公元前231年秋天青衣县的利息豁免引发的大秦汇内部裂痕还没有完全愈合另一件更危险的事浮出了水面。这件事的核心不是金融是情报。而情报在战国时代和金融是同一枚秦半两的正反两面。
事情是这样开始的:洛阳分号的公孙掌柜就是那个在廷尉府做了十五年文书、从不说废话的人在九月份的第五份周报里报告了一个异常。报告的措辞克制克制到了李斯必须在看到它的当天亲自去了一趟洛阳不是因为公孙掌柜不说清楚,是因为他说得太清楚了而清楚的内容是李斯不想在公文中留下痕迹的内容。异常是这样的三个客卿出身的年轻刀笔吏在同一个休息日去了洛阳城东头一家新开的时间不同但巧的是三个人回来之后,都在当天的交易记录里查了几个和楚国郢都有关的凭证编号。这三个编号分别对应三笔从咸阳发往郢都的大额粮食采购凭证总面值八千石。这三个刀笔吏在查询记录的时候用的都是各自合法的权限没有越权没有违规但他们查完之后的三周之内楚国的郢都市场上粮食价格涨了将近三成。不是因为楚国缺粮,是因为有人提前知道了秦国在大量采购粮食这个消息本身就足以推动粮价上涨。而知道这个消息的人不需要偷窃任何一份文件他们只需要在大秦汇的柜台用自己的合法权限查三个数字。三个数字——公开信息——在金融体系里叫"价格敏感信息"。在公元前231年,查它只需要一个分号柜台的职位和一杯酒的友谊。
李斯到洛阳分号的时候什么都没说直接进了公孙掌柜的账房把门关上了里面只有他们两个人。他们谈了什么我至今不知道全部内容但从那天之后洛阳分号的凭证查询权限被分成了三级。第一级柜台日常清算可以查看到凭证的存在但不能查到全貌。第二级分号审计可以查全貌但必须两个人同时在场。第三级总部调阅需要典券大夫和廷尉府计室双双签字。这个分级制度事后看来是信息安全管理史上最早的"最小权限原则"——它在秦统一六国的最后阶段阻止了至少三次大规模情报泄露但在当时它的分号员工突然感觉自己的组织不再信任自己了。而这种被不信任的感觉在客卿员工中尤为强烈因为他们在逐客令事件中刚刚经历了"被当成外国人"的组织视为"可能的情报泄露风险点"。两次叠加他们中的有些人开始认真考虑是留在秦国继续被怀疑还是回六国去替母国做他们已经在秦国做了五年的同一种事:在柜台后面查询凭证信息。而后者在战国时代的术语里叫"反间"。在任何一个机构的运行逻辑里,这叫"人才流失导致的内控风险"。
公孙掌柜后来私下跟我说过一句话这句他没有写进任何报告因为他不知道该把它放在报告的哪个栏目里:"先生洛阳分号有三个年轻人他们来的时候,是为了在大秦汇学到金融技术然后回母国报效。他们做到了前半句。但后半句当他们用前半句学到的机构时机构的制度只能捕捉到后半句因为制度没有教育功能制度只有监控功能。而监控只能抓到已经发生了的技术变成对方的武器。知识的流失没有门禁体系能挡住。因为它走的是人不是凭证。"
楚国的情报网络在公元前231年是六国里最成熟的。原因有一部分是地理的:楚国境内有云梦泽大片的湖泊和湿地地理环境极度复杂秦军的斥候进去了经常出不来因为不熟悉水网而楚国人在水网里长大他们可以利用每一片芦苇荡做情报中转。但更重要的原因是楚国的经济结构。楚国有发达的冶铁业和铜矿他们的战争经济不需要完全依赖外部融资他们的货币郢爰是黄金不是铜币不是凭证不是任何可以被大秦汇的清算网络追踪到的金融载体。这意味着在楚国间谍的流动可以完全绕过秦国的金融监控。一个被安插在洛阳分号的楚国情报员他从楚国方面收到的报酬是郢爰黄金。黄金在洛阳的市场上可以被瞬间兑换成秦半两然后存入大秦汇然后用来支付他在洛阳的生活开销。整个过程秦国方面能看到的只是"一笔来自匿名客户的秦半两存款"——看不到这笔钱的来源是楚国间谍行动。金融监控的有效性依赖于资金在受监控的清算网络里流动。而黄金不在任何清算网络里。它自己就是最终清算。这就是商品货币对信用货币在情报战中的碾压优势。
李斯在意识到这个盲点之后做了一件让我意外的实事求是的事情:他来找我不是要求我把黄金纳入大秦汇的清算体系他知道那做不到他问的是——"你能不能设计一种专门追踪黄金流入的标记体系不通过凭证通过重量?"
