İnternetin En Gizemli Zeka Testi: Cicada 3301 - Onedio

写在前面

这篇帖子属于“ARG编年史补全计划”。

目前,ARG编年史中已经整理了许多国内外ARG、网络解谜及相关作品,但其中一部分内容还没有被收录到迷雾论坛。为了让这些资料不只停留在编年史的时间轴中,也方便刚接触ARG的新人了解过去出现过的作品,我们会陆续将ARG编年史中已有记录的项目整理成简要介绍,发布到迷雾论坛。

这些帖子不会直接代替完整的解谜记录或资料档案,而是希望先简单说明作品是什么、讲了什么、采用了怎样的形式,以及它为什么值得被记录。


ARG简介

项目名称: 蝉3301

开始时间: 2012年1月4日

结束时间: 未知

创作者/相关团队: 身份不明,以“3301”署名

主要平台: 4chan、Reddit、Twitter、电子邮件、电话、Tor隐藏网站、现实坐标与海报、可启动Linux镜像、音乐文件、密码数据库及符文书籍

蝉3301是一系列由身份不明者发布的全球性网络谜题。2012年1月4日,一张黑底白字的图片出现在4chan上,发布者声称自己正在寻找“具有高度智慧的人”,并在图片中隐藏了一条可以通往下一阶段的信息。

此后的谜题使用了隐写术、凯撒密码、书本密码、摩斯密码、素数、PGP数字签名、Tor隐藏服务、电话录音、GPS坐标、二维码、Linux系统、程序设计和符文文字等多种形式。部分阶段还要求参与者前往现实中的指定地点寻找海报,使活动从网络调查扩展到了多个国家和地区。(蝉文化百科)

严格来说,蝉3301并不是一场具有明确角色、故事世界和剧情结局的传统ARG。它更接近一场匿名发布的招募型网络谜题,参与者真正调查的对象就是“3301究竟是什么,以及完成谜题后会发生什么”。

不过,它将互联网平台、现实地点、电话、音乐、软件和匿名网络组合成了一条连续的参与路线,也要求玩家共同判断信息真伪、追踪发布者并完成现实行动。因此,蝉3301仍然经常被ARG、网络解谜和互动叙事社区放在一起讨论。


项目背景与公开目的

蝉3301没有传统意义上的故事背景。

发布者最初只给出了一项非常直接的目标:

我们正在寻找具有高度智慧的人。为此,我们设计了一项测试。

参与者需要从图片中找到隐藏信息,并沿着谜题继续前进。发布者表示,只有少数能够完成全部测试的人,才有机会真正“找到他们”。(卫报)

“Cicada 3301”并不一定是组织的正式名称。“Cicada”来自活动反复使用的蝉形图案,“3301”则是所有公开信息中的署名。此后的正式消息通常还会使用同一把OpenPGP密钥进行签名,其中最常使用的短密钥编号是:

7A35090F

从2012年谜题中期开始,发布者明确表示,之后的正式消息都会使用这把密钥签名。参与者因此可以通过PGP验证一条消息是否来自同一名私钥持有者,而不是只根据蝉图案、文字风格或“3301”署名判断真伪。(蝉文化百科)

关于3301的真正身份,目前没有得到公开证实的结论。

外界曾经提出过情报机构、密码学组织、黑客团体、秘密社团、艺术项目、游戏宣传和个人实验等不同猜测,但没有一种说法拥有足够证据。发布者也曾通过签名消息否认自己从事非法入侵活动,表示其成员不是黑客犯罪或盗版组织。(维基百科)

一份发送给部分2013年完成者、后来被公开并验证签名的消息,声称3301是一个没有公开名称、标志、成员名单和官方网站的国际团体。消息将其描述为类似智库的组织,关注自由、隐私、安全、反对审查及反对压迫,并询问候选者是否支持匿名工具、强加密和信息自由。

不过,这些资料只能够说明某把持续使用的PGP私钥曾经发布过这些主张,并不能证明其成员身份、现实规模及过去完成过哪些项目。(蝉文化百科)


