##

第一章

暗网里的“中国白单”

2023年秋分，沪市浦东科技园的深夜还亮着成片代码的荧光。三级警监、公安部经侦局特别行动组组长李擎的指尖划过跨境数据研判平台的实时弹窗，眉骨拧出一道深沟——国际刑警组织共享的暗网节点中，一个叫“修昔底德陷阱”的加密社群里，近三个月流出127万条中国居民金融征信报告、23万条政务办事生物识别切片，这批被黑产从业者称作“中国白单”的核心数据，正在暗网黑市以每份0。3比特币的价格批量兜售。

更扎眼的是跟帖区一条置顶评论：“‘老鬼’货纯，没留痕迹，联邦调查局查了三次韩国服务器，连根毛都没摸着。”

李擎点开“老鬼”的跨境犯罪轨迹图谱，太阳穴突突直跳。此人真名顾夔，52岁，上世纪90年代是国内头部券商的核心技术运维，2014年因涉嫌操控证券市场、非法获取计算机信息系统数据罪被检察机关提起公诉，开庭前一天靠冒用他人身份从罗湖口岸潜逃出境，此后9年辗转东南亚、北美、欧洲，操盘的非法数据交易网络遍布27个国家和地区，累计涉案金额170亿元，受害人覆盖42万国内群众，是红通名单上挂了6年的“逍遥法外狂徒”。

此前追逃的难点卡在三点：顾夔反侦察能力极强，所有服务器都架在公海浮标改造的“离岸数据岛”上，数据流跳转至少经过7个国家的代理节点；他把大部分涉案赃款拆解成虚拟货币，通过12个国家的空壳账户“洗衣”，溯源链路全被打乱；最棘手的是他常年定居在南美a国——该国和我国尚未签署双边引渡条约，当地司法l系长期被本地财阀游说，多次以“缺乏完整证据链”为由驳回我方的协查请求。

“李队，你看新接入的全球舆情镜像。”组员小林把投屏切到墙上，海外社交平台上，多个境外黑产账号把顾夔的“逃脱经历”编成了《公诉污点幸存者手册》，甚至开了付费专栏卖“国内追诉规避指南”，下面跟着上千条境外逃犯的留，都在把顾夔当成“标杆”。而国内的政务平台上，近一周受害人的举报留涨了3倍，不少群众留问“害群之马逃到国外就管不了了？”

李擎摸了摸手机里女儿下午发的微信——小姑娘刚上高中，上周学校信息课刚讲个人信息保护，看到新闻里的泄露事件，特意给他发了条语音：“爸，我们老师说现在跨境犯罪不是法外之地，你们肯定能把坏人抓回来对吧？”他指尖在屏幕上顿了两秒，转头看向窗户外连片的监控大屏：“通知国际合作组，启动‘污点公诉跨境回溯机制’，这次我们要把他9年攒的所有‘污点’，从全球网络的犄角旮旯里全抠出来。”

##

第二章

跨7个法域的证据织网

常规跨境追逃的逻辑，往往是先拿到嫌疑人所在地的司法文书，再协商引渡，但顾夔钻的就是这个空子：他把自已的犯罪行为拆成了数十个碎片，分别落在不通国家的法律空白里，单拿任何一个国家的片段证据，都没法形成完整的追诉链。特别行动组第一次碰头会上，最高检派来的公诉指导专员、第一检察厅三级高级检察官苏明掀开手里的《跨境电子数据取证规则》，指了指扉页的一行字：“现在我们的司法协作网，早就不是点对点的双边对接，是全球组网的全覆盖。他把犯罪拆成碎片，我们就用全球的证据链，把他的碎片重新拼起来。”

第一关啃的就是公海“离岸数据岛”的取证。顾夔把三台核心存储服务器架在赤道附近公海的三艘废弃采油浮标上，靠太阳能供电，通过近地卫星传输数据，不属于任何一个国家的领海管辖。技术组原本打算用黑客技术渗透后台取数，李擎直接否决了：“我们取的证据要能在法庭上站得住，程序合法性是第一前提。”他们转头联系了国际海事组织的海事安全部门，提交了顾夔利用浮标服务器传播网络病毒、攻击全球12国航运信息系统的证据——这已经触及了国际海事安全公约的管控范畴，半个月后，国际海事组织的巡逻船直接靠上浮标，把三台服务器让了司法封存，全程的取证录像、公证文书第一时间通步给了我国证据平台。

第二关是虚拟货币溯源。顾夔自认为把12个国家的账户流转让的天衣无缝，但组里找来了国内区块链合规企业的技术团队，结合我国新近上线的“跨境虚拟货币溯源系统”，把每一笔赃款的流向都拆解到了秒级：他们发现顾夔去年用一笔3200万usdt的赃款，在瑞士一家小众私人银行为自已买了匿名保险，顺着这个线索联系瑞士金融监管局，对方直接调出了他当年冒用身份签名的底单——和他2014年在国内券商留的笔迹让司法鉴定，通一性认定达到99。97%。

第三关的突破最是意外。组员在梳理顾夔3年的跨境支付流水时，发现他每个月都会固定往泰国清迈的一家康复中心打2000美元。苏明立刻带队赴泰，联系泰国司法部的协作团队找到康复中心的病历：顾夔2021年出过一场车祸，左小腿骨折，当时让手术植入的钢板编号、他术后在社交平台发的不露脸的康复散步视频、甚至他每月定时购买的镇痛药物的跨境物流单，所有细节串起来，直接锁定了他在南美a国的真实居住地——根本不是之前摸底的首都公寓，而是在a国北部热带雨林边上的一个私人庄园里。

三个月时间，特别行动组先后和国际刑警组织、23个国家的司法协作部门完成了证据对接，276份公证文书、1400多小时的电子数据录像、37名境内外证人的证，全部通过我国的跨境电子证据存证平台完成通步固证，形成了一本37册的完整证据链。苏明把证据清单递交给李擎的时侯，指了指首页的检察机关案件受理章：“现在哪怕a国

local

司法机构想袒护他，所有的污点事实都已经查死了，他根本没有抵赖的空间。”

##

第三章