圓潤而毛茸茸的身體、寬大的眼睛、尖尖的耳朵、九顆尖銳的牙齒，這個看似有點怪，又怪得有點可愛的潮玩IP LABUBU，毫無疑問是今年潮玩界的頂流，系列掛飾及公仔每次上架都會瞬間被一搶而空，一“布”難求。

在國外，倫敦每個線下店面都大排長龍，美國拉斯維加斯的消費者甚至從凌晨開始排隊到次日7點，但10點開售即搶空；在國內，LABUBU通過泡泡瑪特小程序發售，同樣地，開售即秒沒，還有很多消費者直呼“進不去”……

“難搶”的背后除了IP持續攀升的熱度影響，也夾雜著黑灰產的無序入侵，黃牛利用外掛軟件、雇傭代搶團隊，用上科技與狠活讓普通消費者幾乎毫無勝算。

早在六年前，泡泡瑪特就開始布局微信小程序優化消費者體驗，并不斷更新玩法，如會員購小程序針對會員開放，通過預熱定時搶購和不定時補貨結合進行商品發售，泡泡瑪特抽盒機小程序則針對所有用戶，分隊列抽盒等。

盡管玩法持續更新升級，但黑灰產手段也在持續進化，定制化黑產工具與業務模型深度匹配，模擬正常用戶行為，對小程序的安全保衛戰也提出了更高的要求。

面對黑灰產的“科技霸凌”，為保障真實用戶的權益及購買體驗，泡泡瑪特選擇接入騰訊云WAF-小程序安全防護解決方案，攜手騰訊構建了一套“端+網關+AI”的全鏈路防護體系，從黑灰產手中搶回屬于大家的LABUBU。

行業痛點：黑灰產的“科技霸凌”

輕量便捷的小程序早已是各大商家營銷裂變的主陣地，數據顯示，當前中國互聯網移動用戶超12億，微信小程序月活近10億，人均月使用超16個。

流量意味著利益，圍繞小程序的黑灰產活動也愈發活躍，秒殺搶單、虛假裂變、接口爆破等惡意攻擊層出不窮。

LABUBU火爆難求的現象，折射出小程序營銷的三大核心痛點：

  ●黑灰產技術入侵，破壞社區平衡：技術的發展也同樣賦能黑灰產，極大提高了黑灰產的攻擊效率，讓他們能在極短時間內完成下單，普通用戶手動操作幾乎沒有機會；此外，黑灰產甚至通過多設備、虛擬IP等多重手段繞過商家風控限制。

  ●大流量沖擊，系統穩定性承壓：爆品發售、營銷大促等熱點時刻，百萬級QPS搶購峰值沖擊下需要保證業務穩定，同時，稀缺產品吸引黑灰產持續關注，BOT自動化攻擊持續考驗商家小程序安全防護能力。

  ●用戶行為模擬，真假難辨：黑灰產通過批量大規模自動化控制模擬真人操作，從假人假機進化到真人真機，傳統靜態風控策略僅依賴賬號和設備進行識別，在這種場景下面臨失效，應對瞬息萬變的自動化攻擊需要高效持續、智能化的策略對抗。

破局之道：騰訊云WAF的“科技反制”

為應對小程序場景下的安全挑戰，騰訊云WAF創新升級業內首個小程序安全解決方案，為小程序商戶提供包括小程序安全防護、數據私有協議加密、DDoS防護、Web應用防護等多種能力，并且能夠以極簡的接入方式、流暢的用戶體驗把安全防護無縫內置到業務中，提供小程序原生防護能力。

騰訊小程序安全解決方案為泡泡瑪特的LABUBU發售提供了一套多維度立體對抗的“組合拳”：

  ●在客戶端，精準識別“非人類”行為，設備指紋技術沉淀采集200+設備特征，可高效識別模擬器、虛擬機及惡意腳本，行為動態分析能夠實時監測異常點擊頻率、滑動軌跡等行為，攔截“毫秒級”自動化搶購；

  ●在網關層，具備百萬級QPS“流量清洗”能力，依托獨家微信生態深度集成，實現協議及防護，并支持分鐘級彈性擴容，突發流量下，自動擴展至百萬級并發，保障活動平穩運行；

  ●在智能對抗層面，基于騰訊20余年黑產對抗經驗，打造更強大BOT立體防護引擎，并可從攻擊特征自動生成防護策略，將響應時間從60分鐘縮短至1分鐘內實現動態防護。

在泡泡瑪特與騰訊安全的合作中，泡泡瑪特的搶購生態顯著改善，從地址電話、搶購數量、用戶賬號等維度分析，疑似黑產的比例降低至0.2%。在每月識別的超100億次惡意訪問中發現，原有的專搶黑產群大量轉向其他商品，真實粉絲購買成功率極大提高。

全方位云上守護，讓潮玩回歸熱愛

不止是反黃牛，騰訊云還為泡泡瑪特提供了全方位穩定可靠的云上服務——

2023年，雙方開始啟動公有云合作；今年4月，泡泡瑪特C端核心業務全面遷入騰訊云，經過雙方1個多月的精心演練，僅用7小時完成順利割接。遷移后，系統高并發能力提升至40萬QPS，穩定支撐品牌密集的爆品秒殺活動。

同時，在泡泡瑪特海外業務快速成長的過程中，也有騰訊云的身影——依托騰訊云EdgeOne（邊緣安全加速平臺）和WAF，覆蓋海外多個可用區，支撐泡泡瑪特全球業務的加速拓展，助力中國潮玩走向世界。

如今，潮玩市場的競爭已從“IP熱度”升級為“安全攻防”，爆品的稀缺性，注定了商家與黑灰產的對抗是一場持久不歇的戰爭，只有構建全面的安全防線，才能實現營銷的持久穩定，讓潮玩回歸“熱愛”的本質。