yyid短位多少錢（2萬字報告首發）

當地時間周三，知名做空機構渾水（MuddyWatersResearch）創始人CarsonBlock對歡聚時代提出質疑并宣布做空該公司。渾水公司自2010年創立以來共做空超過16家中概股，包括分眾傳媒、新東方、輝山乳業、安踏體育，以及芝華仕

當地時間周三，知名做空機構渾水（Muddy Waters Research）創始人Carson Block對歡聚時代提出質疑并宣布做空該公司。

渾水公司自2010年創立以來共做空超過16家中概股，包括分眾傳媒、新東方、輝山乳業、安踏體育，以及芝華仕沙發的母公司敏華控股等，其中9家目前已經退市。

2020年1月底，渾水公司發布沽空報告，指出瑞幸咖啡在經營數據上存在作假和欺詐行為。

（來源：Zer0esTV）

受此消息影響，截至周三收盤歡聚時代美股跌幅達到26%，回吐近5個月所有漲幅。

渾水表示，對于海外版直播業務BIGO LIVE，也存在上面提到過的虛假運營數據、刷營收等問題。

另外一個需要關注的問題是，本周二百度剛剛宣布以36億美元現金收購歡聚時代國內視頻娛樂服務，預計交割將會在2021年上半年完成。受此影響，周三百度股價也從日內漲2%轉為收跌逾1%。

報告全文如下：

報告日期：2020年11月18日

公司名稱：歡聚時代

股票代碼：YY US

所屬行業：網絡詐騙

股價：100.19美元

市值：80億美元

平均日交易量（30天）：1.095億美元

YY:你不能編造這些東西

在過去10年里，我們一直在搜索世界資本市場的陰暗面，其實資本市場里面，可笑的欺詐事件是時有發生的。然而，讓我們預料不到的是，百度竟然宣布從歡聚時代購買YY Live，所以，我們準備披露長達一年的調查結果：YY Live 90%的消費都是欺詐行為。

從一開始我們就很清楚YY Live幾乎完全是假的。YY Live是一個海市蜃樓的生態系統。它本應是高收入的表現，實際上只占其報告總數的一小部分。這些號稱獨立的頻道所有者，也就是主播，其實主要由YY控制，以便于持續的虛假交易。眾多給主播打賞的粉絲，幾乎都是YY內部自己運行的機器人（約占YY現場禮品量的50%），通過外部機器人操作，主播給自己打賞禮物。我們的結論是YY Live有90%的欺詐行為。而YY的國際直播業務Bigo，更是幾乎沒有真實性可言。

所以，問題是：百度會怎么做？

百度正在努力發展自己，這已經不是什么秘密了。但百度真的會試圖收購幾乎完全造假的業務的形式，來實現自己的“增長”嗎？為了36億美元的現金，這個相當于百度市值的7%！過去10年來，我們一直認為“中國公司”的衰敗程度遠遠超過大多數投資者的認知。許多人認為我們過于憤世嫉俗。百度/YY Live是否真的只是中國公司的幾個壞蘋果？或者，中國上市公司是否會不斷出現作弊、撒謊和對美國法律的漠視？

今年4月，針對百度集團財務副總裁、前首席財務官被捕一事，百度道德委員會發表聲明，部分內容如下：

“百度堅決打擊一切違法違紀行為，對任何觸碰職業道德紅線的行為一律零容忍。任何人在任何時候都不會放松！”

我們對百度說：“你已經宣布，你將支付7%的市值現金，收購一個幾乎完全欺詐的業務。在盡職調查中，這種欺詐行為的巨大規模將不可避免。你說百度有真正的道德和對法律的尊重？給我們看看。”

我們的數據分析和抽樣表明，約90%的YY直播收入是假的

我們以三種方式分析和抽樣YY用戶數據和禮品收入，以估計YY Live上的FU比例及其相關收入。我們得出的結論是，使用這三種方法，YY Live的禮品收入大約有90%是假的。

第一種方法是分析XHL跟蹤的近10萬付費用戶（“PUs”）。我們發現，我們可以將幾乎一半的YY禮物按價值分類為來自YY相關的假用戶（“FUs”）。我們通過在數據集中獲取一組包含YY-IP地址的fu核心組，并跟蹤從該組輻射出去的IMEI共享。

然而，我們還發現，YY禮品收入的剩余一半大部分是通過執行細致的調查工作來確定FU而存在的欺詐行為。我們的第二種FU鑒定方法是在中國人COVID-19鎖定期間隨機抽取96例武漢膿液。我們發現，這些武漢膿液中?87.5%是明顯的FUs。第三種方法，同樣是顆粒狀的，包括對96例現代兄弟的膿液進行取樣。如上所述，現代兄弟的樣本表明?97.9%實際上是FUs。

我們進一步核實了我們90%的虛假收入估算，通過核對主要渠道所有者向上汽集團報告的收入與YY的說法進行對比。我們發現，前五大渠道所有者的YY收入與他們在中國信用報告中的收入之間存在85.9%的差異。

數據收集和分析方法

我們的數據分析和收集方法有兩個組成部分。使用Google Chrome web developer工具，我們可以追蹤到每筆交易的88個數據點，包括PU姓名、PU YY ID、交易時間、禮品名稱、禮品單價、禮品ID、禮品數量、收禮人姓名和YY ID、PU IP地址和設備IMEI。設備IMEIs告訴我們，大約一半的YY Live禮品收入來自YY自己的服務器。設備IMEIs也向我們展示了YY-Live上禮物往返的普遍性。我們使用YY內部人士擁有的第三方數據分析服務，名為XHL（“XHL”），跟蹤每個賬戶贈送和收到的禮物數量。（XHL的創始人和所有者是YY的創始人，目前仍是其兩個關鍵VIE的股東。）對于Bigo，我們開發了定制的代碼來利用移動應用程序并收集Bigo最優秀的執行者及其前50個pu的bean計數。

從2019年10月開始，我們使用Google Chrome web開發者工具從YY Live收集數據。從2019年11月27日到2020年2月4日，我們擴大了數據監控范圍，收集了120萬個PUs發送給20715名表演者的超過1.156億份禮品交易。在接下來的幾個月里，我們的研究人員挖掘了這個龐大的數據庫，以檢查執行者和pu之間的聯系，推斷模式，并檢查數據足夠細的不規則交易的細節（即2020年中國COVID-19鎖定期間的機器人搜索）。

