那枚戒指是在决赛最后十分钟被解出来的。屏幕上跳出flag的瞬间，我盯着那串字符看了好几秒，才意识到它藏在一张CTF题目附件的戒指照片里。照片拍得很随意，一枚银色素圈戒指放在木桌上，旁边有张纸条写着"找到我"。没人想到这题会跟珠宝鉴定扯上关系。

出题人后来在群里说，他确实买了枚真戒指，用微距镜头拍了二十多张，最后选了这张。戒指内圈刻着一行极小的字母和数字，肉眼几乎看不见，得放大到800%才能辨认。那行字符就是压缩包的密码，解开后是下一层。他说本来想刻二维码，但激光雕刻精度不够，刻出来扫不了。我问他为什么不直接P图，他说那样太假，做CTF题的人一眼就能看出来。

这事让我想起三年前另一场比赛。有道题给了一张钻戒的GIA证书扫描件，要求还原钻石的克拉重量。证书上大部分数据被涂黑，只留下切工等级和荧光反应。解法是拿证书编号去GIA官网查——出题人没注销那个编号。有人试了，还真查到了完整信息。那题被骂得很惨，因为本质上是在考"你会不会用搜索引擎"，跟技术没半点关系。但出题人的逻辑是：真实场景里，信息泄露往往就来自这种不起眼的角落。

两件事放一起看，CTF里跟"钻戒"沾边的题，路子其实很窄。要么是隐写，把数据藏在图片像素或文件元数据里；要么是取证，从一张照片反推拍摄设备、时间、地点；再要么就是纯粹的脑洞题，考你知不知道GIA证书长什么样。真正涉及密码学或逆向的，很少拿钻戒当载体，因为戒指本身的信息密度太低，一张图撑不起复杂的加密逻辑。

但钻戒这个意象在CTF圈子里有个特殊位置。它代表那种"看起来跟技术无关，实际上处处是坑"的题。你盯着戒指看半天，以为要分析金属反光或者宝石折射率，结果flag在EXIF的GPS坐标里。或者反过来，你直奔EXIF去，发现被清空了，最后却在图片末尾的附加数据段里找到base64字符串。这种题做多了会形成条件反射：看到任何图片先跑一遍binwalk和strings，再看文件头尾有没有多余字节。

我自己出过一道类似的题，用的是枚莫桑石戒指的照片。莫桑石和钻石在肉眼上几乎分不清，但导热性不同。我在题目描述里埋了句"用对工具才能看见真相"，提示选手去查两者的物理差异。解法其实很简单：把图片放进十六进制编辑器，搜索"moissanite"字符串，后面跟着的就是flag。十几支队伍卡在这题上，大部分人都在试各种隐写工具，没人想到去搜一个单词。

那场比赛后有个选手私信我，说他后来真去买了枚莫桑石戒指，用放大镜看了半天，发现内圈刻着"Made in China"。他说那一刻突然理解了出题人的恶趣味——你以为在解一道技术题，其实是在解一道观察题。CTF里很多所谓的"钻戒题"都是这个套路：技术门槛不高，但需要你跳出惯性思维，注意到那些被默认忽略的细节。

回到开头那枚银戒指。比赛结束后我去查了出题人的GitHub，发现他半年前就开始准备这道题，仓库里有几十张不同角度、不同光线的戒指照片，还有一份文档记录每张照片的EXIF信息和嵌入数据的位置。他试过把flag藏在戒指的倒影里，藏在木桌的纹理中，甚至藏在照片的噪点分布里。最后选了最朴素的那种：刻在戒指内圈，用微距拍清楚。他说太花哨的藏法容易变成猜谜，CTF题还是得有个明确的解题路径。

那枚戒指现在还在他手上戴着。有人问他下次比赛还出不出珠宝题，他说不了，再出就得买项链了。

(责任编辑：百科)