No hay ninguna cifra publicada sobre cuántas cuentas de automatización se ejecutan en Steam. No hay necesidad de que sea un secreto: el espacio de identificadores Steam es un rango contiguo de números enteros y Valve proporciona la clave de la API web que lo recorre. Así que tomamos la población más numerosa que se identifica a sí misma —la comunidad ArchiSteamFarm— y consultamos a cada miembro una vez a través del propio punto final de bloqueo de Valve. Se autodeclara porque ASF, al iniciarse por primera vez, se une automáticamente al grupo Steam, a menos que el usuario opte explícitamente por no participar o desmarque la configuración de unión al grupo (AutoJoinSteamGroup / Estadísticas). Dado que esta configuración está activa por defecto, los miembros del grupo abarcan una amplia población: redes comerciales activas de bots con múltiples cuentas, aficionados ocasionales que dejan sus cuentas inactivas y jugadores normales que ejecutaron el software en su cuenta personal y nunca desactivaron la suscripción predeterminada. Esto hace que sus miembros constituyan un censo operativo del alcance acumulado del software: 10,880,610 cuentas en total (con 5,360,499 miembros confirmados sin restricciones que han superado la $5.00 puerta de la tienda). Entonces planteamos la única pregunta que importa: ¿qué les ha hecho realmente Valve?
Qué no es esta página. No se trata de argumentar que Valve debería expulsar a diez millones de personas, ni es una queja contra los «card farmers». Todas las cifras que aparecen a continuación están aquí por una sola razón: Valve ¿hace? expulsar de forma permanente a determinados usuarios, y la razón que expone por escrito es el uso comercial de Steam y la automatización. Esto mide cómo se aplica esa misma norma a la misma conducta a gran escala —por parte de un operador que, de paso, recauda el desbloqueo $5.00, las licencias de los juegos y las comisiones del Market Valve—. La conclusión es la asimetría, no la granja.
Una población que se cuenta a sí misma, leída una vez a través del propio punto final de Valve.
En la primera ejecución, se establecen ArchiSteamFarm conjuntos Estadísticas se establece en «true» de forma predeterminada y se une al grupo «SC Farm Steam» de Archi. Un operador tiene que optar activamente por no participar. Por lo tanto, el número de miembros supone un mínimo de instalaciones, no un máximo. Los operadores que han desactivado las estadísticas no aparecen; el recuento real de instalaciones es, como mínimo, este.
La lista de miembros de la API devolvió 10,880,610 SteamID64 en total —tanto limitados como no limitados—. La página del grupo de Steam muestra 5,360,499 (solo no limitados). Cada entrada se procesó una vez a través de ISteamUser/GetPlayerBans en 2026-09-23. Cincuenta y cinco minutos con una sola tecla.
1,200,011 no está sujeto a ninguna Steam prohibición (11.03%). El otro 9,680,599 no hay ningún dato registrado — Ni una expulsión de la comunidad, ni VAC, nada. La granja no se está desmantelando. Se está dejando en funcionamiento. Esa misma cláusula, aplicada a una sola persona, basta para expulsarla de forma permanente.
El conjunto de la población escaneada, dividida según si Valve ha aplicado alguna prohibición. La sección roja representa todo lo que Valve ha hecho jamás con esta flota.
No es una estimación de lo que gana la granja. Es un límite mínimo de lo que ya ha gastado en la tienda de Valve, calculado a partir de la propia regla de Valve, aplicada al recuento anterior.
El recuento 10,880,610 abarca la lista completa de miembros del grupo ASF tal y como la devuelve la API; esto incluye tanto las cuentas con restricciones como las que no las tienen. La propia Steam Cuentas de usuario con funciones limitadas En la página se indica que las cuentas limitadas no contar para Steam pertenecen al grupo (no se tienen en cuenta a la hora de calcular el tamaño del grupo que se muestra), pero pueden aparecer en la lista de miembros subyacente. El subconjunto sin restricciones —las cuentas que han gastado al menos $5.00 en la tienda Steam— es exactamente 5,360,499 — El recuento Steam aparece en la página del grupo, que, según la propia regla de Steam, excluye las cuentas con restricciones. El cálculo del mínimo $5.00 se aplica únicamente a ese subconjunto sin restricciones.