我們還使用XHL的數據庫來檢查超過180000個YY的PUs、120000多個表演者的總禮品收入和禮品詳細信息，并與他們各自的頻道所有者建立聯系。我們的收入欺詐估計也部分基于XHL的數據。我們認為XHL的數據與YY的內部會計數據相匹配有兩個原因。首先，XHL的創始人曹瑾（音譯）是YY的聯合創始人，曾是YY的主要高管，目前仍是YY兩家VIE（北京土達和廣州華鐸）的股東，目前仍是第三家VIE廣州多旺的法定代表人。8.9秒，YY的前子公司Huya在中國法院的訴訟中依靠XHL數據作為證據，表明其數據監控平臺具有權威性、獨立性和可靠性。

我們為Bigo提供的宏數據源是livestream房間監控和數據收集技術，以及第三方應用程序分析數據庫。

2019年12月，YY控制的PUs約占YY禮品收入的一半

2019年12月，我們回顧了XHL跟蹤的96432 YY Live PUs。我們的分析發現24.9%的膿液是由YY控制的。我們進一步發現，在我們的樣本中，他們的禮物貢獻占禮物收入的48.0%。

我們通過交叉引用我們的數據分析和XHL數據庫中的PU信息來識別這些YY控制的PUs。我們將YY控制的PU定義為（a）發送禮物時顯示YY本地服務器或內部網絡IP的PU，或（b）與YY控制頻道所有者下的PU直接或間接鏈接的移動設備ID（IMEI）。

我們從XHL獲得了PU信息，其中包括96432個PUs，共捐贈6.865億元人民幣。上述至少一種膿液總數為24051例，占24.9%。捐贈金額3.298億元，占捐贈總額的48%。

有1382個pu顯示了兩種顯示YY控制的行為（“內部網絡FUs”和“YY服務器FUs”，在下面的文本框中描述）。其中300家PUs在XHL上有禮品信息數據，表明他們已送出1750萬元人民幣的禮品，相當于XHL數據集中所有禮品的2.5%。這個類別，雖然絕對值很小，但卻讓我們找到了另外兩個更大的類別，它們與這些用戶共享imei，并將它們與YY緊密地聯系在一起。

內部網絡FUs和YY服務器FUs通過故障暴露出來

內部網絡保險絲是顯示YY內部網絡IP地址的PUs，100.64.0.0?100.64.0.10。另一方面，YY服務器fu是帶有本地主機服務器IP（127.0.0.1）的pu。這些FUs顯示的IP地址只能來自YY內部。然而，這些內部IP地址通常會被普通IP屏蔽。fu很少透露這些ip：我們懷疑YY通常使用VPN或其他軟件來偽裝來自YY內部的事務。由于我們在觀察期間持續監測膿液，我們發現了這些fu。有關內部網絡FUs和YY服務器FUs的IP模式的更多信息，請參閱“升級欺詐技術的時間：失誤揭示YY控制的禮品”一節

20399 PUs與上述YY內網FUs和YY服務器FUs共享IMEIs。其中，106.06個PUs的XHL禮品數據記錄了9110萬元人民幣的禮品，相當于XHL數據集中禮品的13.3%。我們認為這些膿是模糊的。在某種程度上，這些fu也是表演者，我們將他們的頻道所有者歸為YY控制。

另一個30323個獨特的、重復數據消除的PU ID與屬于YY控制頻道所有者的表演者共享IMEI。其中包括13145個帶有XHL禮品數據的PUs。這13145名（13.6%）用戶送出了2.221億元人民幣的禮品，相當于XHL數據集中所有禮品的32.2%。我們認為這些是額外的FU。

將這些FU groups的5份禮物捐款相加，我們發現僅基于IMEI分享，上述直播禮品收入中有48.0%是欺詐性的。我們在下文中確定，livestreaming禮品收入的剩余一半可能幾乎完全是欺詐性的，以及通過額外的研究技術。我們聯系了兩個PU樣本，它們表明絕大多數PU是機器人，因此是fu，進行欺詐性禮品交易和/或顯示YY控制的跡象。

在下表中，我們按類別顯示PUs以及他們的禮品總額。我們從YY服務器FUs和YY內網FUs做起，逐步向外拓展，共有24051名用戶（占總數的24.9%）送禮3.298億元（占總數的48.0%）。

雖然我們已經確認，有四分之一的pu與YY有關，但這并不意味著四分之三的pu和一半的禮物支付是真實的。相反，正如我們在下面所展示的，大多數剩余的pu與YY有不同種類的鏈接，這些鏈接使它們成為FUs。

yylive的平臺天使程序顯示，只有1/3的fu可以被IMEI共享發現

在2020年10月國慶長假期間，YY推出了名為“平臺天使”的新促銷活動。新的表演者將獲得由YY控制的PUs（即“天使”）所送的禮物，作為按常規播出的獎勵。

平臺天使的送禮時間非常精確，每天都在同一時間出現在主播的屏幕上。平臺天使的名字通常是來自平臺的，他們精確的送禮時間讓他們很容易識別。

平臺天使送400個“棒棒糖”

平臺天使個人資料

我們收集了82個“平臺天使”的信息，并對照我們的數據庫核對了“平臺天使”PUs。我們發現，通過IMEI共享識別的YY控制用戶ID記錄中只有26個，約占三分之一。

他們的數字表明，對于我們通過IMEI共享識別出的每一個YY控制的FU，很可能還有兩個YY控制的FU沒有通過IMEI方法顯示出來。這支持我們的發現，約90%的YY Live禮品收入是假的。

武漢用戶采樣結果顯示，YY控制率為87.5%

我們對武漢的YY用戶進行了調查，以確定他們是否可能是機器人。武漢是一個肥沃的獵場，疫情期間有嚴格的出行限制，非機器人用戶幾乎不可能頻繁移動位置。

我們在記錄中搜索了武漢IP地址的用戶，這些地址在鎖定期開始時積極送禮。對這些活躍的武漢PUs的隨機抽樣表明，根據他們的交易細節和送禮行為模式，大約87.5%是假的。

