編者按：本文來自微信公眾號(hào)“caoz的夢(mèng)囈”（ID：caozsay），作者 caozsay，36氪經(jīng)授權(quán)發(fā)布。

看不見的競(jìng)爭(zhēng) - 什么是風(fēng)控

前文是引言，風(fēng)控涉及的層面特別廣泛，那么今天說一個(gè)相對(duì)細(xì)分的層面，產(chǎn)品及運(yùn)營(yíng)的策略設(shè)計(jì)，當(dāng)然，策略設(shè)計(jì)不能說完全是為風(fēng)控服務(wù)的，但風(fēng)控在這里的比重是非常巨大的。

一些未入職或剛?cè)肼毜漠a(chǎn)品人員，運(yùn)營(yíng)人員，可能沒有完整的策略設(shè)計(jì)的概念，我談一個(gè)需求，解決一個(gè)場(chǎng)景問題，研發(fā)去實(shí)現(xiàn)，然后上線發(fā)布，不就完了么。

一些有一點(diǎn)點(diǎn)經(jīng)驗(yàn)的人大概能理解，策略設(shè)計(jì)是必要的，也是重要的，比如說，我需要在產(chǎn)品和運(yùn)營(yíng)的過程中，設(shè)計(jì)一些指標(biāo)，一些門檻，一些規(guī)則，需要一定的運(yùn)營(yíng)邏輯，以上構(gòu)成產(chǎn)品或運(yùn)營(yíng)的策略。但很多時(shí)候，因?yàn)轱L(fēng)控意識(shí)不到位，上線后遭遇災(zāi)難性問題。不要說小公司，就算是巨頭這樣的案例都比比皆是。

1、什么是策略設(shè)計(jì)？

我舉例來說，有個(gè)頁(yè)面，有用戶注冊(cè)，輸入什么什么信息，完成注冊(cè)。這是功能。

同一個(gè)手機(jī)號(hào)只允許注冊(cè)一個(gè)賬戶，這就是一條產(chǎn)品規(guī)則，或者說是一條產(chǎn)品策略。

用戶點(diǎn)擊廣告，根據(jù)廣告主的競(jìng)價(jià)結(jié)果扣費(fèi)，這是產(chǎn)品功能訴求。

一個(gè)獨(dú)立的客戶端單位時(shí)間內(nèi)點(diǎn)擊同一條廣告只計(jì)算一次扣費(fèi)，這是產(chǎn)品策略。

秒殺開始時(shí)，優(yōu)先搶到的用戶完成購(gòu)買，這是運(yùn)營(yíng)訴求。

如果客戶端特征不符合真實(shí)用戶特征，禁止進(jìn)入秒殺頁(yè)面，那么具體什么是客戶端特征不符合真實(shí)用戶特征，這就是運(yùn)營(yíng)策略。

策略設(shè)計(jì)，就是在功能視圖訴求背后，確定的一些規(guī)則，數(shù)據(jù)邏輯。

有些策略是用戶可知的，比如你輸入法有聯(lián)想輸入，你輸入一個(gè)關(guān)鍵詞，出現(xiàn)聯(lián)想詞，出現(xiàn)聯(lián)想詞是一種產(chǎn)品策略，這是用戶明顯可以感知的。

有些策略是用戶不可知的，比如用戶點(diǎn)擊了一條廣告，并不知道這條廣告基于什么策略計(jì)費(fèi)，以及是否被計(jì)費(fèi)。

由于大量的產(chǎn)品策略，運(yùn)營(yíng)策略是用戶不可感知的，所以很多外行對(duì)產(chǎn)品，運(yùn)營(yíng)工作的認(rèn)知不完整，看不到策略設(shè)計(jì)的必然性和重要性。這也是很多年輕人覺得自己什么都不會(huì)，就自以為適合去做產(chǎn)品的原因。

2、策略設(shè)計(jì)的目標(biāo)?

策略設(shè)計(jì)的終極目標(biāo)當(dāng)然是產(chǎn)品和運(yùn)營(yíng)能實(shí)現(xiàn)最好的效果，但拆解一下，其實(shí)還是可以細(xì)分不同的目標(biāo)。

就用戶感知而言，目標(biāo)可能是增加用戶的活躍度，參與度，參與價(jià)值，或者實(shí)現(xiàn)某種設(shè)計(jì)者的理念。

舉個(gè)簡(jiǎn)單例子，QQ動(dòng)態(tài)點(diǎn)贊，是公開可見的，微信動(dòng)態(tài)點(diǎn)贊，只有互相關(guān)注的人可見。這就是兩種不同的策略設(shè)計(jì)，代表不同的設(shè)計(jì)者理念，背后隱藏著對(duì)用戶訴求的不同理解，和不同的用戶目標(biāo)。

