کریس جیانکارلو ایده‌ای برای مقابله با هکرهای پرکار کره شمالی دارد. این ایده شامل بندی در قانون اساسی ایالات متحده است که از اوایل قرن نوزدهم عمدتاً غبار گرفته است.
مدرنیزه کردن نامه‌های نشان و تلافی
رئیس سابق کمیسیون معاملات آتی کالا (CFTC) خواهان مدرنیزه کردن «نامه‌های نشان و تلافی» (letters of marque and reprisal) است. این اقدام به شرکت‌های خصوصی اجازه می‌دهد تا به طور قانونی علیه مجرمان سایبری تحت حمایت دولت مانند گروه لازاروس دست به حملات متقابل بزنند. این طرح، در واقع، یک راهبرد دزدان دریایی است که برای عصری به‌روز شده که غنایم به جای انبار بار، در کیف پول‌های داغ (hot wallets) نگهداری می‌شوند.
ریشه‌های ایده و زمان‌بندی
این پیشنهاد برای اولین بار در ۲۶ فوریه ۲۰۲۵ در مقاله‌ای که جیانکارلو با همکاری کریستوفر پرکینز، رئیس Franklin Crypto، منتشر کرد، مطرح شد. زمان‌بندی این مقاله نیز بی‌دلیل نبود. در آن به سرقت حدود ۱.۴ تا ۱.۵ میلیارد دلار از صرافی ارز دیجیتال Bybit توسط گروه لازاروس اشاره شده بود.
ابزار قانونی در قانون اساسی
جیانکارلو و پرکینز استدلال کردند که ایالات متحده از قبل ابزار قانونی برای حل این نوع مشکلات را در اختیار دارد. ماده اول، بخش ۸ قانون اساسی، به کنگره اختیار اعطای «نامه‌های نشان و تلافی» را می‌دهد. از نظر تاریخی، این اسناد به بازیگران خصوصی اجازه رسمی برای تعقیب دشمنان یک ملت را می‌داد.
به زبان ساده، دولت بخش خصوصی را نمایندگی (deputize) خواهد کرد. به جای انتظار برای تعقیب وجوه سرقت شده توسط آژانس‌های دولتی، شرکت‌های دارای مجوز می‌توانند مستقیماً گروه‌هایی مانند لازاروس را تحت تعقیب قرار دهند. نویسندگان این عاملان را «دزدان دریایی نوین» توصیف کردند و گروه لازاروس را به صراحت به عنوان یک هدف معرفی نمودند.
پیگیری ایده و زاویه رقابتی
جیانکارلو پس از انتشار مقاله، به پیگیری این مفهوم ادامه داد. او این موضوع را در شهادت‌نامه‌های کنگره و سپس در یک پادکست در اوت ۲۰۲۵ مطرح کرد. در آنجا، او پیشنهاد داد که شرکت‌های فناوری می‌توانند بر سر قابلیت‌های هک و بازیابی دارایی با یکدیگر رقابت کنند و هرگونه فعالیت از این دست نیازمند مجوز ریاست جمهوری باشد.
زاویه رقابتی، بخش جالب ماجراست. استدلال جیانکارلو این است که رقابت بین شرکت‌ها امنیت سایبری را تقویت کرده و شانس بازپس‌گیری دارایی‌های سرقت شده را افزایش می‌دهد.
پیش‌نویس قانون و بازنگری
این ایده مدت زیادی نظری باقی نماند. در اوت ۲۰۲۵، دیوید شویکرت، نماینده کنگره، لایحه H.R. 4988، قانون مجوز نشان و تلافی جرایم سایبری (Cybercrime Marque and Reprisal Authorization Act) را معرفی کرد. این لایحه عملیات علیه سازمان‌های جنایتکار سایبری خارجی را مجاز می‌شمارد. این دامنه به صراحت شامل گروه‌های درگیر در سرقت ارز دیجیتال می‌شود که سازمان‌هایی مانند لازاروس را در کانون توجه قرار می‌دهد.
سپس، بازنگری صورت گرفت. یک یادداشت امنیت ملی کاخ سفید که در اوت ۲۰۲۶ صادر شد، رویکردی هدفمندتر را اتخاذ کرد. این یادداشت بر سازمان‌های جنایتکار فراملی تمرکز داشت تا درگیری مستقیم با عوامل دولت-ملت.
این تمایز اهمیت زیادی دارد. گروه لازاروس به طور گسترده به عنوان تحت حمایت دولت توصیف می‌شود، که دقیقاً همان دسته‌ای است که یادداشت از آن دوری کرد. به نظر می‌رسد قوه مجریه، مفهوم کلی را دوست داشته اما تمایل کمتری به اعطای مجوز به شرکت‌های خصوصی برای درگیر شدن با دولت‌های خارجی داشته است.
واکنش بازار و چالش‌های پیش رو
بازارها تاکنون واکنشی نشان نداده‌اند. هیچ حرکت قیمتی یا فعالیت معاملاتی مشخصی که به این پیشنهادات مرتبط باشد، مشاهده نشده است.
سوالات دشوارتر، حقوقی و اخلاقی هستند. مجوز دادن به شرکت‌های خصوصی برای هک عوامل خارجی، نگرانی‌های آشکاری را در مورد تشدید تنش، نسبت‌دهی نادرست و خسارات جانبی ایجاد می‌کند.
در حال حاضر، موارد قابل توجه، سرنوشت لایحه H.R. 4988 و نحوه اجرای تمرکز محدودتر یادداشت در عمل است. سوال اصلی این است که آیا گروه‌هایی مانند لازاروس در داخل یا خارج از خطوط ترسیم شده قرار می‌گیرند. جیانکارلو استدلال خود را مبنی بر اینکه بخش خصوصی باید بخشی از دفاع سایبری ملی باشد، مطرح کرده است. واشنگتن هنوز در حال تصمیم‌گیری است که چه میزان از این وظیفه را مایل به برون‌سپاری است.
