主权幻象：为何欧洲的云雄心会撞上硬件墙

欧洲已向“主权云”计划投入了数十亿资金，旨在保护其数据免受美国立法和美国科技巨头无孔不入的影响。然而，一个关键的脆弱性依然存在：虽然数据可能驻留在欧洲本土，但为这些服务器提供动力的硅片几乎完全是在欧洲大陆以外设计和制造的。这创造了一个悖论，即在软件和数据层声称拥有政治主权，但底层的物理基础设施仍然依赖于外国实体。

这种紧张关系凸显了对现代计算栈中“主权”实际含义的根本误解。随着围绕欧洲云计划的讨论不断演变，人们越来越清楚，实现真正的独立并非一种二元状态，而是一个风险管理的频谱。

数据主权 vs. 硬件主权

在关于主权云的辩论中，主要的争论点之一是将数据主权与硬件主权混为一谈。

数据主权关注数据的地理位置和管理它的法律框架。其目标是确保数据不会因为域外法而突然被封锁或被外国政府访问。对于许多组织而言，这是眼前的首要任务；只要数据物理上位于欧洲并受欧盟法律管辖，CPU 的具体品牌就是一个次要问题。

硬件主权相反，是指对处理器和组件的设计与制造的控制权。这是一个更具挑战性的任务。它不仅涉及 CPU，还涉及 GPU、内存芯片和网络路由器。正如一位观察家所指出的，GPU 市场的集中度甚至比 CPU 市场还要高，NVIDIA 统治着 AI 计算工作负载，其程度让欧洲几乎没有任何可行的替代方案。

“不可见”的层级：管理引擎与后门

围绕硬件依赖产生焦虑的一个重要组成部分是低层级管理工具的存在，例如 Intel Management Engine (ME)。这些系统独立于操作系统运行，为监控或远程控制创造了一个用户不可见的潜在矢量。

虽然有人认为高层级的加密可以抵御此类漏洞，但人们仍然担心硬件层级的后门是“魔鬼般巧妙”的，并且可以绕过传统的安全措施。据报道，许多网络安全专业人员并不了解这些低层级硬件控制，这表明在推动主权云运动的决策圈中，技术意识存在着危险的差距。

迈向独立的路径：来自中国的经验

欧洲的挣扎通常被拿来与中国实现技术独立的方法进行比较。中国已经花费了数十年时间构建全栈生态系统，从 LoongArch 架构到自主研发的 Linux 发行版和国内制造。

然而，这一过程并非一蹴而就。这是一项长达数十年的投资，涉及数千亿欧元，并需要全身心投入到掌握整个计算栈中。对于欧洲而言，问题在于它是否有政治意志和财务胃口去承担类似的旅程。有人认为，鉴于美国和亚洲目前的领先地位，建立晶圆厂是浪费时间，而其他人则认为，当前的地缘政治气候——特别是台湾供应链的不稳定性——可能最终会成为欧洲超越单纯数据驻留的催化剂。

主权作为一个频谱

与其将主权视为一个布尔值（True/False），不如将其视为一个“浮点数”——即独立程度的逐渐增加。

“主权是一个浮点数，而不是一个布尔值。如果它是一个布尔值，那么对于中国、美国和意大利来说，它的值都是 False。你应当从链条的最末端开始，并希望能够非常逐渐地向上推进。”

在这种框架下，主权云是一个有意义的第一步。它们解决了最紧迫的风险：对数据和服务的控制权丧失。从基于服务的模式（外国实体控制数据访问权）回归到基于产品的模式（你拥有硬件和软件），是在夺回“软实力”中的关键一步。

“主权洗白”的风险

存在着持续的“主权洗白”的风险，即供应商仅因为总部设在欧洲就声称自己是主权的，而其整个技术栈仍然依赖于美国基础设施（例如，依赖 Cloudflare 或基于美国的 hypervisors）。

此外，一些批评者警告说，主权云计划可能会成为内部人士的“捞钱工具”，即公共资金被投入到那些无法实现真正独立、反而通过不透明的合作伙伴关系将控制权转移给其他外国实体的项目中。为了避免这些坑，重点必须从政治口号转向对整个供应链的严格审计——从编程语言和操作系统到硅片本身。