林内特的珍珠项链

林内特的珍珠项链既是一件贵重珠宝，也是一场精心隐瞒的调包案的关键。林内特·多伊尔遇害后，有人报告项链失踪，这似乎是在卡纳克号蒸汽船上的罪案中又添了一桩简单的盗窃案。赫尔克里·波洛最终查明，表面上的盗窃掩盖了一次更早的调换——蒂姆·艾勒顿曾用一串仿制珍珠换下真珠，把真珠藏进一串念珠里，之后又从林内特的客舱里拿走仿制项链。两条项链之间的区别，使这件物品成为一桩在失踪被发现之前便已开始的罪行的线索。

项链及其仿制品

真正的项链属于林内特·多伊尔；她死后，人们开始寻找这串珍珠。珍珠不见了，起初让人以为有人趁罪案发生时拿走了她的珠宝。但项链被送回来后，案情出现变化——波洛发现归还的那串并非真品。找回的是仿制品；它的归还并不意味着真珠已经失而复得。

真品与仿制品之间的区别对波洛的推理至关重要。假如珍珠只是被拿走，后来又被归还，那么项链的去向便说明了一次盗窃及其后续归还。然而，仿制品早已被用来调换真品。因此，归还的项链掩盖而非弥补了失窃——它营造出林内特的珍珠已经回来的假象，真珠却仍在别处。

谋杀之前的调包

波洛将这次行动与蒂姆·艾勒顿和乔安娜·索斯伍德的关联联系起来；乔安娜曾与现代珠宝行业协会有过牵连。正如贾普总督察所推想的那样，调包计划可能包括精确绘制珠宝图样，让不诚实的珠宝工匠制作仿品，再由另一个人实施调换。贾普怀疑乔安娜参与了这类行动，却不知道实际调换珠宝的人是谁。

波洛认定那个人就是蒂姆。蒂姆此前已经用仿制项链换下真品，而真珠并没有被随意放在一旁，任由搜查者发现。波洛推测，乔安娜把仿制品放在一本书里寄给蒂姆，书页中间挖出了一个方形空槽。书页在一般拿取时会合拢，而且书籍在邮递过程中很少被打开，因此可以用来夹带假项链而不引人注意。蒂姆听说林内特将去度蜜月后，从马略卡岛赶来；这一点使他参与计划的情况与他身为船上旅客的身份相互印证。

客舱盗窃与藏起的珍珠

真珠被藏在一串挂于蒂姆客舱内的念珠里。念珠上精雕细琢的珠子可以拧开，每颗里面都用塞科廷胶固定了一颗珍珠。这种藏法利用了搜查人员可能会尊重宗教物品、除非有具体理由怀疑它的可能性。波洛还判断，这串念珠是专为此用途制作的。于是，项链脱离了原本熟悉的形态——每颗珍珠都藏在一件看起来不像珠宝容器的物品之中。

蒂姆承认，林内特去世当晚他曾进入她的客舱。他知道她把项链放在床边的小桌上；他伸手摸索，拿走那串项链，放下一串别的，然后溜了出去，以为她睡着了。他说不准当时她是活着还是已经死了。他不记得是否听见她呼吸，也不记得空气中是否有刚开过枪后留下的烟味。因此，他的盗窃行为证明他在一个关键时刻进入过客舱，但单凭这一点，并不能证明他杀了林内特。

归还的仿制品是将蒂姆的盗窃与谋杀区分开来的关键。波洛先告诉蒂姆，真珠藏在念珠里，随后又说明自己尚未搜查念珠，现有证据或许还不足以拘押他。蒂姆与罗莎莉·奥特伯恩一同离开，手里拿着一个装有假项链的小纸盒。他把仿制品扔进尼罗河，并说自己回来把盒子交还波洛时，里面会装着真的那串项链。这个举动处理掉了假物，同时表示愿意归还真品。

证据、疑点与含义

项链的去向使案件表面上的发展过程变得复杂。最初关于珍珠失踪的报告指向林内特死后的盗窃；仿制品归还似乎为这桩事件画上句号；波洛的推断则揭示这两种印象都具有误导性。假项链早已被用来替代真品，而蒂姆夜间造访客舱时拿走的是假项链。证据支持他盗窃并藏匿真珠，但无法确定他进入客舱时林内特是否还活着。

波洛还提出一种可能性，而非已证实的事实——林内特或许发现了调包，并威胁要揭穿此事。按照这种说法，蒂姆可能担心她的发现会让整个计划败露。这种可能性加深了项链与谋杀案之间的关联，却不能证明它构成蒂姆的动机，或证明他是杀害林内特的人。蒂姆坚称自己没有杀她，而波洛的询问仍未能确定真珠被盗的确切时间。

作为证据，项链之所以有力，是因为它表面上的归还与真品实际被找回并非一回事。仿制品营造出已经归还的逼真表象，藏在念珠中的珍珠则揭示了这一表象经过何等周密的安排。波洛注意到表面上被盗之物与实际被调换之物并不相符，因此没有把项链失踪当作孤立的抢劫案处理。项链揭示了一场交织进谋杀案调查的独立珠宝盗窃计划，同时保留了一项重要区别——蒂姆对珍珠所犯的罪行已经得到证实，但他是否对林内特之死负有责任，尚未确定。