

与此同时，他们还设立了加密群组，成员多达2000余人。群组的用途不是普通的讨论，而是发布侵犯他人隐私、侮辱谩骂等违法犯罪信息——这就是近两年网络上臭名昭著的“开盒”网暴。从窃取数据到建库查询，再到群组联动实施网暴，这条产业链已经高度标准化。

为什么重要——这不是一个简单的个人信息案

加密货币从”隐私保护”到”犯罪便利”的异化路径

我在这个行业里观察了几年，加密货币的匿名性一直在两条叙事线之间摇摆：一条是隐私保护——抗审查、去中心化、金融自由；另一条是犯罪便利——暗网支付、勒索软件、洗钱通道。这个案子最有意思的地方在于，它坐落在两条线的交叉点上。

社工库本身是一个半公开的存在——它不是暗网深处的隐秘交易，而是有独立网站、有公开访问入口、甚至有2000人加密群组的半地下产业链。在这个生态里，加密货币充当的不是暗网式的隐蔽支付工具，而是日常结算基础设施。这比暗网交易更值得警惕：当加密支付被用于”半公开”的黑产运营，它的匿名属性已经从”保护隐私”彻底异化为”降低犯罪门槛”。

双罪并罚——司法机关如何用加密支付锁定证据链

海淀法院的判决里，林某某被认定犯有侵犯公民个人信息罪（有期徒刑六年六个月，罚金6万元）和非法利用信息网络罪（有期徒刑一年，罚金1万元），合并执行七年有期徒刑，罚金7万元。王某某仅涉及前一罪名，获刑五年六个月，罚金5万元。

值得注意的是”非法利用信息网络罪”这个罪名的加入。它针对的不是窃取数据本身，而是设立加密群组发布违法犯罪信息的行为。这意味着司法机关已经能够区分”数据窃取”和”利用加密网络工具组织犯罪”两个独立的不法行为，并分别追诉。虚拟货币收款记录、加密群组的设立和维护日志、社工库网站的访问和交易数据——这些共同构成了一个可穿透的证据矩阵。不是说用了加密工具就追不到，而是追到了之后能拆解出多个罪名。

怎么看——中国加密刑事司法的范式转变

• 全链条打击：从早期的交易所整治（如2021年九部委通知），到后来的链上追踪技术应用，再到本案对”数据+加密”双黑产模式的穿透式审判——中国司法机关对加密犯罪的打击已经从”掐断入口”进化到”解剖产业链”，本案是这一路径成熟的标志性案例。
• 加密工具=量刑加重因素：判决书中”加密通信工具”和”虚拟货币收款”的表述不是中性描述，而是在事实上被作为有预谋、有反侦查意识的情节纳入量刑考量。这意味着未来任何涉及加密工具的犯罪，都可能面临更重的刑罚。
• “情节特别严重”的门槛：9亿条窃取量、1.7亿条建库量——这个体量远超《刑法》第253条之一规定的”情节特别严重”标准（通常5000条以上即可构成）。7年的顶格附近刑期，传递的信号很明确：量越大，刑越重，没有商量余地。
• 全球视角的呼应：就在同一天（2026年5月9日），新加坡也出现了一起涉及USDT的加密盗窃案判例（另文分析）。亚洲两大金融中心在同一天释放加密刑事信号——北京走“数据隐私+刑事重判”路线，新加坡走“资产定性+财产保护”路线，两地的司法逻辑截然不同，但在”加密不是法外之地”这一点上高度一致。
• 社工库的合规警示：对于Web3行业而言，这个案子还有一个容易被忽视的层面——任何涉及用户数据的平台，如果数据来源不合法，或者数据处理方式违反《个人信息保护法》，都可能触发刑事责任。KYC数据的存储和使用、链上地址与实名信息的关联——这些都需要合规团队重新审视。

一句话总结

这个案子标志着中国加密刑事司法进入了一个新阶段：加密支付不再只是背景噪音，而是被纳入犯罪构成要件和量刑考量；”数据黑产+加密支付”的双黑模式，将面临全链条穿透式打击。

---

本文基于公开司法案例撰写，仅供行业研究参考，不构成法律建议。

来源：最高法侵犯公民个人信息犯罪典型案例（IT之家，2026-05-08） | 吴说区块链（2026-05-09）