自克思是一個基于云計算的電郵安全公司。按照它的業(yè)務(wù)和讀音，公司名字翻譯為“賊克死”似乎更形象，——?？四切?shù)據(jù)盜賊。它總部位于美國德州的達拉斯，目前員工有200人。

自克思的主要產(chǎn)品是郵件加密。郵件在傳輸過程中加密，好處很多。比如，鄧文迪給布萊爾發(fā)了一封郵件，約他周末共度良宵，默多克早有耳聞，就命人在網(wǎng)絡(luò)上監(jiān)聽截獲了這個郵件，可是里面的內(nèi)容他什么也看不到，因為郵件都加密了，他只看到一堆亂碼。默多克問鄧文迪發(fā)郵件給布萊爾什么事，鄧文迪知道郵件加密了，老默打不開，就冷靜地說是和布萊爾討論孩子教育的事情。2013年自克思推出了新服務(wù)“電郵盾(DLP， Data Loss Prevention)”和“手郵盾(BYOD， Bring Your Own Device)”，現(xiàn)正火熱銷售中。企業(yè)部署了電郵盾服務(wù)后，如果有人使用公司郵件向外發(fā)送內(nèi)部的敏感信息，電郵盾就把該郵件攔截。這款服務(wù)最適合中國國企使用，一旦領(lǐng)導(dǎo)把自己二奶的名字設(shè)為敏感詞，二奶的裸照就再也不會從公司流傳到社會了。手郵盾則為員工使用個人的手機收發(fā)公司郵件提供了保護。安裝了手郵盾后，收發(fā)完郵件，手郵盾會清除手機上的任何痕跡。以后國企領(lǐng)導(dǎo)用手機給二奶發(fā)郵件，就再也不用擔(dān)心老婆查自己的手機了。

自克思最令人矚目之處是強勁的現(xiàn)金流。郵件加密的需求主要來自監(jiān)管的要求，比如政府規(guī)定，病人的醫(yī)學(xué)信息在互聯(lián)網(wǎng)上傳輸需要加密，某些金融信息也需要加密，所以自克思的客戶很多來自醫(yī)療、金融和政府部門。但是隨著泄密事件的增多，越來越多的其他行業(yè)的客戶也在開始使用郵件加密服務(wù)。郵件加密服務(wù)合同一般是3年，年初即支付本年的費用。在過去的13、12、11財年中，銷售額分別是48M、43M和38M，就這130M收入，產(chǎn)生了34M的自由現(xiàn)金流(運營現(xiàn)金流減去資本性支出)，也就是該公司把26%的收入轉(zhuǎn)化成了自由現(xiàn)金流，這是一個驚人的比例，極少有公司能做到這一點。如果大家發(fā)現(xiàn)了這種公司，趕緊悄悄地買入，建倉后再告訴親戚朋友，最后再到網(wǎng)上寫文章。隨著銷售額的增長，我相信銷售轉(zhuǎn)化成現(xiàn)金流的比例會進一步的提高，于是自克思就成了一臺印鈔機。那么這種情況會持續(xù)多久？這就要從護城河說起。

