Сайт для гемблинга скинами Rust вытаскивает скины из вашего инвентаря Steam обычным предложением обмена, зачисляет вам баланс по собственной оценке и даёт ставить этот баланс в азартных играх. Выиграли, и вы выводите скин со склада сайта или, на многих сайтах, крипту; проиграли, и скин ушёл. Сравнительный список на странице Гемблинг-сайты Rust.

Почему скин Rust вообще чего-то стоит

Скины Rust начинаются в Мастерской Steam. Художники из сообщества загружают их, Facepunch выбирает те, что ему нравятся, и победители продаются в магазине предметов Rust ограниченным тиражом по несколько долларов за штуку ($1.49 за перчатки, $9.99 за полный костюм на момент написания).

Дальше скин можно обменивать и продавать на Торговой площадке Steam, где покупатель платит 5% комиссии Steam. Выручка идёт в ваш кошелёк Steam, а FAQ Valve говорит, что средства кошелька нельзя вывести или отправить в банк. Этот тупик и есть причина существования сторонних сайтов: они единственная дорога от скина к деньгам или крипте, и гемблинг-сайты сидят на ней.

Две оговорки. Скины из постоянного магазина (который Facepunch открыл 18 ноября 2021) нельзя обменивать или продавать, так что здесь они не стоят ничего. И скины косметические; они переживают форс-вайп, чего о базе не скажешь.

Что происходит при депозите

Вы входите через OpenID-вход Steam, страницу на steamcommunity.com, которая подтверждает, кто вы, и передаёт сайту ваш Steam ID и открытый инвентарь; пароль сайту не нужен никогда. Затем ваши обмениваемые скины появляются с ценами из собственной ленты сайта, обычно ниже цены Торговой площадки, потому что сайту нужно их перепродать.

Подтверждаете, и принадлежащий сайту бот-аккаунт отправляет вам предложение обмена. Принимаете, подтверждаете в мобильном приложении, и баланс появляется. Valve описала это в июле 2016: сайты проверяют владение через OpenID и держат автоматизированные аккаунты Steam, которые делают те же веб-запросы, что и игрок. Valve с ними никак не связана и называет ботов нарушением своих соглашений, так что если боты сайта пропадут посреди вывода, никто из Valve не вмешается.

Вывод идёт в обратную сторону: выбираете скин со склада сайта, бот отправляет предложение, вы принимаете. Многие сайты выплачивают и в крипте. Ждите спред между стоимостью скина при депозите и его ценой при выводе.

Правила Steam, от которых зависит, пройдёт ли ваш обмен

Мобильный аутентификатор Steam Guard это правило, которое кусается. Если он не стоит на вашем аккаунте последние семь дней, каждый уходящий предмет Steam удерживает до 15 дней, так что на практике для депозита нужен аутентификатор недельной давности. Отмена удерживаемого обмена добавляет семидневный кулдаун на обмены.

Другие таймеры со страницы ограничений Steam: Steam Guard любого вида должен стоять 15 дней, прежде чем аккаунт вообще сможет обмениваться, а удаление аутентификатора замораживает обмены на 15 дней. У предметов тоже есть даты: всё купленное в игре или на Торговой площадке остаётся заблокированным до указанной на нём даты, которая зависит от игры; отдельного правила для Rust Steam не указывает.

Дальше скам с API-ключом: фишинговый вход перехватывает ваши данные Steam, мошенник регистрирует Web API-ключ на вашем аккаунте, и ваши исходящие предложения обмена могут отменяться и заменяться похожими предложениями от аккаунта, копирующего имя и аватар вашего партнёра по обмену. Нашли на steamcommunity.com/dev/apikey ключ, который не создавали, и лечение такое: сменить пароль, деавторизовать все устройства, отозвать ключ.

Игры в одной таблице

Каждый сайт по-своему перетасовывает одну и ту же горстку игр.

