當(dāng)?shù)貢r間周三，知名做空機構(gòu)渾水（MuddyWatersResearch）創(chuàng)始人CarsonBlock對歡聚時代提出質(zhì)疑并宣布做空該公司。渾水公司自2010年創(chuàng)立以來共做空超過16家中概股，包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育，以及芝華仕

當(dāng)?shù)貢r間周三，知名做空機構(gòu)渾水（Muddy Waters Research）創(chuàng)始人Carson Block對歡聚時代提出質(zhì)疑并宣布做空該公司。

渾水公司自2010年創(chuàng)立以來共做空超過16家中概股，包括分眾傳媒、新東方、輝山乳業(yè)、安踏體育，以及芝華仕沙發(fā)的母公司敏華控股等，其中9家目前已經(jīng)退市。

2020年1月底，渾水公司發(fā)布沽空報告，指出瑞幸咖啡在經(jīng)營數(shù)據(jù)上存在作假和欺詐行為。

（來源：Zer0esTV）

受此消息影響，截至周三收盤歡聚時代美股跌幅達到26%，回吐近5個月所有漲幅。

渾水表示，對于海外版直播業(yè)務(wù)BIGO LIVE，也存在上面提到過的虛假運營數(shù)據(jù)、刷營收等問題。

另外一個需要關(guān)注的問題是，本周二百度剛剛宣布以36億美元現(xiàn)金收購歡聚時代國內(nèi)視頻娛樂服務(wù)，預(yù)計交割將會在2021年上半年完成。受此影響，周三百度股價也從日內(nèi)漲2%轉(zhuǎn)為收跌逾1%。

報告全文如下：

報告日期：2020年11月18日

公司名稱：歡聚時代

股票代碼：YY US

所屬行業(yè)：網(wǎng)絡(luò)詐騙

股價：100.19美元

市值：80億美元

平均日交易量（30天）：1.095億美元

YY:你不能編造這些東西

在過去10年里，我們一直在搜索世界資本市場的陰暗面，其實資本市場里面，可笑的欺詐事件是時有發(fā)生的。然而，讓我們預(yù)料不到的是，百度竟然宣布從歡聚時代購買YY Live，所以，我們準備披露長達一年的調(diào)查結(jié)果：YY Live 90%的消費都是欺詐行為。

從一開始我們就很清楚YY Live幾乎完全是假的。YY Live是一個海市蜃樓的生態(tài)系統(tǒng)。它本應(yīng)是高收入的表現(xiàn)，實際上只占其報告總數(shù)的一小部分。這些號稱獨立的頻道所有者，也就是主播，其實主要由YY控制，以便于持續(xù)的虛假交易。眾多給主播打賞的粉絲，幾乎都是YY內(nèi)部自己運行的機器人（約占YY現(xiàn)場禮品量的50%），通過外部機器人操作，主播給自己打賞禮物。我們的結(jié)論是YY Live有90%的欺詐行為。而YY的國際直播業(yè)務(wù)Bigo，更是幾乎沒有真實性可言。

所以，問題是：百度會怎么做？

百度正在努力發(fā)展自己，這已經(jīng)不是什么秘密了。但百度真的會試圖收購幾乎完全造假的業(yè)務(wù)的形式，來實現(xiàn)自己的“增長”嗎？為了36億美元的現(xiàn)金，這個相當(dāng)于百度市值的7%！過去10年來，我們一直認為“中國公司”的衰敗程度遠遠超過大多數(shù)投資者的認知。許多人認為我們過于憤世嫉俗。百度/YY Live是否真的只是中國公司的幾個壞蘋果？或者，中國上市公司是否會不斷出現(xiàn)作弊、撒謊和對美國法律的漠視？

今年4月，針對百度集團財務(wù)副總裁、前首席財務(wù)官被捕一事，百度道德委員會發(fā)表聲明，部分內(nèi)容如下：

“百度堅決打擊一切違法違紀行為，對任何觸碰職業(yè)道德紅線的行為一律零容忍。任何人在任何時候都不會放松！”

我們對百度說：“你已經(jīng)宣布，你將支付7%的市值現(xiàn)金，收購一個幾乎完全欺詐的業(yè)務(wù)。在盡職調(diào)查中，這種欺詐行為的巨大規(guī)模將不可避免。你說百度有真正的道德和對法律的尊重？給我們看看。”

我們的數(shù)據(jù)分析和抽樣表明，約90%的YY直播收入是假的

我們以三種方式分析和抽樣YY用戶數(shù)據(jù)和禮品收入，以估計YY Live上的FU比例及其相關(guān)收入。我們得出的結(jié)論是，使用這三種方法，YY Live的禮品收入大約有90%是假的。

第一種方法是分析XHL跟蹤的近10萬付費用戶（“PUs”）。我們發(fā)現(xiàn)，我們可以將幾乎一半的YY禮物按價值分類為來自YY相關(guān)的假用戶（“FUs”）。我們通過在數(shù)據(jù)集中獲取一組包含YY-IP地址的fu核心組，并跟蹤從該組輻射出去的IMEI共享。

然而，我們還發(fā)現(xiàn)，YY禮品收入的剩余一半大部分是通過執(zhí)行細致的調(diào)查工作來確定FU而存在的欺詐行為。我們的第二種FU鑒定方法是在中國人COVID-19鎖定期間隨機抽取96例武漢膿液。我們發(fā)現(xiàn)，這些武漢膿液中?87.5%是明顯的FUs。第三種方法，同樣是顆粒狀的，包括對96例現(xiàn)代兄弟的膿液進行取樣。如上所述，現(xiàn)代兄弟的樣本表明?97.9%實際上是FUs。

我們進一步核實了我們90%的虛假收入估算，通過核對主要渠道所有者向上汽集團報告的收入與YY的說法進行對比。我們發(fā)現(xiàn)，前五大渠道所有者的YY收入與他們在中國信用報告中的收入之間存在85.9%的差異。

數(shù)據(jù)收集和分析方法

我們的數(shù)據(jù)分析和收集方法有兩個組成部分。使用Google Chrome web developer工具，我們可以追蹤到每筆交易的88個數(shù)據(jù)點，包括PU姓名、PU YY ID、交易時間、禮品名稱、禮品單價、禮品ID、禮品數(shù)量、收禮人姓名和YY ID、PU IP地址和設(shè)備IMEI。設(shè)備IMEIs告訴我們，大約一半的YY Live禮品收入來自YY自己的服務(wù)器。設(shè)備IMEIs也向我們展示了YY-Live上禮物往返的普遍性。我們使用YY內(nèi)部人士擁有的第三方數(shù)據(jù)分析服務(wù)，名為XHL（“XHL”），跟蹤每個賬戶贈送和收到的禮物數(shù)量。（XHL的創(chuàng)始人和所有者是YY的創(chuàng)始人，目前仍是其兩個關(guān)鍵VIE的股東。）對于Bigo，我們開發(fā)了定制的代碼來利用移動應(yīng)用程序并收集Bigo最優(yōu)秀的執(zhí)行者及其前50個pu的bean計數(shù)。

從2019年10月開始，我們使用Google Chrome web開發(fā)者工具從YY Live收集數(shù)據(jù)。從2019年11月27日到2020年2月4日，我們擴大了數(shù)據(jù)監(jiān)控范圍，收集了120萬個PUs發(fā)送給20715名表演者的超過1.156億份禮品交易。在接下來的幾個月里，我們的研究人員挖掘了這個龐大的數(shù)據(jù)庫，以檢查執(zhí)行者和pu之間的聯(lián)系，推斷模式，并檢查數(shù)據(jù)足夠細的不規(guī)則交易的細節(jié)（即2020年中國COVID-19鎖定期間的機器人搜索）。