我的看法是，自克思護城河固若金湯。自克思有其結(jié)構(gòu)性的優(yōu)勢，其他公司非常難于復(fù)制。郵件加密是非常復(fù)雜的一件事情。如果兩個郵件用戶都在一個服務(wù)器，相對來說比較容易，發(fā)送方使用一個密鑰加密，接收方解開就可以了。困難在于不同的服務(wù)器之間的郵件加密。長話短說，不同服務(wù)器之間郵件加密，基本上采用一種叫做PKI(Public Key Infrastructure，公用密鑰基礎(chǔ)設(shè)施)體系的辦法?；舅悸肥牵粋€用戶有兩個密鑰，一個叫公開密鑰(Public Key)，一個叫私有密鑰(Private Key)，當(dāng)有人給我發(fā)郵件時，他使用我的公開密鑰解密，我使用我的私有密鑰解密。所有用戶的公共密鑰存放在一個地方，這個地方叫CA(Certificate Authority，認證中心)，CA的主要功能就是產(chǎn)生公共密鑰、然后保管起來，有人查的時候告訴公開密鑰。明眼人都看出來了，CA需要很多郵件服務(wù)器的信任，否則沒人會把公開密鑰放在那里。另外一個形象的比喻是，CA就是公安局，發(fā)放身份證和管理身份證，所以CA一般只有一個。目前，在郵件加密領(lǐng)域，自克思擁有全世界最大的郵件用戶列表，截至到2014年4月，用戶數(shù)是41M，還在不斷增加中，每周大概增加10萬個。郵件CA是典型的網(wǎng)絡(luò)效應(yīng)服務(wù)，價值和用戶數(shù)的平方成正比。其他郵件加密服務(wù)商，即使提供郵件加密的產(chǎn)品，也斷然不能輕易復(fù)制這個41M用戶的CA了，自克思大概花了10多年才到了如此的規(guī)模。另外的競爭壁壘是市場規(guī)模。郵件加密市場非常小，技術(shù)又很復(fù)雜，頭破血流地擠進去，卻沒有什么大收益，理性的經(jīng)濟人不會這么做。

自克思的結(jié)構(gòu)性優(yōu)勢從最近的一個例子得到了充分體現(xiàn)。世界最大的郵件服務(wù)商，谷歌郵件，就使用了自克思的郵件加密服務(wù)。如果是谷歌用戶發(fā)郵件到到谷歌用戶，采用自己的加密算法，但是一旦是跨服務(wù)器的郵件加密，還是使用的自克思的服務(wù)。

自克思的公司治理處處體現(xiàn)著股東第一的原則。公司產(chǎn)生的現(xiàn)金，沒有用于收購，而是在大規(guī)模回購股票，就是一個很好的例證。公司的董事長和CEO叫斯博爾，曾任IBM日本總經(jīng)理。在2012年我曾經(jīng)給他寫過一封郵件，建議他不要投資電郵盾和手郵盾，而把資金用于回購股票，我粗魯?shù)刂赋觯词顾_發(fā)出電郵盾，也沒有人買。他當(dāng)然沒有理會我。自克思對股東的友好，不一定源自董事會的善心。去年有個大股東，揚言要發(fā)動一場投票戰(zhàn)(Proxy war)，罷黜現(xiàn)在的管理層。該股東后來和董事會達成了協(xié)議，委派了一名董事，所以我現(xiàn)在對董事會很放心。

我在2012年開始慢慢買入自克思，就在我給CEO寫信的時候，有90,000股，后來13年股價陸續(xù)上漲，我慢慢減少了頭寸，前一陣減少到了20,000股，最近股價下跌，我又慢慢買入到了70,000股，如果繼續(xù)下跌，我很樂意買入到100,000股。和其他云計算公司相比，自克思的估值低得荒謬，2014/4/17股價是3.9，動態(tài)PE是20多，到目前為止是我發(fā)現(xiàn)的估值最低的云計算公司。我覺得現(xiàn)在的合理價格是6~8，然后公司內(nèi)在價值在5年內(nèi)會以20~30%的速度增長，估計可以增長5~10年。

投資自克思，讓我回憶起了我的年輕時光，那是上世紀的90年代末。98年我們實施了中國大陸的第一個網(wǎng)上銀行項目，建設(shè)了第一代PKI的CA，發(fā)放證書，做郵件加密和數(shù)字簽名，以及瀏覽器的數(shù)據(jù)加密，當(dāng)時使用的是網(wǎng)景的解決方案，加密強度一般，因為美國政府禁止高強度的加密產(chǎn)品出口到中國。那個時候我年紀年紀輕輕、精力充沛，干起活來，就象下山的小老虎，從不抱怨；加起班來，就象打獵的小獅子，不知疲倦。這20年，科技界城頭變換大王旗，各領(lǐng)風(fēng)騷三五年，網(wǎng)景Netscape升陽Sun布爾Bull，都已經(jīng)風(fēng)吹雨打去，讓人感嘆“家國故園今何在，亂石一堆草沒了”。