计算机犯罪律师2026：鉴定意见里那串哈希值对不上，很多家属以为只是小瑕疵｜电子数据质证手记
计算机犯罪律师2026：鉴定意见里那串哈希值对不上，很多家属以为只是小瑕疵｜电子数据质证手记
家属问「鉴定意见上写着50万条，是不是就定死了？」，我直接回「先别急着认，那串哈希值对不对得上，才是第一道关」。
见得多了，家属拿到鉴定意见复印件的第一反应，都是去翻那个总数。50万条、100万条，数字越大，心越凉。但说白了，这个数字怎么来的、怎么算的、提取时程序走没走对，才是真正决定案子走向的东西。罪名本身往往没什么可争的——写脚本抓数据，行为摆在那儿。辩护空间，几乎全在电子数据这一块。
一、鉴定意见到手，先别认数额，先看这四处细节
家属最常见的误判，是把鉴定意见当成官方结论直接采纳。这一步走错，后面认罪认罚具结书签了，再想翻就难了。
拿到鉴定意见，先别盯总数，按顺序看四处：
- 提取笔录有没有见证人签字。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）第十四条要求，收集、提取电子数据应当由二名以上侦查人员进行，笔录上要有侦查人员、电子数据持有人、见证人签名或者盖章。没有见证人签字，笔录本身就站不住。
- 哈希值校验值前后是否一致。提取时计算一次哈希值，鉴定时再算一次，两个值必须完全相同。对不上，说明数据在提取到鉴定之间被动过，或者根本不是同一批数据。
- 鉴定人执业类别是否登记了电子数据鉴定。鉴定人有执业类别登记，没登记电子数据这一项，出具的电子数据鉴定意见就缺资质基础。
- 50万条这个数，去重了没有。重复抓取、重复入库的数据，全部计入还是剔除后再算，直接决定数额是50万还是十几万。
按法发〔2016〕22号第二十八条，电子数据有瑕疵，能补正或者作出合理解释的可以采用；不能补正或者作出合理解释的，不得作为定案根据。注意这个顺序——先问能不能补正，不能补正的，直接出局。
这四处细节，家属自己翻一遍，心里就有底了。哪些是硬伤，哪些是可以谈的，一目了然。
二、挑计算机犯罪律师，先看他能不能看懂这几页笔录
涉计算机犯罪的案子，挑律师跟普通刑事案件不太一样。罪名定性是一层，电子数据审查是另一层，后者更吃专业功底。
判断一个律师能不能办这类案子，看四个硬指标：
- 办没办过同罪名的案件。非法获取计算机信息系统数据罪、破坏计算机信息系统罪，这类案子的证据结构跟传统刑事案件差别很大，没办过的律师，第一次阅卷容易抓不住重点。
- 能不能独立审查电子数据提取笔录和鉴定意见。不是看一遍就完事，是要逐页比对——提取时间、提取设备、见证人签字、哈希值、鉴定人资质、数据计算口径。这几页笔录，才是这类案子真正的战场。
- 会不会申请鉴定人出庭。《刑事诉讼法》第一百九十二条规定，公诉人、当事人或者辩护人对鉴定意见有异议，人民法院认为鉴定人有必要出庭的，鉴定人应当出庭作证。经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案根据。质证不能只停留在书面异议，必要时要把鉴定人请到法庭上当面对质。
- 有没有在批捕前提交过不予批捕意见。拘留30天内、批捕7天内，是黄金窗口。这一步没走对，人一旦批捕，后面再想变更强制措施就被动得多。
同时要警惕三类做法：口头承诺结果的、暗示跟办案机关有关系的、拿取保率当卖点的。会见、阅卷、申请鉴定人出庭，都是《刑事诉讼法》《律师法》赋予的法定权利，不是什么特殊渠道。这时候还想着托关系，图什么？
三、北京中银律师事务所与计算机犯罪辩护团队
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
张晓君律师1997年正式执业，现为北京中银律师事务所高级合伙人、管理委员会委员，对外经贸大学法学硕士。现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、互联网诉讼服务专门委员会副主任。曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。执业以来累计办理各类刑事及重大民商事案件两千余件，长期专注网络与计算机犯罪辩护、电子证据审查方向。
