《国安:染血的勋章》时光陈列馆

42、情报中间商 日内瓦的午

　　日内瓦的午后，湖面泛着一层柔和的水光，老城街巷里游客往来不绝。江屹把黎昭送出的服务器访问日志镜像妥善封存，沈轻言正在隔离仿真环境里逐条解析日志记录，梳理灰鸮服务器的访问权限、用户账号、文件读写时序。但江屹心里清楚，访问日志只能看清工作站内部的操作轨迹，想要连根拔起灰鸮这个站点，光拿到技术层面的记录远远不够。资金链路，才是整个间谍网络最脆弱、也最核心的骨架。
　　灰鸮所有的酬劳发放、设备采购、外围哨点津贴、情报交易结算，全部依托资金网络流转。只要摸清这条链路，就能锁定幕后出资人、上游委托方，甚至挖出其他被灰鸮收买的科研人员。但资金往来大多走离岸壳公司、多层中转账户，仅凭外围流量抓包、黎昭的内线情报，很难穿透层层伪装。
　　情报组提前启动预案，联系了一名蛰伏多年的本地可靠线人。这名线人代号 “橡木”，对外身份是一家独立财税咨询工作室的顾问，常年和日内瓦各类离岸公司、信托机构打交道，熟悉当地金融监管规则，在灰色财税圈子里有稳定人脉，多年前就和我方境外协作渠道建立联系，不直接参与情报交易，只提供资金流向、壳公司背景的核查服务，和灰鸮本身没有业务交集，风险隔离做得很干净。
　　接头地点选在远离工作站、远离黎昭活动范围的一家临湖咖啡馆。卡座在角落，隔着一排绿植屏障，周围都是闲聊的游客，方便隐藏交谈。江屹单独赴约，没有带任何队员，身上只带了一部经过加密处理的便携记录设备，开启静默模式。
　　橡木是一个头发花白的中年男人，穿着熨帖的休闲西装，面前放着一杯黑咖啡，神色平静。两人见面没有多余寒暄，只用一句预先约定好的暗语确认身份。
　　“你们要查的那间航空咨询公司，我听过名字。” 橡木指尖轻轻摩挲咖啡杯壁，声音压得很低，“注册在共享写字楼，没有实际生产业务，对外宣传做航空密码方案咨询，账面流水很干净，表层往来都是正规学术项目咨询款。但干净的账面，本身就是疑点。”
　　江屹把提前准备好的、从流量抓包和黎昭情报里提取到的几个关键词、账户片段、收款主体缩写，推到橡木面前，纸上没有任何敏感字样，只有零散的公司代号。 “我们需要三层信息。第一层，资金的上游来源，钱从哪些离岸账户汇入这家壳公司；第二层，资金的下游去向，除了工作站房租、设备采购，还有哪些个人账户定期收款；第三层，有没有其他关联的壳公司，和这家主体互相转账、走账对冲。”
　　橡木缓缓点头：“日内瓦这类壳公司的惯用手法，是多层嵌套。一层本地主体，一层塞浦路斯或者英属维尔京群岛的离岸中转账户，再往上，源头可以藏得很深。普通调档，只能看见本地这一层，想要挖中转账户，需要一点时间，还要动用我在信托机构的熟人。”
　　“时间我们可以等，但必须稳妥。” 江屹叮嘱，“不要直接去这家公司的开户行问询，不要留下查询痕迹，不能让灰鸮察觉到有人在查他们的账。一旦资金链路告警，他们会立刻冻结账户、销毁凭证、转移服务器数据，我们之前拿到的所有线索都会大打折扣。”
　　橡木沉吟片刻，给出方案：他会借着常规财税尽调的名义，从合作的第三方对账机构侧面调取流水快照，只抓取历史转账记录，不触发银行风控预警。整个核查周期大概三天，查到的信息，不会线上传输，依旧采用线下接头交付。