為了被視為假冒和YY控制的用戶，武漢的PUs必須顯示出欺詐和控制的跡象，包括：

?與連接到YY內部網絡FUs的設備共享IMEI

?使IP從一個地理位置跳到另一個地理位置

?在一大塊IP中使用IP地址，用于向受控渠道表演者發送禮物（例如，從機器人農場）

?在YY控制的頻道把他們的大部分禮物送給表演者

?或表現出欺詐或控制行為的其他特征。

為了避免選擇偏差，我們采用序貫抽樣方法對所選的pu進行識別。同樣，95%CL，10%CI，樣本量為96個PUs。

我們在2019年11月至2020年2月的數據集中隨機抽取了15866個PUs中的96個PUs，武漢IPs收集了這些PUs。我們發現87.5%±10%（96例中有84例）是顯示上述假或對照指標的FUs，置信水平為95%。大多數已識別的FU顯示兩個或多個FU指示燈。最常見的假動作和受控活動指標是IMEI共享（96例中的55例）和異常IP跳躍（96例中的17例）。

前5名YY Live公會的財務報表顯示收入差異達85.9%，支持我們的YY Live約90%的虛假收入估計

YY聲稱其頂級主播在2018年的收入為11億元人民幣。我們獲得了這些頂級主播的5份地方信用報告，顯示他們的總收入僅為1.563億元人民幣，這表明他們的收入被高估了85.9%。

根據YY的數據，2018年按收入計算，娛加、話社、舞帝、中國藍和IR是前五大頻道擁有者。YY聲稱他們在2018年創造了超過11億元的收入。以下是YY網站上的一段視頻截圖，該視頻聲稱“2018！YY五大公會收入超過11億元人民幣”

然而，我們獲得了這些公會的中國信貸報告，顯示他們2018年的總收入僅為1.563億元人民幣。這與YY的公告數字相比，相差85.9%。我們相信，根據對中國法律糾紛的審查，即主播是由頻道所有者支付的，以及我們對主要頻道所有者的訪談，我們相信信用報告收入數字是對主播的支付總額。下面，我們將YY的中國信貸報告SAIC收入與YY聲稱的收入進行比較：

2019年第4季度，這些五個公會約占YY Live收入的28.0%。據XHL稱，這五個目前仍是最大的公會，其收入占XHL 2019年第4季度YY直播收入的百分比如下所示：

我們認為，征信局報告中的1.563億元人民幣的收入與YY聲稱的11億元人民幣之間的85.9%的差距暗示著大規模欺詐。這個方法證實了我們的結論，YY的收入只有10%是真實的。

返錢套現和欺騙在YY-Live上盛行

當我們在下面詳細介紹時，我們還發現，三大頂級YY主播的禮物收入大部分來自他們自己和YY控制的機器人。另一位頂尖的主播，在她不常見的表演之外收到了源源不斷的禮物，這與我們在摩登兄弟直播間看到的機器人活動（下一部分討論）相吻合。我們在下面檢查的四個最上面的pu顯示了FU-bot行為的多個指標，例如YY相關的IP地址和地理IP交換。我們估計的90%的收入都是假的。

案例研究：“摩登兄弟”的摩登欺騙

我們發現，號稱YY熱門主播的摩登兄弟，在現實中是如此的不受歡迎，以至于那些親自觀看他們演唱會的“粉絲”實際上是被付錢請來的。更糟糕的是，他們的頻道從與YY相關的PU fanbots那里得到了豐厚的禮物。

“會不會是我，被鬼迷心竅了？“現代兄弟”的主唱劉宇寧。他正在丹東市的現場直播中演唱《講真的》，商店林立的街道延伸到他身后，路人駐足聆聽。

摩登兄弟在丹東街頭演唱會上，一個滾動的字幕上寫著“現在2000萬粉絲”

然而，盡管大肆宣傳，我們還是從丹東一家YY頻道老板的經理那里得知，YY花錢請人親自觀看這場免費演出。至少米莉·瓦尼利有真正的粉絲。

對摩登兄弟的受歡迎程度的真正誤傳表現在他們收到的機器人禮物的盛行上。我們發現YY已經在58個國家創建了機器人，為摩登兄弟做宣傳。這些機器人很可能是在2020年1月訪問該樂隊頻道的32398個送禮物的大部分：我們發現，我們抽樣的幾乎所有所謂的pu實際上都是假的用戶（“FUs”）。

我們發現97.9%±10%的摩登兄弟用戶可能是假的。為了確定機器人活動的程度，我們隨機抽樣調查了96名摩登兄弟的行為模式，這些人在摩登兄弟2020年1月30日的直播節目中送禮。我們選擇這一組作為樣本，因為我們相信在演出中送禮物的人都是最有可能是真的。我們也選擇了摩登兄弟，因為他們在YY生態系統中是獨一無二的

摩登兄弟頻道的主人是YY自己。因此，毫無疑問，任何有利害關系的第三方是欺詐的幕后推手。

在這個樣本中，我們根據他們在節目停播時定期和反復地給摩登兄弟送禮物的模式來識別他們。一些給摩登兄弟送禮的PUs還顯示了與YY服務器相連的IP地址，這進一步表明他們是YY控制的機器人。

在特別成功的一個月里，摩登兄弟在YY排行榜上名列97位，并獲得290萬元的禮品收入。然而，YY似乎使用了FUs來生成這個排名。XHL以及YY應用程序本身的數據顯示，從2020年7月到2020年9月，機器人的運行模式令人聯想到。例如，在2020年7月22日和23日，摩登兄弟沒有演出，但該頻道分別從15286個PUs獲得2631元，從22427個PUs收到4007元。

摩登兄弟送禮物列表，而實際未開直播，圖片來自2020年7月23日

雖然摩登兄弟的正常直播時間是晚上7點到10點，但下面禮品交易記錄中顯示的紫色線表明，FUs每天24小時連續發送小禮物，這表明機器人活動。下面的圖表顯示了2020年7月22日的數據，這一天摩登兄弟沒有做直播表演。

案例分析：像“李先生”這樣的YY頂級主播獲得數千萬元人民幣的假禮物捐款

我們發現，李先生，一個在YY的表現最好的人，幾乎所有的禮物都來自于YY相關設備或他自己。我們通過分析其頻道的交易數據發現了這一點，該數據顯示，擁有與大李自有設備關聯的設備ID的8位用戶貢獻了其2019年12月收入的80%以上。這種設備連接不僅與YY控制的fu相連，而且總體而言，這個用戶網絡向表演者支付的報酬遠遠高于大李的收入，這表明這是一個YY支持的收入膨脹計劃。在這三個表現最好的人中，我們發現了一個共同的模式，即共享IMEI鏈接到大量YY控制的FU。

