前段時(shí)間盛大的 英雄連ONLINE  封測(cè)，搞了個(gè)帳號(hào)，玩了一段時(shí)間。最近游戲里出現(xiàn)了一些利用交易BUG詐騙的事情，紛紛擾擾。聯(lián)想到平時(shí)的工作，有一些想法，借此聊一聊做網(wǎng)絡(luò)產(chǎn)品應(yīng)該關(guān)注什么。

　　先看看游戲中出現(xiàn)的問(wèn)題吧。

　　這是一個(gè)即時(shí)戰(zhàn)略游戲，玩家角色可以購(gòu)買(mǎi)或合成各種英雄，在游戲中召喚出來(lái)加入戰(zhàn)斗，以提升自己的戰(zhàn)斗力。所以，英雄，還有合成英雄的材料是價(jià)值的東西，并且可以通過(guò)游戲中的交易系統(tǒng)進(jìn)行交易。
　　交易過(guò)程是這樣的：玩家雙方把自己的東西放在各自的交易欄里，互相查看確認(rèn)后點(diǎn)“確認(rèn)交易”，雙方都確認(rèn)后交易完成。其間如果一方確認(rèn)，另一方更改了交易欄中的物品，則之前的確認(rèn)狀態(tài)會(huì)取消，需要重新點(diǎn)擊確認(rèn)。從這個(gè)過(guò)程我們了解到：玩家通過(guò)觀察交易欄中的物品來(lái)確認(rèn)交易是否可行；如果對(duì)方改變物品，我們?nèi)匀荒苓x擇是否繼續(xù)交易，以避免偷換現(xiàn)象出現(xiàn)。從這個(gè)角度來(lái)看，交互設(shè)計(jì)上雖然簡(jiǎn)單，但是還是基本滿足需求的。包括效率和安全。

　　但是現(xiàn)在出現(xiàn)的情況是：有些玩家在點(diǎn)擊“確認(rèn)交易”之后，自己的物品消失了，而對(duì)方交易欄中的物品并未交易給自己，這就是交易欺騙。盛大針對(duì)這個(gè)問(wèn)題，很不負(fù)責(zé)任的解釋為，是對(duì)方玩家換掉了交易物品，而受騙方的玩家沒(méi)有重新查看物品（空的交易欄？），就點(diǎn)了“確認(rèn)交易”完成了交易，導(dǎo)致?lián)p失。

　　SD咬定點(diǎn)擊確認(rèn)發(fā)生了2次，并且把責(zé)任推給玩家，是很不負(fù)責(zé)任的短視行為，接著它就一廂情愿的發(fā)布了一個(gè)交易補(bǔ)?。涸黾恿艘粋€(gè)確認(rèn)流程，需要先鎖定物品，然后再點(diǎn)確認(rèn)，完成交易。增加一次點(diǎn)擊，通過(guò)交互行為來(lái)增加確認(rèn)。

　　當(dāng)時(shí)發(fā)布的時(shí)候，我就跟朋友說(shuō)，這不是一個(gè)能解決問(wèn)題的方案，因?yàn)檫@是針對(duì)他們之前“玩家錯(cuò)誤操作”的前提而做的改進(jìn)，而他們對(duì)系統(tǒng)的BUG卻不愿面對(duì)。結(jié)果，果然晚上就又有被騙的事情發(fā)生。

　　試想， 如果他的交易系統(tǒng)的通訊分成兩部分，1部分是玩家間的物品確認(rèn)部分，1部分是完成交易的數(shù)據(jù)庫(kù)操作部分。玩家間的確認(rèn)是玩家的機(jī)器間通訊的，而交易確認(rèn)的時(shí)候，是玩家分別與服務(wù)器通訊的，如果是這樣設(shè)計(jì)的（其實(shí)很可能就是這樣的）。那么問(wèn)題就來(lái)了，玩家間的物品確認(rèn)和數(shù)據(jù)庫(kù)操作是不相關(guān)的。當(dāng)惡意玩家給交易方發(fā)送虛假的物品數(shù)據(jù)包，包含了若干物品，而給數(shù)據(jù)庫(kù)操作的時(shí)候，并不包括這些物品，那么就產(chǎn)生了漏洞。SD的數(shù)據(jù)包加密做的不夠好，或者加密方式被泄露（不是第一次了）都會(huì)導(dǎo)致這樣的結(jié)果很容易出現(xiàn)。
　　那么，為什么不是2個(gè)玩家的物品確認(rèn)和交易數(shù)據(jù)操作都通過(guò)服務(wù)器端的通訊呢，一個(gè)很可能的解釋就是：性能問(wèn)題。這是在網(wǎng)絡(luò)產(chǎn)品的開(kāi)發(fā)中最常聽(tīng)到的理由。

