Cómo convirtieron a Cicada en Q

En una líneaDocumentos originales muestran a Cicada 3301 y a WikiLeaks metidos en el formato del "infiltrado" antes de Q, por gente sin ningún vínculo documentado con ninguno de los dos.
Cuatro días antes del primer mensaje de Q, me piden un ejército de bots político
El hilo empieza el 19 de octubre de 2017, cuando le escribo a TStGermain después de un intercambio de comentarios en YouTube. Schoenberger contesta en menos de una hora, con copia a Beth Bogaerts, "my life partner", y abre con el negocio: "We run a very private business called Shadowbox. Perhaps there can be some paid work soon." Ese mismo día: "Defango may be in touch with you BTW." El 21 de octubre me paga un gif y escribe: "You know Chase...ha ha."
assemble a bot army that is non repetitive, and able to message 3-4 various missives, we can use it
for both infiltration and hive … It could be a useful tool for the revolution....;)"
24 oct 16:36 UTC "we want an army of bots that can up their game and be targeted politically,
can infiltrate, etc Twitter, FB, etc.. and we need them with strong enough AI to escape filters....;)"
25 oct 15:32 UTC Bogaerts: "get Truth louder than the false narrative. We will be able to turn what
they do against them"
25 oct 15:34 UTC "The idea is to build an army of chaos that can confuse the corrupt entities that
are harming the people."
25 oct 18:11 UTC "a mechanized bot army that can swarm in a new way, a more surgical way...;)"
El primer mensaje de Q sale el 28 de octubre. El último mensaje del hilo es del 31 de octubre. El siguiente contacto en mi buzón es un mensaje de YouTube de la cuenta Sophia Musik el 20 de diciembre: "How are you Arturo? Are you ok? Email me at Tstger13." El trabajo de arte se retoma en febrero de 2018.
Testimonio · Arturo TafoyaDije que sí. Está en el mismo hilo: "About the bot army yes can do", una lista de herramientas, un flujo de trabajo. Tenía 33 años, estaba deslumbrado, y me acababa de pagar. En las llamadas me lo vendieron como una empresa que protegía víctimas, así que serían "bots buenos", que usarían las propias armas de los corruptos en su contra. Ese mismo enfoque se nota en sus correos. Nunca lo construí. Después del 31 de octubre dejé de hablarles más de un mes, y fue Thomas el que me vino a buscar. Ahora sé que todo eso era mentira. Publico mis propias respuestas porque él también tiene este hilo, y es mejor que lo veas por mí.
Hilos de Gmail "Hello" (19–23 de octubre), "Shall we talk today..." (23–24 de octubre) e "I jusvhave to include Beth in this" (24–31 de octubre de 2017), guardados en mi buzón. Teléfonos y direcciones de terceros omitidos.
La otra persona de ese hilo dice que Shadowbox era un cuento, no una empresa
Beth Bogaerts, que estaba en copia en los correos del ejército de bots, habló de Shadowbox en una transmisión pública. Dice que se la vendieron igual que a mí. Ella creía que era algo bueno, una forma de ayudar a la gente en internet, igual que yo creí en los "bots buenos". Ninguno de los dos vio lo demás sino hasta después:
01:34:30 "I should have done my due diligence when it came to the shadow box stuff …
I never thought people like this existed … At the time though, nobody warned me."
01:22:09 "Shadowbox was never used to troll anyone. It was literally barely a company."
01:25:52 "September's the meeting. October, Shadowbox starts. November, people are asking
to leave Shadowbox and it disintegrates by November … there were no customers … No one worked.
No one did anything."
02:04:22 "I never saw the troll network … I do believe Shadowbox was meant to kind of be a
shiny diversion."
Su cronología coincide con mi buzón: las peticiones a finales de octubre, y luego nada hasta el 20 de diciembre. También dice que a ella la "defraud[ed] … out of tens of thousands of dollars" con Shadowbox y que lo probó en un juicio. Eso es lo que ella dice sobre su propio caso. No lo repito como hallazgo mío.
"Sewer Town — Beth Interview", transmisión pública, rumble.com/v7bn9ms. Los tiempos son de ese video. Citado solo de la transmisión pública; no uso sus correos privados ni sus documentos judiciales.
Agosto de 2017: "an aged Reddit account for Shadowbox"
Una impresión censurada de un hilo de ProtonMail, "Re: follow this guy", recibido el 10 de agosto de 2017, muestra un mensaje de TStGermain (la cuenta que este expediente liga con Schoenberger) a una lista que incluye a Defango, CoyoteRio, Michael Levine y Beth Blackburn: "So when money comes in, Manny and I are going to buy an aged Reddit account for Shadowbox. It will be put to good use..." El mismo hilo enumera cuentas de Twitter de gente de "his team". Es dos meses anterior al correo de octubre de 2017 sobre "una empresa muy privada llamada Shadowbox" que aparece arriba.

Impresión en los archivos del autor. Direcciones censuradas.

Las notas originales se detienen donde empieza la fase pública de la red. Este capítulo es el otro archivo: documentos originales que he juntado desde 2017, como archivos .eml con SPF/DKIM/DMARC válidos, actividad archivada de Reddit, texto de declaraciones y archivos de video. Responde la pregunta que dejan abierta las notas: qué estaba haciendo realmente Schoenberger mientras la gente de Flynn estaba arriba en Trump Tower.
Una aclaración que hago una sola vez y aplica a todo: Cicada 3301 es una organización anónima de acertijos sin dueño conocido. Thomas Schoenberger es alguien documentado que dice falsamente ser su autor y su líder. Nada de lo que sigue debe leerse como si aceptara su versión: los correos son evidencia de lo que dijo y planeó, no de lo que era.
Lo que pasó antes de Q, en una línea · 2016 → 2017 Rev. 4
Antes de los correos fechados de abajo, hay un año y medio de material público en el que el vocabulario que Q iba a heredar (Follow the White Rabbit, Snow White, el infiltrado federal de los "white hats") ya circula por canales de acertijos, New Age y conspiración. Puesto en una sola línea, pasa por una red de personajes: la cuenta de Lisa Clapier @SnowWhite7IAM en Twitter, PistisSophia en Discord y MEgaAnon en 4chan. Varios puntos de la cronología de trabajo dependen de documentos que todavía no tengo en mano; esos van marcados así y no los uso para sostener nada.
Thomas a Defango sobre Ed Butowsky: "Ed needs to be triggered"
Más DMs de Thomas, como "Stealth", a Defango, esta vez sobre Ed Butowsky, el cliente detrás de ShadowBox. Se leen como un proveedor trabajando a un cliente:
- "I know how to sell him. I need Trevor to help as well … Trevor has that nervous 'sky is falling' energy and can trigger Ed. Ed needs to be triggered."
- "Ed will be rehiring us because Matt is not a cage fighter like us. Can you please get this to [B.] … She should be told to suggest Matt confront NPR head on. When he fails, we step in."
- "His game plan is to put together a package and have his wealthy clients invest … The good news is that he is also an emotional guy and will freak about NPR and Matt will not be able to handle it."
- "He is emotional Manny … You and me will make it clear there are much bigger attacks about to occur."
Lo que muestran, en palabras de Thomas: un plan para recuperar a un cliente que paga empujando a un rival ("Matt") a una pelea que espera que pierda, a través de una tercera persona, y avivando el miedo del cliente. "Trevor" coincide con el Trevor Fitzgibbon del registro de ShadowBox. "Matt" es Matt Couch, que en ese momento trabajaba la historia de Seth Rich con Butowsky. Identificado por el autor "Stuart" y las fechas no se identifican en los mensajes.
La credencial de "embajadora de paz"
La cronología de trabajo pone a Clapier en Corea del Sur como "embajadora de paz" en un circuito internacional de caminatas de mujeres por la paz, cuyo vocabulario de "Restoration of Light" se adelanta al de "Victory of the Light" y "White Rose" que después llevó al público de Q. Los detalles del viaje no están confirmados. Que ella use el título, sí: "I am a Peace Ambassador" aparece en su propio correo como PistisSophia, que está más abajo en este bloque.
La frase que lo fusiona todo: Cicada, WikiLeaks y agentes federales que filtran
Victurus Libertas publica su material de "Pentagon Insider", tres meses y medio antes de la elección. Dos frases cargan con toda la mitología que vino después: que "Cicada 3307 [sic] … is connected to WikiLeaks," y que "former and current FBI agents are leaking, not Russians." Un acertijo anónimo, una editorial y un infiltrado de los buenos, soldados en una sola publicación. El capítulo 05 cubre el arranque de Seth Rich del canal en julio de 2016; esta es la frase que metió al acertijo en esa historia.
Una presentación: Steele con Tanya Cornwell
La cronología registra a Nora Maccoby presentándole Robert David Steele a Tanya Cornwell, después Tanya Cornwell Biss, autora del correo "HAZMAT" del 30 de junio de 2017. El encabezado de ese correo se conserva: Steele le escribe a Maccoby, con copia a Cornwell, con el asunto "connecting Tanya and Robert." Une la foto del Cosmos Club del capítulo 02 con la ruta de demandas del capítulo 09 en un solo apretón de manos.
Después de la presentación: la respuesta de Steele, y una demanda para reformatear
Dos correos más rodean la presentación del 18 de febrero. Colocan a Nora Maccoby dentro del canal Steele–Cornwell–Defango durante meses, no solo en su primer apretón de manos.