Se trata de un límite inferior de la cantidad de dinero que ya ha recibido Valve de la parte no limitada de la flota; no es una estimación de ingresos ni una declaración de beneficios. El gasto real por cuenta es superior en la mayoría de los casos; la cifra $5.00 es únicamente el umbral mínimo requerido.
La cosecha secundaria: comisión de hasta 66.7% sobre el volumen de productos cultivados. Además de la cuota de entrada de $26.8M, cada tarjeta y artículo que se venda en el Mercado de la Comunidad paga Valve, que corresponde a una cuota mínima obligatoria de dos céntimos ($0.01 Steam de comisión + $0.01 de comisión del editor). En el caso de las tarjetas típicas de 3 céntimos y los artículos sin valor, Valve se queda con 2 céntimos de cada 3 céntimos, lo que supone una reducción efectiva de 66.67% a favor de Valve, superando con creces la tasa de marketing oficial de 15%.
Advertencia fundamental sobre la población: El hecho de pertenecer al grupo no prueba que todas y cada una de las cuentas sean bots dedicados, ni garantiza que se incluyan todos los bots de Steam. Por defecto, ASF suscribe automáticamente las cuentas a su grupo comunitario al iniciarse; a menos que el usuario desmarque explícitamente o desactive esa opción de configuración (AutoJoinSteamGroup), los jugadores habituales, los usuarios ocasionales y los miembros de la comunidad siguen figurando en la lista junto a las flotas de farming automatizadas. Además, una suspensión de Steam no incluye ningún campo de justificación pública. El resultado es una tasa empírica en toda esta población asociada al software, no un veredicto individual sobre una cuenta concreta. Agregado, reproducible: asf-ban-census-2026-09-23.json.
Solo 8.5% de las cuentas bloqueadas indican algún país. De las que sí lo hacen, la mayor proporción corresponde a Estados Unidos.
Un perfil Steam incluye un campo opcional de país. 100,413 de las 1,182,811 cuentas bloqueadas lo rellenan: 8.5%.† Entre esa minoría, Estados Unidos ocupa el primer puesto con 15.5%, seguido de Ucrania, China y Rusia, mientras que el resto se distribuye en una larga cola que abarca Europa, América Latina y el sudeste asiático. Nadie verifica los datos sobre el terreno: Afganistán figura entre los diez primeros, lo que más o menos se ajusta a su importancia. Los otros 91.5% se omiten en lugar de asignarse, por lo que lo que sigue es el perfil de una minoría autoseleccionada, no un mapa de la flota, ni una base para afirmar desde dónde se dirige.
Los 15 países con mayor número de cuentas bloqueadas 100,413 que revelan una ubicación pública. El porcentaje corresponde a ese subconjunto concreto. Pasa el cursor por encima para ver las cifras.
Ubicación leída desde GetPlayerSummaries para el subconjunto de direcciones prohibidas. El campo lo configura el titular de la cuenta y nadie lo verifica, por lo que una salida de VPN o una entrada falsa cuentan igual que una real.
A juzgar por la fecha de creación de las cuentas, la población de usuarios bloqueados es reciente, no un vestigio de la era de las cartas coleccionables.
Si se tratara de un antiguo lío que se estuviera resolviendo poco a poco, las cuentas bloqueadas se concentrarían en los primeros años de las cartas coleccionables. Sin embargo, ocurre justo lo contrario. De las 1,132,852 cuentas bloqueadas que muestran una fecha de creación, 70% se crearon en 2020 o posteriormente, y casi la mitad desde 2023. La cifra ha pasado de 59,175, registrada en 2017, a un máximo de 227,030 creados solo en 2024. Todos ellos cruzaron la puerta de la tienda $5.00 antes de que esta pudiera leer su tarjeta, por lo que se les cobró la cuota de entrada a cada uno.
