Гемблінг-сайт зі скінами Rust витягує скіни з вашого інвентаря Steam звичайною пропозицією обміну, зараховує вам баланс за власною оцінкою й дає ставити цей баланс в іграх на удачу. Виграли, і ви виводите скін зі стоку сайту або, на багатьох сайтах, крипту; програли, і скін зник. Список для порівняння є на сторінці гемблінг-сайтів Rust.

Чому скін Rust узагалі чогось вартий

Скіни Rust починаються в Майстерні Steam. Художники зі спільноти завантажують їх, Facepunch обирає ті, що подобаються, і переможці продаються в магазині предметів Rust обмеженим тиражем по кілька доларів за штуку ($1.49 за рукавички, $9.99 за повний костюм на момент написання).

Потім скіном можна торгувати й продавати його на Торговельному майданчику Steam, де покупець платить 5% комісії Steam. Продажі йдуть у ваш гаманець Steam, а FAQ Valve каже, що кошти гаманця не можна вивести чи надіслати в банк. Цей глухий кут і є причиною існування сторонніх сайтів: вони єдина дорога від скіна до готівки чи крипти, і гемблінг-сайти сидять на ній.

Два застереження. Скіни з постійного магазину (магазин, який Facepunch відкрив 18 листопада 2021) не можна ні обміняти, ні продати, тож тут вони нічого не варті. І скіни косметичні; вони переживають форс-вайп, чого про базу не скажеш.

Що відбувається, коли ви вносите депозит

Ви входите через OpenID-логін Steam, сторінку steamcommunity.com, яка підтверджує, хто ви, і передає сайту ваш Steam ID та публічний інвентар; пароль сайту ніколи не потрібен. Потім ваші обмінювані скіни з'являються з цінами за власним фідом сайту, зазвичай нижче ринкової, бо сайту доведеться їх перепродати.

Підтверджуєте, і бот-акаунт сайту надсилає вам пропозицію обміну. Приймаєте, підтверджуєте в мобільному застосунку, і баланс з'являється. Valve описала це в липні 2016: сайти перевіряють власність через OpenID і керують автоматизованими акаунтами Steam, які роблять ті самі веб-запити, що й гравець. Valve не має з ними стосунків і називає ботів порушенням своїх угод, тож якщо боти сайту зникнуть посеред виведення, ніхто у Valve не втрутиться.

Виведення йде навпаки: обираєте скін зі стоку сайту, бот надсилає пропозицію, ви приймаєте. Багато сайтів також виплачують у крипті. Очікуйте спред між вартістю скіна на депозиті та його ціною на виведенні.

Правила Steam, які вирішують, чи пройде ваш обмін

Мобільний автентифікатор Steam Guard це правило, яке кусається. Без нього на акаунті протягом останніх семи днів кожен предмет, що йде з акаунта, Steam затримує до 15 днів, тож на практиці для депозиту потрібен автентифікатор, якому вже тиждень. Скасування затриманого обміну додає семиденний кулдаун на обміни.

Інші таймери зі сторінки обмежень Steam: Steam Guard будь-якого виду має бути увімкнений 15 днів, перш ніж акаунт узагалі зможе обмінюватися, а зняття автентифікатора заморожує обміни на 15 днів. Предмети теж мають дати: усе, куплене в грі або на Майданчику, лишається заблокованим до дати, вказаної на ньому, яка залежить від гри; окремого правила для Rust Steam не вказує.

Далі скам з API-ключем: фішинговий логін перехоплює ваші дані Steam, шахрай реєструє Web API-ключ на вашому акаунті, і ваші вихідні пропозиції обміну можна скасовувати й замінювати схожими пропозиціями від акаунта, що копіює ім'я та аватар вашого партнера по обміну. Знайшли ключ, якого не створювали, на steamcommunity.com/dev/apikey, і рішення таке: змінити пароль, деавторизувати всі пристрої, відкликати ключ.

Ігри в одній таблиці

Кожен сайт переставляє ту саму жменю ігор.

