Quién está hablando, y cuántos son en realidad
En una líneaQuién habla de verdad: gente de adentro que les da información a periodistas mientras ataca el registro, y cuentas que no son quien dicen ser.
Dos problemas corren por debajo de todo lo de los capítulos 09–15: gente que se presenta ante periodistas como fuente creíble de adentro mientras ataca el registro en público, y cuentas que no son quien dicen ser. Este capítulo es el lado forense de las dos cosas.
Z, Kryptos Journal, y los otros nombres
La cadena del capítulo 09 ("Z" = lethargiclemur@gmail.com = "Kryptos Journal" = Richard Todd Miller, presentado por Schoenberger el 28 de febrero de 2018 como "Z, from the sevens exposed puzzle") se extiende a otros nombres en la misma dirección: Kryptos Journal (julio de 2017), monkaS (julio de 2018), LahnIsland (noviembre de 2018), Praxises (noviembre de 2020), además de richard@kryptosjournal.com. El segundo nombre se corrige con correspondencia del círculo cercano: Todd, no Allan; en este mundo hay dos Richard Miller.
Fried Organ
Tres atribuciones que no cuadran entre sí: Miller (mi lectura de trabajo), Kristian Smith (una lectura literal de la cadena de correos que dio la dirección) y Microchip (según Schoenberger y Defango). Dentro del círculo se cree que Smith es un personaje de Miller, lo que juntaría las dos primeras. Sin resolver; no lo uso como vínculo que sostenga nada en este expediente.
1,260 publicaciones y un documento llamado "Vampire Hunter: lestat"
El archivo de Pastebin de Manuel Chavez III (Defango) llega a 1,260 entradas en tres años y medio, con más de 630 menciones de mí en total y un documento de seguimiento titulado "Vampire Hunter: lestat" (Cazador de vampiros: Lestat). Ponlo junto a la versión de DEF CON del capítulo 11: el hombre que ofrece la historia del origen como contraoperación llevaba un expediente constante sobre el investigador que documenta las fechas que la rodean.
Dos historias que no pueden ser ciertas al mismo tiempo
Cory Daniel (@ThePhoenixEnig1) sostiene que Schoenberger "manejaba" a Isaac Kappy y, en la misma serie de ataques, que yo le estaba haciendo "psyop" a Kappy. Su entrevista con Redpill78 de alrededor de 2020 y sus publicaciones de 2026 se contradicen sobre quién hizo qué. En privado me dijo que Schoenberger era el verdadero malo y me prometió correcciones, y luego se echó para atrás después del pleito con Dilley. Está en la lista de testigos del demandante (capítulo 14, entrada 22).
La firma en la codificación
Seis cuentas comparten un mismo estilo: un "cifrado" que se descifra en segundos y siempre da un nombre o un eslogan, lo contrario de cómo funcionaban los acertijos reales de Cicada 3301. Estos cifrados están hechos para que se resuelvan, o sea, para que se noten.
| Cuenta | Codificación | Lo que da / lo que publicó |
|---|---|---|
| @origo_q mayo de 2020 · 0 seguidores | biografía en hexadecimal | "HRC same team DJT"; "Operation hijacked by 17"; "Remember FBIAnon?" |
| @4a61636b julio de 2019 · 9/9 | el nombre de usuario está en hexadecimal | "Jack"; niega sin que nadie le pregunte ser #ThomasSchoenberger, #Cicada3301, #Shadowbox, #BunnySec bajo un hilo de Rocco Castoro |
| @kill_rogue octubre de 2017 · Android | morse al revés | "DO U NOT SEE IT"; "I didn't make my cipher hard enough"; niega cualquier relación con EyeTheSpy; lo trato como nodo aparte |
| @EyeTheSpy → @FollowThe17 → @EWillHelpYou | hash cortado en muestras de color | 60 caracteres hexadecimales acomodados a una lectura (un SHA-256 real tiene 64); después enumera él mismo una cadena de personajes |
| @EzAsCoWa diciembre de 2019 · Android | espejo + César-11, solo la primera palabra | "Goodman Emerges", con la segunda palabra sin cifrar |
| temas de @FollowThe17 | — | "7 Chambers. 7 Names. 7 Exposed." · "Q wave. Q.wav" · cuartetas "and also what is happening before your eyes" |
Los temas de FollowThe17 son los de Sevens.Exposed (el proyecto de acertijos del capítulo 09, el Q.mp3, la cuarteta) apareciendo en 2019–2020 en una cuenta que se presenta como un infiltrado independiente.
