Cicada 3301 · 全球最难互联网谜题背后的神秘招募者

事件经过

一切的起点，平淡得近乎随意。2012 年 1 月 4 日，一个匿名账号在 4chan 上贴出那张黑底白字的图，落款只有一个名字：3301。文字说得很直接——他们在找”高智商的个体”（highly intelligent individuals），并为此设计了一道测试，能通关的人，会被”找到”。听上去像恶作剧。可当有人真把那张图丢进十六进制编辑器，事情立刻变了味。

图片的二进制数据里，藏着一段用隐写术嵌入的文字。顺着它，解谜者被带到一个网址，网址上是一只鸭子的图——配着一句双关提示，暗示要用 OutGuess（一款隐写工具）再挖一层。每一步都不是猜，而是要动真格的技术：恺撒密码、维吉尼亚多表替换、书籍密码、二维码、Tor 暗网地址，一环扣一环，难度像螺旋一样往上拧。这不是给业余爱好者准备的游戏。

谜题往深处走，线索竟然走出了屏幕。某一环要求解谜者拨打一个美国电话号码，电话那头是一段录音；录音又指向新的密码。再往后，世界各地的参与者开始在自己城市的街头，发现贴着 Cicada 标志——一只蝉——的实体海报：华沙、巴黎、西雅图、迈阿密、首尔……十几座城市，四大洲。海报上印着二维码，扫开是新的谜面。能在全球同步铺设实体线索，这背后绝不是一个无聊网友能办到的事。出题者，显然有组织、有资源。

第一轮在 2012 年初落幕。据少数自称「通关」者事后透露，最终的线索把他们引进一个私密论坛，不久后论坛也消失了。没人确切知道他们被招进了什么。一年后的 2013 年 1 月 4 日，同一个日期，Cicada 3301 卷土重来，发布了第二套谜题，路数相似，难度更高。2014 年 1 月，第三轮如约而至。三年三轮，像某种仪式。

到了第三轮，谜题的核心变成了一本书——《Liber Primus》（拉丁语”第一本书”）。它以一套如尼文字母写成，配着复杂的加密文本和神秘的插画。社群花了无数个通宵去啃它，破译出零星几页，内容谈的是觉醒、自我、对权威的怀疑、对隐私与自由的推崇。可绝大部分至今仍是密文，纹丝不动。2014 年之后，Cicada 3301 再没发布过任何经过验证的新谜题。它来得突然，走得也突然。

关键证据

Cicada 3301 留下的东西，几乎全是数字痕迹——原始图片、暗网快照、解谜社群存档的每一步推导，以及那本破译了一半的《Liber Primus》。麻烦也正在这里：所有线索都经匿名渠道发布，没有任何一条能反向追溯到一个真实身份。它给了你一整座迷宫，却抹掉了建造者的脚印。

有一样东西成了辨别真伪的关键——PGP 数字签名。从一开始，Cicada 3301 发布的每条官方信息都附带一段用同一把私钥签出的 PGP 签名。这把钥匙，成了它的”印章”。三年间，网上冒出过无数冒名顶替的山寨谜题，但只要拿不出那段正确签名，社群就一眼识破。这也意味着，真正的出题者始终牢牢攥着那把私钥——一个掌握严格运营纪律的群体的标志。

另一份硬证据，是那些实体海报的照片。世界各地的参与者拍下、上传、互相比对，确认它们出现的时间高度同步。要在同一时段，把同一张设计精良的海报贴遍四大洲十几座城市，需要一张真实的人际网络。这一点，把”某个孤独天才的独角戏”这种猜测，基本排除了。

调查与推论

所有追问，最后都死死卡在同一个地方：出题者到底是谁？围绕这个问题，几种说法长年拉锯，谁也说服不了谁。

“我们在寻找高智商的个体。为了找到他们，我们设计了一个测试。隐藏在这张图片中的，是一条信息。找到它，它会带你走上寻找我们的道路。我们期待能找到那些一路通关的少数人。祝你好运。”
—— Cicada 3301 · 2012 年 1 月 4 日 · 4chan 首帖（原文为英文）

第一种猜测指向情报机构。谜题对密码学、隐写术、暗网导航的要求之专业，很像某个机构在筛选潜在的密码分析人才——美国国家安全局（NSA）、英国政府通信总部（GCHQ）、中央情报局都被点过名。支持者说，用一道公开难题低成本海选全球顶尖头脑，比传统招聘高明得多。可没有任何一家机构承认过，也从没有任何泄露文件把 Cicada 与它们挂上钩。

第二种猜测，把它看作一个崇尚密码学与隐私自由的地下组织或密码朋克（cypherpunk）团体——靠谜题自我筛选成员。《Liber Primus》通篇宣扬的觉醒、反权威、捍卫隐私，恰好对得上这套价值观。第三种说法更冷：这不过是一场精心设计、却没有真实终点的行为艺术或社会实验，目的就是观察人群如何协作破解一个根本无解的谜。还有人坚信背后是某个匿名的极客富豪，纯粹为了好玩。

这些年里，确实有人站出来自称”通关”。瑞典的计算机安全研究者 Joel Eriksson 公开过自己解到一定深度的经历；曾参与的 Marcus Wanner 也描述过被引向一个私密论坛、收到若干任务的过程。然而这些一手陈述都无法独立验证。最终那道门后到底是什么，至今没有一个经得起核查的答案。

至今未解

Cicada 3301 沉寂已逾十年，可那几个核心的问号，时间越久反而越扎眼：

• 那个能在四大洲同步铺设海报、连续三年发布顶级密码谜题、还始终守住同一把 PGP 私钥的组织，究竟是谁？
• 那些真正”通关”的人，最后被招募去做了什么——如果真有招募这回事的话？
• 《Liber Primus》尚未破译的大半文本里，藏着的是整个谜题的最终答案，还是又一层精心设计的烟幕？

2017 年 4 月，一个署名 3301、附带正确 PGP 签名的简短消息曾短暂现身，提醒人们”当心虚假路径”，此后便再无下文。十几年间，密码学论坛上仍有一小群人锲而不舍地啃着《Liber Primus》最后那些密文，进度近乎停滞。出题者从未现身领功，也从未承认失败，就那样悄无声息地退场了。它像一个被精心设计的空洞——你能看清每一道墙的纹路，却永远摸不到那只造墙的手。时间正在带走最早那批参与者的记忆，而那把私钥背后的人，至今没有一个人开口。