巴西给“开箱抽卡”踩下了刹车。自明年3月起，未满18岁的用户将不得在电子游戏中购买战利品箱。这一禁令来自总统签署并公布的法令，属于国会通过的儿童网络安全立法框架的一部分，目标是把未成年人从高风险变现模式中隔离开来。
立法首先确立价值取向。法案编号为15.211/2025，围绕“儿童及青少年的最大利益”展开，明确把隐私、安全、身心健康、信息获取、社会参与、数字技术使用机会与整体福祉纳入保护范围。这为后续的禁止性条款提供了原则依据。
在执行层面，法案给出清晰边界：凡以未成年人为主要受众，或在实际传播中“很可能被未成年人接触到”的电子游戏，不得提供战利品箱功能。此处的口径覆盖“直接面向”与“间接触达”两种情形，等于把规避空间压缩到最小。
与此同时，平台治理被写入刚性义务。只要游戏含有文本、音频或视频的用户互动功能，就必须遵守上一年度已通过的治理准则，持续识别并处置滥用与违规行为，并对治理系统的使用、维护和更新保持透明。这意味着，企业需要把“合规模块”从静态承诺转为动态运营。
国际层面的镜鉴也被摆在台面上。比利时在2018年就实施全面禁令，其他地区的立法者也在推动类似措施，并倾向于把战利品箱视为“数字化赌博”的一类形态。这些案例提供了参照，但各地的监管强度与执行效果并不一致，行业仍在观望“最可行”的路径。
要让禁令“真生效”，年龄验证是关键环节。巴西此前普遍接受“用户自报年龄”，新法则要求服务提供者采用“适度、可审计、技术安全”的核验机制，确保准确识别用户是否为未成年人。对平台而言，这不只是加一道校验，而是要在注册、支付与功能访问的链路中嵌入可追溯的验证流程。
新的强验证带来另一道考题：隐私与合规如何平衡。法案明确限定，收集的数据仅能用于年龄核验，不得挪作他用。但在英国、澳大利亚、美国部分州等地的相关立法实践中，年龄验证本身就引发了敏感信息管理的担忧，社会对“最小化收集、去标识化处理、数据留存期限”的要求越来越高。企业要做到“可审计”，同时又要“最小可见”，技术与制度都要跟上。
把上述要点连起来，外界可以清楚地看到监管逻辑：以“最大利益”为目标确立价值底线，用“禁止战利品箱”切断高风险付费触点，再以“互动治理+年龄验证”搭建执行支架。对厂商来说，应对路径同样明确——先统一术语与功能定义，判断产品是否“可能被未成年人接触到”；再梳理产品链路，完成年龄验证的技术改造，并形成可供监管审查的记录；最后完善内容与行为治理闭环，确保用户互动场景能被及时发现与处置。这样做，既是满足立法要求，也是降低舆情与合规风险的必要投入。
总的看，这项禁令会迫使行业把“开箱抽卡”从未成年人生态中剥离，并用更克制的设计与更透明的治理来替代。短期内，平台要承担年龄验证与合规运营的额外成本；中长期，规范化的商业与内容节奏，有望换来更稳定的信任与更清晰的边界。
