匿名粘贴服务本是互联网最实用的临时工具:打开网页,粘贴文本,拿到链接。但正是这种不登录、不审核、一键公开的特性,使几乎所有匿名粘贴平台最终都沦为垃圾链接、钓鱼页面、泄露凭据和恶意配置的集散地。机器人会直接脚本化调用发布接口,短时间内刷入成千上万条垃圾内容。

常见的治理思路是让服务变得不那么匿名:强制注册账号、接入验证码、按IP限速。但对真实的一次性用户来说,这些措施都是额外负担;更关键的是,机器人往往通过轮换IP轻松绕过限制,普通用户却要频繁完成验证。

一个名为 paste.powforge.dev 的匿名粘贴服务尝试了不同做法:发帖门槛不再是账号,而是“能量”。用户要么免费消耗一点CPU完成工作量证明,要么通过闪电网络支付10聪。人类偶尔粘贴一条几乎无感,但机器人批量发布时,会立即感受到算力或资金成本上升。

免费路径的工作量证明流程非常直接。先向 https://paste.powforge.dev/api/challenge 发起请求,服务端返回一个随机 nonce 和 difficulty,例如难度为18。用户需要找到一个 solution,使得 SHA-256(nonce+solution) 的哈希值前导零比特数不少于难度值。这个计算没有数学捷径,只能不断碰撞,因此对单条发布几乎可以忽略,对大规模刷帖则形成持续消耗。

付费路径则面向不想消耗CPU的用户:通过闪电网络支付10聪。按照当前比特币价格,10聪远低于一美分,对个人几乎没有成本,但对机器人来说,每条都增加一笔真实支出。相比验证码,这种方式不会打断用户操作,也不需要注册身份,仍然保留匿名和即点即用体验。

该方案的本质,是用工作量证明或小额支付替代传统身份审核。它承认机器人不会被彻底消灭,但可以大幅抬高其滥用成本,让普通用户和机器人站在不同成本曲线上。虽然难度调整、能耗和闪电网络支付门槛仍需观察,但它提供了一种思路:匿名与反滥用并不必然二选一。

目前该服务已经上线,文中每一条 curl 命令都可以直接运行。对开发者来说,这是一个小而具体的实验:在不牺牲匿名和便捷的前提下,让垃圾信息变得昂贵。