Eine Rust Skin-Gambling-Seite zieht Skins mit einem ganz normalen Handelsangebot aus deinem Steam-Inventar, schreibt dir ein Guthaben nach ihrer eigenen Bewertung gut und lässt dich dieses Guthaben auf Glücksspiele setzen. Gewinnst du, ziehst du einen Skin aus dem Bestand der Seite ab, oder auf vielen Seiten Krypto; verlierst du, ist der Skin weg. Die Vergleichsliste steht auf der Seite Rust Gambling-Seiten.

Warum ein Rust-Skin überhaupt etwas wert ist

Rust-Skins beginnen im Steam Workshop. Community-Künstler laden sie hoch, Facepunch wählt aus, was ihm gefällt, und die Gewinner werden im Rust Item Store für eine begrenzte Zeit zu ein paar Dollar pro Stück verkauft ($1.49 für Handschuhe, $9.99 für ein komplettes Kostüm zum Zeitpunkt des Schreibens).

Der Skin ist danach auf dem Steam-Community-Markt handelbar und verkäuflich, wo der Käufer eine Steam-Gebühr von 5% zahlt. Verkäufe landen in deinem Steam-Guthaben, und Valves FAQ sagt, dass Guthaben nicht ausgezahlt oder an eine Bank überwiesen werden kann. Diese Sackgasse ist der Grund, warum es Drittseiten gibt: Sie sind der einzige Weg vom Skin zu Bargeld oder Krypto, und Gambling-Seiten sitzen auf diesem Weg.

Zwei Einschränkungen. Skins aus dem Permanent Store (dem Store, den Facepunch am 18. November 2021 eröffnet hat) lassen sich weder handeln noch verkaufen, sie sind hier also nichts wert. Und Skins sind kosmetisch; sie überleben den Force Wipe, und das ist mehr, als die Base von sich behaupten kann.

Was beim Einzahlen passiert

Du meldest dich über Steams OpenID-Login an, eine Seite auf steamcommunity.com, die bestätigt, wer du bist, und der Seite deine Steam-ID und dein öffentliches Inventar übergibt; die Seite braucht dein Passwort nie. Deine handelbaren Skins erscheinen dann mit Preisen aus dem eigenen Feed der Seite, meist unter dem Marktpreis, denn die Seite muss sie weiterverkaufen.

Bestätige, und ein Bot-Account der Seite schickt dir ein Handelsangebot. Nimm an, bestätige in der Mobile-App, und dein Guthaben erscheint. Valve hat das im Juli 2016 beschrieben: Seiten prüfen den Besitz über OpenID und betreiben automatisierte Steam-Accounts, die dieselben Web-Aufrufe machen wie ein Spieler. Valve steht in keiner Beziehung zu ihnen und nennt die Bots einen Verstoß gegen seine Vereinbarungen, wenn die Bots einer Seite also mitten in einer Auszahlung verschwinden, wird niemand bei Valve einschreiten.

Auszahlungen laufen rückwärts: Du wählst einen Skin aus dem Bestand der Seite, ein Bot schickt das Angebot, du nimmst an. Viele Seiten zahlen auch in Krypto aus. Rechne mit einer Spanne zwischen dem Einzahlungswert eines Skins und seinem Auszahlungspreis.

Steam-Regeln, die entscheiden, ob dein Trade durchgeht

Der Steam Guard Mobile Authenticator ist die Regel, die zuschlägt. Ohne ihn in den letzten sieben Tagen auf deinem Account hält Steam jedes Item, das deinen Account verlässt, bis zu 15 Tage zurück, in der Praxis braucht eine Einzahlung also einen Authenticator, der eine Woche alt ist. Einen zurückgehaltenen Trade abzubrechen bringt eine siebentägige Handelssperre dazu.

Weitere Timer auf Steams Seite zu den Einschränkungen: Steam Guard in irgendeiner Form muss 15 Tage alt sein, bevor der Account überhaupt handeln kann, und das Entfernen des Authenticators friert den Handel für 15 Tage ein. Auch Items tragen Daten: Alles, was im Spiel oder auf dem Markt gekauft wurde, bleibt bis zum darauf angezeigten Datum gesperrt, das je nach Spiel variiert; Steam listet keine Rust-spezifische Regel.

Dann der API-Key-Scam: Ein Phishing-Login greift deine Steam-Zugangsdaten ab, der Betrüger registriert einen Web-API-Key auf deinem Account, und deine ausgehenden Handelsangebote können abgebrochen und durch täuschend ähnliche Angebote von einem Account ersetzt werden, der Name und Avatar deines Handelspartners kopiert. Findest du unter steamcommunity.com/dev/apikey einen Key, den du nie erstellt hast, lautet die Lösung: Passwort ändern, alle Geräte abmelden, Key widerrufen.

Die Spiele in einer Tabelle

Jede Seite ordnet dieselbe Handvoll Spiele neu an.

