發(fā)敏感3D數(shù)據(jù)到中國(guó)報(bào)價(jià)，3D Systems需向美國(guó)支付2500萬(wàn)美元罰款

南極熊導(dǎo)讀：有這么一個(gè)現(xiàn)象，在美國(guó)光固化3D打印定制零件的價(jià)格為1美元/克，但在中國(guó)只需1元甚至0.5元/克，其它尼龍、金屬等3D打印零件的價(jià)格也幾乎是相差一個(gè)匯率的比例。因此，就有不少美國(guó)客戶把訂單交給中國(guó)的3D打印服務(wù)商來(lái)生產(chǎn)，完成后再運(yùn)回美國(guó)，這樣成本還是比在美國(guó)本土低很多。這個(gè)交易過(guò)程中，包含了一個(gè)重要環(huán)節(jié)——國(guó)外客戶需要把3D設(shè)計(jì)圖紙數(shù)據(jù)傳輸?shù)街袊?guó)工廠，然后在中國(guó)工廠里的3D打印機(jī)制造出來(lái)。這是3D打印制造的常規(guī)流程，但由于數(shù)據(jù)沒(méi)辦法加密，因此在這個(gè)過(guò)程中可能會(huì)存在泄露的風(fēng)險(xiǎn)。好幾家3D打印服務(wù)廠商告訴過(guò)南極熊，他們的海外特別是美國(guó)業(yè)務(wù)，增長(zhǎng)很快。

2023年2月28日，南極熊注意到，美國(guó)德克薩斯州北區(qū)檢察院發(fā)布了一條新聞中提到，一家3D打印公司因?yàn)檫`反美國(guó)的出口管制法，將受出口管制的技術(shù)數(shù)據(jù)不適當(dāng)?shù)貍魉偷街袊?guó)，違反美國(guó)與美國(guó)國(guó)家航空航天局和國(guó)防部的某些合同，被處以最高454萬(wàn)美元的罰款。據(jù)悉，這家公司就是全球3D打印龍頭企業(yè)3D Systems。

除了上述罰款之外，3D Systems公司還同意與美國(guó)國(guó)務(wù)院達(dá)成2000萬(wàn)美元的行政和解，并與美國(guó)商務(wù)部達(dá)成277萬(wàn)美元的行政和解。但只要國(guó)務(wù)院的這筆錢被用來(lái)加強(qiáng)公司的合規(guī)計(jì)劃，就會(huì)暫停一半的罰款。

根據(jù)2023年2月27日與美國(guó)司法部執(zhí)行的民事和解條款，3D Systems公司同意在未來(lái)30天內(nèi)向聯(lián)邦政府支付227萬(wàn)美元的賠償金。根據(jù)司法部的和解協(xié)議，如果公司未能向國(guó)務(wù)院和商務(wù)部支付上述行政和解的民事罰款，3D Systems公司可能還會(huì)被要求再支付227萬(wàn)美元的罰款，總額最高可達(dá)454萬(wàn)美元。

因此，3D Systems本次至少要支付2504萬(wàn)美元（約1.74億元），至高則需要支付2731萬(wàn)美元。

△截止發(fā)稿，3D Systems公司的股價(jià)還未大幅波動(dòng)，市值13億美元（約90億人民幣）

美國(guó)商務(wù)部表示，總部位于南卡羅來(lái)納州的3D Systems公司向美國(guó)和國(guó)外的客戶提供3D打印和其他服務(wù)，公司通過(guò)電子郵件將設(shè)計(jì)文件、圖紙和技術(shù)規(guī)范發(fā)送給Quickparts.com, Inc.，即其當(dāng)時(shí)的子公司在中國(guó)的辦事處進(jìn)行報(bào)價(jià)。