李先生，如下圖所示，是一名前保安，據說通過YY-Live成名。

左：李先生，在2018年的一次直播中。右圖：李先生在2019年度頒獎典禮上獲得王冠，并感謝他的頭號貢獻者“平生”幫助他獲得勝利。

每天，大李在YY主持綜藝節目，與其他表演者和粉絲開玩笑。這位河北人把他的840萬粉絲稱為李家軍，他的每一條溪流都有數十萬的瀏覽量。作為YY平臺上排名第三的主播，大李每年收到的捐款達數千萬元人民幣。僅在2019年12月，就有2800萬元人民幣，占當月禮物總額的40%來自大李旗下的頂級消費者“平生”。對于一個來自河北的前普通人來說，這是一個相當不錯的薪水日。

總體而言，我們認為，在2019年12月的年度比賽中，XHL報告了1820萬元人民幣的禮品，其中85%或更多來自YY的FUs。我們的分析表明，在XHL獲取深度數據的1370萬元此類禮品中，YY控制的FUs貢獻了1310萬元，占總額的96%。我們相信，2019年12月為大李貢獻的剩余PUs中，大部分是在大李停播時反復送禮的機器人

上圖：大李在停播期間不斷收到禮物的例子，特別是在2020年9月19日凌晨（北京時間午夜至6:35）對我們來說，大李更像是一個大謊言。

我們發現這些虛假捐贈和虛增的收入是YY生態系統中的規律，而不是例外，這證實了我們的發現，約90%的YY直播收入是假的。我們在下面展示了這些香腸是如何在YY現場的各種頂級表演者中制作出來的。

最大的謊言是相互控制的賬戶

我們發現，通過他的關聯賬戶網絡，大李的禮物甚至比他得到的還要多。我們確定了一組15個pu連接在IMEI共享的連接中，將大李和另一個表演者直接連接到YY的1號、24號和48號PUs。他的共享IMEIs網絡還間接地將他連接到YY網絡PUs和YY服務器PUs。

排名前三的李先生和其他12位選手分享他的IMEI，其中包括8位頂尖選手

從2019年10月到2020年1月，他的核心團隊聯播向李澤楷和其他表演者送出了3840萬元人民幣的禮物。在此期間，大李收到了2690萬元人民幣的禮物，而一位與李宇春有關聯的IMEI的表演者收到了15萬元人民幣，為大李鏈接的用戶帶來了2710萬元的總收入。減去YY平臺應該減半后，他們賺了1350萬元。然而，在同一時間段內，這些與大李有關的賬戶捐贈了3840萬元人民幣。這意味著，盡管YY似乎從這些交易中獲得1350萬元的收入，但與大李相關的賬戶的凈結果卻是現金流出2490萬元。因此，我們相信YY幫助大李支撐起他和其他表演者5人氣和YY收入，因為他花費的錢遠遠超過了他的收入：

帶有imei的賬戶與李先生贈送超過其YY收入的禮物有關

我們發現，盡管頂尖PUs和表現最好的人看起來是不同的，但他們經常通過共享imei的模糊網絡相互聯系。如果他們是一個獨立的組織，給自己和他人送禮，他們似乎無法長期經營下去。然而，我們認為情況并非如此。通過IMEI共享、連接到YY服務器PUs和YY內部網絡FUs，我們相信李先生和他的連接PUs團隊都是在YY的最終指導和控制下運行的。大李是我們抓到的許多表現出色的人之一。

案例研究：YY在2019年10月至2020年1月期間表現最佳的“小洲”也表現出類似的行為

與大李一樣，表現出色的小洲也展示了來自與IMEIs相關的用戶的大量贈品。這些用戶與YY控制的PUs相連，而這組關聯賬戶支付的禮物比小周收到的要多，這表明YY直接導致了收入的膨脹。

在我們整個數據收集期間，小洲是YY Live的第一名表演者。從2019年10月到2020年1月，XHL展示了3440萬元人民幣的禮品收入，超過了其他任何渠道。YY平臺被裁掉后，這一數字達到了1720萬元人民幣。

小洲的個人資料頁

然而，我們發現了小洲的秘密：與他賬戶關聯的IMEI也與整個YY平臺上的#2PU以及#8、#35、#146和#562 PUs有關：

頂級主播小洲，id：59458539，與一個頂級PUs網絡共享他的IMEI

綜合這些關聯賬戶，小洲同期送禮2570萬元。因此，小洲集團的賬戶并沒有從YY禮品中賺錢，而是凈支付了850萬元人民幣，而YY則實現了1720萬元人民幣的收入：

案例分析：表現出色的第二名“芮甜甜”也是如此

表現出色的芮甜甜和大李、小洲一樣表現出YY控制的送禮行為。作為YY欺詐性收入膨脹計劃的一部分，她的相關用戶支付的禮物遠遠多于他們賺取的。

芮甜甜個人資料頁

根據我們的頻道監測，從2019年10月到2020年1月，芮甜甜在YY禮品中凈賺3410萬元人民幣。芮甜甜分享了6個IMEIs，最高15個消費最高的用戶，包括YY的4個Top PU，“Yang”和7個Top PU，“哈哈大笑”

頂級表演者芮甜甜的IMEI與一個頂級PUs網絡共享，其中包括“Yang^，她的Top”貢獻者

總的來說，該組織的凈現金流出為人民幣1200萬元。然而，YY將從贈送給芮甜甜的禮物中獲得1710萬元的收入，如下所示。

YY努力保持頂尖選手和頂尖選手之間獨立的幻覺。YY內部的一則新聞報道了芮甜甜在與另一位表演者對峙時，在她的頭號投稿人楊紫瓊的幫助下取得了驚人的勝利。奇怪的是，在激烈的比賽中，芮甜甜起身離開座位，之后她忠實的贊助人楊某突然送來了一份最昂貴的虛擬禮物，助推芮甜甜獲勝。但這里并沒有奇跡：楊致遠和芮甜甜共享IMEI表明，楊致遠將芮甜甜的收益和YY收入膨脹了數千萬元人民幣。

