{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "es",
  "title": "El dossier Steam",
  "exported_at": "2026-09-30T21:24:02.164Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-es.pdf",
    "sha256": "0ace15d5cee3eb4dc1fabbf483ab2948b043056ad44f42f13f4ebf3e98e17784",
    "bytes": 1774987,
    "pages": 214
  },
  "integrity": {
    "signed_object": "steam-dossier-es.content.json",
    "signature_file": "steam-dossier-es.content.json.asc",
    "digest_file": "steam-dossier-es.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-es.content.json.asc steam-dossier-es.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/es/index",
      "language": "es",
      "title": "El dossier «Steam»: normas, itinerarios y rendición de cuentas",
      "start_page": 2,
      "end_page": 112,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/es/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Sección 1 — Resumen del caso\nLa norma. El récord. Las preguntas sin respuesta.\nContexto y límites de la fuente\n\nSeis conclusiones, cada una de ellas vinculada a un documento público con fecha. Las secciones detalladas siguen el mismo orden: expediente técnico (Parte A), normativa y expediente de cumplimiento (Parte B), marcos jurídicos (Parte C) y, a continuación, los anexos con las pruebas documentales principales.\n\nSeis conclusiones. Cada una de ellas relaciona una norma escrita con un registro fechado y una hipótesis que puede contrastarse con las pruebas.\n\n1. Hosts de autenticación de dominios independientes: 44 rutas · 26 pares divididos\n\nLos registros de personas en situación de desempleo 44 plataformas que se autentifican a través de un dominio independiente registrable. Hay otras cinco rutas pendientes de verificación que esperan una fecha de RDAP; si se incluyeran, el total ascendería a 47. Quedan excluidas de la cifra de 44 y de la tabla de antigüedad. — 27 con un archivo de pruebas publicado por ruta y 17 añadidos a partir de una recopilación manual, que se enumeran por separado. En 26 pares de filtros divididos El dominio principal es BLOQUEADO en el filtro de enlaces Steam, mientras que el proxy que utiliza sus datos de inicio de sesión no lo está. No se trata de dominios temporales: csgogem.com está bloqueado, mientras que api.csgem.com, el servidor con el nombre de usuario Steam, está registrado desde marzo de 2014 — 12 años y 6 meses. Valve recibe ese nombre de host en cada solicitud de OpenID y se lo muestra al usuario en su propia página de inicio de sesión. En la sección 3 se incluyen la tabla completa, las edades por ruta y el origen.\n\nSigue la ruta →\n2. 2016: se dio nombre al mecanismo y se fijó el plazo\n\nEl 13 de julio de 2016, Valve describió públicamente cómo los sitios de apuestas utilizaban Steam OpenID y cuentas de trading automatizadas, y las notificaciones de su abogado, de fecha 20 de julio de 2016, fijaron un plazo de diez días. Desde entonces no se ha publicado ningún registro de medidas coercitivas por operador. Diez años después de que se fijara dicho plazo, el mismo mecanismo mencionado se sigue utilizando en servidores de autenticación de dominios independientes que no devolvieron ningún bloqueo de Link Filter en 2026-09-21.\n\nLee la carta abierta dirigida al WSGC →\n3. Correlación de dispositivos, en papel con membrete del bufete\n\nEn la correspondencia que aquí se reproduce, el abogado de Valve describió una correlación a nivel de dispositivo que vincula un dispositivo con varias cuentas, una función que el servicio de asistencia de Steam había indicado previamente a los usuarios que no era técnicamente posible. La cuestión que queda pendiente es qué registros a nivel de dispositivo conserva Valve y en qué se basa para denegar el acceso a los titulares de las cuentas.\n\nLee el memorándum →\n4. Dos respuestas respecto al acceso. Una denegó el acceso a los datos y la otra los filtró.\n\nOctubre de 2025: El abogado de Valve respondió a una solicitud en virtud del artículo 15 con un anexo de 830 páginas en el que las partes censuradas se han tachado sobre el texto en lugar de eliminarlas — 902,270 caracteres volver a mostrar los datos con una herramienta de extracción estándar, incluidos los identificadores de terceros que esas barras tenían por objeto ocultar. El apartado 4 del artículo 15 es la razón por la que existen esas barras. Septiembre de 2026: El ticket HT-2YBP-F7JP-D4VB se cerró al cabo de tres días con un enlace a la página de autoservicio «Datos de la cuenta»: sin datos y sin indicar el fundamento jurídico. El plazo de un mes previsto en el artículo 12, apartado 3, aún no había vencido en el momento de la publicación; la objeción se refiere al fondo del asunto.\n\nLee la revisión del texto →Leer el registro del ticket →\n5. El mercado por encima del techo de Steam\n\nSteam limita la cotización en bolsa a unos $1,800. En cinco mercados, según una instantánea de fecha pasada (23 de septiembre de 2026), 248 categorías de artículos CS2 dos o más de ellos, de forma independiente, fijen un precio superior a ese límite máximo, y los 248 están ausentes de Steam; un «Dragon Lore» nuevo de fábrica cuesta a partir de $10,941 en 389 copias que figuran en las cinco listas (la cifra correspondiente únicamente a CSFloat de la sección 13, procedente de la instantánea del 20 de septiembre, es de $10,623.95 en 62 ofertas). Vender a esos precios requiere una plataforma externa, mientras que la transferencia de artículos sigue realizándose a Steam.\n\nSigue el precio y realiza la transferencia →\n6. La norma es explícita; el registro de auditoría no lo es.\n\nEl Acuerdo de suscripción reserva Steam para uso personal y no comercial, prohíbe la explotación comercial salvo en los casos expresamente permitidos, prohíbe el uso de scripts y bots, y permite la cancelación de la cuenta. Valve aplicó esa cláusula a los operadores de juegos de azar en 2016. Por otra parte, según la cuenta de ingeniería de CSFloat, Valve cerró IEconItems_730/GetPlayerItems En 2017, se eliminó el acceso público a los identificadores originales de los elementos (no se ha encontrado ningún registro de cambios Valve).\n\nColoca la regla junto a la red →\n2016 / Reclamación por escrito 10 días\nPlazo establecido en las notificaciones enviadas por el abogado en julio de 2016 a los sitios web de apuestas. Carta abierta a la WSGC: Sección 2.\n2017 / Registro público de auditoría Acceso con identificación cerrado\nCSFloat registra la pérdida de los ID originales de los elementos.\nCorrespondencia con los abogados Correlación de dispositivos\nUn dispositivo vinculado a decenas de cuentas robadas.\nRegistro de rutas Bloqueado, pero sigo iniciando sesión\nLa norma: La declaración de Valve de 2016 prohíbe gestionar un negocio de apuestas en Steam OpenID. El historial: El filtro de enlaces contiene 26 dominios principales, mientras que el servidor que aloja el inicio de sesión Steam de cada uno de ellos lleva funcionando… el de csgogem.com lleva 12 años y 6 meses en funcionamiento.\nSección 2 — Carta abierta\nCarta abierta a la Comisión de Juegos de Azar del Estado de Washington\n\nDiez días se convirtieron en diez años. La Comisión no ha recibido una respuesta con un registro operador por operador a la pregunta que formuló en 2016 a Valve; en esta carta se le solicita que reabra el expediente.\n\nCOMUNICADO PÚBLICO · COMISIÓN DE JUEGOS DE AZAR DEL ESTADO DE WASHINGTON\n\nDiez días se convirtieron en diez años.Vuelve a abrir el expediente.\n\nA la Comisión de Juegos de Azar del Estado de Washington:\n\nEn 2016, el director David Trujillo pidió a Valve que explicara qué medidas había tomado para impedir el uso de skins Steam con fines de juego. El entonces presidente, Chris Stearns, y la Comisión se enfrentaron a un sector basado en artículos emitidos por Valve y transferencias de Steam. Desde entonces, ambos han dejado sus cargos en la Comisión. La pregunta que plantearon a Valve sigue sin respuesta.\n\nEl consejero general de Valve, Karl Quackenbush, concedió a los operadores de juegos de azar un plazo de diez días para poner fin al uso comercial de las cuentas de Steam. En su respuesta de octubre a su Comisión, Valve negó haber facilitado el juego, afirmó que había enviado cartas de cese y desistimiento a más de cuarenta sitios web y señaló que había desactivado las cuentas asociadas. Asimismo, defendió el mantenimiento de Steam Trading y OpenID, ya que dichos servicios beneficiaban a los clientes y a los desarrolladores de juegos. Eso fue una demostración de control. Merece ser puesta a prueba, no ser aceptada sin más.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nEn nuestra evaluación, la respuesta de Valve no demostró que las medidas coercitivas elegidas se ajustaran a la magnitud de la red que describía. Una carta amenazante dirigida a un operador no es lo mismo que un bloqueo permanente de las cuentas Steam, la infraestructura comercial y las rutas de autenticación que hacen funcionar el negocio. Según las estimaciones publicadas, Solo CS:GO Lounge superó los $1 mil millones en volumen de apuestas durante 2016; se trata de una estimación externa de las apuestas, no de los ingresos Valve, y la actividad original de apuestas con «skin» del sitio web se cerró posteriormente. La magnitud del fenómeno hizo imprescindible una aplicación de la ley verificable.\n\nHoy, el propio Valve Contrato de suscripción archivado 2026-09-21 ↗ restringe la explotación comercial, salvo en los casos en que se permita expresamente, y prohíbe por separado determinadas formas de automatización. Nuestra registro de rutas con fecha registros que indican los hosts de respuesta de OpenID para servicios externos; openid.realm y openid.return_to son campos que se envían a Steam, no secretos que se le ocultan. Nuestros Comprobaciones del filtro de enlaces muestra casos en los que se emitió una advertencia sobre una dirección principal, pero no sobre un servidor de inicio de sesión asociado. Un resultado del filtro por sí solo no puede demostrar que Valve permitiera un inicio de sesión o que un bot concreto eludiera el bloqueo de una cuenta. Esto demuestra que una advertencia en la página de inicio no puede considerarse una respuesta exhaustiva en materia de acceso.\n\nTampoco la existencia de funciones útiles y lícitas de comercio Steam y de OpenID permite determinar si los operadores prohibidos quedaron realmente excluidos. Las propias normas de Valve admiten excepciones expresas. Si Valve se basa en esa distinción, la Comisión debería pedirle que identifique la autorización, los controles de cuentas y los criterios de aplicación aplicables a las empresas comerciales de «skins», así como los usos específicos no relacionados con el juego a los que invocó en 2016. La mera posibilidad de un uso lícito no es respuesta a un uso prohibido documentado.\n\nSolicitamos a la Comisión que revise su expediente de 2016 y pida un informe por operador: qué cuentas Steam y bots de negociación se desactivaron tras los avisos de diez días; si se supervisaron las cuentas relacionadas o los servidores de retorno; qué operadores recuperaron posteriormente el acceso; qué exenciones se concedieron; y qué registros respaldan la declaración de Valve ante la Comisión. Publique todo lo que la ley permita al público examinar. Compare esos registros con las rutas actuales y con las intervenciones posteriores de Valve, incluidas OPSkins en 2018 archivado 2026-03-07 ↗.\n\nLa notificación fijaba un plazo de diez días en julio de 2016; diez años son tiempo suficiente para determinar si se llevó a cabo. La Comisión debería contrastar el informe de 2016 de Valve con las infraestructuras que aún se pueden observar en la actualidad.\n\nLa investigación del Dossier Steam · Comunicado público, 20 de septiembre de 2026\n\nComunicación de la Comisión de 2016 ↗ archivado 2026-05-20 ↗ · Respuesta de Valve de 2016 (copia del documento) ↗ · Declaración de OpenID de Valve de 2016 ↗ archivado 2026-09-21 ↗ · Acuerdo actual Steam ↗ archivado 2026-09-21 ↗ · Cronología del intercambio de 2016: Sección 11 →\n\nParte A — Ficha técnica · Sección 3\nEl sitio está bloqueado. La ruta de inicio de sesión no lo está.\n\n26 dominios principales bloqueados. El proxy de autenticación que hay detrás de cada uno de ellos y el tiempo que lleva activo. Estos servidores de autenticación independientes no son direcciones secundarias accidentales: cada uno de ellos es un proxy de autenticación para Steam, situándose entre la plataforma y el punto final OpenID de Valve y gestionando el inicio de sesión que el dominio bloqueado ya no puede realizar de forma abierta. Valve colocó la «puerta principal» en el Link Filter. El inicio de sesión siguió realizándose a través del proxy: csgogem.com está bloqueado, y api.csgem.com está registrado desde marzo de 2014 — doce años y medio. Cada uno de esos días, ese servidor enviaba su propio nombre de host al punto final de OpenID de Valve, y Steam se lo mostraba directamente al usuario en la página de inicio de sesión. Valve es el tronco por el que discurren todas estas rutas; no tiene que buscarlas. Eso es lo que mide esta sección: no si existe una advertencia, sino cuántos años permanece abierta la ruta situada tras la advertencia. En el registro figuran 44 rutas de dominio independiente, 27 de ellas con un archivo de pruebas publicado para cada ruta —véase la tabla siguiente—. Analiza un ejemplo y, a continuación, evalúalas todas.\n\nFigura 3.1 — Las dos rutas, representadas gráficamente.\n\nUna plataforma, un usuario, dos solicitudes que salen del mismo navegador. El filtro de enlaces de Valve se aplica a ambas. Bloquea la que contiene un enlace y deja pasar la que contiene los datos de inicio de sesión. Todo lo que se mide en esta sección es el tiempo que permanece abierta la ruta inferior.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nEnlace publicado el Steam — suspendidoSolicitud de inicio de sesión — pasesCheques guardados de los días 19 y 21 de septiembre de 2026\n\nAmbas solicitudes son visibles para Valve, y solo se procesa una de ellas. El filtro de enlaces es una lista Valve, que comprueba un servicio Valve. La solicitud OpenID envía el nombre del propio servidor de autenticación al punto final de Valve, que lo muestra directamente en la página de inicio de sesión. El nombre de host aparece en la solicitud en cualquier caso; lo que varía es si se realiza alguna acción con él.\n\nUna plataforma. Dos rutas diferentes.ROLLBIT / OBSERVACIONES GUARDADAS\nPaso 5 / 5\n\nLa solicitud llega a Steam. La ruta observada llegó al formulario de inicio de sesión de Steam. Los autores no completaron el inicio de sesión. El bloqueo del enlace del dominio principal no impidió esta ruta observada hacia el formulario.\n\n01 COMPROBACIÓN DEL FILTRO DE ENLACES\nDESTINOrollbit.comEl dominio principal de la plataforma\nFILTRO DE CONEXIÓN DE VAPORComprueba el enlaceUn sistema independiente de aviso de destino\nRESULTADO GUARDADOEnlace bloqueado19 y 21 de septiembre de 2026\n02 LA RUTA DE INICIO DE SESIÓN OBSERVADA\nEN EL ANDÉNIniciar sesión con SteamLa plataforma inicia una solicitud de OpenID\nHOST DE AUTENTIFICACIÓN INDEPENDIENTErbsnin.comNo hay ningún bloque «Filtro de enlaces» en la comprobación guardada\nSTEAMSe ha mostrado el formulario de inicio de sesiónEl servidor solicitado aparece en el aviso de Steam\nComprueba las notas originales de la captura, la fecha de registro y los datos del protocolo.\nCómo se aplica la norma Valve\nDominio principal: bloqueado\nUsuario\n→\nrollbit.com\n(dominio principal)\n↓\nFILTRO DE STEAM LINK — BLOQUEADO\n«¡Enlace bloqueado!» — marcado como potencialmente malicioso\nrollbit.com devolvió un bloqueo del filtro de enlaces en 2026-09-19 y 2026-09-21 (comprobación sin autenticación; se guardaron el HTML sin procesar y el SHA-256). Un registro visible y auditable.\nQué ocurre realmente: la autenticación\nServidor de autenticación: no bloqueado\nUsuario\n→\nrollbit.com\n«Iniciar sesión con Steam»\n↓\nRedirigir a través de un servidor de autenticación independiente:\nrbsnin.comFiltro de enlaces: LIMPIO\nregistrado 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Aviso en la página de inicio de sesión (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam muestra este aviso procedente del openid.realm de la solicitud que ha recibido.\n↓\nSteam Formulario de inicio de sesión servido desde un servidor independiente\nLos autores no completaron el proceso de inicio de sesión; se observó el proceso hasta el formulario «Steam».\nValve recibe el nombre de host «return_to / realm» en cada una de esas solicitudes. rbsnin.com no devolvió ningún bloqueo del filtro de enlaces en 2026-09-21.