我們還使用XHL的數(shù)據(jù)庫來檢查超過180000個YY的PUs、120000多個表演者的總禮品收入和禮品詳細信息，并與他們各自的頻道所有者建立聯(lián)系。我們的收入欺詐估計也部分基于XHL的數(shù)據(jù)。我們認為XHL的數(shù)據(jù)與YY的內(nèi)部會計數(shù)據(jù)相匹配有兩個原因。首先，XHL的創(chuàng)始人曹瑾（音譯）是YY的聯(lián)合創(chuàng)始人，曾是YY的主要高管，目前仍是YY兩家VIE（北京土達和廣州華鐸）的股東，目前仍是第三家VIE廣州多旺的法定代表人。8.9秒，YY的前子公司Huya在中國法院的訴訟中依靠XHL數(shù)據(jù)作為證據(jù)，表明其數(shù)據(jù)監(jiān)控平臺具有權(quán)威性、獨立性和可靠性。

我們?yōu)锽igo提供的宏數(shù)據(jù)源是livestream房間監(jiān)控和數(shù)據(jù)收集技術(shù)，以及第三方應(yīng)用程序分析數(shù)據(jù)庫。

2019年12月，YY控制的PUs約占YY禮品收入的一半

2019年12月，我們回顧了XHL跟蹤的96432 YY Live PUs。我們的分析發(fā)現(xiàn)24.9%的膿液是由YY控制的。我們進一步發(fā)現(xiàn)，在我們的樣本中，他們的禮物貢獻占禮物收入的48.0%。

我們通過交叉引用我們的數(shù)據(jù)分析和XHL數(shù)據(jù)庫中的PU信息來識別這些YY控制的PUs。我們將YY控制的PU定義為（a）發(fā)送禮物時顯示YY本地服務(wù)器或內(nèi)部網(wǎng)絡(luò)IP的PU，或（b）與YY控制頻道所有者下的PU直接或間接鏈接的移動設(shè)備ID（IMEI）。

我們從XHL獲得了PU信息，其中包括96432個PUs，共捐贈6.865億元人民幣。上述至少一種膿液總數(shù)為24051例，占24.9%。捐贈金額3.298億元，占捐贈總額的48%。

有1382個pu顯示了兩種顯示YY控制的行為（“內(nèi)部網(wǎng)絡(luò)FUs”和“YY服務(wù)器FUs”，在下面的文本框中描述）。其中300家PUs在XHL上有禮品信息數(shù)據(jù)，表明他們已送出1750萬元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中所有禮品的2.5%。這個類別，雖然絕對值很小，但卻讓我們找到了另外兩個更大的類別，它們與這些用戶共享imei，并將它們與YY緊密地聯(lián)系在一起。

內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs通過故障暴露出來

內(nèi)部網(wǎng)絡(luò)保險絲是顯示YY內(nèi)部網(wǎng)絡(luò)IP地址的PUs，100.64.0.0?100.64.0.10。另一方面，YY服務(wù)器fu是帶有本地主機服務(wù)器IP（127.0.0.1）的pu。這些FUs顯示的IP地址只能來自YY內(nèi)部。然而，這些內(nèi)部IP地址通常會被普通IP屏蔽。fu很少透露這些ip：我們懷疑YY通常使用VPN或其他軟件來偽裝來自YY內(nèi)部的事務(wù)。由于我們在觀察期間持續(xù)監(jiān)測膿液，我們發(fā)現(xiàn)了這些fu。有關(guān)內(nèi)部網(wǎng)絡(luò)FUs和YY服務(wù)器FUs的IP模式的更多信息，請參閱“升級欺詐技術(shù)的時間：失誤揭示YY控制的禮品”一節(jié)

20399 PUs與上述YY內(nèi)網(wǎng)FUs和YY服務(wù)器FUs共享IMEIs。其中，106.06個PUs的XHL禮品數(shù)據(jù)記錄了9110萬元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中禮品的13.3%。我們認為這些膿是模糊的。在某種程度上，這些fu也是表演者，我們將他們的頻道所有者歸為YY控制。

另一個30323個獨特的、重復(fù)數(shù)據(jù)消除的PU ID與屬于YY控制頻道所有者的表演者共享IMEI。其中包括13145個帶有XHL禮品數(shù)據(jù)的PUs。這13145名（13.6%）用戶送出了2.221億元人民幣的禮品，相當(dāng)于XHL數(shù)據(jù)集中所有禮品的32.2%。我們認為這些是額外的FU。

將這些FU groups的5份禮物捐款相加，我們發(fā)現(xiàn)僅基于IMEI分享，上述直播禮品收入中有48.0%是欺詐性的。我們在下文中確定，livestreaming禮品收入的剩余一半可能幾乎完全是欺詐性的，以及通過額外的研究技術(shù)。我們聯(lián)系了兩個PU樣本，它們表明絕大多數(shù)PU是機器人，因此是fu，進行欺詐性禮品交易和/或顯示YY控制的跡象。

在下表中，我們按類別顯示PUs以及他們的禮品總額。我們從YY服務(wù)器FUs和YY內(nèi)網(wǎng)FUs做起，逐步向外拓展，共有24051名用戶（占總數(shù)的24.9%）送禮3.298億元（占總數(shù)的48.0%）。

雖然我們已經(jīng)確認，有四分之一的pu與YY有關(guān)，但這并不意味著四分之三的pu和一半的禮物支付是真實的。相反，正如我們在下面所展示的，大多數(shù)剩余的pu與YY有不同種類的鏈接，這些鏈接使它們成為FUs。

yylive的平臺天使程序顯示，只有1/3的fu可以被IMEI共享發(fā)現(xiàn)

在2020年10月國慶長假期間，YY推出了名為“平臺天使”的新促銷活動。新的表演者將獲得由YY控制的PUs（即“天使”）所送的禮物，作為按常規(guī)播出的獎勵。

平臺天使的送禮時間非常精確，每天都在同一時間出現(xiàn)在主播的屏幕上。平臺天使的名字通常是來自平臺的，他們精確的送禮時間讓他們很容易識別。

平臺天使送400個“棒棒糖”

平臺天使個人資料

我們收集了82個“平臺天使”的信息，并對照我們的數(shù)據(jù)庫核對了“平臺天使”PUs。我們發(fā)現(xiàn)，通過IMEI共享識別的YY控制用戶ID記錄中只有26個，約占三分之一。

他們的數(shù)字表明，對于我們通過IMEI共享識別出的每一個YY控制的FU，很可能還有兩個YY控制的FU沒有通過IMEI方法顯示出來。這支持我們的發(fā)現(xiàn)，約90%的YY Live禮品收入是假的。

武漢用戶采樣結(jié)果顯示，YY控制率為87.5%

我們對武漢的YY用戶進行了調(diào)查，以確定他們是否可能是機器人。武漢是一個肥沃的獵場，疫情期間有嚴格的出行限制，非機器人用戶幾乎不可能頻繁移動位置。

我們在記錄中搜索了武漢IP地址的用戶，這些地址在鎖定期開始時積極送禮。對這些活躍的武漢PUs的隨機抽樣表明，根據(jù)他們的交易細節(jié)和送禮行為模式，大約87.5%是假的。