La respuesta de Steele. Contesta la presentación de Maccoby ofreciendo llamar a su padre ("when your Dad is ready") y promoviendo su "Memorandum for the President": "All progressives should support Trump if he implements the points in my memo, it is our one chance to eradicate the Deep State."
7 jun 2017. Cornwell escribe a Maccoby, Defango y Steele al mismo tiempo. "Manny is having internet attack issues and I would like to use the format of your case that steve wrote," dice, y le pide a Maccoby que le mande a Defango "a copy or one to me to edit out your names etc." En el mismo correo nombra a su esposo, el abogado Steven Biss, y dice que Biss "won't charge you anything unless he wins." Que el "steve" que escribió el caso sea Biss es mi lectura del correo. Con esa lectura, Maccoby tenía una demanda redactada en el despacho de Biss que no se había presentado, y Cornwell proponía usarla como plantilla para la de Defango. La razón que el correo da para que no se presentara tiene que ver con la familia de Maccoby y va tachada aquí. Es 23 días antes del correo HAZMAT.
No hay ninguna respuesta de Maccoby en el expediente. Estos correos muestran que se le presentó, se le pidió y se habló de ella. No muestran qué hizo. La nota que Cornwell puso el 14 de junio al reenvío del 18 de febrero no se reproduce; son sobre todo comentarios sobre terceros.
Michael A. Levine: el nombre que convierte la historia de un fundador en un negocio
Ha estado en este capítulo todo el tiempo, en una cláusula aquí y una línea de copia allá. Merece una página, por lo que su nombre hace por Thomas.
Quién es según el registro público. Documentado Compositor de Los Ángeles. Wikipedia y su propio sitio lo registran como coautor del jingle de Kit Kat «Gimme a Break», compositor en series de televisión como Cold Case y Close to Home, arreglista y crédito de música adicional en partituras de Hans Zimmer (crédito en pantalla por el violín en Dunkirk), autor del tema de Resident Evil 7, ocho veces ganador de premios ASCAP y gobernador del grupo de música de la Academia de Televisión en 2013–2016. Afirmado La identificación es mía. Trato a este compositor, al «Michael A. Levine» acreditado en el proyecto de acertijos Sevens.Exposed y al «Michael Levine» que Thomas nombra como socio en su testimonio jurado como una sola persona: mismo nombre e inicial, misma profesión, misma ciudad. Ningún documento le hace decirlo con esas palabras, pero varios indicios coinciden: el recibo de pago de nov de 2019 trae una dirección de contacto que empieza con «MLMusic»; la cuenta de X @MLMusic, que me ha bloqueado, se titula «Michael A. Levine» y muestra el póster de Served Like a Girl, una película en la que Wikipedia lo acredita; y su página pública de Facebook tiene una publicación de 2013 con Seth Green tras una proyección de «the project that cannot speak its name» (Wikipedia lo tiene componiendo Star Wars Detours, una serie animada con Seth Green) y otra donde dice que su padre fue profesor universitario (Wikipedia nombra a su padre como Solomon B. Levine). Un escrito judicial, Hoffman v. Schoenberger, llama «un compositor notable de Hollywood» al Levine que le pagó a Zack, y un artículo de 2019 lee al remitente del recibo como «MLMusic» (capítulo 15). Si la identificación fuera errada, este párrafo se retira y el resto se sostiene, porque todo lo de abajo es correo suyo. No es el ex agente federal y autor del mismo nombre: en febrero de 2019 un investigador al que escribí respondió como si me refiriera a él («tengo el libro de Levine arriba»).



















Lo que hizo en cada una, según Wikipedia. La mayoría es «música adicional» o un solo instrumento, no la banda sonora completa; no lo he verificado contra los créditos finales de cada una, salvo el crédito en pantalla de Dunkirk. Los pósteres son de sus estudios y se muestran en miniatura solo para identificar las películas.
El papel: figura como «Owner». Documentado El 4 de octubre de 2017, veinticuatro días antes de la primera publicación de Q, Levine, Thomas Schoenberger y Richard J. Lech figuran como «Owner» de una «Property» Cicada 3301, con Insurgent Media y Cat Entertainment. Ese es el documento que trata un acertijo sin autor probado como una propiedad con dueños con nombre.
Las reglas que escribe: 19 de abril de 2018. Documentado En un correo titulado «Issue of Authenticity», dirigido a «Richard» (la dirección de Kryptos Journal) y con Thomas respondiendo debajo, Levine fija el estándar de un acertijo que debe ser anónimo: «Anyone involved in puzzle creation cannot also be a solver reporter on the puzzle. That’s just common sense.» («Quien participe en crear el acertijo no puede ser también reportero de soluciones. Es sentido común.») Quiere a Manny (Defango, capítulo 19) como reportero y no como creador: «Cicada 3301 is suppose to be about an anonymous group of highly intelligent people. We lose our covert luster if one of our team is publicly bragging he is a member.» («Cicada 3301 debe tratar de un grupo anónimo de gente muy inteligente. Perdemos el brillo encubierto si uno del equipo presume en público de ser miembro.») Y: «It’s akin to an auction house shill bidding.» («Es como un tasador que puja con testaferros.») Se coloca dentro de la estructura que describe: «Just as you have been chief encryptor, Thomas and I head composers, and now Arturo in charge of graphics, let’s keep Manny as a reporter rather than a creator … Otherwise, we risk being ‘fake news’.» («Así como tú has sido jefe de cifrado, Thomas y yo compositores principales, y ahora Arturo a cargo de los gráficos, dejemos a Manny como reportero y no como creador … Si no, corremos el riesgo de ser ‘fake news’.») Thomas le responde: «not even a trained actor would be able to hide being both creator and solver» («ni un actor profesional podría ocultar ser a la vez creador y solucionador»). La cadena se reenvió a Defango ese mismo día, quien contestó que iba a «just … expose everything» («exponer todo»), y me llegó el 21 de febrero de 2020. Lee lo que escribieron los dueños frente a lo que el expediente Defango lo muestra haciendo.
El equipo: 2 de mayo de 2018. Documentado Al agradecerme el video de Cicada escribe: «Thomas has been raving about you — and I believe he is absolutely right to do so. We are lucky to have you on the team.» («Thomas no deja de elogiarte, y creo que tiene toda la razón. Tenemos suerte de tenerte en el equipo.») Habla de Cicada como un producto de equipo, con lista y funciones, once días antes de pedirme que lo llame por «el proyecto al que aludií» («the project I alluded to»).
La petición de seudónimo: 13–17 de mayo de 2018. Documentado El 13 de mayo (hora del Pacífico), el día en que intentamos hablar por teléfono, me envía «Siren Album», acreditado a «Charles Pownall», con un enlace de SoundCloud, un enlace de distribuidora musical y MP3, y luego un segundo mensaje, «2nd remix», un remix de DJ de «Siren Call». Siren es la serie de Freeform que él compuso, según Wikipedia; sus correos dicen solo «Siren». Esa noche, con el asunto «Facebook Siren groups», manda dos enlaces de grupos de Facebook y: «Once Charles Pownall has a Spotify list, please post it to these groups (you will have to join - do so under a pseudonym) and any related instagram and twitter.» («Cuando Charles Pownall tenga una lista en Spotify, publícala en estos grupos (tendrás que unirte; hazlo con un seudónimo) y en los instagram y twitter relacionados.») El 15 de mayo: «Has ‘Charles’ done his Spotify thing yet? Please let me know where you’re at.» («¿Ya hizo ‘Charles’ lo de Spotify? Dime en qué vas.») Mi respuesta esa noche: «hello sorry for the delay I am about to start uploading i think tomorrow in the morning ill have everything.» El 17 de mayo: «There is a time element here. Should I be looking to get someone else to do this?» («Hay un factor de tiempo. ¿Debo buscar a otra persona para esto?») Los correos no dicen que la llamada anterior fuera sobre esto, y no muestran qué se publicó.
Qué es y qué no es. Es una petición de promover un producto en el que él tiene intereses mediante cuentas en grupos de fans que ocultan quién publica. No tiene nada que ver con Cicada ni con Q. Los correos no muestran si el estudio sabía de la campaña ni si había autorizado el material, y no afirmo ni una cosa ni la otra. Las cuentas con seudónimo suelen violar los términos de Facebook, y la promoción sin divulgar por alguien con intereses en el producto es lo que apunta la guía de la FTC sobre respaldos (16 CFR Part 255). Si este caso cruzó una línea legal es una pregunta para un abogado, y este archivo no dice que lo hiciera. Lo que sí muestra, con sus propias palabras, es comodidad con que el público crea que una publicación viene de un fan cualquiera. Ponla junto al 19 de abril: le dijo a Manny que ser identificado públicamente con el equipo le cuesta al proyecto su «covert luster». Veinticinco días después pide publicaciones que ocultan quién habla. Ambas cosas tratan de manejar quién cree el público que está hablando, que es el método que el capítulo del clúster de cuentas documenta en otras partes de este archivo. Aquí lo hace un profesional de Hollywood con credenciales, en un trabajo de mercadeo, con fechas.