　　以上的可能性僅是假設(shè)，再來(lái)看看我們做產(chǎn)品設(shè)計(jì)的時(shí)候的一些問(wèn)題。

　　1、產(chǎn)品設(shè)計(jì)中什么才是最重要的？

　　UCD設(shè)計(jì)理念被說(shuō)了1千次1萬(wàn)次，說(shuō)的都爛了，最后往往只被用來(lái)做擦鞋布。有句話用在目前所謂的UCD設(shè)計(jì)很恰當(dāng)：正義！多少罪惡正假汝之名而行！我們做任何東西都要以用戶為中心，但是真正去做的時(shí)候，UCD算個(gè)什么呢。為了商業(yè)目標(biāo)，進(jìn)行一些明顯導(dǎo)致可用性問(wèn)題的更改。為了減少技術(shù)難度，為了縮短工期，可以簡(jiǎn)化交互和視覺(jué)設(shè)計(jì)。為了性能問(wèn)題，可以砍掉設(shè)計(jì)內(nèi)容。上面那種假設(shè)，其實(shí)就是一個(gè)技術(shù)架構(gòu)師，和產(chǎn)品經(jīng)理，對(duì)用戶的財(cái)產(chǎn)安全沒(méi)有明確的概念而導(dǎo)致的。而在另外一些時(shí)候，UCD卻被堂而皇之的被用來(lái)做擋箭牌和殺手锏，大吹特吹。一字鄙之，浮躁。

　　2、視覺(jué)和交互在產(chǎn)品中起到什么樣的作用？

　　很多時(shí)候測(cè)試或者使用中遇到問(wèn)題了，那么，視覺(jué)，你這里這里這樣這樣改下，交互，你那里那里那樣那樣改下。
　　請(qǐng)問(wèn)你了解過(guò)問(wèn)題的本質(zhì)和核心嗎。
　　在上文的情形中，某領(lǐng)導(dǎo)對(duì)游戲設(shè)計(jì)的交互說(shuō)，你這個(gè)確認(rèn)太簡(jiǎn)單了，很多人不小心就交易錯(cuò)了，趕緊加個(gè)確認(rèn)。
　　交互于是加了，然后視覺(jué)、前端、開(kāi)發(fā)加班忙完了。然后呢
　　問(wèn)題還是存在。
　　很多時(shí)候只看到表面，給交互和視覺(jué)太多的責(zé)任，而對(duì)技術(shù)等其他層面卻寬松的多。
　　架構(gòu)沒(méi)做好就是架構(gòu)沒(méi)做好，規(guī)劃沒(méi)做好就是規(guī)劃沒(méi)做好。
　　交互和設(shè)計(jì)能在你的爛規(guī)劃上做成好規(guī)劃的結(jié)果來(lái)嗎？

　　3、短期利益與長(zhǎng)期利益，用什么樣的態(tài)度面對(duì)問(wèn)題

　　另一種可能，SD后來(lái)已經(jīng)知道是系統(tǒng)有漏洞了，但是不負(fù)責(zé)任的公告已經(jīng)發(fā)出去了，客服說(shuō)辭已經(jīng)一口咬定了，產(chǎn)品已經(jīng)在測(cè)試準(zhǔn)備上線了，不能有負(fù)面的東西出來(lái)！
　　好吧，那么首先自己對(duì)自己說(shuō)，恩，這個(gè)問(wèn)題就是玩家問(wèn)題，然后對(duì)所有人說(shuō)這個(gè)問(wèn)題就是玩家問(wèn)題。
　　然后這漏洞就一直存在。
　　然后呢。這產(chǎn)品就從半死不活到死為止。
　　就是這樣。
　　你做產(chǎn)品的時(shí)候沒(méi)面對(duì)過(guò)這樣的選擇嗎
　　為什么不說(shuō)明真實(shí)的情況，告訴玩家不要再交易了，并且關(guān)閉交易，清除壞玩家，監(jiān)控并分析異常行為？
　　這才是負(fù)責(zé)任的產(chǎn)品，負(fù)責(zé)任的公司，負(fù)責(zé)任的態(tài)度解決問(wèn)題。

　　最后想說(shuō)一下，盛大在這個(gè)事情的處理態(tài)度和策略，都非常的不負(fù)責(zé)、不專業(yè)、不上路子。

　　原文：http://www.blueben.cn/index.php/archives/813