前两篇文章写了如何科学上网，这年头，研究科学上网的同学大部分都不是为了上google或者看youtube了，更有可能是去使用国外的AI,比如GPT, Claude或者Gemini。我身边也有这样的同学，基本上，打开梯子的目的就是为了使用chatgpt, 什么？google？平时搜索要不是打开小红书，要不就是手机自带的满是广告的浏览器中默认的百度。俺只能说，广大人民群众的基本计算机素养还有待提高。不过呢，我今天不准备讲那些，这个文章的主题是一个我之前比较好奇的问题–GPT代充是怎么做的？我前一段时间对这个问题稍微有了点了解，摸到了一些门道，所以今天写个文章分享一下赚钱的路子，不过俺在这里先表明一下：
- 我没有建议任何人去做这个业务
- 我也没有想要破坏这个业务的想法
- 俺有时候搜索东西也去小红书，没办法，有些信息还得看那上面，不要太固执哈哈哈。
嘿嘿，各位就当科普看个乐子，万一俺说错了呢。
1. 代充的现状
先说一下代充是啥意思。对于想要使用codex 或者一些比较新的gpt模型的用户，免费的订阅一般来说是满足不了需求的，这时候你就需要一个付费订阅，最便宜的订阅就是plus订阅， 20美元/月， 对于有需要的真正拿他干活的人来说，一个月一百出头确实不算贵，但是呢，gpt并不支持国内的一般的支付方式，比如微信，支付宝，银联银行卡，所以，你手里有钱也买不到人家的服务，可你又想用，这怎么办？正所谓，有需求就有市场，就有一批人做这个代充业务，就是帮你给你的账号订阅gpt会员，你付钱给对方，人家多收一部分钱，然后帮你订阅。这就是代充。
1.1 怎么充
如果你去google上随便搜一下gpt代充，你会发现一堆的网站，流程基本上都是一样的，俺简单总结一下：
- 你首先需要有一个gpt账号
- 购买套餐。你在他们的网站上选择一个你想要的订阅等级对应的套餐，
- 获得卡密。在网站上购买这个套餐，之后你会得到一个所谓的卡密
- 获取session。你去gpt官网拿到你的账号的session.
- 充值。在代充网站上，你把你的session和卡密放进充值系统，然后点一下。
- 你的gpt账号这时候就成功的获得了会员订阅。
没听明白的小伙伴去网上搜一下，看看人家站长写的操作指南，基本和我说的大差不差，不过可能图片更多一点。
2. 代充的原理
2.1 卡密系统
说完了上面的代充的流程，我们来说一下背后的原理。这里前面提到了一个卡密，这个东西其实并不重要，你可以理解为是一个小票，比如说你去小饭馆吃午饭，点了一碗面付了钱之后，老板给你一个小票，上面写着024号牛肉面，等会你去取的时候，拿着这个小票，老板就知道给你哪一碗面了。在这里就是，你在平台上买了他一个套餐，然后系统记录了一下给你一串字符串，到时候你拿着这个字符串就能在充值系统里证明你刚刚买了哪个套餐，系统该给你充值哪个订阅，就是这样，没什么神秘的。
后面的这个 session 可能有些同学比较迷糊。session 翻译过来叫“会话”，在这里，你可以先把它理解成网站用来维持你登录状态的一套机制。你有没有想过，为什么登录一次之后，接下来打开聊天、查看记录、切换页面，都不用重新输入密码？因为网站会在你登录成功后，给浏览器一份能够证明登录状态的凭证。之后浏览器发起请求时带上它，网站就能认出：哦，还是刚刚那个人。
继续拿前面的小饭馆打比方，卡密是你买面的取餐小票，而登录凭证更像是你在店里办的一张临时记账卡。取餐小票说明“这碗面已经付过钱了”，记账卡则告诉老板“这笔操作记在谁的账上”。所以，两者的作用完全不同：卡密让代充平台知道该给你提供什么服务，登录凭证则让它有机会以你的身份向网站发起请求。
严格来说，代充教程里所说的“session”，不一定就是单独一个会话编号，也可能是一段包含账号信息、有效期和访问令牌（access token）的数据。真正敏感的是其中能证明登录身份的凭证。它不等于你的密码，但在有效期和权限允许的范围内，拿到它的人可能不需要再输入密码，就能执行部分账号操作。关于这个原理，可以参考 OWASP 对会话管理的说明。
这样再看代充流程就好理解了：在需要提交登录凭证的这类方案里，后台尝试用它识别你的账号、发起订阅相关操作，再接上代充方掌握的支付渠道。操作可以由人手动完成，也可以通过浏览器自动化，或者程序调用网页背后的接口来完成。