上面討論的3個表現最好的人，大李、小洲和芮甜甜，與一組19391個PUs共享了IMEI，他們還與一個名為“Thin Noodle”的YY服務器用戶共享了IMEI，下面將討論這個用戶。2019年12月，合并凈現金流出為1.06億元人民幣。

這些表演者和PUs之間的聯系進一步支持我們估計YY已經制造了約90%的禮品收入。正如我們在下面詳述的，YY在PU機器人網絡的幫助下完成了這一壯舉，并與頻道所有者保持密切聯系。

案例分析：表現出色的沈曼經常在不廣播時收到提示

YY 2017年年度大賽冠軍沈曼，即使近一個月沒有直播，也收到了大量PUs的禮物和小費。

2020年7月下旬，沈曼直播間的數據顯示，她最后一次直播是在29天前。根據XHL和YY自己的平臺貢獻記錄，在她沒有演出的一周時間里，沈曼收到了9958元人民幣的禮物。鑒于我們發現的大量收入通脹證據，我們認為這種貢獻模式是更多虛假銷售的標志。

根據XHL為沈曼提供的數據，在7月23日之前的30天里，她在28天內沒有表現。盡管如此，在同一時期，10452個PUs給她的禮物不到10元人民幣。從6月25日開始的紫色線表明，非直播禮品的趨勢是連續的和有規律的，這暗示了機器人送低價值禮品的行動規律。

這些機器人似乎是主播在YY上成功的必要條件

案例分析：公會老板聲稱，崔阿扎只能收到支付給她6000萬元人民幣禮物的一小部分

我們發現，與期望從禮物中獲得的收入相比，表演者的薪酬往往遠遠低于預期。這是因為禮物總數是假的。YY頻道所有者的連鎖性質進一步助長了YY收入的偽造，因為我們發現排名前11位的頻道都是由YY的前員工創建的，或者是從這些頻道中剝離出來的。我們發現，一位在其頻道上暗指機器人活動的頂級表演者確實是機器人貢獻的受益者。我們還跟蹤了四個頂級pu的禮物貢獻歷史，發現它們是機器人，因為它們顯示來自YY內部的IP；顯示了不可能的地理IP地址切換；或者兩者兼而有之。

去年冬天，我們的調查人員踏上了丹東的一個商業廣場，丹東是一個港口城市，位于鴨綠江入海口，與朝鮮隔江相望。調查人員乘坐一部電梯爬上其中一座摩天大樓的一半，進入一位YY頻道老板的中型辦公室。這位頻道老板大約35歲，說話時看起來很隨意：穿著馬球衫和牛仔褲，他很樂意討論頻道老板是如何為表演者創造收入的。

在我們為期四個月的監測期間，他提到了YY的表演者崔阿扎，強調了她每年6000萬元的禮品收入，并聲稱她的實際收入來自于月薪，實際上低得多。

“崔阿扎看起來真的很了不起，”他說。“她每個月掙多少錢？猜猜看。”

他甚至沒等我們的調查員回復，就氣喘吁吁地繼續說：“和她簽訂的合同是，她在未來兩年的月薪只能是15萬-20萬人民幣。剩下的都是公司的。”

換言之，他是說崔阿扎同意每年支付30萬美元的補償金，相當于她所認為的禮物總額的4%。如果這是正確的，我們相信這是基于我們的其他研究，它充分說明了YY的收入膨脹。在崔阿扎的例子中，她似乎應該有權獲得每年約1500萬元人民幣的禮品收入分成，因為公會通常會將表演者收到的虛擬禮物收入的20%至30%進行支付。她所說的收入差距可能被夸大了六倍。

其他表演者也討論了毫無意義的YY禮物總量和生態系統的人為性質，即使他們自己也收到了大量的機器人貢獻。

案例分析：主播劉一手公開開玩笑說YY是個騙局

我們的分析發現，在一個表現最好的主播劉一手的頻道上，有一組來自同一個IP塊的用戶向同一個表演者列表捐款，其中包括劉。我們發現它們是YY控制的機器人，因為名單上的每個表演者都收到了來自團隊成員的類似大小的捐贈，盡管這些捐贈的大小因表演者而異。

劉一手是YY明星主播，曾在YY平臺上開過平臺詐騙的玩笑。他因跳槽到競爭對手快手平臺，登上了中國直播博客的頭條，希望能賺到更多的錢，但在被YY訴訟后，他被迫返回。YY慶祝他的回歸，讓他恢復了最高收入者的地位。劉一手回歸后接受的一次采訪的標題是“劉一手說，如果他不回到YY，他可能會永遠離開。這一次，他又來騙錢了。”

劉一手訪談

采訪結束時，劉一手向歌迷和有抱負的小主播們發出了警告：

劉一手表示YY是個需要錢玩的地方，自己這次回來也是“騙錢”的。但是他也是呼吁在上班的可以給自己刷禮物，月收入低于5000的就不用給自己刷了。

“劉一手解釋說YY是一個需要錢玩的平臺，他自己也回來只是為了‘騙錢’但他對那些日常工作涉及刷（送假）禮物的人大聲疾呼，告訴他們，如果你一個月的收入低于5000元人民幣，給自己送禮物是不值得的。”

毫不奇怪，正如我們下面演示的那樣，我們發現YY控制的機器人向劉一手提供假禮物。

劉一手仍然是收入最高的人，他收到了源源不斷的小額捐款。這些貢獻中的許多似乎來自于一群體。這些組可以被識別，因為它們聚集在特定的IP地址塊中，它們向幾乎相同的主播提供一個幾乎相同的禮物流，包括當主播停止直播時。

劉一手下線收到一串串禮物

我們追蹤了100個用于為劉一手房間提供服務的IP地址，追溯到38個不同的IP塊。在2019年11月20日至2020年2月4日的擴展監測期間，我們收集了該IP區塊內26個IP的贈品數據。在這個街區內，我們發現14503個pu反復向35個表演者送禮。這35名表演者分別屬于16個不同的頻道擁有者和YY，其中11名表演者被列為禮品收入的前100名頻道。

受益人的多樣性是一個有力的證據，表明禮品網絡不是由一個頻道所有者或一個小集團的渠道所有者經營的，而是由YY自己經營的。正如我們在下面看到的，這個IP塊中的三個IP對相同的表演者做出了幾乎相同的貢獻，包括劉一手和主播小北京和畢加索。這種活動是非人的、程序化活動的有力證據：

