7 月下旬，开发者 Gezine 公布了一个 Switch 2 的"致命漏洞"，"破解大门正式打开"的话题很快冲上知乎和微博热榜。微博知乎B站相关视频的评论区里，“到底能不能破"吵了上千楼，甚至有人认真讨论要不要提前囤机器。但把材料全部过完，我想给等破解版 Switch 2 的人先泼一盆冷水：这个漏洞离"插卡玩盗版游戏”，差的不是半步，是三步。
"致命漏洞"是真的，但它只是进度条的第一步
先说清楚这次发现的到底是什么：它是一个用户态漏洞，同时存在于 Switch 1 代和 2 代，在 2 代上绕过了硬件级的 ARM PAC 防护，而且当前所有固件版本都中招。微博通俗点说，用户态漏洞相当于混进了小区物业办公室：你能在办公室里走动、翻翻文件，但还碰不到保险柜。它和以往那些靠 Webkit 或修改存档的漏洞也不同：不依赖 Nintendo Switch Online 联机，也就不必强迫用户升到最新系统，任天堂过去"随时封堵"的老办法，这次没那么好使了。
保险柜后面还隔着三道门：获取内核权限、破解 DRM 机制、开发自制系统。就连报道这件事的媒体也直说，想在 Switch 2 上看到类似大气层的自制系统，估计还需要好几年。哔哩哔哩微博最乐观的预期，也只是有望跑起来一些自制软件项目，距离普通玩家理解的"插卡玩游戏"还非常远。换句话说：进度条确实动了，但它是刚开机。
一代 13 个月就被硬破，但那个剧本这次用不了
很多人"肯定会破"的信心来自一代的经历：Switch 2017 年 3 月发售，2018 年 4 月 Fusée Gelée 漏洞公开，只花了一年出头。但那次破的是 Tegra X1 芯片的 bootrom，属于硬件级漏洞，软件更新堵不死，所以老版本机器全台可硬破。而它之所以快，是因为当年英伟达的技术资料公开，黑客找漏洞甚至不需要一台 Switch。知乎
后来任天堂推出补丁版机器，一代的破解路径变成"焊接破解芯片"，并一直延续到今天。至于软破？一代发售九年后的今天，依然没有广泛可用的方案。哔哩哔哩那条 500 多赞的评论还转述了大气层核心贡献者的说法：安全监视器一共 100 个函数左右没发现 bug，内核 600 到 800 个函数，没找到可被利用的安全漏洞——代码小到完全可以写得正确。
二代做得更绝：T239 是完全定制的芯片，除了 Switch 2 没有任何设备在用，没有公开技术资料，也没有开发板，硬件级 ARM PAC 防护也加了上去。知乎更要命的是，1 代和 2 代共用同一套系统内核底子——1 代九年都没被软破，2 代凭什么更快？评论区有句话很形象：一代能破得这么彻底，全靠英伟达的助攻。这一次，助攻没有了。
评论区两种声音，以及声音背后的生意
各平台评论区明显分成两派。一派认为"游戏机代代最终都被破，无非时间问题"，依据是 PS3、Xbox One 十几年的防破纪录也先后被打破；另一派则指出，主机加密的目的本来就不是永不可破，而是保证在售卖窗口期内不被资源有限的对手攻破。哔哩哔哩后一派还有个极现实的论据：Switch 2 的第三方游戏大量采用钥匙卡，卡里不带游戏数据，首次使用要联网下载，主机一旦被 BAN，钥匙卡可能跟着变砖——破解的收益，被任天堂从根上砍了一刀。
两种声音背后还有一层生意要挑明：劝你"别等了、破不了"的，不少是卖一代硬破双系统机的电玩店老板；打包票"明年必破"的，可能想卖你预订和定金。两种立场本身都不违法，但听观点的时候，最好顺便看看谁在受益。也有玩家等破解不是为了盗版，而是想要金手指、存档导入和性能解锁，但这些需求全都以拿到内核权限为前提，眼下这个用户态进展，一个都满足不了。
这笔账：等的成本，和不等的成本
先算钱。Switch 2 目前渠道参考价在 3300 元上下，大促期间同捆套装出现过 2900 元左右的好价。哔哩哔哩如果你的目标是"玩到某几个游戏"，等破解是最亏的选择：游戏没玩到，折腾也没折腾到，只交了一年以上的焦虑税。买机器买卡带，早玩一年，首发大作的体验本身就是价值。
如果绕不开钥匙卡，这笔账还要更精细。按任天堂官方的说明，钥匙卡首次插入主机时需要联网下载游戏，每次游玩必须保证钥匙卡插在主机里。微博这意味着游戏和主机的联网状态被绑在了一起：BAN 机加钥匙卡，等于两头落空；反过来，第一方游戏多为带数据的实体卡带，主机就算被 BAN 也照样离线能玩。至于"能玩一代游戏"的米格烧录卡路线，社区的实测反馈是 BAN 机风险高，本质上是用账号寿命换免费游戏。
如果你的目标是"折腾"，那现在的答案也不是 Switch 2。一代硬破双系统服务早已明码标价到几百元档，知乎上甚至有人直言，有折腾精神不如先去玩 Windows 掌机，上限高得多。知乎超频、装系统、跑自制程序的折腾乐趣，在一代破解机和 Win 掌机上更成熟也更开放，没必要押注在一个可能还要等好几年的进度条上。
决策卡：三类人、三条路、三个观察信号
把结论压成一句话：想玩特定游戏的，买机器买卡带，别等；想折腾、要金手指和存档的，现阶段一代破解机或 Win 掌机更能满足你；纯粹想看它能不能破的，现在一分钱都别花，立一个观察清单就好。
观察信号只有这几个：出现 Switch 2 的内核权限漏洞（而不是用户态）；有人放出 NS2 的硬件破解芯片或 bootrom dump；大气层等自制系统团队宣布支持 NS2。这三个信号出现任何一个之前，所有"已破解"的消息都按营销处理。顺带一个硬件魔改方向的观察：为应对欧盟电池新规，任天堂今年起在欧洲陆续推出电池可更换版 Switch 2，官方支持页给出的参数是主机电池 5172mAh、比现版小约 1%，机身重约 10g，Pro 手柄电池缩水 16%。微博对续航敏感、又打算用三五年的玩家，可以等秋季的可换电池版，或留意国内的电池扩容魔改服务——那是另一笔账，但至少是现在就能落地的账。
避坑放在最后：截至今天，任何声称"Switch 2 破解机现货""破解服务可预约"的，一律按骗局处理，定金、预订、内部渠道都别信。二手 Switch 2 也别拿"开机红"当全新机的凭证，市场上已经出现带开机红的翻新机。哔哩哔哩寄机魔改之前先验机、先对清单，是这个圈子里最便宜的一条经验。
一代等了九年，还没等到软破；这一代，任天堂连"手册"都收回去了。很多人等的其实不是破解，是"万一呢"这三个字——但这三个字，往往是整张账单里最贵的一项。