為了被視為假冒和YY控制的用戶，武漢的PUs必須顯示出欺詐和控制的跡象，包括：

?與連接到Y(jié)Y內(nèi)部網(wǎng)絡(luò)FUs的設(shè)備共享IMEI

?使IP從一個地理位置跳到另一個地理位置

?在一大塊IP中使用IP地址，用于向受控渠道表演者發(fā)送禮物（例如，從機器人農(nóng)場）

?在YY控制的頻道把他們的大部分禮物送給表演者

?或表現(xiàn)出欺詐或控制行為的其他特征。

為了避免選擇偏差，我們采用序貫抽樣方法對所選的pu進行識別。同樣，95%CL，10%CI，樣本量為96個PUs。

我們在2019年11月至2020年2月的數(shù)據(jù)集中隨機抽取了15866個PUs中的96個PUs，武漢IPs收集了這些PUs。我們發(fā)現(xiàn)87.5%±10%（96例中有84例）是顯示上述假或?qū)φ罩笜说腇Us，置信水平為95%。大多數(shù)已識別的FU顯示兩個或多個FU指示燈。最常見的假動作和受控活動指標是IMEI共享（96例中的55例）和異常IP跳躍（96例中的17例）。

前5名YY Live公會的財務(wù)報表顯示收入差異達85.9%，支持我們的YY Live約90%的虛假收入估計

YY聲稱其頂級主播在2018年的收入為11億元人民幣。我們獲得了這些頂級主播的5份地方信用報告，顯示他們的總收入僅為1.563億元人民幣，這表明他們的收入被高估了85.9%。

根據(jù)YY的數(shù)據(jù)，2018年按收入計算，娛加、話社、舞帝、中國藍和IR是前五大頻道擁有者。YY聲稱他們在2018年創(chuàng)造了超過11億元的收入。以下是YY網(wǎng)站上的一段視頻截圖，該視頻聲稱“2018！YY五大公會收入超過11億元人民幣”

然而，我們獲得了這些公會的中國信貸報告，顯示他們2018年的總收入僅為1.563億元人民幣。這與YY的公告數(shù)字相比，相差85.9%。我們相信，根據(jù)對中國法律糾紛的審查，即主播是由頻道所有者支付的，以及我們對主要頻道所有者的訪談，我們相信信用報告收入數(shù)字是對主播的支付總額。下面，我們將YY的中國信貸報告SAIC收入與YY聲稱的收入進行比較：

2019年第4季度，這些五個公會約占YY Live收入的28.0%。據(jù)XHL稱，這五個目前仍是最大的公會，其收入占XHL 2019年第4季度YY直播收入的百分比如下所示：

我們認為，征信局報告中的1.563億元人民幣的收入與YY聲稱的11億元人民幣之間的85.9%的差距暗示著大規(guī)模欺詐。這個方法證實了我們的結(jié)論，YY的收入只有10%是真實的。

返錢套現(xiàn)和欺騙在YY-Live上盛行

當(dāng)我們在下面詳細介紹時，我們還發(fā)現(xiàn)，三大頂級YY主播的禮物收入大部分來自他們自己和YY控制的機器人。另一位頂尖的主播，在她不常見的表演之外收到了源源不斷的禮物，這與我們在摩登兄弟直播間看到的機器人活動（下一部分討論）相吻合。我們在下面檢查的四個最上面的pu顯示了FU-bot行為的多個指標，例如YY相關(guān)的IP地址和地理IP交換。我們估計的90%的收入都是假的。

案例研究：“摩登兄弟”的摩登欺騙

我們發(fā)現(xiàn)，號稱YY熱門主播的摩登兄弟，在現(xiàn)實中是如此的不受歡迎，以至于那些親自觀看他們演唱會的“粉絲”實際上是被付錢請來的。更糟糕的是，他們的頻道從與YY相關(guān)的PU fanbots那里得到了豐厚的禮物。

“會不會是我，被鬼迷心竅了？“現(xiàn)代兄弟”的主唱劉宇寧。他正在丹東市的現(xiàn)場直播中演唱《講真的》，商店林立的街道延伸到他身后，路人駐足聆聽。

摩登兄弟在丹東街頭演唱會上，一個滾動的字幕上寫著“現(xiàn)在2000萬粉絲”

然而，盡管大肆宣傳，我們還是從丹東一家YY頻道老板的經(jīng)理那里得知，YY花錢請人親自觀看這場免費演出。至少米莉·瓦尼利有真正的粉絲。

對摩登兄弟的受歡迎程度的真正誤傳表現(xiàn)在他們收到的機器人禮物的盛行上。我們發(fā)現(xiàn)YY已經(jīng)在58個國家創(chuàng)建了機器人，為摩登兄弟做宣傳。這些機器人很可能是在2020年1月訪問該樂隊頻道的32398個送禮物的大部分：我們發(fā)現(xiàn)，我們抽樣的幾乎所有所謂的pu實際上都是假的用戶（“FUs”）。

我們發(fā)現(xiàn)97.9%±10%的摩登兄弟用戶可能是假的。為了確定機器人活動的程度，我們隨機抽樣調(diào)查了96名摩登兄弟的行為模式，這些人在摩登兄弟2020年1月30日的直播節(jié)目中送禮。我們選擇這一組作為樣本，因為我們相信在演出中送禮物的人都是最有可能是真的。我們也選擇了摩登兄弟，因為他們在YY生態(tài)系統(tǒng)中是獨一無二的

摩登兄弟頻道的主人是YY自己。因此，毫無疑問，任何有利害關(guān)系的第三方是欺詐的幕后推手。

在這個樣本中，我們根據(jù)他們在節(jié)目停播時定期和反復(fù)地給摩登兄弟送禮物的模式來識別他們。一些給摩登兄弟送禮的PUs還顯示了與YY服務(wù)器相連的IP地址，這進一步表明他們是YY控制的機器人。

在特別成功的一個月里，摩登兄弟在YY排行榜上名列97位，并獲得290萬元的禮品收入。然而，YY似乎使用了FUs來生成這個排名。XHL以及YY應(yīng)用程序本身的數(shù)據(jù)顯示，從2020年7月到2020年9月，機器人的運行模式令人聯(lián)想到。例如，在2020年7月22日和23日，摩登兄弟沒有演出，但該頻道分別從15286個PUs獲得2631元，從22427個PUs收到4007元。

摩登兄弟送禮物列表，而實際未開直播，圖片來自2020年7月23日

雖然摩登兄弟的正常直播時間是晚上7點到10點，但下面禮品交易記錄中顯示的紫色線表明，F(xiàn)Us每天24小時連續(xù)發(fā)送小禮物，這表明機器人活動。下面的圖表顯示了2020年7月22日的數(shù)據(jù)，這一天摩登兄弟沒有做直播表演。

案例分析：像“李先生”這樣的YY頂級主播獲得數(shù)千萬元人民幣的假禮物捐款

我們發(fā)現(xiàn)，李先生，一個在YY的表現(xiàn)最好的人，幾乎所有的禮物都來自于YY相關(guān)設(shè)備或他自己。我們通過分析其頻道的交易數(shù)據(jù)發(fā)現(xiàn)了這一點，該數(shù)據(jù)顯示，擁有與大李自有設(shè)備關(guān)聯(lián)的設(shè)備ID的8位用戶貢獻了其2019年12月收入的80%以上。這種設(shè)備連接不僅與YY控制的fu相連，而且總體而言，這個用戶網(wǎng)絡(luò)向表演者支付的報酬遠遠高于大李的收入，這表明這是一個YY支持的收入膨脹計劃。在這三個表現(xiàn)最好的人中，我們發(fā)現(xiàn)了一個共同的模式，即共享IMEI鏈接到大量YY控制的FU。