Año de creación de las cuentas de los 1,132,852 miembros expulsados cuya fecha de creación se conoce. El periodo abarca de 2020 a 2026, no la era de las tarjetas coleccionables de 2013 a 2015. Pico: 2024. Pasa el cursor por encima para ver las cifras.
La creación data de GetPlayerSummaries para el subconjunto de cuentas bloqueadas, sin duplicados según el SteamID64. La fecha de creación es la fecha en la que se creó la cuenta, no la fecha en la que fue bloqueada ni la fecha en la que comenzó a generar cuentas; aquí se utiliza como indicio de lo reciente que es la población, no de la intención. Hay tres cosas que el gráfico no muestra:
La justificación obvia para que 88.97% no se haya modificado es la acumulación de trabajo pendiente. Las prohibiciones anteriores indican lo contrario.
Antigüedad de la cuenta en el momento de la suspensión, en el caso de las 293,750 cuentas suspendidas que cuentan tanto con una fecha de creación como con una fecha de última suspensión. Más de la mitad fueron detectadas durante el primer año.
Esta es la respuesta a la objeción obvia. Si el 88.97% de la flota no se ve afectado porque la aplicación de la normativa es simplemente lenta —hay un retraso que se va resolviendo poco a poco—, entonces las prohibiciones que hacer Los datos podrían dar una imagen sesgada. Sin embargo, ocurre justo lo contrario: la mediana de las cuentas bloqueadas era nueve meses y medio, y un tercero — 33.7% — fue capturado en un plazo de seis meses. Cuando Valve actúa sobre esta población, lo hace con rapidez. Los nueve de cada diez que siguen en libertad no están esperando en una cola.
Edad en el momento de la prohibición = fecha de creación a partir del GetPlayerSummaries restada de la fecha de prohibición que se desprende de Días desde la última suspensión, sigue leyendo 2026-09-23. Se calcula únicamente cuando ambos valores están presentes: 293,750 de las 1,200,011 cuentas bloqueadas. Las cuentas restantes no indican ningún valor de «días desde» y se omiten, no se estiman; por lo tanto, interpreta esto como la forma del subconjunto con fecha, no de cada suspensión.
De los 11% que tienen alguna prohibición, fíjate en cuál es.
Una suspensión no es una suspensión. De las 1,200,011 cuentas que Valve ha marcado, 99.8% llevar un comunidad prohibición — una restricción en foros, perfiles y grupos que no afecta en absoluto a un bot de intercambio. La cuenta sigue pudiendo recibir cartas, seguir intercambiando y seguir moviendo inventario. 22.2% tener al menos una suspensión de juego y 3.9% una suspensión de VAC; las categorías se solapan, por lo que no se suman. La única sanción que realmente impide el intercambio, la suspensión económica o comercial, se aplica a 5,214 cuentas. No basamos nuestro argumento en esa cifra: las prohibiciones de comercio son poco frecuentes en Steam en general. La idea de este gráfico es más sencilla: incluso la fracción Valve ¿hace que...? Touch sigue operando.
Cada tipo de bloqueo representa un porcentaje del total de miembros analizados 10,880,610. Las cuentas pueden tener más de uno. Pasa el cursor por encima para ver las cifras.
Una prohibición Steam no incluye un campo de motivo, por lo que ninguna de estas prohibiciones se atribuye específicamente a la acumulación de cartas; se trata de una combinación de los tipos de prohibición existentes, junto con lo que cada tipo restringe realmente. La prohibición comunitaria no impide el intercambio; la prohibición económica o comercial sí lo hace. Resumen: asf-ban-census-2026-09-23.json.
Una segunda lista independiente —casos de fraude confirmados por la comunidad— comparada con la misma API oficial.
