Steam بنية الشبكة — دقة البروتوكولات وتحليل النظام البيئي
الأتمتة هي أساس شركة «Valve». ليس ثغرة أمنية.
توضح هذه الوحدة البنية التقنية لمستودعات المطورين 252، وملفات تعريف 3,320 وGitHub، وأزواج المساهمين 4,214 التي تشكل الأساس لنظام الأتمتة Steam. وتثبت أن الأتمتة التي تقوم بها أطراف ثالثة تعتمد على بروتوكول «Connection Manager» الرسمي الخاص بـ Valve، ومخططات Protobuf، وواجهات برمجة التطبيقات (Web APIs) دون استخدام أي كود استغلالي. من خلال هندسة الرموز الخوارزمية للتأكيد الخاصة بـ Steam Guard وجمع رسوم معاملات دنيا تصل إلى 66.7%,، تعمل Valve بصفتها المصمم المتعمد والمستفيد التجاري الرئيسي لعمليات النظام البيئي الآلي.
← العودة إلى ملخص الإدارة التنفيذيةعندما تخاطب شركة «Valve» الجهات التنظيمية أو شركات معالجة المدفوعات أو ضحايا عمليات الاحتيال، فإنها تعزو سرقة العملات الرقمية والتلاعب بالسوق إلى «استغلالات غير مصرح بها من قبل أطراف ثالثة» و«أتمتة غير مشروعة ومارقة». لكن الواقع الهندسي لشبكة مستودعات «252-» هذه يثبت العكس تمامًا: تعمل جميع أطر العمل الآلية وروبوتات التداول وأساطيل التعدين بشكل صارم ضمن حدود تعريفات البروتوكول الرسمية وواجهات برمجة التطبيقات (Web APIs) وآليات المصادقة التي قامت شركة «Valve» بتصميمها وتوثيقها وتحويلها إلى مصدر دخل.
البرامج التي تم تحليلها في هذه الوحدة — بما في ذلك SteamKit, node-steam-user, ValvePython/steam، و ArchiSteamFarm — يحتوي على لا توجد ثغرات أمنية في البرامج، ولا حالات تلف في الذاكرة، ولا استغلالات من نوع «اليوم صفر». وهي عبارة عن تطبيقات مفتوحة المصدر نظيفة ومتينة لبروتوكول عميل «Connection Manager» (CM) الخاص بشركة «Valve»، و«Google Protocol Buffers» (Protobufs)، وواجهات برمجة التطبيقات (Web APIs). وقد صممت شركة «Valve» واجهات برمجة التطبيقات هذه لقبول عمليات تسجيل الدخول البرمجية، كما صممت «Steam Guard» للسماح باستخدام رموز التأكيد الخوارزمية (identity_secret)، وتقوم بتحصيل الرسوم المعلنة على موقع 15% والتي ترتفع إلى ما يصل إلى 66.7% لصالح Valve فيما يتعلق ببطاقات الدفع عالية السرعة وعمليات بيع السلع التي تقوم شبكات الروبوتات الآلية بتصفيتها.
مخططات Protobuf الرسمية
مكتبات الأتمتة لا تتجاوز بوابات الأمان. فهي تقوم بتحويل رسائل Protobuf الرسمية إلى صيغة تسلسلية (steammessages_clientserver.proto) عبر بروتوكول TCP/WebSockets مباشرةً إلى مجموعات CM الرسمية الخاصة بـ Valve، تمامًا كما يفعل عميل Steam.
ترخيص التداول الآلي
يعتمد اقتصاد تجارة الجلود برمته، الذي تبلغ قيمته عدة مليارات من الدولارات، على موقع Valve IEconService API ومفاتيح المصادقة عبر الهاتف المحمول بنظام TOTP. قامت شركة «Valve» بتصميم «Steam Guard» خصيصًا لتمكين تأكيدات التداول بين الأجهزة.
حركة المرور المدفوعة من الآلات: تصل إلى الحد الأدنى لرسوم 66.7%
Valve تُعلن عن رسوم تبلغ 15%، ولكن في حالة السلع ذات الحجم الكبير التي تتداولها الروبوتات الآلية — مثل بطاقات التداول، والعلب، والعروض الرخيصة التي تتراوح أسعارها بين $0.03 و$0.05 — فإن الحد الأدنى للرسوم في Valve البالغ سنتين ($0.01Steam + $0.01 للناشر) يُستقطع 50% إلى 66.7% لصالح Valve (تم خصم 2¢ من بطاقة 3¢، مما ترك للبائع مبلغ 1¢). بالإضافة إلى $5.00 لكل حساب ($26.8M على الأسطول الذي تم مسحه ضوئيًا وحده).
البنية التحتية العامة للمطورين والمستودعات
فهرس جنائي مفصل لمستودعات البرمجيات مفتوحة المصدر 252 التي تدعم أتمتة Steam. يتتبع كيفية قيام أدوات هندسة البرمجيات القياسية بتنفيذ نقاط النهاية المنشورة على Valve API دون استخدام ثغرات أمنية.
مقاييس النظام البيئي الهندسي العالمي
التوزيع الجغرافي والمؤسسي لمهندسي البرمجيات في شركة «3,320» المساهمين في منظومة أتمتة «Steam»، بما في ذلك الانتماءات المؤسسية لدى كبرى الشركات العاملة في مجال التكنولوجيا.
رسم بياني تفاعلي للبروتوكول وشبكة المطورين
رسم بياني شبكي تفاعلي شامل على موقع Vis.js يضم مستودعات الخرائط ومكتبات البروتوكولات (SteamKit، Steamworks، ASF)، بالإضافة إلى التداخلات بين المساهمين عبر المشاريع المختلفة. ويوضح بشكل مرئي بنية البرمجيات مفتوحة المصدر الشرعية والمترابطة التي تدعم نظام الأتمتة في Steam.
بموجب مبدأ «حماية البيانات حسب التصميم وافتراضيًا»، فإن بنية المنصة التي تسمح بإنشاء مفاتيح «API» بشكل خفي، وإلغاء الصفقات دون إخطار، وتصفية الأصول آليًّا، تُعد خيارًا هندسيًّا من جانب مشغل المنصة. وعندما ترفض «Valve» بشكل منهجي مطالبات المستهلكين بالتعويض، مدعيةً أن الخسائر نجمت عن «هجمات إلكترونية خارجية»، فإنها تخفي حقيقة أن مسار الهجوم هو بنية موقع «Valve» على الويب API نفسها، التي صُممت عن قصد.
عرض تفاعلي
يتوفر عرض مرئي تفاعلي كامل لمستودع «252-»، 3,320-، ورسم بياني لشبكة المطورين على الرابط التالي: network.html. توجد المقاييس الإجمالية في مقاييس ذكاء الأعمال الصفحة.