去年冬天，短信我在一个二手交易平台上卖旧手机。发码买家拍下后，平台我收到一条短信：“您的短信验证码是8472，请勿泄露。发码”我把码填进平台，平台交易完成。短信整个过程不到十秒。发码但这条短信背后，平台是短信几十万台服务器、上千家企业在同时运转的发码生意——短信发码平台。

说白了，平台它就是短信帮别人发验证码的中间商。你注册App、发码登录网银、平台改密码，收到的那些六位数，大多不是直接来自腾讯或阿里的服务器，而是经过一层甚至多层转包。运营商把短信通道批发给平台，平台再零售给中小开发者。一条短信成本几分钱，卖出去一毛到一毛五。量大了，利润薄得像纸，但架不住一天几十亿条。

我认识一个做独立开发的朋友，他开发了一款记账工具，用户不到两万。为了省事，他接了一家小平台的API。结果去年双十一当晚，用户集中登录，短信延迟了四十分钟。后台涌进上百条投诉，有人直接卸载。他后来换了家头部平台，价格贵三成，但再没出过事。他跟我说：“验证码这东西，平时没人注意，一卡住就是要命。”

这行有个公开的秘密：通道质量分三六九等。头部平台拿的是运营商直连通道，到达率高，延迟低。小平台往往从二级甚至三级代理手里拿货，价格便宜，但遇到高峰就堵。更麻烦的是“黑通道”——用非正规手段绕开运营商监管，专门给灰产发码。去年江苏警方破获的一个案子，犯罪团伙用境外服务器架设发码平台，半年发了三千万条赌博网站验证码，获利六百多万。这种平台活不长，但总有人铤而走险。

另一个观察：短信发码平台正在被替代。微信小程序、App内一键登录、生物识别，都在抢它的饭碗。但远没到消亡的时候。老年人不会用指纹，小网站懒得开发新登录方式，海外用户收不到微信验证。只要这些场景还在，短信发码就有饭吃。只是蛋糕不再变大，竞争变成互相抢食。

我翻过一家平台的用户协议，里面写着“不保证100%到达”。这句话是护身符，也是大实话。技术再成熟，短信要经过运营商网关、基站、手机终端，任何一环出问题都可能失败。用户骂的是App，App骂的是平台，平台只能摊手。有次我凌晨两点测试一个金融App，验证码等了十五分钟才到。第二天客服解释：夜间通道维护。你看，连机器也要睡觉。

价格战打到现在，一条验证码的利润可能只有两三分钱。大平台靠规模硬撑，小平台靠偷工减料活着。真正赚钱的，是那些卖“短信套餐”的销售——预充十万送两万，跟健身房卖年卡一个套路。开发者图便宜买了套餐，用不完也不能退。我见过一个创业团队，花三万买了套餐，产品上线三个月就黄了，剩下的短信额度挂在二手群里打五折都没人要。

写这些不是要唱衰谁。短信发码平台就像城市地下的水管，你平时看不见，但停水那天才会想起它。它不性感，不前沿，甚至有点过时。可只要还有人在网上注册、登录、支付，这条几毛钱的短信就还得发下去。至于发多久，看微信们什么时候把最后一批老年人也教会了刷脸。