史上最严反作弊政策？《CS:GO》 新的实名认证方式有用吗？

不久前，《CS:GO》国服发布会上爆发了一条有趣的消息。针对玩家关心的反作弊问题，国服提出了一个有趣的解决方案：荣耀实名认证。与我们通常意义上理解的“实名认证”不同，“荣誉实名认证”通过绑定玩家对应的支付宝账户来确认玩家的真实身份，从而营造更高效的反作弊环境。

《CS:GO》为什么采用这种方法？这个方法有效吗？

要回答这些问题，我们得从CSGO的反作弊系统VAC说起。

VAC如何控制插件？

“作弊”应该算是一个由来已久的事情。不仅在游戏领域，在人类社会的各种情况下，都存在试图占别人便宜的人。只是体现在游戏中，这种作弊行为的反馈周期更短，表现更直观（决定了一场游戏的胜负），即时惩罚的延迟时间更长（封禁期长甚至不封禁），所以特别受到玩家的诟病。

在众多游戏中，射击游戏一直是作弊（外挂）的重灾区，因为其作弊（外挂）难度相对较小，对游戏公平性影响较大。

以CS为例，早期版本存在太多作弊行为，因此Valve在推出STEAM平台时，就将反作弊系统融入其中。这就是VAC系统的由来。

VAC系统的全称是VALVE ANTI-Cheat。这个系统最早是在2002年推出的，当时STEAM的影响力还很浅。另外，第一代VAC系统存在很多漏洞，因此防作弊效果不佳（尤其是在封禁账户的过程中）。不过2005年之后，STEAM更新了第二代VAC，反作弊效果明显提升。我们现在所熟悉的VAC就是由此发展而来的。

由于Valve并没有对该系统进行详细讲解，所以笔者这里只能通过无数“先行者”的热血经验来查找资料，给大家简单介绍一下VAC系统。

VAC系统采用目前主流的被动启发式方法——，通过检测玩家的电脑内存，挖掘玩家的可疑作弊行为（程序）并收集可疑程序签名（或玩家特有的行为特征），并与已知的插件库进行比较在服务器上。将会进行比对，一旦确认玩家作弊，将会启动账号封禁机制。

当然，我们知道这种反作弊机制存在几个问题：

例如，您可以将插件程序想象为每天在街头伪装自己的罪犯。虽然这个罪犯每天都会出现在固定的地点（游戏），但他每次穿的“衣服”和外表都是不同的。在这种情况下，很难锁定犯罪分子，这是可以理解的。

第二个问题是效率有限。游戏厂商的反作弊人力只有这么多，但游戏作弊“员工”的种类、数量、规模相比起来要大得多。

在这个前提下，想要完全禁止外挂是不可能的。

最近，网上出现了不少以“作弊”为主题的欺骗龙傲天的文章。

最可怕的是，对于那些使用小众定制插件、特别擅长“演戏”的玩家来说，普通玩家很难察觉到他们，VAC系统也很难察觉到他们。

这也解释了为什么许多玩家在某些比赛中举报疑似作弊行为，但却没有得到回应。原因很简单。运营商很难区分这些疑似用户是枪法精良，还是会“行动”的作弊用户。 —— 如果说他用的是作弊的话，他的枪法就没有那么准。这不仅仅是用枪爆头。他击球准时，反应迅速，时不时会犯一些低级错误。他怎么会有出轨的“风格”？而且插件特征库也没有报警，那你认为对方为什么会使用插件呢？

在几款热门射击游戏的历史上，都曾发生过沸沸扬扬的“玩家作弊”事件。为了证明这些玩家作弊，不仅需要精通视频剪辑技术的人才，还需要真正的专家玩家来发现问题。更重要的是，要有这份热情和“闲暇时间”。我想问一下，有多少玩家同时满足这些条件？

