3月16日，在GMGC的中国地方特色棋牌游戏行业报告发布会上，正在筹备IPO上市的畅唐网络执行总裁潘广乐发表演讲，详细讲述了公司14年创业做地方棋牌以来，在研发、推广、应对攻击、理解政策方面的经验。
潘广乐称，
棋牌创业一定不能选择外包的模式，要尽量自己搭建研运体系
；他也提到了获取流量的恐怖现状：
90%的推广服务商都没有性价比，建议团队不要暴露核心KPI，暗中监测服务商的数据，并选择诸如三轮车这样接地气的广告手段。
此外潘广乐还讲解了
流量攻击、代码泄露和黑盒攻击
的应对措施，以及
对政策的理解和对红线的把握。
以下为演讲实录：
大家好，我是浙江畅唐网络的执行总裁潘广乐。畅唐网络自2003年成立，始终在做地方特色棋牌，游戏核心产品“同城游”覆盖了全国400多座城市，研运团队达到600多人，目前正在处于筹备IPO主板上市阶段。
今天我留意到，很多朋友受到2016年底资本热潮的吸引，对棋牌游戏产生了兴趣，甚至想要进入这个行业。在这里，我从同城游创业14年的经验出发，把最困难的5点总结出来，跟大家分享一下。
第一关是研发关。为什么在2016年手游行业遇到困境时，不少人涌入了棋牌游戏行业？那是因为他们往往都有一个概念——
棋牌游戏，尤其是地方棋牌游戏是很简单的游戏，它的规则是固定的。它的研发过程相对简单。
这点确实没有错：棋牌游戏的初始研发门槛的确不是很高。但是也希望大家明白，
地方棋牌游戏并不是在过去十几年都是一成不变的。中国文化源远流长，地域风俗的差异性也十分明显。
打个比方，在江浙地区一个县里可以同时说着好几种方言，过了一个河，游戏的玩法规则就完全不同。真正着手做一款产品时，你会发现碰到两难境地——一方面想尽可能完全还原用户的真实生活体验，但面对纷繁复杂的差异化规则又不知道该如何取舍。这时产品研发人员的判断能力就显得尤为重要。他们要
重新解构当地玩法的核心因素，并且判断哪些玩法是用户必须体验到的，而哪些细小规则差异是可以接受的。
第二，用户线下玩牌的人习惯在不断变化，你必须时刻紧随潮流。地方棋牌游戏不是赚快钱的行业，
我们有一款游戏叫嵊州105，截至今日已经运营了12年。这个游戏在一个县级市里面同时在线6000人，有5、6万的日活跃用户，在过去12年间，先后有5支研发团队进行了大小46次版本升级，光皮肤更换就有4次之多。
保持游戏与用户习惯的一致不仅需要研发资源不断投入，它还是一个需要长期耐心的过程。
如果你想进入地方棋牌游戏行业，请先改变你的认知：这不是短期赚快钱捞一把就走的行业，这是一个需要长期投入耐心并孵化的业务。
选好了产品，这时进入到研发关卡。在市面上，棋牌游戏行业大致有三种业态：
第一种，资本比较雄厚的，会自己组建研发团队自研、自运营；
第二种，缺乏非常靠谱的技术合伙人，或者在资金上相对有限的，会选择跟比较成熟的大公司合作运营；
第三种特别火爆，就是采取外包模式，自主运营，但把产品研发外包给第三方研发。
我今天想跟大家分享一点：
如果您想进入到这个行业里，请放弃第三种模式，也就是外包模式，因为棋牌游戏是一种实时跨平台游戏。
当前大部分手游研发团队之前的研发经验都以单机或弱联网为主，在稳定性、安全性问题上没有丰富经验，当碰到复杂机型适配，及各种网络异常时会遇到非常多的问题。和单机游戏不同，棋牌游戏是需要几个玩家一起保持通畅网络状况才能游戏的，一旦一个人出了问题，其他玩家都不能玩。在这种情况下，必须确保产品具备
高度可用性及稳定性。