El estudio: 24 de mayo de 2018. Documentado Este es el hilo que muestra lo que compra su nombre. Levine reenvía la actualización de los abogados a una productora y a Insurgent: «Got this from our lawyers this morning. We are waiting for Sony to make an offer.» («Recibimos esto de nuestros abogados esta mañana. Esperamos que Sony haga una oferta.») El abogado principal de un despacho de derecho del entretenimiento le había escrito que «passed the IP summary along to the lawyer at Sony» (pasaron el resumen de propiedad intelectual al abogado de Sony). Un ejecutivo de Sony Pictures Entertainment respondió a la productora: «We just got info from the Cicada lawyer yesterday. Without the IP info, we could[n]’t make any deals. This should move forward now.» («Ayer recibimos información del abogado de Cicada. Sin la información de propiedad intelectual no podríamos cerrar ningún trato. Ahora debería avanzar.») Thomas me reenvió la cadena a mí y a Beth ese mismo día: «Finally ! Great news ! Sony deal moving forward, Please keep this private. I am only sharing this with you both because I trust you 100%.» Ninguna oferta de Sony aparece en mi archivo. En diciembre de 2018 le escribí a Levine que «the sony deal is not happening» (capítulo 9b).
Un pago a Zack: 25 de noviembre de 2019. Documentado Afirmado Un recibo en captura de pantalla en el capítulo 15 muestra $63.77 de «Michael Levine» a Zack con la nota «Cicada». Zack me dijo que era para que siguiera apoyando a Thomas en su campaña de acoso. El recibo es Documentado como imagen que tengo; el propósito es el relato de Zack, así que es Afirmado. Ninguno de los dos muestra qué sabía Levine.
La marca. Afirmado Lo llamé «co-holder of the trademark» (cotitular de la marca) en mis propios correos de 2018 y 2019. Busqué un registro con el nombre «Cicada 3301» y no encontré ninguno. Si existe una solicitud, zanjaría esto en una línea y la publicaré. Hasta entonces es Afirmado, y la frase es mía.
Por qué pesa. Este párrafo es mi lectura, no un documento. La versión de Thomas sobre Cicada, sola, es la historia de un hombre. Con Levine a su lado es una propiedad con dueños, abogados, una productora y un estudio pidiendo «la información de propiedad intelectual». Todos río abajo trataron a Cicada 3301 como algo que Thomas podía vender porque un compositor de Hollywood con credenciales, con un despacho detrás, estaba en el papel con él. Ese es el respaldo que le da a Thomas. También es su exposición. Escribió que Cicada «is suppose to be about an anonymous group» (debe tratar de un grupo anónimo) y figura como dueño en el acuerdo que la trata como propiedad, en los mismos meses en que este archivo documenta el armado de la plantilla de Q. Lo dejo ahí.
Lo que esto no dice. Nada en mi archivo muestra que Levine escribiera, publicara, planeara o conociera material de Q, y la petición de Siren de arriba es un trabajo de mercadeo sin relación con Cicada ni con Q. El pago del capítulo 15 muestra un pago y una nota de una palabra, no lo que él sabía de lo que Zack publicaba. Trabajar como compositor, ir a una reunión con un estudio y ser cotitular de una propiedad cinematográfica no es una falta. Dejé fuera la especulación de segunda mano sobre él que no tiene documento detrás. Sus propias palabras, con fecha, están arriba.
"Lookout Mountain Wonderland"
Se registra una carpeta compartida de Google Drive de un usuario llamado "KevinFlynn" (Cozy Lala / @Cozy_Chan) con una carpeta #FollowTheWhiteRabbit y un gráfico de una red de Hollywood con una Q en la esquina inferior izquierda, ocho meses antes del primer mensaje. Lo dejo en espera hasta tener la lista de archivos y los datos de cuándo se compartió; si confirman las fechas, sería el objeto más antiguo de White Rabbit en el expediente.
Tracy Beanz dice por dónde entró
En una transmisión en vivo, Tracy Beanz (Tracy Diaz), después una de las tres personas que llevaron a Q de 4chan al público masivo, dice que entró al material de White Rabbit y Cicada 3301 por Victurus Libertas. En esas mismas fechas el canal hablaba de la "Spring Purge", de la red pedófila como palanca del "Estado profundo", y de tener paciencia, que hoy se lee como el "trust the plan" de Q puesto de antemano.
Schoenberger / Beanz / Victurus Libertas. La conexión entre los tres: el compositor que le daba material al canal, la influencer que le dio crédito, y el canal que alojó a cada personaje, de Pentagon Insider a Q · Ver en YouTube ↗
Las primeras publicaciones de MEgaAnon, y una balsa salvavidas
Según lo que ella misma contó después, la "primera serie de publicaciones" de MEgaAnon en /pol/ es de mayo de 2017; esa fecha es lo que ella dice. Documentado ese mismo mes: Manuel "Defango" Chavez promoviendo VictoryOfTheLight en Steemit con la etiqueta #cicada3301. El 22 de junio la cuenta VictoryOfTheLight (@KibBitzLaw) publica la oferta del "infiltrado militar" en su forma más pura:
Ocho días después se manda el correo HAZMAT.
"Ella pasó los pasaportes de Julian por el aeropuerto"
MEgaAnon regresa a /pol/ el 19 de octubre con publicaciones estilo infiltrado sobre Assange, Mueller y Bannon. El 27 de octubre, un día antes de Q, usuarios de Discord hablan del personaje como "ella" y dicen que "carried Julian's passports through the airport." Eso coincide con lo que Clapier dijo en su propio correo como PistisSophia:
Declarado, y corta en ambos sentidos. Un mensaje directo de Discord, capturado desde el lado de "Foxfire", tiene a PistisSophia escribiendo el 24 de octubre de 2017: "Thomas and I have a unique relationship, there is nothing he does not know." El 28 de octubre, el día de la primera publicación de Q, Foxfire responde: "I know you have no relationship with Thomas and I know you are doing screenshots of our conversations." Así que la captura muestra la afirmación y la disputa, no quién tiene razón. Solo se conoce esta captura; esta mesa no tiene el registro del chat para contrastarla.
Una que avala, no una rival
Q publica el 28 de octubre. Una semana después MEgaAnon no compite con Q: lo avala ante el público más desconfiado del sitio:
Ese es el paso tres de la plantilla del infiltrado, hecho por un personaje para otro.
"#Cicada3301 Follow The White Rabbit": firmado por Snow White, con la etiqueta #q
Un video titulado #Cicada3301 Follow The White Rabbit se publica el 25 de septiembre de 2017, un mes antes del primer mensaje de Q. Hoy está firmado "Q". Las capturas de Wayback Machine de la publicación original muestran que salió con las etiquetas #cicada3301 #q #cicada, y que la firma de la primera versión no era de Q sino de Snow White, el personaje que arranca como @SnowWhite7IAM semanas después.
Lo reportó Francesco Grassi, "La metaragnatela di Q? (parte 3)", CICAP Query n.º 47, 11 de noviembre de 2021, con capturas de Wayback. Léelo ↗
Snow White besando al White Rabbit

Cuando entré a los grupos de Cicada, se hablaba todo el tiempo de dos memes: Snow White y el White Rabbit. Hablar de ellos era lo que estaba de moda. Yo hago gráficos, así que para impresionar y que me notaran, hice uno también: Snow White besando al White Rabbit.
Muchos de esos memes se hicieron dentro de los grupos de Cicada meses antes del primer mensaje de Q, y en ese momento no parecían significar nada. Luego, el 5 de noviembre de 2017, un mensaje de Q dijo "Alice & Wonderland … Snow White". Como semana y media después del primer mensaje, #FollowTheWhiteRabbit inundó Twitter, unos 100,000 tuits en diez días mandando a la gente a Q en 4chan. Yo había ayudado a hacer el disfraz sin saber para qué era.
Se lo conté a Francesco Grassi, CICAP Query n.º 49, 23 de mayo de 2022. Lee la entrevista (en italiano) ↗
Snow White apunta para otro lado, y luego arranca
El 12 de noviembre, MEgaAnon: "Technically, Assange is Snow White and his 7 loyal dwarfs are Vault 7. The Snow White reference really is not as important as the seven dwarfs." Ese mismo mes se abre @SnowWhite7IAM y se vuelve una de las principales promotoras de Q, empujando #FollowSnowWhite y #FollowTheWhiteRabbit a unos 49,000 seguidores. El "7IAM" del final se lee como una referencia al movimiento "I AM" de Ballard. Esa era mi lectura, y el estudio de 2021 de Dilley, Welna y Foster hace la misma (lo que dice su estudio). El 4 de diciembre, el video "12.4" de Jordan Sather trata a MegaAnon y a Q como un solo fenómeno; dos días después Schoenberger le manda a Victurus Libertas el guion de Q que está documentado más abajo.
El nombre clave, reclamado con sus propias palabras
Dos años y medio después, @SnowWhite7IAM: "He meant Q's reference to Snow White in the drop." Y el 23 de julio de 2020: "my Codename: SnowWhite, Peace Mission: WhiteRose."
MEgaAnon desvía: Assange es Snow White; los enanos importan más.
Los mensajes de Q usan "Snow White" como un nombre clave sin explicar.
@SnowWhite7IAM lo reclama: "my Codename: SnowWhite."