李先生，如下圖所示，是一名前保安，據(jù)說通過YY-Live成名。

左：李先生，在2018年的一次直播中。右圖：李先生在2019年度頒獎典禮上獲得王冠，并感謝他的頭號貢獻者“平生”幫助他獲得勝利。

每天，大李在YY主持綜藝節(jié)目，與其他表演者和粉絲開玩笑。這位河北人把他的840萬粉絲稱為李家軍，他的每一條溪流都有數(shù)十萬的瀏覽量。作為YY平臺上排名第三的主播，大李每年收到的捐款達數(shù)千萬元人民幣。僅在2019年12月，就有2800萬元人民幣，占當(dāng)月禮物總額的40%來自大李旗下的頂級消費者“平生”。對于一個來自河北的前普通人來說，這是一個相當(dāng)不錯的薪水日。

總體而言，我們認為，在2019年12月的年度比賽中，XHL報告了1820萬元人民幣的禮品，其中85%或更多來自YY的FUs。我們的分析表明，在XHL獲取深度數(shù)據(jù)的1370萬元此類禮品中，YY控制的FUs貢獻了1310萬元，占總額的96%。我們相信，2019年12月為大李貢獻的剩余PUs中，大部分是在大李停播時反復(fù)送禮的機器人

上圖：大李在停播期間不斷收到禮物的例子，特別是在2020年9月19日凌晨（北京時間午夜至6:35）對我們來說，大李更像是一個大謊言。

我們發(fā)現(xiàn)這些虛假捐贈和虛增的收入是YY生態(tài)系統(tǒng)中的規(guī)律，而不是例外，這證實了我們的發(fā)現(xiàn)，約90%的YY直播收入是假的。我們在下面展示了這些香腸是如何在YY現(xiàn)場的各種頂級表演者中制作出來的。

最大的謊言是相互控制的賬戶

我們發(fā)現(xiàn)，通過他的關(guān)聯(lián)賬戶網(wǎng)絡(luò)，大李的禮物甚至比他得到的還要多。我們確定了一組15個pu連接在IMEI共享的連接中，將大李和另一個表演者直接連接到Y(jié)Y的1號、24號和48號PUs。他的共享IMEIs網(wǎng)絡(luò)還間接地將他連接到Y(jié)Y網(wǎng)絡(luò)PUs和YY服務(wù)器PUs。

排名前三的李先生和其他12位選手分享他的IMEI，其中包括8位頂尖選手

從2019年10月到2020年1月，他的核心團隊聯(lián)播向李澤楷和其他表演者送出了3840萬元人民幣的禮物。在此期間，大李收到了2690萬元人民幣的禮物，而一位與李宇春有關(guān)聯(lián)的IMEI的表演者收到了15萬元人民幣，為大李鏈接的用戶帶來了2710萬元的總收入。減去YY平臺應(yīng)該減半后，他們賺了1350萬元。然而，在同一時間段內(nèi)，這些與大李有關(guān)的賬戶捐贈了3840萬元人民幣。這意味著，盡管YY似乎從這些交易中獲得1350萬元的收入，但與大李相關(guān)的賬戶的凈結(jié)果卻是現(xiàn)金流出2490萬元。因此，我們相信YY幫助大李支撐起他和其他表演者5人氣和YY收入，因為他花費的錢遠遠超過了他的收入：

帶有imei的賬戶與李先生贈送超過其YY收入的禮物有關(guān)

我們發(fā)現(xiàn)，盡管頂尖PUs和表現(xiàn)最好的人看起來是不同的，但他們經(jīng)常通過共享imei的模糊網(wǎng)絡(luò)相互聯(lián)系。如果他們是一個獨立的組織，給自己和他人送禮，他們似乎無法長期經(jīng)營下去。然而，我們認為情況并非如此。通過IMEI共享、連接到Y(jié)Y服務(wù)器PUs和YY內(nèi)部網(wǎng)絡(luò)FUs，我們相信李先生和他的連接PUs團隊都是在YY的最終指導(dǎo)和控制下運行的。大李是我們抓到的許多表現(xiàn)出色的人之一。

案例研究：YY在2019年10月至2020年1月期間表現(xiàn)最佳的“小洲”也表現(xiàn)出類似的行為

與大李一樣，表現(xiàn)出色的小洲也展示了來自與IMEIs相關(guān)的用戶的大量贈品。這些用戶與YY控制的PUs相連，而這組關(guān)聯(lián)賬戶支付的禮物比小周收到的要多，這表明YY直接導(dǎo)致了收入的膨脹。

在我們整個數(shù)據(jù)收集期間，小洲是YY Live的第一名表演者。從2019年10月到2020年1月，XHL展示了3440萬元人民幣的禮品收入，超過了其他任何渠道。YY平臺被裁掉后，這一數(shù)字達到了1720萬元人民幣。

小洲的個人資料頁

然而，我們發(fā)現(xiàn)了小洲的秘密：與他賬戶關(guān)聯(lián)的IMEI也與整個YY平臺上的#2PU以及#8、#35、#146和#562 PUs有關(guān)：

頂級主播小洲，id：59458539，與一個頂級PUs網(wǎng)絡(luò)共享他的IMEI

綜合這些關(guān)聯(lián)賬戶，小洲同期送禮2570萬元。因此，小洲集團的賬戶并沒有從YY禮品中賺錢，而是凈支付了850萬元人民幣，而YY則實現(xiàn)了1720萬元人民幣的收入：

案例分析：表現(xiàn)出色的第二名“芮甜甜”也是如此

表現(xiàn)出色的芮甜甜和大李、小洲一樣表現(xiàn)出YY控制的送禮行為。作為YY欺詐性收入膨脹計劃的一部分，她的相關(guān)用戶支付的禮物遠遠多于他們賺取的。

芮甜甜個人資料頁

根據(jù)我們的頻道監(jiān)測，從2019年10月到2020年1月，芮甜甜在YY禮品中凈賺3410萬元人民幣。芮甜甜分享了6個IMEIs，最高15個消費最高的用戶，包括YY的4個Top PU，“Yang”和7個Top PU，“哈哈大笑”

頂級表演者芮甜甜的IMEI與一個頂級PUs網(wǎng)絡(luò)共享，其中包括“Yang^，她的Top”貢獻者

總的來說，該組織的凈現(xiàn)金流出為人民幣1200萬元。然而，YY將從贈送給芮甜甜的禮物中獲得1710萬元的收入，如下所示。

YY努力保持頂尖選手和頂尖選手之間獨立的幻覺。YY內(nèi)部的一則新聞報道了芮甜甜在與另一位表演者對峙時，在她的頭號投稿人楊紫瓊的幫助下取得了驚人的勝利。奇怪的是，在激烈的比賽中，芮甜甜起身離開座位，之后她忠實的贊助人楊某突然送來了一份最昂貴的虛擬禮物，助推芮甜甜獲勝。但這里并沒有奇跡：楊致遠和芮甜甜共享IMEI表明，楊致遠將芮甜甜的收益和YY收入膨脹了數(shù)千萬元人民幣。

上面討論的3個表現(xiàn)最好的人，大李、小洲和芮甜甜，與一組19391個PUs共享了IMEI，他們還與一個名為“Thin Noodle”的YY服務(wù)器用戶共享了IMEI，下面將討論這個用戶。2019年12月，合并凈現(xiàn)金流出為1.06億元人民幣。

