公司文件里，在洪庆生的银行流水里，在海天会所的宣传册上。刘志强不是一个真实的人，是一个幽灵。刘志强的身份信息是假的，身份证号对应的是一个早已去世的人。刘志强是方志文、洪庆生、秦怀远共用的一个马甲。谁需要的时候，谁就用这个名字。
林知夏把刘志强的信息记录下来，继续追踪秦雅的出境资金。秦雅买那本小国护照花了多少钱？钱从哪里来？
林知夏调出了秦雅的银行流水。秦雅在国内的账户余额不多，只有几十万人民币，不够买一本投资移民护照。小国护照的价格一般在十万到二十万美元之间，折合人民币七十万到一百四十万。秦雅账户里的钱不够。
钱一定是从别的地方来的。
林知夏扩大了搜索范围，查了秦雅丈夫的账户、秦雅母亲的账户、秦雅婆婆的账户，都没有大额资金流出。林知夏又查了秦雅名下的公司账户。秦雅在国内注册过一家咨询公司，公司账户在过去三年里没有大额交易。钱不是从秦雅自己的账户出去的，那就只有一个可能——钱是别人替秦雅付的。
林知夏切换到离岸账户追踪系统。
这套系统是林知夏自己搭建的，把分散在十几个数据库里的离岸账户信息整合在一起，可以模糊匹配。林知夏输入了秦雅的护照号码和出生日期，让系统自动匹配相关的离岸账户。
系统运行了三十秒，返回了一条记录。
一个开曼群岛的离岸账户，在三个月前向香港的那家中介公司支付了十五万美元。支付备注是“咨询服务费”。那个离岸账户的持有人不是秦雅，不是秦怀远，不是秦朗，不是洪庆生，不是方志文。账户持有人是一个叫“刘先生”的人，全名没有显示，只有“Mr. Liu”。
林知夏盯着屏幕，眼睛都不敢眨。
刘先生。不是刘志强，不是刘向东，是刘先生。一个代号，一个影子。钱从刘先生的账户出去，替秦雅买了护照，替张薇租了新加坡的公寓，替秦小朗付了国际学校的学费。刘先生是那个人的钱袋子，是那个人的手。手伸到哪里，钱就流到哪里。
林知夏把刘先生的账户信息记录下来，继续深挖。
刘先生的账户在过去五年里有大量的资金进出，总额超过两亿人民币。资金的来源和去向都很分散，经过十几个国家和地区的银行账户，层层嵌套，层层加密。但林知夏发现了一个规律——所有资金的最终来源，都指向一个地方。洪庆生的公司。洪庆生的钱通过方志文的明达信息咨询中心，
…。。