\nA petición\nComo proveedor de OpenID, Steam recibe el nombre de host de autenticación con cada solicitud de autenticación: este llega a los propios servidores de Valve en el openid.return_to y openid.realm parámetros.\nEnviado por la página web\nEl servidor de autenticación no se detecta mediante el escaneo; la plataforma lo envía a Steam en cada solicitud. Según OpenID 2.0, apartado 9.1 return_to Es opcional desde el punto de vista técnico, pero sin él Steam no puede proporcionar el resultado del inicio de sesión, por lo que, para que el inicio de sesión con Steam funcione, es prácticamente obligatorio. Steam incluso muestra el nombre de host al usuario («<host> no está vinculado a Steam ni a Valve\").\n14 años\nes la antigüedad del servidor de autenticación más antiguo que aún mantiene Steam inicios de sesión en la comprobación 2026-09-21 (dota2.net, registrado hace 2011-10-29); el más reciente tiene tres días de antigüedad (rbsnin.com). No interpretes la cifra «0 hosts de autenticación bloqueados» como el resultado. Un host de autenticación bloqueado inutilizaría por completo la función «Iniciar sesión con Steam» de la plataforma, por lo que un registro creado a partir de inicios de sesión válidos solo puede contener hosts que nunca hayan sido bloqueados. La cifra que tiene importancia no es el recuento de bloqueos, sino el número de años que el dominio principal permaneció en el filtro de enlaces mientras que el inicio de sesión asociado a él siguió funcionando.\nServidores de autenticación de dominios independientes: fecha de registro frente al dominio principal (30 rutas: las 25 resueltas en la auditoría del navegador 2026-09-21, más 5 añadidas en 2026-09-22)\nPlataforma\tFiltro de enlaces: principal\tServidor de autenticación\tFiltro de enlaces: host de autenticación\tSe ha registrado el servidor de autenticación\tFuente de la observación\tExpediente de pruebas\nRollbit\nrollbit.com · reg. 2014-11-08\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tLIMPIO\n2026-09-21 · HTML sin formato (no hay copia de Wayback)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam Aviso en la página de inicio de sesión, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · reg. 2017-09-04\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tLIMPIO\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam Aviso de la página de inicio de sesión\tskin.club.json\nHowl.GG\nhowl.gg · reg. 2017-03-16\n\tBLOQUEADO\n2026-09-18, 19 de septiembre, 21 de septiembre · Wayback 2026-09-21\n\thowl.uno\tLIMPIAR\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\thowl.gg.json\nDuelbits\nduelbits.com · reg. 2020-02-03\n\tBLOQUEADO\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tLIMPIO\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tURL de OpenID facilitada\tduelbits.com.json\nCSGOFast\ncsgofast.com · reg. 2015-03-27\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tLIMPIO\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\tcsgofast.com.json\nFarmskins\nfarmskins.com · reg. 2016-03-23\n\tBLOQUEADO\n2026-09-19, 2026-09-21 · HTML sin formato\n\tsteam.kobal.cc\tLIMPIO\n2026-09-19, 2026-09-21 · HTML sin formato\n\t2017-01-07\nkobal.cc, RDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tcobaltauth.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2025-01-07\nRDAP\n\tURL de OpenID facilitada\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · reg. 2012-07-22\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tcn2.easylot.net\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2016-09-03\neasylot.net, RDAP\n\tCaptura en directo del navegador\tcsgo.net.json\nGGDrop\nggdrop.com\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tggauth.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2023-05-03\nRDAP\n\tURL de OpenID facilitada\tggdrop.com.json\nRustChance\nrustchance.com\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\thgfuihd.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2019-01-27\nRDAP\n\tURL de OpenID facilitada\trustchance.com.json\nSkin.Fans\nskin.fans\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tauth.skinfans.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2018-07-16\nskinfans.com, RDAP\n\tURL de OpenID facilitada\tskin.fans.json\nSkinport\nskinport.com · reg. 2018-09-05\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tskinport.app\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2020-06-20\nRDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\tskinport.com.json\nSkins.Cash\nskins.cash\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\tskinscash.live\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2019-12-05\nRDAP\n\tURL de OpenID facilitada\tskins.cash.json\nTF2Hunt\ntf2hunt.com · reg. 2018-01-13\n\tBLOQUEADO\n2026-09-21 · HTML sin formato\n\trstspcl.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2020-08-08\nRDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tBLOQUEADO\n2026-09-22 · HTML sin formato\n\tapi.csgem.com\ncsgem.com — dominio independiente que se puede registrar\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\t2014-03-08\ncsgem.com, RDAP — el más antiguo del registro\n\tRecopilación manual + Captura mediante el filtro de enlaces\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · reg. 2016-07-29\n\tBLOQUEADO\n2026-09-22 · HTML sin formato\n\tlogin.gambldom.com\ngambldom.com — solo una letra diferente de la marca\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\t2017-09-24\ngambldom.com, RDAP\n\tRecopilación manual + Captura mediante el filtro de enlaces\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tBLOQUEADO\n2026-09-22 · HTML sin formato\n\tfail.games\tLIMPIO\n2026-09-22 · HTML sin formato\n\t2021-08-24\nfail.games, RDAP\n\tRecopilación manual + Captura mediante el filtro de enlaces\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · reg. 2015-06-10\n\tLIMPIO\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\nuno de los diez dominios numerados login1–10\n\tLIMPIO\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tCaptura en directo del navegador\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tauth.dota.trade\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2016-07-15\ndota.trade, RDAP\n\tSteam Aviso en la página de inicio de sesión\tcs.money.json\nCSFloat\ncsfloat.com · reg. 2021-07-11\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tcsgofloat.com\nantiguo dominio de marca del operador; dominio registrable independiente, no constituye un indicador de evasión\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2015-09-29\nRDAP\n\tCaptura en directo del navegador\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tauth.g4s.to\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2021-05-30\ng4s.to, RDAP\n\tURL de OpenID facilitada\tg4skins.com.json\nJuice.GG\njuice.gg\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tletmeinjuice.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2024-04-15\nRDAP\n\tURL de OpenID facilitada\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tdota2.net\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2011-10-29\nRDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tdota2.net\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2011-10-29\nRDAP\n\tURL de OpenID facilitada\trust.tm.json\nCSGOLounge\ncsgolounge.com · reg. 2013-08-14\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\tdota2.net\ntercer front-end en este servidor de autenticación\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\t2011-10-29\ndota2.net, RDAP\n\tRecopilación manual + Captura mediante el filtro de enlaces\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · reg. 2012-08-10\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\tdota2.net\ncuarto front-end en este servidor de autenticación\n\tLIMPIO\n2026-09-22 · HTML sin formato\n\t2011-10-29\ndota2.net, RDAP\n\tRecopilación manual + Captura mediante el filtro de enlaces\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tskinbaron.com\nmisma marca, dominio de nivel superior diferente\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2015-12-22\nRDAP\n\tURL de OpenID facilitada\tskinbaron.de.json\nTF2Royal\ntf2royal.com · reg. 2022-08-17\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\ttf2auth.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2021-07-27\nRDAP\n\tCaptura en directo del navegador + URL de OpenID facilitada\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tconnect-tradeit.com\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2022-02-23\nRDAP\n\tURL de OpenID facilitada\ttradeit.gg.json\nActualizador\nupgrader.pro\n\tLIMPIO\n2026-09-21 · HTML sin formato\n\tupgauth.space\tLIMPIO\n2026-09-21 · HTML sin formato\n\t2026-08-14\nRDAP\n\tURL de OpenID facilitada\tupgrader.pro.json\nFuente: steamcommunity.com/linkfilter, GET sin autenticación, 2026-09-21, 53 hosts, intervalo de 3 s; steam_tos_assets/linkfilter-recheck-2026-09-21.json; código HTML sin formato en steam_tos_assets/linkfilter-raw/. Fechas de inscripción: RDAP, steam_tos_assets/domain-registration.json. · Comprobación previa de 2026-09-19 en linkfilter-all-results.json · registros de rutas en auth-route-audit.json · Instantáneas de Wayback Machine de las páginas de Link Filter, 2026-09-21, que figuran en wayback-snapshots.json (No existe ninguna instantánea de rbsnin.com; el archivo sin procesar local es el único registro).\n\nFechas de inscripción: RDAP (steam_tos_assets/domain-registry/). La «URL de OpenID facilitada» establece los parámetros de la solicitud, no un inicio de sesión completado. Los autores no completaron ningún inicio de sesión en ninguna plataforma. Un dominio independiente no es, por sí solo, prueba de evasión. Tampoco es «0 hosts de autenticación bloqueados» un hallazgo independiente: bloquear uno interrumpiría el inicio de sesión Steam de esa plataforma, por lo que un registro elaborado a partir de inicios de sesión válidos no puede contener un host de autenticación bloqueado. La observación que tiene peso es la asociación y su duración: un dominio principal en el filtro de enlaces junto a un dominio de inicio de sesión que lleva años en funcionamiento. Esta tabla contiene 30 filas: 25 de las 27 rutas con un archivo de pruebas por ruta, más cinco añadidas en 2026-09-22 cuya división en el filtro de enlaces se recoge en linkfilter-2026-09-22.json aunque el dominio en sí se recopiló manualmente — así lo indican sus filas en la columna «fuente». Las dos rutas de los archivos de evidencia que no se muestran son skinsnipe.com (host de autenticación pricing.tradeupspy.com, registrado 2020-03-11) y csgobig.com (host de autenticación letmeinbig.com, registrado 2023-01-20); ambos devolvieron «BLOQUEADO» (main) / «LÍPIDO» (auth host) en la comprobación de 2026-09-22, registrado con SHA-256 en linkfilter-2026-09-22c.json, pero el código HTML sin formato de ese lote no se incluye en el conjunto publicado, por lo que aquí se mencionan por su nombre en lugar de asignárseles una fila, como se puede comprobar en todas las demás líneas de esta tabla. Las 12 rutas restantes del registro, recopiladas manualmente, se identifican como tales en master_registry.json debajo de realm_src: user.\n\nAuditoría empírica primaria · Intervalo de fechas plurianual\nLa trampa del panorama general: el filtro de enlaces es una farsa de cumplimiento normativo, no un escudo\n\nEn los navegadores de ordenador, los usuarios están protegidos por defensas externas: Google Safe Browsing y Microsoft SmartScreen interceptan los intentos de phishing conocidos y muestran avisos rojos a pantalla completa. En el modo «Big Picture» de Steam, en la superposición del juego (Shift+Tab) y en el Deck Steam (SteamOS), esas defensas no existen. El navegador integrado no admite ninguna extensión, desactiva los motores externos de «Navegación segura» y deja al usuario con una única barrera de protección: la de Valve. linkfilter intersticial.\n\nDesliza para comparar los cuatro resultados →\n\n92.5%\n2025-2026: phishing de última generación aprobado sin problemas (37/40)\n77.5%\nPhishing de la era CS2 (2023-2024) aprobado sin objeciones (31/40)\n70.0%\nCaso de phishing heredado de 2021-2022 aprobado sin problemas (28/40)\n7 / 7\nlíneas principales de juego bloqueadas (control positivo)\nAuditoría longitudinal plurianual: 120 dominios de phishing «puros» Steam sometidos a pruebas en tiempo real (24 de septiembre de 2026)\n\nPara comprobar si el filtro de Valve simplemente tarda en detectar nuevas amenazas o si, por el contrario, es incapaz de detectarlas, hemos realizado una auditoría de 120 dominios de phishing confirmados específicos de Steam en tres cohortes históricas, en comparación con steamcommunity.com/linkfilter:\n\nPromoción 1: 2021-2022 (Oferta de intercambio clásica y objetos que se obtienen al completar misiones) — 70.0% Superado sin fallos (28/40). Incluso entre cuatro y cinco años después de haber sido catalogados por los organismos de control comunitarios, siete de cada diez servidores de phishing heredados siguen activos sin ningún tipo de bloqueo.\nPromoción 2: 2023-2024 (CS2 Beta: expectación y apelaciones de soporte falsas) — 77.5% Aprobado sin fallos (31/40). Campañas que se hacen pasar por lanzamientos de Counter-Strike 2 y peticiones falsas de la comunidad (p. ej., cs2-steam.com, appealsteamcommunity.help) pasan directamente.\nCohorte 3: 2025-2026 (Implementaciones en el borde sin servidor y clones de favicons) — 92.5% Aprobado sin fallos (37/40). Kits modernos de phishing que se implementan en EdgeOne, Vercel y Cloudflare Pages (p. ej., steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) pasan prácticamente sin obstáculos.\n\nTelemetría y exención de responsabilidad, no protección. ¿Por qué existe el filtro de enlaces si deja pasar 70% a 92.5% de un caso claro de phishing Steam? Sirve como exención de responsabilidad para la empresa y como sensor de telemetría de clics salientes. Al presentar un mensaje cortés «Estás saliendo de Steam» Aviso con un botón verde «Continuar» en el que se puede hacer clic; Valve atribuye la responsabilidad legal a la víctima en virtud del Steam Acuerdo de suscripción (*«el usuario ha navegado voluntariamente fuera de Steam»*). Valve recopila los datos de telemetría del clic, pero no impide el robo.\n\nLa prueba del hash del favicon: cero captación de fuentes de amenazas. Las plataformas independientes de inteligencia sobre amenazas (urlscan.io, Shodan, Censys) identifican kits de phishing activos Steam mediante una simple búsqueda del hash del favicon oficial de Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Esta comprobación automática básica detecta grupos activos de phishing en cuestión de segundos. Valve no se sincroniza con fuentes externas, no realiza búsquedas de amenazas basadas en hash y solo interviene manualmente cuando así lo exigen las autoridades reguladoras (la orden sobre juegos de azar de la WSGC de 2016) o para proteger sus cadenas de dominio registradas como marcas comerciales.\n\nElementos de prueba de auditoría primarios: Auditoría longitudinal de 120 dominios a lo largo de varios años: auditoría-longitudinal-de-phishing-por-vapor.json · 100 muestras específicas de phishing Steam: linkfilter-steam-phishing-100.json · Auditoría general de la alimentación (n = 250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — registro por lotes de diez dominios de autenticación numerados\n\nEl 2020-07-20 diez dominios numerados, csgoempirelogin1.com a través de csgoempirelogin10.com, quedaron registrados. Se conservan las marcas de tiempo RDAP de Verisign para los diez: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — nueve dominios en 22 segundos — y login10 a las 05:56:03Z, siete minutos después. El intervalo entre ambos registros concuerda con una única operación masiva realizada por un registrador.\n\nEl patrón concuerda con los hosts de reserva preconfigurados; solo login4 Se ha observado en una solicitud de OpenID en tiempo real. Tanto csgoempire.com como csgoempirelogin4.com devolvieron el resultado «CLEAN» en el filtro de enlaces en 2026-09-21; CSGOEmpire no figuraba entre los sitios mencionados en las noticias de prensa sobre los avisos de julio de 2016.\n\n# DNS: los 10 están activos (septiembre de 2026)\nVale csgoempirelogin1.com 172.67.129.43\nVale csgoempirelogin2.com 172.67.175.168\nVale csgoempirelogin3.com 188.114.96.3\nVale csgoempirelogin4.com 188.114.96.11 ← en el tráfico de OpenID\nVale csgoempirelogin5.com 172.67.160.194\nVale csgoempirelogin6–10.com Direcciones IP de Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nLos 10 están registrados 2020-07-20; los 10 tienen marca de tiempo RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nConclusión para las autoridades reguladoras\nSi se bloquea el dominio principal y no se bloquea el host de autenticación, la ruta de inicio de sesión queda abierta, y así permanece durante años.