Игра Что это Где прячется преимущество
Открытие кейсов Фиксированная цена, взвешенный ролл, один скин Шансы против цены кейса
Кейс-батлы Те же кейсы, несколько игроков; наибольшая сумма забирает всё Решает один дроп
Рулетка Ставка на цвет или число; ролл по сиду выбирает слот Слоты, на которых никто не выигрывает
Краш Множитель растёт с 1.00x, пока не остановится; успейте забрать Формула кривой
Коинфлип Два игрока ставят похожую стоимость; ролл 50/50 платит одному Доля сайта
Джекпот Игроки скидывают скины в банк; ваш шанс равен вашей доле Рейк; крупные депозиты
Апгрейдер Ставка на более дорогой скин; шанс это ставка к цели минус преимущество Показанный шанс против честного
Плинко Шарик падает через колышки в слоты с множителями Большинство шариков падают в низкую середину
Майнс На поле спрятаны мины; каждая безопасная клетка поднимает множитель Мины должны быть заданы до вашего первого клика
Дайс Ролл выше или ниже вашего числа; выплата зависит от шанса Напечатано на ползунке

Преимущество казино простыми словами

Преимущество казино это доля всего поставленного, которую оператор рассчитывает оставить себе в долгосрочной перспективе. Комиссия по азартным играм Великобритании описывает возврат игроку, зеркальный показатель, как среднее за много игр, а не обещание на одну сессию. На скин-сайте преимущество сидит в формуле выплат: рулетка с одним зеро имеет 37 ячеек, но платит за число 35 к 1, так что оператор со временем оставляет себе 2.70% таких ставок. Поэтому у каждой ставки слегка отрицательное математическое ожидание. Сайты печатают своё преимущество на странице честности, если она у них есть. Нет числа, значит число плохое.

Что значит «provably fair» и как проверить раунд

Provably fair это схема «зафиксируй и раскрой» для доказательства того, что результат не менялся после вашей ставки. Составляющие: серверный сид (секрет сайта), клиентский сид (ваш; меняйте его) и nonce (счётчик, растущий на единицу с каждой ставкой на той же паре сидов). Чтобы проверить раунд:

  1. Перед ставкой скопируйте SHA-256-хеш серверного сида, который показывает сайт.
  2. Задайте свой клиентский сид.
  3. Играйте, запомнив nonce той ставки, которую хотите проверить.
  4. Смените пару сидов; сайт раскроет старый серверный сид.
  5. Захешируйте раскрытый сид любым инструментом SHA-256; несовпадение с вашей копией значит, что сайт подменил сиды.
  6. Вычислите HMAC-SHA256 с серверным сидом в качестве ключа и клиентским сидом плюс nonce в качестве сообщения (формат и шаг преобразования хеша в ролл по странице честности) и сравните со своим результатом.

Для шага 6 используйте независимый верификатор, а не только проверку самого сайта. Чистая проверка доказывает, что ролл был зафиксирован до вашего клика (в майнс до первой клетки), а не что шансы были хоть сколько-нибудь хорошими.

Признаки скам-сайта

  • Вход, который просит ваш пароль Steam, код аутентификатора или API-ключ вместо steamcommunity.com.
  • Нет страницы честности, или на ней не показан хеш до раунда.
  • Нет названия компании, адреса или контакта поддержки.
  • Выводы висят в статусе «pending», пока депозиты проходят мгновенно.
  • Раздачи, просьбы «проголосуй за мой скин» и приглашения на турниры в чате Steam со ссылкой на вход; скам с API-ключом начинается с этого.
  • Домен, отличающийся от steamcommunity.com на одну букву.

Два пункта из списка, и ваши скины он себе оставит.

Где стоит закон

Для большинства регуляторов гемблинг скинами это азартные игры, как только скины можно превратить в деньги. Критерий Комиссии по азартным играм Великобритании в том, являются ли предметы «деньгами или денежным эквивалентом»: обмениваемые или обналичиваемые вне игры, да; запертые внутри неё, нет. В 2017 году она назвала ставки скинами скрытой формой азартных игр и привлекла к ответственности двух человек, державших сайт, связанный с FIFA. Минимальный возраст в Великобритании 18, включая онлайн; штаты США различаются, а Нью-Йорк задаёт 21 для регулируемых ставок на спорт.

Пусть это останется хобби

Задайте бюджет до того, как войти. Вносите только скины, купленные специально для этого, и никогда те, что стоят на оружии, которым вы реально играете. Делайте перерывы, как от руфкемпера. Если это перестало ощущаться игрой: GambleAware (Великобритания, бесплатный телефон или чат, 24 часа в сутки), National Council on Problem Gambling (США, звонок или сообщение на 1-800-MY-RESET) и Gamblers Anonymous (бесплатные встречи лично, онлайн и по телефону). Сравнивая сайты, сначала читайте страницу честности и правила вывода; начинать стоит со страницы Гемблинг-сайты Rust.

Источники