一

方旭在滲透事件发生后的第三天，约了林北辰吃饭。

这件事我是后来才知道的。

那顿饭不在任何林北辰告诉过我的地方，是一个私人餐厅，方旭订的包间，两个人，菜单上没有价格。饭吃到一半，方旭带进来一个人，坐在林北辰对面，把名片推过去。

名片上没有公司名称，没有职位，只有一个名字和一个手机号。

林北辰后来告诉我，那个人的眼睛让他不舒服，不是凶，是一种他没有办法描述的平静，像是什么事对他来说都是可以处理的，差别只在于用什么方式处理。

那个人说他知道林北辰的赌债情况，说的数字比林北辰以为任何人能知道的都精确，精确到具体的债主和金额。然后他说，这件事有两种处理方式。

林北辰说他当时没有问"帮忙"是什么意思，因为他已经知道了。

那个人把一件事交给了林北辰，说得很轻描淡写，像是顺手的事：他有一个市场分析工具在内测，报告里有一些做量化的人会感兴趣的数据，麻烦林北辰转发给认识的朋友看看，就这样。

然后那个人把一条链接发到了林北辰的手机上。

林北辰说，那条链接看起来和普通的文档链接没有任何区别，他没有多想，就转发给了我。

二

我想起来那条消息了。

林北辰在某天下午发给我的，说是一个做市商的内部研究报告，问我有没有空看看。我那天在跑ECHO的一个分析任务，随手点开了那条链接，页面转了一下，然后显示"文件已过期"。我以为只是链接失效了，关掉，继续做我的事。

两秒钟。

我在那个链接上停留的时间大概是两秒钟。

苏子衿在事后花了将近一天时间查那条消息的来源。她把结果发给我的时候附了一句话：你看完把这个截图删掉。

我看完了，没有删，因为我需要把它记住。

那条链接指向一个境外服务器，页面本身什么都没有，但点开的那一刻会触发一个回调请求，把访问者的真实IP地址、设备的MAC地址、浏览器指纹、以及部分网络环境数据打包发送到对方的服务器上。

这些信息单独拿出来，每一样都不足以找到一个人，但放在一起，对一个有足够技术能力的团队来说，意味着：

他们知道了我用什么设备。

他们知道了我的真实IP，也就知道了我的网络出口。

他们可以监控那个IP的流量，可以从流量特征里辨认出ECHO的请求模式，因为ECHO在分析链上数据时会以固定的频率访问特定的区块链节点，这个模式是有特征的。

他们可以从那些请求里推断出ECHO在追踪什么，追踪到什么程度。

苏子衿说：最坏的情况是他们现在知道有人在系统性地分析幽灵交易，知道那个分析工具已经有相当的解码能力。

我问：他们能知道我们解到了多少吗？

她停了一下，说：不能确认，但他们可以缩小范围。

三

麻烦在接下来的几天里一件一件显现出来。

第一件：ECHO的某个对外请求节点开始出现异常的响应延迟，苏子衿查了一下，说那个节点的流量被人做了镜像，有人在实时复制我发出去的所有请求。

她把那个节点切断，换了一个新的。第二天，新节点也出现了同样的情况。

她说：他们在跟着我们换，说明他们已经识别出了ECHO的请求特征，不是靠追踪IP，是靠行为模式。不管我换多少次节点，只要特征还在，他们就能认出来。

我说：那怎么办。

她说：我需要重写ECHO的请求逻辑，把模式打乱，让它看起来和普通的区块链浏览器访问没有区别。这件事需要时间，大概三到五天。在这段时间里，ECHO的深度分析功能要暂停，因为每一次分析都会产生大量的特征请求，等于在告诉他们我们在看什么。

三到五天，我们是盲的。

第二件：苏子衿在检查我的设备时，发现了一些不属于我自己安装的进程，隐藏在系统文件夹里，伪装成系统服务在运行。她判断这不是那条链接直接安装的，那条链接的触发机制是回调，不是安装，但他们拿到设备特征之后，可以通过另一条路径在我不知道的时候完成安装。

哪条路径，她不确定，但结果是确定的：我的笔记本在某个时间节点之后，不再是安全的。

她让我把那台笔记本格式化，重新安装系统，然后用一台全新的设备继续工作。

格式化之前，我把ECHO的所有数据做了完整的备份，加密，存在三个不同的地方。那些数据是这两年我做过的最重要的事，如果它们丢了，我们对创世社的了解会退回到将近零点。

备份花了将近五个小时，因为数据量大，而且每一份备份都要单独加密，密钥要单独记，不能存在任何设备上。

我在那五个小时里，一直坐在电脑前，看着进度条走，什么都没有做，什么都没有能做。

第三件，是最让我停下来的一件事。

苏子衿在整理那段时间的流量日志时，发现了一个时间节点，在我点开那条链接之后的第四天，创世社的幽灵交易频率出现了一次小幅的峰值，持续了大约两个小时，然后恢复正常。

按照我们之前建立的分析框架，幽灵交易频率的峰值通常对应两件事：一是组织内部下达了行动指令，二是核心层在进行信息同步。

第四天。

距离我点开那条链接，第四天。

苏子衿没有直接说这意味着什么，但我们都知道它意味着什么：在我点开那条链接之后的四天里，他们完成了对我的设备和网络的分析，然后把这件事报告给了核心层，核心层做出了某种响应。

