2016年，彩票美国密歇根州一个叫杰瑞·塞尔比的漏洞退休老头，连续中了几次彩票大奖，电影总额超过2600万美元。彩票媒体蜂拥而至，漏洞问他有什么秘诀。电影老头咧嘴一笑：“我用了概率论和一点编程。彩票”

这不是漏洞运气。塞尔比年轻时是电影个统计学家，他花了几年时间研究密歇根州“赢四”彩票的彩票规则——从1到49个数字里选4个，全中即得500美元。漏洞他发现了一个漏洞：当奖池累积到一定规模时，电影购买所有可能的彩票组合（约23万种）的成本是46万美元，而期望奖金却可能高达100万美元以上。漏洞前提是电影，你得有足够现金，还得在开奖前几小时把票打完。他组了个团队，买了几十台打印机，真就干成了。

你可能会问，彩票公司不查吗？查了。但法律条文写得清清楚楚：只要你的票是合法购买的，中奖就得兑付。塞尔比甚至把彩票公司告上法庭，要求他们支付奖金。法院判他胜诉。后来密歇根州修改了规则，但塞尔比早已带着几千万美金退休了。

这事有意思的地方在于，它把“漏洞”这个词从黑客词典里拽了出来，扔进现实世界。彩票号称“穷人税”，本质上是个随机游戏。但随机不等于没有规律，至少规则是人定的。人定的规则就有边界，有边界就有缝隙。

另一个更近的例子在澳大利亚。2011年，一群MIT的学生发现维多利亚州的一种即开型彩票，在特定奖池金额下，期望收益率超过100%。他们不是靠猜，而是直接写了个程序，扫描全州所有售卖点的实时库存数据，算出哪些票还没被刮开、哪些票的奖池已经堆得够高。然后开着车，像扫货一样把便利店货架上的彩票全买空。据说他们一周能赚几万美元，持续了几个月才被彩票公司发现并修改规则。

这些故事听起来像电影剧本，但核心逻辑比电影更冷：彩票公司的数学模型假设每个玩家都是独立随机下注，但没人规定你不能用团队、资金、算法去对抗那个模型。漏洞不是bug，是设计者没考虑到的“极端用户行为”。

我有个程序员朋友看完这些案例后说了一句糙话：“所谓漏洞，就是别人懒得算，而你算了。”他指着自己电脑里跑着的股票量化模型——本质上，这和买空彩票有什么区别？都是利用公开规则里的非对称信息。

当然，这种玩法有门槛。塞尔比有数学博士学位，MIT那帮人有编程底子。普通人别说买空彩票，连计算期望收益率的公式都懒得查。所以彩票公司至今还活着，漏洞也还在，只是被更严密的规则补丁盖住了。

但每次听到有人中大奖，我总会想起塞尔比那张照片——他站在密歇根彩票局门口，手里举着一张支票，笑得像个偷到了糖果的孩子。那笑容背后藏着一句没说出口的话：你们设计的游戏，我比你们更懂。