Mi serve l'Autenticatore mobile di Steam Guard per depositare skin?

In pratica, sì. Senza un autenticatore attivo da almeno sette giorni, Steam trattiene fino a 15 giorni ogni oggetto che esce dal tuo account, e i siti di gambling non accreditano skin che non riceveranno per due settimane. Anche uno Steam Guard di qualsiasi tipo deve essere attivo da 15 giorni prima che l'account possa scambiare.

Posso trasformare le skin di Rust in contanti senza un sito di gambling?

Non tramite Steam. Vendere sul Mercato della Comunità paga nel tuo Portafoglio Steam, e le FAQ di Valve dicono che quei fondi non possono essere prelevati né inviati a una banca. Esistono mercati di terze parti che pagano in contanti e girano sullo stesso sistema di offerte di scambio dei siti di gambling, fuori da qualsiasi cosa Valve supporti: la sua dichiarazione del 2016 dice che Steam non ha nessun sistema per convertire oggetti in valuta reale.

Il gambling con le skin di Rust è legale?

Dipende da dove vivi, e la risposta abituale è che il sito è senza licenza, non che tu stia commettendo un reato. La UK Gambling Commission tratta le skin che si possono scambiare per denaro come "denaro o equivalente di denaro", il che rende le scommesse con le skin gioco d'azzardo soggetto a licenza, e nel 2017 ha perseguito i gestori di un sito di scommesse con le skin. Le età minime sono 18 anni in Gran Bretagna e 21 per le scommesse regolamentate a New York, per fare due esempi.

Cosa fa il sito con le skin che deposito?

Finiscono negli inventari degli account bot del sito e diventano lo stock da cui prelevano gli altri giocatori. I siti di solito le prezzano sotto il valore del Mercato Steam in entrata e sopra in uscita, un secondo vantaggio oltre alle probabilità dei giochi. La dichiarazione di Valve del 2016 descrive quei bot come account Steam automatizzati che fanno le stesse chiamate web di un utente normale.

Come faccio a controllare se sono caduto nella truffa della chiave API?

Apri steamcommunity.com/dev/apikey mentre sei loggato. Se mostra una chiave che non hai mai registrato, il tuo account è compromesso: cambia la password, scollega tutti i dispositivi dalla pagina di gestione di Steam Guard, poi revoca la chiave. Guarda anche tra le offerte di scambio inviate se ci sono coppie di offerte identiche di cui una annullata; quella è la truffa in azione.

Rust skin gambling: come funzionano davvero i siti

Un sito di skin gambling per Rust tira fuori le skin dal tuo inventario Steam con una normale offerta di scambio, ti accredita un saldo secondo la sua valutazione e ti lascia scommettere quel saldo su giochi d'azzardo. Se vinci prelevi una skin dallo stock del sito, o crypto su molti siti; se perdi la skin è andata. La lista di confronto è nella pagina Siti di gambling Rust.

Perché una skin di Rust vale qualcosa

Le skin di Rust nascono sullo Steam Workshop. Gli artisti della community le caricano, Facepunch sceglie quelle che le piacciono, e le vincitrici vengono vendute nello store di oggetti di Rust per un periodo limitato a pochi dollari l'una (1,49 dollari per dei guanti, 9,99 dollari per un costume completo al momento della scrittura).

La skin diventa poi scambiabile e vendibile sul Mercato della Comunità di Steam, dove l'acquirente paga una commissione Steam del 5%. Le vendite finiscono nel tuo Portafoglio Steam, e le FAQ di Valve dicono che i fondi del Portafoglio non possono essere prelevati né inviati a una banca. Quel vicolo cieco è il motivo per cui esistono i siti di terze parti: sono l'unica strada dalla skin ai contanti o alle crypto, e i siti di gambling ci stanno sopra.

Due avvertenze. Le skin dello store permanente (lo store che Facepunch ha aperto il 18 novembre 2021) non si possono scambiare né vendere, quindi qui non valgono niente. E le skin sono cosmetiche; sopravvivono al force wipe, che è più di quanto si possa dire della base.