這些電子郵件中包含需要美國(guó)出口許可證的航空航天技術(shù)的設(shè)計(jì)圖紙。此外，公司還在沒(méi)有許可證的情況下向德國(guó)非法發(fā)送文件，因?yàn)樗麄冊(cè)诘聡?guó)有一個(gè)用于員工電子郵件的服務(wù)器。

△3D Systems提供航空航天領(lǐng)域的增材制造解決方案

負(fù)責(zé)出口執(zhí)法的助理部長(zhǎng)Matthew Axelrod說(shuō)："向中國(guó)發(fā)送受出口管制的航空航天和軍用電子產(chǎn)品的圖紙有損于美國(guó)的國(guó)家安全�！�

除了商務(wù)部，3D Systems公司還與美國(guó)司法部和美國(guó)國(guó)務(wù)院達(dá)成了和解。

德克薩斯州北區(qū)檢察官在一份聲明中說(shuō)，司法部的和解涉及3D Systems公司在與美國(guó)國(guó)家航空航天局和國(guó)防部的合同中不適當(dāng)?shù)貙⒓夹g(shù)數(shù)據(jù)傳輸給中國(guó)。

商務(wù)部說(shuō)，除了航空航天文件外，3D Systems公司還在沒(méi)有許可證的情況下向中國(guó)出口了金屬合金粉末，盡管出于國(guó)家安全和核不擴(kuò)散的原因，這種粉末受到限制。

3D Systems公司在一份聲明中說(shuō)："公司很高興與這些機(jī)構(gòu)達(dá)成和解，并繼續(xù)致力于加強(qiáng)其出口控制計(jì)劃�！�

將衛(wèi)星/火箭3D打印業(yè)務(wù)外包給中國(guó)企業(yè)，美三家公司被美國(guó)制裁

在3D Systems被罰款之前，就有過(guò)類似的案例。2022年6月，美國(guó)商務(wù)部對(duì)外宣布，因?yàn)槠浔就恋娜��?D打印企業(yè)涉嫌向中國(guó)3D打印公司泄露國(guó)防機(jī)密數(shù)據(jù)，暫停了它們的出口許可證。

△美國(guó)商務(wù)部大樓

根據(jù)美國(guó)商務(wù)部的說(shuō)法，Rapid Cut、Quicksilver Manufacturing和US Prototype這三家公司，曾要求中國(guó)制造商3D打印衛(wèi)星、火箭和其他與國(guó)防科技相關(guān)的業(yè)務(wù)。然而，在下訂單的過(guò)程中，這些公司未經(jīng)授權(quán)，共享了含有敏感技術(shù)的圖紙和藍(lán)圖，因此他們現(xiàn)在被禁止出口180天。

△Rapid Cut公司的官網(wǎng)

商務(wù)部助理部長(zhǎng)Matthew Axelrod在一份聲明中說(shuō)：“將太空和國(guó)防原型的3D打印業(yè)務(wù)外包給中國(guó)企業(yè)，會(huì)損害美國(guó)的國(guó)家安全。通過(guò)將客戶的技術(shù)圖紙和藍(lán)圖發(fā)給中國(guó)企業(yè)，雖然這些公司節(jié)省了一些成本，但他們這樣做的存在泄露美國(guó)軍事技術(shù)的風(fēng)險(xiǎn)。”

3D打印過(guò)程中會(huì)存在數(shù)據(jù)泄露嗎？

因?yàn)樵?D打印的過(guò)程中，客戶需要把三維模型的數(shù)據(jù)發(fā)送給3D打印服務(wù)商，三維模型一般無(wú)法加密，因此為了保證數(shù)據(jù)安全，客戶一般都會(huì)要求3D打印服務(wù)商簽署保密協(xié)。這些數(shù)據(jù)是否會(huì)泄露則取決于3D打印服務(wù)商的日常管控，如果管控不夠嚴(yán)格，是會(huì)存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)的。由于3D打印所涉及的行業(yè)非常豐富，對(duì)于每個(gè)行業(yè)，數(shù)據(jù)泄露所帶來(lái)的風(fēng)險(xiǎn)也是不同的。比如，對(duì)于一些非關(guān)鍵產(chǎn)品的局部零部件，即便數(shù)據(jù)泄露也不會(huì)帶來(lái)什么影響。而IP設(shè)計(jì)類的模型，數(shù)據(jù)泄露則可能會(huì)引發(fā)版權(quán)糾紛。而對(duì)于涉及航空航天、軍工類的零件，則是最為敏感的。

