Suède, 13 janvier 2026. Des hommes armés sont entrés chez un streamer de League of Legends connu sous le nom de RATIRL, l'ont ligoté et ont passé des heures à lui faire mal. Ils voulaient de la cryptomonnaie. Il leur a dit qu'il n'en avait pas.
Ils ont continué quand même, bien au-delà de ce que le butin pouvait valoir face à la peine encourue. Ils sont finalement partis avec sa collection de cartes Pokémon. Deux suspects ont été arrêtés ensuite.
Avant de transformer cela en argument sur la déniabilité plausible, je veux laisser l'épisode tel quel une seconde. L'argument porte sur une pratique, et lui est une personne à qui c'est arrivé.
Pourquoi la déniabilité plausible ne les a pas arrêtés
Le conseil qu'on lui aurait donné, s'il avait demandé à n'importe qui dans ce milieu, est celui que tout le monde reçoit. Restez discret. Si on vous interroge, dites que vous n'avez rien. Cette dernière partie a un nom dans la littérature et un plus joli en marketing, et c'est le joli qui se vend : la déniabilité plausible.
Demandez-vous ce que vaut un démenti quand les gens à qui vous le servez savent que démentir est le geste attendu.
Si « je n'ai rien » est ce que dit un détenteur, et aussi ce que dit un non-détenteur, alors l'entendre n'apprend rien du tout à l'attaquant. Il n'a pas appris que vous êtes net. Il a appris que soit vous n'avez rien, soit vous avez lu les mêmes messages de forum que lui. Un démenti que tout le monde est entraîné à produire n'est pas une preuve. C'est du bruit avec un script.
Alors que fait-il ? Le crime est déjà commis. Repartir signifie que l'effraction, les liens et les coups ne lui ont rien rapporté. Le seul instrument qui lui reste pour trancher la question est celui qu'il emploie déjà, et le geste évident est d'en employer davantage.
La déniabilité plausible n'a pas échoué au sens où elle aurait été ignorée. Elle a échoué au sens où elle a été entendue, comprise, et correctement escomptée.
Trois lectures, et ce n'est pas à nous de choisir
Il y a une personne vivante au centre de tout ceci, et ce que tout le monde veut savoir est précisément la seule chose que personne hors de cette pièce ne peut établir.
Avait-il des bitcoins ?
Je n'en sais rien. Rien de ce qui a été publié ne tranche, et un démenti donné sous la torture tranche encore moins, parce qu'un démenti est exactement ce que produit aussi un détenteur. L'honnêteté consiste donc à prendre la question de trois façons et à remarquer une chose gênante : le conseil perd dans les trois.
Si le démenti était un mensonge
Supposons qu'il y avait un magot.
Cela se scinde encore — ils l'ont eu, ou ils ne l'ont pas eu — et la scission finit par ne rien changer. Dans les deux cas le secret a échoué à la seule tâche qu'il avait, empêcher qu'on le choisisse au départ. Il n'y est pas parvenu, et c'est un échec kerckhoffsien des plus ordinaires : une défense qui ne fonctionne que tant que l'attaquant ignore la règle du jeu, face à un attaquant qui la connaît.
Dans les deux cas également, la même chose est arrivée à la rencontre elle-même. Un vol s'arrête quand les attaquants ont ce qu'ils étaient venus chercher. Celui-ci n'avait rien pour s'arrêter, parce que ce qu'ils voulaient était précisément ce qu'ils n'avaient aucun moyen de vérifier, alors il a duré des heures.
Demandez-vous maintenant ce qu'il fait mardi.
Il n'existe pas de second mécanisme de repli, parce que ce qu'on lui a vendu était le mécanisme. Ses options sont de continuer à dire qu'il n'a rien, ou de dire qu'il mentait, ce qui invite exactement les gens qui l'ont déjà trouvé une fois.
Alors il double la mise. Et regardez contre quoi il parie désormais. Pas contre le risque de fond qu'il croyait gérer, mais contre l'attention que son propre cas a attirée. Le voilà exemple largement relayé de quelqu'un que des criminels ont jugé digne de plusieurs heures de leur soirée. Le seul geste que la stratégie lui laisse est de continuer à affirmer, alors que l'attaque elle-même a fait la publicité.
Il n'y a pas de sortie de la stratégie qui ne soit la stratégie, et l'échec a rendu la tentative suivante plus probable, pas moins.
Si le démenti était vrai
Supposons qu'il n'avait rien, ce que consigne l'entrée du registre elle-même.
Alors il a été torturé pendant des heures pour un actif qu'il ne possédait pas, parce qu'un grand nombre de gens qui, eux, le possèdent ont été entraînés à sonner exactement comme un homme qui ne le possède pas. C'est l'entraînement qui a effacé la différence. Quelqu'un qui n'a jamais acheté le conseil, jamais rejoint la communauté, jamais détenu une pièce, a payé la facture d'une norme qu'il n'a pas contribué à créer.
Ce n'est pas un effet secondaire de l'obscurité. C'est son coût, qui atterrit là où les coûts atterrissent d'ordinaire, sur qui se trouve à côté.
