周四下午两点，公司指挥中心。大屏幕被划分为多个区块，分别显示着“心链”案件相关的线索图谱、资金流向图、人员关联图，以及最新汇总的、暂命名为“猎婚产业链”的初步结构模型。陈墨、寒晓东、影子、老吴、苏医生、老周、林玥、王浩等核心成员出席。
“过去四十八小时，各线信息汇总，我们尝试绘制了这个产业链的结构草图。”寒晓东操作控制台，将中央的“猎婚产业链结构图”放大。图表分为五层，从顶层到底层，用箭头和连线标注关系。
“顶层：技术源头与数据池。目前确认的主要源头有两个。一，郭兆林（园丁）团队遗留的实验数据、行为模型、话术协议。泄露始于四年前***的首次交易，后续在暗网被多次转卖、分割、重组。二，***独立发展及后续改良的‘情感依赖’模型与培训体系。两者在暗网黑市中流通，被标注为‘高端定制素材’或‘OGP协议变体’。技术以加密数据包、付费订阅、或定制化开发服务的形式存在。”
“第二层：技术分发与支持节点。这是将源头技术‘产品化’和‘服务化’的关键层。目前识别出至少三类节点。节点A，技术培训与顾问小组，如‘谛听’提到的‘导师’及其‘翡翠厅’。他们从源头获取数据，进行本土化改良、场景适配（如婚恋、投资），然后以培训课程、咨询服务、或完整话术包的形式，出售给下游执行团队。节点B，技术服务商，提供加密通讯、虚拟身份、IP代理、资金归集与清洗等技术支持。节点C，工具开发者，开发基于源头技术的自动化分析工具、聊天机器人脚本、受害者心理画像生成器等，降低下游使用门槛。”
“第三层：执行与运营层。即直接面向受害者的犯罪团伙。根据规模和模式，可分为三类。类型一，规模化诈骗工厂。拥有完整的团队分工（资料组、聊天组、技术组、洗钱组），针对海量目标进行广撒网式诈骗，单案金额可能不高，但总量大。‘心链’案件中部分小额受害者可能源于此类。类型二，精品定制团队。规模较小，但目标明确针对高净值个人，如林玥接触的‘清风明月’、王浩调查的‘李总’沙龙。他们使用更精细的话术、更长线的经营，单案金额高，且可能结合线下活动加深控制。类型三，独立猎手。个体或极小团伙，购买现成话术包和技术支持，自主寻找目标，风险高但灵活性大。”
“第四层：渠道与场景层。为执行层提供接触受害者的平台和场景。主要包括：主流婚恋社交平台（如‘缘圈’），利用其信任基础和大数据筛选功能；高端交友俱乐部、线下沙龙、投资讲座等线下场景，用于筛选和接触高净值目标，并建立初步信任；以及部分被渗透或伪造的‘高端社群’、‘私人银行客户活动’等，作为信用背书。”
“第五层：资金处理与价值转化层。负责将诈骗所得‘洗净’并转化为犯罪分子的可支配资产。核心是加密货币网络，特别是像‘心链’这类新兴、监管薄弱的小币种，用于首次归集和混币。之后，资金可能流向境外交易所、地下钱庄、或通过贸易虚假发票、古董艺术品买卖等方式洗白，最终进入房地产、海外账户、或再投资于犯罪活动。李国华网络的部分残余渠道可能被利用。”
寒晓东暂停，指向图表中几个用红色高亮的连接线。
“关键连接点。第一，‘导师’与‘翡翠厅’。这是目前已知连接技术源头（至少是改良版本）与多个执行团队的关键节点。‘谛听’提示其活动于珠三角，我们需要定位。第二，‘清风明月’提到的三亚‘顶级VIP圈子’。这可能是连接精品定制团队、线下渠道、以及更高层级技术或资金支持者的节点。第三，深圳沙龙的‘李总’和‘苏珊’。这是目前唯一有线下实体线索的节点，可能连接着执行团队与本地洗钱或保护伞。”
“各线最新进展。”寒晓东示意。
老吴汇报：“对‘翡翠厅’Telegram加密频道的渗透有进展。我们通过一个被废弃的、曾与‘导师’有过接触的暗网账号，尝试申请加入。验证问题正是‘谁打开了潘多拉的盒子？’。我们尝试了‘G.Z.L’、‘***’、‘伊甸园’等答案，均失败。最后，我们输入了‘数据商人’，验证通过。频道目前有成员127人，活跃度中等。内容多为技术讨论、案例分享、资源交换，使用大量黑话和代号。初步观察，频道管理员之一代号‘Teacher’（导师），发言风格专业，常解答技术问题。我们正在尝试通过频道内的公开信息和成员互动，分析其成员结构和技术偏好，暂未尝试直接接触‘导师’。”