上图为同城游近千万移动用户在最近三个月的登陆机型分布，手机厂商就有十几种之多。每个厂商有不同类型，对应安卓系统不同版本。
发布一个游戏版本出去，第二天就可能收到如山般投诉：这个功能不能用，那个功能有问题。外包商能帮你解决吗？市场上花出去的那么多投放费用收得回来吗？
大家需要考虑这个问题。
如果您是打算进入这个行业的从业者，如果您打算以运营为核心，建议您采用第一种方式、第二种方式。第一种成本高一些：投入精力找靠谱合伙人、筹建自主研发团队；第二种，选择知名靠谱大型平台进行合作，这是相对有保障的方式。
如果选择这两条路线，尤其第一种路线，那你要面对的问题是：怎样从小型研发团队过渡到整个研发体系。
上图左边是常见的游戏研发铁三角：程序、美术和策划搞定，三个人就可以做一款产品出来。但棋牌游戏是需要长线投入且持续运营的行业。设想一下，
当产品已经有几千上万的活跃用户，也开始有稳定收入，这个时候团队的主程被人挖走怎么办？这是灾难性的。
很多小型创业者都会碰到这种问题：刚刚起步，核心团队就出现了问题。我给大家建议：
当
您从创业第一天开始，研发体系建设就是要着重考虑的问题。
从依靠个体研发转换为依靠体系研发，这样才能让企业更为长期稳定地将产品运营下去。
在这点上，目前畅唐的整个体系已经划分比较严谨：
一部分人员研发通讯模型，以确保在各种网络环境下都处于通畅状态，同时还要把用户流量消耗降到最低；一部分甘愿研究如何高效地研发游戏引擎，然后是游戏框架，最后才是去研发那些最基础的面向用户的游戏应用。
整个研发体系建成之后，不管哪个公司挖走你的技术骨干，你的公司都能长期运营下去，游戏始终能得到持续有效的维护。这是重要的环节。
当研发出产品，搞定了合伙人，产品走上了市场，你或许认为看到了胜利的曙光，但实际上中国互联网的残酷才刚刚展开。
中国互联网界就像一个黑暗的森林，有无数猎手在黑暗中等待，只要曝露你的位置，很快就会有很多暗箭会射来。
当你产品上线，打算走上市场，一定会有无数推广商找上你，告诉你他们有多么优质性价比有多高。这下面罗列的是行业比较常见的，在过去14年里我们经历过所有的推广方式：
90%以上的推广服务供应商都是没有性价比的。
这是很恐怖的行业现状。
甚至这里面有一套成熟的产业链：推广商对运营商作假，运营商对VC作假，最后形成完整2VC产业链，实际上没有获取任何真实用户
，非常可怕。
对刚进入行业的从业者们，畅唐有两条经验：
第一，不要相信任何宣传推广，只相信自己的数据。
我们有一个小经验：
跟任何推广服务供应商合作，都不暴露我们的核心KPI是什么，只会说按照你们的来。做新增、做日活都没有问题，按你的来，但我们会从后台数据中暗中分析这家供应商提供的用户质量，如果有作假我们就果断换掉。
现在推广服务供应商非常强，不要说日留存、月留存，连年留存都能做活跃，都能刷，没有什么东西是不能作假的，真是令人触目惊心。你
要清晰地知道，自己怎样界定真实的用户，不要轻易曝露你的尺码在哪里。
第二，做地方棋牌有其特殊性。
如果想要获得真正高性价比的用户，一定要落地到产品所在地，去下乡，去寻找，在当地没有那么混乱的环境下，让自己更接地气一点，这样就有可能获得真正有性价比的渠道。
曾经同城游找到过一个很接地气的推广渠道，那就是充分挖掘三轮车广告的价值。大家可能没什么概念，其实在三四线城市中三轮车是非常普及的。三四线城市中，三轮车车身广告投放的价格是非常低廉的，在三轮车上搭上你的游戏广告，甚至扫上二维码，性价比非常高。
