埃利安·瓦尔特的手指在键盘上停顿了片刻。
屏幕上的数字安静地排列着，像一排训练有素的士兵。二十三欧元十七欧分。一笔微不足道的差额，藏在财政部第三季度退伍军人抚恤金的发放报表里，被拆分成十几份小额尾数，分散在十几个不同的收款账户中。如果不是审计署新上线的“异常扰动筛查系统”自动标记了这一串数字，任何人类审计员都不会多看它一眼。
埃利安端起已经凉透的咖啡，目光没有离开屏幕。
他今年三十二岁，在国家审计署干了七年，见过各种稀奇古怪的账目把戏——虚报差旅费的副司长，重复报销办公耗材的秘书处主任，把公务用车油费摊进项目经费的处长。那些都是小打小闹，几百几千欧元的猫腻，被查出后最多内部处分了事。但这笔二十三欧元的差额不太一样。
不一样的地方在于，它太刻意了。
人工拆分尾数是一种古老的隐蔽手法，目的是让每一笔异常数字都低于系统设定的预警阈值。埃利安的筛查系统之所以能捕获它，是因为它采用的算法不只看单笔金额，而是分析数据分布的数学特征——这十几笔尾数的方差，恰好落在一个正常人绝不会注意、但统计学上极其可疑的区间。
埃利安放下杯子，从抽屉里拿出一本便签，手写下了那个标记代码。
他不是偏执狂，但他在审计署学到的最重要一课是：当你发现某个人费尽心机掩盖一笔二十三欧元的差额时，你要问的不是“为什么是二十三欧元”，而是“这二十三欧元后面藏着什么”。
他起身走向走廊尽头的茶水间。已经过了下班时间，审计署大楼的走廊里空荡荡的，日光灯管发出轻微的嗡鸣声。他一边接水一边思考着下一步。正常的处理流程是提交初步疑点报告，由上一级审计专员审核后决定是否启动深度核查。但埃利安犹豫了。
他想起去年的一件事。隔壁部门的审计员米克洛什·富尔曼在审查一笔农业部补贴项目时，发现了类似的尾数异常。富尔曼按流程提交了报告，结果两周后，那笔异常数据从系统里凭空消失了。不是被标记为“经核查无误”，而是整个条目从数据库中彻底蒸发。富尔曼向技术部门询问原因，得到的答复是“系统升级导致部分历史数据迁移异常”。富尔曼又追问了一个月，然后突然被调去了档案管理科。
现在富尔曼每天的工作是给二十年前的纸质审计档案编制索引。
埃利安端着水杯回到工位，没有登录办公系统，而是打开了一个虚拟机环境。这是他大学时期养成的习惯——在计算机系读本科时，他和几个室友组建过一个网络安全兴趣小组，专门研究匿名通讯和数据加密。那些技能在公务员生涯中几乎用不上，但他一直保留着这个虚拟机，定期更新，偶尔用来浏览一些不方便在办公网络上访问的内容。
此刻，这个虚拟机有了更实际的用途。
他通过一个付费的匿名代理服务器，连接到了卡斯特利亚中央银行的公开数据接口。退伍军人抚恤金由财政部拨付，但最终发放环节要通过中央银行的大额支付系统。如果那十几笔尾数真的流向了某个统一的目的地，那么在央行的资金流转记录中，一定存在某种对应关系。
查找这个对应关系花了他将近四个小时。
当他终于在屏幕前抬起头时，窗外已经彻底黑了，审计署大楼的走廊里只剩下保安巡逻时偶尔响起的脚步声。他盯着面前那张手绘的资金流向图，手心渗出细密的汗珠。
那十几笔尾数经过四次中转，最终汇入了一个在诺维克共和国注册的离岸账户。账户名称为“摇篮控股有限公司”，注册信息显示它是一家从事“管理咨询”业务的企业，注册资本仅为一百欧元。但就是这个空壳公司名下的账户，在过去七年里，接收了超过三十七亿欧元的资金流入。
三十七亿欧元。