Si c'était quelque part entre les deux
Supposons qu'il y avait quelque chose, mais moins que ce qu'ils avaient décidé. Assez peu pour que l'attaque ne vaille jamais ce qu'elle leur a coûté, et certainement pas ce qu'elle lui a coûté à lui.
Alors les deux défaillances tournent en même temps. L'obscurité des autres a dirigé l'attaque sur lui, et la sienne ne l'a pas arrêtée une fois arrivée.
Que les trois lectures tiennent, voilà le verdict
Le réflexe, en les lisant, est de vouloir savoir laquelle est la bonne pour régler proprement la discussion.
Elle n'a pas besoin d'être réglée. Regardez ce que les trois lectures ont en commun : dans chacune, la déniabilité plausible a produit un résultat pire que ce qu'elle promet, et dans aucune il n'existe de version où le démenti a fait son travail. L'argument ne dépend pas du choix d'une branche. Il survit à toutes, ce qui est une position plus solide que n'importe quelle branche isolée.
Et à l'échelle d'une population, ce n'est même plus une bifurcation. Il y a assez de détenteurs et assez de sosies pour que chaque branche arrive à quelqu'un cette année. Quelque part un détenteur double la mise sur une défense qui a déjà échoué. Quelque part un non-détenteur se fait démonter pour avoir ressemblé à l'autre. La bifurcation n'en est une que pour un cas isolé.
Le signe, pas la taille
Une chose que ce cas fixe et que cent arguments ne fixeraient pas.
La plupart du temps, quand une mesure de sécurité ne marche pas, elle ne marche pas dans le sens ennuyeux : vous avez dépensé, vous n'avez rien obtenu, vous en êtes au même point. L'obscurité n'est pas de cette catégorie. Elle a pris un vol, qui est une chose qui s'arrête quand l'attaquant a ce qu'il est venu chercher, et l'a transformé en interrogatoire, qui est une chose qui s'arrête quand il vous croit.
Croire prend le temps que ça prend. Voilà le mécanisme, et il tourne sur le corps de la victime.
Le chiffre qui s'attache à cela n'est donc pas zéro. Il est négatif. Une défense qui rend la rencontre plus longue et plus violente que l'absence de défense est pire qu'inutile, et « pire qu'inutile » est une affirmation mesurable, pas une figure de style.
La partie que je préférerais ne pas écrire
Je défends l'autoconservation. J'ai écrit un protocole pour ça, et les articles sous ce texte existent parce que je pense que garder ses propres clés mérite d'être défendu. Ce qui suit me coûte donc, et je serais un imposteur si je l'esquivais.
Si la seule réponse disponible à une défense qui a échoué est davantage de cette même défense, elle n'a jamais été un mécanisme. C'était un espoir avec du vocabulaire technique accroché dessus.
Relisez la première lecture. Un homme est torturé pendant des heures, le secret censé l'empêcher ne l'a pas empêché, et le seul geste qui reste est d'être plus secret et de parier contre une récidive. Pas de revue, pas d'ajustement, pas de seconde couche. Ce n'est pas une architecture de sécurité. C'est une personne seule avec une habitude, et l'habitude est tout le plan.
L'autoconservation telle qu'elle se pratique aujourd'hui, pour la plupart des gens, c'est cela. Un appareil, une graine quelque part, et l'hypothèse jamais examinée que personne ne viendra jamais vous le demander en personne. Ça tient jusqu'au jour où quelqu'un le demande, et ça n'a aucune réponse pour le lendemain matin.
Le correctif n'est pas plus de discrétion, et ce n'est pas une meilleure déniabilité plausible. C'est une conception où l'issue ne dépend pas de ce que l'homme dans votre salon croit à votre sujet, parce que vous ne contrôlez pas cela et qu'il sait que vous essayez. À quoi cela ressemble, c'est l'autre texte de cette paire, et l'article vers lequel il pointe.
On lui a pris ses cartes Pokémon. C'est la phrase que tout le monde répète, elle est drôle une seconde environ, puis on s'aperçoit qu'elle mesure le peu qu'il y avait à trouver.
Le cas, les trois lectures et l'argument de l'externalité sont dans The Denial Spiral, accès libre, sans inscription. Son compagnon, The Deadly Race, porte sur ce qui se passe quand une saisie laisse à l'attaquant un chemin inachevé : vous devenez un coureur concurrent, et un coureur à portée a un prix.
Détails de l'incident tirés de l'entrée du registre dans le registre public de Jameson Lopp, un échantillon de presse. Rien ici ne va au-delà de ce qui a été rapporté, et je n'ai aucune information sur ce qu'il détenait ou non.
Si ça valait votre temps. Passez-le à quelqu'un dont tout le plan est qu'on ne lui demande pas. Une ⭐ sur Great Wall, sur la recherche ou sur ces textes ne coûte rien et rend le travail trouvable. Et si vous voulez le financer, support accepte ⚡ Lightning et on-chain, sans inscription, sans paliers et sans contrepartie.