L'économie de la nature humaine du point de vue du Black PR : Voyons-nous vraiment l'opinion publique, des arguments stupides ou des conseils avisés ?

Auteur : danny

Ces derniers jours, je me suis demandé s'il était possible que cette récente tempête médiatique autour des plateformes d'échange ait été orchestrée par une équipe extérieure à la sphère chinoise (APAC) !

Souvent, ce n'est pas que vous ayez fait quelque chose de mal, mais plutôt que vous ayez fait beaucoup de choses correctement, donc on vous juge comme « possédant un trésor qui attire les ennuis ». Ou bien, vous avez fait beaucoup de choses correctement, puis soudainement commis n erreurs, et vous n'êtes plus la même personne qu'avant ? Avez-vous déjà eu ce sentiment de faire cent bonnes actions, pour voir votre réputation ruinée par une seule mauvaise action ?

introduction

Le livre de Peter Thiel *Zero to One* souligne que les entreprises atteignant une capitalisation boursière d'un milliard de dollars deviennent inévitablement mêlées à la politique. Le sous-entendu est que lorsque les profits sont suffisamment énormes, un « parapluie protecteur » est toujours nécessaire—en d'autres termes, payer de l'argent de protection. Cela est particulièrement vrai dans l'industrie des cryptomonnaies, où chaque plateforme d'échange est une machine à imprimer de l'argent, suscitant l'envie des outsiders.

La guerre de l'opinion publique est une partie importante de la guerre commerciale, et aussi une extension du lobbying politique.

Les activités de « Black PR » dans le domaine commercial visent à endommager la réputation de marque des concurrents, perturber les attentes du marché pour leurs produits principaux et interférer avec leurs décisions commerciales majeures (telles que le financement, l'introduction en bourse et le lancement annuel de nouveaux produits) en manipulant artificiellement le flux d'informations et l'opinion publique.

En détruisant la base de confiance sociale d'un adversaire, l'attaquant peut saisir une part de marché anormale ou contraindre l'entreprise cible à un compromis par la pression, obtenant ainsi des avantages économiques excessifs ou forçant des concessions.

Guide de lecture

• Les trois premiers chapitres forment la base théorique, explorant pourquoi le Black PR nécessite l'implication de tant de « personnes ».

• Le chapitre quatre examine si Binance est actuellement attaqué par des tactiques de « Black PR ».

• Les chapitres cinq et six tentent de retracer les mouvements du cerveau.

I. La base théorique et psychologique du « Black PR »

La raison pour laquelle le « Black PR » peut répétitivement et facilement déchirer les défenses de réputation d'une entreprise mature et déclencher une fermentation d'opinion publique à grande échelle réside dans son exploitation et son armement des faiblesses de la psychologie de groupe humain et du point d'ancrage de l'asymétrie d'information. Les méthodes du Black PR, telles que les « trolls internet » et « l'occupation de l'opinion publique », sont toutes basées sur les trois fondements psychologiques classiques suivants.

• 1. La version numérisée de « La Psychologie des foules » – Dés-intellectualiser les masses par l'agrégation

L'œuvre classique de Gustave Le Bon, *La Psychologie des foules*, souligne que les personnes rassemblées en groupes présentent des caractéristiques psychologiques entièrement différentes :

Désindividuation : Lorsqu'un grand groupe de personnes se rassemble, « les individus ressentent une force écrasante ». Ce sentiment de pouvoir libère les individus des contraintes morales et des responsabilités de la vie réelle. Le PR en ligne exploite cela, encourageant les internautes à proférer des insultes, du doxing et des jugements moraux.

Annihilation intellectuelle : Peu importe à quel point un individu peut être rationnel ou élitiste dans la réalité, une fois intégré dans un groupe, son niveau intellectuel chute considérablement, et il devient esclave de l'instinct et de l'émotion. La rédaction du Black PR évite souvent les arguments logiques complexes, utilisant plutôt des slogans courts, puissants et incendiaires (tels que « le visage laid des capitalistes », « les coupables du 1011 »), faisant directement appel aux instincts primitifs du groupe.

• 2. L'opération inversée et l'intervention forcée de la fonction d'établissement de l'agenda – contrôler ce que le public voit ?

