一

我在那条消息上盯了很久，没有立刻回复。

"你的工具不错，但防护太差。想活命的话，今晚8点，南山区某咖啡厅，我会找你。。。Phantom。"

第一遍读完，我注意到的不是"想活命"这三个字，是"工具不错"。

能评价ECHO"不错"的人，必须进去看过，不只是扫了一眼数据库结构，是真正读过里面的内容，理解了它的设计逻辑，才能做出这个判断。昨晚那条EXT_PROBE日志显示对方只做了只读扫描，但那是ECHO能检测到的部分，我不知道在我没有检测到的层面上，对方进去看了多少。

"防护太差"，这是一个技术判断，准确的。我的安全体系是一个后端程序员自己搭的，不是专业的网络安全架构，在真正的顶级黑客面前，它更接近于一道纸糊的门。

"想活命的话"，这个措辞我考虑了很久。

它可以是一种威胁：我进过你的系统，我知道你在做什么，你最好来见我，否则对你不利。

它也可以是一种警告：你现在的处境比你意识到的更危险，我知道一些你不知道的事情，你应该来见我。

这两种解读的区别，在于对方是敌人还是某种不确定性质的第三方。

我在那条消息旁边写下了两个字：可能是陷阱。

然后在下面又写了一行：但如果不去，可能是更大的陷阱。

我花了两个小时做准备，然后在晚上七点四十分出了门。

二

咖啡厅在南山区的一条街上，夹在两家电子器材店之间，是那种对外宣称"极客文化"的地方，门口贴着树莓派和Arduino的海报，玻璃橱窗里展示着一些电路板和改装设备。这一带开着很多这类店，白天人流密集，晚上还有不少档口亮着灯。

我比约定时间早了十分钟到，在门口绕了半圈，观察了一下出入口的位置，确认了逃跑路线，然后进去。

里面的客人不多，灯光昏黄，背景音乐是某种带着电子噪音质感的氛围乐，音量刚好让隔桌的对话互相听不见。我扫了一遍所有的桌子。

角落里坐着一个穿灰色连帽卫衣的人，帽子没有戴，头发扎成一个随意的马尾，低着头，面前放着一台打开的笔记本和一杯没有喝的美式。她的年龄比我想象的年轻一些，二十五岁上下，脸是那种不施粉黛、白而偏薄的轮廓，鼻梁上有一副细框眼镜，镜片后面的眼睛正抬起来看我。

她没有叫我，也没有打招呼，只是看了我一眼，然后重新低下头看她的屏幕。

我走过去，在她对面坐下。

她还是没有说话，手指在键盘上敲了几下，然后把笔记本转了个方向推到我面前。

屏幕上是ECHO的内部界面。

是我的ECHO，不是一个截图，是实时连接的，我能看见右下角的实时数据流还在跑，时间戳是今天的。

我看着那个界面，没有说话。

她才开口，声音比我预想的平静，不高，有一点点沙，像是习惯了长时间不说话的那种嗓音："你的加密协议用的是改版的AES-256，密钥管理逻辑有一个边界条件没有处理，在特定的并发请求下会产生一个持续大约0.3秒的时间窗口。我是通过那个窗口进去的。"

我把那台笔记本推回去。"你找我做什么？"

她重新把笔记本拉回来，合上盖子，把美式端起来喝了一口。"我不在乎你在做什么，我在乎的是你追踪的那个组织。"

三

她叫苏子衿，网名Phantom，这是她自己告诉我的，方式是把一张名片推过来，名片上只有那个网名和一个加密通信的地址，什么都没有。

渗透测试专家，自由职业，没有雇主，接项目，按结果收费。她在暗网和白帽社区里都有一定的名声，但她不解释这个名声从何而来，我也没有问。

她找到我的方式，是三周前，比我发布那个招募帖早了将近三周——她就注意到了我。

"通过什么？"

