上海警方抓了25个「秒抢」盲盒的人：抢购脚本这门手艺，什么时候越过了法律红线

10月22日，上海警方通报了一起案件：有人利用外挂软件在潮玩盲盒发售时”秒抢”，25人被采取刑事强制措施。消息出来之后，做抢购脚本的圈子安静了一下——因为这次不是封号、不是限制购买，是直接进了刑事程序。

一、事情本身：外挂抢盲盒，为什么能定性为犯罪

很多人第一反应是：抢购脚本不是到处都有吗？写个小程序点点按钮，怎么就到刑事层面了？

关键在于三点：

1. 破解了平台的技术措施。盲盒发售通常有验证码、设备指纹、签名校验、限购判断。如果脚本绕过这些，在法律上属于”避开计算机信息系统安全措施”，性质就变了。这不是”我用得快”，是”我把锁撬了”。

2. 具有牟利目的且有规模。单个人偶尔抢到一次，是消费行为；批量注册账号、批量下单、再转手加价卖出，就是经营行为。规模一上来，违法所得数额够了，刑事门槛就过了。

3. 破坏了正常交易秩序。限量商品被脚本扫空，普通消费者买不到，这是平台和监管都在关注的重点。

二、技术上看，这些”秒抢”是怎么做的

抛开花哨的名字，主流方案无非几层：

协议层直连。不走 App 界面，直接构造 HTTP 请求打接口。这需要解决签名（sign）、设备标识、时间戳、防重放 nonce。签名算法通常藏在 so 文件或前端 JS 里，逆出来就能自己算。

设备指纹伪造。平台会采集设备型号、系统版本、传感器、安装列表等做风控。脚本会把这些参数随机化，或者用真机池轮换，让每次请求看起来来自不同设备。

IP 代理池。同一 IP 高频请求必被拦，所以配代理池，一个号一个出口。

定时齐发。把请求提前构造好，在开售前几十毫秒同时发出，减少网络抖动带来的时间差。

这套东西在技术圈不算高深，难点从来不是”能不能写”，而是”写了会不会出事”。

三、这次案件释放的信号

过去几年，平台对付脚本主要靠技术手段：风控、封号、验证码升级。但技术对抗是猫鼠游戏，脚本作者总能找到绕过的方法。

这次转向刑事打击，逻辑是：不去追每个写脚本的人，而是打规模化牟利的团伙。

对普通人的启示其实很直接：

1. 自己用脚本抢一张演唱会票、抢个限量款，风险主要是封号，平台层面解决。
2. 批量养号、批量抢购、加价转卖，形成经营链条，就进入了另一个法律范畴。
3. 帮别人代抢收费，同样会被认定为经营行为。

换句话说：技术上”能做”和现实中”能做”，中间隔着一部刑法。

四、给还在写脚本的人几句实话

第一，分清”效率工具”和”破解工具”。用官方 API 做自动化，和逆向签名算法绕过风控，是两件事。后者在有明确报案人的情况下，很难说自己”不知道”。

第二，不要碰有实体商品、有明确限量、有二级市场溢价的场景。盲盒、球鞋、演唱会票、限量数码，这几类是重点。

第三，别把”大家都这么干”当免责理由。25 个人被采取刑事强制措施，他们大概也都觉得”大家都这么干”。

技术本身没有原罪，但技术落到”绕开别人的锁去搬别人的货”这个场景里，性质就不由技术定义了。

写代码的人最该有的能力，不是把功能实现出来，而是判断这件事该不该实现。