從鄰近的IP給同一個主播的相同禮物表明這些都是機器人

公會所有者用YY說明連鎖收入通貨膨脹方案

我們的調查人員了解到，YY的收入欺詐是由于大多數頂級渠道所有者都是明確或隱含地建立起來的，或者受到YY的嚴重影響。

我們的調查人員驅車來到廣州一個居民區的幾棟小房子前。這是一家大型YY頻道所有者的低調辦公室。它是由一位前YY員工和YY livestreaming channel所有者系統的先驅創建的。它的前任頻道所有者，被稱為“80年代”，曾管理著數千名表演者，主導著YY主播的宣傳。

一位資深人才經理解釋說：“我們的體積占了（表演者）總數的70%，平臺上提到的任何名字，大家都知道是我們公司的。”。

考慮到YY據說擁有廣泛的表演者基礎，這種由一個頻道所有者管理的人才集中似乎很奇怪。然而，這個頻道老板的子公司的一名員工解釋說，“80后”是在董事長李學凌的助手，一個叫王薌琦的女人的幫助下開始的。無獨有偶，王后來搬到新加坡，并參與成立Bigo。

“就像這樣，”他告訴我們的調查員。“說白了因為李董事長對我們公司的支持非常大，所以我們的三個渠道都是李董事長免費提供的。我們沒有花任何錢（購買它們）。”

我們相信這種幫助掩蓋了這樣一個事實，即表演者、經紀公司和YY本身在合法銷售中的收入遠遠低于源源不斷的禮物所暗示的。事實上，YY和它的頻道所有者的緊密聯系使得收入膨脹變得更加容易。

公會-主播三角區由YY控制。為YY服務的前11位公會是從平臺本身創建的，而大公會則與主播共同創建小頻道，有效地打造了一個以YY為主導的分支網絡。通過YY與頻道所有者的密切關系，YY創造了一種第三方關系的假象，同時允許該公司保持對其生態系統的控制，這些生態系統包括虛假觀眾和虛增的收入。在2016年之前，主播已經被平臺的公司歡聚時代雇傭并直接與之簽約。然而，從2016年開始，新主播與公會簽訂了合同。

在過去的四年里，YY公會已經建立了新的公會，并購買了其他頻道的部分或全部股份。根據SAIC的信息和我們對與渠道相關的頂級PUs所做貢獻的分析，我們可以看到，排名前11位的公會控制著許多較小的公會。XHL數據顯示，2019年第四季度，排名前11位的公會獲得的既定禮品收入占YY公告收入的44.1%。

前11位公會及其占YY禮品總收入的份額

使用前面討論的通過跟蹤共享的、與YY相關的imei來識別YY控制的公會的方法，我們認為很可能有500個額外的公會也被YY控制。總體而言，這些公會的收入相當于YY 2019年第四季度收入的80%。

欺詐性時間泄露錯誤升級

舒適的YY渠道所有者關系輕松實現了收入欺詐。通過我們的數據收集活動，我們能夠使用Top PUs的IP來識別廣泛的FU-Bot貢獻。我們在下面介紹四個這樣高薪付薪的案例。

我們發現PUs與YY的聯系是因為他們在網站日志中暴露了內部IP地址。這些pu連接到本地主機服務器IP（127.0.0.1）或YY的本地網絡（100.64.0.0/.10）。這些用戶在這里被稱為YY內部網絡FUs，因為除非他們在YY服務器中工作，否則他們不能與這些ip相關聯。這些fu（包括人類和機器人）系統地為不同渠道所有者的各種表演者增加了禮品收入，這表明YY生態系統中存在著廣泛的收入欺詐。

案例分析: 頂級用戶“打發時間”, 或者 “Killing Time”

Killing Time顯然是一位知名的高層管理人員，他在YY生態系統中也有管理影響力。我們發現他的賬戶顯示了機器人活動。

Killing Time在我們為期四個月的監測期內，以970萬元人民幣的禮品排名第四位。他還參與了兩個YY頻道的老板，藍雨和奇領，超過8年。現任奇領公司渠道經理。

本地主機IP，127.0.0.1，突然出現在Killing Time的贈品模式中，我們認為這表明了一個意外的泄露，可能是由于用來掩蓋用戶真實來源的軟件出現了暫時的故障。我們收集了8908個Killing Time的贈品交易；其中50個在我們的樣本集中記錄了IP地址127.0.0.1。

案例研究：薄面條

我們發現，在我們的監控期間，薄面條，91個頂級PU，坐在一個由機器人網絡。Thin Noodle展示了智利和中國之間幾乎不可能的地理IP跳轉，同時還顯示了本地主機IP地址127.0.0.1。

我們發現19391個用戶ID通過各種共享的IMEI與“瘦面”相連。換句話說，當一個觀察者觀察到19392個個人用戶時，我們的數據收集顯示，所有這些pu實際上都與運行“Thin Noodle”帳戶的同一個程序有關。這些IMEI包括YY現場表演前三名的選手：大李、小洲和芮甜甜。

與終止時間一樣，本地主機IP地址127.0.0.1似乎是意外暴露的。在12926宗薄面交易中，僅有10宗（<0.08%）顯示IP 127.0.0.1。

瘦面條的送禮活動來自一個看似正常的IP，11/20/19-2/4/20

薄面條的饋贈活動源自IP 127.0.0.1，11/20/19-2/4/20

Thin Noodle的IP在幾分鐘內就從中國傳到了智利，這對于一個真實的人來說是不可能的（假設他不在軌道上），并且顯示Thin Noodle是一個FU-Bot網絡的一部分。

薄面的IP在幾分鐘內從智利飛到中國，再飛回智利。127.0.0.1本地主機IP地址也在以下UTC 17:26發送大量禮物時被揭示，而IMEI字段變為空白，可以在日志的中間一欄看到。當下一組禮物在UTC 17:42發出時，程序繼續顯示智利圣地亞哥的IP地址。

瘦面條的快速IP交換：從圣地亞哥到深圳再到本地主機和后端

這種從智利到中國的ip地址快速轉換，并不是一個單獨的事件。2020年1月25日，交易日志顯示，Thin Noodle的IP地址再次從智利圣地亞哥跳到北京，不到50分鐘就回來了。

