圆润而毛茸茸的身体、宽大的眼睛、尖尖的耳朵、九颗尖锐的牙齿，这个看似有点怪，又怪得有点可爱的潮玩IP LABUBU，毫无疑问是今年潮玩界的顶流，系列挂饰及公仔每次上架都会瞬间被一抢而空，一“布”难求。
在国外，伦敦每个线下店面都大排长龙，美国拉斯维加斯的消费者甚至从凌晨开始排队到次日7点，但10点开售即抢空；在国内，LABUBU通过泡泡玛特小程序发售，同样地，开售即秒没，还有很多消费者直呼“进不去”……
“难抢”的背后除了IP持续攀升的热度影响，也夹杂着黑灰产的无序入侵，黄牛利用外挂软件、雇佣代抢团队，用上科技与狠活让普通消费者几乎毫无胜算。
早在六年前，泡泡玛特就开始布局微信小程序优化消费者体验，并不断更新玩法，如会员购小程序针对会员开放，通过预热定时抢购和不定时补货结合进行商品发售，泡泡玛特抽盒机小程序则针对所有用户，分队列抽盒等。
尽管玩法持续更新升级，但黑灰产手段也在持续进化，定制化黑产工具与业务模型深度匹配，模拟正常用户行为，对小程序的安全保卫战也提出了更高的要求。
面对黑灰产的“科技霸凌”，为保障真实用户的权益及购买体验，泡泡玛特选择接入腾讯云WAF-小程序安全防护解决方案，携手腾讯构建了一套“端+网关+AI”的全链路防护体系，从黑灰产手中抢回属于大家的LABUBU。
行业痛点：黑灰产的“科技霸凌”
轻量便捷的小程序早已是各大商家营销裂变的主阵地，数据显示，当前中国互联网移动用户超12亿，微信小程序月活近10亿，人均月使用超16个。
流量意味着利益，围绕小程序的黑灰产活动也愈发活跃，秒杀抢单、虚假裂变、接口爆破等恶意攻击层出不穷。
LABUBU火爆难求的现象，折射出小程序营销的三大核心痛点：
● 黑灰产技术入侵，破坏社区平衡：技术的发展也同样赋能黑灰产，极大提高了黑灰产的攻击效率，让他们能在极短时间内完成下单，普通用户手动操作几乎没有机会；此外，黑灰产甚至通过多设备、虚拟IP等多重手段绕过商家风控限制。
● 大流量冲击，系统稳定性承压：爆品发售、营销大促等热点时刻，百万级QPS抢购峰值冲击下需要保证业务稳定，同时，稀缺产品吸引黑灰产持续关注，BOT自动化攻击持续考验商家小程序安全防护能力。
● 用户行为模拟，真假难辨：黑灰产通过批量大规模自动化控制模拟真人操作，从假人假机进化到真人真机，传统静态风控策略仅依赖账号和设备进行识别，在这种场景下面临失效，应对瞬息万变的自动化攻击需要高效持续、智能化的策略对抗。
破局之道：腾讯云WAF的“科技反制”
为应对小程序场景下的安全挑战，腾讯云WAF创新升级业内首个小程序安全解决方案，为小程序商户提供包括小程序安全防护、数据私有协议加密、DDoS防护、Web应用防护等多种能力，并且能够以极简的接入方式、流畅的用户体验把安全防护无缝内置到业务中，提供小程序原生防护能力。
腾讯小程序安全解决方案为泡泡玛特的LABUBU发售提供了一套多维度立体对抗的“组合拳”：
● 在客户端，精准识别“非人类”行为，设备指纹技术沉淀采集200+设备特征，可高效识别模拟器、虚拟机及恶意脚本，行为动态分析能够实时监测异常点击频率、滑动轨迹等行为，拦截“毫秒级”自动化抢购；
● 在网关层，具备百万级QPS“流量清洗”能力，依托独家微信生态深度集成，实现协议及防护，并支持分钟级弹性扩容，突发流量下，自动扩展至百万级并发，保障活动平稳运行；
● 在智能对抗层面，基于腾讯20余年黑产对抗经验，打造更强大BOT立体防护引擎，并可从攻击特征自动生成防护策略，将响应时间从60分钟缩短至1分钟内实现动态防护。
在泡泡玛特与腾讯安全的合作中，泡泡玛特的抢购生态显著改善，从地址电话、抢购数量、用户账号等维度分析，疑似黑产的比例降低至0.2%。在每月识别的超100亿次恶意访问中发现，原有的专抢黑产群大量转向其他商品，真实粉丝购买成功率极大提高。
全方位云上守护，让潮玩回归热爱
不止是反黄牛，腾讯云还为泡泡玛特提供了全方位稳定可靠的云上服务——
2023年，双方开始启动公有云合作；今年4月，泡泡玛特C端核心业务全面迁入腾讯云，经过双方1个多月的精心演练，仅用7小时完成顺利割接。迁移后，系统高并发能力提升至40万QPS，稳定支撑品牌密集的爆品秒杀活动。
同时，在泡泡玛特海外业务快速成长的过程中，也有腾讯云的身影——依托腾讯云EdgeOne（边缘安全加速平台）和WAF，覆盖海外多个可用区，支撑泡泡玛特全球业务的加速拓展，助力中国潮玩走向世界。
如今，潮玩市场的竞争已从“IP热度”升级为“安全攻防”，爆品的稀缺性，注定了商家与黑灰产的对抗是一场持久不歇的战争，只有构建全面的安全防线，才能实现营销的持久稳定，让潮玩回归“热爱”的本质。