La plantilla completa, cinco días antes de la elección de 2016
Victurus Libertas publica "Cicada 3301 Hillary Clinton Pedophile Ring Investigation Latest" el 3 de noviembre de 2016, bajo un letrero con la cigarra de 3301. Todo lo que QAnon iba a ser después ya está ahí, y la firma es de una organización de acertijos que nunca autorizó nada de eso.
"It's also being leaked by FBI Anon, who is a friend of this channel"
// la carga apocalíptica
"If the full scope of the horrors are exposed, the American and
British Governments would fold like cheap lawn-chairs."
"Hillary has lost all her power. Even if she wins, she will be indicted...
What comes next is a potent mixture of treason, espionage and pedophilia."
// el acertijo como profecía: el futuro prueba el pasado, un año antes de Q
Pi Mobi publica un mensaje críptico; dos semanas después el FBI reabre el caso.
"Late October pedestals will crack open": leído hacia atrás como acierto.
"Those who would destroy us with lies will themselves be destroyed by truth"
// y la cadena de custodia que dice tener
FBI Anon publica en 4chan el 5 de julio → le siguen Guccifer, DCLeaks y WikiLeaks.
Un infiltrado federal anónimo, una red de élites pedófilas, arrestos a punto de pasar, gobiernos que se caen, un acertijo cifrado cuyos mensajes viejos se releen como predicciones cuando pasan las cosas: un año entero antes del primer mensaje de Q. El producto ya estaba terminado. Lo que agregó octubre de 2017 fue un nombre y un foro.
Fíjate también al lado de qué quedan las entradas del capítulo 07. El 3 de noviembre de 2016, SGTreport empujaba una red pedófila de Clinton. Pieczenik dijo el 1 de noviembre que la arrestarían por eso. Prince lo repitió el 4 de noviembre. Esta publicación es de la misma semana, del canal que en febrero le preguntaría a Steele por Cicada y en agosto transmitiría a FBI Anon.
Foundations. Lo que conecta a Thomas Schoenberger, Tracy Beanz y Victurus Libertas, los tres puntos que armaron el público de Q antes de que existiera Q · Ver en YouTube ↗
u/Drpbox: el rastro en Reddit, trece meses antes de Q
La cuenta u/Drpbox está ligada a joebillionairesdog@gmail.com, una dirección que Schoenberger identificó como suya en un correo a Dale Currie del 1 de junio de 2018, "I only use joebillionairesdog@gmail.com for paypal", en un hilo donde la propia notificación de PayPal va dirigida a Thomas Schoenberger. Drpbox publicó esa dirección en un comentario en r/UCI.
r/conspiracy: amplifica a FBIAnon como "85% accurate" y "legit"
r/conspiracy: presenta a Cicada 3301 como "a leaking platform for insiders"
r/conspiracy: empuja la narrativa del "seguro de vida" de la laptop de Weiner "Life Insurance"
r/cicada: se mete en pleitos de la comunidad, nombrando a Nox y Aeralys
// identificación hecha en abril de 2022, en un correo a Francesco Grassi,
// usando la dirección joebillionairesdog como huella
Los comentarios en sí. Cuatro capturas públicas de Reddit de la carpeta Q++. Lo que los vincula con Schoenberger es el registro del correo de arriba, no las capturas. Las que no tienen fecha decían "hace 3 años" al capturarse, así que aquí solo se fechan hasta donde lo permite la captura.
Este es el documento más útil de todo el archivo para entender las notas originales. Catorce meses antes de Q, la misma cuenta hace las cuatro cosas a la vez: reparte material hackeado, responde por el personaje "anon" que anticipa a Q, convierte un acertijo anónimo en un canal de filtraciones, y mueve la historia de Weiner que Prince y Pieczenik van a repetir en Drudge seis semanas después.
"Conozco a Thomas desde hace años y trabaja para mí"
Video de contexto para el material de Cornwell Biss de abajo. · Ver en YouTube ↗
Un correo de Tanya Cornwell Biss, reenviado a otra persona. Es la declaración más directa que existe sobre la relación en el centro de la ruta del dinero 03, y la escribió ella misma, en mayúsculas, sin que nadie se la pidiera.
"I HAVE KNOWN THOMAS FOR YEARS AND HE WORKS FOR ME"
"the people he helps are the ones that ARE USEFUL TO ME IN DC but he has no
actual idea what is going on past the targets I put in front of him politically"
"I am painfully aware Wikileaks is controlled opposition because I work the actual
opposition, not the fake leakers in DC"
"TELL TREVOR HE HAS ONE HOUR TO ... OR FIND NEW REPRESENTATION"
"DEAL WITH HIM BEFORE I RUIN HIM PLEASE THIS EMAIL IS ACT OF MERCY"
// firmado: "with infinite sighs and venom, tanya"
Aquí quedan establecidas tres cosas distintas, y ninguna requiere creerle nada más del mensaje. Describe a Schoenberger como alguien que trabaja para ella y como el que presenta a un círculo político con nombres. Se describe a sí misma dirigiéndolo, "the targets I put in front of him politically", lo que voltea la idea de siempre sobre quién manejaba a quién. Y el tono es un ultimátum de una hora con la amenaza de arruinar al cliente de un abogado, dirigido a la esposa del abogado de esa misma cadena de demandas, presentado como un acto de piedad.
Ponlo junto al correo de Biss de junio de 2019 del capítulo 05, donde el abogado le dice a ella que cuando Schoenberger abre la boca, miente. En la misma temporada, una mitad de esa casa le advierte a la otra que se aleje de él, mientras ella escribe que trabaja para ella.
El correo "HAZMAT", cuatro meses antes del primer mensaje
El correo de Tanya Cornwell Biss del 30 de junio de 2017 es cuatro meses anterior al primer mensaje de Q y se puede citar del expediente Steele v. Goodman, página 31. Queda justo debajo de la ruta del dinero 03 en el mapa de arriba, y es la razón por la que esa ruta vale la pena seguirla y no solo anotarla.
Sevens.Exposed: una cuarteta, un Q.mp3 y una fecha anterior a todo
Schoenberger dice en un video oculto de YouTube, titulado en pantalla "The Secret History of Q", que él escribió una cuarteta al estilo Nostradamus, "Quand l'escritue D.M. trouvee…", y se la dio a Richard Todd Miller (@KryptosJournal) el 19 de abril de 2017 para cifrarla en un proyecto de acertijos llamado Sevens.Exposed, creado junto con Michael A. Levine y Richard Lech.
La queja del video es que Miller le robó el crédito. No niega haber producido material profético, cifrado y con forma de Q seis meses antes de que existiera Q, y eso es lo que lo vuelve útil. En las respuestas, Kryptos Journal pone un cifrado numérico al estilo de la gematría.
CORRECCIÓN DE ATRIBUCIÓN
El video mete un fragmento del Michael Trimm Show (transmitido originalmente el 3/4/2018) con un letrero de "4/26/2017", en el momento en que el conductor menciona un Q.mp3 subido al sitio Sevens.Exposed en esa fecha. Ese fragmento anotado no es de Schoenberger. Lo hice yo: el letrero lo agregué para marcar exactamente ese momento. Él lo grabó de la pantalla de un teléfono, por eso la copia en su video se ve tan degradada, y lo usó sin dar crédito. Pertenece al registro de atribución, no a la columna de autenticación.
El video también trae un tuit sobre fraude electoral de 2020 metido sin explicación y sin relación con nada de lo que hay alrededor.
Cadena de identidad confirmada en el hilo de Sevens.Exposed, febrero–abril de 2018: "Z" = lethargiclemur@gmail.com = "Kryptos Journal" = Richard Todd Miller, presentado el 28 de febrero de 2018 como "Z, from the sevens exposed puzzle"
Ocho meses antes de Q, Victurus Libertas le pregunta a Robert David Steele por Cicada 3301
El Public Intelligence Blog de Robert David Steele publica la lista de preguntas para una entrevista de Victurus Libertas. Dos de las preguntas son toda la tesis de este expediente, hechas en público, en febrero de 2017.
but that it started out when a high ranking CIA officer stumbled upon a
'creative' who seemed to be able to forecast events before they happened.
Can you shed some light on this?"
P2. "Wikileaks started posting hints about Vault 7 in early Feb, three weeks
after Cicada 3301 posted a puzzle that had the number 7 as its core hint.
Obviously, they are connected since Wikileaks is now posting Cicada like puzzles."
Lee lo que realmente se está afirmando. A Cicada se le presenta como un programa del gobierno. En su origen ponen a un "creativo" que puede predecir el futuro, la idea de la precognición del capítulo 10 metida en una historia de inteligencia. Y declaran que WikiLeaks y Cicada están conectados por un número.
Las mismas preguntas tocan a Epstein, chantajes a senadores con nombre, una guerra civil dentro de las agencias de inteligencia, y si viene una guerra civil populista. Cada pieza clave de QAnon está en un solo documento (el infiltrado anónimo, la red pedófila de chantaje, la guerra civil que viene, el acertijo cifrado) ocho meses antes del primer mensaje de Q, en un medio manejado por un ex oficial de la CIA, a petición del canal que en diciembre iba a recibir un guion de Q ya escrito.
