Canal+ 的 Discret 11：一堵 11 位密钥撑不起的电视付费墙

1984 年，Canal+ 作为法国第四频道上线，卖的是一个当时很硬的新模式：少靠广告，靠订阅费，拿电影和体育内容收费。

问题也很硬。电视信号是广播出去的，屋顶有天线的人都能收到。Canal+ 要做的事，是让所有人都能接收信号，但只有付费用户能看懂画面。

它的答案叫 Discret 11。

这不是今天意义上的数字加密，也不是软件 DRM。它更像一套便宜、聪明、但经不起长期围攻的模拟扰乱方案。失败不在“技术太蠢”，而在它把商业收费、硬件成本、广播开放性和用户对抗压到了一张很薄的纸上。

Discret 11 怎么工作：把画面按行推歪

Discret 11 的核心动作很直白：按扫描线把画面向右平移。

每一行只在三档里选：0、13、26 个像素左右。右移之后，左边补黑。肉眼看到的就是画面横向错乱，人物边缘被撕开，字幕和轮廓都不稳定。

每一行移多少，由 11 位密钥驱动的 LFSR 伪随机序列决定。名字里的 “11”，说的就是这 11 位。

它聪明的地方在 SECAM 电视制式。

电视机通常不会显示完整画面边缘，会留出所谓安全区。Discret 11 利用这个特性，把右侧丢失的内容，用左侧黑边来“支付”。工程上很省钱，不需要昂贵的数字处理。

用户端要接一个解码器。天线信号先进解码器，再通过 SCART 接电视。Canal+ 每月邮寄 8 位代码，用户输入后，代码和机器序列号一起生成密钥。

这一步很关键。Discret 11 不是只靠 11 位密钥裸奔。它还把硬件解码器、机器序列号、月度代码和法律压制绑在一起，试图防止暴力破解，也防止用户把代码随手分享给朋友。

所以，嘲笑它“11 位也敢叫加密”有点省事。它本来就不是现代密码系统。它是一个 1980 年代付费电视公司能负担、能量产、能尽快铺开的商业控制系统。

谁受影响：观众、硬件玩家和内容平台都在这堵墙边上

上线之后，Discret 11 先撞到兼容性问题。约 2% 的电视不兼容。比例听着不大，放到当年的用户规模里，就是大约 18 万个看不了或体验糟糕的家庭。

对付费用户来说，这不是技术趣闻，而是很具体的麻烦：买了订阅，还要接盒子、输代码、忍受兼容性风险。内容平台省下的硬件成本，有一部分被用户体验替它付了。

对复古硬件、电视制式和加密史读者，这件事最值得看的不是“怎么破解”，而是工程边界。你会看到模拟电视时代的安全，很多时候不是靠数学强度，而是靠制式缝隙、芯片成本、用户麻烦和信息不透明凑出来的。研究这类系统，重点应放在信号路径、延迟芯片、电视安全区和授权流程，而不是把它误读成数字加密。

对关注 DRM、内容付费和平台控制的人，Discret 11 给的动作级启发更直接：别只问“加密强不强”，要问“控制点在哪里”。今天的平台会把控制点放在账号、设备资格、可信执行环境、服务器校验和法律条款上。Discret 11 当年只能把控制点放在盒子、序列号、月度代码和模拟扰乱上。

这两类读者的判断动作也不同。

复古硬件玩家如果要复盘它，应该盯硬件实现和制式约束，不要按现代 DRM 的标准硬套。内容平台或 DRM 产品团队看它，则应该把重点放在泄密后的补救成本：一旦电路、密钥生成逻辑或硬件路径被复制，后续不是“换个算法”那么轻松，而是渠道、盒子、客服、法务一起加压。

这也是 Discret 11 的现实约束：广播信号已经进了每个人家里。平台无法阻止接收，只能提高还原成本。

这和今天流媒体不完全一样。今天的视频文件、播放链路和服务器鉴权更复杂。但底层冲突相似：用户已经拿到画面或数据之后，平台真正能控制的，往往不是“看”本身，而是观看路径、设备身份、账号关系和法律风险。

它为什么撑不住：便宜安全赢启动，输长期对抗

Discret 11 的第二个大麻烦，是电路图泄露。

Radio Plans 杂志一度被法院拦下，但图纸还是流出，后来又被公开刊登。盗版解码器开始泛滥。原文里提到的细节很有时代感：去电子商店问 TBA 970 延迟芯片，店员甚至可能顺手给你配齐一套盗版清单。

这不是黑客神话，更像广播时代的民间供应链。

一旦方案足够便宜，正版能做，盗版也能做。一旦收益足够清楚，电子爱好者、维修店、灰色硬件商都会变成系统的一部分。内容公司以为自己在和少数破解者对抗，实际是在和一条分布式小产业链对抗。

Canal+ 没有因此商业失败。事实相反，它后来成长为欧洲重要的付费电视力量。败下来的只是 Discret 11 这套方案。1992 年，Canal+ 转向 Nagravision；1995 年，Discret 11 退场。

这个结局反而说明 Canal+ 当年做对了一半。

它用低成本方案把付费电视模式跑起来了，验证了订阅、电影和体育内容的商业闭环。但它也低估了一个老规律：只要破解收益够清楚，民间工程能力会比公司预算更有耐心。

“天下熙熙，皆为利来。”这句放在这里很准。Canal+ 要卖订阅，用户想少花钱，硬件商想卖器件，杂志想挑战边界，法院想压住扩散。技术只是桌面，利益才是手。

拿今天的 DRM 对照，差别在工具，不在动机。

今天平台有加密芯片、可信执行环境、账号体系、服务器校验，安全边界比 Discret 11 厚得多。限制也更清楚：只要内容最终要被播放，就必然在某个时刻变成可感知的画面和声音。平台只能不断把破解成本往上推，把违规风险往上抬。

所以，观察这类系统，不该只看算法位数。更该看四个变量：控制点是不是集中，硬件能不能被复制，授权流程会不会泄露，破解后的扩散成本有多低。

Discret 11 在这四项里都偏脆。它靠便宜赢了开局，靠兼容和保密维持秩序。但广播系统天生开放，电路一旦外流，墙就不是被撞倒的，而是被一点点绕过去的。

这件旧事的价值不在怀旧。它提醒今天所有做内容付费的人：别把“用户拿不到内容”当成默认前提。更现实的前提是，用户迟早能碰到信号、文件或画面。收费系统真正要设计的，是让绕路不划算。

Discret 11 像一座早期收费墙。墙不高，但足够让人看见后来所有围墙的雏形：账号、盒子、芯片、服务器、法律，层层加码，只为守住同一件事——谁有资格看。