因此，对于游戏厂商来说，反作弊的主要任务还得自己来完成。

说到这里就不得不提腾讯的TP（TENPROTECT）系统。在作者看来，这个系统在某些方面几乎是被动启发式模型的极致。

熟悉的TP开箱即用

通俗地说，大多数游戏插件都需要读取内存并调用操作系统底层的特定文件来实现其功能。

其他防插系统方法是“盯着”内存中启动的文件，看看“谁”调用了这些底层系统文件。这种方法不仅效率低下，而且特别容易被伪装成正常程序的插件所欺骗。

TP系统的解决方案有点“疯狂”：我直接锁定操作系统的底层文件，想调用底层文件？好吧，我先检查一下它是否在我的“白名单”中，不是吗？抱歉，禁止打电话！

客观来说，这种釜底抽薪的方法应该是有一定效果的。对于DNF这样充满漏洞的游戏来说，TP系统对于生存来说是不可或缺的。但该系统最大的问题是臃肿、运行效率低。而且TP每次WINDOW更新都必须及时跟进，否则玩家的电脑很容易出现蓝屏……同时，为了保证大量各种软件的正常运行，TP系统白名单非常庞大，必须不断更新。理论上，这也给插件提供了将——伪装成白名单程序的机会。

VAC系统并没有采用这种霸道的做法，而是另辟蹊径，引入普通玩家作为反作弊的生力军。

被警方剿灭的DNF作弊团伙，现在已经属于游戏作弊的一种，有相应的违法成本。

多数裁决

Valve的反作弊机制中，有一个非常有趣的OVERWATCH系统（与《守望先锋》同名……）。通过这个系统，游戏中大量举报视频可以在玩家的帮助下得到解决。

一般来说，系统会将举报用户的游戏视频推送给特定玩家进行判断。一旦发现作弊玩家的票数达到一定标准，VAC系统将启动账户封禁流程。

同时，为了防止玩家滥用这一系统，游戏还设定了较为苛刻的条件。例如，只有比赛时间达到一定标准并且表现良好（几乎没有报告）的玩家才能被邀请担任“裁判”。再比如，系统的账号封禁比较宽松，采用累积封禁制度来保证这个机制不会被利益相关者滥用。

客观地说，虽然这个制度的初衷是好的，但在实践中却出现了很多意想不到的问题。

一方面，不少报道者缺乏责任感。有些人举报只是因为对方的射击技术太准，甚至是因为对方发表粗鲁言论或者游戏行为不符合自己的意愿，而这样的视频还有很多。

你能想象裁判和球员看到这样的视频会有什么感受吗？而且，裁判员和选手必须观看整个视频才能做出决定。这显然极大地消耗了玩家的积极性。 —— 我不会花时间和精力看这种乱七八糟的东西。更何况，一些裁判和球员的素质也令人堪忧……

另一方面，不同的玩家有不同的判断标准。在普通玩家看来是奇迹的爆头连杀，对于高手玩家来说却可能是理所当然的事情。但在高手玩家看来，诸如视角、自动瞄准、甚至辅助瞄准等方面对于普通玩家来说都是可疑的。您可能根本无法分辨出其中的区别。这时候，能行动的玩家就可以轻松逃脱制裁。

当然，游戏的反作弊系统虽然存在不足，但总体来说还是起到了积极的作用。先说数据：从VAC反作弊系统账号封禁数据可以看到，被封禁的账号数量逐年增加，为——个，从一开始的每月几千个账号，到现在每月超过10万个账号。

如此可观的数字背后，其实还透露出另一条信息：作弊者依然屡禁不止，甚至有愈演愈烈的趋势。

为什么会发生这种情况？作弊成本低是一个重要原因。

一些成本几乎为零的插件很容易毁掉一款热门游戏

玩家作弊成本

我们现在所熟悉的作弊处罚方法大致可以分为几类：

第一种是直接永久封禁，主要针对一些热门游戏。毕竟这些游戏根本不用担心没有玩家，自然有底气进行这样的惩罚。然而，这个处理标准并不是一成不变的。由于玩家投入大量时间，直接封禁很容易引发冲突。比如，世界级网络游戏作弊的处罚，从早期的直接封号，演变到现在的“悔罪机会”。

第二种累进惩罚是，例如第一次作弊处罚为1-3天，第二次作弊处罚累计至一周，第三次作弊处罚增加至1个月甚至永久封号。这是目前国内网游广泛采用的一种方法，主要以“警示教育”的形式为主。值得一提的是，大多数时候，这种惩罚方式也适用于消极游戏（送人头挂）、恶意利用bug、游戏中出现粗鲁言语等。

