Proton CTO 警告：没有公司会为你坐牢

撤离欧洲的威胁

Butler 明确表示，如果瑞士和欧盟的监控提案让 Proton 的隐私产品无法按承诺运营，公司将考虑将法律和技术运营迁出欧洲 。他形容这一威胁是“严肃”的，绝非虚张声势 。本期节目的核心矛盾非常清晰：无论公司如何抵抗，如果其物理所在地的法律强制要求破解加密，那么没有任何公司能真正保护用户 。

为什么“Chat Control”是引爆点

Butler 指出的主要欧盟威胁是“Chat Control”法规，该法规要求加密消息平台扫描私信中的非法内容 。Butler 认为，安全后门在技术上是不可行的——要求客户端扫描将从根本上破坏所有用户的端到端加密 。Proton 已公开声明，宁愿离开也不服从这类强制要求 。欧盟自2022年以来一直在推动该立法，欧洲议会于2023年11月通过了有利立场，但欧盟各国政府至今未能达成一致 。

Proton 的服务器迁移策略

由于瑞士政府自身提出的监控法案带来的“法律不确定性”，Proton 已经开始将物理基础设施迁出瑞士 。Butler 证实公司已在德国和挪威准备了备用基础设施，如果欧盟法规收紧，将进一步迁移 。公司总部设在日内瓦的非营利基金会所有权结构，旨在使激励与用户隐私保持一致，但 Butler 承认，法律管辖权最终仍决定公司可以被强制做什么 。

Lumo 2.0：隐私优先的 AI 助手

Proton 于2026年6月30日发布了 Lumo 2.0，公司称其为“最强大的私人 AI”，也是“自发布以来最重大的变革” 。Lumo 2.0 采用零访问加密——Proton 员工无法读取用户对话，系统从不记录聊天内容，也从不使用用户数据进行训练 。它运行在 Proton 完全位于欧洲的基础设施上，受瑞士隐私法保护，被定位为 ChatGPT、Gemini 和 Claude 的隐私保护替代方案 。Butler 将 Lumo 定位为证明“用户不再需要在强大的 AI 能力和有意义的隐私保护之间做出选择” 。

更广泛的监管紧张局势

Butler 描述了 Proton 面临的两线压力：一方面来自推动监控法案的瑞士政府，另一方面来自欧盟的 Chat Control 提案 。他指出，欧盟一些拟议的监控措施已被欧洲法院裁定为非法，进一步增加了“法律不确定性” 。本次专访是《Decoder》系列节目的第一部分，该系列旨在深入探讨构成世界运行的系统，重点聚焦 Proton 的架构、所有权和司法选择如何影响用户隐私 。