金华的金华黑帽黑帽，不是金华黑帽义乌小商品市场里批发的那种棒球帽，也不是金华黑帽东阳木雕师傅头上挡灰的布帽。我说的金华黑帽是戴在数码世界里的那种——黑客的帽子。金华这地方，金华黑帽闷声不响地出了不少“黑帽”，金华黑帽干的金华黑帽事也够黑。

前两年有个案子，金华黑帽我印象特深。金华黑帽金华下面一个县级市，金华黑帽几个二十出头的金华黑帽小年轻，租了间民房，金华黑帽摆了几台电脑，金华黑帽专盯那些不懂技术的金华黑帽企业财务。他们不是金华黑帽硬攻，是“钓鱼”——往财务邮箱发伪装成税务局的通知，附件里藏木马。等财务人员一点开，电脑就成他们的了。然后他们盯着聊天记录，等到有转账的节点，再冒充老板在QQ上下指令。就这么个土办法，骗走了好几百万。警察抓人的时候，那屋子里的烟灰缸堆得像小山，几个人正对着屏幕上的转账记录嘿嘿笑。

这行当在金华有股子“野生的韧劲”。不像北上广深那些搞网络犯罪的，动不动就讲什么“技术壁垒”“安全研究”。金华的黑帽更实在，他们就是吃透了人性——你贪方便，我就给你发带链接的“工资条”；你怕出事，我就伪装成“安全中心”吓唬你。工具都是现成的，代码是买的，漏洞是扫出来的，关键是胆子大、手快。

我认识一个本地做网络安全的老哥，他说金华的黑帽分两拨。一拨是“野路子”，像上面说的，纯靠社会工程学，技术含量不高，但成功率不低。还有一拨是“半路出家”的，以前在正规公司干过，后来嫌来钱慢，自己出来单干。这拨人更阴，专盯那些小网贷平台、小游戏公司，搞数据勒索。你不给钱，就把用户信息打包卖出去。有个做棋牌游戏的老板被勒索了，报警又怕自己平台不干净被连带查，最后硬是私下给了二十万“封口费”。

但有意思的是，金华的“白帽”也不少。阿里、网易这些大厂的安全实验室里，有好几个核心成员是金华人。他们跟那些黑帽，有的还是同一个职校出来的同学。一个在监狱里踩缝纫机，一个在台上领“年度最佳安全研究员”的奖。你说这世道——同一个键盘，敲出来的命运能差这么多。

说到底，金华黑帽的底色，是那种“小生意人”的精明。他们不搞那些虚无缥缈的“黑客浪漫主义”，什么“探索网络自由”之类的鬼话，没人信。他们看中的是来钱快、风险相对低。抓到了算倒霉，抓不到就是纯赚。这种心态，跟早年间在义乌摆地摊卖假货的、在永康开小作坊做贴牌五金的心态，一模一样。只不过商品换成了数据，摊位换成了暗网。

我有时候想，金华这地方，商业基因太强了。强到连犯罪都带着股“务实”的味儿。那些黑帽要是把这份钻研劲儿用在正道上，说不定也能搞出个什么“网络安全产业园”来。可惜，人性里的贪，总比理性快半步。帽子的颜色，有时候真不是自己选的，是钱染的。