徐泽伟被抓了，米兰到休斯顿只用了22天，他到底干了啥？

今天看到新闻说徐泽伟4月25号从意大利被引渡到美国，27号就在休斯顿出庭了。这事从7月3号他在米兰被警察带走，到现在刚好不到十个月。时间快得有点吓人，像按了快进键。我搜了几圈，发现连他到底在哪干的“坏事”，网上都没一句实锤。

美国控他9项罪名，全是跟黑客有关的，比如入侵电脑、盗身份、搞电信诈骗。关键证据就一个：一个叫“Zewei Xu”的邮箱，登录过被攻击的服务器。可这邮箱谁都能注册，连个IP地址或者操作记录都没公布。我问了学网络安全的朋友，他说真黑客压根不会用自己拼音当邮箱，太傻了，也太容易被抓。

他之前在积塔半导体上班，干的是车规芯片的内网维护，不是搞病毒的。公司发过声明，说他2018年就离职了，权限早关了。而且那会儿美国高校被黑是2020到2021年的事，时间根本对不上。更离谱的是，他自己2020年在上海地铁丢了手机，报警记录都有，账号被人盗用的可能性，比他主动作案高得多。

意大利法院判的时候也挺矛盾。1月上诉法院说这不是政治案，可以引渡；4月最高法院虽然驳回上诉，但白纸黑字写了一句：“不能排除误认身份可能”。这句话很多人没注意，但它其实挺重的——法院自己都不确定是不是抓对人了。结果4月25号移交当天，律师和家里人都没通知，人就飞走了。

这事背后绕不开美国的长臂管辖。他们跟意大利有引渡条约，条款里写的是“双重犯罪”，意思是你干的事，在两国都得算犯法。可问题是，美国把“黑服务器”全算成犯罪，意大利法律里未必这么认。更微妙的是，徐泽伟离职那年，积塔正好在攻28纳米车规芯片，而美国《芯片与科学法案》里明确点名要卡这类技术。时间太巧，巧得让人没法不琢磨。

意大利那边，内政部管安全，司法部管法律，俩部门各干各的。内政部觉得风险大，得快交人；司法部按条文走程序，但没权力拦行政决定。结果就是法院刚写完“可能认错人”，人已经坐上飞机了。这种分工，看着是制度设计，实际容易变成甩锅链条。

普通人出国打工、出差、读书，现在真得小心。国际刑警红色通报一挂，签证、机票、酒店全受影响。我们学校一个学长去年去德国开会，过海关被多查了半小时，就因为名字跟某个通报里的人拼音近。领事馆能帮的很有限，毕竟你不是外交官，也不是国企老总。

他现在人在休斯顿，案子才刚开始。FBI官网挂的通缉令里，没一张现场照片，没一段录音，没一个第三方证人，连攻击代码截图都没放。所有指控，都是基于“你可能做了”，而不是“你确实做了”。

律师团说准备申请证据开示，就是让对方把所有材料拿出来对质。但美国法院一般拖，尤其涉及“国家安全”的案子。我查了下类似案例，平均拖三年起步。

他手机丢了四年多了，那邮箱说不定早被别人拿来干别的事了。一个没有时间、没有地点、没有操作痕迹的指控，硬是走完了引渡全流程。

米兰到休斯顿，22天。

名字被写进FBI通缉名单，用了不到两周。

而他自己，还没开口说话。