那天夜里已不算早，我刚准备关电脑，电话响了。对方是个焦急的声音：“叶律师，我弟弟一直在杭州上班，怎么突然被外省公安带走了？”
类似的问题，我这几年听到过不止一次。特别是在涉及虚拟货币的案件里，这种“异地抓人”的情况并不少见。有人在杭州登录账户、转了笔虚拟币，结果案件却落到了千里之外的B地公安手里。究其原因，就是一个“IP地址”——登录IP显示在B地，公安便据此确定案件应由他们侦办。
可问题是：一个IP地址，真能决定刑事案件的管辖权吗？
在一些涉虚拟货币案件中，侦查机关常常引用的是《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》。这份文件确实规定了网络犯罪的特殊管辖规则，比如服务器所在地、被害人所在地、被侵害计算机系统所在地等。
但关键在于，这项规定适用的前提是案件属于“信息网络犯罪”。像网络诈骗、帮助信息网络犯罪活动罪、非法侵入计算机系统罪，这类犯罪如果没有网络，基本就无从实施。
而虚拟货币案件中常见的职务侵占、盗窃、诈骗等行为，法律上依旧归属传统财产犯罪，它们只是“借助了网络”，而非“以网络为犯罪空间”。这就像一个人使用电话传递消息，并不意味着电话就是犯罪场所。IP地址在这里只能是一个“辅助线”，不能直接决定案件归哪儿管。
我印象很深的是，前年我们代理过一起虚拟币转移案，公安最开始以“非法获取计算机信息系统数据罪”立案。后来检察机关认定事实构不起来，改成了盗窃罪。罪名一变，原先的“服务器所在地管辖”就站不住脚了，案件最后被移送回了行为人所在地。这个过程几乎耽误了一个多月。
很多人以为IP地址就是“地理坐标”，查出来在哪儿，人就在哪儿。其实并非如此。
在公司或家庭网络中，往往十几台设备共用一个公网IP。再加上现在普遍使用的NAT和动态分配机制，同一个IP在不同时间段可能属于不同的使用者。还有云服务、内容分发网络（CDN）等技术，让服务器“漂浮”在网络上，一个看似在北京的IP，可能只是上海节点的镜像。
所以，单靠IP去确定谁做了什么，本身就存在巨大的技术模糊性。按照电子数据取证的规则，一般要结合服务器日志、设备归属、时间戳、路由记录等多项数据相互印证，才能真正定位。否则，很可能冤枉了无关人员，也让管辖决策失去客观基础。
说白了，IP地址能提供线索，但离确定行为地，还有不少技术关口要跨。把它当成唯一依据，就像“望远镜看地标”——方向对了，但距离远远不够。
在实务中，有的地方公安为了“确立管辖”，习惯先立案、再定性。先认定这是“网络犯罪”，依据IP管辖后，再慢慢去“找对应的罪名”。这种倒置逻辑，风险其实很大。
刑事诉讼法的基本精神是：管辖应当以犯罪事实为依据。也就是说，得先看犯罪行为究竟发生在哪里，再决定由哪个机关办理，而不是反过来。程序一旦“倒过来走”，行政便利可能达到了，但容易衍生出重复立案、异地争管的情况。
我记得有一起案子，杭州和外省某市公安同时立案。两边各自找证据，甚至抢人。后来检察机关协调后，才确定由被害公司所在地管辖。这种折腾，不仅延误侦查，也让当事人在羁押地、律师会见、家属沟通方面倍感辛苦。
从程序正义的角度，管辖之所以重要，是因为它界定了权力的边界。谁来侦查、谁来审查起诉，不仅决定案件进度，更关系到被追诉人最基本的诉讼权利。
时代在变，犯罪手段也在变，但刑事程序的底层逻辑不能乱。技术可以帮助破案，却不该主导法律的逻辑。一个IP地址固然能带给侦查机关方向感，却不该成为定性的锚点。
对于当事人来说，明白这一点很重要。尤其在涉及虚拟货币、跨地操作的案件中，家属若遇到异地抓捕或办案，第一步要做的，是冷静了解案件的罪名、行为地和证据来源，再判断是否存在管辖争议。因为有时，正是这些“程序性问题”，决定了案件是不是能得到公正处理。
我常说，办案就像解一道网络迷局——线多、点多，不能光看眼前。程序的公平，才是正义的起点。
叶斌律师，刑事辩护律师，浙江允道律师事务所主任，创始合伙人，执业十八年以来，专注刑事辩护领域，带领团队办理刑事案件超2000件，成功帮助上千名当事人争取到取保候审、不起诉、缓刑及罪轻判决。在诈骗罪、非法经营罪、开设赌场罪及卖淫类犯罪，销假类犯罪，性侵类犯罪，毒品犯罪等各类刑事案件有极其丰富的办案经验。团队承诺专业服务、追求有效辩护，在杭州有良好的口碑。
