第191章 境外账户疑点

市第一人民医院内科病房，上午十点四十分。

监护仪的节律声响固定不变，屏幕上跳动着心率、血压几组读数。窗帘拉开一半，外面是厚厚的阴天，天光漫进房间，照不到病床深处。

林泽半靠在床头，后背垫着两个医院统一的薄棉枕。胃出血抢救过后，身体的损耗还没有消退，味觉、嗅觉还处在失灵状态，耳朵时不时传来闷堵，听外界声音会隔一层模糊的隔膜。他不敢长时间投入推演，只要大脑高强度运转十几分钟，太阳穴就会传来钝重胀痛。床头柜上面摆着没吃完的吐司，半杯已经放凉的白开水，几盒分装的口服药。

平板放在床沿可触碰的位置，屏幕亮度压得很低。设备不是个人常用手机，是陈默那边专门送过来的工作平板，系统做过隔离处理，所有网络访问全部经过多层跳板，不会留下可直接回溯到陈氏科技、更不会追踪到林泽本人的访问日志。

苏曼坐在侧边陪护椅，手里拿着纸质记事本，本子上面记满这几天汇总而来的零散情报。刚刚听完董事会决议相关简报，两人没有过多交谈情绪，全部注意力放在瑞科内部监控程序回传的数据队列。

这套由林泽编写、陈氏科技技术人员借着版本更新静默植入瑞科服务器后台的资金监控程序，不会弹窗、不会生成显眼系统日志，潜伏在财务模块底层，持续抓取各子公司付款申请、审批记录、转账回执、对外支付报文。所有标记异常的交易，会加密打包，通过拆分的碎片数据包，中转推送至这台平板。不会一次性传输完整文件，防止传输流量特征被瑞科内部安全设备捕捉识别。

平板页面，后台任务列表一行行滚动，大量普通合规交易记录直接过滤，只有触发预设风险规则的条目，才会留在告警队列。

大部分告警条目，都是智慧乡村项目下常规的小额可疑采购，也就是此前已经发现的那一批空壳供应商往来。合同简陋，注册地址为虚拟工位，付款周期集中在财报节点，这些线索秦雪的调查组已经实地核验完毕。

陈默的技术人员远在陈氏科技风控大厅，不会主动介入解读数据，只负责保障链路稳定，原始数据原样中转，不做二次加工。病房这边，全部筛选、比对工作，只能由林泽和苏曼完成。

林泽指尖动作很慢，指尖阵发性震颤还没有完全消失，他点动屏幕，逐条翻阅已经标记完毕的告警记录。

“前面这批，秦雪调查组已经实地跑过注册地址，空壳主体实锤。证据瑞科内部已经掌握，我们不需要重复研判。”林泽的声音不高，因为耳闷，他自己听自己说话都有些发虚，“跳过，看下一批碎片报文。”

苏曼拿过平板，手指滑动页面，加载还没有解析完成的第二批数据包。分片传输受网络跳板限制，数据包分批抵达，中间存在间隔。等待全部碎片重组完毕，耗费不少时间。数据包分片传输完毕之后，程序自动重组，一整条完整的跨境支付记录展现在屏幕上。

交易总金额，五百万美元。

付款方抬头：瑞科慈善公益基金会。

收款账户归属：新加坡一家私人商业银行，账户类型为个人离岸储蓄账户，并非机构对公账户。

付款备注字段填写的内容是“乡村人才扶持项目资助金”。

这条交易没有触发常规的空壳企业匹配规则，收款方是个人账户，工商库比对直接失效，所以之前的一轮筛查没有被优先置顶告警。是监控脚本里面一条次要的兜底规则，根据资金跨辖区、基金会对公主体向境外个人账户大额汇款，才把这条记录捞出来，压在告警队列靠后的位置。

苏曼的笔尖停在记事本纸面，把关键要素逐条抄录。

“基金会名义对外拨款，备注写人才扶持资助金，资金直接打入新加坡私人个人账户。”苏曼念出屏幕上显示的内容，“智慧乡村所有人才扶持类项目，公开招标文件、地方落地备案材料全部在国内，项目执行地点是青石村以及周边县域，公开资料里面没有任何新加坡合作机构。”

林泽目光落在屏幕的交易时间戳上。

转账发起时间，是赵明远被机场扣留，开展涉税调查之后的第七个工作日。

这个时间节点很微妙。赵明远人身行动受限，但是瑞科基金会的审批链路依旧保持通畅。周瑞安手里依旧握着基金会理事会的审批签字权限，基金会财务团队独立于集团主体，部分审批流程不需要上报瑞科集团董事会。也就是说，这笔五百万美元的对外拨付，绕开了秦雪刚刚签署生效的集团层面跨境转账冻结指令。

