这个场景面临的威胁
大量养账号转售
带有持久账号的游戏（MMO、MOBA、转蛋）会吸引账号农场——机器人把账号刷到高端，再到灰色市场出售。在注册处拦截是最便宜的防御；游戏内检测要贵得多。
为掏空道具而接管账号
对游戏登录的撞库攻击锁定拥有贵重道具（造型、货币、稀有物品）的账号。一旦进入，攻击者就转走道具并弃置该账号。
为不公平优势而多开
玩家操作多个账号来供养主账号（资源转移、闪避配对、灌票）。在注册处放 CAPTCHA 会提高每个分身的成本；不是完整防御，但是有意义的拖累。
促销码／推荐滥用
注册奖励、Beta 序号发放与推荐奖励都是机器人磁铁。假注册→领奖励→退出。在某些 F2P 模式中，分身检测触发前奖励已用真金白银付出。
游戏平台中该把 CAPTCHA 放在哪里
放在游玩工作阶段的边界。永远不要放在进行中的对战里。
- 账号注册
最高价值的布点。在生成点挡下账号养殖与多开。
- 登录（初次创建工作阶段）
撞库防御。自适应难度让常客无感；可见挑战只对高风险的少数触发。
- 密码重设
接管防御——忘记密码是最常被攻击的复原路径。
- 游戏内道具／货币购买
店面的盗刷测试防御。轻度布点——多数购买本就来自资深账号。
- 促销码兑换
奖励农场防御。此处的 CAPTCHA 把滥用从有利可图变成昂贵。
- 外部网页流程（账号复原、客服）
游戏外流程（网页版复原、客服表单、转移请求）是机器人聚集之处，因为它们比游戏内流程更容易脚本化。
常见问题
游戏里放 CAPTCHA 感觉不会很糟吗？
只有当你把它放进游玩循环里才会，而那是你不该做的。放在注册／登录／密码重设／购买／促销兑换的 CAPTCHA 对多数玩家无感（自适应）。看到可见挑战的玩家通常事出有因——触发风险的 VPN、全新设备、来自该 IP 的注册速度过快。
CAPTCHA 对多开真的有帮助吗？
部分有。铁了心的玩家会用手动注册绕过 CAPTCHA。但大规模多开的主体是自动化的；CAPTCHA 打断自动化，逼迫每个分身耗费 10 倍以上的人力时间。搭配设备指纹与行为风险评分，它是分层防御中有意义的一环。
Steam / Epic / 主机平台身分呢——它们需要另外的 CAPTCHA 吗？
若玩家通过 Steam / Epic / PSN 认证，平台身分就是你的信任信号——通常不需要 CAPTCHA。CAPTCHA 对你自家平台拥有的流程才重要（网页账号、自订 email 注册、账号合并、客服表单、转移）。
CaptchaLa 在中国大陆能为我们的亚太玩家运作吗？
可以。我们在中国大陆境内没有自建节点，但端点没有被封锁，玩家能够完成验证。大陆流量由我们就近的亚洲边缘节点（越南、新加坡、香港）承接；延迟会高于这些市场当地的玩家，且随跨境路由波动。