这个场景面临的威胁
大规模假账号养殖
社交平台吸引最庞大的账号农场——账号被养成、灌追踪数，再出售或用于影响力操作。若注册没有设闸，你回报的 DAU／MAU 会有相当比例其实是机器人。
新账号发出的大量私讯欺诈
加密货币欺诈、感情欺诈与保健品垃圾消息，全都通过刚注册账号的私讯进行。对新账号逐则私讯做 CAPTCHA，就能打断这些欺诈仰赖的吞吐量。
为冒充而接管账号
资深账号（有追踪者、认证标章、发文历史）是接管目标——用来进行倚仗原账号信任的加密货币欺诈。在登录处拦截是少数能规模化的防御之一。
按赞／追踪／浏览机器人农场
分身账号网络替付费客户（创作者、品牌、政治操作）灌交互数据。看得见的损害是数据污染；看不见的损害是算法学会以为被灌水的内容是高质量的。
社交 App 中该把 CAPTCHA 放在哪里
社交 App 的存亡系于 UX 摩擦。只把 CAPTCHA 放在生成点。
- 账号注册
最高价值的布点，为整条垃圾漏斗设闸。自适应难度让真实注册看不见它。
- 登录与密码重设
账号接管防御。任何账号带有追踪者／收益／认证标章的平台都必备。
- 新账号的前 N 个动作
对全新账号的前 5–10 则贴文／私讯／追踪收紧验证，之后再放松。真实用户不会察觉；机器人过不了这关。
- 发送私讯（来自新账号）
对任何新账号的第一封私讯做轻度 CAPTCHA，就能挡下大部分私讯欺诈。资深账号完全略过此检查。
- 注册时的大头贴／个人简介更新
选用——能抓住账号养殖流程中的「个资填充」步骤。优先度低于其他项。
- 检举／封锁动作
挡下用作骚扰手段的检举农场。摩擦低，因为本就以点击设闸。
常见问题
在注册处放 CAPTCHA 不会伤害成长指针吗？
自适应 CAPTCHA 的设计就是不会。真实注册看到的是一键点击或完全无可见内容。多数社交 App 面临的成长指针风险不是 CAPTCHA 摩擦——而是回报的 DAU 有 20–40% 是机器人，这终究会反映在留存曲线、广告营收与投资人审视上。
我们如何分辨机器人注册与真实的好奇用户？
CaptchaLa 每次验证都会回传风险分数。你可以把该分数带到导入分析中，让「高信任注册」与「已验证但风险升高」成为不同的世代群组——并在你的 DAU 回报中诚实地衡量它们。
像 TikTok 那种滑动模式，CAPTCHA 会彻底破坏 UX，怎么办？
CAPTCHA 不该为滑动或浏览动作设闸——那是行为防御与内容分类的问题。把 CAPTCHA 放在注册／登录／发送私讯／送出检举等合理的边界上。动态墙内的防护，请改看速率限制与行为风险评分。
CaptchaLa 在中国大陆能为我们的亚太用户运作吗？
可以，但有一点要如实说明：我们在中国大陆境内没有自建节点，也不会这样宣称。实际有意义的是——我们的端点在大陆没有被封锁（Google 的则不然），所以你的表单照常可用。大陆流量由我们就近的亚洲边缘节点（越南、新加坡、香港）承接。延迟会高于这些市场当地的用户，且随跨境路由波动，因此我们不给出自己兜不住的数字。无需另外的 SDK、账号或计费安排。