故事

几天前，一款名叫《Watch Paint Dry》的游戏悄悄上架Steam。这款即将发售于2016年4月1日的游戏被描述为解谜运动游戏，在游戏中你要做的就是游戏标题所揭示的等待涂料自动晾干。游戏被打上了心理惊悚、模拟、休闲等流行但风马牛不相及的标签。而trailor则是赤裸裸地向玩家要求10分评价。就是这样一款让人满心觉得“什么鬼”的游戏居然得到了11份好评，而且平均游戏时间均在10小时左右。

这样一款游戏的上架引起了好奇与争议。一方面，有玩家开始询问作者怎样才能玩到，另一方面，也有不少玩家担心Steam平台的监管能力，甚至有人辱骂作者是没有责任感的开发者。

真相

真相令人惊讶，但仔细想想又在情理之中：整个事件的始作俑者，16岁的英国少年黑客Ruby Nealon在Medium发布声明解释，这只是一个提前到来的愚人节玩笑。之所以这样做，是因为他发现了Steam漏洞，但多次与Steam联系未果，于是想出了这个办法引起Steam的注意力。那些好评显然也是Nealon自娱自乐的产物。最开始Nealon甚至想把游戏叫做《Half-Life 3》，因为担心玩笑开大了而作罢。

不过，Nealon 一再在文章之中表示，他对人们的不同反应感到有趣，因为这实在只是一个恶作剧。并且，在接受Kotaku采访时，他也指出从来没有想要借此牟利，并且一直计划公布他破解漏洞的方法。他的意图并不是放一个垃圾游戏在Steam上，而是吸引Valve和公众的注意。

“我想让人们知道的是，这是世界上最大的一个网站之一，可是我才16岁，用了两个晚上就把它的漏洞暴露出来了。”

人物

接下来的事情与游戏关系不大——因为Nealon并不是一名游戏开发者——但是仍然值得一说。

Nealon从11岁就开始破译系统并且以此帮助公司修复问题，至今已经积累了75 - 100个案例，其中有5 - 10个来自巨头公司，如Microsoft，Corsair，以及现在的Valve。但很少有公司为他的劳动付费。有些公司如Microsoft给予了Nealon授权，然而，另一些公司却因为担心指出漏洞会给公众带来不好的印象而忽略他。

因为Valve既没有付费给Nealon，也没有给他授权，Nealon写信给Valve，指出虽然自己是出于兴趣而做事，但是还有许多人靠破译漏洞谋生，如果Valve没有类似Google的鼓励机制，这些人不会有兴趣帮助他们寻找漏洞，从长远来看对Valve来说会是很大的损失。

结局

尽管最初看上去与信息安全等严峻的问题有关，整个事件最后仍然迎来了happy ending。

Valve与Nealon一起解决了漏洞，并且保留了他的Steam发布账号，这样Nealon就能够继续寻找bug，他已经又迅速地发现了两个问题。而对于Nealon来说，他也认为自己从这次事情当中学到了新的技术。

如果你对Nealon具体如何让《Watch Paint Dry》成功避开审核上架感兴趣，可以去Medium看个究竟。