我使用暴徒这个词，是因为他们已经开始使用轻武器，步枪、火箭筒等等；他们拿到了枪就会用，而且敢开敢打，从而和哈萨克斯坦的国家机关的力量形成鲜明对比。与此同时，从游行示威者变成了暴徒，而暴徒就是受过准军事训练，具备基本的军事技能，会使用武器，并且能够得到武器，使用这些武器发起攻击行动。

而站在对面的国家机器力量迟迟不行动，新浪微博上还能看到阿拉木图安全部队或警察不愿执行指令去镇压对面的示威行动的视频，或者干脆消失了。

1月7日，哈萨克斯坦局势已经发生往着好的方向转折。哈萨克斯坦政府的一些官员以及与政府高层密切相关的一些前顾问，在讲话中使用了“背叛”一词，他们指责部分政府官员和安全部门和执法机构人员的背叛。第一，前期情报不及时，国家机器在应该要发挥预警作用时失去了功能；第二，在一些关键的冲突场合、标志性建筑出现防御力量被撤离的现象，并且明显有配合提前30分钟至40分钟撤离；撤离之后，这些由示威转化成暴徒的人群开始攻占这些建筑。

从1月5日开始，颜色革命进入第二阶段，并且持续了24小时至48小时的密集变化阶段，就是在前期表现软弱、以至于被大家认为注定要被推翻的哈萨克政府，突然之间发生了重大变化。

哈萨克斯坦总统托卡耶夫以国家安全委员会主席的身份发表讲话，不但非常强势地解散了政府，并且进行了人员的重大调整，开始实施一些关键性举措。不仅仅展现出托卡耶夫对反制整个颜色革命的坚定政治意志，还展现出哈萨克斯坦的国家机器重新开始运行起来。比如说，哈萨克斯坦政府在1月5日切断了网络，开始管控哈萨克斯对境外境内网络的连接，切断了颜色革命境外的指挥终端和境内行动机构之间的联系。

1月5日，哈萨克斯坦总统托卡耶夫发表讲话。来源：BBC

后期的事实发展证明，就是在切断互联网之后，从1月6日开始，哈萨克斯坦境内多点协同行动的合作性，一个有组织的颜色革命的颠覆性网络瞬间失去指挥，开始乱动，陷入群龙无首的状态。

同时，托卡耶夫宣布在哈萨克斯坦境内暂时切断有组织的金融活动，理由是要开始执行反恐和国家执法机构恢复秩序的行动，切断资金流动。在前期1月1日至1月5日大规模组织活动期间，人们不仅看到了“百夫长”的出现，而且在大规模人群聚集之后，他们的后勤供应也表现出良好的、有序组织的状态，而这些都是要用钱砸出来的。

当然，哈萨克斯坦经济发展落后、生活水平低，是诱发此次现象背后的一个深层次的土壤，如果我们考虑到这个因素的话，那么这些钱从哪里来？很明显，是有境外的钱在往里流。如何流进来？有相关分析指出（仅供参考），哈萨克斯坦断网当天，全球加密货币市场比特币价格跳水，现在还有很多人打着比特币变成法定货币的梦想，但事实上在实际操作过程中，比特币主要用来进行资金转移，无法追踪跨境资金的流动是其最核心和最主要的功能。

什么样的钱是不希望被别人追踪到来源，同时又希望以高度灵活的方式进行调拨和分配？大家可以想一想，很明显，颜色活革命所需要的活动资金应该是至关重要的一环。

在托卡耶夫总统的讲话中，指出了人群中的暴徒有准军事人员出现。而且在阿拉木图地区，对执法人员的袭击中出现一个标志性现象，就是有执法人员在被打死后，或是在被袭击过程中遭斩首，对冷战后国际关系发展局势有所了解的人们，看到这种标志性的斩首，首先想到的是有“伊斯兰国”背景的恐怖分子，具有某种行为艺术特征的表现。哈萨克斯坦已经明确定性，行动已经变成反击恐怖，而反击恐怖主义的特点是告诉大家要克服对颜色革命的刻板印象。

其实在哈萨克斯坦的具体案例中，此次颜色革命的显著特点是有一个组织和动员网络；这个组织和动员网络是由美国和西方国家，通过2万多个非政府组织在哈萨克斯坦长期运营和生根的。

俄罗斯维和部队抵达哈萨克斯坦。来源：ABC

说实话，那些运营社交关系网络的非政府组织，包括在幕后给予经济支持的美国政府，某种程度上是保持着极其不负责任的态度在做事，他们没有能力对成员的真实身份进行有效管控，以至于出现不同方向的渗透。

其中一部分方向，是在阿富汗被打散的一些恐怖组织的流入；其次，是中东、叙利亚地区受过准军事训练的前黎凡特伊斯兰的成员、以及恐怖分子的准军事人员回流；第三，有一部分来源于2014年乌克兰内部广场骚乱当中，有经验的准军事人员渗透。有人曾经戏称在哈萨克斯坦出现骚乱的时间节点，跟乌克兰广场局势非常像，就缺一个人用狙击步枪同时向两边进行射击，然后诱导两边打起来。

当有了这个定性后，托卡耶夫总统做出了一个决定，就是向集体安全组织申请安全援助，启动集安组织条款，共同应对恐怖主义袭击，致力于挫败国际恐怖分子对哈萨克斯坦安全的威胁。该决定下达之后，得到俄罗斯方面的急速反应，集安成员开始梯次登场。