La théorie de « l'établissement de l'agenda » soutient que bien que les médias de masse ne puissent pas déterminer directement les opinions spécifiques des gens sur un événement (c'est-à-dire « ce qu'ils pensent »), ils peuvent influencer efficacement les faits et opinions auxquels les gens prêtent attention (c'est-à-dire « à quoi ils pensent ») en fournissant des informations et en organisant la fréquence d'exposition aux sujets connexes.

Les attaquants, par des campagnes en ligne massives et une diffusion généralisée, établissent de force un agenda négatif très controversé, incendiaire ou induisant la panique pour le public. Cet agenda est souvent présenté comme un événement social majeur concernant la sécurité publique, les droits fondamentaux des consommateurs ou l'éthique commerciale. Une fois cet agenda implanté avec succès dans la conscience publique, l'attention du public sera attirée vers ce cadre négatif. Même si l'entreprise fournit par la suite des preuves concluantes prouvant que l'événement est fabriqué, l'énergie cognitive du public a déjà été largement consommée par le questionnement, la suspicion et la vérification.

• 3. La spirale du silence et la fabrication systématique d'un faux consensus – Contrôler la participation de masse à quoi ?

La théorie de la « spirale du silence », proposée en 1972, stipule que la société menace ceux qui sont en désaccord avec la majorité en les isolant, donc cette « peur » conduit les individus à essayer d'évaluer le climat de l'opinion publique à tout moment et finalement à converger avec l'opinion dominante.

Lorsque les organisations de « Black PR » enregistrent des centaines ou des milliers de nouveaux comptes et lancent un déluge de commentaires malveillants contre des entreprises cibles, elles créent essentiellement une « opinion publique absolument dominante » dans le cyberespace. Pouvez-vous imaginer ce que cela ferait pour une personne ordinaire de se connecter à une plateforme et d'être instantanément entourée par un déluge écrasant d'accusations négatives, d'insultes et de soi-disant « preuves concrètes » ?

Sous une telle opinion publique artificielle oppressive et hostile, une minorité de personnes qui adoptent une attitude objective et neutre ou tentent de défendre l'entreprise choisissent souvent d'éviter d'exprimer leurs opinions individuelles et tombent ainsi dans le silence afin d'éviter d'être moralement jugées par le groupe, victimes de cyberharcèlement ou socialement isolées (ou politiquement correctes).

En conclusion, c'est pourquoi l'une des leçons fondamentales du Black PR est de contrôler les scénarios et la fréquence (nombre de personnes) de production de l'opinion publique. Lorsqu'un groupe de personnes est ensemble, leur intelligence diminue, et elles deviennent plus sensibles à l'influence de l'opinion publique externe. Par conséquent, elles cessent d'exprimer des opinions qui contredisent l'opinion dominante parce qu'elles ne veulent pas être isolées.

II. Les objectifs stratégiques et les étapes du « Black PR »

À partir du contenu théorique de la première partie, il n'est pas difficile de voir que l'opération du « Black PR » est un ensemble de techniques d'ingénierie sociale qui ont été méticuleusement calculées. De plus, après des années d'évolution et d'itération, elle a formé un mode d'opération en chaîne de montage hautement structuré et collaboratif à plusieurs nœuds. Ce mode présente généralement cinq étapes évolutives standardisées allant de latent à explosif puis à dissimulation.

Phase 1 : Collecte de renseignements et mise en place de matériaux

L'enquête approfondit les défauts de produits, les incohérences dans les déclarations des dirigeants ou les problèmes hérités au sein de l'entreprise cible. Si aucun problème substantiel n'est trouvé, l'enquête emploie des tactiques telles que la fabrication de faits entièrement faux, ou l'embellissement et l'exagération de certains aspects de la situation.

Phase deux : Infiltration matricielle et ensemencement caché

Ils utilisent des comptes de médias sociaux marginaux, des communautés anonymes ou des groupes d'intérêt spécifiques pour diffuser des « informations privilégiées » ou des « fuites » à suspense. À ce stade, l'information est dans une phase latente, principalement utilisée pour tester la tolérance de différentes plateformes en ligne et les limites des algorithmes de recommandation.

