内幕交易取证：知情人关系圈与敏感期交易如何关联？图数据库方法论

在任何一条内幕交易的线索里，最不寻常的往往不是交易本身，而是交易的时间位置。某个长期持仓不到二十万元的账户，在重大资产重组公告披露前三天突然满仓买入同一只股票，公告当天不再操作，公告后第四天全部清仓。买入时点集中在信息尚未公开的窗口里，卖出时点落在市场消化利好的高点附近。正常投资者的判断依据是已经公开的信息，所以交易时点应当分布在公告之后；而这个账户的交易时点全部落在公告之前。 这种“提前”本身不构成违法，但它把问题引向一个必须回答的技术难题：谁告诉了他，他和内幕信息知情人之间隔着几层关系。这正是图数据库方法论的用武之地——把知情人关系圈、账户控制关系与敏感期交易时点放进同一张图，用可复核的路径替代人工逐人比对。

一、内幕交易取证的三个要件与一个缺口

从举证结构看，一件内幕交易案需要同时立住三根柱子。第一根是内幕信息存在，且必须明确两个时点：信息形成之日（比如重组意向书签署、董事会作出决议）与信息公开之日，两点之间构成敏感期。第二根是主体适格，行为人属于法定内幕信息知情人，或者属于非法获取内幕信息的人。第三根是行为关联，即交易行为与内幕信息之间存在可证明的联系，通常从两类线索展开：一是时间一致性，开户、资金变化、交易时点与内幕信息的形成、变化、公开时间基本一致；二是习惯偏离，交易行为与本人平时交易习惯明显不同，比如长期清淡的账户突然集中放量。2012 年两高关于内幕交易刑事案件的司法解释，对“相关交易行为明显异常”的认定，正是沿着这两条线展开的。

三根柱子里，前两根通常有据可查——信息形成与公开的时间有公司档案和公告固定，主体身份有任职与知情范围文件佐证。真正难的是第三根柱子的中间那一环：从知情人到实际下单账户之间的关联。 现实里，真正下单的账户极少登记在知情人名下。它可能在配偶、父母、兄弟姐妹名下，也可能在司机、老同学、下属、长期合作的生意伙伴名下；资金未必直接划转，可能是现金、借款、代持，甚至是口头约定。传统取证的做法是“查通话记录、查见面记录、查亲属关系”三件套，本质上是在几张互不联通的表之间靠人工来回比对。

二、敏感期与交易节奏的时间窗对齐

敏感期不是模糊区间，它有明确的起止：从内幕信息形成之日至公开之日。这个区间一旦确定，全部取证动作就变成了一个问题——在这个窗口内，哪些账户动过，动它们的人与知情人之间是什么关系。 时间窗一旦成为查询条件，取证的效率瓶颈就从“能不能查到”变成了“能不能在有限的人力下把全量数据筛一遍”。

传统做法是导出流水、人工画时间轴，一个账户核对半小时；面对几十个关联主体、上千个账户，实际操作中只能挑最可疑的几家深挖，覆盖率天然受限。图谱做法的差别在于，它把时点信息直接写进边属性，把敏感期作为过滤参数，一次遍历就能返回所有落在窗口内出现过异动的账户，再按关联强度排序——人工的精力从“找线索”转移到“核线索”，这是效率结构上的变化。

三、建模：把关系建成可证明的边

第一个设计：关系边必须分类型、带强度。 亲属、同事、同学、共同投资、共同出行、通讯频繁，这些关系在证明力上完全不同。如果把它们混成一条笼统的“有关系”的边，图谱就退化成一张无信息的连线图。正确做法是按关系类型分别建边，并记录强度（往来频次、时间跨度、是否长期），让证据强弱在图上可读。

第二个设计：账户的控制关系与名义持有关系分开建。 名义持有人来自登记信息，控制人才是真实决策者。控制关系需要通过设备指纹、登录地、下单时段一致性、资金提供方等弱信号综合推断，并且必须带置信度——高置信度的控制关系可以作为核查依据，低置信度只能用于扩展搜索范围，不能直接下结论。

第三个设计：通讯与资金作为两条独立的证据线叠加。 关系可达本身只说明“可能接触过”，还需要接触或资金痕迹来补强。三条线（关系可达、通讯接触、资金流向）同时成立的路径，与只有一条成立的路径，在核查优先级上应当明显区分。

第四个设计：按路径长度分层管理。 关系链常常不是一跳。知情人把消息告诉配偶，配偶转告自己的弟弟，弟弟用自己的账户下单——这是三跳。四跳以内的路径都在取证范围内，但每多一跳，证明难度和抗辩空间都会显著增加，所以路径长度必须显式记录并按段评估。

四、图算法与关联强度评估

把一套真实比例的数据放进去跑。某上市公司重大资产重组案，内幕信息形成日为 3 月 12 日（意向书签署），公开日为 5 月 8 日，敏感期 57 天。图谱接入 11 名知情人、234 个关联主体、1890 个账户。查询结果：敏感期内有交易的关联账户 17 个，其中 6 个在五跳以内可达，4 个同时具备资金往来与敏感期通讯频率异常，2 个账户的交易时点集中在 3 月 13 日至 3 月 18 日、公告后第四天全部清仓。 最终收敛为一个 4 人 6 账户的关联子图，最短关联路径 2 到 4 跳，其中一条路径为知情人到配偶到配偶的弟弟，路径上同时存在资金划转与敏感期内的高频通讯。

这里必须把边界写清楚：图谱给出的是关联线索，不是违法认定。 关系可达、时间重合、资金与通讯痕迹三项同时成立，构成的是“值得进一步核查”的理由，而不是结论。合法的信息渠道同样会带来正确判断——行业研究、公开调研、产业链逻辑推导，都会产生与内幕信息方向一致的交易。把这一部分可能性一并纳入评估、留出合理的抗辩空间，才能保证图谱方法在实务中站得住。

五、悦数图数据库的核心能力支撑

针对内幕交易取证这类关系密集、时间敏感、且对结论可复核性有硬要求的场景，悦数图数据库提供几个关键支撑：万亿边规模可容纳全部主体、账户、交易流水与通讯数据，使关系穿透不必因规模而放弃深度；存算分离架构让海量历史数据批量入图不影响在线查询；CDC 实时同步使新发生的交易与联络记录秒级进入图谱，敏感期监控可以做到准实时；时间窗过滤下的多跳遍历经过优化，五跳以内的关联路径在千亿边规模下仍能保持可接受的响应；内置图算法库直接提供最短路径、社区发现、中心性分析、共同邻居等算子；动态 Schema 支持关系类型与证据线持续新增而不停机；在权限与审计方面，细粒度权限管控与全链路操作留痕满足取证场景对数据访问合规的硬要求；配合 Text2nGQL，办案与合规人员可以用自然语言直接描述关联条件，不必先掌握图查询语言。