陆景琛对周文山说的“考虑三天”，既是策略性的拖延，也是实实在在需要的时间。这三天里，他要做很多事情。
第一件事，是验证周文山提供的文件袋里的“碎片”。宋顾问带领的技术和法务团队，在酒店临时设立的安全工作间里，对那几份扫描件和摘要进行了彻夜分析。结果在第二天中午就出来了。
“初步验证，真实性很高。”宋顾问向陆景琛和林晚汇报，神色严肃中带着一丝兴奋，“那份信托文件的副本，虽然关键受益人信息被涂抹，但结构、印章、签署律所，都与我们掌握的、当年经手那笔异常资金流向的离岸机构信息吻合。那个匿名邮箱的元数据，经过我们反向追踪和交叉比对国际通讯记录，确认在发送给东南亚代理公司后，同一IP地址在二十四小时内，与黄振坤当时使用的一个加密卫星电话有过数据交换。时间点，正好是采购订单签字前一周。”
陆景琛看着分析报告，眼神冰冷。“也就是说，周文山至少在这一部分，没有撒谎。确实有人提前泄露了技术参数，而且与黄振坤有关联。”
“是的。但这只能证明泄密和关联存在，无法直接指向最终的操作者，更无法证明与游艇爆炸有直接因果关系。”宋顾问谨慎地补充，“不过，这份元数据记录本身，就是极有价值的线索。顺着它，我们或许能挖出当年操作那个匿名邮箱的人，或者找到更多通讯记录。”
“他提到的保险柜呢？”林晚问，手不自觉地攥紧了衣角。那里面据说有更直接的证据。
“已经确认存在，在苏黎世一家顶级私人银行的VIP金库，安保极其严密，需要周文山本人的生物识别和密码，以及银行方面的双重授权才能打开。我们的人尝试了外围接触，但无法在不惊动对方的情况下获取内部情况。”宋顾问回答，“周文山敢把这个当作筹码，说明他对保险柜的安全性有足够信心。除非他主动开启，或者我们采取非常规手段，否则短期内难以拿到。”
“不急。”陆景琛沉声道，“有这些初步验证，已经足够我们判断他的‘诚意’和信息的价值。他抛出的饵，我们吃了，但要不要咬钩，怎么咬，主动权在我们。”
验证信息的同时，第二件事是加强对周文山和“卡洛斯家族”动向的监控。陆景琛动用了在欧洲更深层的关系网，二十四小时不间断地监视周文山在苏黎世的住所、大学办公室，以及他所有已知的联系人。反馈显示，周文山在返回苏黎世后，生活如常，授课、研究、出席学术沙龙，没有任何异常举动，也
…。。