锁匠首先开始了对陈烬的“数字考古”。他调出了陈烬加入“棋手”以来所有的任务记录、通讯存档、设备使用日志。那个与“天眼”账户关联的废弃加密邮箱，成了重点中的重点。邮箱注册于八年前，当时使用的是一套现在已经淘汰的匿名服务。锁匠尝试追踪最初的注册IP，发现经过多次跳转，最终指向一个早已废弃的公共图书馆的Wi-Fi。看起来无懈可击。但他不死心，开始挖掘这个邮箱曾经接收和发送过的所有邮件，哪怕是被删除的。利用数据恢复工具和邮件服务器的缓存记录，他找到了一些残片——几封系统通知邮件，几封来自其他匿名邮箱的、内容早已失效的测试邮件。其中一封测试邮件的发件人邮箱，其注册信息中填写的备用联系邮箱（一个几乎从未被使用过的免费邮箱），经过哈希值碰撞，与陈烬早期在一个技术论坛上注册账号时使用的邮箱，相似度达到92%。这并非直接证据，但构成了一个可疑的间接关联链。
“巧合？还是精心布置的误导？”锁匠盯着屏幕上的关联图，眉头紧锁。这不足以定罪，但像一根刺，扎在那里。
与此同时，阿九的“净网”扫描正在全面铺开。每个被审查对象的数字生活，都被放在显微镜下。公开的社交媒体，暗网的足迹，金融交易记录（通过特殊渠道获取），通讯元数据，甚至设备传感器的某些聚合数据（在合法合规框架内）……海量信息被采集、分析、建模。与“观棋不语”的侧写进行比对：时区活动规律、用词习惯、知识结构、网络行为模式、资金流动异常……
初步结果显示，大多数人并无明显异常。但有几个点引起了注意：
• 陈烬的网络活动模式，确实显示出对东欧和北美东部时区服务器的频繁访问，且时间多在深夜，符合“观棋不语”的部分侧写。但他作为情报分析员，访问全球服务器是工作常态，这一点解释得通。
• 周墨在格陵兰行动前三个月，有一笔来自某个离岸公司的、数额不大但来源不明的咨询费入账。该公司背景复杂，与“墨提斯资本”有过间接投资关系。周墨的解释是，那是他早期做私人安保顾问时的一笔旧账，当时并不清楚该公司背景。经查，时间点和金额基本吻合，但疑点并未完全消除。
• 林晚的母亲叶瑾，其名下数个基金与“隐门”名单上几个“卒子”控制的空壳公司，存在复杂的、经过多层掩饰的资金往来，这证实了她在“隐门”金融网络中的核心作用。同时，阿九发现，在林晚父亲林振业去世前六个月，叶瑾与一个位于瑞士的加
…。。