Um site de apostas com skins de Rust tira as skins do seu inventário da Steam com uma proposta de troca comum, credita um saldo pela avaliação do próprio site e deixa você apostar esse saldo em jogos de azar. Ganhou, e você saca uma skin do estoque do site, ou cripto em muitos sites; perdeu, e a skin se foi. A lista comparativa está na página de sites de apostas Rust.

Por que uma skin de Rust vale alguma coisa

As skins de Rust começam na Oficina Steam. Artistas da comunidade enviam, a Facepunch escolhe as que gosta, e as vencedoras são vendidas na loja de itens do Rust por um período limitado a alguns dólares cada (US$ 1,49 por luvas, US$ 9,99 por um traje completo no momento em que escrevemos).

A skin então fica negociável e vendável no Mercado da Comunidade Steam, onde o comprador paga uma taxa de 5% da Steam. As vendas vão para a sua Carteira Steam, e o FAQ da Valve diz que fundos da Carteira não podem ser sacados nem enviados para um banco. Esse beco sem saída é o motivo de existirem sites de terceiros: eles são a única estrada da skin até o dinheiro ou a cripto, e os sites de apostas ficam nela.

Duas ressalvas. Skins da loja permanente (a loja que a Facepunch abriu em 18 de novembro de 2021) não podem ser trocadas nem vendidas, então não valem nada aqui. E skins são cosméticas; elas sobrevivem ao force wipe, o que é mais do que a base pode dizer.

O que acontece quando você deposita

Você entra pelo login OpenID da Steam, uma página do steamcommunity.com que confirma quem você é e entrega ao site o seu Steam ID e o inventário público; o site nunca precisa da sua senha. As suas skins negociáveis aparecem então com preços do feed do próprio site, normalmente abaixo do preço do Mercado, já que o site precisa revendê-las.

Confirme, e uma conta bot do site manda uma proposta de troca. Aceite, confirme no aplicativo do celular, e o seu saldo aparece. A Valve descreveu isso em julho de 2016: os sites verificam a posse pelo OpenID e rodam contas Steam automatizadas fazendo as mesmas chamadas web que um jogador faria. A Valve não tem relação com eles e chama os bots de violação dos seus acordos, então se os bots de um site sumirem no meio de um saque, ninguém na Valve vai intervir.

Os saques rodam ao contrário: escolha uma skin do estoque do site, um bot manda a proposta, você aceita. Muitos sites também pagam em cripto. Espere uma diferença entre o valor de depósito de uma skin e o preço de saque dela.

Regras da Steam que decidem se a sua troca passa

O Steam Guard Mobile Authenticator é a regra que pega. Sem ele na sua conta pelos últimos sete dias, todo item que sai fica retido pela Steam por até 15 dias, então na prática um depósito precisa de um autenticador com uma semana de idade. Cancelar uma troca retida adiciona um período de espera de sete dias para trocas.

Outros timers na página de restrições da Steam: o Steam Guard de qualquer tipo precisa ter 15 dias antes de a conta poder trocar qualquer coisa, e remover o autenticador congela as trocas por 15 dias. Os itens carregam datas também: qualquer coisa comprada no jogo ou no Mercado fica travada até a data mostrada nela, que varia por jogo; a Steam não lista nenhuma regra específica do Rust.

Depois, o golpe da chave de API: um login de phishing captura as suas credenciais da Steam, o golpista registra uma chave de Web API na sua conta, e as suas propostas de troca enviadas podem ser canceladas e substituídas por propostas parecidas vindas de uma conta copiando o nome e o avatar do seu parceiro de troca. Encontre uma chave que você nunca criou em steamcommunity.com/dev/apikey e a correção é: trocar a senha, desautorizar todos os dispositivos, revogar a chave.

Os jogos, em uma tabela

Todo site rearranja o mesmo punhado de jogos.

