{
  "schema": "phishdestroy.text-export.v1",
  "object_type": "Published page text and corresponding PDF digest",
  "id": "vi/output_steam_network/index.html",
  "language": "vi",
  "title": "Kiến trúc, không phải lỗ hổng: Mạng lưới tự động hóa — Hồ sơ về “Steam”",
  "source_url": "https://phishdestroy.io/steam_dossier/vi/output_steam_network/index",
  "source_html_sha256": "8b077cddb8b9b0da5d4270d4541722adcb0b563220cfd1256f858cf2699c3b08",
  "exported_at": "2026-09-30T21:16:53.445Z",
  "scope": "Print reading edition. Research prose is retained; raster images and identified visual catalogues are replaced by source links. See editorial_scope for exact omissions. Support archive exports retain the core discussion and link the full gallery.",
  "editorial_scope": {
    "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
    "linked_sections": [],
    "raster_images_replaced": 0
  },
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement_url": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "application": "Authored research materials; third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "output_steam_network__index.pdf",
    "url": "https://phishdestroy.io/steam_dossier/exports/pages/vi/output_steam_network__index.pdf?v=print-20260930-links-v6",
    "sha256": "bd2f26ace18a9dd9201b0fd502182b1e4cfe5b0d9d2fbe5f129a2b10d59b1678",
    "bytes": 72550,
    "pages": 3
  },
  "integrity": {
    "signed_object": "output_steam_network__index.content.json",
    "scope": "The exact UTF-8 bytes of this JSON file. It contains the published text and identifies the corresponding PDF by SHA-256. It is distinct from the separately signed rights statement.",
    "signature_file": "output_steam_network__index.content.json.asc",
    "digest_file": "output_steam_network__index.content.json.sha256",
    "format": "ASCII-armored detached OpenPGP",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "verify": [
      "gpg --import pgp-key.txt",
      "gpg --verify output_steam_network__index.content.json.asc output_steam_network__index.content.json",
      "sha256sum -c output_steam_network__index.content.json.sha256"
    ]
  },
  "content": {
    "text": "Phụ lục VII · Phân tích kiến trúc kỹ thuật\nSteam Kiến trúc mạng — Độ chính xác của giao thức và phân tích hệ sinh thái\n\nTự động hóa chính là triết lý kiến trúc củValve. Không phải là lỗ hổng bảo mật.\n\nPHẦN NÀY CHỨNG MINH ĐIỀU GÌ\n\nMô-đun này mô tả cấu trúc kỹ thuật của các kho lưu trữ dành cho nhà phát triển 252, các hồ sơ 3,320 GitHub và các cặp cộng tác viên 4,214 làm nền tảng cho hệ sinh thái tự động hóa Steam. Nó chứng minh rằng các giải pháp tự động hóa của bên thứ ba dựa trên giao thức Connection Manager chính thức của Valve, các lược đồ Protobuf và các API web mà không chứa mã khai thác lỗ hổng. Bằng cách thiết kế các mã thông báo xác nhận thuật toán Steam Guard và thu phí giao dịch tối thiểu lên đến 66.7%, Valve, đóng vai trò là kiến trúc sư chủ chốt và bên hưởng lợi thương mại chính từ các hoạt động của hệ sinh thái tự động hóa.