埃利安把那张纸拿起来，又放下。他揉了揉眼睛，重新核对了一遍数据链。没有任何错误。每一笔转入“摇篮”账户的资金，在财政部的账面记录中，都被巧妙地拆解成数百乃至数千笔小额支出，混在退伍军人抚恤金、基础设施维护费、公共医疗补贴等名目下，汇入成百上千个看起来毫无关联的中间账户，然后像溪流汇入江河一样，最终归集到那个离岸账户中。
这是一个持续了至少七年的系统性资金转移。
埃利安感到一阵眩晕。他站起来，在空无一人的办公室里走了两圈。七年，三十七亿。这意味着在他的整个审计生涯中，每隔几个月就会有几笔假账从他眼皮底下流过，被精心设计的数据包装掩盖得严严实实。而他在此之前从未察觉。
他突然想到了一个问题：是谁在做这些拆分？
这种规模的资金转移，不可能靠人工手动操作。每一笔抚恤金的发放金额都需要经过精确计算，尾数必须分布得足够随机，才能骗过传统的审计算法。这需要一个能够自动生成并执行拆分指令的系统。换句话说，财政部内部存在一个专门用于伪造账目的程序，它与正常的财务系统并行运行，七年来从未被发现。
埃利安重新坐回电脑前，开始追踪资金链的上游节点。他想找出这个程序可能藏匿的位置。然而，就在他打开第三个中间账户的详细记录时，屏幕右下角弹出了一个微小的提示——几乎难以察觉，只闪烁了不到半秒钟——显示有一个外部进程刚刚访问了他的虚拟机的网络端口。
他猛地停下手上的动作。
这个虚拟机配置了严格的内向防火墙规则，任何外部发起的连接请求都应在被拒绝的同时触发警报。但刚才那个访问是静默的，没有留下任何日志记录。这意味着对方绕过了虚拟机的基础防护层，悄无声息地看了他一眼。
埃利安迅速断开了虚拟机的网络连接，然后关掉了整个电脑。
办公室里只剩下中央空调低沉的运转声。他盯着已经变暗的屏幕，感到后背一阵发凉。那个标记程序。他今天下午使用筛查系统时标记了那笔异常数据，而筛查系统本身是联网的。如果那种拆分程序真的存在于财政部的网络中，它的设计者很可能早就在筛查系统里植入了反向监控的钩子——任何对这些异常数据的查询操作，都会被悄悄记录下来并发送到某个监控终端。
他今天的所有操作，可能已经被人看到了。
埃利安收拾好自己的物品，把那张手绘的资金流向图折叠起来塞进外套内袋。他关掉台灯，像往常一样缓步走出办公室，和值班保安点头示意，然后走向停车场。他努力让自己的步伐看起来和平常下班时一样不紧不慢。
车驶出审计署大门后，他没有直接回家，而是在旧城区的环形路上兜了三圈。确定没有被跟踪后，他把车停在距离住所三个街区外的一座公共停车场，然后步行穿过昏暗的居民区小巷。夜晚的空气冷冽干燥，远处有轨电车的轮轨摩擦声清晰可闻。
回到公寓后，他没有开灯，而是借着窗外的城市光线走进卧室，从衣柜最底层翻出一部旧的按键式功能手机。这部手机买了五年，从未联网，装的是不记名的预付费SIM卡。他按下一个号码。
三声响铃后，电话接通。
“是我。”埃利安说，“明天老地方见。有事。”
电话那头沉默了两秒。“几点？”
“中午。”
他挂断电话，取出SIM卡掰成两半。然后他坐在黑暗中，听着远处偶尔响起的警笛声，把那半张SIM卡攥在手心里。
他不知道的是，就在他挂断电话的那一刻，城市另一端的一间没有窗户的办公室里，一台监控终端上的警报灯已经亮了。
屏幕上显示的并不是他的通话内容——那部老式手机的安全性很好，没有被窃听——而是另一组数据。这组数据来自审计署大楼内部的无线网络嗅探器。数据显示，当天晚间，一台经过匿名代理的电脑终端访问了中央银行的公开数据接口。查询内容涉及一组特定的中间账户代码。
操作者：初级审计员，埃利安·瓦尔特。
监控终端前坐着的那个人将信息从头到尾读了两遍，然后拿起桌上的内线电话。
“转告部长先生，”他说，声音平稳而冰冷，“有人碰了摇篮。”
暂无评论，来抢沙发吧！