Cosa succede quando depositi

Accedi tramite il login OpenID di Steam, una pagina di steamcommunity.com che conferma chi sei e passa al sito il tuo Steam ID e l'inventario pubblico; il sito non ha mai bisogno della tua password. Le tue skin scambiabili compaiono poi prezzate dal feed del sito, di solito sotto il prezzo del Mercato, visto che il sito deve rivenderle.

Confermi, e un account bot di proprietà del sito ti manda un'offerta di scambio. Accetti, confermi nell'app mobile, e il tuo saldo compare. Valve l'ha descritto a luglio 2016: i siti verificano la proprietà tramite OpenID e gestiscono account Steam automatizzati che fanno le stesse chiamate web che farebbe un giocatore. Valve non ha alcun rapporto con loro e definisce i bot una violazione dei suoi accordi, quindi se i bot di un sito spariscono a metà prelievo, nessuno a Valve interverrà.

I prelievi vanno al contrario: scegli una skin dallo stock del sito, un bot manda l'offerta, tu accetti. Molti siti pagano anche in crypto. Aspettati uno spread tra il valore di deposito di una skin e il suo prezzo di prelievo.

Le regole di Steam che decidono se il tuo scambio va a buon fine

L'Autenticatore mobile di Steam Guard è la regola che morde. Senza averlo attivo sull'account da almeno sette giorni, ogni oggetto in uscita viene trattenuto da Steam fino a 15 giorni, quindi in pratica un deposito richiede un autenticatore vecchio di una settimana. Annullare uno scambio trattenuto aggiunge un blocco agli scambi di sette giorni.

Altri timer sulla pagina delle restrizioni di Steam: Steam Guard di qualsiasi tipo deve essere attivo da 15 giorni prima che l'account possa scambiare, e rimuovere l'autenticatore congela gli scambi per 15 giorni. Anche gli oggetti hanno delle date: tutto quello che compri in gioco o sul Mercato resta bloccato fino alla data mostrata sull'oggetto, che varia da gioco a gioco; Steam non elenca nessuna regola specifica per Rust.

Poi la truffa della chiave API: un login di phishing cattura le tue credenziali Steam, il truffatore registra una chiave Web API sul tuo account, e le tue offerte di scambio in uscita possono essere annullate e sostituite da offerte sosia provenienti da un account che copia nome e avatar del tuo partner di scambio. Se trovi una chiave che non hai mai creato su steamcommunity.com/dev/apikey, la soluzione è: cambia password, scollega tutti i dispositivi, revoca la chiave.

I giochi, in una tabella

Ogni sito rimescola la stessa manciata di giochi.

Gioco	Cos'è	Dove si nasconde il vantaggio
Case opening	Prezzo fisso, estrazione pesata, una skin	Probabilità contro prezzo della case
Case battle	Stesse case, più giocatori; il totale più alto prende tutto	Lo decide un'unica estrazione
Roulette	Punti su colore o numero; un'estrazione con seed sceglie la casella	Le caselle su cui nessuno vince
Crash	Un moltiplicatore sale da 1.00x finché non si ferma; incassa prima	La formula della curva
Coinflip	Due giocatori puntano un valore simile; un 50/50 ne paga uno	La quota del sito
Jackpot	I giocatori mettono skin in comune; la tua probabilità è la tua quota	La commissione; i grossi depositanti
Upgrader	Punti su una skin più cara; la probabilità è puntata diviso obiettivo, meno il vantaggio	Probabilità mostrata contro probabilità equa
Plinko	Una pallina cade tra i pioli in caselle con moltiplicatore	La maggior parte delle palline finisce nel mezzo basso
Mines	Una griglia nasconde delle mine; ogni casella sicura alza il moltiplicatore	Le mine devono essere fissate prima del tuo primo click
Dadi	Tira sopra o sotto il tuo numero; il pagamento scala con la probabilità	Stampato sullo slider

