锁匠首先开始了对陈烬的“数字考古”。他调出了陈烬加入“棋手”以来所有的任务记录、通讯存档、设备使用日志。那个与“天眼”账户关联的废弃加密邮箱,成了重点中的重点。邮箱注册于八年前,当时使用的是一套现在已经淘汰的匿名服务。锁匠尝试追踪最初的注册IP,发现经过多次跳转,最终指向一个早已废弃的公共图书馆的Wi-Fi。看起来无懈可击。但他不死心,开始挖掘这个邮箱曾经接收和发送过的所有邮件,哪怕是被删除的。利用数据恢复工具和邮件服务器的缓存记录,他找到了一些残片——几封系统通知邮件,几封来自其他匿名邮箱的、内容早已失效的测试邮件。其中一封测试邮件的发件人邮箱,其注册信息中填写的备用联系邮箱(一个几乎从未被使用过的免费邮箱),经过哈希值碰撞,与陈烬早期在一个技术论坛上注册账号时使用的邮箱,相似度达到92%。这并非直接证据,但构成了一个可疑的间接关联链。
“巧合?还是精心布置的误导?”锁匠盯着屏幕上的关联图,眉头紧锁。这不足以定罪,但像一根刺,扎在那里。
与此同时,阿九的“净网”扫描正在全面铺开。每个被审查对象的数字生活,都被放在显微镜下。公开的社交媒体,暗网的足迹,金融交易记录(通过特殊渠道获取),通讯元数据,甚至设备传感器的某些聚合数据(在合法合规框架内)……海量信息被采集、分析、建模。与“观棋不语”的侧写进行比对:时区活动规律、用词习惯、知识结构、网络行为模式、资金流动异常……
初步结果显示,大多数人并无明显异常。但有几个点引起了注意:
• 陈烬的网络活动模式,确实显示出对东欧和北美东部时区服务器的频繁访问,且时间多在深夜,符合“观棋不语”的部分侧写。但他作为情报分析员,访问全球服务器是工作常态,这一点解释得通。
• 周墨在格陵兰行动前三个月,有一笔来自某个离岸公司的、数额不大但来源不明的咨询费入账。该公司背景复杂,与“墨提斯资本”有过间接投资关系。周墨的解释是,那是他早期做私人安保顾问时的一笔旧账,当时并不清楚该公司背景。经查,时间点和金额基本吻合,但疑点并未完全消除。
• 林晚的母亲叶瑾,其名下数个基金与“隐门”名单上几个“卒子”控制的空壳公司,存在复杂的、经过多层掩饰的资金往来,这证实了她在“隐门”金融网络中的核心作用。同时,阿九发现,在林晚父亲林振业去世前六个月,叶瑾与一个位于瑞士的加
本章未完,请点击下一页继续阅读!