暗网 · 从第一个网络蠕虫到跨国网络犯罪，把互联网深处那些真实发生过的事讲清楚

网络档案的价值，在于把“传闻”和“事实”分开

互联网上流传着大量关于黑客、数据泄露和网络犯罪的说法，其中一部分有据可查， 一部分来自以讹传讹，还有一部分干脆是编出来的。 档案库做的事，是把每一起事件放回它发生的时间、技术条件和公开记录里， 让读者能判断哪些部分是事实，哪些部分是后来添油加醋的传说。

一、来源索引，是档案可信度的底线

丝绸之路案能在档案里讲清楚，是因为庭审记录、检方文件、被告方声明、当年媒体报道都是公开的。 莫里斯蠕虫能讲清楚，是因为当年有技术报告、有判决文书、有当事人后来的回忆。 档案末尾附的来源索引，不只是形式，它决定了这份档案能不能被读者自己核实。

二、技术背景，是理解事件的前提

很多网络事件读起来“看不懂”，不是因为事件本身复杂，而是因为读者缺少当时的技术背景。 WannaCry为什么扩散得那么快？因为那个漏洞当时存在于大量未打补丁的系统里。 莫里斯蠕虫为什么会失控？因为复制逻辑的设计存在一个当时没被察觉的缺陷。 把技术背景讲清楚，事件才谈得上“理解”，而不只是“知道”。

小提示：读档案时如果遇到不懂的技术名词，可以先看档案末尾的科普附录，再回头读事件部分，理解会顺畅很多。

三、人物关系图，是复杂事件的骨架

涉及多人的网络事件，读着读着就容易混淆：谁是主导者、谁是协助者、谁在什么时候退出、谁在什么时候被调查。 人物关系图把这些关系固定下来，读者在读到某个名字时，可以随时回到图上确认他在事件里的位置。

四、不做操作指引，是档案库的一条基本边界

档案讲的是“过去发生过什么”，不是“你可以怎么做”。 无论是漏洞细节、加密工具、交易方式，档案只描述它在事件中扮演的角色， 不提供任何可以直接套用的操作步骤。 这条边界不是限制，是让档案库能长期存在下去的前提。