2012年1月4日，一張樸素的黑白圖片悄悄出現在網路論壇4chan的某個看板上。黑色背景上以白字寫著短短一句：「你好。我們在尋找最聰明的人才（Hello. We are looking for highly intelligent individuals）。」下方附有說明——只要能找出這張圖片中隱藏的訊息，就能進入下一階段。署名只有「3301」。是誰貼的、又為了什麼，全無交代。對多數人而言，這看起來大概只是常見的惡作劇或釣魚貼文。然而正是這一張圖片，揭開了網際網路史上最精密謎題的序幕——這道謎題在往後數年裡，讓全球的密碼學家、駭客、程式設計師與數學家徹夜難眠。人們把這個身分不明的組織稱作「Cicada 3301（蟬3301）」。Cicada就是蟬。牠在地底潛伏多年，某個夏天一齊現身，然後又消失——這個組織的行事方式，幾乎與那昆蟲如出一轍。
從一張圖片開始的兔子洞
第一批遇上這道謎題的人，最先做的事就是用文字編輯器之類的工具打開那張黑白圖片。表面上它只是一個圖片檔，但圖片檔裡可能藏有肉眼看不見的資料。這種把某段訊息偷偷嵌進圖片或聲音等檔案裡的技術，稱為「隱寫術（steganography）」。如果說密碼是「把內容打亂到讀不懂」，那麼隱寫術更接近「連訊息存在這件事本身都藏起來」。看似一張再普通不過的照片，字卻被編織進了它的像素縫隙之間。
果然，圖片裡藏著一段文字。它帶著一位羅馬皇帝的名字——「TIBERIVS CLAVDIVS CAESAR」——後面跟著一串乍看毫無意義的字元。這裡的「凱撒（CAESAR）」正是提示。有一種據傳為凱撒大帝本人所使用、歷史極其悠久的密碼，就叫「凱撒密碼」。它的作法是把字母表整體平移固定的格數，例如平移三格，A就變成D、B就變成E。參與者對這串字元套用凱撒密碼，把每個字母往回倒推四格，那串雜亂無章的字元便解成了一個網址。第一道關卡就此開啟。
層層深入——書本密碼與素數的電話號碼
順著網址進去，等著的又是另一張圖片。這回得動用一款名為OutGuess的專業隱寫術工具，隱藏的資訊才會現身。取出來的，是一串成對排列的數字清單，這是所謂的「書本密碼（book cipher）」。書本密碼以特定的一本書作為鑰匙。以數字標示位置——例如第幾頁、第幾行、第幾個字——只有持有那本書的人，才能查出對應的字詞、還原出原始訊息。若不知道作為鑰匙的是哪本書，數字便只是一串毫無意義的排列。蟬3301指定的是一部匯集神話與傳說的經典，參與者攤開那本書，把數字一一比對，讓句子重新活了過來。
在這個過程中，出現了一條關鍵線索：一組美國電話號碼（214-390-9608）。半信半疑撥打過去的人，聽到了一段自動語音錄音。錄音說：有三個素數與原始圖片檔相關，而3301正是其中之一。所謂素數，是指只能被1和自身整除的數。參與者抓住這條提示，回頭去看最初那張圖片。圖片的寬與高（509 × 503像素）都是素數，他們再把這兩個數乘上組織的名字3301。如此得出的數字，正是下一個網站的網址。既要破解密碼，又得一路回溯到開頭那張被匆匆略過的圖片尺寸——這種多層結構，正說明了這道謎題設計得何等縝密。
順著新網址進去，畫面上是一隻蟬的圖案，旁邊還有一個正在倒數的計時器。在時間走完之前，什麼也不會發生。來自世界各地的人們聚集著，只是等待計時器歸零。就在那一刻，人們開始隱隱感到：這個組織絕非單純的網路惡作劇，而且下一階段，或許會延伸到螢幕之外的現實世界。
首書與遍布全球的真實座標
倒數結束後，網站上出現了14組GPS座標——而且不在同一個國家，而是散布於全球各地。美國的加州、夏威夷、邁阿密、紐奧良、西雅圖，以及波蘭華沙、法國巴黎、澳洲雪梨，甚至還有韓國首爾。一道線上謎題，忽然溢出到了實體的現實之中。在每組座標所指向的實際地點，都貼著一張印有蟬圖案與QR碼的紙。在世界各個角落解題的參與者，或親自前往、或拜託住在那座城市的另一位參與者代勞，把貼在電線桿或牆上的那張紙拍下來、掃描QR碼。素未謀面的陌生人，開始跨越大陸攜手合作。
QR碼指向的網址上，載有一句取自科幻作家威廉·吉布森詩作的文字，而這條線索又把參與者引回網際網路的深處。這一次的目的地，是一般搜尋引擎絕對到達不了的地方——只能透過名為Tor的匿名網路連上的「洋蔥（.onion）」位址，也就是俗稱的「暗網」領域。在這裡，參與者收到了針對每個人個別加密的題目，甚至還有以音樂形式編碼的密碼。這道謎題依序貫穿了隱寫術、古典密碼、書本密碼、素數、實體座標與匿名網路，層層築起單憑一人絕無可能翻越的高牆。