El error de cuenta
En un hilo de @FollowThe17, un seguidor le agradece a "Eye" por la sesión de preguntas. La respuesta, "My pleasure", llega desde otra cuenta, @JonnyMa94001886 ("Esteban's Poltergeist"). Con dos días de diferencia las dos cuentas publican la misma frase, "on both sides". Una persona, dos manos, contestando con la equivocada.
The World's Hardest Puzzle – Episode 6
29 ago 2026 · 33:32 · YouTube ↗
El episodio citado arriba, "The Key is All Around You", con Thomas Schoenberger y Michael A. Levine.
Confirmación independiente: "el nodo central"
El informe del Network Contagion Research Institute The QAnon Conspiracy documenta a @followthe17 como "the central node of this operation" en la campaña coordinada no auténtica #SubpoenaObama: primera publicación a las 2:09 AM (hora del este) del 13 de mayo de 2020, y la etiqueta pasando de cero a 42 tuits en el mismo minuto. Publicado, de un tercero, con la metodología documentada; no es una deducción mía.
Dos familias de dispositivos, y una cuenta que es una persona
Las publicaciones fechadas de @kill_rogue, @EzAsCoWa y @EyeTheSpy son 100% de Twitter para Android. El grupo @doqholliday / @WyattEarpp_ (noviembre de 2019 – mayo de 2020) es casi 100% de Twitter para iPhone. Coherentes por dentro, y distintos entre sí.
Antes trataba aquí a @WyattEarpp_ como una cuenta falsa de Schoenberger. Está identificada como Rebecca Morgan, una aliada de Schoenberger que difunde su narrativa de agravios, no Schoenberger mismo. La instrucción a Zack de "help Wyatt on Twitter" (capítulo 15) cuadra con la lectura corregida: una aliada a la que se cubre, no un títere.
A858, y un correo con un solo carácter
Desde a858de45f56d9bc9@aol.com (el nombre de un usuario de Reddit que publicaba hexadecimal, famoso, sin resolver y dormido desde hace años) llega un correo con SPF, DKIM y DMARC válidos, enviado desde el webmail de AOL en Windows 10 (una tercera huella distinta). El cuerpo es un solo carácter: "Q". Adjuntas: cuatro capturas de mensajes directos con @Cozy_Chan sobre lo que dice Schoenberger de Bruce C. Clarke, el "Project Stargate" y la Mozart Society, y una cuenta alterna no revelada. Misterio prestado, entregado en el buzón del investigador.
"The Q story is weird": su propia versión de A858
Un correo dirigido a mí, con el asunto "The Q story is weird", desde una cuenta que muestra el nombre Sophia Musik y una dirección que empieza por thomasschoenbergermusic. Dice que "Z and I launched that Q puzzle in April 2017", que luego Q "starts, with white rabbit, etc on 4chan" y que "A858, who is MI6, and his code name is Q gets pissed and comes on the scene." Termina con "I have been holding back, telling nobody…"
Es la versión de una sola parte, escrita para mí, y el propio correo no da ninguna prueba de lo de MI6. Se archiva aquí porque A858 es el nombre de la cuenta que me mandó en 2021 el único carácter "Q" (entrada anterior).
Una línea de la misma cuenta: una persona con nombre "tomó" a858
Seis meses después del correo "The Q story is weird", la misma cuenta manda una respuesta que incluye la línea "And everybody knows that you took over the a858 account James Lefeber." El nombre coincide con "James Lefeber aka Janon" en la lista de testigos de Schoenberger v. Dilley del capítulo 14.
Es una afirmación de una sola parte. La línea no da fuente y no tengo ningún registro independiente que una a esa persona con la cuenta. El resto del correo son insultos y una amenaza, no pruebas, así que solo se muestra esta línea. Está aquí porque es una segunda historia, distinta, sobre quién estaba detrás de A858: en diciembre de 2023 la cuenta era el "Q" del MI6; en junio de 2024 era una cuenta que alguien "tomó".
"No programo, no soy de computadoras"
Grabado, Schoenberger dice que creó Cicada, luego dice que no programa, y nombra a Iona Miller, Ian Murdock y Bruce Cooper Clark Jr. como sus verdaderos creadores. Dos de esos nombres están muertos o ausentes según la propia correspondencia del círculo (Richard Todd Miller, 17 de noviembre de 2020: "Ian Murdock nowhere in sight").
Que yo detecté primero la conexión con Iona Miller está en papel: un correo del 22 de febrero de 2019 a Logos Media, "Thomas and Richard Miller are partners in that endeavor along with Iona Miller", siete años antes del podcast. El que dice ser dueño no está revelando la lista. Está recitando nombres que ya estaban registrados, y contradiciendo su propia autoría en la misma frase.