集团的冻结命令，管辖范围是瑞科集团本部以及全部下属子公司对公账户。瑞科慈善公益基金会，属于注册独立的民办非企业单位，法律主体相互分割。集团红头文件，没有法理权限直接锁死基金会账户流出。

这一层法律隔离，之前所有人都忽略了。

秦雪上任第一时间冻结集团全部跨境付款，以为堵死全部向外输送资金的出口，但周瑞安手里还握着基金会这个独立的通道。

“法律主体分开。”林泽说，“集团管不到基金会账户。周瑞安清楚这条边界，集团内部冻结令落地之后，他就改用基金会的壳往外走钱。”

苏曼皱起眉头：“五百万美元，名目是人才扶持资助，打给境外私人账户。公开立项文档查不到对应的新加坡项目。按照常规公益项目流程，资助金应该拨付给执行机构对公账号，不会直接打给个人离岸户头。”

平板屏幕点开这条交易对应的内部审批扫描件。基金会理事会审批页，签字人清晰显示周瑞安。配套附上一份简短项目说明文档，文档内容非常单薄，只有几百字，简单写了海外人才交流扶持，没有合作协议原件，没有海外接收机构资质证明，没有受资助人员名单，没有预算明细，没有后续资金使用监管条款。仅仅一页word文档，就支撑起五百万美元的跨境汇款。

整套审批材料，放在基金会内部流程可以走完，拿到民政、监管部门去核验，处处都是漏洞。但材料是齐全的，签字完备，内部流程闭环，在基金会自己的体系之内，形式上挑不出流程瑕疵。

“材料做足纸面功夫。对外监管核查，他可以拿这一页项目说明应付问询。内部没有任何实质约束。”林泽靠在枕头上，短暂思索之后，太阳穴又开始传来胀痛，他停顿几秒，才继续往下说，“资金一旦进入新加坡私人账户，后续拆分、转存、再划转，全部脱离国内银行系统，国内这边想要追踪，只能依靠跨境司法协作，流程周期漫长，手续门槛极高。”

苏曼打开平板浏览器，调取公开民政备案信息。瑞科慈善基金会，理事会成员名单，周瑞安位列理事长。赵明远此前也在理事会名单之中，机场被扣之后，才刚刚走完理事退出备案手续。也就是说，转账审批的那一段时间，赵明远名义上已经退出理事会，但整套基金会财务团队，多年由赵明远一手搭建，人员没有调整。

“赵明远虽然被限制出境，还在接受涉税调查，基金会财务班底依旧是他旧部。周瑞安签批，底下旧人执行。两个人就算不能当面碰面，依旧可以通过基金会这套独立体系完成资金调度。”苏曼把这一段分析写进记事本，“这笔钱，到底付给谁？”

原始监控报文，只带回收款银行、账户编号，没有直接显示账户开户人的姓名。瑞科集团内部财务系统，也不会存储境外银行的开户人身份信息。付款报文里面，收款方只记录账户号码与银行SWIFT代码，隐私保护规则之下，付款方拿不到境外账户实名资料。

想知道账户持有人是谁，不能指望瑞科内部系统。

“拿不到开户人实名。”林泽伸手揉了揉耳廓，耳闷的感觉越来越重，“报文只有账号与银行代码。我们需要外围交叉比对，找匹配线索。”

病房这边没有办法直接调取新加坡商业银行客户资料。跨境调取个人离岸账户开户信息，必须走官方司法互助渠道，个人、民营企业、媒体，都没有权限。

苏曼拿起手机，拨通一个加密通话，联系陈氏科技风控大厅。

电话接通，听筒传出技术员的声音。

“把刚刚监控程序回传的基金会跨境交易碎片编号报给你们。把账户SWIFT代码、完整账号复制出来。调用我们手里全部外部资料库，做特征匹配。不要尝试向新加坡银行发起任何查询请求，不要触发对方银行风控告警。只做已有存量数据比对。”苏曼讲完关键参数，报出数据包编号。

电话另一端，风控大厅。

大屏侧边窗口接收到病房传来的交易报文参数。几名技术人员立刻调出内部多份归档数据库。数据库来源五花八门：一部分是网络公开泄露的离岸账户元数据，一部分是行业情报机构采购得来的非完整跨境交易快照，还有一部分是多年网络安全事件流出的账户登记碎片。数据库不全，很多信息残缺，不能作为司法证据，但是可以用来做线索排查。