翌年的2013年，蟬3301推出了更為龐大的東西：「Liber Primus（首書）」——拉丁文意為「第一本書」。這是一本以盧恩文字密密麻麻寫滿的密碼書。厚達數頁的這本書，本身就是一團巨大的密碼，直到今日也只有一部分被破譯，大半的頁面依然懸而未解。蟬3301究竟想傳達什麼、這本書的盡頭又有什麼，至今無人知曉。
最後的關卡與被選中的人
最教人揪心的部分還在後頭。對那些通過重重關卡、抵達最終階段的極少數人，蟬3301據說是逐一私下取得聯繫。根據曾破解謎題的真實人物——例如解開2013年謎題的馬庫斯·瓦納——的證詞，走到最終階段的人並非立刻就被納入組織。他們首先被問了幾個問題：是否支持資訊自由？如何看待網路上的隱私與自由？是否反對審查？只有回答令蟬3301滿意的人，才會被邀進一個非公開的論壇，並在那裡被要求自行設計並完成某項旨在推進該組織理想的計畫。
然而，故事從這裡起就步入了迷霧。被選中的人究竟做了什麼、那個論壇裡發生了什麼，大半仍籠罩在面紗之下。有人保持緘默，有人只透露了極其零碎的片段。倘若最初那句宣言——他們在尋找「最聰明的人才」——是真的，那麼被選中的那些人如今身在何處、又在做些什麼？這個問題，成了比蟬3301謎題表面那些密碼還要難解得多的謎。
2013年、2014年，以及沉默
蟬3301沒有辜負自己的名字。第一道謎題出現在2012年1月4日；第二道恰好在一年後的2013年1月4日；第三道再過一年，於2014年1月4日登場，這回是透過推特。每一年、同一天，牠都如同一隻通曉季節的昆蟲那般準時歸來。但2014年的第三道謎題終究未被完全破解，而2015年1月4日則什麼也沒發生。那隻一向如此規律的蟬，那一年沒有從地底爬上來。
此後，冒用蟬3301之名的假謎題與騙局開始四處冒出。為了區分真偽，蟬3301在自己所有的真實訊息上，都以一種名為OpenPGP的密碼技術附上了數位簽章。由於這種簽章無法偽造，沒有簽章的訊息便可判定並非出自蟬3301。而附有經驗證簽章的蟬3301最後一則訊息，出現在2017年4月，內容聲明：任何沒有簽章的謎題都與他們無關。此後，真正的蟬3301再也不曾現身。
環繞其身分的種種說法
那麼，Cicada 3301究竟是誰？從這裡開始必須把話說清楚：我們已不再身處經證實的事實之中，而是進入了推測與臆說的領域。因為直到今日，沒有任何個人或團體以可信的方式證明過自己就是蟬3301。
最常被提起的一種說法是：這是美國國家安全局（NSA）、中央情報局（CIA），或英國情報機構MI6之類的組織，用來暗中物色頂尖密碼與資安人才的招募工具。事實上，情報機構確實始終需要具備最高水準破譯能力的人，因此聽來頗有幾分道理。然而這一說法並無確鑿證據支撐，也沒有任何機構承認或否認。第二種說法認為，這是某個信奉密碼學、隱私與網路匿名的祕密結社或地下組織——被選中的解謎者曾被問及資訊自由與反對審查的證詞，與此說有相互吻合之處。第三種看法把它視為某種邪教或宗教；第四種則認為它不過是一場精心打造的另類實境遊戲（ARG），也就是一場龐大的遊戲兼藝術計畫。甚至還有人猜測，這是某家銀行或資安公司為招攬人才而設。這些說法各自都拿得出自己的理由，卻沒有任何一種被確立為事實。蟬3301對於自己的身分，從未有過一次正面的表態。
至今仍懸而未決的問題
今天我們能夠確定的事，出乎意料地簡單。在2012年到2014年之間，一個署名「3301」的人，先後三次向世界拋出了極其精密的謎題。那些謎題穿過隱寫術、古典密碼與書本密碼，再延伸到全球真實城市的座標與暗網。把它們一路解到最後的極少數人，被悄悄邀往某處。而後，隨著2017年的最後一則訊息，蟬3301重新沒入了地底。
我們至今仍不知道的，遠比這更多。這個組織真的存在過嗎，抑或是一場精心編寫的巨大戲劇？他們所尋找的「最聰明的人才」，究竟被用在了什麼目的上？首書那些未解的頁面背後，寫著什麼？這隻蟬為何偏偏只在每年1月4日現身，又為何在某一刻徹底沉默？網際網路上從不缺謎團，但像Cicada 3301這般精密、遍及全球、且始終未被揭開真身的案例，卻十分罕見。蟬，原本就是在漫長沉默之後會再度歸來的昆蟲。或許此時此刻，在我們看不見的某個地方，牠正等待著下一個夏天。
