“我已经让助理在整理了。”陆时衍直起身，从公文包里拿出一个平板电脑，划开屏幕，递给苏砚，“这是初步名单，二十三个人。绿色标记的是我初步排除的，黄色是可疑，红色是重点。”
苏砚接过平板，快速浏览。名单很详细，每个人的职位、入职时间、近期行踪、与周明宇的工作交集，都列得清清楚楚。她注意到，红色标记的有四个人：首席技术官（cto）张维、信息安全主管李峰、周明宇的助理陈小雨，以及……她自己公司的副总裁，王启明。
“王启明？”苏砚的眉头皱起来，“他负责市场和商务，按理说不该接触技术部的核心数据。”
“但他上个月以‘了解技术进展以便制定市场策略’为由，申请了临时权限，可以查阅技术部的非涉密文档。”陆时衍指着王启明名字后面的一行备注，“而且，根据门禁记录，他在专利泄露案发生前一周，连续三个晚上在技术部加班到十点以后。理由是……和海外团队开视频会议。”
“海外团队？”苏砚冷笑，“我们和海外团队的会议都在白天，因为有时差。晚上十点，那边是凌晨，开什么会？”
“所以可疑。”陆时衍说，“但光有门禁记录不够，我们需要证据。”
苏砚放下平板，重新看向电脑屏幕。进度条已经到了89%。她深吸一口气，手指在键盘上悬停了几秒，然后敲下回车键。
“那就找证据。”
代码逆向还原完成。屏幕上弹出一个黑色的命令窗口，绿色的字符飞速滚动。苏砚全神贯注地盯着，手指偶尔在键盘上敲击几下，调整参数。陆时衍站在她身后，虽然看不懂那些代码，但他能看出苏砚的表情在变化——从专注，到疑惑，到……震惊。
“找到了。”苏砚的声音很轻，几乎像自言自语。
“什么？”
“数字指纹。”她调出一个对比窗口，左边是刚还原出的镜像程序代码特征，右边是另一个代码库的样本，“这个程序的加密算法，用的是‘黑曜石3.0’框架。这不是开源框架，是某个地下黑客组织的私有产品，不对外流通。要用这个框架，要么是组织成员，要么……是从成员那里买的。”
“能查到买家吗？”
“难，但可以试试。”苏砚打开一个深色背景的网站，界面全是英文和代码，看起来像是某种地下论坛的交易板块。她登录了一个账号，id显示为“scribe”（抄写员）。
陆时衍有些意外：“你还有这种渠道？”
“创业初期，被人黑过服务器。”苏砚头也不回，手指在键盘上飞舞，“那时候没钱请顶级安全团队，只能自己学，混进这些地方找线索。后来公司做大了，这个账号一直留着，偶尔能听到些风声。”
她在搜索框输入“黑曜石3.0”，敲回车。页面跳转，显示出十几条交易记录，时间跨度从去年到上个月。大部分记录都很模糊，只标注了交易金额和大致用途，买家和卖家的id都是加密的。
但其中一条记录引起了苏砚的注意。
交易时间：三个月前。
交易物品：黑曜石3.0框架+定制化服务。
交易金额：200btc（比特币）。