Il vantaggio del banco in parole semplici

Il vantaggio del banco è la quota di tutto quello che viene puntato che l'operatore si aspetta di tenere nel lungo periodo. La UK Gambling Commission descrive il ritorno al giocatore, la cifra speculare, come una media su molte giocate, non una promessa per una singola sessione. Su un sito di skin il vantaggio sta nella formula dei pagamenti: la roulette a zero singolo ha 37 caselle ma paga un numero 35 a 1, quindi nel tempo l'operatore tiene il 2,70% di quelle puntate. Ogni puntata ha quindi un valore atteso leggermente negativo. I siti stampano il loro vantaggio sulla pagina della fairness, se ne hanno una. Nessun numero significa un numero brutto.

Cosa significa "provably fair" e come verificare un giro

Il provably fair è uno schema commit-and-reveal per dimostrare che un risultato non è stato cambiato dopo la tua puntata. Le parti: un server seed (il segreto del sito), un client seed (il tuo; cambialo) e un nonce (un contatore che sale di uno a ogni puntata sulla stessa coppia di seed). Per verificare un giro:

Prima di puntare, copia l'hash SHA-256 del server seed che il sito mostra.
Imposta un client seed tuo.
Gioca, annotando il nonce della puntata da verificare.
Ruota la coppia di seed; il sito rivela il vecchio server seed.
Calcola l'hash del seed rivelato con qualsiasi strumento SHA-256; se non corrisponde alla tua copia, il sito ha scambiato i seed.
Calcola l'HMAC-SHA256 con il server seed come chiave e client seed più nonce come messaggio (formato e passaggio da hash a risultato secondo la pagina della fairness), e confrontalo con il tuo risultato.

Per il passaggio 6 usa un verificatore indipendente, non solo il checker del sito. Una verifica pulita dimostra che l'estrazione era fissata prima del tuo click (nelle mines, prima della prima casella), non che le probabilità fossero buone.

Segnali d'allarme di un sito truffa

Un login che chiede la tua password di Steam, il codice dell'autenticatore o la chiave API invece di steamcommunity.com.
Nessuna pagina della fairness, o una senza hash mostrato prima del giro.
Nessun nome di società, indirizzo o contatto del supporto.
Prelievi fermi su "in attesa" mentre i depositi passano all'istante.
Giveaway, richieste di "vota la mia skin" e inviti a tornei nella chat di Steam con un link di login; la truffa della chiave API parte da lì.
Un dominio che differisce di una lettera da steamcommunity.com.

Due di questi e si sta tenendo le tue skin.

A che punto è la legge

Per la maggior parte dei regolatori, giocare d'azzardo con le skin è gioco d'azzardo nel momento in cui le skin possono essere trasformate in denaro. Il criterio della UK Gambling Commission è se gli oggetti sono "denaro o equivalente di denaro": scambiabili o incassabili fuori dal gioco, sì; bloccati dentro, no. Nel 2017 ha definito le scommesse con le skin una forma nascosta di gioco d'azzardo e ha perseguito due uomini che gestivano un sito legato a FIFA. L'età minima in Gran Bretagna è 18 anni, online compreso; gli stati USA variano, e New York fissa 21 anni per le scommesse sportive regolamentate.

Che resti un hobby

Fissa un budget prima di accedere. Deposita solo skin comprate apposta, mai quelle sulle armi che usi davvero. Prenditi delle pause, come faresti per scappare da un roofcamper. Se smette di sembrare un gioco: GambleAware (Gran Bretagna, telefono o chat gratuiti, 24 ore al giorno), il National Council on Problem Gambling (Stati Uniti, chiama o scrivi al 1-800-MY-RESET) e Gamblers Anonymous (incontri gratuiti di persona, online e per telefono). Quando confronti i siti, leggi prima la pagina della fairness e le regole sui prelievi; la pagina Siti di gambling Rust è il punto da cui partire.

Fonti

Questa guida è stata tradotta dall'inglese. I nomi degli oggetti seguono il gioco dove possibile.