Se podría argumentar que el grupo de los automatizados no son más que holgazanes inofensivos. No se puede decir lo mismo del segundo grupo. SteamRep es una base de datos de reputación comunitaria que lleva mucho tiempo en funcionamiento; una cuenta marcada como PROHIBIDO esa comunidad ha declarado a una persona como estafadora, con pruebas documentadas de las víctimas y registros de chat de las transacciones. Hemos realizado un censo 100% de todos los 51,732 perfiles con el estado «PROHIBIDO» frente a la API web oficial de Steam (ISteamUser/GetPlayerBans/v1) — y solo se han contabilizado las sanciones relacionadas con las estafas. Una sanción de VAC se aplica al uso de software para hacer trampa en un juego (aimbots, wallhacks); no afecta en modo alguno a un operador y no constituye una prueba Valve de que se haya cometido un fraude, por lo que no se contabiliza como medida contra el fraude.
En el censo completo de cuentas 51,732, 67.77% — 35,059 estafadores condenados — no tienen NINGUNA suspensión relacionada con estafas por parte de Valve: Aún pueden realizar intercambios, enviar solicitudes de amistad a nuevas víctimas y enviar mensajes. Solo a 32.23% se les ha impuesto una suspensión de la comunidad o una prohibición de intercambios, y la prohibición de intercambios —la única medida que realmente impide las transferencias de inventario— se aplica únicamente a 18.81% (9,731 cuentas). Otras 12.81% (6,627 cuentas) tienen VAC prohibiciones de juego o de acceso al juego exclusivamente por hacer trampas en el juego, mientras que no tienen ninguna restricción en Steam en lo que respecta a las transacciones.
Todos los perfiles 51,732 SteamRep-BLOQUEADOS, desglosados según si Valve se aplicó una suspensión por motivos comunitarios o comerciales. Se excluyen las suspensiones VAC y las relacionadas con el juego, ya que no se refieren al fraude. Pasa el cursor por encima para ver las cifras.
SteamRep es una base de datos de reputación de terceros, evaluada por la comunidad, y no una determinación Valve —y ahí está la clave: se trata de pruebas externas, comparadas con lo que hizo Valve en sí mismo. Todos los perfiles 51,732 BLOQUEADOS de la exportación canónica se cotejaron directamente con ISteamUser/GetPlayerBans/v1. «Relacionado con el fraude» se refiere a una suspensión de la comunidad o de la economía/comercio; VAC (12.81%) y las suspensiones del juego (3.86%) se contabilizan por separado, ya que se refieren a las trampas, no al fraude. Conjunto de datos completo de la auditoría: steamrep_steam_bans.csv.
No se trata de las mismas personas ni de la misma conducta. En un caso, son diez millones de cuentas automatizadas; en el otro, cincuenta y tres mil estafadores condenados. Lo que tienen en común es la forma que adopta el resultado: Nueve de cada diez cuentas agrícolas nunca se utilizan, y más de dos tercios (67.77%) de los estafadores confirmados no reciben ninguna sanción por fraude. La expulsión de la comunidad Valve sí que se aplica libremente para restringir foros y perfiles, pero no el comercio. El botón de denuncia, la base de datos de reputación, la expulsión que frena una estafa: todo está ahí, pero se utiliza muy poco. Compárese esto con los rechazos archivados en el expediente principal, donde la misma empresa elimina definitivamente una única cuenta y alega como motivo el uso comercial y la automatización: la cláusula no está inactiva, sino que se aplica de forma específica.
Lógica del muestreo estadístico y demostración matemática: por qué tomar cualquier otro valor de 100,000 da exactamente el mismo resultado.
La principal defensa de Valve ante los organismos reguladores y de protección del consumidor ha sido que las estafas automatizadas y el «farming» se llevan a cabo mediante cuentas efímeras y gratuitas, «desechables», que se bloquean rápidamente. Según las normas publicadas por Valve, una cuenta es Limitado hasta que gaste al menos $5.00 USD en la tienda Steam, lo que le impide realizar transacciones, enviar solicitudes de amistad y acceder a las funciones de la API. Hemos comprobado esta afirmación directamente, analizando el estado de monetización de una muestra representativa y matemáticamente rigurosa de 100,000 cuentas bloqueadas Steam extraídos de nuestro corpus de metadatos de perfiles 1,182,811.