Victurus Libertas, ¿saben quién es Q? El canal enfrentado directamente con la pregunta · Ver en YouTube ↗
"FBI Anon rompe el silencio": la infraestructura de transmisión, dos meses antes
La descripción del canal: después de siete semanas de silencio, su FBI Anon aceptó una sesión de preguntas; mucho de lo que dijo confirmaba lo que ya sospechaban; habían estado hablando de lo que parece un intento de empezar una guerra civil en el país.
Este es el formato con el que iba a funcionar Q, ya trabajando: un infiltrado federal anónimo, silencios seguidos de un regreso exclusivo, el tema de la guerra civil, y un canal de esposo y esposa poniendo la transmisión. 2,851 suscriptores. El público ya estaba armado, probado y calentado antes de que existiera el personaje que lo iba a heredar.
El mismo canal aparece tres veces en este expediente: preguntándole a Steele por Cicada en febrero, transmitiendo a FBI Anon en agosto, recibiendo el guion de Q escrito por Schoenberger en diciembre. Y sus ingresos por donativos se multiplican catorce veces ese año. Ve la gráfica del 990 en el capítulo 05.
El guion que le mandaron a Victurus Libertas
Un correo de "Th Stg" (tstger13@gmail.com) le manda a Victurus Libertas una sesión de preguntas y respuestas de QAnon ya escrita, titulada "Q anon speaks! End days prophecy is coming!", y tres minutos después la reenvía en privado con la nota "Private. he he he.."
El .eml original tiene SPF, DKIM y DMARC válidos. El .eml es la prueba; cualquier transcripción es solo para leer. Compáralo con la gráfica del 990 en el capítulo 05: este es el medio cuyos ingresos por donativos se multiplican catorce veces el año en que recibe esto.
Tres correos, diez semanas, tres posturas que no cuadran
"On 4chan, we also did a huge question mark and I wrote 'The road of truth
begins with questions'... We had Z in 2016-2017 and we had planned to intro Q
Sept 26th, and grow it. But someone decided to take the idea and run with it."
2018-05-11 asunto: "Email Titus this"
"Defango claims Cicada 3301 is QAnon and thats BS... The only thing Cicada
did was in Sept of last year, they posted a Q on their website and said
'Follow the white rabbit.' Q was modelled on Cicada but Cicada's predictions
come true Qs dont."
2018-07-16 asunto: "I would post this to wardrummer"
"I am concerned Qanon is a Psyop... What if I am right and Qanon is a Psyop,
possibly created by CIA and Israel?"
// ↑ escrito para difundirse en público, en las mismas fechas que los dos de arriba
En privado: planeábamos presentar a Q el 26 de septiembre. Medio en privado: Q se copió de Cicada. En público: Q probablemente es una operación psicológica de la CIA e Israel. No está confundido. Está manejando tres versiones a la vez para tres públicos, y el guion para desviar la atención es el que escribió para que se reenviara.
Rodeado de cuchillos
A finales de mayo de 2018 conocí a Thomas en persona por primera vez. Me llamó diciendo que tenía neumonía, que dormía en la calle y que literalmente se estaba muriendo. Fox le pagó el viaje, y al día siguiente estaba en mi puerta. Yo había estudiado medicina un par de años y les pedí a unas amigas enfermeras que me ayudaran a cuidarlo. Mi actitud cambió cuando me pidió que fuera a comprarle Marlboro rojos. Una semana se volvieron dos.
Mientras estuvo conmigo me presionó para terminar un trabajo de arte pagado para un proyecto de acertijos, y en una plática por casualidad con la gente detrás de ese proyecto me di cuenta de que se estaba quedando con el dinero que era para mi trabajo. Cada vez que le preguntaba por Q, la respuesta era la misma: había sido idea suya, y luego terminó en otras manos, una operación israelí. El hombre que se presenta como pianista clásico no pudo tocar bien ni una sola pieza en el teclado que le conseguí, y no pudo ni tocar el Liber Primus cuando se lo pedí. Ahí lo corrí; al final mi familia y yo lo subimos a un Uber.
Luego busqué su nombre, y encontré las acusaciones por acoso. Durante meses había estado rodeado de cuchillos y no los había visto. Se lo conté a dos personas en las que confiaba, las dos con público. Semanas después Thomas me dijo que cada una le había ido con el chisme.
También se lo conté a Francesco Grassi, CICAP Query n.º 49, 23 de mayo de 2022. Lee la entrevista (en italiano) ↗
"¿Por qué promueves QAnon?": se lo pregunté en su cara, en 2018
Cuatro capturas del Discord de Unity4J, del 25 de julio de 2018. PistisSophia es Lisa Clapier. LESTAT soy yo. Ese intercambio es toda la tesis de este expediente resumida en ocho minutos, y pasó tres años antes de que alguien escribiera estudios sobre el tema.
Testimonio · Arturo TafoyaYo estaba en ese cuarto. Las capturas son mías, tomadas en ese momento.
Discord de Unity4J, 25 de julio de 2018 · cuatro capturas seguidas, 5:17–5:26 PM
Le pregunté directamente por qué estaba promoviendo QAnon, le señalé que Q había dicho que WikiLeaks estaba comprometido y lo había atacado, y le dije quién era: "you are snowwhite in twitter." Me contestó que algunas cuentas dicen apoyar a Q pero que, hasta donde ella sabía, esa no era la narrativa. Insistí: los seguidores de Q estaban acosando a la mamá de Julian. "why no one is helping us bring q anon down?" Me respondió que nadie debería acosar a Christine, que le pasara las cuentas y alguien se encargaría, y me ofreció hablar después de la transmisión.
Lo que escribí en ese momento: "that can discredit wikileaks and us in any moment its a ticking bomb and a lie 100%" y "QAnon will cause way more damage, and its getting to the point of chaos because its already madness." Su respuesta fue preguntarme si era el primer movimiento que me tocaba ver, y luego publicar el discurso del Estado del Movimiento de Unity4J.
LO QUE DEJA CLARO LA FECHA
Cualquier versión en la que yo sea un operador o promotor de QAnon tiene que explicar un registro fechado donde yo exijo, dentro del propio Discord del movimiento, que tiren a QAnon, y su organizadora me desvía. Cuatro meses después ella escribiría que Q está ayudando y que habían elegido a Schoenberger. No es que no supiera de la narrativa. Estaba manejando a la persona que la cuestionaba.
Cicada 3301 como propiedad, veinticuatro días antes de Q
Una primera modificación a un contrato de vinculación, fechada el 4 de octubre de 2017: Thomas Schoenberger ("professionally known as Thomas St. Germain"), Michael Levine y Richard J. Lech, como "dueños", con Insurgent Media LLC y Cat Entertainment. El tema es un proyecto de cine, TV, videojuego o nuevos medios "based in whole or in part on the online puzzle/alternate reality game currently known as 'Cicada 3301' (the 'Property')." La cadena viene de contratos del 9 de diciembre de 2015 y del 4 de abril de 2016.
El acertijo del que nadie ha podido probar quién es el autor se estaba licenciando como propiedad de alguien durante todo el periodo previo a Q que documenta este capítulo.
"Fox me pidió que le hiciera un guiño a Rabbit… un mes antes de Q"
Cuando le preguntan directamente cuándo empezó Q y quién le ayudó, @SophiaMusik1, la cuenta de Schoenberger, contesta con un video de Cicada 3301 "Follow the White Rabbit" y: "It started in Sept. Fox asked me to give a nod to Rabbit. Sept, a month before Q." Luego: "I never posted on 4chan … I only said there was a new entity called Q, as we have done with Z." El mensaje no muestra el año; la pregunta habla de que el control fue "stolen in late november".
Otro correo de la misma dirección Th Stg, también sin fecha, con el asunto "On the Cicada video, can you now post": "Operation Q has begun. Follow the breadcrumbs."
Las dos son declaraciones suyas, archivadas como afirmaciones. Lo que agregan es que la historia del "creador" se contaba desde dentro del círculo de Cicada, no solo por parte de Chavez.
"No te puedo decir"
En 2018 Thomas me dijo, más de una vez, por correo y por otros medios, que él estaba detrás de Q. Cada vez que lo presionaba, la historia era la misma: la idea era suya, y las agencias de inteligencia, la CIA o el Mossad, se la quedaron. Le pedí demasiadas veces que hiciera algo para que la gente dejara de usar a Q para hacerle daño a otros. Me dijo que sí. Nunca lo hizo, así que empecé a señalarlo en público.
A principios de noviembre de 2018 le pregunté a Fox, la persona más cercana a él y la más abierta, en un chat de voz, si Thomas estaba detrás de Q. Se rió, y me dijo: "I can't tell you." Les pedí ayuda a miembros más antiguos de Cicada. Nadie quiso esa responsabilidad. Después supe que algunos también le habían pedido que parara.
Se lo conté a Francesco Grassi, CICAP Query n.º 48–49, 2022. Parte 1 ↗ · Parte 2 ↗. Lo que él me dijo son afirmaciones sobre sí mismo, y así las archivo.
wikileaks.shop: suplantación de marca con el hashtag de la campaña en el menú
Capturado en agosto de 2018, mientras observaba el Discord de Unity4J en sus primeros meses: una exportación de WHOIS y una captura del sitio en vivo que muestran a wikileaks.shop funcionando como "The Official WikiLeaks Shop" sin ninguna relación de infraestructura, registrador o jurisdicción con WikiLeaks. La tienda legítima era shop.wikileaks.org, un subdominio en el DNS propio de WikiLeaks.
