这才是陈烬侦查的重点。如果“隐门”在维也纳有活动，无论是谢明远还是其他“执棋人”，必然涉及资金运作。而“守护者”银行这样的古老私人银行，正是处理此类隐秘资金的理想场所。

“有异常，但很隐蔽。”阿九的声音带着技术高手特有的、发现挑战时的兴奋，“过去三个月，通过层层嵌套、最终疑似流向‘守护者’银行几个特定托管账户的资金流，总额超过八亿欧元。资金来源分散在全球超过二十个离岸金融中心的空壳公司，最终受益人信息被多重信托和代持协议掩盖。但资金的流动模式，与我之前分析的、与谢明远及‘隐门’关联的北极星资本、晨曦资本的部分交易特征，有高度相似性——同样的规避监管手段，同样的拆散-聚合-再拆散的洗钱路径，甚至在几个关键的时间节点上，与谢明远在国内的一些动作（如对天穹施压、试图转移‘种子’相关资源）有同步性。”

陈烬眼神一凝：“能锁定具体是银行的哪几个账户吗？或者，这些资金流动有没有触发银行内部某种特殊的处理流程？比如，需要‘m.’权限持有者批准，或者涉及‘特殊保管物品’的存取？”

“正在尝试。”阿九道，“银行的内部系统防火墙级别极高，而且是物理隔离加量子加密的混合模式，强攻风险太大。但我通过追踪这些资金进入银行前的‘最后一跳’——几家为‘守护者’银行提供代理结算服务的区域性小银行——发现了一些有趣的现象。大约两周前，也就是林晚姐在国内开始公开反击、谢明远压力增大的时间点前后，有一笔来自开曼群岛、约两千万欧元的资金，在进入‘守护者’银行的一个托管账户时，触发了该账户的一个‘特殊标记’。这个标记在代理银行的结算系统里，显示为一个古老的拉丁文缩写‘subm.cura’，翻译过来大概是‘在m.的监护/管理下’。这笔资金的备注信息里，还有一个奇怪的代码‘custos-7renew’。”

“subm.cura……在m.的监护下。custos-7renew……守护者-7续期？”陈烬快速思考着，“‘m.’很可能指的就是那个古老股东‘m.’的权限。‘custos’是守护者，也是银行名字的一部分。‘7’可能代表编号、等级，或者某种周期。‘renew’是续期……听起来，像是一笔用于支付某种‘服务费’或‘维护费’的资金，这笔费用的支付，需要‘m.’权限的监督或批准。”

“而且时间点很微妙。”阿九补充道，“两周前，正是林晚姐拿到母亲日记、我们开始调查苏州老宅、谢明远在国内接连受挫的时候。这笔‘续期’费用，会不会是谢明远在动用他在‘守护者’银行这里的‘资源’或‘权限’，为应对危机做准备？比如，确保某个保管箱的安全，或者激活某项服务？”

陈烬点头，这个可能性很大。谢明远在“隐门”内部面临压力，又在与林晚的对抗中落入下风，他一定会动用所有可用的资源和后手。“守护者”银行里的“m.”权限，以及可能存放在那里的东西（无论是他自己的秘密，还是林国栋留下的证据），对他而言都至关重要。

“继续深挖这笔‘custos-7renew’交易，看能不能追溯到更具体的账户名称或受益人信息。另外，”陈烬顿了顿，“查一下维也纳本地，最近有没有异常的人员流动。特别是与安保、私人侦探、或者有军事/情报背景的自由职业者相关的聚集或活动。”

“明白。已经在做了。”阿九回答，“过去一周，维也纳机场的入境记录显示，有至少四名身份可疑、持有外交或特殊商务护照、但行为模式与公开身份不符的人员抵达。他们分别入住不同的高端酒店，但活动范围有重叠，都集中在第一区和第三区——也就是老城和使馆区。其中两人，在昨天下午，曾出现在‘守护者’银行附近街道，进行过看似随意的散步，但停留时间和路线经过优化，符合surveillance（监视）的特征。已标记为b1，b2。”

“还有，”阿九的声音压低了一些，带着一丝凝重，“烬哥，我发现了一些更令人不安的信号。不是来自维也纳本地，而是来自深网（darkweb）的几个高度加密、需要特定邀请码才能进入的私人论坛和交易平台。过去48小时内，这些平台上出现了几条新的、措辞隐晦的‘任务发布’和‘资源求购’信息。”

“说具体。”陈烬的眉头皱了起来。深网是雇佣兵、情报贩子、黑客和各类灰色交易的天堂，也是“隐门”这类组织可能招募外围人手、获取特殊资源或发布指令的渠道。

“第一条，来自一个代号‘vigil’（守夜人）的用户，悬赏五十万欧元（加密货币支付），求购‘阿尔卑斯地区，具备高级别物理安防和数字加密能力的私人存储设施的近期安防评估报告及潜在渗透方案’，特别注明‘需对古老机械锁具和生物识别旁路有经验’。发布时间，36小时前。”