Phase trois : Ignition par influenceurs et établissement de l'agenda

Ils exploitent de grands comptes avec des millions ou des dizaines de millions d'abonnés pour créer des sujets tendance et augmenter rapidement l'attention du public en transférant, commentant ou publiant des articles incendiaires. Plus précisément, ils utilisent « retweet/citation » et « hashtags » pour stimuler rapidement la popularité des sujets.

Phase quatre : Le rassemblement des trolls en ligne et la fermentation de l'opinion publique

Manipulant un nombre massif de comptes nouvellement enregistrés se faisant passer pour des internautes ordinaires, une « attaque de masse » est rapidement créée. L'interaction intensive de ces trolls en ligne déclenche des recommandations d'algorithmes de plateforme, poussant de force les sujets négatifs à un point d'ébullition sur Internet, incitant les véritables internautes à suivre et à paniquer (« la foule »).

Phase 5 : Récolte des profits et silence physique

Une fois que l'entreprise cible subit des dommages à sa réputation, des fluctuations du cours de l'action ou une baisse des ventes, la matrice d'attaque annulera rapidement et massivement les comptes ou entrera dans un état de silence à long terme, coupant ainsi le traçage technique entre les autorités judiciaires et l'entreprise (cette partie est très importante), tandis que l'organisation du marché noir finalise le règlement du paiement final.

Pourquoi couper les liens ? Parce que c'est une infraction pénale, enregistrée sous le droit pénal. Par conséquent, pour éviter d'être tracée, l'équipe d'exécution utilise généralement des méthodes de communication et de paiement plus discrètes. Les paiements en monnaie numérique sont ainsi devenus une méthode de paiement couramment utilisée dans l'industrie. (Cette partie sera dans le test plus tard.)

III. Caractéristiques communes et fonctionnalités d'identification du « Black PR »

Cet article résume plusieurs dimensions de reconnaissance ; vous pouvez construire votre propre matrice de reconnaissance croisée :

IV. Binance a-t-il été pris dans une campagne de diffamation ?

4.1 Le phénomène de « l'action heure zéro » : Chaque utilisateur publie-t-il en même temps ?

En analysant les heures de publication d'un nombre massif de tweets négatifs sur la plateforme X, nous avons découvert un phénomène de synchronisation inhabituel connu sous le nom de « Zero Hour Action ».

À des moments spécifiques (souvent pendant les week-ends ou tard la nuit en Asie lorsque la liquidité du marché est faible), des centaines de comptes indépendants publient simultanément du contenu négatif contre Binance en quelques secondes. Ce contenu contient souvent les mêmes mots-clés (tels que « Insolvable », « Retirer », « Fuir »), et même l'utilisation de la ponctuation et des emojis est complètement identique.

C'est une caractéristique typique des réseaux de bots pilotés par script, utilisant le même ensemble de matériaux, de scripts et de hashtags pour créer l'illusion que « l'ensemble d'Internet discute de la faillite de Binance / restrictions de retrait / fuite ».

4.2 La stratégie du « cheval de Troie » de la matrice de comptes

De nombreux comptes utilisaient un format de nommage uniforme pour leurs identifiants et surnoms, comme « BNB » suivi de leur nom en pinyin chinois (par exemple, « Li_BNB », « Zhang_BNB »), et mettaient délibérément l'accent sur leur statut « d'utilisateur de longue date en Chine » dans leurs profils. Cette tromperie visait à exploiter les symboles d'identité de la base d'utilisateurs précoce de Binance pour créer un récit contrastant selon lequel « les utilisateurs les plus fidèles se retournent contre nous », ce qui était très persuasif pour les utilisateurs de la communauté en général.

Ces comptes étaient pour la plupart silencieux lorsque le marché s'est vraiment effondré en octobre 2025, et certains promouvaient même des projets concurrents comme Solana ou Hyperliquid. Cependant, fin janvier 2026, ils se sont soudainement « réveillés » et ont supprimé leur contenu précédent faisant la promotion de concurrents, se transformant en comptes à sujet unique axés sur l'attaque de Binance. Ce modèle opérationnel « dormant en temps de paix, activé en temps de guerre » est une tactique typique de botnet.