Jogo O que é Onde a vantagem se esconde
Abertura de caixas Preço fixo, sorteio ponderado, uma skin Probabilidades contra o preço da caixa
Case battles Mesmas caixas, vários jogadores; o maior total leva tudo Uma abertura decide
Roleta Aposte em cor ou número; um sorteio com seed escolhe a casa As casas em que ninguém ganha
Crash Um multiplicador sobe de 1.00x até parar; saque antes A fórmula da curva
Coinflip Dois jogadores apostam valor parecido; um sorteio 50/50 paga um A comissão do site
Jackpot Jogadores juntam skins; a sua chance é a sua fatia A comissão; os grandes depositantes
Upgrader Aposte em uma skin mais cara; a chance é aposta sobre alvo, menos a vantagem Chance mostrada contra chance justa
Plinko Uma bola cai pelos pinos em casas de multiplicador A maioria das bolas cai no meio baixo
Mines Uma grade esconde minas; cada casa segura aumenta o multiplicador As minas precisam estar definidas antes do primeiro clique
Dice Role acima ou abaixo do seu número; o pagamento escala com a chance Impressa no controle deslizante

Vantagem da casa em palavras simples

A vantagem da casa é a parte de tudo que é apostado que o operador espera ficar no longo prazo. A UK Gambling Commission descreve o retorno ao jogador, o número espelho, como uma média ao longo de muitas jogadas, não uma promessa para uma sessão. Em um site de skins a vantagem fica na fórmula de pagamento: a roleta de zero único tem 37 casas mas paga um número a 35 para 1, então o operador fica com 2,70% dessas apostas ao longo do tempo. Toda aposta, portanto, tem um valor esperado levemente negativo. Os sites publicam a sua vantagem na página de fairness, se tiverem uma. Nenhum número significa um número ruim.

O que "provably fair" significa e como conferir uma rodada

Provably fair é um esquema de compromisso e revelação para provar que um resultado não foi alterado depois de você apostar. As partes: um server seed (o segredo do site), um client seed (o seu; troque ele) e um nonce (um contador que sobe um a cada aposta no mesmo par de seeds). Para conferir uma rodada:

  1. Antes de apostar, copie o hash SHA-256 do server seed que o site mostra.
  2. Defina o seu próprio client seed.
  3. Jogue, anotando o nonce da aposta a conferir.
  4. Troque o par de seeds; o site revela o server seed antigo.
  5. Gere o hash do seed revelado com qualquer ferramenta SHA-256; uma diferença em relação à sua cópia significa que o site trocou os seeds.
  6. Calcule o HMAC-SHA256 com o server seed como chave e o client seed mais o nonce como mensagem (formato e etapa de conversão do hash em resultado conforme a página de fairness), e compare com o seu resultado.

Use um verificador independente para a etapa 6, não só o verificador do próprio site. Uma verificação limpa prova que o sorteio foi fixado antes de você clicar (no mines, antes da primeira casa), não que as probabilidades eram boas.

Sinais de alerta de um site golpista

  • Um login pedindo a sua senha da Steam, o código do autenticador ou a chave de API em vez de usar o steamcommunity.com.
  • Nenhuma página de fairness, ou uma sem hash mostrado antes da rodada.
  • Nenhum nome de empresa, endereço ou contato de suporte.
  • Saques presos em "pendente" enquanto os depósitos caem na hora.
  • Sorteios, pedidos de "vote na minha skin" e convites para torneios no chat da Steam com um link de login; o golpe da chave de API começa aí.
  • Um domínio com uma letra diferente de steamcommunity.com.

Dois desses e ele está ficando com as suas skins.

Onde a lei está

Para a maioria dos reguladores, apostar skins é jogo de azar a partir do momento em que as skins podem virar dinheiro. O teste da UK Gambling Commission é se os itens são "dinheiro ou equivalente a dinheiro": negociáveis ou conversíveis fora do jogo, sim; travados dentro dele, não. Ela chamou as apostas com skins de uma forma oculta de jogo de azar em 2017 e processou dois homens que operavam um site ligado ao FIFA. A idade mínima na Grã-Bretanha é 18, online incluído; os estados dos EUA variam, e Nova York define 21 para apostas esportivas regulamentadas.

Mantenha como hobby

Defina um orçamento antes de fazer login. Deposite só skins que você comprou para isso, nunca as que estão nas armas que você realmente usa. Faça pausas, como faria com um roofcamper. Se deixar de parecer um jogo: GambleAware (Grã-Bretanha, telefone ou chat gratuito, 24 horas por dia), o National Council on Problem Gambling (Estados Unidos, ligue ou mande mensagem para 1-800-MY-RESET) e o Gamblers Anonymous (reuniões gratuitas presenciais, online e por telefone). Ao comparar sites, leia primeiro a página de fairness e as regras de saque; a página de sites de apostas Rust é o lugar para começar.

Fontes