服务器后台，脚本开始运行，拿着新加坡账户编号，在存量海量数据池内做模糊匹配。

数据库体量庞大，检索运算需要消耗时间。病房内，苏曼给林泽倒了一杯温水，林泽闭目休养，缓解头部胀痛，不做高强度思考。监护仪数字平稳跳动，平板右下角的银行流水解锁倒计时，数值持续往下跳动。

等待匹配结果返回，前后耗去一小时四十分钟。

中午十二点二十分，加密电话听筒里面，技术员的声音再次响起。

“匹配到元数据碎片。这个新加坡商业银行账户，开户时间，和李薇从瑞科集团提交离职申请的时间，相差二十八天。”

技术员继续往下报读检索出来的碎片信息：

“这份元数据不是完整开户档案，只是一次跨境网络登录日志留下的快照记录。日志标签备注的用户身份标识字段，和李薇个人曾经使用过的海外技术论坛账号，存在设备指纹重合。可以确认，该账户的实际使用人，极大概率是李薇。我们拿不到新加坡银行官方的开户证明，没有完整法律证据，只有多重设备指纹交叉匹配的线索。”

病房里面，苏曼握笔的手顿住。

林泽听完汇报，闭上眼，安静坐了一小会儿。

周瑞安，通过独立基金会外壳，绕开集团跨境冻结权限，在赵明远被扣留调查之后，向失踪的前项目组成员李薇，转出五百万美元。

这件事又能解读出多重方向。

有可能是封口费。花钱安抚李薇，换取她手里掌握的系统后门、冤案相关证据，让她留在海外，不要回国发声。

也有可能是安置款。当年李薇被高层逼迫离职，周瑞安用这笔钱做补偿，买她保持沉默。

还有一种反向可能性，李薇手里握着筹码，主动向周瑞安索要资金，作为交换，她承诺保管证据，不对外曝光。

现实没有简单非黑即白的标准答案。仅凭一条转账记录，无法确认双方交易条件，不知道邮件往来，不知道口头约定，不知道李薇现在的立场，不知道她是已经被收买，依旧保持敌意，还是在两边周旋博弈。

“不能先预设收款人就是李薇。”林泽对苏曼说道，“只是存在可能性。也有可能是别的中间人。现在手上只有间接碎片线索。”

苏曼对着加密电话转述林泽的指令。

“只确认账户使用人相关线索，到此为止。不要继续深挖这个账户后续取款、二次转账流水。不要尝试追踪IP定位李薇现在地理位置。不要发送任何邮件、消息试探接触。”

电话那头，风控大厅，技术人员收到指令，立刻停止更进一步的检索脚本。仅仅把账户基础开户时间、设备指纹匹配碎片，导出加密副本，做多份哈希备份封存。所有更深一层溯源任务全部暂停。

陈默站在大屏侧面，听完全部简报。

“一旦我们去深挖新加坡账户后续流水，访问境外银行相关节点，很容易留下网络访问痕迹。周瑞安这边有专门的网络安全团队，基金会、瑞科都有采购第三方网络威胁情报服务。一旦我们的探测行为被捕捉，对方立刻就会知道，有人已经盯上这个新加坡账户。”陈默对着话筒补充，“现在捅破这条线索，李薇这条线直接作废。全部留给第五卷。”

“明白。”技术员回复。

通话挂断。此时病房墙上挂钟显示中午十二点三十分。平板右下角银行系统输出完整底层流水文件解锁倒计时，从最初的23小时18分，下跌至21小时13分，时间消耗两小时零五分，时间线互相匹配。

病房回归安静。阴天的光线持续减弱，房间内部更暗。

苏曼低头翻看记事本上面记录下的全部要点。

瑞科慈善基金会作为独立民办非企业法律主体，不受集团跨境冻结命令约束；周瑞安保有基金会理事长审批权限；赵明远旧部完整留在基金会财务岗位；集团跨境锁死资金之后，一笔五百万美元以人才扶持资助金名义，从基金会账户打出，流向新加坡私人离岸账户；元数据碎片交叉比对，账户实际使用人高度指向失踪程序员李薇；没有拿到银行官方开户书证，线索只是间接匹配，不能当做正式举报证据；停止深度溯源，不联系，不定位，线索完整封存，留待后续。