\n\nEl bloque «Link Filter» del dominio principal es un registro público y verificable. El servidor de autenticación transporta el tráfico de «Iniciar sesión con Steam» y aparece en los propios parámetros de solicitud OpenID de Valve. En las comprobaciones realizadas en 2026-09-21 y 2026-09-22, en 26 pares divididos por el filtro, el dominio principal devolvió un bloqueo del filtro de enlaces, mientras que el proxy que transportaba su inicio de sesión no devolvió ninguno. El registro anterior mide la otra mitad de eso: estos hosts no son dominios desechables de corta duración. Varios llevaban registrados más de una década en la fecha de la comprobación, y cada uno de esos días es un día en el que Valve recibió el nombre de host en sus propios parámetros de solicitud. Valve no ha publicado ningún registro de medidas coercitivas por operador, por lo que no se puede determinar a partir de los datos públicos si se aplicó alguna otra medida a estos hosts.\n\n12 años y 6 meses\ncsgogem.com está bloqueado en el filtro de enlaces.\nSu servidor de inicio de sesión api.csgem.com ha sido\nestá registrado desde 2014-03-08 y no lo está.\nResumen en lenguaje sencillo — Para organismos reguladores y tribunales (ampliar)\nResumen en lenguaje sencillo — para las autoridades reguladoras\nAntecedentes: qué es Steam y por qué es importante en este contexto\n\nSteam es una plataforma de software gestionada por Valve Corporation (Bellevue, Washington, EE. UU.). Steam actúa como proveedor de identidad digital: los sitios web de apuestas y juegos de azar en Internet utilizan un sistema denominado «Iniciar sesión con Steam», un botón que permite a un sitio web verificar que un visitante dispone de una cuenta Steam real. Esto es similar a «Iniciar sesión con Google» o a la comprobación de un documento de identidad oficial: el sitio web redirige al usuario a los servidores de Steam, Steam confirma su identidad y Steam lo devuelve al sitio web. Valve gestiona el sistema de autenticación. Cada inicio de sesión a través de «Iniciar sesión con Steam» pasa por los propios servidores de Valve.\n\nLo que hizo Valve: el bloqueo de dominios\n\nEn julio de 2016, tras la presión mediática y jurídica en torno a las apuestas con «skins», el abogado de Valve envió notificaciones a aproximadamente 23 sitios web de apuestas identificados (según informes de prensa del 21 de julio de 2016); en octubre de 2016, Valve comunicó a la Comisión de Juego del Estado de Washington que se había puesto en contacto con más de cuarenta sitios web. Algunos dominios de juego aparecen en el Steam Filtro de enlaces — una lista que hace que cualquier enlace a ellos publicado dentro de Steam (en el chat, en una página de perfil, en la tienda) muestre una página de advertencia: «¡Enlace bloqueado!» El filtro de enlaces es la única medida de control cuyo efecto puede observarse desde fuera de Valve.\n\nEjemplo: Un enlace a rollbit.com Al pulsar Steam se muestra la página de advertencia de Link Filter (se han marcado 2026-09-19 y 2026-09-21). En teoría, el sitio web de apuestas está bloqueado.\nQué es un dominio proxy\n\nA El servidor de autenticación de dominio independiente es un proxy de autenticación: una segunda dirección web, en un dominio registrable diferente, que el mismo operador interpone entre sus usuarios y Steam con el único fin de llevar a cabo el paso «Iniciar sesión con Steam». Actúa como proxy para el inicio de sesión. El usuario cree que está iniciando sesión en la plataforma; la solicitud que llega a Valve lleva el nombre de host del servidor proxy, no el de la plataforma. Por lo general, no tiene ninguna conexión visible públicamente con el sitio de apuestas, y es la dirección a la que vuelven los usuarios después de que Steam confirme su identidad.\n\nEjemplo: Rollbit opera bajo rollbit.com, que el filtro de enlaces bloquea. En el caso de la autenticación Steam, el flujo observado en 2026-09-20 utilizaba una dirección diferente: rbsnin.com, registrado como 2026-09-18. Esta dirección devolvió No hay ningún bloque de filtro de enlaces en 2026-09-21. La página web de apuestas siguió funcionando, y su proceso de inicio de sesión Steam se realizó a través del servidor desbloqueado.\nEl punto crítico: el servidor de autenticación se envía a Steam en cada solicitud\n\nValve no necesita realizar un escaneo ni un rastreo para saber qué servidores de autenticación están en uso. Steam es el Proveedor de identidad OpenID para estos sitios web, y cada vez que se hace clic en «Iniciar sesión con Steam», se envía una solicitud GET a los propios servidores de Valve que contiene el nombre de host de autenticación en texto sin cifrar. Según el apartado 9.1 de OpenID 2.0, el return_to El campo es técnicamente opcional, pero sin él Steam no puede proporcionar el resultado del inicio de sesión, por lo que, para que el inicio de sesión Steam funcione, es, en la práctica, obligatorio. El propio Steam muestra el nombre de host en la página de inicio de sesión («<host> no está afiliado a Steam ni a Valve\").\n\n— Formato de la solicitud Steam recibida (host tal y como se observa para Rollbit en 2026-09-20): —\nOBTENER steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← se requiere efectivamente; aparece en el registro de Valve\n&openid.realm=https://rbsnin.com ← información facilitada por la propia web; mostrada en la página de inicio de sesión de Steam\nSi el sitio web utiliza la verificación de servidor a servidor (check_authentication), el registro de Valve también recoge la dirección IP del servidor de la plataforma y la red de alojamiento.\n\nExtraer el nombre de host de esta solicitud es una operación habitual. El registro de aplicación —qué servidores se han visto afectados, cuáles no y con qué criterios— solo existe en la infraestructura de Valve y no se ha publicado.\n\nLo que esto demuestra\n\n1. El bloque «Link Filter» actúa sobre los enlaces, no sobre los inicios de sesión. Bloquear el dominio principal (por ejemplo, rollbit.com) muestra un aviso a los usuarios que hacen clic en los enlaces que conducen a ella dentro de Steam. Esto no impide que el sitio web siga funcionando, ni que utilice el propio servicio OpenID de Valve a través de una dirección diferente.\n\n2. Los servidores de autenticación sometidos a prueba no estaban bloqueados. La tabla anterior muestra los hosts de autenticación de dominio independiente registrados entre 2011 y septiembre de 2026, varios de ellos años después de los avisos de julio de 2016. En 26 pares, el dominio principal devolvió un bloqueo de Link Filter y el proxy que gestionaba su inicio de sesión no lo hizo (comprobaciones sin autenticar, 2026-09-21 y 2026-09-22; respuestas sin procesar y SHA-256 guardadas). Ese proxy dejaría de funcionar el día en que Valve lo rechazara, por lo que la medida que se tiene en cuenta aquí es el tiempo que ha estado en funcionamiento, y no si figura en la lista. Valve recibe estos nombres de host en sus propias solicitudes de OpenID. A partir de los datos públicos no se puede determinar si se aplicó alguna medida distinta del filtro de enlaces, ya que Valve no ha publicado ningún registro de aplicación por operador.\n\n3. Los sitios web siguieron realizando el proceso de autenticación a través de la infraestructura de Valve. «Iniciar sesión con Steam» es un servicio de Valve; cada autenticación que se realiza a través de él es una solicitud que Valve recibe y procesa. Valve también obtiene ingresos de las claves de caso, y el Mercado Comunitario Steam cobra una comisión combinada de aproximadamente 15% por las transacciones realizadas dentro del Mercado (no por las operaciones externas). La acción «Filtro de enlaces» creó un registro público; no interrumpió la relación de autenticación.\n\n¿Habría funcionado el bloqueo?\n\nPor analogía: cuando el registrador de dominios gratuito Freenom cerró en 2023, las campañas de phishing que dependían de sus dominios se vieron interrumpidas. La continuidad operativa depende de la estabilidad de la infraestructura.\n\nAquí se aplica la misma lógica. Si se rechazara un servidor de autenticación durante el procesamiento de OpenID de Steam, la función «Iniciar sesión con Steam» de la plataforma dejaría de funcionar hasta que se registrara un nuevo servidor, se emitieran los certificados y se propagara el DNS. Durante ese periodo: tiempo de inactividad.\n\nLa rotación no hace que el bloqueo resulte inútil. Esto convierte el bloqueo en un coste operativo. Dado que los nuevos servidores aparecen en los propios registros de solicitudes de Valve la primera vez que se utilizan, una respuesta podría tardar lo mismo que ese primer uso.\n\nEl registro por lotes es, en sí mismo, una señal: Las consultas «login1» a «login10» de CSGOEmpire se registraron el 2020-07-20, nueve de ellas en un plazo de 22 segundos (Verisign RDAP). No es necesario que una respuesta se refiera a cada dominio por separado; una serie secuencial procedente de una misma sesión del registrador puede identificarse como una serie.\n\nLos registros públicos no indican que se haya producido ningún intento de bloquear hosts de autenticación que haya sido frustrado por la rotación.\nMuestra los dominios principales bloqueados mientras el proxy que gestionaba cada inicio de sesión seguía en funcionamiento —26 pares a fecha de 2026-09-22, siendo el servidor de autenticación más antiguo el que llevaba registrado 12 años y 6 meses— y no hay ningún registro publicado de medidas coercitivas por parte de ningún operador.\nPor lo tanto, la pregunta que se plantea el regulador es: ¿qué medidas coercitivas, si las hay, ha aplicado Valve a los servidores de autenticación que recibe en sus propias solicitudes de OpenID?\n¿Qué hizo Valve y por qué no interrumpió la ruta de autenticación?\n\nLa tabla siguiente relaciona cada acción Valve documentada públicamente con el hecho de si afectó o no al punto de entrada de autenticación de OpenID. La conclusión no es que «Valve no hiciera nada», sino que ninguna de las acciones documentadas públicamente afectó al punto por el que pasan los inicios de sesión en las plataformas de juego a través de los servidores de Valve.\n\nFecha\tValve Acción\tAfectados openid.return_to ¿ruta?\nJulio de 2016\tDeclaración pública del 13 de julio de 2016; notificaciones de los abogados a unas 23 entidades concretas (prensa, 21 de julio de 2016); se contactó con más de 40 entidades según la carta de Valve de octubre de 2016 dirigida a WSGC\tNo. Las notificaciones y el filtro de enlaces actúan sobre los operadores y los enlaces; la ruta de solicitud de OpenID no se ha modificado.\n2017\tCierre de IEconItems_730/GetPlayerItems (según la cuenta de ingeniería de CSFloat; no se ha encontrado ningún registro de cambios Valve)\tNo. Se ha visto afectada la visibilidad del historial de los elementos públicos. La autenticación OpenID no se ha modificado.\n2018-03-29\tSe anuncia un bloqueo de intercambios de 7 días en CS:GO (blog.counter-strike.net)\tNo. Se ha ralentizado el movimiento de elementos; la ruta de solicitud de OpenID no se ha modificado.\n2022-05-10\tSe han eliminado los puntos finales de cancelación de intercambios de la API web pública (detectado por un usuario; sin registro de cambios Valve — node-steam-tradeoffer-manager #325)\tNo. Se ha desactivado la herramienta de intercambio de ofertas; la autenticación OpenID no se ha modificado.\n2023-12-04\tLa creación de claves API ahora requiere una confirmación a través del móvil (steamcommunity.com/dev/apikey; sin registro de cambios)\tNo. Se protegió el punto final clave; los servidores de autenticación que se mencionan aquí no se vieron afectados.\n2026-09-19 / 21-09\tSteam Estado del filtro de enlaces según la observación de los autores\tLos 14 dominios principales devolvieron un bloqueo en la nueva comprobación guardada 2026-09-21 —26 pares divididos en el registro por 2026-09-22—, mientras que el proxy que gestionaba cada inicio de sesión siguió funcionando.\nFuentes: Valve comunicado del 13 de julio de 2016 (store.steampowered.com/oldnews/22883, archivado 2026-09-21) · Informe técnico de CSFloat sobre el cierre de 2017 (blog.csfloat.com, archivado 2026-09-21) · Estado del filtro de enlaces: linkfilter-recheck-2026-09-21.json.\nEsta conclusión puede refutarse con un solo caso publicado en el que Valve haya rechazado una solicitud de OpenID porque openid.return_to apuntaba a un servidor de autorización de juegos de azar. No se ha encontrado ninguna instancia de este tipo en los registros públicos.\nLos dos registros de «auth-host» más recientes\nhowl.unoSe registró 2026-08-11 (RDAP), 41 días antes de 2026-09-21; howl.gg devolvió un bloqueo del filtro de enlaces en 2026-09-18, 2026-09-19 y 2026-09-21. No se ha determinado si el bloqueo fue anterior al registro.\nrbsnin.comse registró como 2026-09-18T09:34:52Z (Verisign RDAP) y se observó en el flujo de inicio de sesión de Rollbit Steam en 2026-09-20 a través del aviso de la propia página de inicio de sesión de Steam; rollbit.com devolvió un bloqueo del filtro de enlaces en 2026-09-19 y 2026-09-21, mientras que rbsnin.com no lo hizo.\nCada host de la tabla anterior se envía a los servidores de autenticación de Valve como openid.realm en cada intento de inicio de sesión.\nDatos completos por ruta y resultados del filtro de enlaces: la tabla de la sección 3 anterior; resultados sin procesar en linkfilter-recheck-2026-09-21.json y linkfilter-all-results.json.\nMetodología: cómo se establecieron los recuentos de rutas y filtros de enlace\n1. Resolución de dominios\nLa auditoría 2026-09-21 resolvió 78 de las 189 plataformas solicitadas: 33 se autentican con su propio nombre de host y 20 con su propio subdominio —autenticación directa—, y ninguna de ellas se contabiliza como ruta de dominio independiente. El resto 25. Autenticarse a través de un dominio independiente que se pueda registrar, repartidos entre 24 nombres de host distintos (dota2.net es compartido por market.csgo.com y rust.tm): 10 identificados mediante captura en tiempo real del navegador, 3 a través del aviso de la propia página de inicio de sesión de Steam y 12 mediante una URL de OpenID facilitada. El registro en tiempo real (master_registry.json, 2026-09-22) amplía eso a 44 rutas de dominios independientes: 26 pares con división de filtro (dominio principal BLOQUEADO, host de autenticación LIMPIO), más otras 18 rutas sin división del dominio principal. De las 44, 27. Llevar un expediente de pruebas por cada ruta; los otros 17 se recogieron a mano y están marcados realm_src: user en el registro. Cinco de esos diecisiete —csgogem.com, gamdom.com, 12cs.fail, csgolounge.com y dota2lounge.com— se añadieron el 2026-09-22 con una captura de Link Filter de ambos hosts (HTML sin procesar + SHA-256 en linkfilter-2026-09-22.json), por lo que la división en sí misma queda constatada aunque el dominio se haya recopilado manualmente; aparecen en la tabla anterior junto a las rutas del archivo de pruebas. tfauth.com (tf2easy.com) fue eliminado del registro a las 2026-09-22: al igual que arena.fragnet.net, no hay ningún enlace verificable que lo relacione con su sitio de origen. El recuento se puede volver a calcular a partir de los datos publicados auth-route-audit.json (serie de 2026-09-21) según una única regla: una plataforma solo cuenta cuando su host OpenID Steam observado se encuentra en un dominio registrable distinto al de la propia plataforma.\n2. Steam Estado del filtro de enlaces\nProbado mediante steamcommunity.com/linkfilter/?url=https://[domain], sin autenticar, en 2026-09-19 y 2026-09-21; HTML sin procesar guardado con SHA-256. El estado se registra por separado para el dominio principal y el host de autenticación. Un clasificador distingue el aviso genérico «Estás saliendo de Steam» (CLEAN) de la página «¡Enlace bloqueado! ... marcado como potencialmente malicioso» (BLOCKED); un control de google.com confirma que ambos no se confunden. Se descartó una variante anterior autenticada de esta prueba después de que devolviera «bloqueado» para todos los dominios, incluido ese control; se determinó que se debía a una cookie de sesión no válida en el script de prueba, y no a un resultado real.