2.2 卡台
要是就讲到这，就有点太没劲了。有些童鞋可能会问：如果代充要替很多人付款，难道老板手里真的放着几千上万张信用卡？倒也不一定。卡片不一定是实体卡，卖代充的人也不一定自己管理这些卡。有一种工具叫虚拟卡，而圈子里把一些提供开卡、充值和卡片管理服务的平台叫作卡台。
虚拟卡并不神秘，之前有一段时间流行一个野卡，他也是一个虚拟卡，不过现在已经跑路了，我记得当时我看这个野卡用的话是需要开卡费，用的时候还有手续费啥的，反正挺火，应该赚了不少钱。你可以把虚拟卡理解成一张没有塑料卡片的银行卡：它也有卡号、有效期和安全码，可以用于支持该卡的线上支付。“虚拟”说的是卡的形式，不代表卡里的钱是假的，也不代表可以凭空生成额度，比如 Stripe 的发卡服务就支持虚拟卡和实体卡，并通过银行合作及卡组织网络提供相关能力。至于那些卡台用什么，我也不知道，有的自己开个公司就可以自己发卡了，比如这位网友说的。
总结就是，卡台提供批量的虚拟卡，代充拿到你的session然后用虚拟卡给你的gpt账号利用自动化的方式订阅会员，根据俺的了解，一般是一卡一充，用完就注销，说是这样可以降低拒付率。另一方面，搞代充的也不想给你充完之后你号用了两天就没了，这样光做售后和客服就烦死了。
当然了，虚拟卡这一套打法openai其实不太喜欢，这玩意太容易滥用了，还有一些人拿着这个去搞月抛号的注册，比如之前chatgpt免费送一个月的plus,还有的去搞亚马逊的退货退款，都不是啥干净的勾当，所以卡头可能过一段时间就被拉黑了，这时候，如果上游跑路了，那你就哭吧。所以说啊，这些买卖还是往源头走，越往上去赚钱越容易，你只要有个资质，让别人有发卡的权限，你就躺着赚钱。这话当然是玩笑，了解了这个，各位以后再遇到什么野卡/猫卡/狗卡的时候，也就多个心眼，这玩意对于有点手段的人来说不是什么难事，不要看着说是什么万事达/visa的虚拟卡就感觉正规，就无脑冲，这个自己放里面的钱说不定哪天就没了不提，隐私不保，从此裸奔也难说啊。
2.3 漏洞
另外多说一句，今年四月份的时候，有人曝光了一个超低价代充的操作，简单说一下这个漏洞就是：你可以用一次正常App Store支付gpt plus的凭证来给其他账号充上plus,就是说，你买了一次plus会员，然后把这个凭证保存下来，然后再把它和其他的gpt账号一起发送给openai的服务器，他照样认为你也是付款成功了。你买了一碗面，把小票给老王，老王拿这个票去找老板，老板一看他也买了，又给他盛了一碗，这个票又给了老李，老李又来这么一下，关键是，老板还觉得ok,所以那段时间有一些超低价的gpt订阅，就是这么来的，要是抓住了这一波，肯定大赚一笔，可以说是没有任何成本。
还是卡bug来钱快哈哈哈。
3. 自己充值的方法
上面讲了一堆代充的事，俺在稍微费点笔墨说说自己怎么充值gpt,本来不想写这个的，因为太多相关的资料了，俺呢就在这里抛砖引玉一下，各位去网上稍微检索一下就能得到不少相关的信息。
方法有下面几种：
一张境外发行的mastercard或者visa. 有不少u卡就是这样的。
- 这个可以直接填到gpt的官网上订阅，一点不绕弯子。
- 记得地址填个免税区
一张国内发行的mastercard/visa
- 比如招行的万事达或者其他银行的都可以，银联的不行哦
- 绑定google play,然后通过google play来订阅gpt
- 去购买美区的apple gift card,然后充值到自己的账号，然后再利用app store来订阅gpt plus
- 绑定美区app store直接购买能不能成功，这个我还没有测试，这里就不写了。
- 比如招行的万事达或者其他银行的都可以，银联的不行哦
自己动手，丰衣足食，俺建议能自己充值的还是不要去找代充了，省点钱没啥不好的。午饭还能加个鸡腿呢。
参考资料
- 分享下最近低价 GPT Codex 的来源(源头) https://www.v2ex.com/t/1206503
- 虚拟卡的来源 https://linux.do/t/topic/1916241