Гра Що це Де ховається перевага
Відкриття кейсів Фіксована ціна, зважений розіграш, один скін Шанси проти ціни кейса
Кейс-батли Ті самі кейси, кілька гравців; найвища сума забирає все Вирішує один розіграш
Рулетка Ставка на колір або число; сідований розіграш обирає слот Слоти, на яких ніхто не виграє
Краш Множник росте від 1.00x, поки не зупиниться; заберіть першим Формула кривої
Коінфліп Два гравці ставлять схожу вартість; розіграш 50/50 платить одному Відсоток сайту
Джекпот Гравці складають скіни в банк; ваш шанс це ваша частка Комісія; великі депозитори
Апгрейдер Ставка на дорожчий скін; шанс це ставка поділена на ціль, мінус перевага Показаний шанс проти чесного
Плінко Кулька падає крізь кілки в слоти з множниками Більшість кульок лягають у низьку середину
Майнс Сітка ховає міни; кожна безпечна клітинка підіймає множник Міни мають бути розставлені до вашого першого кліку
Дайс Кидок вище або нижче вашого числа; виплата масштабується з шансом Надруковано на повзунку

Перевага казино простими словами

Перевага казино це частка всього поставленого, яку оператор очікує лишити собі в довгій перспективі. Комісія з азартних ігор Великої Британії описує віддачу гравцю, дзеркальний показник, як середнє за багато ігор, а не обіцянку на одну сесію. На скін-сайті перевага сидить у формулі виплат: рулетка з одним зеро має 37 комірок, але платить за число 35 до 1, тож оператор із часом лишає собі 2.70% таких ставок. Тому кожна ставка має трохи від'ємне очікуване значення. Сайти друкують свою перевагу на сторінці чесності, якщо вона в них є. Немає числа, значить, число погане.

Що означає «provably fair» і як перевірити раунд

Provably fair це схема «зафіксуй і розкрий» для доказу, що результат не змінили після вашої ставки. Складові: серверний сід (секрет сайту), клієнтський сід (ваш; міняйте його) і nonce (лічильник, що росте на один із кожною ставкою на тій самій парі сідів). Щоб перевірити раунд:

  1. Перед ставкою скопіюйте SHA-256 хеш серверного сіда, який показує сайт.
  2. Задайте власний клієнтський сід.
  3. Грайте, записавши nonce ставки, яку хочете перевірити.
  4. Змініть пару сідів; сайт розкриє старий серверний сід.
  5. Захешуйте розкритий сід будь-яким інструментом SHA-256; розбіжність із вашою копією означає, що сайт підмінив сіди.
  6. Обчисліть HMAC-SHA256 із серверним сідом як ключем і клієнтським сідом плюс nonce як повідомленням (формат і крок перетворення хешу на результат за сторінкою чесності) і порівняйте з вашим результатом.

Для кроку 6 використовуйте незалежний верифікатор, а не лише перевірку самого сайту. Чиста перевірка доводить, що результат був зафіксований до вашого кліку (у майнс до першої клітинки), а не те, що шанси були хоч якось хороші.

Червоні прапорці скам-сайту

  • Логін, який просить ваш пароль Steam, код автентифікатора чи API-ключ замість steamcommunity.com.
  • Немає сторінки чесності або є, але без хешу, показаного до раунду.
  • Немає назви компанії, адреси чи контакту підтримки.
  • Виведення застрягають у статусі «pending», тоді як депозити проходять миттєво.
  • Роздачі, прохання «проголосуй за мій скін» і запрошення на турніри в чаті Steam з посиланням на логін; скам з API-ключем починається саме там.
  • Домен, що відрізняється від steamcommunity.com на одну літеру.

Два з цих пунктів, і сайт лишає ваші скіни собі.

Що каже закон

Для більшості регуляторів гемблінг зі скінами це гемблінг, щойно скіни можна перетворити на гроші. Тест Комісії з азартних ігор Великої Британії такий: чи є предмети «грошима або грошовим еквівалентом»: обмінювані чи конвертовані поза грою, так; замкнені всередині неї, ні. У 2017 вона назвала ставки скінами прихованою формою гемблінгу й притягнула до відповідальності двох чоловіків, які вели сайт, пов'язаний із FIFA. Мінімальний вік у Великій Британії 18, онлайн включно; штати США різняться, а Нью-Йорк встановлює 21 для регульованих спортивних ставок.

Нехай це лишається хобі

Визначте бюджет до того, як увійти. Вносьте лише скіни, куплені саме для цього, і ніколи ті, що на зброї, якою ви реально граєте. Робіть перерви, як робили б від руфкемпера. Якщо це перестає відчуватися грою: GambleAware (Велика Британія, безкоштовний телефон або чат, 24 години на добу), National Council on Problem Gambling (США, дзвінок або SMS на 1-800-MY-RESET) і Gamblers Anonymous (безкоштовні зустрічі наживо, онлайн і телефоном). Порівнюючи сайти, спершу читайте сторінку чесності та правила виведення; сторінка гемблінг-сайтів Rust це місце, з якого варто почати.

Джерела