2017年9月3日，朝鲜在丰溪里的大山深处引爆了一枚核装置。平壤宣布"氢弹试验成功"之前，地震波已经先一步跑到了世界各地的监测台站。震级6.3，是朝鲜历次核试里最响的一次。
一个国家把试验场埋进山腹，费尽心思保密，最后一步的秘密却被地球自己说了出去。而这只是最后一道关。从买进第一批铀矿那天起，痕迹就已经一路在留。
所以，无论哪国偷偷研制核武器，美国为什么几乎总能发现？秘密漏出去的地方，数得出来，就是3个绕不开的痕迹。

千份铀里不到七份能用，造弹只能大宗买矿第一个痕迹，出在原料上。
天然铀里真正能拿来裂变的铀-235，只占约0.7%，剩下的几乎全是派不上用场的铀-238。按国际原子能机构（IAEA）的"重要量"标准，一枚核武器大约需要25公斤丰度90%以上的武器级高浓缩铀。
翻成大白话：一千份铀里，能用的不到七份，而你要的是二十多公斤几乎纯净的那一种。
更麻烦的是，铀-235和铀-238化学性质一模一样，什么药水都分不开，只能靠两者那一点点质量差做物理分离。按分离功换算，做武器级铀的工作量是做核电站燃料的三十多倍。

原料少、损耗大、工序长，结果只有一个：必须大批量买矿，再把矿石一步步转化成六氟化铀气体，才能送进浓缩线。
买矿要过海关、上货轮。转化厂是大型化工设施，想藏也藏不住。全球铀产量又集中在少数几个国家，卖家就那么几家，谁突然下一笔异常的大单，供应国和情报机构都看在眼里。
正门还有一道锁。核供应国集团定了一份"触发清单"：核材料、浓缩设备这类物项出口，前提是买方接受IAEA的全面保障监督。想走正门，就得把全部核活动摊开给核查员看；想偷偷买，只能钻黑市，而每一笔黑市交易，又是一条能顺藤摸瓜的线。
伊拉克吃过这个亏。它把民用设施老老实实申报了，另起炉灶搞了一套没申报的电磁分离浓缩计划，常规核查一度没有察觉。

海湾战争之后，IAEA的特别核查还是把它翻了出来。这次险些漏网，也逼出了1997年的《附加议定书》，让核查员可以到申报设施之外取样、进入可疑地点。
矿从哪里来、卖给了谁、运到哪去，账本上一笔一笔都记着。
几千台机器昼夜不停，电表先开了口矿买到了，还得浓缩。第二个痕迹，就出在离心机上。
单台离心机的本事很小，分离因子大约1.2到1.5，铀每过一台机器，铀-235的相对丰度只能往上提两到五成。要从0.7%一路爬到90%，得把数百到数千台机器串成"级联"，一级接一级地推。

这套级联启动了就不能随便停。一停机，管道里的六氟化铀可能凝固堵塞，重新开起来代价极高。所以浓缩厂只能一天二十四小时连轴转，用电负荷又大又稳，在电网数据里像指纹一样好认。
说白了，一座不关灯的工厂，想让电表替它保密，办不到。
零件也在告密。变频驱动、精密轴承、耐腐蚀转子，全都列在出口管制清单上。一个没有多少核电需求的国家突然大批进口这些东西，等于自己举手报到。伊朗就是经A.Q.汗的走私网络，才弄到了P-1离心机的部件和图纸。
离心机藏不住到什么程度，震网病毒给了最狠的注脚。

2010年，一家白俄罗斯安全公司在排查伊朗客户的电脑故障时，撞见了一种复杂得离谱的蠕虫。它一口气用了4个Windows零日漏洞，还盗用合法公司的数字证书给自己签名。
最吓人的是它的挑剔。它只在配置和纳坦兹离心机级联对得上的系统里发作，发作时篡改变频器，让转子转速反复猛起猛落，同时给监控屏幕回放一切正常的数据。操作员看不出异样，大厅里的转子却被折腾到断裂。
能精确到只认纳坦兹那一套配置，说明设计者对那几千台机器怎么排、怎么连，心里早就有数。
至于是谁干的，据《纽约时报》2012年的报道，匿名美国高级官员称这是美以联合的"奥运会行动"，两国官方从未承认。据美国科学与国际安全研究所（ISIS）估算，约1000台IR-1离心机因此报废，伊朗浓缩进度被拖慢1到2年，但这个估计有争议，也有学者认为实际拖延更短。