△3D打印的SpaceX龍飛船玩具模型

美國(guó)3D打印公司接單轉(zhuǎn)手外包

在被制裁的三家公司中，US Prototype相對(duì)低調(diào)，但另外兩家公司目前問(wèn)題比較嚴(yán)重。Rapid Cut和Quicksilver Manufacturing在對(duì)外業(yè)務(wù)上，提供3D打印、注塑成型、CNC加工、壓鑄、鋁擠壓和鈑金服務(wù)。

這三家公司都位于美國(guó)北卡羅來(lái)納州的同一地點(diǎn)，都由同一個(gè)首席執(zhí)行官Peter Lamporte領(lǐng)導(dǎo)，營(yíng)銷材料都是完全相同的。

根據(jù)美國(guó)商務(wù)部于6月7日發(fā)布的禁令，這些指控可以追溯到2020年2月，當(dāng)時(shí)，一家美國(guó)航空航天公司通知官方存在泄密事件。根據(jù)調(diào)查，Quicksilver早在2017年7月，就收到了一份與現(xiàn)在正在開(kāi)發(fā)的原型衛(wèi)星相關(guān)零件的訂單。

經(jīng)過(guò)進(jìn)一步挖掘，政府部門后來(lái)發(fā)現(xiàn)Quicksilver將訂單外包給了一家中國(guó)公司，并向其發(fā)送了十幾份技術(shù)圖紙和CAD文件。盡管已經(jīng)簽署了保密協(xié)議，同意遵守美國(guó)出口條款，但它們還是在沒(méi)有獲得任何相關(guān)許可的情況下進(jìn)行合作。

據(jù)推測(cè)，Quicksilver在當(dāng)年8月向他們的客戶提供了零件，但里面附有來(lái)自中國(guó)的包裝說(shuō)明，Rapid Cut公司在此前一個(gè)月也發(fā)生類似事件。

△Quicksilver Manufacturing位于北卡羅來(lái)納州的工廠中正在運(yùn)行的注塑機(jī)

中美雙方的回應(yīng)

調(diào)查結(jié)果出來(lái)之后，美國(guó)商務(wù)部對(duì)這三家公司施加臨時(shí)的制裁（TDOs），切斷了他們?cè)诿绹?guó)出口的一切權(quán)利。在接下來(lái)的180天里，Rapid Cut、Quicksilver Manufacturing和US Prototype被禁止出口，并且他們的禁令會(huì)根據(jù)調(diào)查還可能進(jìn)一步延長(zhǎng)。

雖然，美國(guó)商務(wù)部的調(diào)查還在進(jìn)行中，但中國(guó)駐華盛頓大使館發(fā)言人劉鵬宇迅速批評(píng)了制裁。劉鵬宇認(rèn)為這個(gè)出口禁令是“經(jīng)濟(jì)霸凌”，破壞了國(guó)際貿(mào)易和自由貿(mào)易規(guī)則，同時(shí)對(duì)國(guó)際已經(jīng)支離破碎的供應(yīng)鏈構(gòu)成了嚴(yán)重威脅。

△Alpha3D打印衛(wèi)星

區(qū)塊鏈或許是保護(hù)3D數(shù)據(jù)的最佳方案

其實(shí)，3D數(shù)據(jù)的保護(hù)是一個(gè)重要話題，尤其對(duì)于數(shù)據(jù)的設(shè)計(jì)者和擁有者來(lái)講，他們希望數(shù)據(jù)得到很好的保護(hù)。不希望被復(fù)制、分發(fā)和泄露。