\n3. Observación del host de autenticación\nCaptura en directo: un navegador Playwright accedió al proceso de inicio de sesión de cada plataforma y el openid.return_to El nombre de host se ha obtenido de la solicitud interceptada. Aviso de la página de inicio de sesión: el nombre de host se ha obtenido de la propia «» de Steam'<host> no está vinculado a Steam ni a Valve\" texto, que Steam se representa a partir de openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). URL facilitada: una URL de inicio de sesión «a Steam» facilitada a los autores; esta establece los parámetros de la solicitud, no un inicio de sesión completado. No se completó ningún inicio de sesión en ninguna plataforma.\n4. Cobertura: lo que no se ha resuelto y por qué es importante\nDe las 189 plataformas, El 110 no estableció ninguna ruta y uno no era aplicable (189 − 78 − 1). Este expediente no tiene en cuenta ninguno de ellos. El desglose de los 110, según el archivo de auditoría: 22 retos de bot, 14 tiempos de espera agotados, 12 errores HTTP y 10 errores de navegación —el observador no pudo acceder al flujo de inicio de sesión, aunque la mayoría de estos sitios se abren con normalidad en un navegador habitual—; 20 no mostraban ningún control de inicio de sesión Steam en la página de destino; 16 llegaban a un flujo de inicio de sesión que no se podía resolver en un servidor; 11 dominios no se resolvían en el DNS; 5 se detenían en una pantalla de consentimiento. El registro que figura a continuación desglosa esos mismos 110 de forma diferente: los 11 que no se resolvieron en el DNS se enumeran por separado como Eliminado · NXDOMAIN, y la única entrada no aplicable se suma al resto. Se han auditado 189 plataformas y se han eliminado 11 tras recibir un NXDOMAIN definitivo de ambos resolutores, 178 conservados (platform-audit.json, platforms-removed.json). Se eliminaron de los datos de 2026-09-19 137 dominios de autenticación que el libro mayor había adivinado a partir del patrón de nomenclatura —nunca se observaron, por lo que nunca constituyeron una prueba—. Tres de las suposiciones se contradecían con las URL de OpenID facilitadas: buff.163.com, gamerpay.gg y csgoluck.com realizan la autenticación directamente, frente a las suposiciones de buffauthproxy.163.com, gamerpayredirect.io y lucklogin.app. Las eliminaciones figuran en el archivo de auditoría publicado.\nEl 25 es un mínimo, no un máximo. De las 78 plataformas que se resolvieron, 25 utilizaban un dominio independiente y 53 no. De esa proporción no se deduce nada sobre las 110 no resueltas, y en ningún lugar de este informe aparece ninguna proyección basada en ella. Cada una de ellas puede resolverse si una persona abre la página y pulsa «Iniciar sesión con Steam»: el nombre de host de autenticación aparece en la URL de la página Steam que se carga.\nEl objetivo de esta sección: Un observador independiente necesita un navegador y mucha paciencia para identificar 189 plataformas, y ha conseguido identificar 78. Valve requiere una consulta a la base de datos. Todas las plataformas que utilizan «Iniciar sesión con Steam» —tanto las identificadas como las no identificadas— envían openid.realm al punto final de autenticación de Valve en cada inicio de sesión. La laguna que aparece en esta tabla se debe a que los autores se encuentran fuera del sistema. No existe en el caso de Valve.\nLos nombres de host proxy observados se encuentran en auth-route-audit.json. Fechas de registro del dominio según RDAP (Verisign) / IP2WHOIS. Resultados del filtro de enlaces en linkfilter-all-results.json.\nUna analogía para que quede más claro\n\nImagina que las autoridades reguladoras comunican a una empresa de taxis con licencia que ya no puede operar desde su dirección registrada en Main Street. La empresa retira el letrero de Main Street. Se documenta la retirada de dicho letrero. Sin embargo, la misma empresa abre una sede en Side Street —registrada bajo un nombre diferente— y continúa operando desde allí. Las autoridades reguladoras gestionan el sistema central de despacho que utilizan todos los taxis de ambas direcciones. Cada solicitud de viaje indica «recogida en Side Street». Las autoridades reguladoras nunca revocan la licencia de Side Street. La retirada del letrero de «Main Street» fue la única medida coercitiva que se llevó a cabo. La empresa de taxis nunca dejó de prestar servicio.\n\nParte A — Ficha técnica · Apartado 3.1\nDentro de Steam, la lista de Valve es la única lista.\n\nSi se hace clic en un enlace en el cliente Steam, la superposición del juego o el modo Big Picture no se abren en el navegador del usuario. Se muestran en el propio navegador integrado de Steam, donde no están presentes las capas de advertencia que aplicaría un navegador. El filtro de enlaces no es una medida de seguridad más entre otras muchas. Es la única medida de seguridad.\n\nEn un navegador normalTres capas independientes\nNavegación segura de GoogleUn intersticial a página completa para los servidores incluidos en las listas de phishing y malware de Google, que se actualiza continuamente y es independiente del sitio web que se esté visitando.\nLa extensión antivirus para el navegadorLa mayoría de los productos para dispositivos finales de consumo incluyen un complemento para el navegador que comprueba si el destino figura en la lista de reputación del propio proveedor.\nInspección HTTPS en los terminalesCuando el producto realiza una inspección TLS, el contenido de la página se analiza antes de que llegue al usuario.\nEn el cliente Steam, superposición y «Big Picture»Una capa\nNavegación segura de GoogleNo está presente. La comprobación requiere claves API de Google que no se proporcionan en las compilaciones de Chromium integradas; cuando no están presentes, la propia documentación de diseño de Chromium indica que el controlador de Navegación segura simplemente nunca se añade a la cadena de solicitudes.\nLa extensión antivirus para el navegadorNo está presente. El motor de renderizado de Steam no es el navegador del usuario y no carga ninguna extensión del perfil del navegador del usuario, por lo que no se ejecuta ningún complemento en la página.\nInspección HTTPS en los terminalesDepende del producto. El tráfico termina dentro de un proceso Valve firmado con código, en lugar de en un navegador reconocido, y varios productos de punto final excluyen las aplicaciones firmadas de la inspección TLS.\nEl filtro de enlaces SteamLa lista de bloqueados propia de Valve, a la que se recurre cuando un enlace sale del ecosistema Steam. Esta es la única comprobación que se lleva a cabo, y la tabla anterior recoge los resultados que devuelve para los hosts de autenticación descritos en esta sección.\nUna prueba que cualquier lector puede realizar, y si falla, la conclusión deja de ser válida.\n\nAbre una de las URL de prueba de «Navegación segura» publicadas por Google (testsafebrowsing.appspot.com) en Chrome: aparece una página intersticial roja a pantalla completa. Abre la misma URL desde un mensaje de chat Steam, de modo que se muestre en el cliente Steam o en la superposición: no aparece ninguna página intersticial. La única advertencia que Steam puede generar es su propia página de filtro de enlaces, y solo para los hosts que figuran en la lista de Valve.\n\nEl historial de recompensas por errores de ValveEsa sola capa ya se había utilizado antes, en el propio disco de Valve\n\nSi el filtro de enlaces es la única comprobación que se ejecuta en el cliente, sus propios modos de fallo no son una cuestión secundaria. Dos informes en el programa HackerOne de Valve, ambos aceptados, ambos resueltos y ambos divulgados íntegramente desde entonces:\n\n#291750archivado 2025-11-16 ↗Open Redirect · Medium\nDesactivación de la protección del filtro de enlaces\n\nNotificado el 19 de noviembre de 2017, resuelto y divulgado el 9 de mayo de 2018. Prueba de concepto del propio informe: sustitución del punto ideográfico 。 (%E3%80%82) para el punto en un nombre de host — Es posible eludir el bloqueo. El contenido intersticial al que se refiere esta sección no ha aparecido.\n\n#1079561archivado 2026-09-24 ↗Divulgación de información · alta\nEl navegador web Big Picture filtra cookies de inicio de sesión y revela información confidencial (lo que podría dar lugar a la apropiación de cuentas)\n\nNotificada el 15 de enero de 2021, resuelta y divulgada el 21 de septiembre de 2021. La propia clasificación de gravedad de Valve es alta, y el título indica la consecuencia. El registro publicado incluye el título, la clasificación y las fechas; la descripción técnica no figura en el contenido publicado, por lo que no se cita nada más de ella aquí.\n\nEs una interpretación de los autores, no una conclusión de ninguno de los dos informes: Ambos se sitúan a ambos lados de la misma puerta. Uno es la advertencia que no aparece antes de que se abra el destino; el otro es la sesión que abandona el cliente una vez que se abre una página en su interior. La secuencia que sigue a una sesión robada —clave registrada sin solicitud previa, operación real cancelada, duplicado enviado a un clon— es el patrón establecido en Sección 5 a Sección 8. Ambos informes están cerrados; ninguno de ellos se presenta como una vulnerabilidad activa. Lo que demuestran es más limitado, pero suficiente: la única capa que queda tiene un historial documentado de haber sido eludida, según los propios registros de Valve.\n\nFuente: el registro de divulgación de HackerOne correspondiente a cada informe, consultado el 2026-09-22 — número, título, equipo, vulnerabilidad, gravedad, fechas de informe y divulgación, y estado tal y como lo publica HackerOne. Registro de consulta: hackerone-reports.json. Aquí no se indica ninguna cuantía de la recompensa; tampoco aparece ninguna en el expediente consultado.\n\nObservación de campo · PhishDestroyLas detecciones que normalmente ponen fin a una campaña no lograron detener estas\n\nObservamos cómo los servidores de phishing seguían captando tráfico mientras transportaban 20 o más detecciones de proveedores. Si se envía a través de la web o por correo electrónico, una campaña en ese estado se frustra en cuestión de días: tanto el navegador como el antivirus actúan en función de esos veredictos. En Steam, sin embargo, no ocurre así. Los veredictos existían desde el principio. El cliente nunca solicitó nada.\n\nQué significa esto para un menor que tiene instalado un antivirus\n\nNo ignora ninguna advertencia ni desactiva nada. Llega un mensaje en Steam —un cuchillo gratis, un voto para el equipo de un amigo— y la página se abre en Steam. Nunca abre un navegador, por lo que el navegador nunca le protege. Su antivirus está en funcionamiento y puede que ya haya clasificado ese dominio como malicioso; pero nunca se le consulta. Ya existen todas las advertencias que podrían haberlo detenido. Ninguna de ellas le llega. Él cree que nunca se marchó de Steam, y así fue.\n\nLa oferta gratuita no es una invención del estafador: los artículos «gratis Valve» son la forma en que se anuncian las páginas web de skins y de apuestas, y precisamente por eso el mensaje parece tan normal. Quejas: el archivo de ejecución. Datos sobre la edad y los hijos: Artículo 17.\n\nFuentes: Steam muestra el contenido web a través del Chromium Embedded Framework en el steamwebhelper proceso — véase Análisis técnico de DARKNAVY del 27 de junio de 2024 ↗ y el propio de Valve Steam Foro de la versión beta para clientes ↗ archivado 2025-08-04 ↗. No se utiliza ninguna versión de CEF: el Chromium integrado no es Chrome y no incluye ninguno de los servicios de Google de Chrome. Navegación segura sin claves API: Documento de diseño de Chromium ↗ archivado 2026-08-21 ↗, Claves de la API de Chromium ↗ archivado 2026-08-30 ↗ («Muchas de las API de Google que utiliza Chrome son específicas de Google y no están pensadas para su uso en productos derivados»), y el mismo efecto en otras versiones sin clave — Barril de cerveza artesanal n.º 193814 ↗. URL de prueba: testsafebrowsing.appspot.com ↗.\n\nDos relojes distintos\nLa antigüedad del dominio.Fecha de la observación.\n\nLa fecha de creación del registro indica cuándo se registró un dominio. Un registro OpenID con fecha establece el servidor de origen de dicho registro. La primera no puede cubrir los años anteriores a la segunda.\n\nEl registro completo distingue entre un dominio registrable independiente, el subdominio propio de un sitio web y una ruta directa. Cada fila incluye un enlace a su origen y al resultado de DNS.\n\nConsultar el registro de dominios →· Descargar fechas de inscripción ↗· Download observation data ↗\n\nParte A — Ficha técnica · Sección 4\nSe ha cerrado un punto final. El seguimiento público ha perdido una clave.\nContexto y límites de la fuente\n\nSteam introdujo cambios que eliminaron la visibilidad pública de los ID de activos de los artículos y restringieron el acceso al inventario a través de la API. El resultado: se hizo imposible rastrear un artículo concreto mediante su ID de activo original a partir de datos públicos. A continuación se detalla lo que era posible antes, lo que dejó de serlo después y lo que eso supone para una víctima que intenta demostrar adónde ha ido a parar su propiedad. La fecha es 2017, según la cuenta de ingeniería de CSFloat; no se ha localizado ningún registro de cambios de Valve. La secuencia —aproximadamente un año después de la declaración sobre el juego de julio de 2016— es la pregunta de la investigación, no una conclusión. Los registros de los artículos en sí permanecen dentro de los sistemas de Valve; los investigadores externos perdieron el acceso a la cadena de identificadores originales, mientras que los identificadores «float», «seed» y «paint» solo permiten una coincidencia parcial.\n\nSe aplica la regla Valve: Steam El servicio de atención al cliente no recupera los artículos que hayan salido de tu cuenta, y la responsabilidad de demostrar lo que ha ocurrido recae en ti. El historial: En 2017, Valve cerró el punto final que contenía los ID originales de los artículos. Antes de eso, cualquiera podía rastrear un skin robado desde la cuenta de la víctima hasta un bot de un mercado. Desde entonces, nadie ajeno a Valve puede hacerlo. El documento de identidad que se le pide a la víctima es el que fue sustraído. — y sigue existiendo, dentro de Valve.\n\nLa era anterior al apagón\n\nHistóricamente, cada objeto virtual generado en Steam poseía un identificador único a nivel global e inmutable ID del activo. Las bases de datos OSINT de terceros podrían indexar estos identificadores. Si a un usuario le robaran un artículo, los investigadores podrían rastrear el recorrido de ese activo concreto a medida que pasara de la cuenta intermedia del ladrón a las cuentas de almacenamiento de un mercado o un sitio web de apuestas.\n\nANTES: cualquiera podía rastrear un artículo desde la cuenta de la víctima, pasando por cuentas intermedias, hasta llegar a un bot de almacenamiento de un mercado o un casino, utilizando datos públicos.\nTras el cambio\n\nSegún la cuenta de ingeniería de CSFloat, Valve cerró el punto final en 2017 y los ID originales de los artículos dejaron de estar disponibles para terceros. No se ha encontrado ninguna declaración Valve que explique el motivo del cambio. Tampoco se ha encontrado, en ese mismo periodo, ninguna medida publicada contra las cuentas de bots comerciales que movían artículos a gran escala.\n\nSea cual sea el motivo, el cambio rompió la cadena de custodia pública. Una víctima ya no puede reconstruir la cadena de identificación original a partir de datos públicos para demostrar que un artículo robado concreto se vendió a través de un mercado o casino específico. Los registros de los artículos siguen existiendo en los sistemas de Valve; el público, los investigadores y las fuerzas del orden que trabajan con datos públicos no pueden acceder a ellos.\n\nA PARTIR DE AHORA: ya no es posible rastrear un artículo concreto mediante su ID de activo original a partir de datos públicos. La cadena de custodia del ID original de un artículo trasladado después de 2017 solo existe dentro de la infraestructura de Valve; no se ha hecho público ningún registro de este tipo. Los identificadores «float», «seed» y «paint» solo permiten una correspondencia parcial y probabilística.\nIEconItems_730\nOBTENER/IEconItems_730/GetPlayerItems/v1/\nCarga útil rastreable (antes del parche)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nEstado: La víctima puede rastrear el historial del objeto a través de las cuentas de los bots.\nCarga útil ofuscada (tras la aplicación del parche)\nActual\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nEstado: las partes externas ya no pueden rastrear el historial de un artículo a partir de su ID de activo original utilizando datos públicos.