Een Rust skin gambling site haalt skins uit je Steam-inventory met een gewone trade offer, schrijft je een saldo bij tegen zijn eigen waardering, en laat je dat saldo inzetten op kansspelen. Win je, dan neem je een skin uit de voorraad van de site op, of crypto op veel sites; verlies je, dan is de skin weg. De vergelijkingslijst staat op de pagina Rust gambling sites.
Waarom een Rust skin iets waard is
Rust skins beginnen op de Steam Workshop. Community-artists uploaden ze, Facepunch kiest de skins die het goed vindt, en de winnaars worden voor een beperkte periode in de Rust item store verkocht voor een paar dollar per stuk ($1.49 voor handschoenen, $9.99 voor een volledig kostuum op het moment van schrijven).
De skin is daarna verhandelbaar en verkoopbaar op de Steam Community Market, waar de koper 5% Steam-kosten betaalt. De opbrengst gaat naar je Steam Wallet, en de FAQ van Valve zegt dat Wallet-tegoed niet kan worden opgenomen of naar een bank gestuurd. Dat doodlopende pad is waarom sites van derden bestaan: zij zijn de enige weg van skin naar cash of crypto, en gambling sites zitten op die weg.
Twee kanttekeningen. Skins uit de permanente store (de store die Facepunch op 18 november 2021 opende) kunnen niet worden getraded of verkocht, dus die zijn hier niets waard. En skins zijn cosmetisch; ze overleven wel de force wipe, en dat kan de base niet zeggen.
Wat er gebeurt als je stort
Je logt in via de OpenID-login van Steam, een pagina op steamcommunity.com die bevestigt wie je bent en de site je Steam ID en openbare inventory geeft; de site heeft je wachtwoord nooit nodig. Je verhandelbare skins verschijnen dan met prijzen uit de eigen feed van de site, meestal onder de Market-prijs, omdat de site ze moet doorverkopen.
Bevestig, en een botaccount van de site stuurt je een trade offer. Accepteer, bevestig in de mobiele app, en je saldo verschijnt. Valve beschreef dit in juli 2016: sites verifiëren eigendom via OpenID en draaien geautomatiseerde Steam-accounts die dezelfde webaanroepen doen als een speler. Valve heeft geen relatie met ze en noemt de bots een schending van zijn overeenkomsten, dus als de bots van een site midden in een opname offline gaan, grijpt niemand bij Valve in.
Opnames lopen andersom: kies een skin uit de voorraad van de site, een bot stuurt de offer, jij accepteert. Veel sites betalen ook uit in crypto. Reken op een spread tussen de stortingswaarde van een skin en zijn opnameprijs.
Steam-regels die bepalen of je trade doorgaat
De Steam Guard Mobile Authenticator is de regel die bijt. Zonder die de laatste zeven dagen op je account wordt elk item dat je account verlaat door Steam tot 15 dagen vastgehouden, dus in de praktijk heeft een storting een authenticator van een week oud nodig. Een vastgehouden trade annuleren geeft een trade-cooldown van zeven dagen.
Andere timers op de beperkingenpagina van Steam: Steam Guard van welke soort ook moet 15 dagen oud zijn voordat het account überhaupt kan traden, en de authenticator verwijderen bevriest traden voor 15 dagen. Items hebben ook datums: alles wat in-game of op de Market is gekocht blijft vergrendeld tot de datum die erop staat, en die verschilt per game; Steam noemt geen Rust-specifieke regel.
Dan de API key-scam: een phishing-login vangt je Steam-inloggegevens af, de scammer registreert een Web API key op je account, en je uitgaande trade offers kunnen worden geannuleerd en vervangen door look-alike offers van een account dat de naam en avatar van je handelspartner kopieert. Vind je op steamcommunity.com/dev/apikey een key die je nooit hebt aangemaakt, dan is de fix: wachtwoord veranderen, alle apparaten deautoriseren, de key intrekken.
De games, in één tabel
Elke site schuift met hetzelfde handjevol games.
| Game | Wat het is | Waar het voordeel zit |
|---|---|---|
| Case opening | Vaste prijs, gewogen rol, één skin | Kansen tegenover caseprijs |
| Case battles | Dezelfde cases, meerdere spelers; het hoogste totaal pakt alles | Eén pull beslist het |
| Roulette | Zet in op kleur of getal; een geseede rol kiest het vak | De vakken waar niemand op wint |
| Crash | Een multiplier klimt vanaf 1.00x tot hij stopt; cash eerst uit | De formule van de curve |
| Coinflip | Twee spelers zetten vergelijkbare waarde in; een 50/50-rol betaalt er één | Het deel van de site |
| Jackpot | Spelers leggen skins bij elkaar; je kans is je aandeel | De rake; grote stortingen |
| Upgrader | Zet in op een duurdere skin; kans is inzet gedeeld door doel, min het voordeel | Getoonde kans tegenover eerlijke kans |
| Plinko | Een bal valt door pinnen in multipliervakken | De meeste ballen landen in het lage midden |
| Mines | Een raster verbergt mijnen; elk veilig vakje verhoogt de multiplier | Mijnen moeten vóór je eerste klik vastliggen |
| Dice | Rol boven of onder je getal; de uitbetaling schaalt met de kans | Staat op de slider |
Huisvoordeel in gewone taal
Het huisvoordeel is het deel van alles wat wordt ingezet dat de exploitant op de lange termijn verwacht te houden. De UK Gambling Commission beschrijft return to player, het spiegelbeeld daarvan, als een gemiddelde over veel spelrondes, geen belofte voor één sessie. Op een skinsite zit het voordeel in de uitbetalingsformule: roulette met één nul heeft 37 vakken maar betaalt een getal 35 tegen 1 uit, dus de exploitant houdt op termijn 2.70% van zulke inzetten. Elke inzet heeft daardoor een licht negatieve verwachtingswaarde. Sites zetten hun voordeel op de fairness-pagina, als ze die hebben. Geen getal betekent een slecht getal.
