奢华书房夹层深处，除了与“深海”联络的加密设备，还发现了记录着近十年非法资金往来、行贿对象代号及金额的“行贿日记”的电子备份（纸质原件已被其谨慎销毁，但他低估了电子设备的数据恢复能力）。在王斌郊外一处以他人名义购置的、看似普通的别墅地下室里，找到了未被完全销毁的、涉及十年前纵火案策划细节的原始手稿碎片，通过残片拼合和笔迹鉴定，与王斌的笔迹完全吻合，成为指向韩立仁买凶杀人的关键旁证。在赵建国位于境外（通过国际司法协作）的一处隐秘保险柜中，起获了大量记录其离岸公司网络架构、资金池运作模式、以及为“深海”及其他非法组织“洗白”巨额资金的原始账本，这些账本采用特殊密码和记账符号，但在顶级密码专家和会计师的合力攻关下，被完整破译，成为撬开其犯罪帝国的“钥匙”。在李默然看似清贫的学者书房里，一个伪装成经典著作的精巧机关盒内，藏匿着数个加密U盘，里面不仅有他收受境外“咨询费”的详细记录、经他手泄露的部分敏感科研项目目录，甚至还有他与境外上线秘密联络时，出于“学术习惯”而随手记录的分析要点和风险评估，这些笔记成了他主观故意和犯罪行为持续性的最好证明。
第二轴：虚拟空间的“幽灵”。 “深海”网络依赖现代通讯，其核心罪证大量存在于数字世界。网络安全和电子数据鉴定部门的专家们，面对的是经过多层加密、使用匿名网络、甚至物理隔离的“硬骨头”。韩立仁使用的加密卫星电话、赵建国频繁更换的“一次性”手机、李默然通过公共Wi-Fi跳转访问的境外加密邮箱……每一个设备，每一条数据流，都是需要攻克的堡垒。
技术专家们采用了多管齐下的策略：对缴获的硬件进行芯片级的数据恢复和镜像提取，寻找哪怕已被删除的碎片信息；通过流量分析和行为建模，锁定可疑的匿名网络节点，结合其他证据进行关联碰撞；对捕获的加密通信进行高强度密码破译（部分利用了从“灰雀”赵建国处缴获的密码本作为突破口）；甚至，在严格遵守法律程序和技术规范的前提下，对个别高度可疑的境外服务器进行了有限度的、目标明确的逆向追踪和数据固定。这个过程漫长而枯燥，需要极大的耐心和顶尖的技术实力。最终，大量被以为“天衣无缝”的加密聊天记录、邮件往来、文件传输日志被成功还原。其中，李默然与境外上线讨论如何规避审查、套取某国防关键技术参数的对话；赵建国遥控指挥跨境洗钱、与“内线”官员商讨“手续费”的语音记录；韩立仁指示王斌处理“麻烦”的含糊指
…。。