\n\n← Quay lại Bản tóm tắt dành cho lãnh đạo\n\nKhi Valve hướng tới các cơ quan quản lý, các đơn vị xử lý thanh toán hoặc nạn nhân của các vụ lừa đảo, trang web này quy trách nhiệm cho việc đánh cắp skin và thao túng thị trường là do “các hành vi khai thác trái phép của bên thứ ba” và “tự động hóa bất hợp pháp”. Thực tế kỹ thuật của mạng lưới kho lưu trữ 252-lại chứng minh điều hoàn toàn ngược lại: Mọi khung công nghệ tự động hóa, bot giao dịch và đội máy khai thác đều hoạt động hoàn toàn tuân thủ các định nghĩa chính thức của giao thức, các API web và các cơ chế xác thực do Công ty Valve thiết kế, tài liệu hóa và thương mại hóa.\n\nKết luận pháp y: Kiến trúc có chủ đích so với hành vi xâm nhập trái phép\n\nPhần mềm được phân tích trong mô-đun này — bao gồm SteamKit, node-steam-user, ValvePython/steam, và ArchiSteamFarm — bao gồm không có lỗ hổng phần mềm, không có sự cố hỏng bộ nhớ và không có lỗ hổng zero-day. Đây là các bản triển khai mã nguồn mở, sạch sẽ và ổn định của giao thức khách hàng Connection Manager (CM) độc quyền củValve, Google Protocol Buffers (Protobufs) và các API web. Valve đã thiết kế các API này để hỗ trợ đăng nhập tự động, đồng thời phát triển Steam Guard nhằm cho phép sử dụng các mã xác nhận thuật toán (identity_secret), và thu một khoản phí được quảng cáo là “15%” (phí dịch vụ không hoàn lại) có mức tăng dần lên đến lên đến 66.7% nghiêng về phía Valve trên các giao dịch thẻ có tốc độ cao và các đợt bán tháo hàng hóa mà các mạng bot tự động thanh lý.\n\nTrụ cột 01 · Tuân thủ giao thức\nCác lược đồ Protobuf chính thức\n\nCác thư viện tự động hóa không bỏ qua các rào cản bảo mật. Chúng chuyển đổi các thông điệp Protobuf chính thức sang dạng chuỗi (steammessages_clientserver.proto) qua TCP/WebSockets trực tiếp đến các cụm CM chính thức của Valve, hoàn toàn giống như cách mà ứng dụng khách Steam thực hiện.\n\nPillar 02 · Algorithmic 2FA\nỦy quyền giao dịch theo chương trình\n\nToàn bộ nền kinh tế buôn bán da trị giá hàng tỷ đô la phụ thuộc vào Valve's IEconService API và các khóa xác thực TOTP trên thiết bị di động. Valve đã chủ động phát triển Steam Guard nhằm cho phép xác nhận giao dịch giữa các máy với nhau.\n\nTrụ cột 03 · Bên thụ hưởng thương mại\nLưu lượng truy cập từ máy được tạo doanh thu: Mức phí tối thiểu lên đến 66.7%\n\nValve quảng cáo mức phí “15%”, nhưng đối với các mặt hàng tiêu dùng có khối lượng giao dịch lớn mà các bot tự động giao dịch — thẻ sưu tập, hộp thẻ và các mặt hàng giá rẻ có giá từ $0.03 đến $0.05 — mức phí tối thiểu 2 cent của Valve ($0.01Steam + $0.01 publisher) sẽ được tính 50% đến 66.7% theo yêu cầu của Valve (2¢ được trích từ thẻ 3¢, khiến người bán chỉ còn lại 1¢). Cộng thêm $5.00 cho mỗi tài khoản ($26.8M chỉ tính riêng trên đội xe được quét).\n\nMô-đun 01 · Bằng chứng về kho lưu trữ và giao thức\nCơ sở hạ tầng công khai dành cho nhà phát triển và kho lưu trữ\n\nDanh mục phân tích chi tiết về các kho lưu trữ mã nguồn mở 252 hỗ trợ quá trình tự động hóa trên Steam. Phân tích cách các công cụ kỹ thuật phần mềm tiêu chuẩn triển khai các điểm cuối API do Valve công bố mà không sử dụng các lỗ hổng bảo mật.