“这笔转账，董事会完全不知情。”苏曼说道，“基金会理事会其余理事，大部分只是挂名，日常审批不会细看每一笔境外拨款。周瑞安利用理事长权限，单签推动拨付。整套流程在基金会内部闭环，没有上报瑞科董事会，秦雪这边，集团审计的权限，法理上也不能直接调取基金会完整银行流水。想要调基金会账目，必须走民政部门联合审计，或者司法立案之后，由办案机关调取。”

林泽点点头。秦雪现在手里的权力，局限于瑞科集团本部以及下属子公司。基金会是隔开的另外一个法律主体。秦雪想主动去查基金会完整银行流水，流程障碍非常大。直接上门索要，基金会完全可以以独立法人身份拒绝集团调查组调账。

“秦雪现在拿不到基金会银行回执。”林泽说，“监控程序抓取到的报文，来自基金会向集团同步提交的季度项目简报里面夹带的转账副本，是他们主动报送过来的片段，不是完整银行流水。简报只写拨付五百万美元用于海外人才扶持，收款方具体账户信息，简报文档做了脱敏遮蔽。要不是我们底层监控脚本抓原始支付报文，连收款账户线索我们都拿不到。”

也就是说，就算秦雪看基金会季度简报，也只能看见模糊的对外资助记录，看不见新加坡个人账户账号。周瑞安报送上去的材料，已经做信息脱敏，刻意隐藏关键收款方信息。

平板点开基金会报送集团的那份季度简报PDF文件。公开报送版本，收款账户信息做星号屏蔽。但底层实际执行的支付报文，完整账号、SWIFT代码全部存在，监控脚本直接捞取原始报文，没有经过脱敏处理。

内外两套材料，版本不一样。对内执行一套，对外上报一套。

“两套材料。对内执行一套，对外上报一套。”苏曼笔尖在纸上划过，“简报用来应付集团，应付挂名理事。真实资金流向，藏在底层报文。”

监护仪继续发出单调声响。

林泽尝试继续推演这笔交易背后的博弈链条，大脑负荷刚刚往上抬升一小截，剧烈的胀痛马上袭来，太阳穴突突跳动，顺着脖颈往下放射钝痛。他立刻停下思考，向后靠回床头，闭上眼睛，不再继续推演多重分支。

身体的硬性代价已经亮起红灯，不能再强行启动混沌推演。

“到此为止，不再往下推演假设。”林泽缓缓吐气，“手里现有的线索全部加密备份。不提交举报，不向秦雪传递这条线索，也不向外泄露。一旦现在抛出，周瑞安马上会警觉，切断基金会这条资金通道，同时会想办法处置李薇相关线索，后面我们什么都挖不到。”

苏曼把平板上这条交易相关全部报文、审批扫描件、元数据匹配报告，全部打包加密。生成三组不同哈希校验副本，一份存在这台隔离平板本地，一份通过加密信道传回陈氏科技风控服务器多副本冷存储，第三份拆分碎片，分散存放在数个境外匿名云盘。三处存储相互隔离，任意一处损毁，另外两处还能保留证据。但现在，全部封存，不对外输出。

“还有一点。”苏曼想起一件事，“周瑞安签批这笔拨款的时间，正好是董事会吵着修订问询函回复文稿的阶段。董事会全部注意力耗在子公司审计权限、人事轮岗、证监会答复上面。所有人精力被内部拉扯分散，他趁这个时间窗口，完成基金会大额跨境拨付。”

董事会的争吵、派系拉扯，客观上掩护了周瑞安的操作。高层互相牵制博弈的时候，有人利用独立法律主体的漏洞，完成大额资金跨境送出。

林泽缓缓睁开眼睛，视线移向窗户。窗外云层没有散开，看不到太阳。

“董事会的折中决议，只能管住集团体系内部。制度永远存在边界，只要有独立分割的法律外壳，就会出现可以钻过去的缝隙。”林泽声音不高，“就算锁死集团所有跨境转账，对手依旧可以找到别的壳，往外输送资金。”

平板后台监控脚本继续静默运行，还在持续接收瑞科各个系统源源不断推送来的交易碎片。基金会账户没有停止活动，脚本继续盯着基金会全部对外付款报文，只要再有异常流出，会第一时间标记告警。但是，不再针对新加坡李薇这个账户，做任何主动向外的查询动作。只被动等待瑞科这边产生新的付款记录。

“李薇那边，我们只守瑞科的流出端。”林泽说，“不主动触碰境外接收端。所有关于她的下落、她手上掌握的证据、她和周瑞安之间达成什么交易，全部留待第五卷再开启。现在只留存‘五百万美元基金会跨境拨付指向该账户’这一条客观线索。”