"你的ECHO。"她把名片收回去，"它在爬取链上数据的时候有一个固定的请求特征，同一个API端点，固定的访问间隔，特定的User-Agent格式。我在做另一件事的时候发现了这个特征，往回追，找到了你。"

"什么事？"

她把美式放下，看了我一会儿。"我的导师，两年前死了。"

她说这句话的方式很平，不是在铺垫什么，是在陈述一件事实。

"交通事故。货车在路口失控，直接撞上了他的车。警察认定是意外，司机当场死亡，车辆检测报告显示是刹车失灵。调查结案，事故认定书三周后发下来，一切正常。"

"但你不认为是意外。"

"他死之前的四十八小时内，他所有的电子设备，笔记本、手机、家用服务器、办公室的工作站，全部被远程清除了。数据清零，日志删除，备份销毁。一套协调性极高的清除操作，在他出事之前完成。"

我在那个细节上停了一下。

"他在研究什么？"

"区块链时间戳。"她把咖啡杯转了个方向，"具体来说，是某种他认为隐藏在时间戳底层机制里的、超出公开技术认知范围的特性。他在事发前三个月开始变得谨慎，不再用联网设备记录研究进展，改用手写，换了手机，换了出行路线。他认为有人在监视他。"

"然后他死了。"

"然后他死了。手写的笔记也消失了。"

我没有说话，让她继续。

"我花了一年半时间追这件事。在这个过程里，我注意到一组链上数据有异常，不是价格异常，是时间戳分布的结构性异常，和我导师研究的方向高度吻合。我顺着这条线往下追，发现了幽灵交易。然后发现了你的ECHO也在追同样的东西。"

"所以你来找我。"

"所以我先把你的系统检查了一遍，确认你不是那个组织的人，然后来找你。"

"你怎么确认我不是？"

她停了一下。"你的ECHO数据库里有一个追踪标签，对象是方旭，备注是'待确认关联，不要主动接触'。如果你是里面的人，你不会追踪自己人，也不会给自己人加这种备注。"

这个逻辑成立，但不完整，我没有说出来。

她大概也知道它不完整，但她依然来了，这本身就是一种表态。

四

她把她手里的所有东西，关于导师死亡的调查记录、她自己追踪幽灵交易的数据、她对量子棱镜外围系统做过的几次侦察结果，以文件形式传到了一个我们临时协商出来的加密共享目录里。

我花了大约四十分钟在咖啡厅里把这些文件快速浏览了一遍。

她的数据比我的更早，往前追溯到了2016年，那是幽灵交易最早的一批记录，我之前没有追到那么深。她对量子棱镜的侦察结果和我的高度吻合，但她有我没有的一个细节，她通过一个废弃的子域名找到了量子棱镜早期官网的缓存页面，页面上有一段已经被删除的公司介绍，提到了公司的核心研究方向：

"探索量子计算在区块链底层协议中的应用，致力于发现时间戳机制与量子纠缠之间的潜在关联。"

我在那句话上看了很久。

时间戳机制与量子纠缠之间的潜在关联。

她导师在研究的，是区块链时间戳底层机制里的某种超出公开技术认知的特性。

这两件事描述的，不是同一件事，但它们在指向同一个方向。

我把那段话截了图，存进了ECHO。

"你在2018年到2019年的时候，"我问她，"有没有追踪到任何和那批幽灵交易的发送者有关的真实身份信息？"

"一个。"她在桌上点了点，"账号名'M-SIGMA'，是一个密码学论坛的匿名账号，2018年底在论坛上发过几个帖子，内容涉及区块链时间戳的异常检测，然后账号在2019年初突然停止了所有活动。我追过这个账号，没有追到真实身份。"

"账号停止活动的时间，和幽灵交易第一批记录出现的时间差不多。"

"对。我也注意到了这件事。"