薄面：從智利圣地亞哥到北京，再到圣地亞哥不到50分鐘

案例分析: 果粒橙也是活躍機器人, 一個直播間的管理者（果粒橙）

來自果粒橙的禮物捐贈，一個頂級的PU和一個YY的頻道室經理，顯示了內部的YY IP地址以及127.0.0.1的本地主機IP，表明這個帳戶上的機器人活動。

在2019年11月至2020年2月的四個月監測期間，果粒橙是109個最受歡迎的PU，也是“實習室經理”，如下所示。YY或頻道所有者使用房間管理器監視表演者與觀眾的交互并協助控制內容。

土豪果粒橙的個人資料

根據對另一位場控的采訪，有些人的工作會以YY的Y幣支付，盡管根據中國法律這是非法的。使用虛擬貨幣支付服務費用直接違反了中國有關在網絡游戲論壇中使用虛擬貨幣的法律法規。下圖45，46，YY發布的招聘廣告向客房經理提供了“Y幣的海洋”

果粒橙的贈品模式在2020年6月轉變為機器人，這進一步證明YY在其平臺上廣泛使用機器人。雖然果粒橙是一個頂級的PU，但他同時使用內部YY網絡連接的IP和127.0.0.1本地主機IP。

果粒橙的送禮活動來自一個看似正常的IP，11/20/19-2/4/20

我們在2020年1月28日果粒橙的送禮活動中也發現了可疑的IP地址跳轉。果粒橙開始用寧波的一個IP地址112.17.241.1送禮，然后在一大堆禮物中，他曝光了當地的主機IP，127.0.0.1。經過不到一分鐘的快速送禮，原來的寧波IP再次被展示。虛擬專用網（YY）是用來隱藏本地IP地址或其他虛擬專用網（VPN）的真實地址。我們認為，在中國大陸，在從中國網站流式傳輸內容時激活VPN是非常罕見的。這會降低連接速度并降低觀看體驗。以下是橙汁來自本地主機IP的禮物示例：

來自本地宿主的果粒橙饋贈活動示例，127.0.0.1

當記錄異常IP地址時，例如本地主機IP或內部網絡連接的IP，YY通常沒有記錄IMEI，從上面列中出現的空白處可以看出。這種丟失的數據表明這不是一個正常運行的移動設備，而是一個在服務器上運行的機器人程序。這進一步支持了這樣一個結論，即果粒橙和這些異常IP的其他用戶要么是機器人，要么是在機器人的幫助下運行連接到YY服務器的軟件饋贈程序，同時欺騙移動設備IMEIs和外部IP。

特別是145名頂部用戶。不僅暴露了一個本地主機IP，而且在中國封鎖期間，在中國和馬來西亞IP之間來回跳了三次，說明是一個機器人。

從2019年11月20日至2020年2月4日期間，我們在樣本數據中收集了26653套奧凱禮品，總價值7375萬Y幣，折合人民幣737486元。

禮品交易記錄，2019年11月20日–2020年2月4日

在馬來西亞，禮物來源于多個IP地址，但與這些地址混雜的還有來自127.0.0.1的10條禮物記錄。

源于吉隆坡本地IP地址：127.0.1

IP從馬來西亞到中國泉州，然后在2020年1月27日20多小時內返回馬來西亞吉隆坡，在中國的封鎖期已經開始之后。五天之后，李安又去了福建泉州。

中國從1月23日開始逐步封鎖。雖然國際運輸系統尚未完全關閉，但1月底2月初國內外快速往返中國的概率幾乎為零。

中國封鎖之初的國際旅行：吉隆坡至泉州

YY的高級用戶似乎能拿到很多護照

在我們的YY實時數據監控過程中，我們發現了來自156個國家的16288份PUs中的235萬份禮品交易。2020年初，交易量大幅增長。

除了上述涉及馬來西亞和智利的令人費解的IP跳轉之外，我們還發現一些據稱是海外的PUs顯示本地主機服務器IP或YY內部網絡用戶IP地址，使其成為YY控制的FU。這些海外yy用戶與60個國家的1227名海外用戶共享IMEIs

基于這些發現，我們認為YY有能力建立一個由海外IP地址組成的大型網絡，從而在任何國家創造出PUs的形象。

Bigo聲稱用戶遍布150多個國家；53我們不認為這是巧合。我們相信，在全球范圍內大規模開發FUs和假流量的能力是YY海外市場戰略的關鍵部分。

YY機器人農場的一個例子：來自中國一個小城市的1100多個IP

通過對聚集在同一IP塊上的1166個PUs應用我們的FU定位方法，我們能夠識別出COVID-19鎖定期間中國黑河一個機器人農場的FU活動。

在我們的研究中，我們發現FU機器人顯示了以下一種或多種送禮模式：

?不管表演者是否在表演，都要送禮

?顯示異常IP模式例如，在短時間內從單個IP或單個IP塊發起數百個PU

?表現出“從眾行為”，以幾乎相同的數量向幾乎相同的表演者群體送禮。

遵循上述標準，我們可以發現YY機器人農場創造了成百上千的觀眾，其中既有膿包的粉絲機器人，也有不付費的粉絲機器人。下面我們將詳細描述一個這樣的bot網絡。

IP地址113.8.150.94是YY在鎖定期間使用最多的IP地址之一。從1月24日開始的13天時間里，我們的數據監控工具記錄了1166個pu在這個IP地址上，他們進行了25545個獨立的交易，使之成為這段時間內YY上使用最頻繁的IP地址。來自同一IP塊的另外三個IP塊113.8.150.85、113.8.150.88和113.8.150.95緊隨其后，分別為25422、24513和22407筆交易。綜合起來，這四個IP產生了近10萬個禮品交易：

來自113.8.150.XX IP塊的禮物交易，1/24/20-2/3/20

黑龍江省的一個小城，按IP地址的標準，大概只有1.5萬個。55，56這段時間不僅僅是在科維德19號的封鎖期間，也在中國春節期間。在這個不尋常的時刻，在偏遠的黑河發現如此大規模的個人集中在一個IP上是極不可能的。黑河市共有191132個IP地址：因此，即使城市中有1166個真正的PUs有發送虛擬禮物的沖動，但使用一個IP地址幾乎是不可能的。

