發(fā)敏感3D數(shù)據(jù)到中國報價，3D Systems需向美國支付2500萬美元罰款

南極熊導讀：有這么一個現(xiàn)象，在美國光固化3D打印定制零件的價格為1美元/克，但在中國只需1元甚至0.5元/克，其它尼龍、金屬等3D打印零件的價格也幾乎是相差一個匯率的比例。因此，就有不少美國客戶把訂單交給中國的3D打印服務商來生產(chǎn)，完成后再運回美國，這樣成本還是比在美國本土低很多。這個交易過程中，包含了一個重要環(huán)節(jié)——國外客戶需要把3D設計圖紙數(shù)據(jù)傳輸?shù)街袊�工廠，然后在中國工廠里的3D打印機制造出來。這是3D打印制造的常規(guī)流程，但由于數(shù)據(jù)沒辦法加密，因此在這個過程中可能會存在泄露的風險。好幾家3D打印服務廠商告訴過南極熊，他們的海外特別是美國業(yè)務，增長很快。

2023年2月28日，南極熊注意到，美國德克薩斯州北區(qū)檢察院發(fā)布了一條新聞中提到，一家3D打印公司因為違反美國的出口管制法，將受出口管制的技術數(shù)據(jù)不適當?shù)貍魉偷街袊�，違反美國與美國國家航空航天局和國防部的某些合同，被處以最高454萬美元的罰款。據(jù)悉，這家公司就是全球3D打印龍頭企業(yè)3D Systems。

除了上述罰款之外，3D Systems公司還同意與美國國務院達成2000萬美元的行政和解，并與美國商務部達成277萬美元的行政和解。但只要國務院的這筆錢被用來加強公司的合規(guī)計劃，就會暫停一半的罰款。

根據(jù)2023年2月27日與美國司法部執(zhí)行的民事和解條款，3D Systems公司同意在未來30天內(nèi)向聯(lián)邦政府支付227萬美元的賠償金。根據(jù)司法部的和解協(xié)議，如果公司未能向國務院和商務部支付上述行政和解的民事罰款，3D Systems公司可能還會被要求再支付227萬美元的罰款，總額最高可達454萬美元。

因此，3D Systems本次至少要支付2504萬美元（約1.74億元），至高則需要支付2731萬美元。

△截止發(fā)稿，3D Systems公司的股價還未大幅波動，市值13億美元（約90億人民幣）

美國商務部表示，總部位于南卡羅來納州的3D Systems公司向美國和國外的客戶提供3D打印和其他服務，公司通過電子郵件將設計文件、圖紙和技術規(guī)范發(fā)送給Quickparts.com, Inc.，即其當時的子公司在中國的辦事處進行報價。

這些電子郵件中包含需要美國出口許可證的航空航天技術的設計圖紙。此外，公司還在沒有許可證的情況下向德國非法發(fā)送文件，因為他們在德國有一個用于員工電子郵件的服務器。

△3D Systems提供航空航天領域的增材制造解決方案

負責出口執(zhí)法的助理部長Matthew Axelrod說："向中國發(fā)送受出口管制的航空航天和軍用電子產(chǎn)品的圖紙有損于美國的國家安全。”

除了商務部，3D Systems公司還與美國司法部和美國國務院達成了和解。

德克薩斯州北區(qū)檢察官在一份聲明中說，司法部的和解涉及3D Systems公司在與美國國家航空航天局和國防部的合同中不適當?shù)貙⒓夹g數(shù)據(jù)傳輸給中國。

商務部說，除了航空航天文件外，3D Systems公司還在沒有許可證的情況下向中國出口了金屬合金粉末，盡管出于國家安全和核不擴散的原因，這種粉末受到限制。

3D Systems公司在一份聲明中說："公司很高興與這些機構達成和解，并繼續(xù)致力于加強其出口控制計劃�！�

將衛(wèi)星/火箭3D打印業(yè)務外包給中國企業(yè)，美三家公司被美國制裁

在3D Systems被罰款之前，就有過類似的案例。2022年6月，美國商務部對外宣布，因為其本土的三家3D打印企業(yè)涉嫌向中國3D打印公司泄露國防機密數(shù)據(jù)，暫停了它們的出口許可證。

△美國商務部大樓

根據(jù)美國商務部的說法，Rapid Cut、Quicksilver Manufacturing和US Prototype這三家公司，曾要求中國制造商3D打印衛(wèi)星、火箭和其他與國防科技相關的業(yè)務。然而，在下訂單的過程中，這些公司未經(jīng)授權，共享了含有敏感技術的圖紙和藍圖，因此他們現(xiàn)在被禁止出口180天。

△Rapid Cut公司的官網(wǎng)

商務部助理部長Matthew Axelrod在一份聲明中說：“將太空和國防原型的3D打印業(yè)務外包給中國企業(yè)，會損害美國的國家安全。通過將客戶的技術圖紙和藍圖發(fā)給中國企業(yè)，雖然這些公司節(jié)省了一些成本，但他們這樣做的存在泄露美國軍事技術的風險。”

3D打印過程中會存在數(shù)據(jù)泄露嗎？

因為在3D打印的過程中，客戶需要把三維模型的數(shù)據(jù)發(fā)送給3D打印服務商，三維模型一般無法加密，因此為了保證數(shù)據(jù)安全，客戶一般都會要求3D打印服務商簽署保密協(xié)。這些數(shù)據(jù)是否會泄露則取決于3D打印服務商的日常管控，如果管控不夠嚴格，是會存在數(shù)據(jù)泄露的風險的。由于3D打印所涉及的行業(yè)非常豐富，對于每個行業(yè)，數(shù)據(jù)泄露所帶來的風險也是不同的。比如，對于一些非關鍵產(chǎn)品的局部零部件，即便數(shù)據(jù)泄露也不會帶來什么影響。而IP設計類的模型，數(shù)據(jù)泄露則可能會引發(fā)版權糾紛。而對于涉及航空航天、軍工類的零件，則是最為敏感的。