我不知道那个响应是什么。

但从那个时间节点之后，我开始感觉到有什么东西变了，说不清楚，就是一种感觉，像是某种从前的距离消失了，原来他们在远处，现在他们在更近的地方了。

四

那天晚上，林北辰打来了电话。

是他主动打的，时间是晚上九点多，我看着屏幕上他的名字，接了。

他说了大约二十分钟，我一直没有打断他。

他说那顿饭，说那个人，说那双让他不舒服的眼睛，说那些精确到让他窒息的数字，说他当时在那个包间里坐着，感觉某种他一直以为离他很远的东西突然到了眼前，没有任何预警，就在那里了。

他说他那天晚上回家之后没有睡着，在床上躺到天亮，想找一个说不的方式，但那些数字太精确了，那种精确本身就是一种语言，说的是：我们什么都知道，你没有选择。

然后他说他做的事——那个人让他转发一条链接给我，说是市场工具，他转发了，就这样，他以为就这样，他不知道那条链接是什么。

说完，他停了一下，然后说：

"我不知道我做了什么，直到那个人昨天又联系我，说已经拿到他们想要的东西，谢谢我的配合。我才明白我转发了什么。"

电话里沉默了几秒。

"我没有告诉他们任何关于你的事，"他说，"我没有说你住在哪，没有说你在做什么，没有说任何人的名字。我就是转发了一条链接，我以为那不算什么。"

他的声音在那句话里有一种我没有在他身上听过的东西，不是愧疚，是那种一个人在某一刻突然意识到自己以为无害的动作造成了真实的伤害，而那个伤害是他没有办法撤回的。

"你可以骂我，"他说，最后。

我没有骂他。

我在沉默里想了很多事，想到那五个小时的备份，想到苏子衿换了又换的节点，想到第四天那个幽灵交易的峰值，想到那种越来越近的感觉，想到这一切都是从一条我在两秒钟里点开又关掉的链接开始的。

然后我想到林北辰，想到他在那个包间里坐着，不知道那条链接是什么，就转发了。

"你现在在哪，"我说。

"家。"

"待在家里，不要去见任何人，包括方旭，也不要接任何陌生的链接，不管是谁发来的。"

停顿。

"好。"

"还有，"我说，"谢谢你告诉我。"

电话挂掉了。

五

我在出租屋里坐了很久。

新的笔记本开着，ECHO在新的架构上重新跑起来，苏子衿花了三天打乱了请求模式，现在它看起来和普通的链上数据工具没有区别了，但它失去了三天，那三天里我们对创世社是盲的，他们在那三天里做了什么，我们不知道。

我把手机拿起来，找到林北辰的联系人，在他名字上停了几秒，然后把他从通讯录里删了。

然后我重新打开通讯录，把他加回去。

就这样。

没有哭，没有砸东西，没有发任何消息，就是把他删了，然后加回来。

我给苏子衿发了一条：他说的情况和你查到的一致，他不知道那条链接有问题。

她回：我知道。停了一下，又发来一条：但那个转发本身，就是他们要的全部。

我说：我知道。

这两句话，我们都知道，不需要再说。

然后我给沈映雪发了一条，把事情简单说了。

她回复的速度比苏子衿慢，慢了大约五分钟，然后回来的是一句话：

"你还好吗。"

我在那三个字上看了一会儿。

"还好，"我回，"他不知道那条链接有问题，他只是被利用了。"

"我不是问那个，"她说，"我是问你。"

我把那句话看了几秒，然后回：

"我删了他，又加回来了。"

她没有立刻回复。

然后过了一会儿，她发来一条：

"这样也好。"

就这四个字。

我在那四个字上停了一下，感觉胸口有什么东西松了一格，不是变轻了，是被允许松了一格。

然后我把手机放下，看着屏幕上ECHO重新运行的面板，看着那条幽灵交易的频率线平稳地走着。

六

那晚工作到凌晨，苏子衿发来了最后一份损失评估报告。

核心结论是：他们现在知道有人在追幽灵交易，知道那个人有相当的解码能力，知道那个人的设备特征，但不知道我们已经解到了什么程度，不知道牧师，不知道香港，不知道密钥，不知道沈映雪和苏子衿的存在。

她在报告的最后写了一行：可控，但窗口期缩短了。

我把那行字读了两遍，关掉报告，靠在椅背上，想着林北辰说的另一句话，是那个电话里快说完的时候说的，当时被后面的事覆盖过去，现在才浮上来：

"我不知道我做了什么。"

他说的是真话，他真的不知道。

他转发了一条链接，那是他做过的最小的一件事，在他看来，那是他在那种压力下找到的一个最小的让步。他以为让步了这一点，就可以守住其他的一切。

但那一点就够了。

那一点，是对方真正需要的全部。

我在这件事上坐了很久，想不出任何可以附加在上面的判断，就是这件事，就是这个样子，没有一个干净的解释，也不需要。

然后我想起了一件更早的事，林北辰在退出那个电话里说的最后四个字：你小心点。

他说那句话的时候，还不知道那条链接，还不知道那个人，还不知道接下来会发生什么。他只是感觉到有什么东西不对，感觉到这件事比他能承受的大，所以退出了，走的时候留下那四个字。

那四个字是真的，是他在那个时刻能给我的全部。

后来他被接触了，被要求转发了一条他以为无害的链接，然后他打来了这个电话。

这两件事之间没有关联，它们就是先后发生的两件事，中间隔着一段他自己也没有预料到的距离。

我在这件事上坐了很久，没有想出任何可以附加在上面的判断，就是这件事，就是这个样子。

然后关灯，去睡觉了。

外面有人在楼道里经过，脚步声从远到近，又从近到远，消失了。

深圳的夜很安静，安静得像什么都还好，什么都还没有发生，什么都还来得及。

但我知道，不是了。

（第二十四章完）