卖卡密的卖卡密网站，我盯了半个月。网站域名是卖卡密串数字加字母的乱码，像被猫踩出来的网站。首页就一张图，卖卡密卡密堆成金字塔，网站底下标价——三块钱一张，卖卡密买十送一。网站这价格让我想起十年前路边的卖卡密电话充值卡摊，塑料壳子刮开涂层，网站一串数字换二十块话费。卖卡密现在没人卖那种东西了，网站但卡密的卖卡密本质没变：一串字符，兑换某种服务。网站区别在于，卖卡密当年的服务是打电话，现在的是看视频、叫外卖、打游戏。

我下单买了五张。付款后弹出一个框，像老式网吧的计费界面。每张卡密是一组十六位混合字符，大小写加数字，第七位和第十三位固定是“X”。复制粘贴进兑换框，叮一声，会员到账。整个过程不到三十秒，比在便利店买瓶水还快。有意思的是，网站没有任何客服入口，没有电话，没有邮箱，连个在线留言的文本框都找不到。唯一的联系方式是页脚一行小字：有问题发邮件到，后面跟着一串base64编码的地址。我解码过，是个Gmail邮箱，头像是个像素风猫头。

这网站让我想起小时候学校门口那个卖游戏点卡的大爷。他总坐在折叠椅上，手里攥着一沓刮刮卡，有人买就眯着眼撕一张，找零时硬币在裤兜里叮当响。后来他消失了，听说改行卖烤冷面。但卡密这种生意没消失，它只是搬进了更隐蔽的角落。现在这些网站不需要实体库存，不需要房租水电，连个正经服务器都不用——我查过那个域名的IP，托管在某个东欧国家，注册信息全匿名。整个网站就一个静态页面，几十KB，还没一张高清图大。

风险当然有。我也翻过车，上个月在一个类似的网站买游戏道具，付款后页面卡了五分钟，再刷新就404了。钱打水漂，投诉无门。但奇怪的是，这种不安全感反而成了某种信任过滤器——能活下来的卖家，多多少少有点信用积累。比如我现在用的这个，页面上有个计数器，显示“已售出卡密 12,847 张”，数字每十秒跳一次。我不知道真假，但看着它跳动，心里莫名踏实。就像赌博的人盯着转动的轮盘，明知概率摆在那里，还是忍不住押注。

后来我在某个论坛的犄角旮旯里看到有人讨论这个网站。发帖的人说老板是个程序员，白天在正经公司上班，晚上靠这个赚外快。帖子下面有人回复：“你咋知道？”“因为他家的卡密格式跟其他家不一样，他喜欢在字符里藏个彩蛋，比如把‘LOVE’或者‘666’嵌进去。”我翻出之前买的卡密，还真找到一组——第七位到第九位是“888”。那一刻我突然觉得，这些冷冰冰的字符背后，站着个有点恶趣味的人。他可能正窝在出租屋里，边吃泡面边看销售数据，偶尔给自己写个新彩蛋。

现在那个网站还在，价格涨了五毛，但依然便宜得不像话。我偶尔会买一张，不为别的，就想看看这次字符里藏着什么。这感觉像拆盲盒，只不过拆的是十六位数字和字母的组合。说实话，我不知道这生意能撑多久——支付通道随时可能被封，域名随时可能被墙，连那个猫头Gmail都可能某天突然停止回复。但至少现在，它还在那儿，安安静静地卖着卡密，像城市角落里一家永远亮着灯的小卖部。你走进去，递出三块钱，它就给你一串能用的东西。简单，直接，不废话。