\nRepercusión en las pruebas: Tras el cambio, ya no se disponía de los datos públicos necesarios para rastrear un artículo concreto mediante su ID de activo original desde la cuenta de una víctima hasta un bot de un mercado o un casino. Los registros internos siguen existiendo en Valve; una víctima, un investigador o un analista que trabaje a partir de datos públicos no puede reproducir la cadena del ID original (los identificadores «float», «seed» y «paint» solo permiten una coincidencia parcial).\n\nFuente: Informe técnico de CSFloat sobre el cierre en 2017 de IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (archivado 2026-09-21) · Las cargas útiles que se muestran son una ilustración de la forma del campo, no respuestas capturadas · No se ha encontrado ningún registro de cambios Valve para el cierre.\n\nParte A — Ficha técnica · Sección 5\nUna sesión. Más acceso del que el usuario percibe.\nLímites del contexto y de la fuente\n\nLa arquitectura de claves API de Valve, tal y como era antes de los cambios de 2023, se apartaba de los estándares básicos del sector (OWASP ASVS, NIST SP 800-63B) y es el mecanismo descrito en las denuncias automatizadas por robo de inventario conservadas en el archivo de pruebas (secciones 6-8).\n\nSe aplicó la regla Valve: El titular de la cuenta creó la clave, aceptó las condiciones y asume la pérdida: esa es la respuesta que figura en los rechazos archivados. El historial: Hasta diciembre de 2023, bastaba con una cookie de sesión robada para registrar esa clave. Sin contraseña. Sin Steam Guard. Sin notificación alguna a la persona a la que pertenecía la cuenta. El usuario no creó la clave, no podía verla y, sin embargo, le dijeron que sí lo había hecho. La confirmación móvil se añadió el 2023-12-04, unos siete años después de la declaración de 2016 y aproximadamente seis años después de los paneles sobre estafas que conserva el archivo. Esos años no los pagó Valve. Los pagaron las cuentas que se habían vaciado entretanto, algunas de ellas de menores.\n\nOWASP ASVS 2.8 / NIST SP 800-63BGRAVEDAD: CRÍTICA\n1. Autenticación de nivel superior insuficiente\n\nSteam permitía la generación de claves API con privilegios elevados y de larga duración utilizando únicamente una cookie de sesión. No se exigía la autenticación de dos factores (Steam Guard) ni ningún desafío de autenticación reforzada al configurar o modificar una clave API de desarrollador, por lo que la confirmación móvil Steam Guard —el único segundo factor que ofrece Steam— no protegía este paso. (En 2016 se solicitó un segundo factor de hardware en el propio sistema de seguimiento de 2 y el problema sigue abierto: Apéndice D, GH-01.)\n\nEstado: sin parchear antes de 2023. Permitía que un script que contuviera una cookie robada registrara una clave sin ninguna interacción por parte del usuario.\nOWASP A01:2021 / Principio del privilegio mínimoGRAVEDAD: CRÍTICA\n2. Ausencia del principio del mínimo privilegio\n\nLa API web Steam carecía de ámbitos de autorización basados en roles. Una clave de API para desarrolladores emitida para consultar el estado del inventario en «solo lectura» poseía permisos completos de «escritura», incluida la capacidad de modificar operaciones existentes, iniciar otras nuevas, registrar webhooks y rechazar intercambios pendientes válidos.\n\nEstado: defecto de diseño sistémico. Una clave = control total de lectura y escritura sobre el inventario y las operaciones de la cuenta.\nOWASP A07:2021 / SesionesGRAVEDAD: ALTA\n3. Fallos en la gestión de sesiones\n\nLos usuarios han informado de que las sesiones web secuestradas procedentes de rangos de direcciones IP de servidores de alojamiento siguen activas. La práctica habitual consiste en cerrar las sesiones ante anomalías geográficas y tras un cambio de contraseña; los informes de los usuarios recopilados en el archivo describen sesiones que permanecieron activas tras un cambio de contraseña.\n\nEstado: comportamiento notificado (quejas de usuarios en el archivo). Las sesiones podían generar claves API sin necesidad de volver a autenticarse.\nEl bloqueo a nivel de dominio era técnicamente viableVIABILIDAD DE LA APLICACIÓN\n4. El bloqueo a nivel de dominio de los servidores de autenticación era técnicamente viable\n\nValve ya gestiona una lista de dominios (el «Link Filter») y ya recibe todos los nombres de host de autenticación en sus propias solicitudes de OpenID. Ambos mecanismos no están conectados de ninguna forma visible desde el exterior: a fecha de 2026-09-22, en 26 pares el dominio principal figuraba en el filtro, mientras que el proxy que gestionaba su inicio de sesión no lo hacía.\n\nConectarlas es una tarea de ingeniería sencilla: lee el openid.realm el nombre de host de cada solicitud entrante, compararlo con una lista y rechazar o marcar la solicitud. La ilustración de la derecha muestra el esquema de dicha rutina. Rechazar el host de autenticación —en lugar de limitarse a la página de inicio pública— interrumpiría el paso «Iniciar sesión con Steam», del que dependen estas plataformas.\n\nNo hay pruebas públicas que demuestren que Valve realice dicha comprobación. La comisión combinada del Steam Community Market, de aproximadamente 15%, se aplica a las ventas realizadas dentro del mercado; no se cobra en las transacciones externas de estas plataformas.\n\nblock_auth_hosts.pyILUSTRACIÓN\n// Leer el host Steam que ya se ha recibido — no realizar escaneo\ndef on_openid_request(solicitud):\nhost = parse_openid_realm(request)\nsi anfitrión en dominios_bloqueados:\nrechazar (una solicitud)\nNota: Pseudocódigo a título meramente ilustrativo. Ambas partes ya existen en Valve: el nombre de host del autor se incluye en la solicitud y la lista de dominios es el filtro de enlaces. No hay ningún registro público que explique por qué no están conectadas.\nApartado 5.1 — Las normas no se retiraron de la publicación\nValve se compila siguiendo estas reglas todos los días. En este caso, no se ha compilado según ellas.\n\nSteam está disponible en la App Store y en Google Play, realiza ventas a través de los principales procesadores de tarjetas y utiliza API de terceros como cualquier otra gran plataforma. Cada una de esas relaciones conlleva un requisito de seguridad publicado y con fecha concreta que Valve debe cumplir para seguir operando. Compara las fechas de dichos requisitos con las fechas en las que la propia API web de Steam incorporó las mismas medidas de protección. Nada de lo que figura a continuación es una norma privada, un memorándum interno ni un secreto comercial: cada fila es un documento público con una fecha de publicación.\n\nRequisitos de seguridad externos publicados, con sus fechas, comparados con la fecha en la que la API web Steam incorporó el control equivalente\nLa norma publicada y la fecha en que entró en vigor\tLa API web Steam sobre la misma pregunta\nAutorización limitadaOAuth 2.0 — RFC 6749, Octubre de 2012. En el apartado 3.3 se define scope De este modo, un cliente solo recibe el acceso que solicita. Desde entonces, ha sido la configuración por defecto de todas las API de las principales plataformas.\tLos ámbitos granulares llegaron el 16 de enero de 2026.Antes de eso, una sola clave de la API web Steam permitía acceso completo de lectura y escritura sobre las operaciones de la cuenta, independientemente del motivo por el que se hubiera emitido. Trece años y tres meses tras la especificación que define el control.\nUna clave no es una autorizaciónLa propia documentación de Google Cloud: Una clave API estándar no autentica a un sujeto, y en el caso de las API que crean o gestionan recursos, No utilices claves de autorización en el entorno de producción.\tLa clave de la API web Steam era exactamente eso.Una cadena de portador, emitida para una cuenta, que por sí sola basta para consultar el inventario, cancelar una operación pendiente y enviar una nueva. No se autenticó a ningún ordenante en el momento de su uso.\nAutenticación multifactorial para el acceso privilegiadoPCI DSS 3.2, requisito 8.3 — obligatorio a partir del 1 de febrero de 2018 para todos los accesos administrativos que no se realicen a través de la consola y para todos los accesos remotos al entorno de datos de los titulares de tarjetas. Posteriormente, Apple exigió la autenticación de dos factores a todos los titulares de cuentas del Programa para Desarrolladores a partir de 27 de febrero de 2019: Los desarrolladores que tengan el rol de «Titular de la cuenta» en un programa para desarrolladores deberán activar la autenticación de dos factores para iniciar sesión.\tSe necesitaba un segundo factor para crear una clave API a partir de 4 de diciembre de 2023.Hasta entonces, bastaba con una cookie de sesión robada, sin que apareciera ningún aviso en el teléfono del titular de la cuenta ni se enviara ninguna notificación posterior. Cuatro años y nueve meses después de que Apple obligara a Valve a utilizar un segundo factor de autenticación simplemente para iniciar sesión en un portal para desarrolladores.\nCiclo de vida y revocación de las credencialesTwitch exige a todas las aplicaciones de terceros: Tu aplicación debe validar el token de OAuth al iniciarse y, a partir de entonces, cada hora., y afirma que realiza auditorías para detectar aquellas aplicaciones que no lo hacen. Su API heredada v5 se retiró definitivamente el 28 de febrero de 2022 según un horario publicado.\tNo hay ningún registro publicado sobre el ciclo de vida de la clave.El cambio de 2023 protegió el punto final de creación. No se ha encontrado ninguna declaración Valve relacionada con este cambio que haga referencia a las claves ya registradas, y el cambio no vino acompañado de ningún registro de cambios. A partir de los datos públicos no se puede determinar si las claves creadas antes de dicho cambio quedaron invalidadas, y esa es precisamente la pregunta que un interesado necesitaría que se le respondiera para saber si una clave creada en su cuenta años atrás sigue activa.\nReferencia arquitectónica // Token Architecture\nÁmbitos detallados de GitHub frente a Valve Steam API web\n\nValve desarrolladores gestionan a diario software de código abierto en GitHub utilizando tokens granulares con el mínimo privilegio. Compárese esto con la clave monolítica emitida a 130 millones de Steam jugadores.\n\nToken de GitHub de alto nivel de detalle\nUtilizado por Valve en GitHub\n\nToken de alto nivel de detalle con aislamiento por ámbito y aplicación obligatoria del ciclo de vida.\n\nAcceso al repositorio:Solo repositorios seleccionados (1 repositorio)\nConceder permisos:Solo lectura [✓]\nCódigo y secretos:Sin acceso [✕]\nFecha de caducidad:30 días (TTL obligatorio)\nRegistro de auditoría:Dirección IP, agente de usuario y marca de tiempo\nSituación de seguridad: El token de privilegios mínimos limita los daños a un único recurso de solo lectura.\n!Valve Steam Clave de la API web\nDistribuido a 130 millones de usuarios\n\nUna única cadena maestra de 32 caracteres que otorga una autorización de «todo o nada» en materia de operaciones e inventario.\n\nAcceso a la cuenta:CUENTA COMPLETA (monolítica)\nGestión de operaciones:Leer, Cancelar, Rechazar [!]\nÁmbitos granulares:NINGUNO (Llegó en 2026, con 13 años de retraso)\nFecha de caducidad:NUNCA (Válido indefinidamente)\nRegistro de auditoría:NINGUNA (El usuario no tiene historial de direcciones IP)\nVulnerabilidad: Una clave robada permite interceptar de forma silenciosa todas las ofertas comerciales salientes.\nLa norma se aplica en una sola dirección\n\nSupongamos que un proveedor Valve —ya sea un proveedor de servicios en la nube, un procesador de pagos o una red de distribución de contenidos (CDN)— dejó un punto final de credenciales sin un segundo factor de autenticación y, meses más tarde, los propios datos corporativos de Valve se filtraron a través de una clave generada en ese punto final. ¿Aceptaría Valve que la culpa recayera en quienquiera que hiciera clic en el enlace? Las denegaciones archivadas que se conservan en este expediente responden a la pregunta inversa para el usuario: la postura adoptada es que el titular de la cuenta creó la clave y debe asumir la pérdida. Esta misma arquitectura se describe como un fallo del proveedor por un lado y una responsabilidad del usuario por el otro. Que sea así no es una cuestión técnica, y tampoco es algo que esta investigación pueda zanjar: es algo que debe decidir un tribunal o una autoridad supervisora.\n\nUna ilustración, no una prueba: la norma interpretada al revés\nUn procesador de pagos que permitía que un script de terceros generara una credencial de transacción con privilegios totales a partir únicamente de una cookie del navegador, sin que se le pidiera confirmación al titular de la cuenta.\nUn proveedor de identidad que cerró la brecha a través de la cual se acuñaron sus tokens y no publicó nada sobre los tokens ya acuñados.\nUn banco que respondió a una transferencia impugnada señalando que la credencial utilizada estaba registrada en la propia cuenta del cliente y cerró el expediente.\n\nNinguna de estas observaciones pretende constituir una conclusión sobre ninguna empresa concreta. Se trata de las mismas decisiones de diseño, trasladadas a un contexto en el que la respuesta de las autoridades de supervisión está bien documentada; y esa es precisamente la comparación que se pide al regulador que realice.\n\nLo que se desprende del expediente: Los controles que no figuraban en la API web Steam eran públicos, obsoletos y, en varios casos, condiciones Valve que la empresa tenía que cumplir para poder seguir distribuyendo sus propios productos. El intervalo entre cada norma y el cambio equivalente Steam es cuantificable y se detalla más arriba. Lo que no aclara es el motivo. No se ha encontrado ninguna Valve explicación sobre los motivos de ninguno de estos intervalos, y aquí no se da ninguna por sentada; dicho registro se encuentra en Valve y no se ha publicado.\n\nFuentes, todas ellas documentos públicos: OAuth 2.0 — RFC 6749, octubre de 2012 ↗ · Google Cloud — Documentación sobre claves API ↗ · Requisito 8.3 de la norma PCI DSS 3.2 — Guía de recursos del PCI SSC ↗ · Apple — Próximo requisito de autenticación de dos factores para los titulares de cuentas, 20 de febrero de 2019 ↗ archivado 2025-05-06 ↗ · Twitch — Requisito de validación de el token ↗ y el Aviso de cierre de la versión 5 ↗ archivado 2025-01-27 ↗. Las fechas de Steam son las que figuran en el registro de actualizaciones de esta sección; las entradas de 2023 y 2026 corresponden a las versiones que Valve lanzó sin un registro de cambios. Consultado el 2026-09-22.\n\nRegistro de actualizaciones de Valve — con fecha, procedente de fuentes públicas\nFecha\tValve cambio\t¿Se ha anunciado?\tLo que cerró\tRetraso: mecanismo público → solucionado\tFuente\n2026-09-01\tDetección automática de chats sospechosos\tSí\tEnlaces o patrones peligrosos en los chats de grupo\t—\tnoticias ↗\n2026-01-16\tÁmbitos granulares de la API web de Steamworks\tSí\tÁmbitos de privilegios mínimos para las claves de desarrollador\t—\tanuncio ↗\n2025-07-15\tProtección comercial y ventana de reversión de CS2\tSí\tNada. No se trata de una solución de seguridad que aborde la causa raíz. El acceso para la recuperación de cuentas por parte del servicio de asistencia no se ve afectado. Al activar la anulación, se aplica automáticamente un bloqueo de operaciones de 30 días (Skinvault ↗), mientras que la crisis en el mercado al contado provocó una caída de $104M (-25%) en la capitalización bursátil en las últimas 24 horas (CSMarketCap ↗). En 2026, los temporizadores pasaron a ser por artículo (Skin.land ↗).