Extraído de N = 1,182,811 cuentas únicas bloqueadas Steam mediante un muestreo aleatorio simple sin reposición a través de un generador de números aleatorios pseudoaleatorios (PRNG) criptográficamente uniforme. Cada cuenta tenía una probabilidad de inclusión idéntica de P = n / N ≈ 8.45%, lo que elimina por completo los sesgos de supervivencia y de actividad.
Aplicando la fórmula de la corrección de población finita (FPC) a un 99% Intervalo de confianza (Z = 2,576):MoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%
Dado que el margen de error está acotado entre ±0.4% con un nivel de confianza de 99%, Está matemáticamente garantizado que cualquier otra muestra independiente de la cuenta 100,000 se situará dentro de 63.06% ± 0.39% (de 62.67% a 63.45%). La muestra es representativa del conjunto de la población de 1,18 millones de personas excluidas.
Los resultados de la auditoría desmontan por completo la defensa basada en los «bots desechables». De las 100,000 cuentas auditadas a través de la interfaz de perfiles XML heredada de Steam: Las cuentas 61,490 (63.06% de las cuentas clasificadas) son cuentas sin límite (de pago) que han gastado al menos $5.00 en Steam. Solo 36,021 (36.94%) son cuentas gratuitas limitadas, mientras que 2,489 no estaban configuradas o eran privadas.
Auditoría empírica de 100,000 cuentas bloqueadas seleccionadas al azar. Más de 63% han superado el filtro financiero de pago de Valve. Pasa el cursor por encima para ver las cifras.
¿Por qué 63% de las cuentas bloqueadas incluidas en la muestra serían cuentas de pago que gastaron dinero real en la tienda de Valve? Los operadores de botnets no gastan millones de su propio bolsillo en cuentas desechables. Esta proporción pone de relieve el volumen de cuentas comprometidas y pirateadas que circulan por el ecosistema.
Esta escala se puede observar directamente en las plataformas clandestinas: en mercados como FSB Market (nombre anonimizado; aquí no se divulga el nombre original), a través de 550,000 Steam cuentas (registros de robo de datos, capturas de phishing, relleno de credenciales) se anuncian activamente a la venta en todo momento (phishdestroy.io/live-intel). El mercado verifica la identidad de compradores y vendedores mediante el OpenID Steam propio de Valve, y ni FSB Market ni el foro asociado está bloqueado por el filtro de enlaces de Valve.
Tal y como se establece en la sección 06, Valve no elimina de forma proactiva esta actividad fraudulenta: 67.77% de los estafadores confirmados por la comunidad no tienen ninguna suspensión por estafa en Steam, y el 88.97% de la flota de automatización permanece totalmente intacto. Las cuentas circulan libremente, se autentican a través de API oficiales y realizan operaciones en todo el ecosistema con una impunidad casi total.
Artefacto de muestreo: banned_100k_slice.csv (100,000 cuentas). Resultados de la auditoría: slice_100k_limited_results.csv. Informe analítico completo: BANNED_100K_FORENSIC_ANALYSIS.md.
Tres poblaciones públicas, una API pública y un muestreo estadístico riguroso.