苏曼把这句话记录在记事本。

病房之外，瑞科集团十二层，中午十二点三十五分。

秦雪回到临时CEO办公室，副手敲门走进屋内，手里拿着刚刚从风控部门调取过来的鼎信子公司上交的账套备份副本。

“鼎信上交的账套拷贝已经拿到。正在安排团队比对外围收集到的流水线索。账套是篡改之后版本，原始账套还藏在鼎信财务主管办公电脑硬盘隐藏分区。”副手把U盘放在办公桌桌面，“另外，基金会刚刚提交最新季度项目简报。简报内记录一笔五百万美元海外人才扶持资助，已经完成对外拨付。简报做了脱敏，看不到境外收款方完整账户信息。”

秦雪伸手拿起这份基金会简报纸质打印件，快速扫过对应的段落。

“基金会属于独立民办非企业，集团没有权限直接调取它的银行原始流水。通知集团法务，出具正式工作函，向基金会申请调阅这笔海外资助项目全套档案，包含合作协议、受资助人员名单、资金实际收款凭证。”秦雪说道，“看基金会那边给出什么答复。”

“预判他们会找理由拒绝。”副手说道。

“拒绝是预料之中。”秦雪说，“拒绝的书面回执，本身也可以作为一份记录留存。后续如果要推动民政联合审计，这份来回公函就是依据。”

副手记下工作指令，转身离开办公室去落实发函流程。

秦雪坐在办公桌后面，指尖敲打简报上面“海外人才扶持资助金”那行文字。简报纸面信息看着合规完整，但她心里清楚，基金会多年由周瑞安、赵明远把持，里面一定藏着没有暴露的问题。只是当下，缺少直接撬开基金会账目的法理工具。

同一时间，基金会办公区，中午十二点四十二分。

周瑞安的助理接到集团法务发来的调阅档案公函。打印出来，送到周瑞安的办公室。

周瑞安坐在办公桌前，看完集团法务的函件，随手放在桌面一角。

“集团想要调海外人才扶持项目全套档案。”助理站在一旁汇报。

周瑞安目光扫过函件，脸上没有明显情绪起伏。

“按照基金会章程，集团没有调阅档案权限。正式书面回函，说明基金会属于独立法人主体，内部项目档案不对瑞科集团开放。如果监管、民政部门走官方流程过来，我们再配合提交材料。”周瑞安语气平稳，“那笔海外项目的全套原始收款凭证，做隔离归档，锁进保险柜。不要出现在基金会对外报送的任何材料之中。”

助理记录指令，退出去处理回函与档案封存。

周瑞安独自留在办公室，打开私人加密通讯软件，发出一条简短消息。消息接收方，身在新加坡。没有文字谈及资金，只有一句普通的生活问候。发送完毕，直接关闭软件，删除本地聊天记录。

陈氏科技风控大厅，中午十二点四十五分。

大屏上，瑞科资金监控程序依旧持续运行。告警队列又新增几条普通采购异常条目，没有出现基金会新的大额跨境流出。新加坡账户相关所有主动检索任务全部标记暂停状态。

技术员把本章事件的全部原始报文、匹配碎片、操作日志，统一打上事件标签，冷存储归档。

陈默站在大屏前面，看着屏幕上面基金会回函的前置情报简报。

“集团法务公函已经发出，基金会准备书面拒绝调档。”技术员同步汇报外部情报，“周瑞安那边，已经把五百万美元那笔交易的原始收款凭证隔离封存。”

陈默盯着屏幕上滚动的数据。

“我们不介入这一轮集团和基金会的公函拉扯。”陈默开口，“不把我们手里拿到的真实收款报文，传递给秦雪。一旦这份报文从瑞科外部流到秦雪手上，顺着溯源，迟早能摸到我们部署的监控程序。监控潜伏状态保持不变，只收数据，不输出数据。”

工位终端弹出绿色确认回执。

市一院病房，中午十二点四十五分。

监护仪依旧维持稳定节律。平板后台已经完成全部证据多副本封存。

林泽闭着眼靠在床头，不再接触平板屏幕。刚才这一段时间的线索梳理，已经带来持续的头部钝痛，鼻腔隐隐有发热的感觉，中度反噬的征兆已经显现。他拿过床头柜上的温水，小口喝下，强迫自己停止一切思考推演。

苏曼合上纸质记事本，放到一旁。

平板右下角，银行底层完整流水文件解锁倒计时，还剩下21小时13分钟。

窗外，漫天阴云，依旧没有放晴。

（本章完）