项目是如何进行的

蝉3301并不存在一套固定的玩法。

参与者可能刚刚从一张图片中提取出隐藏文字,下一步就需要查阅一本古代文学作品;完成书本密码后,又可能被要求拨打电话、访问Tor网站,或者前往另一个国家的现实坐标。

整个项目使用过的主要形式包括:

  • 检查图片原始数据和文件尾部信息;
  • 使用OutGuess等工具提取隐写内容;
  • 破解凯撒密码、维吉尼亚密码、书本密码及RSA;
  • 分析图片尺寸、素数、哈希值和数字序列;
  • 拨打电话号码并记录自动语音;
  • 使用Tor访问.onion隐藏网站;
  • 根据GPS坐标前往现实地点;
  • 寻找贴在电线杆等位置的二维码海报;
  • 下载和检查可启动的Linux系统镜像;
  • 分析音乐文件、Twitter十六进制数据和文件偏移量;
  • 架设TCP服务器及Tor隐藏服务;
  • 使用OpenPGP验证消息和加密回复;
  • 翻译并破解使用符文书写的《Liber Primus》。

参与者通常会在IRC、论坛、Wiki和共享文档中集中资料。由于现实线索分布在多个国家,很多谜题不可能由一个人独立完成。


第一阶段:2012年谜题

2012年1月4日,第一张招募图片被发布到4chan。

表面上,它只包含招募文字和“3301”署名,但参与者检查图片文件后,在数据末尾发现了一句话:

TIBERIVS CLAVDIVS CAESAR says...

其中的“Caesar”暗示需要使用凯撒密码。解码后的内容指向另一张图片,而第二张图片中的文字又提示参与者使用OutGuess,从最初的图片中提取隐藏信息。(蝉文化百科)

OutGuess提取出的内容包含一组书本密码,以及一个名称同样经过编码的Reddit社区。

进入该社区后,参与者发现新的图片和文字。发布者也在这里首次公开PGP密钥编号7A35090F,并表示此后的消息都会使用该密钥进行签名。

Reddit页面中的文字、图片和书本密码最终将参与者引向一个电话号码。拨打电话后,录音要求玩家寻找与最初图片有关的三个素数。

其中一个数字是3301,另外两个则是图片的长和宽:509与503。三个数字相乘后得到:

3301 × 509 × 503 = 845145127

在数字后添加.com,便可以进入845145127.com。(蝉文化百科)

网站最初显示一个倒计时。倒计时结束后,页面公布了一组分布在世界各地的GPS坐标。

这些坐标指向美国、法国、波兰、韩国、澳大利亚等地。前往现场的参与者在电线杆或其他公共设施上找到了带有蝉图案和二维码的纸质海报。这也是后来最常见的蝉3301标志第一次大规模出现。(蝉文化百科)

扫描二维码后,参与者获得新的图片。图片中的OutGuess信息又包含《大英百科全书》《马比诺吉昂》和William Gibson作品《Agrippa》等资料构成的书本密码。

发布者同时警告:

你们已经分享了太多信息。我们寻找的是最优秀的人,而不是追随者。只有最先到达的少数人能够获得奖励。

解出答案的人会进入Tor隐藏网站,但该网站很快关闭,并显示:

We want the best, not the followers.

这意味着公开合作可以帮助参与者到达某个阶段,但最后的名额只会交给最早独立提交答案的人。(蝉文化百科)

关于2012年最后阶段发生了什么,公开资料并不完整。

根据部分完成者后来公开的消息,他们被要求提交电子邮箱或PGP公钥,随后进入不再公开的个人测试。一些人声称自己被邀请到私人论坛,并需要参与与隐私、加密和信息自由有关的项目。

由于最终阶段只有少量参与者能够进入,很多内容来自个人回忆或经过删减的泄露信息,无法像前面的公开谜题一样完整验证。


第二阶段:2013年谜题

2013年1月初,一张新的招募图片出现在4chan上。

图片表示3301对“具有智慧者”的寻找仍在继续,并再次要求参与者提取隐藏信息。OutGuess中的PGP签名可以使用2012年的密钥验证,确认这轮谜题来自同一把私钥的控制者。(蝉文化百科)