我说——"可以但需要每一个分号柜台的秤精确到铢而且需要每块金版的成色记录。因为黄金不是标准化的楚国的郢爰每一块的含金量都有微小差异而差异本身就是标记。我可以利用这个差异给每一块从楚国方向流入的郢爰建立一张成色档案——如果同一块郢爰在分号之间被反复存入、提取,它的成色档案会在体系中留下一条可以被追踪的路径。"这个方法——用后世的术语说——叫"贵金属溯源"。在公元前231年,它只是一盏油灯下,我和李斯在廷尉府那间只有两个巴掌大窗户的房间里,用炭笔在竹简上画出来的一个草稿。
李斯听完我的设计之后沉默了一会儿然后说了一句让我至今记得的是关于人的:"项墨你有没有想过我们花了五年时间建了一套世界上最好的金融监控体系然后发现它管不了黄金管不了已经被训练出来的沼泽管不了的东西比管得了的多。而管不了的那部分恰好就是敌人最擅长的部分。这不是技术问题这是体系的天花板。你的体系在我的制度保护下运行了五年到达了它设计的最大半径。而敌人在半径之外。问题是你准备怎么把半径往外推?用更快的马?还是——"他停了一下。"——还是用敌人手里的黄金本身?"
这句话是李斯对我提过的最深刻的一个金融战略问题。他不是在问技术他是在问当一个信用货币体系遇到了一个用商品货币做武器的大国信用怎么打黄金?答案我们两人当时都不知道。但答案的方向在那一刻已经隐约出现了:不是用更快不是用更严不是用更多监管是用一场让黄金变成铜的货币战争。而这场战争的准备工作从李斯问完问题的那个晚上就开始了。
我回到档案室,在沙盘上画了一条从咸阳到郢都的金流路线图。沙盘上的木钉不够用了,我用楚姬削的炭笔代替——把一根削好的炭笔立在郢都的位置上,笔尖朝上,像一座塔。楚姬在旁边看了一会儿,然后指了指郢都旁边的铜绿山位置问了一句:"大人如果楚国的黄金不在清算体系里,那他们的铜总要运出来吧?铜是重的,运出来就要走路,走路就有驿站,驿站要吃饭,吃饭要买粮——买粮要用什么?"楚姬的这个问题在逻辑结构上是一套完整的供应链反向追踪推理她从终端需求买粮反推出了源头漏洞铜矿的物流路径。她的结论是:楚国的铜矿虽然不受大秦汇清算体系控制,但铜矿的物流是需要粮食支撑的——楚国北境的粮食经常需要从淮河流域调运,而淮河流域恰恰是大秦汇的凭证流通区。也就是说楚国的胃可能依赖通过间接的粮食清算渠道。这个推理是天才级别的金融漏洞发现而它的发现者是一个在档案室里削了五年炭笔的、从不主动发表任何分析意见的、每天晚上只默默在沙盘边站一会儿的档案管理员。她的档案编号在公元前231年的大秦汇人事档案里是"杂役-第三等"。