美国国会调查微牛中国关联：证券账户背后的跨境技术网络与政府补助

一家以“零佣金”吸引散户的美国证券平台，究竟由谁掌握交易软件的底层技术？当投资者打开账户、上传身份证明、提交交易订单时，他们最关心的是手续费和成交速度；美国国会本周要求市场把另一本账也翻开：后台运营结构、人员管理关系、技术供应商，以及谁有资格接触敏感资料。

10月7日，美国众议院中国问题特别委员会主席约翰·穆勒纳尔与民主党首席议员罗·康纳发布跨党派报告《Free Trades, Hidden Ties》，讨论微牛证券（Webull）的中国关联。委员会提出六项发现：客户数据可能暴露在中国法律及监控风险中、关键人员任职地点披露不准确、公司治理受中国关联人士影响、监管控制不足、关联企业接受与政治条件挂钩的地方财政支持、清算和资产托管保障有待检查。

从美国券商到湖南技术公司，股权之外还有系统权限

国会委员会追溯了微牛美国经纪业务与湖南富米科技、湖南微步等中国技术主体的长期联系。关联企业之间存在技术合作、人员往来和地方政府奖励，意味着投资者面对的不只是证券经纪商的股东名单，还包括实际运营软件、维护系统与提供技术支持的企业网络。中国地方政府对关联技术企业提供的财政资源，在美国投资者数据安全问题上，因而成为权力与商业利益交汇的一条线索。

国会同时建议把跨境证券平台纳入更严格的监管检查范围，包括技术系统可审查性、外国关联主体获取金融资料的限制，以及清算与托管规则。它关注的是一旦敏感交易数据被跨境关联企业接触，现有美国金融监管制度是否能及时发现和阻断。对于中国国家情报法律要求企业配合的制度环境，跨国技术服务合同已不仅是普通采购协议，也可能影响境外客户的隐私风险。

微牛否认不当使用美国客户数据。公司向美国监管机关提交的年报称，客户个人身份信息存于美国服务器，境外员工未经美国人员许可和监督不得访问；同时也披露中国大陆业务主要提供研发与技术支持。这些安排表明跨境技术关系事实上存在，关键责任在于公司如何落实内部数据隔离并接受持续监督。

一个账户牵出两套法律制度与跨境技术团队

微牛在美国注册并受美国券商监管，创始人王安全具有中国互联网业背景。委员会文件提及Fumi Technology及湖南微步等技术关联主体，认为公司在人员、研发、软件服务和资金方面的组织关系，比投资者通常理解的“美国券商”更复杂。

美国客户的订单、身份核验资料与资金账户在不同系统中流转，开发人员、外部支持团队及管理人员可能接触不同层级的权限。一家证券公司如果依赖跨国技术团队运行核心业务，就必须让客户清楚了解哪些关联企业能接触其资料、访问行为由谁审计，以及发生泄露时由哪一法律实体负责。

委员会表示，一些中国关联主体获得了政府奖补或支持，并援引中国国家情报法律讨论数据调取风险。企业接受一般产业补贴与政府拥有获取客户资料的现实能力，不能不经证明画成同一条等号。但这类补贴与合同关系有必要向金融消费者完整披露。

六项指控，五项制度建议

委员会要求加强对跨境券商的可审查性、对受外国对手控制的金融资料设限、调整客户清算和自托管监管，并考虑扩大美国外国投资委员会对外国控制券商的管辖。它关注的是整个交易生态，而不仅要惩罚一家上市公司。

微牛则批评委员会没有充分向公司核对资料，强调自身长期接受美国证券交易委员会及金融业监管局监督。美国散户个人资料能否跨境访问，取决于软件平台的管理员权限、技术支持合同与审计日志，而不只是服务器所在国家。对微牛而言，这些访问控制安排直接决定客户信息的实际安全边界。

微牛案的核心不是“创始人来自中国”这一身份事实，而是经纪账户与中国关联技术公司之间可能存在何种实际控制通道。投资者交付的身份文件、资产状况和交易习惯具有极高敏感性；如果技术权限、外包合同与监管责任跨越多层法人，任何一方都可能以“数据在美国”回避真正的访问控制问题。市场需要的是对权限负责的主体，而不是国籍标签。