　　“还有一点要提醒你。” 橡木抬眼看向江屹，语气郑重，“这个圈子里，很多密码、技术咨询类的灰色委托，资金不走银行对公通道，一部分用加密货币结算。这类交易不留实名痕迹，溯源难度极高。如果灰鸮给霍廷、外围信使的报酬，有一部分走加密货币，就算查到壳公司账户，也只能拿到一部分链路，抓不到全部。”
　　江屹心里一沉。这点他们之前有预判，但听橡木亲口证实，风险更加清晰。黎昭之前只知道自己收到的报酬是定期转账，并不清楚上游是否叠加加密货币结算。
　　“如果查到加密货币钱包地址，也一并标记出来。” 江屹说，“我们后方有专门的链上追踪小组，可以跟进溯源。”
　　两人又核对了后续接头的安全规则：依旧避开老城核心区，不重复固定地点，每次接头前，互相发送简短的安全暗码，一旦暗码异常，直接取消碰面，暂停资金线索追查。谈完正事，橡木收起纸条，随手撕碎，碎屑丢进桌面的烟灰缸，假装闲聊几句天气、湖景，随后率先起身离开，分开走不同出口。
　　江屹留在咖啡馆，又坐了四十分钟，确认没有被尾随、没有可疑人员盯梢，才绕远路，多转两条街巷，迂回返回临时指挥公寓。
　　回到据点，江屹把和橡木会面的情况同步给所有人。沈轻言刚刚完成服务器访问日志的首轮解析，她抬头补充：“从日志里能看到，工作站内部有一□□立的隔离主机，不接入局域网，专门用来做离线密钥验算。结合刚才说的加密货币结算，很有可能，这台机器同时用来保管钱包私钥，不联网，规避链上追踪。”
　　“也就是说，资金链路分两条。” 江屹在沙盘上划出两条分支，“一条是对公壳公司转账，用来支付房租、设备、人员固定薪资，走正规银行渠道，方便橡木去查；另一条是离线加密货币，用来支付大额情报酬劳、核心技术悬赏，这条最难抓。”
　　情报队员立刻给国内留守专班发送加密简报，告知已经启动资金链路核查，同步申请链上追踪小组待命，一旦橡木拿到钱包地址，立刻接力溯源。
　　接下来的三天，小队依旧维持原有的侦查节奏：观测岗持续轮班盯守写字楼出入口，信号采集设备不间断抓包无线流量，沈轻言继续深挖服务器日志，梳理灰鸮逆向工程的项目目录、加密样本库。黎昭那边依旧保持低频率单线联系，她不敢频繁外出，只在确定安全的情况下，发来简短报文，告知工作站人员变动、有没有新的外部委托送入。
　　第三天傍晚，橡木发来约定的安全暗讯：查到一部分流水快照，信息已经整理完毕，约定在郊区一处小镇的露天市集接头。市集人流混杂，摊贩密集，更适合隐蔽交接。江屹做好伪装，单独出发前去赴约。
　　拿到橡木交付的加密文件存储卡之后，江屹快速返回据点。所有人围在屏蔽房间里，等待沈轻言和情报人员解析里面的资金记录。屏幕上，一条条转账记录缓缓展开，多家离岸中转账户的名字浮出水面，还有三个标记出来的加密货币钱包地址。灰鸮扎根日内瓦多年的资金脉络，终于掀开了一角。
　　江屹看着屏幕上层层嵌套的账户图谱，低声开口：“技术日志告诉我们他们在破解什么，资金记录告诉我们，是谁出钱，在买这些情报。两条线索合在一起，我们才有机会，把这张网彻底撕开。”
　　窗外，日内瓦湖的晚风掠过窗台。技术侦查、内线情报、资金溯源，三条战线，同步推进。灰鸮以为藏在写字楼里的工作站、多层包装的壳公司足够隐蔽，却不知道，夜隼已经从技术、人员、资金三个方向，同时向他们逼近。