Spiel Was es ist Wo sich der Vorteil versteckt
Case Opening Fester Preis, gewichteter Wurf, ein Skin Quoten gegen den Case-Preis
Case Battles Dieselben Cases, mehrere Spieler; der höchste Gesamtwert nimmt alles Ein Zug entscheidet
Roulette Setz auf Farbe oder Zahl; ein geseedeter Wurf wählt das Feld Die Felder, auf denen niemand gewinnt
Crash Ein Multiplikator steigt ab 1.00x, bis er stoppt; cash vorher aus Die Formel der Kurve
Coinflip Zwei Spieler setzen ähnlichen Wert; ein 50/50-Wurf zahlt einen aus Der Anteil der Seite
Jackpot Spieler legen Skins zusammen; deine Chance ist dein Anteil Der Rake; große Einzahler
Upgrader Setz auf einen teureren Skin; Chance ist Einsatz durch Ziel, minus Vorteil Angezeigte Chance gegen faire Chance
Plinko Eine Kugel fällt durch Stifte in Multiplikator-Fächer Die meisten Kugeln landen in der niedrigen Mitte
Mines Ein Raster versteckt Minen; jedes sichere Feld erhöht den Multiplikator Die Minen müssen vor deinem ersten Klick gesetzt sein
Dice Würfle über oder unter deine Zahl; die Auszahlung skaliert mit der Chance Steht auf dem Schieberegler

Hausvorteil in einfachen Worten

Der Hausvorteil ist der Anteil von allem Gesetzten, den der Betreiber auf lange Sicht zu behalten erwartet. Die UK Gambling Commission beschreibt die Auszahlungsquote (Return to Player), die Spiegelzahl dazu, als Durchschnitt über viele Spiele, nicht als Versprechen für eine Session. Auf einer Skin-Seite steckt der Vorteil in der Auszahlungsformel: Roulette mit einer Null hat 37 Fächer, zahlt eine Zahl aber mit 35 zu 1, der Betreiber behält von solchen Einsätzen auf Dauer also 2.70%. Jeder Einsatz hat deshalb einen leicht negativen Erwartungswert. Seiten drucken ihren Vorteil auf der Fairness-Seite ab, wenn sie eine haben. Keine Zahl heißt eine schlechte Zahl.

Was „provably fair“ bedeutet und wie du eine Runde prüfst

Provably fair ist ein Commit-and-Reveal-Verfahren, das beweist, dass ein Ergebnis nach deinem Einsatz nicht verändert wurde. Die Teile: ein Server-Seed (das Geheimnis der Seite), ein Client-Seed (deiner; ändere ihn) und eine Nonce (ein Zähler, der pro Einsatz auf demselben Seed-Paar um eins steigt). So prüfst du eine Runde:

  1. Kopier vor dem Setzen den SHA-256-Hash des Server-Seeds, den die Seite anzeigt.
  2. Setz deinen eigenen Client-Seed.
  3. Spiel und notier dir die Nonce des Einsatzes, den du prüfen willst.
  4. Rotier das Seed-Paar; die Seite gibt den alten Server-Seed preis.
  5. Hash den preisgegebenen Seed mit einem beliebigen SHA-256-Tool; weicht er von deiner Kopie ab, hat die Seite die Seeds vertauscht.
  6. Berechne HMAC-SHA256 mit dem Server-Seed als Schlüssel und Client-Seed plus Nonce als Nachricht (Format und den Schritt vom Hash zum Wurf gemäß der Fairness-Seite) und vergleich mit deinem Ergebnis.

Nutz für Schritt 6 einen unabhängigen Verifizierer, nicht nur den Prüfer der Seite selbst. Eine saubere Prüfung beweist, dass der Wurf feststand, bevor du geklickt hast (bei Mines: vor dem ersten Feld), nicht, dass die Quoten irgendwie gut waren.

Warnzeichen einer Scam-Seite

  • Ein Login, der statt steamcommunity.com nach deinem Steam-Passwort, Authenticator-Code oder API-Key fragt.
  • Keine Fairness-Seite, oder eine, die vor der Runde keinen Hash anzeigt.
  • Kein Firmenname, keine Adresse, kein Support-Kontakt.
  • Auszahlungen hängen auf „pending“, während Einzahlungen sofort durchgehen.
  • Giveaways, „Stimm für meinen Skin“-Anfragen und Turnier-Einladungen im Steam-Chat mit einem Login-Link; dort fängt der API-Key-Scam an.
  • Eine Domain, die sich um einen Buchstaben von steamcommunity.com unterscheidet.

Zwei davon, und sie behält deine Skins.

Wie die Rechtslage aussieht

Für die meisten Regulierer ist Skin-Gambling Glücksspiel, sobald sich Skins zu Geld machen lassen. Der Test der UK Gambling Commission ist, ob Items „money or money's worth“ sind, also Geld oder Geldwert: außerhalb des Spiels handelbar oder auszahlbar, ja; im Spiel eingeschlossen, nein. Sie nannte Skin-Wetten 2017 eine versteckte Form des Glücksspiels und verfolgte zwei Männer strafrechtlich, die eine Seite rund um FIFA betrieben. Das Mindestalter in Großbritannien ist 18, online eingeschlossen; US-Bundesstaaten unterscheiden sich, und New York setzt 21 für regulierte Sportwetten an.

Lass es ein Hobby bleiben

Leg ein Budget fest, bevor du dich einloggst. Zahl nur Skins ein, die du zu diesem Zweck gekauft hast, nie die auf den Waffen, die du wirklich benutzt. Mach Pausen, so wie du auch einem Roofcamper aus dem Weg gehst. Wenn es sich nicht mehr wie ein Spiel anfühlt: GambleAware (Großbritannien, kostenlos per Telefon oder Chat, 24 Stunden am Tag), der National Council on Problem Gambling (USA, Anruf oder SMS an 1-800-MY-RESET) und Gamblers Anonymous (kostenlose Treffen vor Ort, online und per Telefon). Beim Vergleichen von Seiten lies zuerst die Fairness-Seite und die Auszahlungsregeln; die Seite Rust Gambling-Seiten ist der richtige Startpunkt.

Quellen