前，“只需要建立逻辑连接。一个退休教师突然成为资本运作的关键节点，使用的又是高风险支付通道，再加上五位亲属同步提交冻结申请、媒体口径一致——这些孤立事件本身不构成证据，但它们共享同一种行为逻辑：隐蔽、高效、去人格化。”

程雪沉默几秒，调出另一组数据。“我比对了近六个月全球金融市场中的异常波动节点，发现有四次资本异动的时间窗口，与‘星链’平台的资金流动高峰重合。其中两次发生在东南亚港口收购案前后，一次与德国光伏企业破产清算同步。”

“这不是巧合。”江晚凝说，“有人在利用合法程序做非法嫁接。他们不直接抢资产，而是让资产自己走进他们的网里。韩昭的半导体工厂和港口运营权，都是极佳的清洗载体——实业背景、估值空间大、跨境流通需求强。”

程雪点头。“所以争产不是目的，是手段。他们需要一个看似合规的继承流程，把黑钱包装成合法股权注入。”

“然后呢？”江晚凝反问，“注入之后怎么办？”

“要么长期持有，逐步套现；要么作为杠杆，撬动更大规模的融资。”

“都不够快。”江晚凝摇头，“这股势力行动节奏太紧凑。从韩昭‘自杀’曝光到争产启动，不到八小时。他们等不了三年五年。”

“那就只剩一种可能——短平快变现，或者，立刻投入下一场布局。”

两人同时看向屏幕上的股权结构图。静默片刻，江晚凝开口：“我们不能追组织，线索太少。但我们可以追钱。”

“你是说，盯住遗产转移的第一落点？”

“对。谁拿到第一笔合法分红，谁就是突破口。那个账户会留下痕迹，哪怕再干净的技术，也会有毫秒级的时间戳偏差、路由选择偏好、加密协议版本残留。”

程雪已经开始构建模型。“我可以设置三层监测：银行开户行为异常检测、电子签名硬件特征分析、跨境支付通道选择偏好追踪。一旦有资金划转动作，系统会在三十秒内锁定可疑指标。”

“不急着上线。”江晚凝说，“先做模拟推演。假设田中久夫选择了路径二或三，后续资金会怎么走？经过几个跳板？最终目的地可能是哪里？”

程雪调出沙盒环境，导入预设参数。两分钟后，模型生成三条资金流动模拟路径。最长的一条跨越七个司法管辖区，终点指向东非某国新成立的基建投资基金，该基金背后有主权财富基金影子。

“这条路太绕。”程雪说，“不符合他们目前的效率优先策略