第三种是比较小众的。它并不采取封禁作弊玩家账号等惩罚措施，而是隔离这些作弊玩家，让他们只能和同样作弊的玩家一起玩（尤其是竞技类游戏）。

可见，无论采用哪种惩罚方式，游戏作弊问题始终与游戏的受欢迎程度密切相关。游戏越受欢迎，作弊的机会就越高。这时，游戏作弊的成本往往成为游戏作弊是否普遍的另一个重要因素。

比如前段时间暴雪封杀了来自韩国的2万多个作弊账号。之所以数量如此庞大，是因为韩国网吧游戏是免费的，韩国玩家作弊的成本几乎为零。这使得作弊行为在该地区的玩家中很常见。

这个时候，增加游戏作弊的成本（比如提高游戏的价格）确实可以遏制作弊玩家的数量。问题是，无论一款游戏多么昂贵，它也只能如此昂贵。以几千美元的价格出售当然可以吓跑大多数作弊者，但潜在的玩家也可能会远离游戏。

换句话说，只要游戏的价格仍在“合理”范围内，其反作弊作用就会有限。这个时候游戏厂商就不得不另辟蹊径来解决这个问题了。比如从用户身份信息出发，只要确定了某些关键信息，就可以围绕这个信息做文章。

以VAC系统为例。一旦某款游戏的玩家因作弊而被封禁，那么该玩家账号下所有与该游戏使用同一引擎的游戏资格也将同时被封禁，甚至会影响到注册信息相同的玩家。其他账户。这时，如何确定玩家账号中的核心信息呢？对于国外玩家来说，手机号码是关键。

毕竟，邮箱地址可以重新注册，身份信息可以伪造，但手机号码才是真正的关键信息（手机绑定安全令）。被封禁后，国外玩家购买新号码的价格仍然不低，而且也比较麻烦（很多国外电信运营商都很黑幕）。

那么问题就变成了，面对国服实名注册制度失效的情况，这种封号方式的效果如何？

实名认证漏洞

实行实名制的初衷很重要的一点就是方便管理（无论是政府还是运营商）。我们假设在理想的情况下，每个玩家都使用真实的身份信息进行实名注册。那么对于管理者来说，对付作弊的球员就很难了。更简单：只需终身禁止用户玩游戏即可。该系统甚至可以连接到所有游戏。如果一款游戏作弊，其他游戏将同时被禁止。

但现实是残酷的。实名认证的几个漏洞很快被玩家发现：

首先，如何确定这名玩家的身份？家里有这么多父母、祖父母、祖父母、兄弟姐妹，要获得身份证号码并不困难。人工一对一审核？派出所出具证明吗？上传户口簿？你总能找到漏洞.

二、因误封引起的纠纷如何解决？例如，如果玩家投诉自己的身份信息被盗，如何认定？这里涉及到的法律问题是相当麻烦的。想当年，The999因为《守望先锋》大号封禁事件，收到了大量玩家的投诉。那些因使用作弊而被封禁的玩家纷纷赶到The999总部要求解释。为了对付这些玩家，The999甚至专门开设了数千平米的接待中心。你甚至可以放心地打开秘籍。可想而知，你永远不知道这些玩家的底线在哪里。

如果这两个问题不解决，更严厉的处罚就无从谈起。毕竟“误伤”的风险太大，后果也太严重。

用于身份验证的姓名系统具有一定的可行性，但可能会引发一系列意想不到的问题

看到这里相信大家都明白了，《奇迹》国服新的实名措施是为了尽量解决玩家信息真实性的问题。

与支付宝账号绑定可以在一定程度上保证玩家身份的真实性。虽然仍然存在误伤的可能，但至少大大增加了骗子获取账号的成本。

但在惩罚力度上，我们不妨做一个更大胆的假设：如果这种绑定方式被证明能有效识别玩家身份，那么对于作弊玩家的惩罚是否会更严厉呢？

例如，作弊行为和支付宝的信用评分是否具有更强的威慑力？更进一步，是否可以将游戏作弊与个人信用体系联系起来？当作弊者因为“累计游戏作弊5次”而导致银行拒绝贷款或申请信用卡时，相信这种惩罚会更厉害。 —— 至于如何保证这个机制不被滥用，运营商需要对技术和规则进行进一步完善。