\t—\tPreguntas frecuentes ↗\n2025-05-14\tAnuncio sobre la seguridad de la cuenta\tSí\tGuía sobre Stealer y el secuestro de sesiones\t—\tanuncio ↗\n2024-10-02\tCS2 «The Armory»: retención de 7 días\tSí\tMercado de intercambio de artículos de la Armería\t—\tanuncio ↗\n2024-09-18\tRestricción comercial para el inicio de sesión en un dispositivo nuevo\tSí\tBloqueo de transferencias de 2 a 7 días en dispositivos nuevos\t—\tPreguntas frecuentes ↗\n2024-02-14\tSuspensión del cambio de nombre y avatar del perfil\tSí\tPeriodo de espera de 2 a 4 horas para realizar intercambios tras cambiar el nombre\t—\tpublicación ↗\n2023-12-04\tConfirmación a través del móvil para las claves API\tSin historial de cambios\tRegistro silencioso de claves solo mediante cookies\t≈6 años después de los paneles de la época de 2017\tpágina de desarrollo ↗\n2023-10-24\tAutenticación multifactorial (MFA) mediante SMS para la publicación de versiones de videojuegos\tSí\tPublicación de compilaciones en Steamworks\t—\tanuncio ↗\n2023-07-12\tAdvertencia sobre el contenido de la biografía personalizada\tSí\tEnlaces de phishing en las biografías\t—\tforo ↗\n2023-01-25\tPerfil {ENLACE ELIMINADO} y tiempo de recarga\tSí\tEnlaces en el texto del perfil\t—\tPreguntas frecuentes ↗\n2022-10-24\tRevisión del proceso de inicio de sesión y truncamiento de cookies\tSin historial de cambios\tSesiones robadas ilimitadas\t— (Migración de tokens de IAuthenticationService)\tnoticias ↗\n2022-10-12\tInicio de sesión mediante código QR en la aplicación móvil 3.0\tSí\tPanel de desautorización de sesión\t—\tnoticias ↗\n2022-05-10\tSe han eliminado los puntos finales de cancelación de operaciones\tSin historial de cambios\tIntercambio de ofertas (cancelar y reenviar)\t≈5 años después de los paneles de la época de 2017\tnúmero 325 ↗\n2020-05-25\tBloqueo de intercambios de 7 días en Dota 2\tSí\tReventa rápida de artículos\t—\tblog ↗\n2018-03-29\tBloqueo de intercambio de 7 días en CS:GO\tSí\tBlanqueo instantáneo de bots\t≈20 meses después de la declaración de julio de 2016\tblog ↗ archivado 2025-02-26 ↗\nFuentes: las entradas Valve enlazadas, las páginas de ayuda y los incidencias de GitHub, según la fecha indicada. Se implementaron tres correcciones decisivas sin registro de cambios (mayo de 2022, octubre de 2022 y diciembre de 2023) que fueron detectadas por los usuarios, sin que Valve las anunciara; esa asimetría forma parte del historial de aplicación. Los retrasos solo se calculan cuando la propia datación del expediente (declaración de julio de 2016; paneles de estafas de la época de 2017) proporciona el punto de partida; «—» significa que aquí no se ha establecido dicho punto de partida.\nParte A — Ficha técnica · Sección 6\nSimulador interactivo de vulnerabilidades y secuestros de sistemas\nContexto y límites de la fuente\n\nUna reconstrucción del proceso desde el mensaje de phishing hasta el registro de la clave en el servidor y la operación de intercambio. Antes de 2023, una clave de API web registrada en una cuenta podía consultar su inventario, cancelar una oferta de intercambio pendiente y crear una nueva, sin que se mostrara al titular de la cuenta ninguna pantalla de confirmación de la operación para ninguna de esas acciones. Esto supone una falta del principio del privilegio mínimo (OWASP A01:2021). Los tiempos que aparecen en esta simulación son ilustrativos y no constituyen mediciones en tiempo real de la plataforma actual.\n\nRepasa paso a paso el secuestro reconstruido. En cada fase se muestra lo que ve el titular de la cuenta y, junto a ello, la llamada Steam que recibe en ese mismo momento. Todas y cada una de esas llamadas se autentican correctamente. Ningún paso de la secuencia requiere que la autenticación de Steam falle; lo que se necesita es que la clave que emite no tenga ámbito (OWASP A01:2021).\n\nLo que ve el jugador. Lo que cambia detrás.SIMULADOR DE RECORRIDO\nPaso 5 / 5\n\nLa explotación se ha completado. Al esperar recibir una notificación en el móvil sobre su operación original, la víctima aprueba la operación sustitutiva. Se trata de un análisis forense integrado que muestra cómo la ausencia del principio del «privilegio mínimo» (OWASP A01:2021) permite el secuestro automatizado de activos en menos de un segundo.\n\n01 / EL SEÑUELO PARA CHATUn amigo me pide que voteLa víctima recibe un mensaje con un enlace.\n02 / EL INICIO DE SESIÓNUn portal de doblesLa víctima introduce sus datos de acceso.\n03 / EL ACCESOCreación de la API de Silent WebEl atacante registra una clave de desarrollador.\n04 / EL CAMBIOIntercambio comercial legítimoEl bot «Clone» duplica al destinatario seleccionado.\n05 / CONFIRMACIÓNFalsificación autorizadaSe ha aprobado una oferta errónea desde el móvil.\nEl mismo paso, visto desde la redReconstrucción del patrón anterior a 2023 · formas ilustrativas de las llamadas\nVíctimaAprueba el aviso en el móvil que se esperaba para la operación original.\nDelanteroRecibe los artículos en la cuenta clonada.\nSteam veUna transferencia confirmada por el titular de la cuenta en un dispositivo registrado.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nEl legado que dejó: una transacción que el usuario aprobó. Ese es el registro que Steam Support consulta cuando se recibe la reclamación, y el motivo por el que las reclamaciones archivadas se cerraron como «error del usuario». Las reclamaciones se encuentran en el archivo de ejecución.\n\nParte A — Expediente técnico · Sección 7\nLos puntos finales que hay detrás de la secuencia.\nContexto y límites de la fuente\n\nEstos son los Steam puntos finales de la API web que los scripts de secuestro detectados utilizaban para interceptar operaciones sin pasar por los pasos de confirmación del navegador.\n\nCuatro puntos finales documentados se encargan de todo. Ninguno de ellos presenta fallos, ni es necesario aprovecharlos: una clave válida los invoca y Steam responde. La clave es lo único que el atacante tuvo que robar.\n\nIEconService / GetTradeOffers / v1ENCUESTA\n\nSe utiliza para supervisar las ofertas de negociación de la cuenta. Los scripts consultan este punto final repetidamente con la clave API comprometida; este devuelve los detalles de las ofertas de negociación recién creadas, pendientes o modificadas. En este caso no se miden los intervalos de consulta.\n\nVector de amenaza: Muestra los ID de las ofertas comerciales pendientes y los datos del perfil del destinatario.\nIEconService / CancelTradeOffer / v1INTERACCIÓN\n\nSe utilizaba para invalidar de forma automática la oferta de intercambio legítima del usuario. Antes de 2023, la clave no estaba protegida por ninguna autenticación de dos factores, por lo que un servidor automatizado podía cancelar una oferta tan pronto como se detectara, sin avisar al titular de la cuenta.\n\nVector de amenaza: Anula la operación antes de que el titular de la cuenta complete la confirmación a través del móvil.\nISteamUser / GetPlayerSummaries / v2RECON\n\nSe ha realizado una consulta para obtener el nombre del perfil, la URL de la imagen de avatar y el nivel del destinatario legítimo de la transacción. Esto permite que el script adapte una cuenta clonada previamente preparada para que coincida con los datos. Aquí no se mide el tiempo.\n\nVector de amenaza: Proporciona los datos necesarios para hacerse pasar por el destinatario previsto.\n/dev/ajaxregisterkeyCREACIÓN\n\nEl punto final de registro de Steam para las claves. Históricamente, cualquier sesión activa de cookies del navegador (`steamLoginSecure`) podía registrar una clave sin una confirmación Steam Guard en el dispositivo móvil y sin notificarlo al titular de la cuenta.\n\nVector de amenaza: Una credencial persistente creada por un script, sin que el titular de la cuenta se dé cuenta.\nParte A — Expediente técnico · Sección 8 · Artículo 7 del RGPD\nUna casilla marcada. ¿De quién es esa acción?\nContexto y límites de la fuente\n\nAl denegar el reembolso, Steam Las respuestas del servicio de atención al cliente conservadas en el archivo sostienen que el titular de la cuenta creó la clave API y que, al marcar la casilla, aceptó las condiciones.\n\nLa respuesta del servicio de asistencia atribuye la clave al titular de la cuenta. La cuestión es si el registro permite determinar quién lo creó realmente.\n\nSin embargo, en el patrón de secuestro de claves API observado, la víctima nunca vio ni accedió a la página de creación de claves API. El campo de consentimiento se envía mediante un script que ejecuta una solicitud POST «headless» con la cookie de sesión robada.\n\nDe conformidad con el artículo 7 y el artículo 4, apartado 11, del RGPD, el consentimiento debe ser una manifestación de voluntad libre, específica, informada e inequívoca del interesado. La postura de los autores es que un campo de aceptación de condiciones enviado por un script malicioso con una cookie robada, sin que se muestre ninguna página al titular de la cuenta, no puede ajustarse a esa definición. Corresponde a la autoridad de control determinar si así es.\n\nAnálisis forense de cargas útiles: registro de claves\nPUBLICAR https://steamcommunity.com/dev/ajaxregisterkey\n// Carga útil de la solicitud (inyectada mediante un script de secuestro)\n{\n\"agreeToTerms\": «de acuerdo», <-- generado automáticamente, sin intervención humana\n«dominio»: «localhost», ← no validado: se acepta cualquier valor, incluido «localhost»\n\"sessionid\": \"8f0d8ef763ab2140bf89de2a\"\n}\nLa pregunta para la autoridad de control: en los casos en que el titular de la cuenta nunca haya marcado la casilla de consentimiento, si la aceptación de las condiciones registrada en la cuenta cumple el requisito del artículo 7 de que constituya una manifestación de voluntad libre, específica, informada e inequívoca de los deseos del interesado, y si Steam el servicio de atención al cliente puede basarse en ello para desestimar una reclamación.\n\nFuente: forma de solicitud de registro de claves, tal y como se ha reconstruido a partir del punto de acceso público y de los informes de secuestro conservados en el archivo de pruebas (versión con función de búsqueda de 2026-09-17) · El identificador de sesión que se muestra es un marcador de posición, no un valor capturado.\n\nAutopsia forense · El vector de sustitución comercial\nCómo Valve logró finalmente neutralizar la «sustitución comercial» — y por qué se necesitaron siete años de soluciones provisionales\n\nDurante casi una década, el «Sustitución de claves API» (o estafa MitM de API) fue el modelo de robo de cuentas más lucrativo en Steam, con el que se sustrajeron cientos de millones de dólares en skins a jugadores desprevenidos. Valve no erradicó el exploit corrigiendo la arquitectura vulnerable de la API; en su lugar, Valve dedicó siete años a superponer cuatro barreras de fricción en toda la plataforma que paralizaron la liquidez del comercio de la comunidad, sin abordar la causa raíz.\n\n1. La muerte por mimetismo\nTiempo de espera para cambiar de avatar y nombre (febrero de 2024)\n\nLa vulnerabilidad requería una imitación en menos de un segundo: el bot fraudulento interceptaba una transacción saliente y extraía el avatar y el nombre del destinatario a través de ISteamUser, y clonó el perfil en 200 ms. El 14 de febrero de 2024, Valve implementó discretamente una medida obligatoria Tiempo de espera de 2 a 4 horas para realizar una transacción (Error 34) inmediatamente después de cualquier cambio en el nombre de perfil o en el avatar. Un bot ya no puede clonar a un destinatario sobre la marcha sin quedar bloqueado para realizar operaciones.\n\n2. La muerte económica\nInversión de tendencia de 7 días en CS2 (julio de 2025)\n\nValve introdujo medidas unilaterales Inversiones en las operaciones para objetos de Counter-Strike. Cualquier skin intercambiada se marca como «Protegida contra intercambios» durante siete días. Si una víctima descubre una sustitución, hace clic en «Reversar intercambio» en Steam Soporte, y el skin se devuelve al instante a su inventario, al tiempo que se bloquea al destinatario. Dado que el bloqueo de intercambio de 7 días impide que los estafadores trasladen el objeto a un sitio de cambio por dinero, el robo deja de ser rentable.\n\n3. La muerte de «Silent Key»\nNotificación push obligatoria para la API (diciembre de 2023)\n\nHistóricamente, una cookie de sesión robada permitía que los scripts maliciosos ejecutaran una solicitud POST en segundo plano y sin interfaz gráfica hacia /dev/ajaxregisterkey sin avisar a la víctima. El 4 de diciembre de 2023, Valve exigió una confirmación explícita mediante notificación push en la aplicación móvil Steam para generar una clave de API web, con lo que se eliminó la asignación silenciosa de claves en segundo plano.\n\n4. Avisos móviles dentro de la aplicación\nBanners con la antigüedad y el nombre de la cuenta (2022-2024)\n\nValve se ha rediseñado la ventana modal de confirmación para dispositivos móviles con el fin de mostrar el Steam antigüedad de la cuenta (fecha de creación), nivel Steam y una advertencia explícita de color ámbar: «Este usuario ha cambiado recientemente el nombre de su perfil», lo que rompe la ilusión óptica para las víctimas que prestan atención.\n\nLos tres fallos del «mosaico» de Valve: por qué los estafadores simplemente cambiaron de objetivo\n1. La laguna jurídica de la exclusión de juegos (Dota 2 y TF2)\n\nLas «Trade Reversals» se implementaron exclusivamente para Counter-Strike 2. Los objetos de Dota 2 y Team Fortress 2 siguen sin estar protegidos en absoluto debido a las complejidades de la creación y el engaste. Los objetos de alto nivel que valen miles de dólares (ganchos de garra de dragón, Baby Roshans dorados, llamas ardientes inusuales de TF2) no tienen ningún plazo de reversión. Los estafadores simplemente redirigieron la interceptación automatizada de la API hacia los comerciantes de Dota 2 y TF2, donde el servicio de atención al cliente de Steam aplica estrictamente su política de 2016 de «no restitución de objetos».\n\n2. El depósito «Zombie Key» (sin caducidad)\n\nMientras que Valve incorporó la autenticación de dos factores (2FA) mediante notificaciones push en el móvil para generar nuevo llaves en diciembre de 2023, Valve nunca se han revocado, caducado ni eliminado las claves de API heredadas existentes. Millones de cuentas activas que generaron claves (o en las que se crearon claves de forma silenciosa mediante phishing o malware antes de diciembre de 2023) siguen teniendo credenciales activas con caducidad nula (sin TTL) y tiempo de espera por inactividad nulo. Los autores de amenazas mantienen enormes bases de datos históricas con estas claves persistentes y siguen realizando consultas IEconService sin alteraciones.\n\n3. La sanción impuesta a la víctima: suspensión de operaciones durante 30 días\n\nIncluso en CS2, Valve penaliza al jugador estafado: al hacer clic en «Anular intercambio» en Steam Soporte, se inflige automáticamente un prohibición obligatoria de realizar operaciones y de acceder al Mercado Comunitario durante 30 días en la cuenta de la víctima. Valve sanciona al usuario con un mes de suspensión de la plataforma como medida disuasoria frente a las anulaciones «frívolas», lo que desalienta a las víctimas a anular operaciones con artículos líquidos de menor valor.\n\nEl escándalo regulatorio fundamental: siete años de soluciones provisionales frente a un único ámbito de aplicación de la API\n\n¿Por qué Valve dedicó siete años a inventar restricciones comerciales, tiempos de espera en las cuentas y bloqueos comerciales reversibles —lo que trastocó toda la economía del juego y provocó una pérdida de $104M en capitalización bursátil— en lugar de aplicar la solución estándar del sector?\n\nTal y como demuestra el lanzamiento oficial de Valve en Steamworks el 16 de enero de 2026 (Anuncio #493839547938902179 ↗), Valve ya construido Grupos de permisos detallados (General, Microtransacciones, Economía, Datos de ventas) y Lista blanca de direcciones IP para las claves de editor corporativas. Valve llevaba años disponiendo de la solución técnica. Una simple casilla de selección visible para el usuario—«Impedir que esta clave de la API web acceda a IEconService (Gestión de operaciones)» o una lista blanca de direcciones IP domésticas —habría erradicado la estafa de la sustitución comercial en 2018 sin causar ningún daño colateral económico. Valve se negó a ofrecer a los jugadores habituales la protección que había diseñado para sus socios corporativos.\n\nParte B — Normativa y historial de cumplimiento · Artículo 9\nSu reglamento. Las plataformas registradas.\nContexto y límites de la fuente\n\nEste libro mayor asocia las cláusulas explícitas del Steam Contrato de suscripción (SSA) y Steam Conducta en línea (SOC) directrices dirigidas directamente contra entidades comerciales activas y de gran envergadura.\n\nLa regla: Prohibido el uso comercial, los juegos de azar y los bots — y Steam El servicio de atención al cliente se acoge a esas cláusulas cuando se niega a devolver los artículos a una víctima. El historial: A primera vista, esas mismas cláusulas se aplican a las plataformas comerciales de este registro, que operan con Steam identidades, Steam bots y Steam transferencias. La cláusula se aplica a la persona que perdió las pieles y no, según consta en ningún registro público, a las empresas que las transportaban.