這些表演者和PUs之間的聯(lián)系進一步支持我們估計YY已經(jīng)制造了約90%的禮品收入。正如我們在下面詳述的，YY在PU機器人網(wǎng)絡(luò)的幫助下完成了這一壯舉，并與頻道所有者保持密切聯(lián)系。

案例分析：表現(xiàn)出色的沈曼經(jīng)常在不廣播時收到提示

YY 2017年年度大賽冠軍沈曼，即使近一個月沒有直播，也收到了大量PUs的禮物和小費。

2020年7月下旬，沈曼直播間的數(shù)據(jù)顯示，她最后一次直播是在29天前。根據(jù)XHL和YY自己的平臺貢獻記錄，在她沒有演出的一周時間里，沈曼收到了9958元人民幣的禮物。鑒于我們發(fā)現(xiàn)的大量收入通脹證據(jù)，我們認為這種貢獻模式是更多虛假銷售的標志。

根據(jù)XHL為沈曼提供的數(shù)據(jù)，在7月23日之前的30天里，她在28天內(nèi)沒有表現(xiàn)。盡管如此，在同一時期，10452個PUs給她的禮物不到10元人民幣。從6月25日開始的紫色線表明，非直播禮品的趨勢是連續(xù)的和有規(guī)律的，這暗示了機器人送低價值禮品的行動規(guī)律。

這些機器人似乎是主播在YY上成功的必要條件

案例分析：公會老板聲稱，崔阿扎只能收到支付給她6000萬元人民幣禮物的一小部分

我們發(fā)現(xiàn)，與期望從禮物中獲得的收入相比，表演者的薪酬往往遠遠低于預(yù)期。這是因為禮物總數(shù)是假的。YY頻道所有者的連鎖性質(zhì)進一步助長了YY收入的偽造，因為我們發(fā)現(xiàn)排名前11位的頻道都是由YY的前員工創(chuàng)建的，或者是從這些頻道中剝離出來的。我們發(fā)現(xiàn)，一位在其頻道上暗指機器人活動的頂級表演者確實是機器人貢獻的受益者。我們還跟蹤了四個頂級pu的禮物貢獻歷史，發(fā)現(xiàn)它們是機器人，因為它們顯示來自YY內(nèi)部的IP；顯示了不可能的地理IP地址切換；或者兩者兼而有之。

去年冬天，我們的調(diào)查人員踏上了丹東的一個商業(yè)廣場，丹東是一個港口城市，位于鴨綠江入?？?，與朝鮮隔江相望。調(diào)查人員乘坐一部電梯爬上其中一座摩天大樓的一半，進入一位YY頻道老板的中型辦公室。這位頻道老板大約35歲，說話時看起來很隨意：穿著馬球衫和牛仔褲，他很樂意討論頻道老板是如何為表演者創(chuàng)造收入的。

在我們?yōu)槠谒膫€月的監(jiān)測期間，他提到了YY的表演者崔阿扎，強調(diào)了她每年6000萬元的禮品收入，并聲稱她的實際收入來自于月薪，實際上低得多。

“崔阿扎看起來真的很了不起，”他說。“她每個月掙多少錢？猜猜看?！?/p>

他甚至沒等我們的調(diào)查員回復(fù)，就氣喘吁吁地繼續(xù)說：“和她簽訂的合同是，她在未來兩年的月薪只能是15萬-20萬人民幣。剩下的都是公司的?！?/p>

換言之，他是說崔阿扎同意每年支付30萬美元的補償金，相當(dāng)于她所認為的禮物總額的4%。如果這是正確的，我們相信這是基于我們的其他研究，它充分說明了YY的收入膨脹。在崔阿扎的例子中，她似乎應(yīng)該有權(quán)獲得每年約1500萬元人民幣的禮品收入分成，因為公會通常會將表演者收到的虛擬禮物收入的20%至30%進行支付。她所說的收入差距可能被夸大了六倍。

其他表演者也討論了毫無意義的YY禮物總量和生態(tài)系統(tǒng)的人為性質(zhì)，即使他們自己也收到了大量的機器人貢獻。

案例分析：主播劉一手公開開玩笑說YY是個騙局

我們的分析發(fā)現(xiàn)，在一個表現(xiàn)最好的主播劉一手的頻道上，有一組來自同一個IP塊的用戶向同一個表演者列表捐款，其中包括劉。我們發(fā)現(xiàn)它們是YY控制的機器人，因為名單上的每個表演者都收到了來自團隊成員的類似大小的捐贈，盡管這些捐贈的大小因表演者而異。

劉一手是YY明星主播，曾在YY平臺上開過平臺詐騙的玩笑。他因跳槽到競爭對手快手平臺，登上了中國直播博客的頭條，希望能賺到更多的錢，但在被YY訴訟后，他被迫返回。YY慶祝他的回歸，讓他恢復(fù)了最高收入者的地位。劉一手回歸后接受的一次采訪的標題是“劉一手說，如果他不回到Y(jié)Y，他可能會永遠離開。這一次，他又來騙錢了?！?/p>

劉一手訪談

采訪結(jié)束時，劉一手向歌迷和有抱負的小主播們發(fā)出了警告：

劉一手表示YY是個需要錢玩的地方，自己這次回來也是“騙錢”的。但是他也是呼吁在上班的可以給自己刷禮物，月收入低于5000的就不用給自己刷了。

“劉一手解釋說YY是一個需要錢玩的平臺，他自己也回來只是為了‘騙錢’但他對那些日常工作涉及刷（送假）禮物的人大聲疾呼，告訴他們，如果你一個月的收入低于5000元人民幣，給自己送禮物是不值得的?！?/p>

毫不奇怪，正如我們下面演示的那樣，我們發(fā)現(xiàn)YY控制的機器人向劉一手提供假禮物。

劉一手仍然是收入最高的人，他收到了源源不斷的小額捐款。這些貢獻中的許多似乎來自于一群體。這些組可以被識別，因為它們聚集在特定的IP地址塊中，它們向幾乎相同的主播提供一個幾乎相同的禮物流，包括當(dāng)主播停止直播時。

劉一手下線收到一串串禮物

我們追蹤了100個用于為劉一手房間提供服務(wù)的IP地址，追溯到38個不同的IP塊。在2019年11月20日至2020年2月4日的擴展監(jiān)測期間，我們收集了該IP區(qū)塊內(nèi)26個IP的贈品數(shù)據(jù)。在這個街區(qū)內(nèi)，我們發(fā)現(xiàn)14503個pu反復(fù)向35個表演者送禮。這35名表演者分別屬于16個不同的頻道擁有者和YY，其中11名表演者被列為禮品收入的前100名頻道。

受益人的多樣性是一個有力的證據(jù)，表明禮品網(wǎng)絡(luò)不是由一個頻道所有者或一個小集團的渠道所有者經(jīng)營的，而是由YY自己經(jīng)營的。正如我們在下面看到的，這個IP塊中的三個IP對相同的表演者做出了幾乎相同的貢獻，包括劉一手和主播小北京和畢加索。這種活動是非人的、程序化活動的有力證據(jù)：

從鄰近的IP給同一個主播的相同禮物表明這些都是機器人

公會所有者用YY說明連鎖收入通貨膨脹方案

我們的調(diào)查人員了解到，YY的收入欺詐是由于大多數(shù)頂級渠道所有者都是明確或隱含地建立起來的，或者受到Y(jié)Y的嚴重影響。

我們的調(diào)查人員驅(qū)車來到廣州一個居民區(qū)的幾棟小房子前。這是一家大型YY頻道所有者的低調(diào)辦公室。它是由一位前YY員工和YY livestreaming channel所有者系統(tǒng)的先驅(qū)創(chuàng)建的。它的前任頻道所有者，被稱為“80年代”，曾管理著數(shù)千名表演者，主導(dǎo)著YY主播的宣傳。

