一个被单位末位淘汰的人，用了九年时间，把中国密码通信的“底牌”一张一张卖给了境外间谍机关。2016年5月，黄宇被执行死刑。八年之后，国家安全部在2024年“4·15”全民国家安全教育日专题中把这起案件重新推到公众面前，不是为了猎奇，而是因为有些漏洞，至今仍然值得每一个涉密单位对着照镜子。


黄宇不是电影里那种精心潜伏的间谍。他的叛国起点，庸俗得近乎荒诞：末位淘汰，待岗，觉得领导在排挤自己，咽不下这口气。一个人对单位有怨气，在任何一个职场都不稀奇。真正致命的是，他手里握着的东西，配得上这份怨气。1997年，计算机专业出身的黄宇进入某涉密科研所，参与军用密码研发。他在工作的五年里换了三个部门，业绩始终靠后，但经手的每一份材料，都处在国家秘密最深的层级上。怨恨加上权限，从来都是保密工作最危险的化学反应。

黄宇的“投名状”递得极其精准。2002年，他在境外间谍机关网站上留下的不是泛泛的“我有情报”，而是一段军用短波保密机的技术信息，对方一验证，确认是中国军队使用的高级密码，立刻接纳了他。之后的流程像一笔冷血的生意：每月5000美元底薪，外加奖金，在香港和曼谷接受培训，然后回头把私留的涉密材料一份一份变现。九年，21次出境接头，累计获利七十多万美元。他卖的不是某一项技术，而是保密通信系统的设计思路、技术参数、核心算法、源程序、源代码，以及党政军、金融、电信行业密码通信的底层信息。经核定，绝密级90项，机密级292项，秘密级1674项，总计15万余份。

外行人可能不容易直观理解“密码通信底层信息”这几个字的分量。密码不是一扇普通的门锁，它是整个保密体系的锁芯。党政军的指令、金融系统的交易指令、电信网络的传输控制，都跑在密码通信的轨道上。算法和源代码泄露，等于把锁的制造图纸和备用钥匙一起交了出去。对方不需要每次都来撬锁，他们可以按照图纸做出一模一样的钥匙，而你以为门还是锁着的。国安部专题的表述很克制：“给国家安全带来了严重的危害”。但这种危害的可怕之处恰恰在于它的隐蔽性——你无法在泄露的那一刻立刻感知到疼，等到疼的时候，往往已经来不及了。

黄宇案真正让人后背发凉的地方，不在于他一个人有多大胆，而在于他证明了一条极其廉价的犯罪路径：不需要策反，不需要渗透，甚至不需要主动去偷。他早年“经手留底”的习惯，已经足够攒下第一批存货。2004年离职后存货卖完，他才开始向身边人伸手。妻子唐某在另一家涉密单位做资料管理员，他提醒她“把资料备份起来”，然后趁她不在家复制了光盘；姐夫谭某是同一单位的总工程师，习惯把资料拷在笔记本电脑里带回家，黄宇借着上门修电脑的机会，用间谍U盘把保密文档拷走了。这两个细节比任何说教都锋利：涉密人员私留备份、把涉密笔记本带回家、家属之间对拷贝行为睁一只眼闭一只眼，每一条看起来都是“人之常情”，叠在一起就是一条完整的泄密链。

家属的判决划出了一条法律上的红线。唐某和谭某因过失泄露国家秘密罪，分别被判处五年和三年有期徒刑。刑法第三百九十八条对过失泄露国家秘密罪的量刑规定得很清楚，情节特别严重的，处三年以上七年以下有期徒刑。五年不是一个小数字。它传递的信号是：你管不好自己手里的秘密，哪怕你没有拿它去卖钱，法律也不会把“我不知道会这么严重”当成挡箭牌。而黄宇原单位29名相关人员被开除、降级、记过，同事闻某被黄宇三次策反未果却没有及时向上级报告，同样被追责，则指向了另一个更沉默的问题——知情不报，在保密体系里从来不是中立的选择，它本身就是防线上的一个洞。

末位淘汰本身不是错，任何组织都需要新陈代谢。错的是末位淘汰只管绩效脱钩，不管保密脱钩。一个涉密人员被通知待岗的那一刻，他的权限、他的存量资料、他的情绪状态，有没有被纳入一套专门的评估和管控流程？离职时的脱密期管理，不能只停留在文件里“实行脱密期管理”这几个字上，而要回答一个具体的问题：这个人走的时候，脑子里和抽屉里，还剩下多少不该带走的东西。黄宇的案子给出的答案令人难堪：他带走的东西，足够卖九年。

密码是网络与信息安全的核心屏障，这不是一句宣传口号，而是对一种底层事实的陈述。核心密码保护的是国家绝密级、机密级、秘密级信息，它的安全性不依赖于某一个天才的设计，而依赖于从研发、运维到离岗的每一个环节都不出结构性差错。一个黄宇，凿开的是一整条链条。十五万份材料背后，是无数人用专业和纪律垒起来的防线，被一个人用怨恨和U盘拆掉了九年。

举报渠道是公开的，12339电话和www.12339.gov.cn平台都在那里，公民举报危害国家安全的行为，查证属实并发挥作用的，依法给予奖励。但比举报更前置的，是每一个接触秘密的人心里那根弦：经手即归档，不留私底；离职即脱钩，不带走一片纸；看见身边人往个人设备里拷涉密材料，不把沉默当成厚道。黄宇已经伏法，但黄宇案留下的问题仍然挂在每一个涉密单位的门口：当下一个被末位淘汰的人收拾东西离开时，你确不确定他带走的，只是他自己的水杯。