Informe forense de Enzenada Cloud OSINT-2018-WLSHOP-001 · observado en agosto de 2018, documentado el 18 de mayo de 2026
LAS DIFERENCIAS EN EL WHOIS
- Registro de dominio aparte, no un subdominio
- Registrador Enom, distinto del registro legítimo en Dynadot
- Jurisdicción de quien lo registró: Panamá
- Servidores de nombres de DigitalOcean, sin relación de DNS con la infraestructura de WikiLeaks
- Se presenta como "The Official WikiLeaks Shop", copiando la identidad visual
- Un botón grande de "Donar", sin decir a dónde va el dinero
- #Unity4J en el menú principal del sitio
EL MOMENTO
La captura cae en el periodo en que a Assange le habían cortado el internet en la embajada de Ecuador (desde el 28 de marzo de 2018), lo que reducía mucho la capacidad de WikiLeaks de cuidar su propia marca o los canales de recaudación que usaban su nombre.
Ese es el patrón de todo este expediente: cuando el protagonista real deja de estar visible, aparece un negocio con su marca dentro de su propio público. Un acertijo sin cara. Un editor en la cárcel. Un movimiento sin nadie al frente que rinda cuentas.
La exportación de WHOIS que dio este resultado mostraba seis dominios juntos: qanongear.com, veteransonpatrol.com, qanontruth.com, wikileaks.org, shop.wikileaks.org, wikileaks.shop. Mercancía de QAnon, la operación "Veterans on Patrol" de Tucson y una tienda falsa de WikiLeaks, saliendo en una sola consulta. Por su lado, en una llamada grabada de 2020, Manuel Chavez III repasa ese mismo agrupamiento y pregunta cómo es que esos dominios terminaron juntos: la misma anomalía, encontrada por separado, años después.
En su momento se lo reporté a Jack Posobiec, que lo desestimó. Posobiec está en la columna de organizadores de la propia tabla de las notas, y es una de las dos únicas personas que la versión de DEF CON dice que estaban presentes en ese cuarto.
Se lo conté a la persona equivocada
Cuando encontré la tienda falsa de WikiLeaks lo tuiteé, y el que me contestó fue Jack Posobiec. Yo no sabía quién era. Me tuvo en Skype como una hora, se llevó todos los detalles que tenía, y al final me dijo que no pasaba nada. Es lo más vergonzoso de este expediente, y lo dejo porque así de ingenuo era.
EL PUNTO EN QUE ME SALÍ
Identificar ese dominio fue el momento en que me salí. No fue una discusión ni un pleito: fue un registro de dominio. Un mensaje de WikiLeaks de enero de 2019 confirmando que Clapier es un fraude lo cerró. El informe también deja establecido algo que importa para otro expediente: esta línea de investigación es anterior a los marcos formales de investigación que después reportaron el mismo terreno sin dar crédito.
Una segunda tienda: el enlace Shop del propio wikileaks.org
El trabajo de WHOIS de arriba trata de wikileaks.shop. Un par de capturas aparte que llegaron a este expediente muestra otra rareza: el botón Shop de la página principal de wikileaks.org apunta a https://wikileaks.spreadshirt.com, tanto al pasar el ratón como en el código fuente.
Revisé el Wayback Machine. Las capturas de wikileaks.org del 12 de noviembre de 2017, el 1 de marzo de 2018 y el 15 de agosto de 2018 llevan todas un enlace Shop a wikileaks.spreadshirt.com, así que las capturas son exactas para ese periodo.
LA AFIRMACIÓN QUE NO ESTÁ ESTABLECIDA
La anotación dice que el sitio fue secuestrado y que la tienda de Spreadshirt es "the FAKE WIKI LEAKS SHOP the one #Unity4j pushes." No lo puedo confirmar. Un enlace que estuvo en la página principal de WikiLeaks por al menos nueve meses cuadra mal con un secuestro, y Spreadshirt es un proveedor común de mercancía, así que la tienda bien pudo ser de WikiLeaks. La falsificación que documenta este capítulo sigue siendo wikileaks.shop, ligada por WHOIS a Enom, Panamá y DigitalOcean. Lo que resolvería lo de Spreadshirt: quién registró esa tienda y si WikiLeaks la reconoció alguna vez.
El tono profético de Clapier, en sus propias palabras
Introducción en video. Clapier con su propia voz, antes del correo de abajo. · Ver en YouTube ↗
Un correo de PistisSophia@protonmail.com, confirmado como Lisa Clapier, a Beth Bogaerts, con copia a Schoenberger, Mindy, Genki, Hamilton y Tanya Cornwell. Está escrito en lenguaje mesiánico de "revelación" y respalda a QAnon por su nombre: Q está ayudando, te guste o no, y viene una revelación transparente.
También responde por Schoenberger como elegido: dice que tal vez él está aguantando el golpe en público para proteger que salga la verdad, que ella puede confirmar que fue elegido, y que se sintió humilde cuando supo por quién.
Junto a la cuarteta, esta es la coincidencia de estilo que importa: el mismo tono mesiánico, el mismo vocabulario de "la cábala" y "la revelación", uno en verso y otro en prosa, con tres semanas de diferencia en la misma red.
PDAnon: dos atribuciones independientes, con ocho años de diferencia
En junio de 2026 Schoenberger escribe que "PDAnon was Chavez. I have the proof somewhere…Him admitting it." Eso solo sería una afirmación. Lo corrobora una fuente de esa época y totalmente independiente: Bret Hirsch (@brethirsch), el 12 de diciembre de 2018, nombrando en público a PDAnon como "the idea behind Q & my friend @defangolives", ocho años antes de la confesión.
Defango también fue el primero en amplificar a PDAnon ese mismo día y el único que lo alojó: un Periscope del 6 de febrero de 2018 y un artículo en Steemit puesto como "parte 6" de su propia serie sobre Epstein. Visto completo, PDAnon parece un intento de recuperarse después de perder el control de Q, no un origen.
Una tercera atribución. El 11 de agosto de 2018, Valor (intelvalor), miembro del mismo grupo de Cicada, me escribió: "I know Defango was part of the CJ group, as well as PEPE, but he was removed from the group and it was remade. CJ was also PDanon." No anula las dos anteriores. Juntas, PDAnon parece menos un solo hombre y más una persona usada dentro de un grupo que incluía a Defango y a CJ (CJ, Lala y el brood).
La negación que nombra a otros cinco fundadores
Contestando a un borrador de resumen, Schoenberger escribe que nunca se peleó por QAnon y que ni siquiera ha estado en 8chan, y luego dice que lo fundaron Beth, Paula Davis, Lisa Clapier y Dan Vazina, que escondieron su papel, menos Clapier.
La misma estructura que en 2018: niega haber participado en la misma frase en la que demuestra conocer en detalle quién participó. La negación es la afirmación; la lista de nombres es la evidencia.
El fondo virtual de Jim Watkins
En una aparición por Zoom, el dueño de 8chan aparece frente a un fondo virtual de una cigarra con una Q roja dibujada encima. No hay nada que interpretar ni verificar. Saca el cuadro del video.
Paul Furber como autor principal
Furber, que está en la columna de voceros de la propia tabla de las notas, está establecido por análisis forense como el autor principal de los mensajes de Q. Las notas lo tenían como distribuidor. Estaba más arriba que eso.
La crítica que ya estaba publicada
Una reseña de Eric Johnson, "The Hidden Right-Wing Agenda at the Heart of 'Thrive'", describe la película como una utopía de "energía libre" pulida y optimista que en realidad entrega una imagen oscura hecha de teorías de conspiración paranoicas y propaganda libertaria de derecha, y señala que la película dice haber encontrado un patrón secreto en la naturaleza.
Esto importa para las fechas. La ruta de Thrive ya se había identificado como un embudo de conspiración y libertarismo cuatro años y medio antes de Q, así que la frase de Foster Gamble en 2021 sobre "el juego de verdad" no es un cambio tardío. Es el mismo producto descrito por quien lo hizo.
Mantener a Cicada lejos de Q

En una líneaDesde dentro del grupo, me pasé 2018 tratando de separar a Cicada de Q y de sacar a Thomas, y sus propios correos registran tanto lo que decía sobre Q como la forma en que trató de callarme.
Testimonio · Arturo TafoyaTodas las citas de abajo son de mi buzón, con fecha. Cuando Thomas escribe sobre Q, son afirmaciones suyas sobre sí mismo, no hallazgos. Usaba varias direcciones; aquí solo cito las que están confirmadas como suyas (TStGermain, tstger13 / "Th Stg", Sophia Musik).
I · El creyente
"Habíamos planeado presentar a Q el 26 de septiembre"
Cuando le pregunto por Q, Thomas me escribe que Beth pidió meter a "Rabbit" en el acertijo, que en 4chan "we also did a huge question mark", y luego:
Th Stg → autor, asunto "Q". Su versión de sí mismo; la fecha del 26 de septiembre coincide con la línea de planeación del capítulo 09.
Las llaves
Para la primavera de 2018 Thomas me había dado algo que casi no le daba a nadie: el derecho de invitar gente a Cicada. Lo usé dos veces, con Hamilton y con b0gh. Creí que eso quería decir que me tenía confianza. Viéndolo ahora, quería decir que le servía.