一位資深人才經(jīng)理解釋說：“我們的體積占了（表演者）總數(shù)的70%，平臺上提到的任何名字，大家都知道是我們公司的?！薄?/p>

考慮到Y(jié)Y據(jù)說擁有廣泛的表演者基礎(chǔ)，這種由一個頻道所有者管理的人才集中似乎很奇怪。然而，這個頻道老板的子公司的一名員工解釋說，“80后”是在董事長李學(xué)凌的助手，一個叫王薌琦的女人的幫助下開始的。無獨有偶，王后來搬到新加坡，并參與成立Bigo。

“就像這樣，”他告訴我們的調(diào)查員?！罢f白了因為李董事長對我們公司的支持非常大，所以我們的三個渠道都是李董事長免費提供的。我們沒有花任何錢（購買它們）。”

我們相信這種幫助掩蓋了這樣一個事實，即表演者、經(jīng)紀公司和YY本身在合法銷售中的收入遠遠低于源源不斷的禮物所暗示的。事實上，YY和它的頻道所有者的緊密聯(lián)系使得收入膨脹變得更加容易。

公會-主播三角區(qū)由YY控制。為YY服務(wù)的前11位公會是從平臺本身創(chuàng)建的，而大公會則與主播共同創(chuàng)建小頻道，有效地打造了一個以YY為主導(dǎo)的分支網(wǎng)絡(luò)。通過YY與頻道所有者的密切關(guān)系，YY創(chuàng)造了一種第三方關(guān)系的假象，同時允許該公司保持對其生態(tài)系統(tǒng)的控制，這些生態(tài)系統(tǒng)包括虛假觀眾和虛增的收入。在2016年之前，主播已經(jīng)被平臺的公司歡聚時代雇傭并直接與之簽約。然而，從2016年開始，新主播與公會簽訂了合同。

在過去的四年里，YY公會已經(jīng)建立了新的公會，并購買了其他頻道的部分或全部股份。根據(jù)SAIC的信息和我們對與渠道相關(guān)的頂級PUs所做貢獻的分析，我們可以看到，排名前11位的公會控制著許多較小的公會。XHL數(shù)據(jù)顯示，2019年第四季度，排名前11位的公會獲得的既定禮品收入占YY公告收入的44.1%。

前11位公會及其占YY禮品總收入的份額

使用前面討論的通過跟蹤共享的、與YY相關(guān)的imei來識別YY控制的公會的方法，我們認為很可能有500個額外的公會也被YY控制?？傮w而言，這些公會的收入相當(dāng)于YY 2019年第四季度收入的80%。

欺詐性時間泄露錯誤升級

舒適的YY渠道所有者關(guān)系輕松實現(xiàn)了收入欺詐。通過我們的數(shù)據(jù)收集活動，我們能夠使用Top PUs的IP來識別廣泛的FU-Bot貢獻。我們在下面介紹四個這樣高薪付薪的案例。

我們發(fā)現(xiàn)PUs與YY的聯(lián)系是因為他們在網(wǎng)站日志中暴露了內(nèi)部IP地址。這些pu連接到本地主機服務(wù)器IP（127.0.0.1）或YY的本地網(wǎng)絡(luò)（100.64.0.0/.10）。這些用戶在這里被稱為YY內(nèi)部網(wǎng)絡(luò)FUs，因為除非他們在YY服務(wù)器中工作，否則他們不能與這些ip相關(guān)聯(lián)。這些fu（包括人類和機器人）系統(tǒng)地為不同渠道所有者的各種表演者增加了禮品收入，這表明YY生態(tài)系統(tǒng)中存在著廣泛的收入欺詐。

案例分析: 頂級用戶“打發(fā)時間”, 或者 “Killing Time”

Killing Time顯然是一位知名的高層管理人員，他在YY生態(tài)系統(tǒng)中也有管理影響力。我們發(fā)現(xiàn)他的賬戶顯示了機器人活動。

Killing Time在我們?yōu)槠谒膫€月的監(jiān)測期內(nèi)，以970萬元人民幣的禮品排名第四位。他還參與了兩個YY頻道的老板，藍雨和奇領(lǐng)，超過8年?，F(xiàn)任奇領(lǐng)公司渠道經(jīng)理。

本地主機IP，127.0.0.1，突然出現(xiàn)在Killing Time的贈品模式中，我們認為這表明了一個意外的泄露，可能是由于用來掩蓋用戶真實來源的軟件出現(xiàn)了暫時的故障。我們收集了8908個Killing Time的贈品交易；其中50個在我們的樣本集中記錄了IP地址127.0.0.1。

案例研究：薄面條

我們發(fā)現(xiàn)，在我們的監(jiān)控期間，薄面條，91個頂級PU，坐在一個由機器人網(wǎng)絡(luò)。Thin Noodle展示了智利和中國之間幾乎不可能的地理IP跳轉(zhuǎn)，同時還顯示了本地主機IP地址127.0.0.1。

我們發(fā)現(xiàn)19391個用戶ID通過各種共享的IMEI與“瘦面”相連。換句話說，當(dāng)一個觀察者觀察到19392個個人用戶時，我們的數(shù)據(jù)收集顯示，所有這些pu實際上都與運行“Thin Noodle”帳戶的同一個程序有關(guān)。這些IMEI包括YY現(xiàn)場表演前三名的選手：大李、小洲和芮甜甜。

與終止時間一樣，本地主機IP地址127.0.0.1似乎是意外暴露的。在12926宗薄面交易中，僅有10宗（<0.08%）顯示IP 127.0.0.1。

瘦面條的送禮活動來自一個看似正常的IP，11/20/19-2/4/20

薄面條的饋贈活動源自IP 127.0.0.1，11/20/19-2/4/20

Thin Noodle的IP在幾分鐘內(nèi)就從中國傳到了智利，這對于一個真實的人來說是不可能的（假設(shè)他不在軌道上），并且顯示Thin Noodle是一個FU-Bot網(wǎng)絡(luò)的一部分。

薄面的IP在幾分鐘內(nèi)從智利飛到中國，再飛回智利。127.0.0.1本地主機IP地址也在以下UTC 17:26發(fā)送大量禮物時被揭示，而IMEI字段變?yōu)榭瞻?，可以在日志的中間一欄看到。當(dāng)下一組禮物在UTC 17:42發(fā)出時，程序繼續(xù)顯示智利圣地亞哥的IP地址。

瘦面條的快速IP交換：從圣地亞哥到深圳再到本地主機和后端

這種從智利到中國的ip地址快速轉(zhuǎn)換，并不是一個單獨的事件。2020年1月25日，交易日志顯示，Thin Noodle的IP地址再次從智利圣地亞哥跳到北京，不到50分鐘就回來了。

薄面：從智利圣地亞哥到北京，再到圣地亞哥不到50分鐘

案例分析: 果粒橙也是活躍機器人, 一個直播間的管理者（果粒橙）

來自果粒橙的禮物捐贈，一個頂級的PU和一個YY的頻道室經(jīng)理，顯示了內(nèi)部的YY IP地址以及127.0.0.1的本地主機IP，表明這個帳戶上的機器人活動。

在2019年11月至2020年2月的四個月監(jiān)測期間，果粒橙是109個最受歡迎的PU，也是“實習(xí)室經(jīng)理”，如下所示。YY或頻道所有者使用房間管理器監(jiān)視表演者與觀眾的交互并協(xié)助控制內(nèi)容。