\n\nEn las reclamaciones archivadas, Steam Support menciona el «Prohibido el uso comercial» y «Sin automatización ni bots» cláusulas que se invocan al negarse a restituir los artículos a las víctimas de fraude con claves API. A primera vista, esas mismas cláusulas se aplican a las plataformas comerciales recogidas en este expediente, que se autentican mediante Steam OpenID y transfieren los artículos a través de cuentas automatizadas Steam. Aquí no se estima ninguna cifra de ingresos para todo el mercado (véanse las estadísticas de aplicación de la ley más abajo). Lo que muestran los registros es la norma aplicada a cuentas individuales en los casos archivados y no existe ningún registro publicado de aplicación de la ley por operador para las plataformas. Esa asimetría es lo que documenta esta sección.\n\nLa cuestión central / aplicación selectiva de la leyNormas → Alcance → Rendición de cuentas\nUnas mismas normas. Una aplicación desigual.\n\nEl registro muestra que los servicios comerciales utilizan identidades Steam, inventarios, bots y transferencias como infraestructura operativa. La SSA prohíbe la explotación comercial y la automatización sin autorización. Las reclamaciones archivadas muestran que dicha norma se aplicó a cuentas individuales, mientras que el registro público no muestra un registro equivalente, operador por operador, para las plataformas aquí documentadas. Publique la norma, las pruebas y la resolución de ejecución correspondiente a cada una de ellas.\n\n189sitios web incluidos en el alcance de la auditoría\n44rutas de dominios independientes en el registro activo: 27 con un archivo de pruebas publicado y 17 recopiladas manualmente. Solo la auditoría de 189 sitios web resolvió 25 de ellas; el registro añade las rutas recopiladas manualmente.\n12 años y 6 mesescsgogem.com bloqueado en el filtro de enlaces; api.csgem.com registrado el 2014-03-08 y nunca bloqueado — uno de los 26 pares de este tipo a fecha del 2026-09-22\nTotal no verificadoSe ha excluido la estimación de ingresos para todo el mercado\nSteam Conducta en línea\n«…no deberás realizar ni intentar realizar ninguna de las siguientes acciones en Steam: […] Llevar a cabo actividades comerciales. Entre los ejemplos de este tipo de conductas prohibidas se incluyen: publicar anuncios; organizar concursos; juego; comprar o vender cuentas Steam; vender contenidos, tarjetas regalo u otros artículos; y mendigar».\n\nstore.steampowered.com/online_conduct ↗ archivado 2026-09-21 ↗\n\nSSA, artículo 2.G — Uso comercial\n«…[no podrá] explotar el Contenido y los Servicios ni ninguna de sus partes con fines comerciales, salvo en los casos expresamente permitidos en otras disposiciones del presente Acuerdo…»\n\nLas notificaciones de Valve de 2016, tal y como se ha informado, invocaban la licencia personal y no comercial. Ningún operador ha presentado una autorización Valve que conste en el expediente. store.steampowered.com/subscriber_agreement ↗ archivado 2026-09-18 ↗\n\nSteam Condiciones de uso de la API web\n«No está permitido utilizar la API web Steam ni los datos Steam de forma alguna que incumpla el Steam Contrato de suscriptor».\n\nLas plataformas de venta de skins de terceros operan mediante cuentas automatizadas que utilizan la API Steam. El texto de la norma no contempla ninguna excepción para la actividad a escala comercial. steamcommunity.com/dev/apiterms ↗ archivado 2026-09-21 ↗\n\nSSA, artículo 4.C\nAutomatización\n\nSe restringen los scripts, los bots y las interacciones no humanas. El libro mayor registra las operaciones realizadas por bots, las redes de cuentas y el enrutamiento automatizado a escala comercial.\n\nInspeccionar 153registros etiquetados con esta cláusula ↗\nLo que consta en el expediente en virtud de esta cláusula153 plataformas etiquetadas\nApertura del expediente15\nSkin Casino13\nMercado CS29\nRuleta de la piel8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de criptomonedas\n500.casino→fivezerozero.coCasino con licencia\n\nDe ellos, 153 también están clasificadas en el artículo 2.G de la SSA y 2 también están clasificados en virtud del artículo 1.C de la SSA; estos mismos servicios se incluyen en más de una cláusula, por lo que los ejemplos se repiten.\n\n28 Se observaron casos de la «153» que se autenticaban a través de un dominio independiente susceptible de registro. Una etiqueta registra una observación fechada que hace que la plataforma entre, a primera vista, en el ámbito de aplicación de la cláusula; no se trata de una infracción sancionada, y no se ha presentado ninguna autorización de Valve para ninguno de ellos.\n\nSSA, artículo 2.G\nUso comercial\n\nLa explotación comercial requiere una autorización expresa. Compara los modelos de negocio documentados, su alcance y cualquier autorización o medida de cumplimiento que se haya hecho pública.\n\nInspeccionar 175registros etiquetados con esta cláusula ↗\nLo que consta en el expediente en virtud de esta cláusula175 plataformas etiquetadas\nApertura del expediente15\nSkin Casino13\nMercado CS29\nRuleta de la piel8\ncsgoempire.com→csgoempirelogin4.comCasino\nrollbit.com→rbsnin.comCasino de criptomonedas\n500.casino→fivezerozero.coCasino con licencia\n\nDe ellos, 153 también están clasificadas en el artículo 4.C de la SSA y 24 también están clasificados en virtud del artículo 1.C de la SSA; estos mismos servicios se incluyen en más de una cláusula, por lo que los ejemplos se repiten.\n\n28 Se observaron casos de la «175» que se autenticaban a través de un dominio independiente susceptible de registro. Una etiqueta registra una observación fechada que hace que la plataforma entre en el ámbito de aplicación de la cláusula tal y como está redactada; no se trata de una infracción sancionada, y no se ha presentado ninguna autorización de Valve para ninguno de ellos.\n\nSSA, artículo 3.A\nVPN y ocultación de la ubicación\n\nOcultar la dirección IP mediante un proxy puede dar lugar a la rescisión del contrato. Los servidores de autenticación con dominios independientes requieren un análisis por separado: hay que determinar qué se está ocultando y qué norma se aplica.\n\nRevisa la información sobre el servidor de autenticación ↗\nSteam Ayuda / Política de URL\nOcultación de enlaces\n\nSteam prohíbe los acortadores de enlaces y las herramientas que ocultan el destino de los enlaces. Un dominio de autenticación independiente — rbsnin.com En el proceso de inicio de sesión de Rollbit, auth.dota.trade en CS.MONEY — plantea la misma cuestión de si el destino que se muestra al verificador OpenID de Steam identifica el sitio operativo.\n\nPolítica de URL de Valve ↗\n\nReferencias normativas: Steam Contrato de suscripción, revisión del 10 de septiembre de 2026 archivado 2026-09-18 ↗ · Steam Condiciones de uso de la API web archivado 2026-09-21 ↗ · Steam Política de URL (ocultación de enlaces). Las cifras se refieren a los registros y las etiquetas de este expediente; no se trata de un recuento de infracciones sancionadas.\n\nEl déficit de confianza\n¿Quién revisa la decisión cuando el servicio de asistencia cierra el caso?\n\nLas reclamaciones conservadas describen sanciones permanentes, reclamaciones sin respuesta y negativas a restituir los artículos sustraídos. Contrasta esos relatos con el historial real de las entradas, las soluciones disponibles y los registros de acceso a la cuenta. Una explicación genérica basada en el phishing no puede determinar quién inició un restablecimiento o creó una clave API.\n\nLee las quejas registradas ↗Solicitar los registros correspondientes →Gráfico de relaciones de los moderadores →\nParte B — Normativa y historial de cumplimiento · Artículo 10\nUna API de automatización. Una norma contra la automatización.\nContexto y límites de la fuente\n\nLa cuestión que plantea esta sección es cómo se concilian ambos aspectos: qué usos de la API están autorizados, quién los autoriza y según qué criterios publicados. Aquí no se estima el número de usuarios comerciales autorizados de la API, y la ausencia de una lista publicada no implica tal cifra; la ausencia es la conclusión, no una cifra que haya detrás. Los mensajes de asistencia Steam citados anteriormente han sido reproducidos por el proyecto ArchiSteamFarm en su propia sección de preguntas frecuentes (verificados textualmente 2026-09-22); no se trata de Valve publicaciones, y no se identifican las cuentas a las que se enviaron.\n\nLa norma (SSA, artículo 4.C): No se admiten scripts, bots ni sistemas no humanos en Steam. El historial: Valve ofrece una API REST sin interfaz de usuario cuyo único objetivo es la automatización de servidor a servidor, y proporciona la clave a cualquier cuenta. Se bloquea a los usuarios que utilicen herramientas de automatización; la interfaz de automatización es un producto propio de Valve. Nunca se ha publicado qué usos comerciales están autorizados.\n\nLa falacia del «desarrollador de videojuegos»\nSDK de Steamworks (original)\n\nLo utilizan los estudios de videojuegos legítimos para integrar logros, emparejamiento y tablas de clasificación en los clientes de sus juegos. Requiere una integración compleja en C++ y la incorporación como socio oficial.\n\nSteam API web (La laguna jurídica)\n\nUna arquitectura JSON/REST sin encabezado diseñada para servidores web externos. En el patrón de secuestro que aquí se documenta, se utiliza para leer inventarios y manipular intercambios entre pares desde servidores remotos; sus usos legítimos no se recogen en este informe.\n\nPara quién es la llaveUn usuario normal Steam no necesita una clave de API web dentro de la aplicación; la página de claves se encuentra en una URL para desarrolladores y su finalidad, según la documentación, es el acceso externo desde el lado del servidor. Las denuncias archivadas por suplantación de identidad describen casos de víctimas que no sabían que esa página existía hasta que se había registrado una clave en su cuenta.\nLa contradicción de la automatización\n\nEl artículo 4.C de la SSA establece lo siguiente: «No está permitido utilizar ningún tipo de scripts, bots, macros u otros sistemas no controlados por personas («automatización») para interactuar de ninguna manera con el Contenido y los Servicios de Steam». Sin embargo, los puntos finales de la API web (como CancelTradeOffer) no requieren interfaz de usuario ni captcha y eluden por completo el cliente Steam. La API está diseñada para la automatización de servidor a servidor; la norma prohíbe la automatización por parte de los usuarios; la línea divisoria entre ambas no se ha hecho pública.\n\nUn puesto del lado del servidor en el flujo comercial\n\nUna clave de API web permite que un servidor externo realice operaciones en la cuenta sin necesidad del cliente Steam. En el patrón de secuestro, dicho servidor se interpone entre el titular de la cuenta y el servidor de operaciones.\n\n→No aparece ninguna pantalla de confirmación de operación para las acciones realizadas con la tecla.\n→Permite la consulta en segundo plano (GetTradeOffers).\n→Cancela y vuelve a emitir ofertas sin necesidad de que el usuario intervenga.\nValve ha creado la interfaz, ha prohibido la automatización por parte de los usuarios en sus normas y no ha publicado ningún criterio sobre qué usos comerciales están autorizados.\nParte B — Normativa y historial de cumplimiento · Artículo 11\nSe exigían diez días. Había que rendir cuentas de diez años.\nContexto y límites de la fuente\n\nEl 20 de julio de 2016, el consejero jurídico de Valve fijó un plazo de 10 días a los operadores de juegos de azar. Diez años después (a fecha de la captura de pantalla del expediente, 2026-09-21), al menos una de las plataformas mencionadas en las noticias de prensa sobre dicho aviso, CSGOFast, sigue operativa con un servidor de autenticación en un dominio independiente. A continuación se reconstruye el texto a partir de las noticias de prensa del 21 de julio de 2016; la reconstrucción no es un escaneo. El expediente de ejecución al que aludía el aviso no se ha publicado. La carta abierta a la Comisión es Sección 2.\n\nLee el aviso de julio de 2016 que figura junto a las observaciones posteriores. Lo que aún falta es un registro de cumplimiento por cada operador.\n\nUna semana antes — 13 de julio de 2016, en público\n\nEl 13 de julio de 2016 archivado 2026-09-21 ↗, Valve describió cómo los sitios web de apuestas utilizaban Steam: OpenID para la identificación de cuentas y cuentas automatizadas para las operaciones. Valve afirmó que el uso de esos mecanismos para gestionar un negocio de apuestas infringía su API y sus acuerdos de usuario. Tanto la descripción del mecanismo como la prohibición figuran en la propia declaración fechada de Valve. En 2026-09-21, los servidores de autenticación de dominios independientes sometidos a prueba no devolvieron ningún bloqueo de filtro de enlaces, y Valve no ha publicado ningún registro de aplicación específico por operador.\n\nANEXO A / JULIO DE 2016RECONSTRUCCIÓN TIPOGRÁFICA\nVALVE CORPORATION\n\nBellevue, WA\n\nFECHA:Julio de 2016 (según informó la prensa el 21 de julio de 2016)\nDE:Karl Quackenbush, consejero jurídico general\nAsunto:Cese y desistimiento — uso comercial de cuentas Steam\nNOTA:Reconstrucción del texto facilitado; no es un escaneo\n\n«Sabemos que gestionas uno de los sitios web de apuestas que se enumeran a continuación. Está utilizando Steam cuentas para llevar a cabo esta actividad. Según el Steam Contrato de Suscripción, los servicios Steam y Steam están autorizados únicamente para uso personal y no comercial».\n\n«Debes cesar y abstenerte de inmediato de seguir utilizando tus cuentas Steam con fines comerciales. Si no lo haces, en un plazo de diez (10) días, «Valve emprenderá todas las acciones legales a su alcance, incluida, entre otras, la cancelación de tus cuentas».\n\nReconstrucción del expediente · consultar el registro original\nKarl Quackenbush\nConsejero jurídico general, Valve Corp.\nAL MARGEN / EDITORIAL\nDiez días.¿Y luego qué?\n\nEl plazo era concreto. El seguimiento por parte de la ciudadanía también debería serlo.\n\nLa postura de Valve sobre «2016» ↗\nNota sobre el plazo límite +\nSÁTIRA / NO ES CORRESPONDENCIA DE VALVE\n\nEstimada fecha límite:\n\nTe dieron diez días. Por alguna razón, el calendario fue lo único que siguió funcionando.\n\nPor favor, remita cualquier respuesta al registro público.\n\nCronologíaJulio de 2016 – septiembre de 2026\nPlazo indicado en el anuncio:\n10 días\nJulio de 2016\nTiempo transcurrido desde la notificación:\n3,715 días\nCifra fija desde el 20 de julio de 2016 hasta la instantánea del expediente del 21 de septiembre de 2026; no se trata de una cifra en tiempo real.\nExpediente de ejecución publicado:\nNinguno\nNo se ha encontrado ningún registro por operador de cortes o bloqueos\n\n◀ Días 0-10 — el plazo, a escalaDía 3715 — la instantánea ▶\n\n20 de julio de 2016Se ha emitido un requerimiento de diez díasDía 0\n17 de febrero de 2024Se aplican las obligaciones de la DSADía 2,768\n25 de febrero de 2026Se ha anunciado la denuncia de la Fiscalía General de Nueva YorkDía 3,507\n21 de septiembre de 2026Resumen del expedienteDía 3715\n\nDiez años después, CSGOFast —mencionado en las noticias de prensa sobre los avisos de 2016— está operativo: csgofast.com devolvió un bloqueo de Link Filter en 2026-09-19 y 2026-09-21, mientras que su servidor de autenticación steam-login.authtofast.com (registrado 2026-06-30) no lo hizo.\n\nRegistro completo y con fecha de los cambios de seguridad de Valve: Cronología de la seguridad → · El historial de Washington y el criterio de aplicación: a continuación\n\nLo que consta en el expediente: La notificación de 2016 establecía un plazo de 10 días; Valve ya gestionaba una lista de dominios (el «Link Filter») y recibía los nombres de host de autenticación en sus propias solicitudes de OpenID; no se ha publicado ningún registro de medidas coercitivas por operador. Los informes de la comunidad describen una medida tomada en 2018 contra un mercado (SkinJar), pero dichos informes no han sido verificados y no se tienen en cuenta en este documento.\nCSGOFAST / LA RUTA DE AUTENTIFICACIÓN GUARDADA\nSigue al servidor de retorno indicado.\n\nLos enlaces de los registros de rutas guardados csgofast.com a steam-login.authtofast.com. El nombre de host independiente se incluye en la solicitud OpenID Steam. Esto proporciona a los investigadores una dirección concreta que pueden comparar con los registros de filtrado y aplicación de Valve.\n\nConsulta la ruta de CSGOFast y su origen ↗ · Comparar resultados guardados Steam Filtro de enlaces ↗\n\nARCHIVO PÚBLICO / WASHINGTON · 2016 → 2026\nDos plazos. Una norma de aplicación sin respuesta.