Wat "provably fair" betekent en hoe je een ronde controleert
Provably fair is een commit-and-reveal-schema om te bewijzen dat een resultaat niet is veranderd nadat je hebt ingezet. De onderdelen: een server seed (het geheim van de site), een client seed (de jouwe; verander hem) en een nonce (een teller die per inzet op hetzelfde seedpaar met één omhoog gaat). Zo controleer je een ronde:
- Kopieer voordat je inzet de SHA-256-hash van de server seed die de site toont.
- Stel je eigen client seed in.
- Speel, en noteer de nonce van de inzet die je wilt controleren.
- Roteer het seedpaar; de site onthult de oude server seed.
- Hash de onthulde seed met een willekeurige SHA-256-tool; komt die niet overeen met je kopie, dan heeft de site seeds verwisseld.
- Bereken HMAC-SHA256 met de server seed als key en client seed plus nonce als bericht (formaat en de stap van hash naar rol volgens de fairness-pagina), en vergelijk met je resultaat.
Gebruik voor stap 6 een onafhankelijke verifier, niet alleen de eigen checker van de site. Een schone check bewijst dat de rol vastlag voordat je klikte (bij mines, voor het eerste vakje), niet dat de kansen ook maar iets goed waren.
Rode vlaggen van een scamsite
- Een login die om je Steam-wachtwoord, authenticatorcode of API key vraagt in plaats van steamcommunity.com.
- Geen fairness-pagina, of een zonder hash die vóór de ronde wordt getoond.
- Geen bedrijfsnaam, adres of supportcontact.
- Opnames die op "pending" blijven hangen terwijl stortingen direct doorkomen.
- Giveaways, "stem op mijn skin"-verzoeken en toernooi-uitnodigingen in de Steam-chat met een loginlink; daar begint de API key-scam.
- Een domein dat één letter afwijkt van steamcommunity.com.
Twee hiervan en hij houdt je skins.
Waar de wet staat
Voor de meeste toezichthouders is gokken met skins gokken zodra skins in geld kunnen worden omgezet. De toets van de UK Gambling Commission is of items "money or money's worth" zijn: verhandelbaar of inwisselbaar buiten de game, ja; vergrendeld binnen de game, nee. Ze noemde gokken met skins in 2017 een verborgen vorm van gokken en vervolgde twee mannen die een aan FIFA gekoppelde site runden. De minimumleeftijd in Groot-Brittannië is 18, online inbegrepen; Amerikaanse staten verschillen, en New York stelt 21 voor gereguleerde sportweddenschappen.
Houd het een hobby
Stel een budget in voordat je inlogt. Stort alleen skins die je daarvoor hebt gekocht, nooit de skins op de wapens die je echt gebruikt. Neem pauzes, zoals je ook zou doen bij een roofcamper. Als het niet meer als een game voelt: GambleAware (Groot-Brittannië, gratis telefoon of chat, 24 uur per dag), de National Council on Problem Gambling (Verenigde Staten, bel of sms 1-800-MY-RESET) en Gamblers Anonymous (gratis bijeenkomsten in persoon, online en per telefoon). Lees bij het vergelijken van sites eerst de fairness-pagina en de opnameregels; de pagina Rust gambling sites is de plek om te beginnen.
Bronnen
- Steam Support: Steam Trade and Market Holds
- Steam Support: Trading and Market Restrictions
- Steam Support: Steam Guard Mobile Authenticator
- Steam Support: Community Market FAQ
- Steam Web API documentation
- Steam Community guide: How to avoid API scam
- Valve: In-Game Item Trading Update, 13 July 2016
- Steam: Rust item store
- Facepunch Rust Wiki: Workshop FAQ
- Facepunch: Permanent Store, 18 November 2021
- UK Gambling Commission: Commission warns parents over the perils of gambling linked to video games
- UK Gambling Commission: Loot boxes within video games
- UK Gambling Commission: Gambling and young people
- UK Gambling Commission: Return to player
- New York State Gaming Commission: Avoid the Risky Bets of Unlawful Online Gambling
- DEV Community: HMAC-SHA256 in Practice, provably fair game outcomes
- DEV Community: How to Verify a Provably Fair Game Result Yourself
- GitHub: TEXLIR/provably-fair
- GambleAware
- National Council on Problem Gambling: Helpline
- Gamblers Anonymous