亚瑟把U盘从电脑上拔下来的时候，手指停了一下。办公室的灯还亮着，窗外城市的光映在玻璃上，像一层薄雾。他没有起身，也没有关掉屏幕，只是盯着那条标红的数据看了很久。
三天前的凌晨一点二十三分，那个境外IP接入了启明文化子公司的内部通讯网，下载了一份拍摄日程文档。这不是偶然。他知道这一点。现在他要做的，是顺着这条线往回走，看看背后到底连着什么。
他重新插上U盘，启动了离线程序。这是一套他自己写的分析工具，不联网，不接入主系统，所有操作都在本地运行。防火墙不会报警，也不会惊动任何人。他需要安静，也需要隐蔽。
程序加载完成后，他把那个IP地址导入查询框，然后调出了过去六个月里所有标记为“异常”的资金调拨记录。系统开始自动比对，一行行数据在屏幕上滚动。
二十分钟后，三笔款项被锁定。
金额都不大，每笔五百万左右，名义是“文化合作基金”，用途写着“海外艺术交流项目”。收款方都是注册在加勒比地区的非营利机构，名字很长，一看就是标准的空壳公司。审批流程完整，签字齐全，表面上看不出问题。
但亚瑟知道不对劲。
这些款项的结算银行，都不是常规合作行，而是同一家小型国际清算行——星汇银行。这家公司不在主流名单上，极少参与影视类项目的资金流转。更奇怪的是，它出现在华侨托投资金托管链中，作为备用清算通道。
他调出华侨托的原始托管协议副本，一页页翻看。资金路径很清晰：投资人打款→境内监管账户→分期划转至制作专户。理论上不会有境外环节。可就在第二期拨付前，有一笔两千三百万的资金临时转入星汇银行进行“汇率对冲操作”，停留不到四小时就转回。
这个操作没有必要。正常情况下，汇率风险由主账户承担，不需要单独做对冲。而且这种高阶金融动作，必须由投资方书面授权才能执行。他在协议里没找到相关文件。
他记下时间点，接着打开合作方提供的后台接口，调取星汇银行的操作日志。权限有限，只能看到部分摘要信息。但在那几天里，该银行有多笔小额资金通过同一通道转移，目的地分散在十几个离岸账户，总额累计四点七亿美元，跨度五年。
每一笔都经过多次跳转，中间嵌套信托和代持结构，普通人根本查不到源头。如果不是因为这笔“文化合作基金”牵出来，他也不会注意到这家银行的存在。
…。。