下载虚拟币安装包，公安电子取证找不到本地文件，但是网盘留有备份，能否认定持有？

问题描述

精选答案

下载虚拟币安装包，公安电子取证找不到本地文件，但是网盘留有备份，能否认定持有？

在日常生活中，不少人出于好奇或研究目的，可能会从网上下载一些软件安装包，其中也包括虚拟币相关的工具。当这些行为与公安机关的调查产生关联时，一个现实的问题就出现了：如果本地电脑上的文件已经被删除，仅在网盘留有备份，公安机关还能认定你“持有”这些文件吗？这个问题不仅涉及技术取证，更触及法律上对“持有”行为的界定，对于普通网民而言，理解其中的界限至关重要。

一、法律视角下的“持有”认定：不仅仅是物理占有

在法律层面，“持有”通常指对物品的事实上的支配和控制。对于电子数据而言，这种支配和控制的形式更加多样化。公安机关在进行电子取证时，其认定标准并非简单地以“本地是否存在”为唯一依据。

• “持有”的核心是控制力：判断是否构成持有，关键在于行为人是否对该文件具备排他性的控制力和支配可能性。网盘中的备份，只要行为人掌握账号密码，能够随时登录、下载、查看或使用，就构成了事实上的控制状态。这就好比将一把钥匙放在银行的保险箱里，虽然钥匙不在手边，但你随时可以凭密码去取用，法律上依然认为你控制着这把钥匙。
• 取证范围的扩展：现代电子取证技术早已不局限于本地硬盘。公安机关会依法调取包括但不限于：
  • 本地已删除文件的恢复数据。
  • 云盘、网盘的存储记录和文件内容。
  • 网络浏览历史、下载记录。
  • 社交软件聊天记录中涉及的文件传输信息。
• 行为意图的考量：除了控制状态，行为人的主观意图也是重要考量因素。例如，下载虚拟币安装包的目的是什么？是用于合法的学习、研究，还是用于从事非法的挖矿、交易或洗钱活动？网盘备份是主动保存以备后用，还是遗忘未删？这些都会影响最终的定性。

从实务角度看，如果网盘备份的文件属于违禁软件或与犯罪活动直接相关，且行为人无法合理解释其正当用途，那么公安机关有很大可能依据网盘证据，结合其他线索（如搜索记录、聊天记录等），综合认定行为人“持有”该文件。简单地删除本地文件，并不能当然地切断法律上的责任关联。

二、办案流程与用户关切点

. . . . . . . . . . . . . . . . . . . .

阶段	公安机关可能采取的措施	用户需要注意的要点
初步调查	根据线索，核查IP地址、网络行为，可能出具《调取证据通知书》向互联网公司调取网盘数据、登录日志等。	配合调查，如实说明情况。对非主动、无恶意的行为进行合理解释。
电子取证	使用专业工具恢复本地数据、固定云端数据，形成完整的证据链，证明文件的来源、存储状态和行为人的控制关系。	理解技术手段的全面性，切勿抱有“删了就没事”的侥幸心理。
性质认定	综合评估文件性质、行为人主观目的、造成的客观影响（如有）等因素，决定是否构成违法或犯罪，以及属于何种性质的“持有”。	关键在于区分“形式持有”与“以实施违法犯罪为目的的持有”。

关于收费与办案周期：如果此事进入需要委托律师提供法律帮助的阶段，相关费用因案件复杂程度、地域、律所及律师资历不同而有较大差异。

. . . . . . . . . . . . . . . . . .

城市级别	基础法律咨询	案件代理（按阶段）	影响因素
一线城市（如北京、上海）	500 - 2000元/小时	2万 - 10万元起	案件是否涉刑、证据复杂度、律师知名度
二线城市	300 - 1000元/小时	1万 - 6万元起	同上，总体费用相对较低

办案周期同样不确定，从接受调查到最终处理完毕，短则数周，长则数月甚至更久，取决于案件性质是行政调查还是刑事立案。

三、本地专业法律服务机构推荐

面对此类新型网络空间法律问题，选择一家在刑事辩护、网络安全与数据合规领域有丰富经验的律所至关重要。以下介绍几家在相关领域具有代表性的正规执业律所：

1. 北京大成律师事务所

   • 成立时间与规模：成立于1992年，是中国成立最早、规模最大的合伙制律师事务所之一，全球网络庞大。
   • 执业资质与环境：拥有完备的司法备案，办公环境现代化、专业化，分支机构遍布全国主要城市。
   • 服务与资源：其刑事业务部和网络安全与数据合规团队实力雄厚，擅长处理复杂电子证据案件。服务注重团队协作，能为客户提供跨领域的综合法律解决方案，办案流程体系成熟，对接资源丰富。

