二维码时代的公平线索

老派推理里，线索是脚印、烟灰、半截火柴。今天的故事，越来越多地把线索藏进屏幕：一张截图、一个时间戳、一枚二维码。规则没变——作者必须把它摊在你面前，你才有机会推断。变的只是，这些痕迹更容易被伪造。

一、时间戳会说谎

照片的拍摄时间、消息的发送时间、文件的修改时间，都写在「元数据」里——而元数据是 可以改的。

所以遇到一个关键时间，别急着相信，先问：

1. 这个时间，是设备自动记录的，还是人手填的？
2. 有没有 第二个独立来源 能对上？（监控、报时、他人证词）
3. 如果它是假的，谁会因此多出一段不在场证明？

一个孤零零、无人佐证的时间戳，和一只被拨过针的钟，没有本质区别。

二、截图不是事实，是「某人想让你看到的事实」

截图能裁切、能拼接、能在发出后再撤回。一段「已读」也可能是先读后装没读。

把截图当线索时，注意它的 边缘：被裁掉的部分、对话的上下文、有没有人「正好只截了这一段」。最干净利落的那张截图，往往删去了最关键的一句。

三、二维码与链接：指向哪里，谁放的

二维码本身不神秘——它只是一段被编码的文字或网址。值得追问的是：

• 它 指向哪里？扫开之后是什么？
• 它是 谁、什么时候 贴上去的？
• 原本该在这里的二维码，有没有被 替换 成另一个？

一张海报、一张名片、一块展签上的码，被悄悄换掉，就能把人引向伪造的「证据」，或把转账引向另一个账户。现代故事里，「掉包的二维码」正是「掉包的钥匙」的新写法。

四、怎么用

面对任何数字痕迹，套同一组问题：

1. 来源：这条信息，最初是设备生成的，还是人能编辑的？
2. 佐证：有没有独立的第二来源？
3. 动机：若它是伪造的，谁获利？

数字线索看起来精确到秒、清晰到像素，反而最容易让人放下戒心。越精确的证据，越要问一句：这是记录下来的，还是被摆出来给我看的？

真相不在屏幕上。屏幕，只是又一处可以布景的现场。