后来震网因为程序错误扩散到全球大量电脑，这才被人发现。连攻击离心机的武器，最后也留下了痕迹。
炸响那一刻，全球地震仪一起记下了它浓缩铀到手，还差最后一步：证明它真能炸。
初代核武器绕不开实爆。内爆装置能不能同步起爆、中子引爆器灵不灵，图纸算不出来，只能拿一次真爆炸去验证。
朝鲜走的就是这条路，2006年到2017年，在丰溪里做了6次地下核试验。
可一炸，就等于对着全地球喊话。
《全面禁止核试验条约》组织搭了一张国际监测网，由337个地震、水声、次声和放射性核素监测站组成，290多个已经在运行。朝鲜那6次核试，一次也没漏掉。

有人会问，地球上天天有地震，怎么知道哪一次是核弹？地震学家看的是"初动"。爆炸是从一个点猛地往外推，四面八方的台站收到的第一下都是"推"；天然地震是断层错动，有的方向先推、有的方向先拉。
第一下波形朝哪边，就把两者分开了。放射性核素站还能捕捉从地下泄出来的氙同位素，给"是不是核爆"补上化学证据。
2017年那一次，痕迹重得藏都没法藏。爆炸8分钟后，又来了一次塌陷型余震。卫星雷达测到，丰溪里的山体往下沉了约0.5米。
一座山被震得整体往下坐了半米，这种动静，不需要谁派间谍去打听。
铀可以走私，离心机可以埋进山里，地震波却非得穿过地壳跑出来。三道痕迹里，这一道最难抹。

同样看得见，以色列却一直没被追究物理痕迹谁都能看，为什么总是美国先看清？
因为把这三道关连成一张网的，就是美国主导的这套体系。《不扩散核武器条约》把申报变成义务，核供应国集团的清单卡住设备进口，核试监测网的数据实时汇到维也纳。账本、电表、地震仪，三处都有美国的手。
发现之后，美国也不只是记账。
伊朗的浓缩活动长期在IAEA视线之内。据IAEA在2025年6月前最后一份可核实的数据，伊朗手里有440.9公斤丰度60%的浓缩铀，再往上浓缩，够造大约10枚核武器。

2025年6月，以色列先空袭伊朗核设施，随后美军7架B-2轰炸机投下14枚GBU-57钻地弹，打在福尔多和纳坦兹。打成什么样，各方说法不一。能确定的是，打击之后IAEA失去了对伊朗库存的连续核查。
朝鲜那边是另一种结局。制裁把它压到2018年经济萎缩4.1%，核计划却没停下来。
看得见，和拦得住，中间还隔着很远。
再看以色列。它被普遍认为拥有核武器，据斯德哥尔摩国际和平研究所估计约80到90枚，官方却奉行"核模糊"，不承认也不否认。它没加入《不扩散核武器条约》，IAEA的核查够不着它的设施，它也没受过实质制裁，美国长期默许。

同一张网，罩到伊朗头上是钻地弹，罩到以色列头上就松了口。发现靠的是物理和体系，怎么处置，看的是美国的政治需要。
所以，无论哪国偷偷研制核武器，美国几乎都能发现：买矿有账本，离心机有电表和零件单，试爆有地震波，3个痕迹一路排下来，美国主导的体系每一道都守着。"几乎"这两个字，留给了以色列这种体系愿意闭眼的地方。
丰溪里那座山，2017年往下沉了半米。那天平壤的公告还没发出，全世界的地震台已经记下了6.3级。
参考资料：
Seismic and ionospheric disturbances caused by the 3 September 2017 underground nuclear test in North Korea ScienceDirect（Journal of Asian E.ScienceDirect
Obama Order Sped Up Wave of Cyberattacks Against Iran The New York Times（David.Sanger）.2012-06-01
A库主线.国际原子能机构（IAEA）
A库主线.The New York Times（David Sanger）
North Korea's economy tanks as sanctions, drought bite: South Korea.转引韩国央行数据