EYiCheng's Blog

一、这事儿是怎么起来的？#

1. BL锁是啥？为啥解它这么麻烦？

   • BL锁（Bootloader锁）相当于手机启动时的一道安全门。锁着的时候，你不能随便给手机刷其他系统（比如第三方的、纯净的系统），也拿不到最高权限（Root）去深度修改系统或者删掉手机自带的软件。
   • 小米为啥现在管这么严？
     • 过去： 小米起家那会儿打的口号是“为发烧而生”，吸引了很多爱折腾手机的用户，那时解锁相对容易。
     • 现在（澎湃OS之后）： 规则变得很严格。想解锁？你得先在小米的官方社区（小米社区）里混到5级（这得靠长时间活跃攒积分），然后通过一个技术知识测试（被网友调侃像考试），最后还得等180天没有“不良记录”。这一套流程下来，对普通用户来说门槛很高，被戏称为“小米高考”。

2. 用户为啥非得解锁？

   • 有些用户不喜欢官方系统里预装的应用、广告，或者觉得系统太臃肿、耗电，想刷更干净、流畅的第三方系统（比如类原生安卓）。
   • 还有些人就是想拿到手机的最高控制权，装一些需要Root权限的插件或软件。
   • 简单说，就是想对自己的手机有更多掌控权。

3. 小米为啥不愿意放开？

   • 钱： 小米很大一部分利润来自手机上的广告和互联网服务。根据他们自己公布的财报信息（比如2025年第一季度），互联网服务这块的利润贡献相当可观（占到总毛利的40%多）。用户一旦解锁，第一件事往往就是关广告或卸载预装软件，这会直接影响小米的收入。
   • 风险： 小米官方解释说，严管是怕有人解锁后乱搞（比如Root后恶意破坏硬件，然后利用这个漏洞去骗保修，像之前小米11的Wi-Fi问题就遇到过这种情况），同时也说这是为了保护系统安全和用户数据。

二、“售后跑路解BL锁”事件本身#

1. 漏洞是怎么被发现的？

   • 小米的售后网点有一项服务叫“系统降级”，就是帮用户把手机系统刷回更早的版本。做这个操作时，工程师需要临时解锁手机的BL锁才能完成刷机，刷完旧系统后再把BL锁重新锁上。
   • 用户利用的点： 有些人就假装要“降级系统”，把手机交给工程师。就在工程师把BL锁解开、但还没来得及刷入旧系统的那个短暂空档期，有些用户就强行把手机和数据线拔走，带着已经解锁状态的手机直接离开。这样手机上的BL锁就被解开了，而且不会被重新锁上。

2. 这事儿真实发生了吗？多吗？

   • 发生了，且有一定规模： 是的，这办法一开始可能是个别用户尝试，但在2025年7月左右，在像“酷安”这样的科技爱好者论坛里开始广泛传播（有论坛帖子的浏览数据支持，比如单帖超80万浏览量）。网络上确实能看到一些小米售后点监控拍摄到的追出去、或者用户拿着手机跑掉的视频片段。
   • 结果不尽相同：
     • 有成功的： 拿走的手机确实解锁了，可以正常刷机。
     • 有失败的： 在混乱中抢走手机，但当时刷机过程没完成，导致手机“变砖”（开不了机，变成块“砖头”）。深圳、成都等地有报道过因为类似原因送去返修的手机。
   • 产生了灰色服务：在闲鱼等二手平台上，一度出现了一些人声称能“代办”这个操作，收费几百块，但这个服务很快被平台下架了。

三、小米官方的反应#

1. 改了售后流程：

   • 物理隔离： 在北京、上海等主要城市的维修点，开始加装物理隔断（比如玻璃窗或者单独的小房间），让用户在刷机操作过程中接触不到手机和数据线。
   • 流程更规范： 要求做降级服务时必须全程录像，并且用户在服务前需要签署风险知晓和免责协议（大约从2025年7月下旬开始）。

2. 改了系统和技术：

   • 限制降级： 新出的手机（比如小米15系列）直接限制了跨大版本的降级。就是说，你只能刷回比较近期的系统版本，堵住了利用“老版本降级”流程解锁的路子。
   • 远程锁定： 对服务器端进行更新，如果检测到手机解锁过程有异常（比如在降级服务中出现异常中断），会通过识别手机的唯一串号（IMEI）自动远程把它锁死，即使被拿走也解锁不了。

四、用户反馈和行业情况#

1. 用户的不满：

   • 大量投诉： 在“黑猫投诉”等平台上，累计有上千条（截至2025年8月）关于“小米解锁太难”的集体投诉。核心诉求就是希望小米放宽解锁限制。

2. 行业大环境：

   • 对比一下：
     • 小米: 社区5级 + 答题 + 180天等待，解锁后官方保修失效。
     • 三星: 很多新型号根本不提供Bootloader解锁功能了。
     • 一加: 基本保持了传统，在其官网提供解锁工具，用户下载后可以按流程快速解锁（自己动手就行），但官方会明确告知解锁会影响保修。
   • 大趋势：总的来说，手机厂商都在收紧权限。有第三方安全研究机构的数据也表明，近几年安卓手机用户做Root操作的比例在持续下降，这就是厂商管控加强的结果。

五、这事儿到底难在哪儿？（核心矛盾点）#

• 权利归属不明：手机是我花钱买的，我能不能自由决定怎么用它的系统（包括修改、换系统）？这事儿法律上没有一个特别清晰的定义（比如参考我们国家的《物权法》，讲的是拥有东西的“所有权”，但具体到这个技术权限，没说死）。
• 售后夹在中间：维修点的工作人员是按公司要求操作手机并对其安全负责的人，但他们并没有权力强行阻止顾客拿回自己的手机。顾客“抢”手机的行为本身也很难界定性质，造成执行上的灰色地带。
• 小米的平衡难题：小米一方面要赚互联网服务的钱（这块利润很高），另一方面又不能完全忽视自己品牌初期吸引的那批“发烧友”（极客用户）的需求。如何在商业利益（广告收入、安全风控）和用户自主权之间找到平衡点，是问题的根本。

总结一下#

这件事的本质就是：小米为了安全管理和商业收益，大幅提高了手机解锁Bootloader的门槛。一部分极客用户对这种限制不满，偶然发现了利用正规售后“系统降级”流程中存在的一个短暂技术空档期强行解锁的方法。这种做法在网络上传播后，引发了一定范围内的模仿和一些冲突。小米也采取了物理隔离、流程规范、系统限制等手段来封堵漏洞。

目前，用户（尤其是追求高度定制化的极客用户）对解锁自由的需求，与小米官方的管控政策之间还没有达成共识的解决办法。这场“猫鼠游戏”还在继续，小米在持续修补技术漏洞，而部分用户寻求解锁方式的行为也可能转向其他渠道。最核心的矛盾点在于：厂商的技术管控权边界在哪？用户在多大程度上拥有对自己设备的“最终控制权”？这依然是个悬而未决的问题。