第一个主要谜题是一组书本密码。谜面提到:

一本其研究曾被禁止的书;由某人向“野兽”口述;只能阅读一次,此后必须销毁。

答案指向Aleister Crowley的《The Book of the Law》。利用书本密码解码后,参与者得到一个Dropbox文件,其中包含名为3301.iso的可启动系统镜像。

这个系统后来被玩家称为“Cicada OS”。

它是一个体积较小的Linux系统,文件中包含数字列表、文本、图片、名为761.mp3的音乐,以及多项需要继续调查的数据。音乐的标题是《The Instar Emergence》,发布者则被写为“3301”。(蝉文化百科)

与此同时,一个数字形式的Twitter账号开始定时发送包含偏移量和十六进制数据的消息。

参与者把Twitter生成的数据与761.mp3进行XOR运算,恢复出了一张符文表。符文来自盎格鲁-撒克逊符文系统,每个符文分别对应字母和一个素数值。

这套系统被命名为:

Gematria Primus

它后来成为破解2014年《Liber Primus》的重要基础。(蝉文化百科)

参与者随后进入多个Tor隐藏网站,并根据提示使用Telnet、Ping返回数据、文件偏移量和异或运算继续寻找下一步。

其中一个Tor页面要求参与者等待现实坐标。坐标公布后,人们再次在不同城市找到带有电话号码和访问代码的纸质海报。

拨打电话并输入经过Gematria Primus转换的访问码后,参与者会得到数据集编号、偏移量和十六进制内容。不同地点分别提供不同的Tor地址和Shamir秘密共享片段,需要收集足够数量的片段,才能组合出最终隐藏网站。(蝉文化百科)

进入最终公开页面的参与者需要完成一组限时问题。

这些问题涉及逻辑、自指、哲学、数学、程序设计、Shamir秘密共享,以及人类如何理解现实等内容。之后,候选者又收到了一项技术任务:独立编写一套符合指定协议的TCP服务器,将其作为Tor隐藏服务运行,并通过PGP加密邮件提交地址。

服务器需要实现随机数生成、进制转换、Quine程序、Diffie-Hellman密钥交换、源代码返回等功能。(蝉文化百科)

部分通过者后来收到签名消息。消息说明3301支持隐私、匿名、信息自由和反对审查,并询问候选者是否认同这些观点。

此后,公开谜题再次停止。


第三阶段:2014年谜题与《Liber Primus》

2014年1月初,前一年使用过的Twitter账号重新发布了一张经过PGP签名的图片。

图片中的公开文字写道:

启示已经到来。你的朝圣已经开始。启蒙正在等待。

调整图片亮度后可以看到隐藏在黑色背景中的蝉图案。使用OutGuess还可以提取一组书本密码和Tor地址。谜面指向Ralph Waldo Emerson的文章《Self-Reliance》。(卫报)

之后的谜题继续使用Tor隐藏服务、RSA分解、图片隐写、素数、符文、魔方阵、音乐和多层文件编码。

与前两次相比,2014年谜题更加侧重符文系统和哲学文本。参与者逐步获得一本使用Gematria Primus符文书写的书籍:

《Liber Primus》

“Liber Primus”在拉丁语中意为“第一本书”。

书中包含短文、诗歌、格言、寓言、数字方阵、密码指令和对“自我”“知识”“消费”“保存”“教条”“自由”及“内在神性”等概念的讨论。已经解出的部分内容不断要求读者质疑外部权威、寻找自己的真相,并警告不要直接相信书中的内容。(蝉文化百科)

《Liber Primus》并不是只要把符文替换成英文字母就能完整阅读。

部分页面需要继续使用维吉尼亚密码、Atbash、模运算、素数或其他尚未完全确认的方法。社区通常将目前发现的材料分为较早公开、已经解出较多内容的部分,以及后来一次性发布的58页材料。

在后来的58页材料中,编号56和57的两页已经能够直接阅读或得到确认,另外56页至今仍未被可靠破解。若把早期已经破解的页面一并计算,资料站通常会写为“约17页已经解出”,因此不同来源中会同时出现“17页已解”和“58页中只解出2页”两种说法。(蝉文化百科)