El mismo día que me mandó el correo de "intro Q Sept 26th", el 19 de mayo, abrió un mensaje directo en Twitter y me presentó a Tracy Beanz, una de las personas que había llevado a Q de 4chan a YouTube. Me estaba mostrando el otro lado de su red mientras me decía que a él le habían robado Q.
Mientras tanto fui dos veces al programa de Nathan Stolpman a decir lo contrario de lo que se decía en los servidores: Cicada no es Q.
Es mi versión. El mensaje directo y los correos de invitación están en mi archivo.
Escribiéndome lo que tenía que decir sobre Q
Después de perdonar a Defango y salir en su programa, Thomas le escribe al grupo: "Well I distrust q." Seis días después me manda, listo para pegar, un comentario para el youtuber de QAnon Wardrummer, escrito como si fuera yo: "I live in Latin America, the playground of the CIA … What if I am right and Qanon is a Psyop, possibly created by CIA and Israel?" La frase coincide con lo que me decía en privado: Q fue idea suya y se la quedó la inteligencia.
Th Stg → autor, "I would post this to wardrummer", 16 de julio de 2018. No lo publiqué.
Kappy entra al canal, y Wardrummer se va a la guerra
Durante meses Thomas me había dicho que quería quedarse en las sombras. Luego fue al programa de Defango, el hombre con el que se había peleado todo el año, y puso su propio nombre junto al de Cicada. Cuando le pregunté por qué, me dijo que era una buena jugada de relaciones públicas.
En agosto metieron a Isaac Kappy, el actor que acababa de declararse en público evangelista de Q, a un canal de Cicada donde yo estaba. Ese mismo día le dijo a Nathan Stolpman al aire que Thomas le manejaba sus apariciones en medios. Stolpman le advirtió en la transmisión que tuviera cuidado con Thomas, y Thomas se le fue encima a Stolpman por eso. Para mí, esa fue la primera vez que Q y Cicada se juntaron en público, con Thomas en medio.
Así que peleé contra Q de la única forma que podía. Morbid Monkey, un curador de arte de Cicada, y yo fuimos contra Wardrummer, uno de los canales de Q más llenos de odio. Le dejé un comentario diciendo que "se iba a caer". Él lo llamó amenaza de muerte y mandó a su público contra mi canalito, que era justo lo que yo quería: que sus propios seguidores mostraran que él incitaba ataques. Les dijo que pararan.
Es mi versión. La transmisión de Stolpman con Kappy es pública; la interpretación es mía. Kappy murió en mayo de 2019, y nada de esto tiene que ver con su muerte.
«Las pasaste, Lestat, desde temprano»
Entre el momento Kappy al aire y la amenaza de octubre, Thomas me manda una nota breve de reafirmación sobre mi posición. Sirve por una razón acotada: en sus propias palabras, en su propio buzón, confirma que fui iniciado.
Th Stg (tstger13@gmail.com) → autor, 27 de septiembre de 2018. Es un fraude documentado y sus afirmaciones sobre la cadena de autoridad legítima de Cicada no se adoptan aquí. La frase se conserva porque es él, por escrito, en el momento, confirmando mi lugar dentro de la red tal como él la operaba — algo que después pusieron en duda personas que no estuvieron ahí.
II · La línea que no iba a cruzar
"Déjame fuera de tus dramas con Defango y con Q"
Para octubre ya estaba hablando en público de Q y de Cicada. Thomas: "You gave me your word you would not be speaking about Q or Defango … Cicada behavior does not include publicly speaking about Cicada." Al día siguiente, con el asunto "If you wish, I could put out a pgp sign message stating that you're kicked out of cicada" (si quieres, puedo publicar un mensaje firmado con PGP diciendo que te sacaron de Cicada):
Th Stg → autor (con copia a Beth en el primero), 12 y 13 de octubre de 2018.
«¿Quieres que cada captura de tu teléfono se haga pública?»
Quince días después del mensaje de «you’ll be destroyed» de arriba, la amenaza se hizo literal. Ya no sobre Cicada, no sobre Q, no sobre lo que yo pudiera contar en público — sobre el contenido de mi teléfono.
Dos cosas para notar. Una, el escalonamiento: el arma pasa de la reputación («te sacaré de Cicada») al material privado que dice tener («cada captura»). Dos, el formato: una pregunta de sí o no. El punto no es la respuesta; el punto es dejar la pregunta por escrito, para que lo siguiente que yo haga cargue con el costo de haberla ignorado. Es el manual del capítulo 12 llegando a mi buzón, con fecha.
Th Stg (tstger13@gmail.com) → autor, 28 de octubre de 2018. Si realmente tenía alguna captura es una pregunta aparte y no se resuelve aquí. La amenaza en sí, por escrito, es el artefacto.
III · Pedirles a los demás que dieran la cara
"Prefiero ver a Cicada destruido que usado para el mal"
Les escribí a los miembros de Cicada, Levine, Z, Juno, Richard Miller, Python y otros, pidiéndoles que hicieran que Thomas se hiciera a un lado. Sobre Q:
Autor → miembros de Cicada, "Hello please respond". Nadie me apoyó. Se lo reenvié a Cullen Hoback en 2022.
Lo que contestaron los demás
Algunos miembros respondieron con el mismo principio que yo defendía. Richard Miller, al día siguiente de mi carta:
Miembros → autor. Hasta el que no estaba de acuerdo conmigo confirma de qué se trataba la pelea: de Q.
"¿Te gustaría unirte a Cicada?"
Cómo reclutaba desde mucho antes que a mí. En enero de 2015, escribiendo como Thomas y como Sophia Musik desde la misma dirección de su música, conoce a un Richard Miller y en el primer mensaje le pide que se una a Cicada. El hilo no dice cuál de los dos Richard Miller de este expediente es. Minutos después le da el mismo discurso que me daría a mí en 2017: "We are white hats."
"Cicada no te pertenece"
En mayo Thomas me reenvía una nota de un abogado de Insurgent Media sobre el trato de la película de Cicada: "We extended until August and need to get these signatures before we send out the demand letter claiming we have rights." Siete meses después le escribo a Michael Levine, que tiene la marca registrada junto con él: "Cicada does not belong to you, the sony deal is not happening … Hand over your part of the trade mark to Z or genki." (Cicada no te pertenece, el trato con Sony no va a pasar; entrégale tu parte de la marca a Z o a Genki.)
Th Stg → autor, "Fwd: FW: Cicada", 8 de mayo de 2018 (reenviado a Francesco Grassi en 2021); autor → Levine, "So?", 18 de diciembre de 2018. El contrato está en el capítulo 09.
IV · Solo
"Ya no eres Cicada, nunca lo fuiste"
21 de noviembre, a Thomas: "just to make it official, your are no longer a cicada, you never were." 17 de diciembre, a los miembros: "I WILL DO A LIVE STREAM IN 2 HRS … ABOUT ALL THIS." 1 de enero de 2019, a un youtuber: "Im gonna blow up he started Q, I got the evidence." (Voy a destaparlo: él empezó Q, tengo la evidencia.)
Desde ese momento los mismos correos les llegaron a quienes después escribieron la historia: Jim Stewartson (2020), Francesco Grassi (2021), Laura Dilley (2021–22), Cullen Hoback (2022). El capítulo 21 cuenta qué pasó con el crédito.
Día de Navidad
Dentro del tramo de arriba, después de que Thomas me llamara «fake cicada» en el hilo, le escribí al grupo — Foxfire, Hamilton y los demás — dos veces. La primera línea nombra lo que el arreglo me había costado ya:
La segunda, minutos después, soy yo hablándome a mí mismo en tercera persona porque para entonces ya no estaba seguro de quién era el «yo»:
El video Nuclear de la nota del capítulo 15 es la respuesta del día siguiente a esa noche. El registro no es sólo el arte.
Autor → hilo del grupo (Foxfire2112, Hamilton y otros), 25 de diciembre de 2018, dos mensajes con minutos de diferencia. Se conserva aquí con la dignidad que esa frase sigue mereciendo.
Le nombré el reclutamiento en la cara, por escrito
Nueve días después del correo al youtuber de arriba, le escribí a Beth Bogaerts (Foxfire2112@gmail.com, con copia a la misma dirección en ProtonMail) y le dije, en una frase, lo que había pasado:
Su respuesta del día siguiente no negó el reclutamiento. Se desvió a su propia dificultad («desde junio lo único que quería era salir») y, en un seguimiento el mismo día, a la caracterización de que ella había intentado advertirme y yo lo había dejado pasar («todos tenemos lados oscuros»). Mantengo esa respuesta parafraseada, no citada; la regla del capítulo trueblood de no reproducir sus correos privados sigue en pie. El punto sobrevive a la omisión. La respuesta natural a una acusación falsa de haber reclutado a alguien para una red de difamación es decir que no se le reclutó. Eso no fue lo que dijo.
Autor → direcciones Foxfire2112, 10 de enero de 2019; Foxfire2112 → autor, 11 de enero de 2019. La tesis del reclutamiento no es un reencuadre retrospectivo: quedó nombrada por escrito mientras el reclutamiento seguía ocurriendo. Pasarían cuatro años y medio antes de que alguien más lo pusiera en papel (las notas de voz de Dilley de julio de 2023, capítulo 20).
