|
做外汇交易的朋友，一定在各类社区、群聊里见过这样的广告：“某某EA月盈利30%”“自动交易，无需盯盘，躺赚”。这些EA（Expert Advisor，智能交易系统）有的收费，有的免费，但购买者往往只关注它能不能赚钱，很少有人会去想：这个EA除了交易逻辑之外，还藏着什么代码？
事实证明，国内确实存在一种令人不寒而栗的行为——某些EA制作者在卖给客户的EA中，植入了远程控制代码，美其名曰“实时授权验证”或“远程授权管理”。当交易者持着重仓，行情正朝着有利方向奔跑时，EA突然被远程强制关闭，交易者只能眼睁睁看着利润回吐甚至转为巨额亏损。本文将为您剖析：个人参与外汇保证金交易的法律现状，以及比交易亏损更可怕的事——EA制作者远程控制您的电脑所触犯的刑律，以及您该如何维护自身权益。
一、个人从事外汇保证金交易：法律上如何定性？
在讨论EA问题之前，有必要先厘清一个基础问题：个人在中国境内从事外汇保证金交易，究竟是否违法？
对于这个问题，市场上存在两种说法。一种观点认为，我国尚未开放外汇保证金市场，参与此类交易的双方权益均不受法律保护。事实上，国家外汇管理局曾明确回复公众举报，指出根据《关于严厉查处非法外汇期货和外汇按金交易活动的通知》，凡未经中国证监会和国家外汇管理局批准且未经登记的机构擅自开展外汇按金交易属于违法行为，单位或个人委托未经批准登记的机构进行外汇按金交易也属于违法行为。中国人民银行、公安部、国家外汇管理局于2018年联合发布的《防范外汇按金风险 谨防财产损失》中提示，我国未批准任何机构在境内开展或代理开展外汇按金业务。
但从刑法的角度看，《个人外汇管理办法》第三十条规定：“境内个人从事外汇买卖等交易，应当通过依法取得相应业务资格的境内金融机构办理。”《个人外汇管理办法实施细则》则对个人结汇和购汇实行年度总额管理，每人每年等值5万美元。这意味着，个人在规定的额度内通过具有相应资质的境内金融机构（如各大银行的“外汇宝”等实盘外汇买卖业务）进行交易，本身并不违法。
真正的争议焦点在于杠杆式外汇保证金交易（即通过境外经纪商进行的“炒外汇”）。我国现行法律并未明文规定“个人参与境外外汇保证金交易”本身构成刑事犯罪，但从监管层的态度来看，这类行为被认定为“不受法律保护”。换言之，个人参与外汇保证金交易，最大的风险并非刑事追责，而是一旦产生纠纷，双方的权益均不受中国法律保护，资金追回极为困难。
因此，个人从事外汇保证金交易，确实处于一个“监管禁止但法律未明确入罪”的灰色地带。但这并非本文要讨论的核心——真正严重的问题，是EA售卖中的计算机犯罪行为，这完全是另一个层面的法律问题。
二、EA中的“后门”：从“授权管理”到“远程控制”
在EA交易圈，有一个被大量卖家用来自我辩护的说法——“远程授权是为了防止盗版”。听起来似乎合理：用户付了钱，卖家通过远程方式验证授权，确保软件不被非法复制使用。
然而，问题的关键不在于“是否应当保护知识产权”，而在于实现授权管理的方式是否合法。正常的授权验证可以采取多种形式——询问用户ID、读取账户信息、在线验证等，这些都属于合法范围。但在用户不知情的情况下，在软件中嵌入能够远程关闭EA执行的代码，甚至能够远程操控用户交易终端的代码，性质就完全不同了。
这种行为，本质上是在用户的计算机系统中植入了一个“后门”——一个可以由第三方随时远程激活的控制通道。当用户在真实交易中持有了重仓，一旦卖方因各种原因（如催收授权费、发生纠纷、甚至单纯恶意）激活这个后门，强行关闭EA，导致用户在不利的行情下无法平仓或错失最佳平仓时机，其造成的损失可能远超EA本身的售价。
有论坛讨论指出，某些EA中的“远程操作”甚至可以让EA乱开单直至爆仓，这种行为已属于严重的刑事犯罪行为。遗憾的是，很多EA购买者在遭遇这类问题时，第一反应是自己策略出了问题，或者运气不好，根本没有意识到自己已经成为了计算机犯罪的受害者。
三、法网恢恢：相关法律条文与司法解释
对于上述行为，我国法律体系有明确的规定和严厉的惩处措施。
（一）《中华人民共和国刑法》第二百八十五条
《中华人民共和国刑法》第二百八十五条第二款规定，违反国家规定，侵入前款规定（即国家事务、国防建设、尖端科学技术领域）以外的计算机信息系统或者采用其他技术手段，对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
该罪名的正式名称为“非法获取计算机信息系统数据、非法控制计算机信息系统罪”。其构成要件包括：
违反国家规定； 侵入计算机信息系统或采用其他技术手段； 对该计算机信息系统实施非法控制； 情节严重。
EA制作者在用户不知情的情况下，在软件中植入能够远程关闭EA或操控交易终端的代码，完全符合“采用其他技术手段对他人计算机信息系统实施非法控制”的构成要件。因为用户的交易终端（无论是MT4还是MT5）运行在用户的个人电脑或VPS（虚拟专用服务器）上，属于用户的计算机信息系统，第三方未经用户明确授权而对其进行远程控制，其性质就是对他人计算机信息系统的非法控制。
（二）最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释