其中一页已经解出的内容表示,在深网中存在一个页面,其内容哈希值等于书中给出的一串长哈希,并要求每一名“朝圣者”找到这个页面。

到目前为止,这个符合条件的页面仍未得到公开确认。(蝉文化百科)

2014年谜题没有像前两轮那样出现一个得到公开承认的完成阶段。随着大部分《Liber Primus》内容无法继续解开,整个公开调查逐渐停在这本符文书上。


2015年至2017年的后续消息

2015年:没有新的年度谜题

2015年1月初,没有出现与前三年相同的新一轮招募谜题。

同年,一个自称“3301”的团体声称参与了针对美国计划生育组织的网络攻击。真正持有原PGP私钥的一方随后发布签名声明,否认与该团体存在联系,并再次表示自己不支持非法活动。(蝉文化百科)

这次事件进一步说明,仅仅使用蝉标志或3301名称,并不能证明消息来自原谜题发布者。

2016年:重新指向《Liber Primus》

2016年1月,3301使用此前的Twitter账号发布一张新图片。

OutGuess提取出的签名消息写道:

道路空无一人,启示正在寻找虔诚者。
《Liber Primus》就是道路。它的文字是地图,它的意义是道路,它的数字是方向。
寻找,你也将被找到。

消息最后再次提醒参与者验证PGP密钥7A35090F。(蝉文化百科)

这并不是一场新的独立谜题,而是要求参与者继续研究《Liber Primus》。它也说明,至少在2016年,掌握原PGP私钥的人仍然将2014年的符文书视为主要路线。

2017年:最后一条已验证消息

2017年4月,一条使用原密钥签名的消息被发布到Pastebin。消息直到同月晚些时候才被参与者发现。

内容只有一句简短警告:

Beware false paths. Always verify PGP signature from 7A35090F.
警惕错误的道路,始终验证来自7A35090F的PGP签名。

签名时间为2017年4月4日。这是目前公开资料中最后一条经过原密钥验证的3301消息。(蝉文化百科)


值得注意的地方

蝉3301最重要的特点,是它没有一个能够被直接确认的虚构边界。

参与者知道谜题经过了人为设计,却无法确认发布者究竟是现实组织、临时合作团体、长期艺术项目,还是某种从未公开目的的招募活动。

它也没有通过传统广告告诉玩家“这是一场游戏”。谜题从4chan匿名图片开始,随后进入Reddit、电话、Tor、Twitter、现实坐标和私人邮件。即使有人完成了公开部分,也无法知道后续接触者是否仍属于谜题设计的一部分。

另一个重要特点,是它同时鼓励合作,又不断限制合作。

现实海报分布在世界不同地区,使参与者必须互相帮助;程序、密码学、文学和音乐线索也需要不同知识背景的人共同分析。但发布者又多次表示,只接受最先到达的人,并批评仅仅跟随公开答案的参与者。

这种矛盾让蝉3301既是一场大规模集体调查,也是一场不断尝试从集体中筛选个人的测试。

PGP签名同样是整个项目不可缺少的一部分。

随着蝉3301的知名度提高,大量模仿者开始发布所谓的新谜题、账号和声明。原发布者很早便要求参与者通过PGP验证消息,而不是根据页面设计或文字风格判断真假。

因此,2017年之后出现的许多“蝉3301回归”“第四轮谜题”或“官方新网站”,只要没有得到原密钥签名,就不能被当作经过确认的正式内容。


项目经过

  • 2012年1月4日:第一张招募图片出现

    一张寻找“具有高度智慧者”的图片被发布到4chan。玩家通过文件尾部、凯撒密码和OutGuess找到Reddit社区及书本密码。(蝉文化百科)

  • 2012年1月:电话号码与数字网站出现

    参与者拨打电话,根据图片尺寸和3301三个素数计算出845145127.com,并等待网站倒计时结束。(蝉文化百科)