在IP地址113.8.150.94上進行的25545個獨立交易向837名不同的表演者發送了禮物：

IP 113.8.150.94的交易數據，2020年1月24日-2020年2月3日

我們檢查了這個時期IP地址113.8.150.94上的前五個PU中是否存在異常活動模式，并且我們發現所有五個最上面的PU都表示與YY連接。一個PU是YY內部網絡IP用戶，而其他四個記錄的IP更改表明VPN使用情況：

IP地址113.8.150.94上的前5個PUs觀察到異常活動模式

我們相信這個PU活動全部或基本上都來自機器人，很可能是通過一個服務器進行的，其真實位置被屏蔽在VPN或其他類似軟件后面。

YY的約會頻道并不是剩余收入的秘密搖錢樹

XHL數據顯示YY Live報告的livestreaming收入與YY從PUs獲得的收入相差約30%。大一數據服務假設YY不太知名的“約會”頻道，其中女孩與男性客戶聊天或唱歌，占報告YY收入的大部分，但并非全部。

然而，我們發現，這些房間的收入膨脹程度與我們在YY Live上的結局相似。我們通過監控約會室的禮物收入、不活躍用戶和PU重疊來了解這一點。

中國第三方數據分析應用程序Big One（與Bigo無關）在其收入估計中也提到了一個巨大的delta，并表示相信YY Live至少有20%的收入來自其約會直播業務。59,60根據2020年第一季度報告的收入，這將相當于人民幣?5.134億元。

我們的調查人員使用數據監控技術來評估約會室在2020年第一季度的活動水平和收入。在監測期間，我們觀察到YY通常每天運行大約500個直播室。我們進一步估計，在這些房間里，大約有一半的用戶是“坐在機器人里的”——不活躍的用戶創造了一個觀眾的形象。這些房間通常很少活動，有些房間的捐款幾乎為零。

在許多情況下，同一個PU在多個直播室同時出現，在不同的表演者5個房間中，大約三分之二或更多的PU列表是相同的。

按照我們在YY上觀察到的模式，在Bigo中也發現了重復的模式，交友平臺上的許多頂級貢獻者也是約會頻道上的表演者。我們估計，大多數，也許多達90%也是表演者。

在監測期間，我們觀察到的約會頻道房間每周的最高禮品收入約為15萬元人民幣，而截至2020年3月，排名前10位的相親節目每周的禮品收入從16000到99000不等。即使假設有500名相親表演者，每個人每周能創造1.6萬元人民幣的收入，每月的總收入仍然只有3470萬元人民幣，或每季度僅為1.04億元人民幣。這比大一家婚介頻道的收入估計5.13億元至少少了79.8%。

因此，我們對約會頻道的實際收入和報告收入之間約80%的估計差異與我們對非約會YY業務的約90%的欺詐性收入估計基本一致。

我們的研究發現，YY的livestream生態系統的這個小角落并不是一個秘密的搖錢樹，而是另一個謊言。

YY中國財務數據中的異常現象表明存在假現金和欺詐行為

我們獲得了YY在岸可變利益實體的中國信用報告，并將其與YY在美國證券交易委員會（SEC）的交易報告進行了比較，結果發現有許多差異。這些差異達數億元人民幣，包括與YY向SEC報告的情況相比，當地財務狀況嚴重現金短缺。這種差異，特別是現金余額的差異，是操縱或欺詐的跡象。

例如，如下圖所示，YY 2018年在美國證券交易委員會（SEC）公布的長期存款為10億元人民幣。我們認為這些長期或長期的VIE都不會像我們所認為的那樣，長期的或長期的。對這兩套財務報表進行粗略比較就可以看出這種差異。

我們比較了以下兩套資產負債表：

資產負債表比較：中國信貸報告（SAIC）與SEC

此外，我們認為YY要么向其外商獨資企業轉讓了約13.26億元人民幣（其中大部分將被非法轉移給其海外外商獨資企業），要么現金根本不存在。我們計算，截至2018年底，YY的外商獨資企業現金余額為12.98億元人民幣，其中絕大多數（約11.6億元人民幣）將在海外。不過，鑒于YY SEC的拋售并未顯示出重大股息或離岸貸款，我們認為YY在轉移13.26億元人民幣的絕大多數資金時違反了中國資本控制，或者境外WFOE現金余額11.6億元是假的。

下表顯示了非滬亞在岸和離岸外商獨資企業賬面現金余額合計12.98億元。

2018年全年外商獨資企業合并現金余額

為了確定這一現金在岸的離岸分割，我們咨詢了YY的中國信貸報告。信用報告顯示，截至2018年底，在岸非華亞外商獨資企業現金不超過人民幣1.38億元。下表僅顯示了主要在岸非Huya外商獨資企業的現金狀況。

由于2018年末在岸現金余額較小，我們知道12.98億元人民幣的現金余額幾乎全部來自海外：即11.6億元人民幣。見下文：

從這些計算中，我們可以推斷，2018年期間轉移給YY外商獨資企業的現金基本上都應該流向海外外商獨資企業，因為在岸外商獨資企業不僅現金余額較低，而且沒有表現出可能抵消主要現金轉移的大規模融資活動。。

為了計算轉入YY離岸外商獨資企業的金額，我們查閱了YY的現金流量表。在下表中，我們首先匯總了YY VIE在2018年產生的現金總額，為33.8億元人民幣。然后，我們將該數字加到YY 2017年末的可變利益實體現金中，以得到如果沒有發生轉移，YY的資產負債表上會反映的金額：53.24億元人民幣。這與YY 2018年末資產負債表上實際存在的非Huya VIE現金余額不符：39.97億元人民幣。

這13.26億元人民幣的差異包括從非Huya VIE到非Huya WFOE的默示轉移，因為它們在2018年從VIE現金余額中消失。YY在2018年美國證券交易委員會（SEC）提交的文件中沒有披露給離岸實體的相應實質性股息或貸款。然而，正如我們在上表中得出的結論，幾乎所有轉移的現金似乎都專門流向了海外非惠亞外商獨資企業。因此，我們得出的結論是，13.26億元人民幣被轉移到海外，其中絕大多數違反了中國的資本管制，或者現金根本就不存在。我們13.26億元人民幣的轉賬計算詳情如下：

YY非Huya VIE現金流顯示，向外商獨資企業65轉移人民幣13.26億元

這些無法解釋的離岸現金轉移引發了人們對YY的離岸現金余額是否真實的擔憂。