Chris Giancarlo, były przewodniczący Commodity Futures Trading Commission (CFTC), naciska na zmodernizowanie długo uśpionej klauzuli konstytucji USA jako sposobu na przeciwdziałanie najbardziej płodnym hakerom Korei Północnej. Jego propozycja zakłada przywrócenie listów kaperskich i odwetowych, co pozwoliłoby prywatnym firmom legalnie kontratakować na wspieranych przez państwo cyberprzestępców, takich jak grupa Lazarus — podręcznik korsarski zaktualizowany na epokę, w której łupy znajdują się w portfelach hot, a nie w ładowniach statków.

Z pełnego morza blockchain

Pomysł po raz pierwszy pojawił się publicznie 26 lutego 2025 roku w artykule opiniotwórczym, który Giancarlo napisał wspólnie z Christopherem Perkinsem, szefem Franklin Crypto. Timing był wymowny: tekst przywołał kradzież około 1,4 do 1,5 miliarda dolarów z giełdy kryptowalut Bybit dokonaną przez grupę Lazarus.

Giancarlo i Perkins argumentowali, że Stany Zjednoczone mają już narzędzie prawne odpowiednie do tego problemu. Artykuł I, sekcja 8 konstytucji daje Kongresowi uprawnienia do wystawiania listów kaperskich i odwetowych — dokumentów, które historycznie dawały podmiotom prywatnym oficjalne pozwolenie na ściganie wrogów państwa.

Mówiąc prosto, rząd powołałby sektor prywatny do służby. Zamiast czekać, aż agencje będą ścigać skradzione środki, licencjonowane firmy mogłyby bezpośrednio zwrócić się przeciwko grupom takim jak Lazarus. Autorzy określili tych operatów jako „neo-korsarzy”, a Lazarus został wprost wskazany jako cel.

Giancarlo kontynuował promocję koncepcji po publikacji artykułu, poruszając ją podczas zeznań w Kongresie, a następnie w podcastie w sierpniu 2025 roku. Sugerował tam, że firmy technologiczne mogłyby ze sobą rywalizować w zakresie możliwości hakowania i odzyskiwania aktywów, przy czym każda taka działalność wymagałaby autoryzacji prezydenta.

Element konkurencyjny jest kluczowy dla jego argumentacji: rywalizacja między firmami, jak twierdzi, wzmocniłaby cyberbezpieczeństwo i zwiększyłaby szanse na faktyczne odzyskanie skradzionych aktywów.

Zainteresowanie Kongresu, potem węższe podejście Białego Domu

Pomysł nie pozostał teoretyczny na długo. W sierpniu 2025 roku rep. David Schweikert przedstawił H.R. 4988, Cybercrime Marque and Reprisal Authorization Act. Ustawa zezwalał na operacje przeciwko zagranicznym cyberprzestępczym przedsiębiorstwom, a jej zakres obejmuje wprost grupy zaangażowane w kradzieże kryptowalut — co stawia organizacje takie jak Lazarus w samym centrum.

Nastąpiła jednak korekta kursu. Memorandum Białego Domu w sprawie bezpieczeństwa narodowego wydane w sierpniu 2026 roku przyjęło bardziej ukierunkowane podejście, koncentrując się na transnarodowych organizacjach przestępczych, a nie na bezpośrednim działaniu przeciwko aktorom państwowym.

To rozróżnienie ma ogromne znaczenie. Grupa Lazarus jest powszechnie opisywana jako wspierana przez państwo — dokładnie ta kategoria, od której memorandum się odsunęło. Władza wykonawcza, zdaje się, przyjęła ogólną koncepcję, ale okazała mniejszy entuzjazm dla wręczania prywatnym firmom licencji na konfrontację z obcymi rządami.

Co to oznacza dla kryptowalut i cyberbezpieczeństwa

Rynki jak dotąd nie zareagowały. Nie zaobserwowano wyraźnych ruchów cen ani aktywności handlowej związanej z tymi propozycjami.

Trudniejsze pytania mają charakter prawny i etyczny. Zezwalanie prywatnym firmom na hakowanie zagranicznych podmiotów rodzi oczywiste obawy dotyczące eskalacji, błędnej atrybucji i szkód ubocznych.

Na razie warto obserwować losy H.R. 4988 oraz sposób, w jaki węższy zakres memorandum zostanie wdrożony w praktyce. Kluczowe pytanie brzmi, czy grupy takie jak Lazarus znajdą się wewnątrz czy na zewnątrz wytyczanych granic. Giancarlo przedstawił swoje argumenty za tym, że sektor prywatny powinien być częścią narodowej obrony cybernetycznej. Waszyngton wciąż decyduje, jaką część tego zadania jest gotów zlecić na zewnątrz.

Źródło: CryptoBriefing — Chris Giancarlo wants to revive letters of marque to fight the Lazarus Group