前言：游戏现如今已经不再仅仅是一种娱乐方式，全球数以亿计的玩家参与其中，创造了一个令人瞩目的数字经济生态系统。随着游戏行业的不断发展，它也成为黑灰产觊觎的重灾区，游戏练号、倒卖账号、以及游戏玩家体验的不断恶化等问题频现。

为了保障广大游戏玩家的游戏体验和权益，研发了二次元游戏《明日方舟》的鹰角网络会跟极验进行怎样的合作守卫游戏业务安全防线？

2019年鹰角网络推出《明日方舟》之时，可以称得上是“二次元＋塔防”类游戏中的一股“清流”。与传统塔防游戏不同，它通过创新的玩法迅速占领了该领域的领先地位，四年过去了，同类型的游戏里“能打”的还是少有。

这款游戏的魅力不仅在于其出色的塔防玩法，还体现在其深刻的故事情节和引人入胜的世界观。游戏玩家扮演医疗人员，在名为“罗德岛”的虚构世界中拯救感染者，同时解开病毒背后的谜团。游戏不断更新主线剧情和关卡，确保玩家能够持续享受新鲜内容。此外，游戏还引入了Rougelike和类卡牌玩法，将不同元素融合在一起，为用户提供全新的游戏体验。通过持续推出高质量关卡，不断激发玩家的游戏动力。

全球领先的移动市场报告平台SensorTower发布的《2023年全球热门手游题材市场洞察》显示，不论是收入排行还是增长排行，《明日方舟》都名列前茅。当我们聚焦于《明日方舟》所处的游戏行业时，我们发现黑产攻击手段已逐渐多元化，针对不同游戏类型、不同游戏场景，均有不同的攻击手段和攻击目的。

对于《明日方舟》这类热门且增长速度较快的游戏而言，利润空间大的游戏练号和账号倒卖已经成为这类游戏可持续性发展的最大威胁。

目前，游戏练号问题已经成为游戏行业的一个顽疾。黑产恶意使用大量虚假账号进行游戏，其目的是想通过大规模注册练号在游戏中获取游戏货币、游戏装备或其他游戏资源，然后通过某宝、某鱼等平台进行账号非法交易获利。据粗略统计，仅在某宝单一平台，游戏练号的商家日流水就超过500万。

在这个过程中，主要包括以下关键步骤：

大规模注册账号：黑灰产通常会使用自动化程序大规模创建虚假游戏账号。

账号升级（练号）：练号通常需要通过一些特定的任务和活动来提升其等级。这一步骤的目标是使账号看起来更加真实，避免被检测为虚假账号。

资源获取：一旦账号进行了升级，黑灰产就会开始使用这些账号进行非法资源获取。即通过作弊方式获取游戏内货币、物品或其他资源，然后将其非法出售。

账号倒卖：完成上述步骤后，黑产将这些账号非法出售给玩家或其他利益相关者。这些账号通常以具有高级别、丰富资源或者珍稀物品来吸引购买者。

黑灰产通过大规模生产虚假账号和非法获取游戏资源，试图牟取不当利益的行为对游戏的生态平衡和玩家体验都构成了威胁，因此诸如鹰角网络这些游戏开发者就会采取措施来检测和打击这些不法行为，以维护游戏的公平性和可持续性。

从以上的信息中我们不难看出不论是游戏练号还是账号倒卖，其实本质上都与“账户安全”相关，要想解决问题还是得从账号层面“下功夫”。所以，当鹰角网络意识到这些业务安全问题存在时，在正式推出游戏那年就与极验达成了合作，通过极验的验证码方案解决账户安全隐患。

既然注册虚假账号是游戏练号的第一步，那就得“对症下药”对准账号注册。为了双重保险，在登录场景将虚假账号拦截在外也是很有必要的。在注册和登录页面，《明日方舟》应用了极验的行为式验证码，通过判断账号安全程度弹出一点即过、滑块拼图或图文点选的验证形式。

《明日方舟》注册场景下的验证码

《明日方舟》登录场景下的验证码

极验验证码的应用导致黑灰产分子获利受阻，他们不再拘泥于使用计算机注册账号或练号，转而破解验证码。在多年与黑灰产博弈的经历中，我们总结出黑灰产破解验证码的两个方式：模拟器破解和接口破解。

模拟器破解：极验具备对常用模拟器的识别对抗能力，用来检测是否为正常浏览器。可精准定位phantomJS 平台模拟器、nightmare 模拟器、驱动chrome的模拟器、selenium 驱动的模拟器以及 Headless模拟器等。

接口破解：极验验证在客户端提供了代码混淆和参数加密， 可以防御绝大部分脚本操作。黑灰产想要破解验证码就需要先破解客户端测的代码混淆， 以及参数加密。

利用以上技术，极验可以有效应对来自黑产98.5%以上的破解攻击行为。

除了通过对抗两种破解方式提高验证码安全能力，为了保证验证码的外观和用户界面的一致性，提供统一的品牌体验，极验还为鹰角网络提供了自定义图集服务。

自定义图集主要对各类验证码界面UI进行个性化配置，鹰角网络可结合《明日方舟》的人物形象等方面做到个性化宣传，让验证码与平台风格保持一致，在视觉层面融为一体。鹰角网络还可以通过后台可视化操作管理已上传的图集资源文件，随时针对不同的场景、验证形式进行图集资源切换。

《明日方舟》自定义皮肤

总之，极验验证码的部署不仅提高了《明日方舟》的安全性，还成功地将游戏练号和账号倒卖活动遏制在一定程度内。这就为这款游戏提供了更健康、更稳定的生态环境，同时还保护了玩家的权益。对鹰角网络而言，一方面有效减少了因游戏装备被薅走而产生运营成本上的经济损失，另一方面体现出他们为游戏质量和玩家权益的负责，也为其在竞争激烈的游戏市场中赢得玩家的信任提供了有力的支持。