我把M-SIGMA这个名字存进了记事本，在旁边标了一颗星。

五

晚上快十点，咖啡厅里的人越来越少，服务员开始擦旁边的桌子。

我们已经谈了将近两个小时，把彼此手头的所有主要数据过了一遍，确认了几个关键的交叉点，也确认了对方没有在信息上对自己明显有利地撒谎。

这不是信任，这是初步的评估。信任是另一件事，需要更长的时间，更多的验证。

她先开口说合作的具体方式，条件很简单：她负责系统安全和技术渗透，我负责链上数据分析，信息双向透明，重大决定共同讨论，任何一方可以随时退出，退出之前必须告知对方。

"你有没有想过这件事的风险？"

她看了我一眼。"你发那个招募帖之前没有想过吗？"

"想过，所以才问你。"

"风险我评估过。"她把空了的咖啡杯推到一边，"我导师在研究这件事的时候是一个人，没有任何合作者，没有任何人知道他在做什么。他消失的速度很快，没有给任何人留下足够的线索。如果他有一个知道他在做什么的人，也许结果会不同。"

"也许不会。"

"也许。但那个'也许不会'已经发生了，我没有办法评估它。我只能评估现在。"

这个回答很理性，但理性里有一件事她没有说，她要继续追，不是因为她评估完之后结论是合算的，是因为她的导师死了，她停不下来。这件事她没有说出来，但她不说这件事本身也是一种说。

我们在临走前确认了几件具体的事：她当晚会对我的ECHO做一次完整的安全加固，把那个AES-256的边界条件漏洞修掉，同时在外层加一套她自己设计的防护架构；我把已经备份在境外服务器上的ECHO完整数据共享给她，让她可以独立运行一个副本；我们约定每三天通过加密通道同步一次进展，不使用任何实名的通信工具。

我们站起来，收拾了各自的东西，往门口走。

到门口的时候，她突然停了一下，没有回头。

"你在招募帖里最后那个问题，技术是有罪的，还是使用者有罪，你自己怎么看？"

我在这个问题上停了一下。

"我不知道，"我说，"所以才问。"

她"嗯"了一声，推开了咖啡厅的玻璃门，走出去，没有再说话。

我在她身后站了一会儿，看着她消失在街上的人流里，那件灰色的连帽卫衣在路灯下变成了浅浅的橙色，然后被人群吞进去，看不见了。

我出了门，往地铁站方向走，深圳10月的夜风带着一点凉意，吹过来。

我把那个问题在脑子里又转了一遍。

技术是有罪的，还是使用者有罪。

我在2018年问过自己一个类似的问题：那次亏损是市场的错，还是我的错？ECHO给出的答案是"你本人就是那个BUG"。这个答案让我难受了很长时间，但我接受了它，因为逻辑是自洽的。

那么这次呢。

那个能把人的意识送回过去的东西，如果它存在，如果创世社真的掌握了它，罪在工具，还是罪在使用者？

我没有答案。

但有一件事，我在那晚回到出租屋之后，打开电脑，发现已经有了结果。

苏子衿当晚十一点整，比我约定的第二天早上还早了将近十个小时，就把ECHO的安全加固做完了，并且附了一份详细的漏洞报告，列出了她发现的每一个问题和对应的修复方案，总共十七个问题，从高危到低危，排了优先级，全部处理完毕。

报告的最后一行，她写了一句话，和技术无关：

"你那个追踪方旭的标签，备注里'不要主动接触'这一条，我建议保留，但把时间限制缩短，你现在的信息量已经够了，再等下去，他们主动接触你的速度会快过你。"

我把这一行读了两遍，在旁边标注了"已阅"，然后打开了方旭的追踪标签，把备注里的那行字改了：

待确认关联。留意主动接触。

然后我关上了ECHO，准备睡觉。

手机在这时候震了一下。

是一个我不认识的号码发来的短信，发送时间是深夜十一点五十七分，内容只有一行字：

"陈先生，方旭先生想请您下周一共进晚餐，地点由您定。"

（第九章完）