土豪果粒橙的個人資料

根據(jù)對另一位場控的采訪，有些人的工作會以YY的Y幣支付，盡管根據(jù)中國法律這是非法的。使用虛擬貨幣支付服務(wù)費用直接違反了中國有關(guān)在網(wǎng)絡(luò)游戲論壇中使用虛擬貨幣的法律法規(guī)。下圖45，46，YY發(fā)布的招聘廣告向客房經(jīng)理提供了“Y幣的海洋”

果粒橙的贈品模式在2020年6月轉(zhuǎn)變?yōu)闄C器人，這進一步證明YY在其平臺上廣泛使用機器人。雖然果粒橙是一個頂級的PU，但他同時使用內(nèi)部YY網(wǎng)絡(luò)連接的IP和127.0.0.1本地主機IP。

果粒橙的送禮活動來自一個看似正常的IP，11/20/19-2/4/20

我們在2020年1月28日果粒橙的送禮活動中也發(fā)現(xiàn)了可疑的IP地址跳轉(zhuǎn)。果粒橙開始用寧波的一個IP地址112.17.241.1送禮，然后在一大堆禮物中，他曝光了當(dāng)?shù)氐闹鳈CIP，127.0.0.1。經(jīng)過不到一分鐘的快速送禮，原來的寧波IP再次被展示。虛擬專用網(wǎng)（YY）是用來隱藏本地IP地址或其他虛擬專用網(wǎng)（VPN）的真實地址。我們認為，在中國大陸，在從中國網(wǎng)站流式傳輸內(nèi)容時激活VPN是非常罕見的。這會降低連接速度并降低觀看體驗。以下是橙汁來自本地主機IP的禮物示例：

來自本地宿主的果粒橙饋贈活動示例，127.0.0.1

當(dāng)記錄異常IP地址時，例如本地主機IP或內(nèi)部網(wǎng)絡(luò)連接的IP，YY通常沒有記錄IMEI，從上面列中出現(xiàn)的空白處可以看出。這種丟失的數(shù)據(jù)表明這不是一個正常運行的移動設(shè)備，而是一個在服務(wù)器上運行的機器人程序。這進一步支持了這樣一個結(jié)論，即果粒橙和這些異常IP的其他用戶要么是機器人，要么是在機器人的幫助下運行連接到Y(jié)Y服務(wù)器的軟件饋贈程序，同時欺騙移動設(shè)備IMEIs和外部IP。

特別是145名頂部用戶。不僅暴露了一個本地主機IP，而且在中國封鎖期間，在中國和馬來西亞IP之間來回跳了三次，說明是一個機器人。

從2019年11月20日至2020年2月4日期間，我們在樣本數(shù)據(jù)中收集了26653套奧凱禮品，總價值7375萬Y幣，折合人民幣737486元。

禮品交易記錄，2019年11月20日–2020年2月4日

在馬來西亞，禮物來源于多個IP地址，但與這些地址混雜的還有來自127.0.0.1的10條禮物記錄。

源于吉隆坡本地IP地址：127.0.1

IP從馬來西亞到中國泉州，然后在2020年1月27日20多小時內(nèi)返回馬來西亞吉隆坡，在中國的封鎖期已經(jīng)開始之后。五天之后，李安又去了福建泉州。

中國從1月23日開始逐步封鎖。雖然國際運輸系統(tǒng)尚未完全關(guān)閉，但1月底2月初國內(nèi)外快速往返中國的概率幾乎為零。

中國封鎖之初的國際旅行：吉隆坡至泉州

YY的高級用戶似乎能拿到很多護照

在我們的YY實時數(shù)據(jù)監(jiān)控過程中，我們發(fā)現(xiàn)了來自156個國家的16288份PUs中的235萬份禮品交易。2020年初，交易量大幅增長。

除了上述涉及馬來西亞和智利的令人費解的IP跳轉(zhuǎn)之外，我們還發(fā)現(xiàn)一些據(jù)稱是海外的PUs顯示本地主機服務(wù)器IP或YY內(nèi)部網(wǎng)絡(luò)用戶IP地址，使其成為YY控制的FU。這些海外yy用戶與60個國家的1227名海外用戶共享IMEIs

基于這些發(fā)現(xiàn)，我們認為YY有能力建立一個由海外IP地址組成的大型網(wǎng)絡(luò)，從而在任何國家創(chuàng)造出PUs的形象。

Bigo聲稱用戶遍布150多個國家；53我們不認為這是巧合。我們相信，在全球范圍內(nèi)大規(guī)模開發(fā)FUs和假流量的能力是YY海外市場戰(zhàn)略的關(guān)鍵部分。

YY機器人農(nóng)場的一個例子：來自中國一個小城市的1100多個IP

通過對聚集在同一IP塊上的1166個PUs應(yīng)用我們的FU定位方法，我們能夠識別出COVID-19鎖定期間中國黑河一個機器人農(nóng)場的FU活動。

在我們的研究中，我們發(fā)現(xiàn)FU機器人顯示了以下一種或多種送禮模式：

?不管表演者是否在表演，都要送禮

?顯示異常IP模式例如，在短時間內(nèi)從單個IP或單個IP塊發(fā)起數(shù)百個PU

?表現(xiàn)出“從眾行為”，以幾乎相同的數(shù)量向幾乎相同的表演者群體送禮。

遵循上述標準，我們可以發(fā)現(xiàn)YY機器人農(nóng)場創(chuàng)造了成百上千的觀眾，其中既有膿包的粉絲機器人，也有不付費的粉絲機器人。下面我們將詳細描述一個這樣的bot網(wǎng)絡(luò)。

IP地址113.8.150.94是YY在鎖定期間使用最多的IP地址之一。從1月24日開始的13天時間里，我們的數(shù)據(jù)監(jiān)控工具記錄了1166個pu在這個IP地址上，他們進行了25545個獨立的交易，使之成為這段時間內(nèi)YY上使用最頻繁的IP地址。來自同一IP塊的另外三個IP塊113.8.150.85、113.8.150.88和113.8.150.95緊隨其后，分別為25422、24513和22407筆交易。綜合起來，這四個IP產(chǎn)生了近10萬個禮品交易：

來自113.8.150.XX IP塊的禮物交易，1/24/20-2/3/20

黑龍江省的一個小城，按IP地址的標準，大概只有1.5萬個。55，56這段時間不僅僅是在科維德19號的封鎖期間，也在中國春節(jié)期間。在這個不尋常的時刻，在偏遠的黑河發(fā)現(xiàn)如此大規(guī)模的個人集中在一個IP上是極不可能的。黑河市共有191132個IP地址：因此，即使城市中有1166個真正的PUs有發(fā)送虛擬禮物的沖動，但使用一個IP地址幾乎是不可能的。

在IP地址113.8.150.94上進行的25545個獨立交易向837名不同的表演者發(fā)送了禮物：

IP 113.8.150.94的交易數(shù)據(jù)，2020年1月24日-2020年2月3日

我們檢查了這個時期IP地址113.8.150.94上的前五個PU中是否存在異?；顒幽Ｊ剑⑶椅覀儼l(fā)現(xiàn)所有五個最上面的PU都表示與YY連接。一個PU是YY內(nèi)部網(wǎng)絡(luò)IP用戶，而其他四個記錄的IP更改表明VPN使用情況：