△3D打印的SpaceX龍飛船玩具模型

美國3D打印公司接單轉(zhuǎn)手外包

在被制裁的三家公司中，US Prototype相對低調(diào)，但另外兩家公司目前問題比較嚴重。Rapid Cut和Quicksilver Manufacturing在對外業(yè)務上，提供3D打印、注塑成型、CNC加工、壓鑄、鋁擠壓和鈑金服務。

這三家公司都位于美國北卡羅來納州的同一地點，都由同一個首席執(zhí)行官Peter Lamporte領導，營銷材料都是完全相同的。

根據(jù)美國商務部于6月7日發(fā)布的禁令，這些指控可以追溯到2020年2月，當時，一家美國航空航天公司通知官方存在泄密事件。根據(jù)調(diào)查，Quicksilver早在2017年7月，就收到了一份與現(xiàn)在正在開發(fā)的原型衛(wèi)星相關零件的訂單。

經(jīng)過進一步挖掘，政府部門后來發(fā)現(xiàn)Quicksilver將訂單外包給了一家中國公司，并向其發(fā)送了十幾份技術圖紙和CAD文件。盡管已經(jīng)簽署了保密協(xié)議，同意遵守美國出口條款，但它們還是在沒有獲得任何相關許可的情況下進行合作。

據(jù)推測，Quicksilver在當年8月向他們的客戶提供了零件，但里面附有來自中國的包裝說明，Rapid Cut公司在此前一個月也發(fā)生類似事件。

△Quicksilver Manufacturing位于北卡羅來納州的工廠中正在運行的注塑機

中美雙方的回應

調(diào)查結(jié)果出來之后，美國商務部對這三家公司施加臨時的制裁（TDOs），切斷了他們在美國出口的一切權利。在接下來的180天里，Rapid Cut、Quicksilver Manufacturing和US Prototype被禁止出口，并且他們的禁令會根據(jù)調(diào)查還可能進一步延長。

雖然，美國商務部的調(diào)查還在進行中，但中國駐華盛頓大使館發(fā)言人劉鵬宇迅速批評了制裁。劉鵬宇認為這個出口禁令是“經(jīng)濟霸凌”，破壞了國際貿(mào)易和自由貿(mào)易規(guī)則，同時對國際已經(jīng)支離破碎的供應鏈構成了嚴重威脅。

△Alpha3D打印衛(wèi)星

區(qū)塊鏈或許是保護3D數(shù)據(jù)的最佳方案

其實，3D數(shù)據(jù)的保護是一個重要話題，尤其對于數(shù)據(jù)的設計者和擁有者來講，他們希望數(shù)據(jù)得到很好的保護。不希望被復制、分發(fā)和泄露。

區(qū)塊鏈也許是解決這個問題的答案，區(qū)塊鏈的工作原理是在任意數(shù)量的方上創(chuàng)建分布式加密分類賬，不僅可以驗證身份，還可以驗證任何特定工作的狀態(tài)。這意味著參與3D打印任何階段的每個實體都能夠以安全可靠的方式隨時了解所有其他實體正在做的事情。由于區(qū)塊鏈是分散的，意味著沒有任何一個實體擁有它，從區(qū)塊鏈竊取或改變3D打印文件不是欺騙單個計算機或打印機 - 你必須破解屬于該特定鏈的每個實體，如果不是有時甚至不可能的話，這種指數(shù)會更加困難。

通過區(qū)塊鏈創(chuàng)建了一個用于分發(fā)增材制造文件的解決方案，可實現(xiàn)三個主要目標：

①通過分散文件來保護 3D 可打印文件。加密算法會根據(jù)每個文件的內(nèi)容為每個文件生成一個唯一的散列或指紋。區(qū)塊鏈不存儲文件本身，而是驗證其真實性的哈希值。除非絕對相同，否則不會有兩個文件具有相同的哈希值；更改有關數(shù)據(jù)的任何內(nèi)容都會導致不同的哈希值。雖然這項技術并不是全新的，但合作者對該技術進行了迭代，以便輕松地將 3D 打印文件轉(zhuǎn)換為區(qū)塊鏈上的數(shù)字工件。每個工件的獨特指紋使驗證真實性和唯一性證明變得容易。

②保護對數(shù)據(jù)的訪問。 在這個系統(tǒng)中，3D 打印文件被加密，訪問權限被標記化并與存儲的哈希綁定。當一個3D打印對象被共享時，接收者獲得一個允許訪問的令牌。沒有此令牌資產(chǎn)就無法解密文件，這確保只有經(jīng)過身份驗證的方才能使用 3D 可打印數(shù)據(jù)。

③導入3D打印機中運行。這是該項目中最具挑戰(zhàn)性的部分，也是最有價值的部分之一。開發(fā)的區(qū)塊鏈解決方案可以通過要求每次打印“花費”一個代幣Token來限制可以從給定資產(chǎn)進行的打印數(shù)量。（但是，打印失敗報廢通常是生產(chǎn)中的現(xiàn)實，系統(tǒng)會為未通過質(zhì)量檢查的零件提供例外情況；如果區(qū)塊鏈數(shù)據(jù)可以證明某個零件是壞的，制造商可以多打印來替換。）公司可以基于這些代幣進行生產(chǎn)運行，而不是為擁有特定文件的完全訪問權付費，這使得 3D 打印對于商業(yè)和非商業(yè)用戶來說更加可行和負擔得起。