2011年，最高人民法院、最高人民检察院联合发布了《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）。该司法解释对“情节严重”和“情节特别严重”作出了明确的量化规定。 根据该司法解释第一条，非法控制计算机信息系统，具有下列情形之一的，应当认定为“情节严重”：
（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的； （二）获取第（一）项以外的身份认证信息五百组以上的； （三）非法控制计算机信息系统二十台以上的； （四）违法所得五千元以上或者造成经济损失一万元以上的； （五）其他情节严重的情形。
具有上述标准五倍以上数额或数量的，应当认定为“情节特别严重”。
这意味着，只要EA制作者对20台以上的用户计算机实施了非法控制，或者违法所得超过5000元，或者给用户造成的经济损失超过1万元，即已达到“情节严重”的标准，面临三年以下有期徒刑或拘役的刑事处罚。如果规模更大或损失更重，可判处三年以上七年以下有期徒刑。
值得注意的是，司法解释第二条还进一步界定了“专门用于侵入、非法控制计算机信息系统的程序、工具”的标准，包括“具有避开或者突破计算机信息系统安全保护措施，未经授权或者超越授权对计算机信息系统实施控制的功能的”程序。EA中的后门代码，完全符合这一特征。因此，即便EA制作者尚未实际激活后门，仅仅提供带有后门功能的程序工具，根据司法解释第三条，同样可能构成犯罪。
（三）《中华人民共和国网络安全法》第二十七条
此外，《中华人民共和国网络安全法》第二十七条明确规定：“任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。”
这一规定为受害者追究EA制作者的民事责任和行政责任提供了更直接的依据。同时，该条规定也意味着，即便无法认定刑事责任，也可以追究行政违法责任。
四、遭遇此事，应当如何维权？
（一）证据的收集与固定
在此类案件中，证据的完整性和真实性至关重要。
首先，聊天记录是关键证据。对方在微信群、QQ群或私下聊天中承认“我设置了远程授权控制”“如果你不续费我就可以关闭你的EA”“我让你爆仓就让你爆仓”之类的言论，都是有力的证据。根据司法实践，网络聊天记录作为电子证据已被《民事诉讼法》和《刑事诉讼法》明确认可为法定证据类型。但是，仅有截屏是不够的——建议第一时间对相关聊天内容进行公证保全，由公证机关对整个聊天过程进行记录和固定，这样在诉讼中才更有可能被法院采信。
其次，技术证据的固定：包括EA的源代码（如果有）、交易日志（MT4/MT5的日志文件）、EA运行的截图、EA被远程关闭时的系统日志、VPS的访问记录等。这些可以交由专业的司法鉴定机构进行电子数据鉴定，以证明EA中确实存在未经用户授权的远程控制功能。
再次，损失的量化：因EA被远程关闭所导致的交易亏损，需要有清晰的交易记录来证明——包括但不限于MT4/MT5的交易报表、持仓截图、平仓记录等，用以计算直接经济损失。根据司法解释，经济损失达到1万元以上即可达到入罪标准。
（二）刑事报案
证据固定后，受害人可以向公安机关网络安全保卫部门报案。该部门专门负责侦查计算机信息系统犯罪案件，对非法控制计算机信息系统的行为具有管辖权。报案时需提交：
（三）民事诉讼
受害人也可以提起民事诉讼，要求赔偿损失。EA制作者未经用户授权在软件中植入后门代码，违反了《网络安全法》等法律法规对网络运营者和程序提供者的安全保护义务，属于民事侵权，受害人有权要求损害赔偿。
关于经济损失的计算，司法解释明确规定“造成经济损失一万元以上”为入罪门槛。在民事诉讼中，用户因EA被恶意远程关闭而导致的直接交易亏损，应当作为损失向卖方主张赔偿。此外，如果用户因为EA被强行关闭导致持仓在不利时机平仓，所产生的手续费、滑点损失等，同样可以纳入索赔范围。
在起诉技巧上，由于此类纠纷涉及计算机专业知识，建议委托熟悉计算机案件的专业律师代理。律师可以向法院申请对EA程序进行司法鉴定，由鉴定机构出具专业意见，证明该程序具备远程控制的特征。此外，如果用户同时是多个受害者之一，联合起诉或集体报案，会使案件金额更容易达到刑事立案标准，也更有利于引起司法机关的重视。
结语
很多人购买EA时，关注的是策略的胜率、盈亏比、回撤幅度，却很少有人在付款前问自己一句：这个EA里有没有藏着不为人知的代码？会不会在关键时刻被远程操控？
在EA售卖圈，卖方和买方之间的信息不对称是巨大的。买方拿到的是一个编译后的可执行文件（EX4或EX5），根本无法看到源代码，也无从知晓其中是否包含了远程控制的“后门”。这种信息不对称，使得恶意卖方有机可乘——他们利用买方对外汇交易本身的模糊法律认知，掩盖自己在计算机安全领域的违法行为。
法律的重心不在于你参与外汇保证金交易是否合法，而在于EA制作者未经授权控制你的计算机系统是否合法。 后者是有明确刑事处罚的犯罪行为，与之相比，个人参与外汇保证金交易的法律争议反而是次要的。EA制作者利用后门代码远程关闭用户EA的行为，涉嫌违反《中华人民共和国刑法》第二百八十五条和《中华人民共和国网络安全法》第二十七条，一旦查实，面临的就是刑事责任。
对于广大EA用户而言，选择EA时需要多一分警惕。对于遭遇此类不法行为的受害者，也应当敢于拿起法律武器，对EA制作者的非法远程控制行为进行追责——让那些在代码中藏后门、把用户账户当作提线木偶的人明白，代码可以编译，但罪责无法编译；后门可以隐藏，但行为不会消失。 | 