CZ a également publié un article à ce sujet : https://x.com/cz_binance/status/2018949826994401464?s=20

4.3 Phénomène d'homogénéisation des matériaux

L'industrialisation de la production de contenu est également évidente. Beaucoup des soi-disant captures d'écran de « journaux de discussion internes » et « lettres d'avocat » circulant en ligne sont générées par IA.

Les captures d'écran publiées par différents comptes montrant « le retrait de fonds de Binance », « lettre d'avocat » ou « annulation de compte » avaient toutes une résolution d'image identique, un rapport de recadrage, un temps d'affichage et même le pourcentage de batterie affiché sur le téléphone. Cela signifie que ces soi-disant « retours authentiques d'utilisateurs individuels » sont en fait des matériaux promotionnels standardisés distribués à partir de la même base de données.

Exemple : https://x.com/moonkimbinance/status/2022123609343635497?s=20

4.4 Homogénéité des profils d'attaquants

Quelqu'un a collecté 92 comptes sur X qui dénonçaient Binance et a analysé leur contenu, leur timing, leur historique de compte et leur activité (likes/retweets). La conclusion était que pas moins de 71 de ces comptes étaient des comptes à haut risque (comptes bot).

En conclusion, bien que nous ne puissions exclure la possibilité que certains tweets proviennent effectivement d'utilisateurs authentiques, ou que certains comptes cherchent à gagner du trafic et de l'attention, compte tenu des caractéristiques du « Black PR » discutées au chapitre 3, il n'est pas difficile de voir que Binance est actuellement attaqué sous divers angles et à des degrés divers par des campagnes de Black PR. Même s'il ne s'agit pas d'une attaque organisée, nous pouvons toujours voir des attaques basées sur beaucoup de désinformation et l'amplification de nouvelles défavorables (par exemple, les nouvelles sur les restrictions de retrait sont monnaie courante, alors pourquoi est-ce si répandu aujourd'hui ?).

V. Analyse de la chaîne industrielle : Structure et outils

Le Black PR moderne a dépassé les opérations de type atelier, formant un système industriel souterrain bien défini et aux prix transparents.

En amont (bailleur de fonds) :

Généralement, les concurrents ou partenaires commerciaux délèguent l'autorité à des Partie tierce par le biais d'instructions voilées.

En aval (MCN/Société de RP) :

L'opérateur principal. Possède un grand pool de ressources KOL, fournit des « packages de ressources de sujets tendance » et est responsable de transformer les intentions des investisseurs en un cadre narratif persuasif et de définir le rythme d'attaque. (Développe les objectifs stratégiques et le plan de mise en œuvre par phases pour le « Black PR »)

En aval (Couche d'exécution) :

Trolls en ligne à base de silicium : Ce sont des comptes zombies exploités à l'aide d'un logiciel de contrôle de groupe (un ordinateur contrôlant des centaines de téléphones portables) pour gonfler les vues, les likes et créer un buzz initial.

Trolls en ligne à base de carbone : De vraies personnes recrutées par le biais de « groupes de travail à temps partiel » qui utilisent des mots de code (tels que « S-egg » ou « fishpond ») pour prendre des commandes. Ils sont responsables de publier des commentaires émotionnellement chargés et d'écrire des notes/tweets/expériences/analyses de « recommandation/examen de produits » pour lancer des attaques. (Exemple : https://x.com/moonkimbinance/status/2022123609343635497?s=20 )

VI. La poursuite : Qui est-ce exactement ?

La partie la plus excitante est ici ! Devinons qui est le cerveau.

Nous n'avons aucun moyen de connaître les origines ou les manipulateurs en coulisses de ces personnages clés. Ils peuvent avoir agi spontanément ou collaboré avec des agences. Cependant, sur la base des théories, étapes, analyses de la chaîne industrielle et méthodes susmentionnées, nous savons que pour réussir à mettre en scène ce coup de Black PR, outre les meilleurs artistes et leaders, un groupe de « trolls en ligne à base de silicium » est nécessaire pour attiser le sentiment public. Comme nous le savons tous, l'algorithme de X change constamment, donc l'autre partie peut ne pas être en mesure de soutenir et de produire en masse une armée en ligne correspondante à long terme. Cela signifie qu'ils ont besoin de fournisseurs de ces trolls en ligne.