而且
三轮车广告主很单纯，在没有接到新单子前，你的广告始终还在那里。
而这种渠道如果在网上想通过熟人介绍、大型展会去发现的可能性微乎其微。
所以一定要落下去。
如果你选择地方棋牌游戏行业，请您降下身段，落到实处。
过了市场这关后，这时的平台可能已经有几百上千人在线。这时又有一个黑手盯上了您，我们列了最常见的三种方式：
第一种，流量攻击
，互联网公敌。50%的互联网企业都死在攻击下面，这是非常成熟的攻击敲诈产业链。
第二种，代码泄露
。说到私服大家更容易理解。游戏代码被程序员泄露出去，出现跟你的产品一模一样的竞品，把你的用户分流。随着地方游戏的发展。一旦代码泄露，之前积累的优势就荡然无存。产品忧心忡忡，别人知道你的代码，知道你的逻辑是怎么实现，就可以找到你的漏洞，你的用户就危险了。
第三种，黑盒攻击
。当你的代码管理比较严格时能避免代码泄露问题，但一旦用户上了规模，比如数万在线，形成成熟的商业模式后，就会有技术手段比较高明的人不断用黑盒测试方法来测试你的产品缺陷，寻找边界和漏洞。
最典型的例子是苹果。苹果iOS系统前面任何版本都可以越狱，这就是通过黑盒方法找到的漏洞。当你产品到一定规模时就会碰到这个问题，数不清的，具备专业技术的黑客们不断通过测试方法测试你的系统缺陷，一旦找到，就会给你造成灾难性后果。
2016年，同城游遭受DDOS攻击142次，峰值流量近300G，单词攻击均值达到90G。我们怎么解决这些问题？
首先您要知道，遭受攻击绝不是个例，每家公司都要经过这一关，
先保持淡定的心态。被攻击后，用户无法登陆，然后有人告诉你交多少钱放过你，一定要记住绝不妥协。
一旦妥协，他们发现你是软柿子盯上你，甚至两家、三家、四家会一直盯着你。面对流量攻击绝对不能交钱。不交钱怎么办？保持心态的同时，可以灵活调度，增加你的资源投入跟他进行对抗。流量攻击者也要付出成本，最好的方法就是跟他耗下去，让他付出了成本，但在你这里讨不到好处，大家一起拼消耗。
他可以猎杀其他人，但你必须守住你的阵地、你的用户。
大家都在亏钱，可能你亏的多一点，但攻击者在你这里捞不到好处。即便这样做，我们还会每年遭到142次攻击，不断有人试探你，看你是不是底线有松动，请大家坚守到底。
至于代码安全，可以选择代码技术分层封装，不要让单个程序员接触到所有代码。人员分级管理，每个人只能接触一部分，内外环境隔离，确保在内部环境研发的代码拿到外部环境就无法正常运行。
不要让一个人能够掌握你的命脉，每个人都只能接触一部分产品，一旦单独出去就是不可用的，这是最基本的原则。
同城游在14年里经历很多磨砺，之后我们产品安全性、稳定性非常好，这就得益于良好的代码管理制度，我们并不担心任何一个研发人员离职。
第三点特别难，对抗的都是技术特别高超的黑客。这也是如果您打算做长线业务不能考虑外包的原因。
外包企业不会帮你做数据监控的事情。
以同城游为例，我们有完备的大数据分析小组，24小时监控所有运营数据。黑客攻击可以非常隐讳地发现你的漏洞，并悄悄牟利，没有监控体系你将很难发现它。
其次，
当你发现有人找到你的漏洞之后，不要急于马上弥补你的损失，你应该首先考虑的问题是如何强健你的系统。
强健了系统才可以阻挡下一次攻击者。同城游14年就是这样一个对自身架构不断修炼的过程，我们不能说系统没有任何漏洞，但是已经发现的都彻底根治掉，让黑客找到漏洞的难度越来越大。
