tombkeeper：黑客界段子写得最好的妇科圣手

tombkeeper, 全球最知名的白帽子黑客之一，曾夺得微软安全挑战赛最高奖，目前任腾讯“玄武”安全实验室总监。

多年前的一天，一位名叫于旸的大学生第一次上网注册邮箱。最开始，他想用自己名字的拼音“yuyang”作为用户名，不过很显然，这个名字早就被注册了。经过一番思考，他想起了自己正在玩的两个游戏：《古墓丽影》和《地下城守护者》。在分别尝试注册两个游戏的英文名称“Tombraider”和“Dungeonkeeper”也失败之后，于旸将两个词语“肢解”开来，各取一半，重新组合成了一个在当时毫无意义的用户名“tombkeeper”，他用这个名字完成了注册，并将它一直沿用下来。

后来，正如我们所知道的一样，tombkeeper拥有了大批粉丝，并成了他们口中的“TK教主”。只是这些粉丝在高呼“教主万岁”的时候可能不会想到，隐藏在这个酷炫称呼下面的，是一个为了成功注册而抓耳捞腮的少年关于名字所做的一次妥协。

先锋志（微信号：vangzine）在采访TK前阅读了一些关于他的文章，里面描述的大多是他在某灯火通明的会场上发表演讲，结束后随即被众人簇拥的场景。因此，当TK出现在一个冷清的早上，坐在专属的单间办公室，望着窗外灰蒙蒙的天空时，先锋志脑子里立马蹦出了“反差”二字。

当然，正是因为有反差，才会被人津津乐道。TK不只是一名白帽子黑客，他还被人称为“妇科圣手”和“段子手”。

TK最开始对科学技术的兴趣源于几本儿童科技杂志。上小学时候，离他家不远有一个邮局，他经常会拿着零花钱到门口买新到的杂志。TK对各种科学技术都很感兴趣，之所以后来选择计算机进行钻研，是因为它所需的物质条件最简单，只要有一台机器，大多数事情都可以通过操作和探索来搞定，这与搞化学搞物理所需的复杂实验条件完全相反。

关于“妇科圣手”这个称呼，TK说这是因为他大学学的是临床医学，妇科也包含在里面，人们给别人起外号的时候都喜欢找个比较有传播性的特质，于是便把它单独提出来，成了“妇科圣手”。至于是谁最先开始叫的，他已经记不清了。

比起现实，TK在微博上要显得活跃许多。他和“微博女王”姚晨互粉，关注各种科技、医疗、文化甚至是体育事件，还时不时蹦出一些妙语连珠的“段子”。这也让他有了“安全界第一段子手”、“黑客界第一段子手”的美名。不过TK却觉得，自己并不能算一个真正的段子手。

“大家平常所说的段子手很大一部分是在微博以写段子为生的人，我完全是出于好玩，每天想到了什么就写什么，算是生活工作的一种调剂，用来放松一下大脑，给自己找找乐子，把欢乐分享出去，属于穷开心。”

不过，TK和他口中的段子手们还是有共同之处的，那就是“憋”。只不过段子手们要憋的是段子，他则要把脑子拿去憋技术。

“我在研究的过程中会遇到很多问题，要解决问题就需要用脑子憋，从早憋到晚，憋完一个又来一个，这个过程充满了未知，我也不知道到能不能憋成。”

那么这个“憋”的过程会不会很苦？TK表示确实会苦，但这种苦并不是“痛苦”，而是“痛并快乐着”，就像马拉松一样，在跑到一定时间会达到自己的极限，那个时候浑身都难受，但还是不能影响那么多人对于马拉松的热情，他们并不是给自己找罪受，而是出于热爱。做安全技术其实也和马拉松差不多，只不过那些人挑战的是体能，白帽子黑客挑战的是自己思维上的能力。

解决问题是“小憋”，修炼成高手则是“大憋”。TK认为要想取得成果，除了少部分的天才，绝大多数人都得花费大量时间一点一点钻研，包括他自己。人们的思维速度是有限的，摄取信息的速度也是有限的，大脑毕竟不是硬盘，要达到一定高度必须得下功夫。

TK遇到过不少年轻人，他们急切地表达了自己对信息安全的热爱，但这些人却没有做任何探索。据TK回忆，当年他为了了解Windows系统，在家把Windows 98的帮助文件全部看了一遍。了解漏洞也一样，最好的办法便是认认真真大量阅读老漏洞的资料。但有些年轻人却觉得这些东西太多了，看着太费劲了，怎么可能看得完，他们希望有捷径可走，而这显然不现实。

“你在微博上给人一种对什么都感兴趣、挥洒自如的感觉，这让人们很难将你和‘努力’、‘执着’这样的词语联系起来。”先锋志。

“在其他问题上我都是作为一名爱好者或普通用户在发表看法，而不是作为专家。”TK。

“如果很多年轻人知道你也这么努力可能就会觉得你不酷炫了。”先锋志。

“酷炫也是要有基础的，年轻人没有做好积累真的很可惜。”TK。

尽管TK强调自己并不是想作为前辈来给后辈一些建议，但在先锋志心里，他的形象因为实际接触而变得越来越“稳当”。作为腾讯“玄武”安全实验室的领导者，他理应有这份气质。

采访结束离开后，先锋志下意识刷了下微博，果然又看到了TK的文字。好在在TK最爱的那个网络世界里，他依然被称为“黑客界段子写得最好的妇科圣手”。

TK的“玄武”安全实验室正在招募。如果你擅长Android、iOS、Windows系统安全，或硬件和无线安全，或有志于探索深度学习在安全上的应用，可以把简历发到xlab@tencent.com。