Par conséquent, nous avons décidé de commencer par la « chaîne d'approvisionnement »—c'est-à-dire la source des trolls en ligne (pas les comptes de grands V).

Étant donné que les 34 comptes à haut risque dans le rapport OpenAi ci-dessus sont tous des comptes bot, qui devraient être des « services » pouvant être achetés sur le marché, nous avons sélectionné 7 plateformes SMM (Social Media Marketing) éligibles sur la base de critères (commentaires personnalisés, services utilisant la monnaie numérique pour le paiement, etc.).

La portée des services est la suivante ; plusieurs captures d'écran sont fournies pour élargir les horizons de chacun.

Par la suite, nous avons commencé des tests fastidieux en utilisant l'IA et des scripts : définir le contenu, transférer des fonds, appliquer des mots-clés, puis vérifier si ces comptes bot publiaient des tweets correspondants, aimaient ou retweetaient. Nous avions des raisons de soupçonner que ces comptes bot étaient des « biens publics », car nous avons rapidement découvert qu'ils commençaient à commenter ou retweeter du contenu spécifique selon les directives de contenu, et certains comptes commandaient même sur différentes plateformes, pourtant le même compte bot pouvait toujours produire le même contenu.

Après plusieurs cycles de tests, nous avons à peu près réduit les plateformes cibles. En supposant que cette attaque de RP malveillante ait été orchestrée par des individus expérimentés, ils auraient probablement choisi des plateformes avec le « rapport coût-efficacité » le plus élevé parmi de nombreuses options. Grâce à l'adresse de portefeuille utilisée pour les dépôts, nous avons observé les enregistrements de transactions correspondants.

Parmi les nombreux enregistrements de transfert allant de dizaines à des centaines de dollars au cours des deux dernières semaines, nous avons découvert un enregistrement de transfert de 4 999 dollars. La date du transfert était exactement il y a deux semaines, le 31 janvier, qui est une période de pointe pour le plagiat sur Binance. De plus, comme la plateforme n'a pas de fonctions de gestion financière ou de trading, nous avons des raisons de soupçonner que ce gros dépôt était à d'autres fins.

Ce qui est vraiment intéressant, c'est que cette recharge a en fait été transférée depuis le portefeuille chaud de Binance (pouvez-vous le croire ?!).

Au cours de notre enquête, nous avons découvert que pendant le pic des attaques contre OKX sur la plateforme x, il y avait même des enregistrements de transferts depuis le portefeuille chaud d'OKX vers la plateforme (Tron). Cela nous a fait réaliser que les choses pourraient ne pas être comme le monde extérieur l'avait spéculé.

Pour éviter d'autres complications, je ne divulguerai pas les adresses de portefeuille pertinentes ici, ni ne partagerai les informations collectées avec des parties intéressées.

Peu importe qui vous êtes ou quel est votre objectif, j'espère simplement que nous pourrons arrêter ces petites actions sans signification, qu'il s'agisse de Binance ou d'OKx, du 1011 ou des restrictions de retrait. Les plateformes d'échange ne peuvent certainement pas se dégager complètement de leur responsabilité, mais elles ne méritent pas d'être ostracisées par l'industrie et mises de côté par le public. Elles sont l'épine dorsale de l'industrie, ne détournant pas les actifs des utilisateurs, et fournissant le meilleur service dans les limites de leurs capacités (bien que leurs philosophies diffèrent). Elles ne devraient pas être soumises à des attaques flagrantes tout en étant universellement condamnées.

Il n'a pas été facile pour le CT chinois de prendre pied sur le marché crypto, d'autant plus que l'Occident a toujours vu l'Orient comme un « débouché de liquidité », convoitant la « vaste » liquidité des plateformes d'échange orientales. Pourquoi les récits révolutionnaires de l'industrie sont-ils toujours transmis de l'Ouest vers l'Est, l'Est finissant par payer la facture ?

Il est temps de changer cet ordre et ces règles.

Mais d'abord, nous devons mettre de côté nos préjugés.