无论如何，《CS:GO》国服在反作弊方面做出了有益的尝试。那么，这个模型可以推广到所有游戏吗？

恐怕很难。

间接受益人应当如何处罚？

以暗黑破坏神3为例。该游戏当时拥有千万级的巨大销量，这也产生了大量的金币需求，进而出现了骗金的巨大灰色产业。当时暴雪对这种行为的打击并不严厉。毕竟，作弊的存在会对游戏内的经济系统造成极大的损害。

结果如何？游戏中的金币价格依然暴跌。从100万金币开始到10美元（早期比较贵），一路暴跌。后来连20亿金币都抵不上1美元。

那段时期，暴雪封禁账号的频率如此之高，这在网络游戏史上是罕见的。除了每周公布封禁账号名单外，每月还有一次重大账号封禁行动。但即便如此，作弊者的数量依然不减，制作外挂的技术日新月异，让暴雪疲惫不堪。 —— 不管反作弊技术如何更新，总是比外挂慢半步。 —— 而这个“半步”时间就是那些骗子的机会：比如每周封禁一次的账号数量并不多，而且主要针对的是还在使用老插件的“白痴”。每月一次的大账户封禁是针对最新的作弊行为。也就是说，暴雪至少需要一个月的时间才能发现最新的作弊行为，分析其特征并锁定游戏内的作弊者。

对于作弊者来说，这一个月的时间是一个相对安全的“获利”时刻。大封禁后，他们大量购买账户赚金币，然后在下一轮封禁前迅速将金币转出（或出售或转入不使用插件的账户）。账户，这里简称“白账户”）以避免惩罚。

有的玩家可能会问：现实中，你购买赃物也负有法律责任。游戏厂商的用户协议就是这么“霸道”。这个时候为什么不霸道，封掉购买“盗品”玩家的账号呢？

原因很简单。 “赃物”的定义太难了。以金币交易为例，无论是通过游戏内的拍卖行还是在线交易网站，即使玩家直接使用外挂账户进行交易，你如何证明这个玩家购买的是赃物呢？就算你无视这一点，全部封禁，封禁也总会有时间延迟吧？如果这个玩家买了“偷来的金币”，然后赶紧去拍卖行买了几件装备，把钱都花光了怎么办？不小心收到赃款的玩家是否应该被封号？如果账户不被封的话，这些“赃款”就相当于被洗钱了。就算骗子再狡猾，如果骗子账户获得的金币不是直接交易到“白账户”，而是通过拍卖行洗钱怎么办？厂家如何证明这个卖垃圾20亿的“神经病”是骗子的帮凶？

当然，这些问题都有理论上的解决方案，比如审查每一笔涉及赃款的交易（无论是通过拍卖行还是直接交易），无论赃款被分成多少块，或者被交易了多少次。所有交易都是点对点反转的（不影响其他玩家），自然可以有效遏制这种作弊行为；即使对于外挂账号或涉嫌外挂用户的“白账号”，也可以采取点对点的人工审核。一一审阅——。但话又说回来，成本太高了。以当时《暗黑破坏神3》数千万活跃用户计算，需要雇佣多少人才能满足这个需求？

你看，这就是问题所在：除了作弊用户之外，还有一大批不使用作弊的玩家，却可以包围作弊用户，获取不正当利益。惩罚这些人的成本太高了。

同样，对于射击游戏来说，只要有“天梯”这样能引起人们攀比和虚荣心的系统，就会有“代练”的需求，金手指的生存土壤就不会消失。

总而言之，喜欢投机取巧是人的本性。区别在于，有的人自控力较好，有的人自控力较差。这就决定了作弊（如作弊）行为不会绝迹。唯一的区别在于不同的游戏（甚至社交）环境（系统）是否会抑制或放大作弊。只要有利益存在，哪怕有一天使用作弊手段与惩罚挂钩，也未必是可能的。