10月20日倒计时

10月20日倒计时，是调查人员根据通过蒂内斯·法尔克的电脑显示的网络上反复出现标记的位置变化，推测出的一个最后期限。它为调查提供了一个具体的时间节点，却没有清楚说明受到威胁的行动——调查人员还无法确定会发生什么、涉及哪些服务器，或系统由何处控制。因此，倒计时既是一条线索，也是他们所知甚少的体现——10月20日越来越近，危险却依旧模糊不清。

网络中的模式

罗伯特·莫丁和马丁松最先提到，字母组合“杰、姆”会反复出现在电脑列表所列机构的旁边。试图聚焦这些字母组合时，它们便会消失；但不去理会它们，就会发现它们的位置在变化。调查人员将这些反复出现的标记称为“夜行者”。他们比较各条记录时，发现这些标记似乎按照严格的模式移动，逐渐朝显示屏右下角靠近。这种移动表明存在一个有序过程，而非一张静态列表，但这些字母组合的含义仍未得到解释。

莫丁在不断变化的坐标中发现了一个时间要素。他以左上角为零点，假定网络包含74个身份，并推测反复出现的数字20指的是10月20日，据此构建了一项计算。10月17日，他确定亚特兰大卫星公司是序列中倒数第四个组成部分。瓦兰德将此视为一种可能的迹象，认为这一模式会在10月20日星期一达到顶点。这项计算为调查提供了一个可与数据对照的日期，却不能证明该日期意味着什么。

从2000年到更近的最后期限

数字20最初使莫丁想到2000年，以及与“千年虫”相关的电脑问题。当他找不到缺失的两个零，又注意到序列似乎会远早于年末结束时，便放弃了这种解读。他倾向于将其解释为10月20日，因为这更符合倒计时表面所显示的推进速度。这一转变影响了实际行动——若威胁发生在数年之后，就需要做好准备；但若日期只在几天之后，就必须立即作出决定。

到了星期日上午11时，瓦兰德告诉团队，距离10月20日正式开始还剩13个小时。此前，调查人员曾说距离该日期还不到34个小时；随着间隔不断缩短，一个不确定的解读变成了迫在眉睫的限制。瓦兰德围绕三个问题组织调查——10月20日是否真的是那个日期；如果是，届时会发生什么；以及如何才能阻止事件发生。他告诉团队，回答这些问题必须优先于其他一切。时钟使调查范围不断收窄，却没有让底层证据变得更加清晰。

没有地点也没有机制的最后期限

瓦兰德问团队是否应该干脆拔掉电源，但马丁松解释说，这台电脑只是监视器。它并未清晰呈现网络，调查人员也不知道涉及一台服务器还是多台服务器。因此，断开眼前设备的连接未必能中断这一过程。甚至炸弹的类比也仍只是一种假设——瓦兰德让团队设想一个类似炸弹的倒计时，但他们无法确定它会在哪里受到控制，也不知道受到威胁的行动将采取什么形式。

电脑同样没有解开字母组合“杰、姆”之谜。瓦兰德问，如果20代表一个日期，这两个字母意味着什么，却没有人能回答。这个缺口十分重要，因为这一模式提供了一个可能的时间表，却没有提供将其转化为可采取行动的警报所需的关键线索。倒计时清晰到足以引发紧迫感，却又残缺到令干预无从着手。它表面上的精确，不应被误认为人们已经确知威胁或目标。

疑似金融威胁

莫丁在网络上搜寻已在网络中辨认出的机构信息，包括印度尼西亚国家银行、世界银行，以及首尔的一家证券经纪公司。他试图找出薄弱环节——有人可能在不被察觉的情况下进入系统的地方。这些机构似乎都具有更广泛的共同功能，是全球金融网络的基石。莫丁认为，如果对这些机构的破坏足够严重，就可能引发席卷金融系统的危机，导致股市崩盘、人们争相取款，汇率剧烈波动到价值难以确定的程度。这是他对网络用途提出的解释，并非已经证实的结果。

名单上还包括一家电信公司，以及位于亚特兰大的泰尔萨特通信公司；这是一家卫星公司，业务包括出租通信卫星上的广播空间。瓦兰德认为，卫星和电信公司的条目可能与金融机构有关联——它们都参与电子转账或通信。它们的出现使疑似脆弱环节扩展到银行以外，但调查人员尚未确定这些条目之间的确切关联，也不清楚攻击将如何进行。倒计时指向一场可能的系统性危机，具体机制却依然隐而不明。

压力下的调查

这一日期改变了瓦兰德分配职责的方式。他希望请一位瑞典国家警察的专家前来，因为团队承担不起在缺乏必要专业知识的情况下应对倒计时的风险。之后，他让莫丁、汉斯·阿尔弗雷德松和马丁松分析电脑模式，自己则努力把握整个调查的全局。阿尔弗雷德松正运用概率计算和缩减程序来分离出一种模式，同时也在向国际刑警组织的电脑专家咨询，了解其他国家是否遇到过类似情况。简报会召开时，国外尚未传来任何回复。

团队在实际行动中保持谨慎，体现了发现最后期限与知道如何应对之间的区别。瓦兰德说，他们不能排除有人计划摧毁电网的可能性，尤其考虑到这个团体似乎熟悉变电站；但这仍只是诸多可能性之一。10月20日这个日期并未解决这一问题。相反，它迫使调查人员在同一个不断缩短的时间窗口内追查多条线索，而他们既没有确认目标，也没有找到阻止电脑倒计时所指事件的既定方法。