在去年的那份FPS游戏行业报告中, 有一个相当让人难过的数字。具体的数据是百分之四十七的玩家因为外挂问题而放弃游玩。但是在《三角洲行动》这款游戏中, 其数据密钥系统一旦投入运行, 市面上那些主流的透视作弊软件就直接全部失效了。这是游戏公司第一次处于主动位置, 不再被动地追在外挂制作者的屁股后面跑。

近半数FPS玩家被外挂逼走了

那份报告的拆分变得更加细致了。在那些选择退坑的用户群体当中, 年龄在二十五岁以下的用户占比达到了百分之六十二。这些用户流失的时间段, 主要集中在去年的第三季度一直到今年的年初阶段。有一位负责上海某第一人称射击类项目的主策人员跟我进行过交谈。

据他透露, 他们的后台系统仅仅针对“怀疑队友作弊”这一项内容的举报任务工单, 在去年的全年总处理量就达到了十四万条。导致客服人员经常需要加班上班的情况, 已经演变成了一种普遍存在的正常状态。

更重要的是, 那些离开游戏的玩家并不是找个人帮打就能代替掉的, 他们是真心实意地觉得游戏没法再玩下去了。有一个玩家的圈子在去年做过一次小规模的调查, 当时问的是“要是再碰到那种不讲理的玩家该怎么处理”, 结果有百分之七十的人都回答说是“直接退游, 不再忍让”。

二十年攻防战反作弊永远慢半拍

自2003年CS1.6开始算起, 外挂和反作弊之间的拉锯战, 已经持续了近二十年的时间。VAC也好, BattlEye也罢, 这些系统无一例外, 都在上线的头一天就被绕过了。

我的一位以前共事过的同事, 曾经在一家提供反作弊服务的供应商那里工作过。他当时说的那句话是: 如果你去封禁一个账号, 那么对方可能在三天之内就注册了二十个新的账号；就算你搞出了一套硬件锁的方案, 那些使用外挂的人直接更换一块主板就能破解掉。

战斗进行到此刻, 玩家的直观感受仅仅归结为一个字, 那就是慢。Apex在去年的时候更新了反作弊SDK, 导致社区反应极为激烈, 直接炸开了锅, 旧的毛病并没有得到修复, 而新的外挂却又冒了出来。大家的耐心已经彻底耗尽了, 哪怕你的技术再厉害, 也终究是留不住人的。

数据密钥的思路是让外挂读不懂

这套系统的整个逻辑跟过去的状况是完全没有一样的。过去的那个情况是大家会去检测你是否作弊, 但是现在已经转变成了另一种状态。具体的新状态是你压根儿就没办法把数据读取出来, 所以你也就无法完成作弊的行为。

腾讯安全实验室在今年三月份进行过公开的分享交流。根据当时的说法, 像关键坐标、血量数值以及方向这些数据全部都要通过动态密钥加密的方式进行处理。而且这个用来保护的密钥每过几百毫秒就要更换一两次。

到底能不能截获内存数据? 结果是拿到了一堆无法识别的乱码, 根本解析不出敌人的坐标。根据内部测试的数据来看,市面上流通的有九十多种透视作弊软件辅助卡盟, 其中八十七款在上线之后就直接失效了。

有一个从事逆向工程的朋友花费了一个星期的时间试图绕过防护机制, 最终还是选择了放弃, 并且表示这样的投入产出比太低, 还不如老老实实地去进行正常游戏操作。

三层防御把外挂逼到死角

光有技术手段是不够的。在底层方面, 采用的是以CPU虚拟化为基础的预启动检测机制, 这一系统层级的设计能够将不合规或具有风险的驱动程序拦截下来。

在执法行动方面, 今年四月下旬,上海市经济犯罪侦查部门协同行动永劫卡盟, 捣毁了一个作案团伙的据点, 现场共计扣押了十一台服务器设备以及两百万元人民币现金, 而该团伙的首要犯罪嫌疑人, 正是那位在去年的暗网渠道中出售游戏作弊程序的人士, 江湖人称“挂哥”。

在账号层面采用了活体人脸验证的技术手段, 导致黑产批量养号并转手的周期从原本的两天或者三天被强制拉长到了二十九天。

我在闲鱼平台上发现了若干有关“三角洲封禁主板”的转让订单, 其标价位于四百多元的水平, 卖家声称设备仍然存在但账号已经失效, 这种硬件被完全锁死的情况, 在过去的外挂圈子中是根本看不到的。

作弊代价太低才是根子

为什么二十年的禁令没有能够达到彻底净化的效果? 背后的答案其实非常直白, 这就是成本与收益存在着严重的不对等。开发一套透视外挂只需要几万元的研究费用, 一旦卖出去, 即使每份只值几十块钱, 只要数量达到几千份, 总利润就会远远超过可能面临的风险。

当账号被封禁时, 使用者可以换个新号继续使用；当硬件出现问题时, 他们又可以更换另一块芯片板子。只有当法律真正强势介入, 让那些制作和销售外挂的人必须承担刑事责任的时候, 这条灰色产业链所依赖的利润模式才会最终崩溃。

当四月底的那个犯罪窝点完成判决程序之后, 网络暗处的交易圈层确实呈现出一种异常的静谧状态。虽然相关物品的悬挂价格出现了翻倍的上扬趋势, 但是整体的成交体量却急剧萎缩, 幅度高达百分之七十。

有一位曾经在灰色产业领域工作过的人员表明, 目前承接此类业务的技术人员, 在开始接活之前都会习惯性地先询问一句“如果被发现能否成功逃脱”。这种谨慎的态度显示, 他们当前的心理状态与两年前的情形相比, 已经发生了截然不同的变化。

从追着打变成提前布网

我最想表达的, 核心的变化在于观念的转变。过去的情形是外挂出现了再去进行封堵, 现在的方法则是提前把规则制定好, 让对方就算来了也没办法动手。

《三角洲行动》这种策略的本质, 是把反作弊工作从一种需要投入成本的事项, 转变成了产品的一个卖点。这为玩家选择游戏提供了一个新的依据, 那就是去考察这款游戏到底在安全方面做得怎么样。

有一位经验丰富的第一人称射击游戏老玩家提到, 去年因为外挂泛滥的问题, 已经退出了三款游戏。今年他又把《三角洲行动》给重新安装上了。他说的原话是, 并不是这个游戏玩起来有多困难, 而是因为现在终于能够放心大胆地直接往前突进而不用顾虑了。

真正能够让广大的玩家感到踏实和安心的, 并不是某一项孤立的技术手段, 而是依靠一整套严密的运营体系, 让整个作弊行为变得得不偿失, 让作弊的成本大大提高以至于不再划算。

在你们进行第一人称射击游戏的过程中, 遇到的最为荒谬的作弊工具究竟是什么? 我记得有一位玩家被称为瞬移哥, 他在初始阶段仅仅用了三秒钟时间, 就由地点A移动到了地点B, 随后立刻使用了带有瞄准放大功能的武器。

希望大家在评论区域进行分享讨论, 对于点赞数量位于前三位的用户, 将会赠送《三角洲行动》这款游戏中的限定类型枪支皮肤一件。同时请将此内容分享给那些仍遭受非法程序困扰的游戏伙伴, 我们共同致力于恢复游戏的公平性环境。