  • 2012年1月:全球现实海报被发现

    网站公布多个GPS坐标。参与者在美国、法国、韩国、波兰、澳大利亚等地找到带有二维码和蝉图案的海报。(蝉文化百科)

  • 2012年1月至2月:第一轮公开谜题关闭

    海报中的书本密码将最快的参与者引向Tor网站。网站随后关闭,并表示发布者寻找的是最优秀的人,而不是跟随者。

  • 2013年1月:第二轮谜题开始

    新图片出现在4chan上。PGP签名确认它来自同一密钥。书本密码将玩家引向《The Book of the Law》和3301.iso。(蝉文化百科)

  • 2013年1月:Cicada OS与Gematria Primus出现

    玩家分析Linux镜像、761.mp3和Twitter数据,通过XOR恢复出符文及素数对应表Gematria Primus。(蝉文化百科)

  • 2013年1月至2月:现实坐标与秘密共享

    玩家在多个城市找到带有电话号码和代码的海报。不同地点提供Shamir秘密共享片段,组合后得到最终测试页面。(蝉文化百科)

  • 2013年2月至3月:技术测试与私人招募

    候选者完成限时哲学及技术问题,并被要求搭建能够执行指定协议的TCP服务器和Tor隐藏服务。部分完成者随后收到涉及隐私、自由和安全理念的签名消息。(蝉文化百科)

  • 2014年1月:第三轮谜题开始

    3301通过Twitter发布新的签名图片。参与者使用OutGuess、《Self-Reliance》书本密码、Tor、RSA和符文系统继续推进。(蝉文化百科)

  • 2014年:出现《Liber Primus》

    玩家获得大量以Gematria Primus符文书写的页面。部分内容得到解读,但后续58页材料中的56页仍未破解。(蝉文化百科)

  • 2015年:否认冒名黑客团体

    3301使用PGP签名发布声明,否认与盗用其名称进行网络攻击的团体存在关系。(蝉文化百科)

  • 2016年1月:发布《Liber Primus》提示

    签名消息表示《Liber Primus》就是道路,其文字、意义和数字将为参与者提供方向。(蝉文化百科)

  • 2017年4月:最后一条已验证消息

    发布者提醒参与者警惕错误路线,并始终验证7A35090F的PGP签名。(蝉文化百科)


目前状态

蝉3301目前没有一个得到公开确认的结局。

截至2026年7月,没有发现晚于2017年4月、同时能够通过原PGP密钥验证的正式公开消息。网络上仍然会出现使用蝉图案、3301名称和相似语言的新谜题,但除非具有有效签名,否则无法确认它们与原发布者有关。(GitHub)

《Liber Primus》仍然是目前最主要的未完成部分。

社区已经保存了所有已知页面、符文转写、Gematria Primus表格、音频、原始图片和不同阶段的解谜工具。后期58页材料中,仍有56页没有得到可靠的完整明文;书中提到的深网哈希页面也尚未得到公开确认。(蝉文化百科)

部分参与者仍然在研究符文频率、数字排列、页面插图、素数、魔方阵和不同页面之间的关系。但由于3301没有继续给出能够验证的新提示,目前无法判断:

  • 《Liber Primus》是否仍然可以通过现有资料独立解决;
  • 某些必要线索是否已经失效或消失;
  • 找到书中指定的页面后是否还会出现新的阶段;
  • 原发布者是否仍然关注参与者的进展;
  • 这场招募是否曾经实现其真正目的。

从资料保存角度来看,蝉3301比不少早期ARG留下了更多原始文件,但信息仍然非常分散。部分4chan帖子、Tor网站、电子邮件和现实海报只留下截图或玩家记录,最终完成者进入的私人阶段更没有完整公开档案。


相关链接

CicadaSolvers:新手资料与当前进度
介绍三个主要谜题、《Liber Primus》的材料划分及目前破解状态:
https://www.cicadasolvers.com/quickstart/

Uncovering Cicada Wiki:资料首页
由参与者整理的主要资料库,包含各年份谜题和签名消息:
https://uncovering-cicada.fandom.com/wiki/Uncovering_Cicada_Wiki