EJECUCIÓN Y CREDENCIALES
El censo de la ASF, la 100,000-cuenta SRSWOR y la SteamRep verificación cruzada fueron llevadas a cabo por PhishDestroy participantes utilizando sus propias Steam cuentas y claves de API web, como parte del trabajo público de la Coalición para la lucha contra el phishing y la prohibición de las estafas. El autor del informe no posee ninguna Steam clave de API web y no realizó personalmente ningún escaneo en tiempo real. La agregación, el hash, la verificación y la publicación se llevaron a cabo a partir de los resultados de los participantes.
| Población | De dónde viene | Lo que se leyó |
|---|---|---|
| Miembros de la ASF 10,880,610 | La lista pública de miembros del grupo de la comunidad ArchiSteamFarm Steam. La página del grupo de Steam muestra 5,360,499 miembros (solo los que no tienen restricciones); la lista de miembros de la API devolvió un total de 10,880,610 entradas, incluidas las cuentas con restricciones. El usuario se une automáticamente al grupo la primera vez que ejecuta la aplicación, a menos que desactive explícitamente la configuración predeterminada de unión al grupo en la configuración (AutoJoinSteamGroup / Estadísticas), lo que significa que la lista de miembros incluye grupos de bots comerciales, usuarios individuales que mantienen sus tarjetas inactivas y jugadores habituales que dejaron activada la opción predeterminada. | GetPlayerBans para cada miembro (indicadores de bloqueo); GetPlayerSummaries por fecha de creación y país. Agrupados en lotes de 100 ID, con las duplicadas eliminadas según el SteamID64. |
| 100 000 cuentas bloqueadas SRSWOR Porción 100,000 | Una muestra representativa extraída al azar de forma uniforme y sin reposición del corpus de 1,182,811 cuentas bloqueadas ($P = 8,45\%$). La corrección por población finita arroja un margen de error de $\pm 0,39\%$ con un nivel de confianza de 99% ($Z = 2,576$). | Monetización y estado de cuenta limitada (isLimitedAccount) auditado a través de la interfaz de perfiles XML heredada de Steam (?xml=1) a través de canales de proxy distribuidos. Confirma el estado de pago 63.06%. |
| SteamRep estafadores 51,732 | Se ha realizado un recuento completo 100% de todos los perfiles marcados como «BLOQUEADOS» en la base de datos de reputación de la comunidad SteamRep (51,732 perfiles en total). No se ha aplicado ningún muestreo ni filtrado. | ISteamUser/GetPlayerBans/v1 para todas las cuentas 51,732, en una tabla cruzada con el estado SteamRep. Confirma que 67.77% queda libre de cualquier prohibición por estafa. |
Solo tasas empíricas y estimaciones con límites estadísticos. En la población de automatización, 88.97% no tienen ninguna restricción; el subconjunto restringido se concentra en los últimos años (70% desde 2020). En la auditoría empírica de las cuentas 100,000, 63.06% de las cuentas bloqueadas son de pago (sin límite), con un margen de error matemáticamente demostrado inferior a ±0.4%. Entre los 51,732 estafadores confirmados, 67.77% no tienen ninguna suspensión relacionada con la estafa. Todas las cifras se pueden reproducir a partir de la propia API web de Valve.
Una suspensión de tipo Steam no incluye un campo de motivo, por lo que ninguna suspensión de este tipo se atribuye a una causa específica. La pertenencia a un grupo no es prueba de que una cuenta sea un bot automatizado: dado que ASF permite la incorporación a grupos de forma predeterminada, a menos que se desmarque manualmente, el conjunto de cuentas mezcla granjas comerciales de cuentas múltiples con cuentas personales de jugadores habituales y aficionados. El país se indica por el propio usuario, y una entrada SteamRep es una resolución de la comunidad, no una sentencia judicial. No se menciona el nombre de ninguna persona.
Valve cuenta con la misma API, su propia base de datos y los motivos de bloqueo que este análisis no puede ver. Puede ejecutar esta consulta en todo el espacio de identificadores en cuestión de segundos. La medida que permite a un tercero comprobar una alegación de aplicación de la normativa respecto a un número nunca ha sido publicada por la única parte capaz de generarla con total fiabilidad. Se trata de una estimación externa, ofrecida para que la pregunta pueda plantearse acompañada de una cifra.
Siguiente: la economía de las tarjetas que gestiona esta población → · asistencia técnica y robo → · el expediente completo →