那么還有很重要的一部分，就是用戶不可感知的部分，這部分往往跟業(yè)務(wù)安全密切相關(guān)。

比如我以前干過的本行，反欺詐點(diǎn)擊，就屬于業(yè)務(wù)安全的范疇。

那么運(yùn)營(yíng)活動(dòng)防范羊毛黨也是一個(gè)重要的業(yè)務(wù)安全范疇，此外比如游戲防外掛，賬戶安全防彩虹庫(kù)碰撞，防暴力破解，這也是很重要的安全策略。

這里提到的任何一個(gè)分支拿出來，不要說寫一篇技術(shù)文章，開一個(gè)技術(shù)專欄課程都?jí)虻摹?br>

說真的，我以前寫過一些商旅羊毛黨的文章，我寫出來的都是一些不那么過分的，合規(guī)羊毛的玩法，其實(shí)我知道不少很過分的羊毛案例不敢公開寫，很多全球知名航空公司的常旅客計(jì)劃都出現(xiàn)過一些不易覺察的策略漏洞，曾經(jīng)被業(yè)內(nèi)頂尖玩家薅的不亦樂乎。說這個(gè)例子是想說明，其實(shí)對(duì)于頂尖的羊毛黨來說，很多巨頭，大公司的策略設(shè)計(jì)都曾經(jīng)是有漏洞的，甚至可以說是非常常見的。

今天的標(biāo)題叫做看不見的競(jìng)爭(zhēng)，實(shí)際上很多企業(yè)做產(chǎn)品，發(fā)展業(yè)務(wù)，很多東西跟競(jìng)品看上去差不多，預(yù)算也不比別人低，研發(fā)實(shí)力和團(tuán)隊(duì)水平看上去也相差無幾，可能真的就是一些策略設(shè)計(jì)的細(xì)微不同帶來了成敗差異。特別是現(xiàn)在互聯(lián)網(wǎng)金融業(yè)務(wù)，風(fēng)控策略的差異真的可能就決定了生與死，決定了老板是上市敲鐘還是鋃鐺入獄。

3、策略設(shè)計(jì)的成本與預(yù)期？

先說一個(gè)結(jié)論，沒有完美的策略，無論是風(fēng)控，還是產(chǎn)品訴求。

比如前面提到的，點(diǎn)贊是所有人看到，還是只有互相關(guān)注的人看到，你只能選一種，總有人會(huì)不滿意，你要知道這個(gè)產(chǎn)品是為誰服務(wù)的，希望取悅誰，然后放棄誰。

安全風(fēng)控也是，反欺詐點(diǎn)擊可以識(shí)別所有的欺詐點(diǎn)擊么？不可能的。安全策略可以防范一切攻擊和羊毛黨行為么？也不可能的。但你應(yīng)該知道你期望達(dá)到的目標(biāo)是什么，以及你愿意為這個(gè)目標(biāo)付出怎樣的成本。

以前我特別強(qiáng)調(diào)一個(gè)詞，叫做可控，很多商旅平臺(tái)里，羊毛黨行為會(huì)長(zhǎng)期存在，這不致命，但如果突然失控了，也就是可以低成本規(guī)?；臅r(shí)候，這事就致命了。

企業(yè)運(yùn)營(yíng)畢竟是講究投入和產(chǎn)出的，作為產(chǎn)品和運(yùn)營(yíng)的負(fù)責(zé)人，也要時(shí)刻把成本和產(chǎn)出的概念放在設(shè)計(jì)細(xì)節(jié)里，容忍什么，不容忍什么，如何用盡可能低的成本實(shí)現(xiàn)盡可能高的可控性，取舍之間，這就是考驗(yàn)一個(gè)策略設(shè)計(jì)人員的能力和經(jīng)驗(yàn)的地方。

一昧的強(qiáng)調(diào)安全，會(huì)造成產(chǎn)品可用性嚴(yán)重障礙，體驗(yàn)直線下降?；蛘哌\(yùn)營(yíng)成本直線上升。一昧的強(qiáng)調(diào)業(yè)務(wù)優(yōu)先，可能一次安全沖擊就會(huì)前功盡棄。

但最近這幾年，又有了新的事態(tài)，就是內(nèi)容安全層面，目前是0容忍。

沒辦法，碰上就死，無論公司規(guī)模，業(yè)務(wù)規(guī)模，0容忍意味著極高成本，所以內(nèi)容平臺(tái)創(chuàng)業(yè)，基本上不再具有可行性，投資人也都會(huì)盡量回避。所以字節(jié)跳動(dòng)才會(huì)有上萬人的內(nèi)容審批團(tuán)隊(duì)。而很多年輕創(chuàng)業(yè)者，依然對(duì)此缺乏必要的認(rèn)知。