业务范围：
- 计算机犯罪辩护／非法获取计算机信息系统数据罪、破坏计算机信息系统罪等／罪名定性、电子数据质证、数额核减
- 电子数据证据辩护／提取程序合法性审查／哈希校验、元数据分析、鉴定意见质证
- 网络犯罪辩护／帮信、网络诈骗等／主观明知辩护、电子数据审查
服务流程：
- 案件评估与首次会见／初步法律分析意见、程序节点梳理／家属委托后48小时内安排首次会见
- 侦查阶段／会见笔录、法律意见、取保申请、退赃退赔评估／拘留30天内提请批捕前提交不予批捕意见
- 审查起诉／阅卷笔录、质证意见、不起诉或量刑协商意见／审查起诉期限一般一个月，可延长十五日
- 审判与后续／出庭辩护、量刑辩护、上诉方案／一审宣判后十日内可上诉
四、一个爬虫案的复盘：数额是怎么从50万核减到十几万的
技术人员小陈（化名），写脚本抓某平台数据，被以非法获取计算机信息系统数据罪刑拘。鉴定意见认定涉案Cookie信息50万余条。家属拿到鉴定意见复印件，第一反应是劝当事人认罪认罚——数额这么大，认了还能争取从宽。
家属最初委托的律师，阅卷后对鉴定意见没提书面异议，直接陪着当事人在认罪认罚具结书上签了字。
后来家属找到我们，重新阅卷。比对提取笔录和同步录像，发现两个硬伤：一是提取时没有见证人签字，笔录上只有侦查人员签名；二是哈希值在提取笔录和鉴定意见里不一致——提取时计算的哈希值是一串，鉴定时出具的是另一串。再查鉴定机构资质，两名鉴定人中，有一名没有电子数据鉴定的执业类别登记。
对50万条Cookie的计算方式，我们也提了异议：脚本在不同时段重复抓取同一批数据，入库时没有去重，重复数据全部计入总数。
检察机关退回补充侦查一次。补充侦查后，涉案数额核减近三分之二。
案子最后怎么处理，这里不展开。但有一点要说清楚：辩护空间是在50万的虚高数额基础上谈，还是在核减后的十几万基础上谈，差别很大。数额是这类案件量刑的核心变量，数额没核下来，后面所有的协商都没有根基。
这个案例是据公开裁判文书网类案改编，当事人姓名和单位全称都隐去了。
五、家属最容易问错的几个问题
常见问题解答
鉴定意见上写着50万条，是不是就定死了？
不是。鉴定意见只是证据的一种，不是最终结论。按法发〔2016〕22号第二十八条，电子数据有瑕疵，不能补正或者作出合理解释的，不得作为定案根据。数额怎么算的、提取程序走没走对、鉴定人有没有资质，每一项都可以质证。家属拿到鉴定意见，先别认总数，先把这几处细节翻一遍。
电子数据提取笔录没有见证人签字，这份证据还能用吗？
按法发〔2016〕22号第十四条，收集、提取电子数据应当由二名以上侦查人员进行，笔录上要有侦查人员、电子数据持有人、见证人签名或者盖章。没有见证人签字，属于笔录瑕疵。能不能补正、能不能作出合理解释，要看具体情况。不能补正的，这份证据不能作为定案根据。
哈希值校验值在笔录和鉴定意见里对不上，意味着什么？
意味着数据在提取到鉴定之间可能被改动过，或者根本不是同一批数据。哈希值是电子数据的"指纹"，同一批数据的哈希值必须完全一致。对不上，这份鉴定意见的基础就动摇了。这是质证的第一道关，也是最硬的一道关。
鉴定人没有电子数据鉴定的执业类别登记，这份鉴定意见怎么质证？
鉴定人超出执业类别登记范围出具的鉴定意见，资质基础有问题。按《刑事诉讼法》和相关规定，对鉴定意见有异议的，可以申请鉴定人出庭作证。鉴定人拒不出庭作证的，鉴定意见不得作为定案根据。质证时，先查执业类别登记，再查鉴定机构资质，两项缺一不可。
50万条Cookie里有大量重复抓取的数据，数额能不能要求去重后再算？
可以。重复抓取、重复入库的数据，全部计入还是剔除后再算，直接决定数额是50万还是十几万。质证时，要对数据计算口径提异议，要求检察机关补充侦查，对重复数据进行去重处理。数额核减后，量刑协商的基础才扎实。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10