區(qū)塊鏈也許是解決這個(gè)問(wèn)題的答案，區(qū)塊鏈的工作原理是在任意數(shù)量的方上創(chuàng)建分布式加密分類賬，不僅可以驗(yàn)證身份，還可以驗(yàn)證任何特定工作的狀態(tài)。這意味著參與3D打印任何階段的每個(gè)實(shí)體都能夠以安全可靠的方式隨時(shí)了解所有其他實(shí)體正在做的事情。由于區(qū)塊鏈?zhǔn)欠稚⒌模�意味著沒(méi)有任何一個(gè)實(shí)體擁有它，從區(qū)塊鏈竊取或改變3D打印文件不是欺騙單個(gè)計(jì)算機(jī)或打印機(jī) - 你必須破解屬于該特定鏈的每個(gè)實(shí)體，如果不是有時(shí)甚至不可能的話，這種指數(shù)會(huì)更加困難。

通過(guò)區(qū)塊鏈創(chuàng)建了一個(gè)用于分發(fā)增材制造文件的解決方案，可實(shí)現(xiàn)三個(gè)主要目標(biāo)：

①通過(guò)分散文件來(lái)保護(hù) 3D 可打印文件。加密算法會(huì)根據(jù)每個(gè)文件的內(nèi)容為每個(gè)文件生成一個(gè)唯一的散列或指紋。區(qū)塊鏈不存儲(chǔ)文件本身，而是驗(yàn)證其真實(shí)性的哈希值。除非絕對(duì)相同，否則不會(huì)有兩個(gè)文件具有相同的哈希值；更改有關(guān)數(shù)據(jù)的任何內(nèi)容都會(huì)導(dǎo)致不同的哈希值。雖然這項(xiàng)技術(shù)并不是全新的，但合作者對(duì)該技術(shù)進(jìn)行了迭代，以便輕松地將 3D 打印文件轉(zhuǎn)換為區(qū)塊鏈上的數(shù)字工件。每個(gè)工件的獨(dú)特指紋使驗(yàn)證真實(shí)性和唯一性證明變得容易。

②保護(hù)對(duì)數(shù)據(jù)的訪問(wèn)。 在這個(gè)系統(tǒng)中，3D 打印文件被加密，訪問(wèn)權(quán)限被標(biāo)記化并與存儲(chǔ)的哈希綁定。當(dāng)一個(gè)3D打印對(duì)象被共享時(shí)，接收者獲得一個(gè)允許訪問(wèn)的令牌。沒(méi)有此令牌資產(chǎn)就無(wú)法解密文件，這確保只有經(jīng)過(guò)身份驗(yàn)證的方才能使用 3D 可打印數(shù)據(jù)。

③導(dǎo)入3D打印機(jī)中運(yùn)行。這是該項(xiàng)目中最具挑戰(zhàn)性的部分，也是最有價(jià)值的部分之一。開(kāi)發(fā)的區(qū)塊鏈解決方案可以通過(guò)要求每次打印“花費(fèi)”一個(gè)代幣Token來(lái)限制可以從給定資產(chǎn)進(jìn)行的打印數(shù)量。（但是，打印失敗報(bào)廢通常是生產(chǎn)中的現(xiàn)實(shí)，系統(tǒng)會(huì)為未通過(guò)質(zhì)量檢查的零件提供例外情況；如果區(qū)塊鏈數(shù)據(jù)可以證明某個(gè)零件是壞的，制造商可以多打印來(lái)替換。）公司可以基于這些代幣進(jìn)行生產(chǎn)運(yùn)行，而不是為擁有特定文件的完全訪問(wèn)權(quán)付費(fèi)，這使得 3D 打印對(duì)于商業(yè)和非商業(yè)用戶來(lái)說(shuō)更加可行和負(fù)擔(dān)得起。