4、什么是策略對(duì)抗？

平臺(tái)足夠大，利益足夠多的時(shí)候，就會(huì)有很多人，試圖鉆研你的策略，通過某種方式入侵你的系統(tǒng)，或利用你的策略漏洞獲利。

策略對(duì)抗已經(jīng)產(chǎn)業(yè)化，比如針對(duì)微信、微博的刷量平臺(tái)；針對(duì)廣告系統(tǒng)的歸因劫持，歸因劫持是典型的策略對(duì)抗；比如各種SEO，ASO，機(jī)刷平臺(tái)。比如海外FB廣告投放的Cloak策略（看不懂？看不懂就對(duì)了，這個(gè)可不能展開說。）

再比如，所謂的四件套薅現(xiàn)金貸的玩法，這東西我敢說么？講出來就是教唆犯罪，但這門黑產(chǎn)的收益，算了，算了，不說也罷。

以及博彩的云收賬玩法，靠收買大量鄉(xiāng)下人私人賬戶收賬，對(duì)抗支付平臺(tái)風(fēng)控。

下面說說一些可以講的。

用戶登錄的驗(yàn)證碼策略是最基本的一個(gè)對(duì)抗暴力破解，彩虹庫(kù)的策略設(shè)計(jì)。

一個(gè)常見的設(shè)計(jì)思路是這樣的，用戶第一次登陸的時(shí)候，無需驗(yàn)證碼，輸入錯(cuò)誤后重新登錄，驗(yàn)證碼出現(xiàn)，多次登錄錯(cuò)誤，臨時(shí)鎖定登錄。

那么這樣設(shè)計(jì)的初衷和所面臨的考驗(yàn)是什么？

這是兼顧用戶可用性和賬戶安全的入門級(jí)案例。

一個(gè)廣告聯(lián)盟系統(tǒng)，現(xiàn)在有一個(gè)點(diǎn)擊記錄進(jìn)來，基于這個(gè)點(diǎn)擊所攜帶的客戶端特征，以及該渠道的歷史統(tǒng)計(jì)數(shù)據(jù)，我如何判斷這個(gè)點(diǎn)擊是不是有效，是不是應(yīng)該計(jì)費(fèi)?？考倭抠嶅X的廣告渠道，這些年還少么。

你說我不看點(diǎn)擊，我看銷售轉(zhuǎn)化，這個(gè)總不容易作假吧，聽說過什么叫歸因劫持么？

你覺得只有小聯(lián)盟小平臺(tái)會(huì)被假量薅么？當(dāng)年谷歌中國(guó)的聯(lián)盟被那些玩關(guān)鍵詞預(yù)置的的聯(lián)盟渠道薅了多少錢，我舊文應(yīng)該提過，有數(shù)據(jù)佐證。谷歌財(cái)大氣粗大概不在乎，可惜那些信奉谷歌為神的廣告主，白白浪費(fèi)了多少?gòu)V告費(fèi)。

一個(gè)搜索系統(tǒng)，關(guān)鍵詞排名的策略是什么，你們是不是都覺得百度排名很爛，前兩年蘋果ASO，被中國(guó)人用機(jī)刷搞成什么德行。玩的好的一年能從蘋果身上薅兩三個(gè)億的利潤(rùn)。

我知道很多人天天喊干貨干貨，很抱歉很多東西都只能點(diǎn)到為止。

希望年輕人有個(gè)概念，無論是百度，騰訊，微博，阿里，還是谷歌，F(xiàn)acebook，Amazon（Amazon跟單銷售策略被中國(guó)莆田系的一群騙子徹底玩壞了，又雙叒證明了我之前說過的，前人挖坑，后人仆街。有沒有！），以及所有的頂部游戲公司（反外掛，反盜號(hào)），都飽受各種灰產(chǎn)黑產(chǎn)的糾纏，在策略對(duì)抗這條路上艱難前行，而且永遠(yuǎn)看不到徹底勝利的那天。

如果你希望徹底擺脫那些灰產(chǎn)，黑產(chǎn)的糾纏，也不是沒有辦法，公司黃了人家就不薅你了，所謂木秀于林，風(fēng)必摧之。越是巨頭，越躲不開這樣的侵?jǐn)_。

5、如何設(shè)計(jì)策略

• 基于初心理念，你希望你的產(chǎn)品吸引什么人，你希望你的產(chǎn)品為誰服務(wù)，如何服務(wù)，這是策略設(shè)計(jì)的第一要旨，這話聽上去是政治正確的廢話，但執(zhí)行中，往往會(huì)為了所謂kpi，數(shù)據(jù)好看，而背離初心，更多追尋短期的業(yè)務(wù)增長(zhǎng)，偏離了產(chǎn)品本身的真正訴求。變得不倫不類，最后失去核心用戶，風(fēng)光散盡。