IP地址113.8.150.94上的前5個PUs觀察到異?；顒幽Ｊ?/em>

我們相信這個PU活動全部或基本上都來自機器人，很可能是通過一個服務(wù)器進行的，其真實位置被屏蔽在VPN或其他類似軟件后面。

YY的約會頻道并不是剩余收入的秘密搖錢樹

XHL數(shù)據(jù)顯示YY Live報告的livestreaming收入與YY從PUs獲得的收入相差約30%。大一數(shù)據(jù)服務(wù)假設(shè)YY不太知名的“約會”頻道，其中女孩與男性客戶聊天或唱歌，占報告YY收入的大部分，但并非全部。

然而，我們發(fā)現(xiàn)，這些房間的收入膨脹程度與我們在YY Live上的結(jié)局相似。我們通過監(jiān)控約會室的禮物收入、不活躍用戶和PU重疊來了解這一點。

中國第三方數(shù)據(jù)分析應(yīng)用程序Big One（與Bigo無關(guān)）在其收入估計中也提到了一個巨大的delta，并表示相信YY Live至少有20%的收入來自其約會直播業(yè)務(wù)。59,60根據(jù)2020年第一季度報告的收入，這將相當(dāng)于人民幣?5.134億元。

我們的調(diào)查人員使用數(shù)據(jù)監(jiān)控技術(shù)來評估約會室在2020年第一季度的活動水平和收入。在監(jiān)測期間，我們觀察到Y(jié)Y通常每天運行大約500個直播室。我們進一步估計，在這些房間里，大約有一半的用戶是“坐在機器人里的”——不活躍的用戶創(chuàng)造了一個觀眾的形象。這些房間通常很少活動，有些房間的捐款幾乎為零。

在許多情況下，同一個PU在多個直播室同時出現(xiàn)，在不同的表演者5個房間中，大約三分之二或更多的PU列表是相同的。

按照我們在YY上觀察到的模式，在Bigo中也發(fā)現(xiàn)了重復(fù)的模式，交友平臺上的許多頂級貢獻者也是約會頻道上的表演者。我們估計，大多數(shù)，也許多達90%也是表演者。

在監(jiān)測期間，我們觀察到的約會頻道房間每周的最高禮品收入約為15萬元人民幣，而截至2020年3月，排名前10位的相親節(jié)目每周的禮品收入從16000到99000不等。即使假設(shè)有500名相親表演者，每個人每周能創(chuàng)造1.6萬元人民幣的收入，每月的總收入仍然只有3470萬元人民幣，或每季度僅為1.04億元人民幣。這比大一家婚介頻道的收入估計5.13億元至少少了79.8%。

因此，我們對約會頻道的實際收入和報告收入之間約80%的估計差異與我們對非約會YY業(yè)務(wù)的約90%的欺詐性收入估計基本一致。

我們的研究發(fā)現(xiàn)，YY的livestream生態(tài)系統(tǒng)的這個小角落并不是一個秘密的搖錢樹，而是另一個謊言。

YY中國財務(wù)數(shù)據(jù)中的異常現(xiàn)象表明存在假現(xiàn)金和欺詐行為

我們獲得了YY在岸可變利益實體的中國信用報告，并將其與YY在美國證券交易委員會（SEC）的交易報告進行了比較，結(jié)果發(fā)現(xiàn)有許多差異。這些差異達數(shù)億元人民幣，包括與YY向SEC報告的情況相比，當(dāng)?shù)刎攧?wù)狀況嚴重現(xiàn)金短缺。這種差異，特別是現(xiàn)金余額的差異，是操縱或欺詐的跡象。

例如，如下圖所示，YY 2018年在美國證券交易委員會（SEC）公布的長期存款為10億元人民幣。我們認為這些長期或長期的VIE都不會像我們所認為的那樣，長期的或長期的。對這兩套財務(wù)報表進行粗略比較就可以看出這種差異。

我們比較了以下兩套資產(chǎn)負債表：

資產(chǎn)負債表比較：中國信貸報告（SAIC）與SEC

此外，我們認為YY要么向其外商獨資企業(yè)轉(zhuǎn)讓了約13.26億元人民幣（其中大部分將被非法轉(zhuǎn)移給其海外外商獨資企業(yè)），要么現(xiàn)金根本不存在。我們計算，截至2018年底，YY的外商獨資企業(yè)現(xiàn)金余額為12.98億元人民幣，其中絕大多數(shù)（約11.6億元人民幣）將在海外。不過，鑒于YY SEC的拋售并未顯示出重大股息或離岸貸款，我們認為YY在轉(zhuǎn)移13.26億元人民幣的絕大多數(shù)資金時違反了中國資本控制，或者境外WFOE現(xiàn)金余額11.6億元是假的。

下表顯示了非滬亞在岸和離岸外商獨資企業(yè)賬面現(xiàn)金余額合計12.98億元。

2018年全年外商獨資企業(yè)合并現(xiàn)金余額

為了確定這一現(xiàn)金在岸的離岸分割，我們咨詢了YY的中國信貸報告。信用報告顯示，截至2018年底，在岸非華亞外商獨資企業(yè)現(xiàn)金不超過人民幣1.38億元。下表僅顯示了主要在岸非Huya外商獨資企業(yè)的現(xiàn)金狀況。

由于2018年末在岸現(xiàn)金余額較小，我們知道12.98億元人民幣的現(xiàn)金余額幾乎全部來自海外：即11.6億元人民幣。見下文：

從這些計算中，我們可以推斷，2018年期間轉(zhuǎn)移給YY外商獨資企業(yè)的現(xiàn)金基本上都應(yīng)該流向海外外商獨資企業(yè)，因為在岸外商獨資企業(yè)不僅現(xiàn)金余額較低，而且沒有表現(xiàn)出可能抵消主要現(xiàn)金轉(zhuǎn)移的大規(guī)模融資活動。。

為了計算轉(zhuǎn)入YY離岸外商獨資企業(yè)的金額，我們查閱了YY的現(xiàn)金流量表。在下表中，我們首先匯總了YY VIE在2018年產(chǎn)生的現(xiàn)金總額，為33.8億元人民幣。然后，我們將該數(shù)字加到Y(jié)Y 2017年末的可變利益實體現(xiàn)金中，以得到如果沒有發(fā)生轉(zhuǎn)移，YY的資產(chǎn)負債表上會反映的金額：53.24億元人民幣。這與YY 2018年末資產(chǎn)負債表上實際存在的非Huya VIE現(xiàn)金余額不符：39.97億元人民幣。

這13.26億元人民幣的差異包括從非Huya VIE到非Huya WFOE的默示轉(zhuǎn)移，因為它們在2018年從VIE現(xiàn)金余額中消失。YY在2018年美國證券交易委員會（SEC）提交的文件中沒有披露給離岸實體的相應(yīng)實質(zhì)性股息或貸款。然而，正如我們在上表中得出的結(jié)論，幾乎所有轉(zhuǎn)移的現(xiàn)金似乎都專門流向了海外非惠亞外商獨資企業(yè)。因此，我們得出的結(jié)論是，13.26億元人民幣被轉(zhuǎn)移到海外，其中絕大多數(shù)違反了中國的資本管制，或者現(xiàn)金根本就不存在。我們13.26億元人民幣的轉(zhuǎn)賬計算詳情如下：

YY非Huya VIE現(xiàn)金流顯示，向外商獨資企業(yè)65轉(zhuǎn)移人民幣13.26億元

這些無法解釋的離岸現(xiàn)金轉(zhuǎn)移引發(fā)了人們對YY的離岸現(xiàn)金余額是否真實的擔(dān)憂。