Hamilton: el otro tipo de silencio
No todo retiro de esta historia es el de Beth. Hamilton — una de las dos personas a las que invité a Cicada en la primavera de 2018 (la nota de arriba) — se apartó por la razón por la que la gente suele apartarse. El 13 de octubre de 2018, en medio de las amenazas de Thomas, me reenvió uno de los mensajes de Thomas con: «FYI, bro wanted you to see this. At the hospital now and will try to speak to him tomorrow.» (En español: «Para que sepas, hermano quería que vieras esto. Estoy en el hospital, intentaré hablarle mañana.») Me advertía mientras su familia estaba en atención crítica. Tres semanas después, el 31 de octubre: «I have a newborn and a wife who continues to need medical care. Therefore, please respect my request to remain out of this thread and matter entirely.» (En español: «Tengo un recién nacido y una esposa que sigue necesitando atención médica. Por favor respeten mi petición de quedar fuera de este hilo y de este asunto por completo.») De 2019 a 2021 su buzón corrió con una respuesta automática que decía lo mismo. El retiro estaba firmado, fechado y con motivo.
No aguantó para siempre. El 3 de abril de 2021, horas después de que la policía me sacara de mi casa, me escribió un mensaje breve y conciliador. Yo respondí con una serie de correos furiosos en veintisiete minutos que no merecían respuesta. El 4 de noviembre de 2023 — la misma noche en que escribí a Beth preguntando «¿por qué me diste la espalda?» — le hice la misma pregunta a él, con el asunto «Bestman». Iba a ser mi padrino de boda. No contestó. En septiembre de 2024 volvió: un correo de una palabra, «hi.» Hicimos las paces.
Lo dejo aquí porque la regla del capítulo 20 sobre Beth corta en dos direcciones. El patrón alrededor de ella es una cosa. El patrón alrededor de alguien que tenía una razón es otra. Confundirlos sería hacer la misma jugada de la que trata el resto de este expediente.
Hamilton (hami1ton@protonmail.com) ↔ autor, 13 y 31 de octubre de 2018; 3 de abril de 2021; 4 de noviembre de 2023 (asunto «Bestman»); septiembre de 2024. Las citas son de sus mensajes a mí. Se le nombra aquí como ya se le nombra en la nota de primavera de 2018 arriba y en la lista de destinatarios de noviembre de 2018 en la sección III.
Oculus, y el precio de quedarse solo
Aun en plena guerra, seguí haciendo arte para Cicada. Nadie me pagaba ni me lo pedía. Edité un video llamado Oculus para lo que se suponía que iba a ser el acertijo de 2019, con una pista de Sophia Musik. Le pedí a Z que lo subiera al sitio de Cicada. Me dijo que él no controlaba el sitio.
Oculus · versión completa, 8 min. Archivo original →
Se me acabó el dinero. Agarré un trabajo haciendo videos para un proyecto de criptomonedas que pagaba en Ethereum, y no tenía cómo cambiarlo, así que confié en Defango para convertirlo, de palabra. Se quedó con la mayor parte. Cuando le preguntaron en marzo de 2023, confirmó que el pleito fue por el Ethereum: que yo "should have taken the ethereum".
Ahí fue cuando empecé mis propias transmisiones, en el canal Able Danger, con el archivo abierto en pantalla.
Es mi versión. La respuesta de Defango de 2023 se dio a una consulta de una coautora y la cito de ahí.
V · Tenía razón
"Tenías razón"
En enero escribí lo que esperaba del grupo:
Autor → miembro, 11 de enero de 2019; Jared → autor, "Duudee", 28 de abril de 2019.
«Yo también tengo sentimientos y llevo los últimos 2 años asustada»
Cinco meses después de haberle nombrado el reclutamiento en la cara (arriba), en un hilo titulado «Block me?», le mandé una nota breve:
Su respuesta corrió el mismo movimiento que ya describe la entrada del 10 de enero — molestia, disculpa, giro — y cerró con la única línea que vale la pena citar aquí, porque es el movimiento entero en nueve palabras:
Yo era el que recibía los golpes públicos. Conservo esta sola línea porque es la versión más clara de la estructura, en su propia voz; el resto de sus correos privados se queda fuera, por la regla del capítulo 20.
Autor ↔ Foxfire2112, «Block me?», 23 de junio de 2019.
«Por favor no las compartas»
Durante la segunda mitad de 2019, Beth presentó denuncias por acoso y extorsión contra Thomas ante la policía de Napa (expediente Npd19-4360, con presentaciones y seguimientos en agosto y octubre) y me reenvió sus propias radicaciones durante esos mismos meses. El 26 de diciembre las mandó otra vez con una línea de portada:
Cumplí esa parte. Sus denuncias no se reproducen aquí, sólo el hecho de que denunció y el hecho de que pidió silencio. Es la jugada entera en una sola petición: un expediente privado de su propia condición de víctima armado por canales oficiales, reenviado a quien se estaba comiendo los golpes públicos, con la exigencia de que quedara invisible. La regla del capítulo 20 sobre su material privado sigue en pie con una sola excepción tallada, que es esta entrada: que presentó, que reenvió, y que pidió.
Beth (Foxfire2112) → autor, radicaciones reenviadas de la policía de Napa, agosto y octubre de 2019, con la nota de portada «please don’t share» del 26 de diciembre de 2019. Las denuncias en sí son suyas. El reenvío, las fechas y la línea citada están en mi buzón. La nota del capítulo 20 queda enmendada en consecuencia.
«No voy a permitir que Beth me manipule»
Otro miembro del círculo, Esteban Trujillo (ma91c1an@pm.me), me escribe por su cuenta y le pone nombre al mismo patrón que yo le había dicho a Beth en la cara diez meses antes (arriba):
En el mismo hilo: «Publiqué una entrevista contigo en los Cicada Files, y te respaldo hasta hoy.» No es un coro, pero es una segunda voz: una tercera persona, en el momento, leyendo el mismo patrón de operadora alrededor de Beth desde su propio lugar, y poniéndolo por escrito.
Esteban Trujillo → autor, 9 de noviembre de 2019. Esteban es también la persona a quien Richard Miller le entregó sevens.exposed, documentado por separado en el capítulo 14; su arco posterior es suyo y no se adopta aquí.
VI · Hacerlo público
Un comentario, un reporte: War Drummer
2018. Ya estaba harto de QAnon y no sabía qué hacer al respecto. No tenía plataforma, no tenía audiencia, y YouTube no hacía nada contra ese contenido.
Un día me topé con el canal de War Drummer —uno de los nombres grandes del movimiento en ese entonces. El señor combinaba lecturas bíblicas con conspiraciones políticas, tenía 23 mil suscriptores, y hasta vendía un "himno del ejército Q." Le dejé un comentario burlándome de su voz exagerada. Honestamente, nomás quería ver qué pasaba.
Pues el hombre me dedicó un video entero de 26 minutos. Se llama "Qanon - Vampire trolls and threats - urgent message!" Sí, urgent message. Por un comentario.
Dijo mi nombre, mandó a su gente contra mí. Me llegaron amenazas de muerte, acusaciones de pedofilia, un tipo me dijo que me iba a encontrar con reconocimiento facial. Lo de siempre con esa raza.
Pero pues al hacer eso, el señor violó las reglas de YouTube en cámara. Lo reporté. Le bajaron el canal principal. Diez horas después ya estaba grabando desde su canal de respaldo —que literalmente se llama "The Back-up"— pidiéndole a su gente que ya no fueran a mi perfil porque "está causando problemas".
Fue un comentario y un reporte. Mis primeros pasos contra Q, cuando nadie me pelaba. Pero aprendí algo que me sirvió después: a estos tipos no necesitas tumbarlos. Nomás necesitas que se tropiecen solos.
Revisiting Wardrummer. El episodio de 2018, revisitado · Ver en YouTube ↗
Si nadie de adentro lo iba a hacer, lo iba a hacer yo frente a la cámara
Nadie de adentro hizo nada, así que lo hice yo en cámara: más de 40 transmisiones en vivo de mayo a diciembre de 2019, la mayoría de dos a cuatro horas. Una selección:
| 16 de agosto de 2019 | LARP Slayer 22: Flynn's Cambridge Analytica & correcting Defango ↗ |
| 19 de agosto de 2019 | LARP Slayer 24: Bannon / Cambridge Analytica / Flynn / Biss / Schoenberger / QAnon ↗ |
| 17 de noviembre de 2019 | James Comey and CICADA 3301? (deep dive) ↗ |
| 25 de noviembre de 2019 | What do Devin Nunes & General Flynn have in common? ↗ |
| 27 de noviembre de 2019 | Who is THE REAL Julian Assange's Mother · "Unity4j.com is a scam/astroturfing" ↗ |
| 30 de noviembre de 2019 | The Second American Revolution #PSYOP ↗ |
| 28 de diciembre de 2019 | Defango and Trevor Fitzgibbon ↗ |
Resubidos como The Conspiracy Distillery en Rumble: Defango vs. BabyQ · QAnon y el Tea Party · Q Super Heroes · Catarsis de una PSYOP · WikiLeaks vs. Wikistrat · McChrystal + Flynn
Tengo el registro de transmisiones del canal (títulos, fechas, duración). Es el registro público anterior al primer contacto con periodistas de la tabla del capítulo 21.
The Architecture of a Reality Hack
3 de agosto de 2026 · 4:30 · YouTube ↗