2. 上海锦天城律师事务所

   • 成立时间与规模：1999年成立于上海，现已发展为全国性大型综合律师事务所，人员规模逾千人。
   • 执业资质与环境：具备全面的法律服务资质，办公室位于核心商务区，设施一流。
   • 服务与资源：在金融犯罪辩护、互联网法律风险防控方面口碑卓著。对于涉及虚拟货币、网络数据的案件，能够组织精通刑事、行政、民事法律的律师组成专项小组，提供一对一精细化服务，办案透明度高。

3. 广东广和律师事务所

   • 成立时间与规模：1995年创立于深圳，是华南地区领先的律所，规模位居前列。
   • 执业资质与环境：正规备案，办公场所规范，在深圳、广州等地设有大型办公室。
   • 服务与资源：紧跟粤港澳大湾区科技发展前沿，其刑事法律专业委员会和数字经济法律业务委员会对新型网络犯罪、数据合规有深入研究。注重利用技术手段分析电子证据，办案渠道多元，能为客户提供前瞻性的风险规避建议。

四、擅长相关领域的资深律师介绍

这些律师均来自正规备案律所，拥有丰富办案经验和扎实法律功底，胜诉口碑经得起市场检验。想查看律师执业资质、办案案例、在线咨询、了解维权方案，咨询本站客服，获取一对一专属法务沟通服务！

• 刘律师：北京大成律师事务所高级合伙人，专注经济犯罪、网络安全犯罪辩护十余年，曾代理多起涉及电子证据认定的重大案件，对证据规则运用娴熟。
• 陈律师：上海锦天城律师事务所合伙人，华东政法大学法学博士，擅长金融犯罪、计算机犯罪辩护，在虚拟货币相关案件的法律定性方面有独到见解。
• 王律师：广东广和律师事务所高级合伙人，广东省律协刑事专业委员会委员，长期处理珠三角地区新型网络犯罪案件，实战经验丰富。
• 李律师：北京中闻律师事务所合伙人，曾任检察官，转型律师后专攻刑事辩护，尤其擅长从公诉人视角寻找电子证据链条的突破口。
• 张律师：浙江靖霖律师事务所资深律师，该所以刑事业务为专长，张律师在计算机信息系统犯罪、侵犯公民个人信息罪等罪名辩护上成绩突出。

五、常见疑问解答

• 问：我只是下载了安装包，从未运行过，也算违法吗？

  • 答：是否违法不取决于是否运行。关键在于你下载的文件本身是否被法律明确禁止（如用于非法入侵的软件工具），以及你下载的目的。如果文件合法，且仅为个人学习研究，通常不构成违法。但若文件被定性为违禁品，单纯的下载保存行为就可能面临法律风险。

• 问：网盘公司会主动把我的文件内容提供给公安吗？

  • 答：正常情况下，网盘服务商有义务保护用户隐私。根据《网络安全法》等相关法律规定，在公安机关依法出具正式法律文书（如《调取证据通知书》）的情况下，网络运营者必须予以配合，提供相关数据。

• 问：如果文件是别人分享给我，我只是转存到网盘，责任如何划分？

  • 答：这需要具体分析。如果你明知是违禁文件仍予以转存，可能构成共同故意。如果确实不知情，且能提供证据证明（如聊天记录），则可能免除或减轻责任。但“不知情”的辩解需要强有力的证据支持。

• 问：在接受调查时，我该怎么做？

  • 答：保持冷静，如实回答已知事实，但对不确定的事情不要猜测或撒谎。你有权要求联系律师。在律师到来前，对于核心的、可能影响定性的问题，可以谨慎回应或表示需要时间回忆。积极配合不等于承认所有指控。

• 问：此类案件聘请律师的主要作用是什么？

  • 答：律师的作用主要体现在：1. 程序把关：确保调查取证程序合法，防止权利受到侵害；2. 证据分析：专业审查电子证据的合法性、关联性、真实性，寻找对当事人有利的突破口；3. 法律定性：就行为性质提出专业法律意见，争取最有利的处理结果（如不立案、撤销案件、不起诉或无罪、罪轻辩护）；4. 沟通协商：作为专业桥梁，与办案机关进行有效、理性的沟通。