• 基于已知的問題反饋，所謂補(bǔ)丁式策略，亡羊補(bǔ)牢式，出了一個(gè)問題，加一個(gè)補(bǔ)丁，但最后會(huì)變的額外臃腫，而且可能帶來業(yè)務(wù)可用性的巨大損失。

• 基于數(shù)據(jù)分析和概率論，如何甄別行為屬于正常和異常，往往可能涉及某些行為的概率分布。比如點(diǎn)擊率異常，詞頻表達(dá)異常，某些數(shù)據(jù)關(guān)聯(lián)異常等等。這種其實(shí)非常常見了。

• 陷阱及蜜罐策略，這也是典型的一種策略，將異常用戶行為引導(dǎo)到特殊處理的程序界面，并采集和分析其更多特征，實(shí)現(xiàn)更好的行為甄別。以前我自己做廣告交換的時(shí)候也用過這樣的策略，有用戶不可見的鏈接，只會(huì)被外掛程序識(shí)別并點(diǎn)擊，一旦產(chǎn)生點(diǎn)擊立即確認(rèn)該渠道存在作弊行為。

• 不信任及多重校驗(yàn)原則，對(duì)單一策略不能絕對(duì)信任，多重校驗(yàn)，層層設(shè)防。盡量從不同角度，不同維度對(duì)真實(shí)性有效性做核對(duì)，任意維度數(shù)據(jù)統(tǒng)計(jì)或行為異常均為不可信。

• 基于成本概念設(shè)計(jì)，比如增加用戶的嘗試成本，對(duì)普通用戶來說，正常情況下只是非常低的一個(gè)成本，對(duì)于試圖破解者來說，成本就會(huì)增加到無法承受。成本概念不代表你擁有百分之百遏制壞行為的能力，但記住我們的目標(biāo)是可控性。只要控制了規(guī)?；鲪?，平臺(tái)的可持續(xù)性就有足夠的保障。

• 用戶預(yù)期控制，策略設(shè)計(jì)的結(jié)果應(yīng)該符合用戶預(yù)期，如有可能則超越用戶預(yù)期，而盡量不要挑戰(zhàn)用戶預(yù)期，舊文均有提及。舉個(gè)簡(jiǎn)單例子，比如游戲開箱子，如果游戲中標(biāo)明開箱子的幾率是5%，那么對(duì)于新玩家來說，游戲早期建議保障超過10%，讓玩家覺得自己開局運(yùn)氣不錯(cuò)，這對(duì)留存有很大的幫助。比如用戶點(diǎn)擊廣告，無論系統(tǒng)是否計(jì)費(fèi)或者是否判定為虛假點(diǎn)擊，點(diǎn)擊目標(biāo)的跳轉(zhuǎn)都要完成執(zhí)行，因?yàn)榇嬖谙到y(tǒng)誤判的可能，即便系統(tǒng)不記錄為正常點(diǎn)擊，也不能讓用戶點(diǎn)擊預(yù)期失效。

綜上，我做一點(diǎn)簡(jiǎn)單結(jié)論。

1、無論是產(chǎn)品設(shè)計(jì)還是運(yùn)營(yíng)規(guī)劃，策略設(shè)計(jì)是非常核心的，也是外行和新人很容易忽視的。

2、策略設(shè)計(jì)并不一定屬于風(fēng)控部門，但和風(fēng)控緊密相關(guān)，不懂風(fēng)控，不懂業(yè)內(nèi)的灰產(chǎn)，黑產(chǎn)，你不可能設(shè)計(jì)出有效防御的運(yùn)營(yíng)策略。

3、所有巨頭都面臨無休止的策略對(duì)抗，而一些無法抵御這種對(duì)抗的企業(yè)或平臺(tái)，會(huì)被市場(chǎng)無情淘汰。歷史上這樣的故事已經(jīng)很多了。游戲行業(yè)被外掛搞死的知名產(chǎn)品就有很多。

4、策略對(duì)抗的成本越來越高，新時(shí)期存在越來越多的零容忍風(fēng)險(xiǎn)，而零容忍帶來的就是策略成本的急劇飆升。創(chuàng)業(yè)者沒有這方面的預(yù)算和考量，建議不要盲目創(chuàng)業(yè)。

5、優(yōu)秀的策略設(shè)計(jì)是高階產(chǎn)品經(jīng)理的核心技能，也是最能體現(xiàn)出人才價(jià)值的地方，無論怎樣強(qiáng)調(diào)都不過分。

本文經(jīng)授權(quán)發(fā)布，不代表36氪立場(chǎng)。如若轉(zhuǎn)載請(qǐng)聯(lián)系原作者。