Le ornithorynque qui n'a jamais tiré son visage : comment l'anonymat est devenu le super pouvoir de ZachXBT pour récupérer 350 millions de dollars

Dans une industrie obsédée par la construction de la marque personnelle et la présence sur les réseaux sociaux, l’une des figures les plus influentes de la crypto a choisi la voie opposée. ZachXBT n’a jamais montré son visage. Il n’en avait pas besoin. En 2025, lorsque Paradigm l’a recruté en tant que conseiller en réponse aux incidents, il avait déjà aidé à récupérer plus de 350 millions de dollars pour des victimes — un record qui égalait ou dépassait la plupart des cabinets de sécurité professionnels et des agences gouvernementales combinés.

Ce n’était pas le parcours de quelqu’un formé par les forces de l’ordre ou la finance institutionnelle. Tout a commencé par une perte.

L’Origine : De Victime à Vigilant

En 2018, Zach a perdu plus de 15 000 dollars en ETH à cause de rug pulls et d’un piratage. La réponse conventionnelle aurait été de partir, d’accepter la leçon et de passer à la suite. Au lieu de cela, il a ouvert Etherscan et a commencé à lire.

Ce qui a suivi, c’était un travail de détective autodidacte : Wallet → Contrat → Pont → Mixer → Échange. Il considérait les explorateurs de blocs comme des scènes de crime, cartographiant les flux de transactions que d’autres ignoraient. Pas de doctorat en cybersécurité. Pas de diplômes affichés dans un bureau. Juste des outils publics et une détermination à ne pas passer à autre chose.

Cette méthodologie est devenue sa signature. La photo qu’il a publiée — restant anonyme, conservant son avatar de platypus cartoon, ne révélant jamais son identité — lui a donné quelque chose que la plupart des enquêteurs n’ont pas : la liberté. La liberté d’attention. La liberté de pression. La liberté de travailler.

La Hiérarchie de l’Enquête : De la Fraude Personnelle aux Menaces d’État

En mai 2021, Zach a rendu ses investigations publiques. Ses premiers rapports ont exposé Impact Theory et Rogue Society, deux projets NFT bâtis sur la tromperie. La communauté a réagi. Les développeurs sont sortis de l’ombre. Les victimes ont obtenu des réponses.

Ce qui distinguait Zach, ce n’était pas seulement sa compétence technique — c’était sa volonté de publier ses découvertes avant de demander permission ou validation. Reçus Discord, cartographies de portefeuilles, traces de transactions. Tout est devenu public immédiatement.

Les Cas de Niveau Intermédiaire : Puis est venu Pixelmon. Il a découvert comment 70 millions de dollars de fonds de frappe ont été détournés pour acheter des Bored Apes pour les portefeuilles personnels de l’équipe. Il a démantelé un réseau de phishing ayant volé 2,5 millions de dollars en NFTs BAYC, cartographiant les portefeuilles avec la précision d’un comptable judiciaire. Cinq personnes ont été arrêtées en France. La police l’a remercié publiquement. Ce n’était pas du journalisme. C’était un journalisme qui changeait les résultats.

En 2022, Zach a publié une enquête en 10 parties sur Machi Big Brother, reliant 21 portefeuilles à 37 millions de dollars de fonds manquants. Le projet l’a poursuivi pour diffamation. La communauté crypto a levé 1 million de dollars pour sa défense juridique. Il n’a rien retracté. Machi a abandonné la poursuite.

Les Cas d’État-Nation : Son travail le plus important a ciblé Lazarus Group, les hackers soutenus par l’État nord-coréen derrière les exploits des ponts Ronin et Harmony. Il a suivi 200 millions de dollars de flux financiers via Tornado Cash, ChipMixer et des échanges asiatiques. Il a partagé ces cartes directement avec les forces de l’ordre. Les fonds ont été gelés.

Il ne s’agissait pas de cas résolus grâce à des fuites exclusives ou des informations privilégiées. Ils ont été résolus grâce à des données publiques, une analyse persistante et une refus de croire aux narrations officielles.

Pourquoi la Photo a Compté

La décision de rester anonyme est devenue son avantage opérationnel. Alors que d’autres enquêteurs construisaient leur marque personnelle, donnaient des conférences ou négociaient des contrats de conseil, Zach opérait dans l’ombre. Son choix de ne pas révéler son identité — son “face pull” — signifiait que les escrocs ne pouvaient pas le cibler personnellement, que la pression politique ne pouvait pas l’intimider, que l’ego ne pouvait pas compromettre ses enquêtes.

Sa seule marque, c’était son travail.

La Reconnaissance de l’Autorité

D’ici 2025, ses résultats parlaient plus fort que n’importe quelle certification :

• La Secret Service américaine a cité ses enquêtes
• Les unités de cybercriminalité françaises l’ont contacté directement
• Arkham l’a payé pour aider à identifier les propriétaires de portefeuilles
• Il a exposé BitBoy, Logan Paul, Lark Davis et Kyle Chasse
• Il a publié plus de 200 enquêtes en 4 ans
• Aucune licence requise. Aucun bureau nécessaire.

Rien de tout cela ne nécessitait un soutien institutionnel. Mais cela a prouvé quelque chose que l’industrie résistait à admettre : qu’une personne anonyme, déterminée, pouvait se rapprocher de la vérité plus que des agences gouvernementales avec des budgets, que des entreprises avec des équipes, que des structures officielles avec de l’autorité.

Le Changement de Paradigme

Lorsque Paradigm l’a recruté en tant que conseiller en réponse aux incidents, Matt Huang lui a attribué la récupération de plus de 350 millions de dollars. La perte de 15 000 dollars en 2018 s’était transformée en quelque chose d’autre — pas une richesse pour ZachXBT, mais une récupération pour les victimes. La justice pour ceux qui n’avaient nulle autre option.

Il utilise toujours le même avatar de platypus cartoon. Il n’a toujours pas montré son visage. Il ne suit pas les portefeuilles — il suit les comportements. Il cartographie les pipelines cachés. Il n’utilise que des données publiques. Il publie d’abord la preuve.

Le “face pull” qui aurait pu le limiter est devenu ce qui le définit. Dans une industrie avide de transparence, la personne qui a accompli le plus est restée la plus cachée.

Sa méthodologie est reproductible. Ses résultats ne le sont pas.