Uncovering Cicada Wiki:2012年完整过程
从第一张图片、电话、GPS坐标到现实海报和Tor阶段的整理:
https://uncovering-cicada.fandom.com/wiki/What_Happened_(2012)

Uncovering Cicada Wiki:2013年第一部分
包含Cicada OS、音乐、Twitter、Gematria Primus和现实坐标:
https://uncovering-cicada.fandom.com/wiki/What_Happened_Part_1_(2013)

Uncovering Cicada Wiki:2013年第二部分
包含限时问题、TCP服务器任务及公开的最终签名消息:
https://uncovering-cicada.fandom.com/wiki/What_Happened_Part_2_(2013)

Uncovering Cicada Wiki:2014年谜题记录
整理第三轮谜题中的Tor、RSA、符文及《Liber Primus》路线:
https://uncovering-cicada.fandom.com/wiki/CICADA_3301_2014_PUZZLE

Uncovering Cicada Wiki:《Liber Primus》
收录已经解读的文本、后续58页及深网哈希提示:
https://uncovering-cicada.fandom.com/wiki/Liber_Primus

Uncovering Cicada Wiki:《Liber Primus》未解页面
集中保存后期仍未破解的56页材料:
https://uncovering-cicada.fandom.com/wiki/Liber_Primus_Unsolved_Pages

Uncovering Cicada Wiki:2016年签名消息
记录重新指向《Liber Primus》的提示及PGP验证结果:
https://uncovering-cicada.fandom.com/wiki/2016_Message

Uncovering Cicada Wiki:2017年签名消息
目前最后一条经过原PGP密钥验证的公开消息:
https://uncovering-cicada.fandom.com/wiki/PGP_Signed_Message_April_2017

GitHub:Cicada 3301综合资料存档
保存三个主要谜题阶段、《Liber Primus》、签名消息、Cicada OS及解谜工具:
https://github.com/krisyotam/cicada3301

GitHub:The Complete Cicada 3301 Archive
另一份按照年份整理的社区资料备份:
https://github.com/cicada-solvers/The-Complete-Cicada3301-Archive

ClevCode:2012年第一轮解谜记录
以实际操作方式介绍图片隐写、书本密码、电话及PGP验证:
https://clevcode.org/cicada-3301/

The Guardian:2014年谜题参与记录
记者以参与者身份尝试第三轮谜题,并回顾前两年的主要经过:
https://www.theguardian.com/technology/2014/jan/10/cicada-3301-i-tried-the-hardest-puzzle-on-the-internet-and-failed-spectacularly

英文维基百科:《Cicada 3301》
项目基本资料、谜题形式、身份猜测和相关媒体记录:
https://en.wikipedia.org/wiki/Cicada_3301

部分原始链接指向已经关闭的Tor隐藏服务、失效电话和被删除的4chan帖子。建议通过上述社区档案查看,不要将未签名的新网站或所谓“第四轮谜题”直接认定为正式内容。


最后

“ARG编年史补全计划” 的目的,是将ARG编年史中已经记录、但尚未在迷雾论坛留下独立介绍的项目逐步整理出来,让更多刚接触ARG的人能够通过这些帖子,了解过去出现过的作品及其采用的互动方式。

不过,围绕蝉3301流传的内容中也存在大量未经证实的说法。它是不是情报机构、是否仍然在招募、完成者后来做了什么,以及《Liber Primus》之后是否还存在下一阶段,目前都没有可靠答案。能够确认的内容,主要来自原始文件、同一PGP密钥签署的消息,以及当年参与者保存下来的解谜记录。

如果你曾经参与过蝉3301的调查,或者手中保存着原始4chan帖子、现实海报照片、电话录音、Tor页面、Cicada OS文件、签名邮件、《Liber Primus》转写和其他相关资料,欢迎在评论区继续补充。

如果文中存在错误,或者你找到了能够进一步确认谜题流程、签名消息和完成者经历的可靠来源,也欢迎直接指出。后续会根据能够确认的内容继续对帖子进行修正和完善,也希望通过这样的整理,让更多已经逐渐消失在旧互联网中的ARG与网络解谜重新被看见。