大额转账，我们锁定了其中几个关键账户。”
“池C，最隐蔽，完全基于加密货币。主要使用门罗币（XMR）和零知识证明技术的稳定币。资金来自池A和池B的‘利润’转换，以及部分直接来自‘客户’的加密货币支付（如‘自由港计划’的会员费）。这部分资金用于支付核心团队薪酬、购买非法物资（如定制药物、加密通讯设备）、以及向黑客和安全承包商支付酬金。追踪难度极大。”
“郭兆林本人，很可能不直接控制池A和池B，而是通过复杂的法律结构和代理人管理。但他应该直接掌握池C的核心钱包，作为其紧急资金和黑色行动的来源。”老吴解释。
“我们现在有办法触及池C吗？”陈墨问。
“有线索，但需要突破。从陈雅的供述和李国华的交易记录中，我们找到了几个与池C关联的加密货币地址，这些地址曾向已知的黑市供应商和雇佣兵支付过款项。但这些地址都是‘一次性’的，使用后即废弃。不过，我们分析了这些地址的交易模式和时间规律，结合‘谛听’提供的郭兆林通讯活跃时间，发现他通常在 UTC 时间凌晨2点到4点之间，会进行较为大额的加密货币转移操作，可能是支付薪酬或结算。这个时间段，对应亚洲的上午，欧洲的深夜，美洲的傍晚，是他个人精力相对集中、且外界干扰较少的时段。”
“我们可以尝试在这个时间段，监控区块链上与他已知地址关联模式相似的新交易，或者尝试对他可能使用的混币器或隐私钱包进行流量分析。但这需要巨大的算力和对加密货币网络的深度监控权限，我们目前不完全具备。”老吴说。
“国际刑警的加密货币犯罪调查组可能有相关资源和权限。老周，协调一下，看能否将我们发现的地址和模式共享给他们，请求协助监控。另外，‘谛听’之前提到郭兆林在东南亚的‘自由港计划’可能使用区块链智能合约管理会员，这或许也是一个突破口。那些智能合约的地址和交易记录是公开的，我们可以分析其资金流入和流出的模式，尝试关联到池C。”寒晓东提议。
“已经在做了。”老吴切换屏幕，显示另一组数据，“我们追踪了‘自由港生活’俱乐部公开的一个用于接收会员费的以太坊智能合约地址。过去三个月，该地址收到了约相当于五百万美元的各种加密货币。资金进入后，会定期（每周）被转移到另一个地址，然后迅速通过混币器分散。但我们在一次分散前的短暂窗口，捕捉到了其中一小部分资金（约五万美元）流向了泰国一家小型生
…。。