\n\n252Kho lưu trữ\n4,554Liên kết vai trò\nKiểm tra bằng chứng trong kho lưu trữ →Mô-đun 02 · Dân số học hệ sinh thái\nCác chỉ số về hệ sinh thái kỹ thuật toàn cầu\n\nPhân tích theo khu vực địa lý và tổ chức của các kỹ sư phần mềm thuộc nhóm “3,320” đang đóng góp vào hệ sinh thái tự động hóa “Steam”, bao gồm cả mối quan hệ công tác tại các tập đoàn công nghệ hàng đầu.\n\n3,320Kỹ sư\n98,902Các cặp kết nối\nKiểm tra các chỉ số hệ sinh thái →Mô-đun 03 · Biểu đồ trực quan tương tác\nBiểu đồ giao thức tương tác và mạng lưới nhà phát triển\n\nBản đồ đồ thị mạng tương tác toàn diện trên Vis.js, bao gồm các kho lưu trữ, thư viện giao thức (SteamKit, Steamworks, ASF) và sự trùng lặp giữa các nhà đóng góp giữa các dự án. Minh họa một cách trực quan kiến trúc phần mềm mã nguồn mở hợp pháp và liên kết chặt chẽ, là nền tảng cho hệ sinh thái tự động hóa của Steam.\n\nTương tácVis.js Động cơ\nCách ly cụmTìm kiếm trực tiếp\nKhông có lỗ hổng bảo mậtCác API tiêu chuẩn\nMở biểu đồ mạng tương tác →\nBối cảnh pháp lý và quy định (Bài viết trên GDPR 25 và Bảo vệ người tiêu dùng):\nTheo nguyên tắc “Bảo vệ dữ liệu ngay từ thiết kế và theo mặc định” (Data Protection by Design and by Default), một kiến trúc nền tảng cho phép tạo khóa xác thực (API) một cách âm thầm, hủy giao dịch mà không thông báo và thanh lý tài sản tự động bằng máy là sự lựa chọn về kiến trúc của nhà điều hành nền tảng. Khi Valve có hệ thống từ chối các yêu cầu bồi thường của người tiêu dùng bằng cách khẳng định rằng các khoản lỗ là do “các cuộc tấn công mạng từ bên ngoài” gây ra, họ đang che giấu thực tế rằng vectơ tấn công chính là kiến trúc Web API do chính Valve thiết kế một cách có chủ đích.\n\nCHẾ ĐỘ XEM TƯƠNG TÁC\n\nBản trực quan hóa tương tác đầy đủ của kho lưu trữ “252-”, đồ thị mạng các nhà phát triển “3,320-” có sẵn tại network.html. Các chỉ số tổng hợp được hiển thị trên Các chỉ số BI trang.\n\nHồ sơ “Steam” · Kho lưu trữ kiến trúc kỹ thuật · Hồ sơ nguồn mở · Tất cả các quyền được nhượng lại cho nhân loại.",
    "headings": [
      {
        "level": 1,
        "id": null,
        "text": "Steam Kiến trúc mạng — Độ chính xác của giao thức và phân tích hệ sinh thái"
      },
      {
        "level": 3,
        "id": null,
        "text": "Các lược đồ Protobuf chính thức"
      },
      {
        "level": 3,
        "id": null,
        "text": "Ủy quyền giao dịch theo chương trình"
      },
      {
        "level": 3,
        "id": null,
        "text": "Lưu lượng truy cập từ máy được tạo doanh thu: Mức phí tối thiểu lên đến 66.7%"
      },
      {
        "level": 2,
        "id": null,
        "text": "Cơ sở hạ tầng công khai dành cho nhà phát triển và kho lưu trữ"
      },
      {
        "level": 2,
        "id": null,
        "text": "Các chỉ số về hệ sinh thái kỹ thuật toàn cầu"
      },
      {
        "level": 2,
        "id": null,
        "text": "Biểu đồ giao thức tương tác và mạng lưới nhà phát triển"
      }
    ],
    "links": [
      "https://phishdestroy.io/steam_dossier/vi/#briefing-heading",
      "https://phishdestroy.io/steam_dossier/vi/output_steam_network/valve_ru_farming_isolated.html",
      "https://phishdestroy.io/steam_dossier/vi/output_steam_network/steam_ecosystem_dashboard.html",
      "https://phishdestroy.io/steam_dossier/vi/output_steam_network/network.html"
    ]
  }
}