\n20 de julio\nValve concede a los sitios web de apuestas un plazo de 10 días\n\nEn la notificación de su abogado se advertía de que el uso comercial continuado de las cuentas Steam podría dar lugar a la rescisión del contrato.\n\n27 de septiembre\nWashington presiona Valve\n\nLa Comisión de Juegos de Azar del estado exigió pruebas de las medidas adoptadas para impedir las transferencias de «skins» con fines de juego y fijó el 14 de octubre como fecha límite para responder.\n\n17 de octubre\nValve rechaza la acusación\n\nValve respondió tras el plazo establecido, negó que facilitara las apuestas, afirmó que había desactivado las cuentas relacionadas y señaló que no quería desactivar el comercio ni OpenID para todos los usuarios. Al menos una de las plataformas mencionadas en las noticias de prensa sobre las notificaciones de julio (CSGOFast) seguía en funcionamiento una década después. Ambos hechos solo pueden ser ciertos si el operador sustituyó las cuentas desactivadas; el registro que lo demostraría no se ha publicado. La WSGC debería pedir a Valve que aclare esta contradicción.\n\n2026\nLas rutas observadas en septiembre de 2026\n\nEl registro de rutas recoge 44 plataformas que se autentican a través de servidores de autenticación de dominios independientes, entre ellas CSGOFast, utilizando los mecanismos OpenID y de intercambio Valve descritos en 2016. No se ha presentado el registro de medidas coercitivas que indicaría qué operadores fueron bloqueados.\n\nINFORME DE LA PROPIA COMISIÓN · 30 DE ENERO DE 2018\nDieciocho meses después de que Valve respondiera, el organismo regulador seguía considerándolo una intención.\n\nEn la sesión informativa celebrada ante su propia asamblea legislativa durante la audiencia pública sobre el proyecto de ley HB 2881, la Comisión describió la declaración de julio de 2016 con sus propias palabras: Valve «anunció su intención de tomar medidas enérgicas contra el uso de su plataforma para facilitar las apuestas con skins». En esa misma página se recoge el impacto que tuvo ese anuncio en las previsiones del sector — «como consecuencia de ello», La previsión para el mercado de las apuestas con «skin» en 2020 se revisó de $19.7 mil millones a $670 millones, una caída de alrededor del 97 por ciento, solo a raíz del anuncio. La previsión se modificó. El informe de cumplimiento por operador que lo justificaría aún no se ha publicado.\n\nLas cifras de mercado son estimaciones de Narus Advisors / Eilers & Krejcik Gaming reproducidas en el informe de la Comisión, no conclusiones de la propia Comisión; el mismo documento sitúa las apuestas con «skins» en 2016 en unos $5 mil millones, de los cuales aproximadamente $3 mil millones correspondieron a sitios web tipo casino. Recuperado el 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nLa postura pública de Valve en 2016 y la infraestructura observable en la actualidad pueden compararse. La cuestión es si las medidas de control llegaron a las cuentas y rutas utilizadas por los operadores prohibidos. Un plazo de preaviso de diez días no constituye prueba de que se haya notificado a todos los operadores mencionados en el mismo. La medida tomada por OPSkins en 2018 es la única intervención documentada contra un operador concreto; teniendo en cuenta que se revisaron 189 plataformas y que no se ha publicado ningún registro por operador, una única medida documentada no pone de manifiesto un patrón de aplicación de la normativa.\n\nComunicado de 2016 de la Comisión del Juego de Washington ↗ archivado 2026-05-20 ↗ · Respuesta de Valve del 17 de octubre de 2016 (copia del documento) ↗ · Sesión informativa del WSGC ante la Asamblea Legislativa, 30 de enero de 2018 (copia local, 4 págs.) ↗ · el mismo archivo en wsgc.wa.gov ↗ · registro de recuperación y hash ↗ · La acción de Valve en OPSkins en 2018 ↗ archivado 2026-03-07 ↗ · Auditoría de la ruta actual ↗\n\nAuditoría forense longitudinal · Objetivos de las órdenes de cese y desistimiento de 2016\nLa década del preaviso de 10 días: auditoría forense de supervivencia de los 23 emplazamientos señalados\n\nLos días 19 y 20 de julio de 2016, Valve el consejero jurídico Karl Quackenbush emitió notificaciones formales de cese y desistimiento a 23 plataformas de apuestas con «skins», ordenándoles que cesaran el uso comercial de Steam cuentas dentro de 10 días bajo la amenaza de la cancelación de la cuenta y de acciones legales. Más de 3,700 días después, una auditoría empírica revela el verdadero patrón de aplicación de la normativa: numerosos operadores nunca cesaron su actividad, otros siguieron operando hasta seis años después de la fecha límite, y el ecosistema, valorado en miles de millones de dólares, siguió aprovechando la arquitectura OpenID de Valve.\n\n5+ EN DIRECTO\nDefinitivamente en funcionamiento en 2026 (CSGOBig, CSGO500, CSGOFast, etc.)\n6 AÑOS\nPeriodo más largo de actividad tras el aviso previo al cierre (CSGOatse estuvo activo hasta 2022)\n$5.01B\nVolumen de apuestas «skin» en 2016 (Narus / Eilers & Krejcik)\nMás de 200\nSitios web de apuestas en línea activos que operan en el momento álgido del mercado\nLos «Surviving Titans» · Plan financiero y de tráfico para 2024-2026\nDesde avisos con 10 días de antelación hasta conglomerados con sede en el extranjero: un volumen de negocio de varios miles de millones de dólares\n\nEn lugar de acabar con las apuestas con «skin», los avisos de Valve de 2016 impulsaron una evolución del sector. Los operadores que sobrevivieron se reestructuraron como entidades corporativas extraterritoriales (Curazao, Belice, Chipre), fueron pioneros en el comercio entre pares (P2P) para eludir las prohibiciones de los bots y ahora procesan más de 10 millones de visitas mensuales a la web y miles de millones de dólares en volumen anual de apuestas sin dejar de autenticarse a través de Steam:\n\nPlataforma / Dominio\tAviso de julio de 2016\tResultado de la ejecución y situación de supervivencia\tVerificación registrada / Enlaces principales\nCSGOBig\ncsgobig.com\tAviso con 10 días de antelación (julio de 2016)\tSIGO VIVIENDO EN 2026\nSe ha suspendido temporalmente y se ha relanzado; la autenticación se realiza a través de letmeinbig.com y csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\tAviso con 10 días de antelación (julio de 2016)\tSEGUIRÉ VIVIENDO EN 2026\nRenombrado como 500 Casino (licencia de Curazao n.º 8048/JAZ2014-037), con una facturación mensual de varios millones\tPlataforma en directo (500.casino) ↗\nCSGOFast\ncsgofast.com\tAviso con 10 días de antelación (julio de 2016)\tSEGUIRÉ VIVIENDO EN 2026\nOferta activa de ruleta, Crash y Jackpot a través de steam-login.authtofast.com\tExpediente de auditoría de autenticación ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\tAviso con 10 días de antelación (julio de 2016)\tSEGUIRÉ VIVIENDO EN 2026\nSe ha reorientado hacia las apuestas con monedas de los esports y las apuestas con criptomonedas; ha mantenido su funcionamiento ininterrumpido\tPlataforma en directo ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\tAviso con 10 días de antelación (julio de 2016)\tEN DIRECTO A TRAVÉS DE SUCCESSOR (2026)\nEl dominio ha sido redirigido; el portal sucesor, ya operativo, funciona en csgocasino.gg\tDominio sucesor ↗\nCSGOatse\ncsgoatse.com\tAviso con 10 días de antelación (julio de 2016)\tHA PERDURADO 6 AÑOS (EN ACTIVO HASTA 2022)\nLas operaciones de juego continuaron sin interrupción durante seis años tras el ultimátum de 10 días de Valve\tX: @CSGOatsecom (Activo hasta 2022) ↗\nCSGOSweep\ncsgosweep.com\tAviso con 10 días de antelación (julio de 2016)\tVIVIÓ HASTA DICIEMBRE DE 2017\nPermaneció en funcionamiento público durante 17 meses tras la fecha límite\tX: Estado de CSGOSweep, diciembre de 2017 ↗\nCSGOWild\ncsgowild.com\tAviso con 10 días de antelación (julio de 2016)\tVIVIÓ HASTA DICIEMBRE DE 2017\nPromocionado por influyentes de gran alcance; estuvo en funcionamiento durante un año y medio tras la carta de cese y desistimiento, antes de la migración a las criptomonedas.\tX: @Wild (Activo en diciembre de 2017) ↗\nCSGOPot\ncsgopot.com\tAviso con 10 días de antelación (julio de 2016)\tVIVIÓ HASTA SEPTIEMBRE DE 2017\nLlevaba 14 meses operando apuestas con botes de alto riesgo tras haber recibido la notificación\tX: @csgopot (Activo en septiembre de 2017) ↗\nCSGODiamonds\ncsgodiamonds.com\tAviso con 10 días de antelación (julio de 2016)\tSUPERÓ LA METAD DE 2017\nSe mantuvo en marcha durante 2017 a pesar de que se admitió que se habían manipulado los resultados de los streamers patrocinados\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\tAviso con 10 días de antelación (julio de 2016)\tCERRADO EN JULIO DE 2016\nCerró tras un escándalo público; objeto de una orden de consentimiento de la FTC federal\tOrden de consentimiento de la FTC (expediente C-4632) ↗\nCSGODouble\ncsgodouble.com\tAviso con 10 días de antelación (julio de 2016)\tCERRADO EN JULIO DE 2016\nCierre voluntario inmediatamente después de la publicación de la orden de cese y desistimiento\tX: @CSGODouble (Cerrado en julio de 2016) ↗\nCSGOMassive\ncsgomassive.com\tAviso con 10 días de antelación (julio de 2016)\tCERRADO EN 2016\nCessó su actividad pública a finales de 2016\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\tAviso con 10 días de antelación (julio de 2016)\tCERRADO EN 2016\nCessó su actividad pública en 2016\tFB: csgostrongfree ↗\nSkins2\nskins2.com\tAviso con 10 días de antelación (julio de 2016)\tCERRADO EN 2016\nCessó su actividad pública en 2016\tFB: CSNCOM ↗\n\nPlataforma\tTráfico mensual (visitas)\tVolumen de negocio estimado\tEntidad jurídica y jurisdicción\tPrincipales medidas normativas y modelo\nCSGOEmpire\ncsgoempire.com\t2,3 millones — 9,0 millones al mes\nDuración media: más de 6 minutos; 80% directo\t$1.5B — $2.5B Volumen de negocio anual\n>1,000,000 operaciones de intercambio de skins P2P al mes; $6.4M de volumen de órdenes activas y líquidas\tMoonrail Limited B.V. (Curazao n.º 148182)\nPagos: JHOLT LTD (Chipre); Fundador: «Monarch» (Ossi Ketola)\tPioneros en el intercambio de artículos P2P sin comisiones; con licencia de Curazao OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 millones — 3,5 millones al mes\nDuración media: 9 min 23 s; tasa de rebote: 16%\t$1.0B — $2.0B Volumen de negocio anual\nIngresos corporativos anuales estimados de entre $100M y $200M procedentes de la ventaja de la casa\tFeral Holdings Limited\nCon sede en la ciudad de Belice, Belice (n.º de registro 171519)\tProhibido por la ACMA australiana (mayo de 2023); patrocinaba al equipo de primera división G2 Esports, que contaba con jugadores menores de edad\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 000 — 425 000 al mes\n~105 000 visitantes únicos al mes\t$100k / semana ($5.2M/año) en Royales\nRequisito de apuesta para grandes apostadores: $400 de apuesta por cada $1 de rakeback\tPerfect Storm B.V. (Curazao n.º 150536)\nLicencia de la Junta de Control del Juego de Curazao OGL/2024/1354/0882\tProhibida por la Spelinspektionen sueca (noviembre de 2023) por dirigirse a jugadores suecos sin licencia\nCSGOBig\ncsgobig.com\t~169,600 / mes\nDuración media: 19 min 12 s; primarias de EE. UU.\tVolumen anual multimillonario\nCajas misteriosas, ruleta y batallas por cajas\tFunciona mediante enrutamiento por proxy auxiliar\nletmeinbig.com (registrado en 2023) y csgobiglogin.com\tTarget de julio de 2016 C&D; relanzado con arquitectura de autenticación por proxy\nCSGOFast\ncsgofast.com\t~150 000 — 250 000 al mes\nPúblico internacional multilingüe\tVolumen anual multimillonario\nJuegos de ruleta y «crash» de alta velocidad\tEntidades operativas extraterritoriales\nRutas Steam autenticación a través de steam-login.authtofast.com\tObjeto de la orden de cese y desalojo de julio de 2016; nunca cesó su actividad; en funcionamiento en 2026\nCSGOPolygon\ncsgopolygon.com / plg.bet\t~300 000 — 500 000 al mes\nEl dominio de la CEI y Europa del Este\tVolumen anual multimillonario\nCriptomonedas y ruleta de skins, apuestas en partidos\tObjetivo de la segunda fase (octubre de 2016)\nSe ha reorientado hacia las criptomonedas con el dominio espejo plg.bet\tHa sobrevivido una década completa; sigue liquidando skins a través de API de terceros\nLa segunda oleada: por qué la notificación de cese y desistimiento de Valve se dirigió a más de 43 sitios web en total\n\nEl 17 de octubre de 2016, el asesor jurídico de Valve comunicó oficialmente a la Comisión de Juegos de Azar del Estado de Washington que, tras las 23 notificaciones iniciales del 19 de julio, Valve había enviado cartas de cese y desistimiento a más de 20 sitios web adicionales de apuestas con «skins» (con lo que el total oficial supera los 43). Esta segunda ronda se hizo necesaria porque la lista inicial omitía, inexplicablemente, los centros de juego más grandes y famosos del mundo:\n\nCSGOJackpot.com: La empresa pionera en el sector de las apuestas clandestinas, que gestionó un volumen de cientos de millones antes de cerrar ante la amenaza de una acusación federal.\nCSGOShuffle.com: La plataforma que se vio envuelta en el escándalo de las retransmisiones de julio de 2016, en la que el streamer de Twitch PhantomL0rd era propietario en secreto del 33% de la empresa y se descubrió que manipulaba las cuotas con fondos de la propia plataforma.\nEl macroecosistema (más de 200 operadores): Según un estudio del sector realizado por Narus Advisors y Eilers & Krejcik Gaming, en 2016 operaban más de 200 sitios web distintos de apuestas con «skins», que generaron $5.01 mil millones en volumen de apuestas procedentes de 3,03 millones de jugadores activos. Las 43 cartas de Valve se dirigían a menos de 20% del mercado activo.\nInvestigaciones oficiales gubernamentales y reguladoras sobre el juego «Steam Skin Gambling»\n\nEl fenómeno de las apuestas con «skin» está documentado en múltiples investigaciones oficiales, medidas coercitivas y documentos de posición del Gobierno:\n\n1. Comisión de Juegos de Azar del Estado de Washington (WSGC) (2016-2018)\n\nEl 5 de octubre de 2016 se emitió una requerimiento formal de cese y desistimiento; el 30 de enero de 2018 se publicó un informe legislativo en el que se documentaba que los «skins» son equivalentes al efectivo y se daba a conocer el volumen de apuestas con «skins» de $5.0B.\n\nInforme legislativo del WSGC en formato PDF (copia local) ↗\n2. Comisión Federal de Comercio de EE. UU. (FTC) (septiembre de 2017, expediente C-4632)\n\nPrimera medida coercitiva reguladora federal relacionada con las apuestas con «skins» contra los propietarios de CSGOLotto, Trevor Martin y Thomas Cassell, por prácticas engañosas y control no revelado de la plataforma.\n\nResolución y orden de consentimiento de la FTC ↗\n3. Documento de posición de la Comisión del Juego del Reino Unido (UKGC) y auditorías sobre los jóvenes\n\nLa encuesta de 2018 de la Comisión del Juego reveló que el 3% de los jóvenes de 11 a 16 años afirmó haber apostado alguna vez con objetos del juego (skins).\n\nRepositorio de investigación de la UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Investigación del Senado australiano sobre Medio Ambiente y Comunicaciones (2018)\n\nInforme del Parlamento Federal sobre «Microtransacciones en videojuegos para obtener objetos aleatorios», en la que se analizan la mecánica de las cajas de botín de Valve, las retiradas de dinero en el mercado secundario y la elusión de la normativa.\n\nInvestigación del Parlamento de Australia ↗\nLa demanda pendiente\n\nPublicar el informe de medidas coercitivas: qué cuentas de juego y bots se han desactivado, a qué servidores de respuesta se ha restringido el acceso y a qué servicios comerciales se les ha concedido permiso. Una prohibición pública y una advertencia en la página de inicio no demuestran que se haya detenido la operación subyacente.\n\nParte B — Normativa y historial de cumplimiento · Artículo 12\nEl nombre de host ya figura en la solicitud.\nLímites del contexto y de la fuente\n\nValve ya dispone de una lista de dominios (el «Link Filter») y ya recibe el nombre de host de autenticación en cada solicitud de OpenID. El pseudocódigo que aparece a continuación muestra la estructura lógica para conectar ambos elementos. No hay pruebas públicas que indiquen que Valve lo haga.\n\nValve ya mantiene una lista negra de dominios. Valve ya recibe el host de inicio de sesión en cada solicitud de OpenID. No hay que construir nada: solo hay que unir las dos cosas. Se trata de una consulta de nombre de host en una lista que Valve mantiene por sí misma. El pseudocódigo que aparece a continuación es un ejemplo ilustrativo, no la implementación de Valve.\n\nforensic_autoban.py\n# PSEUDOCÓDIGO ILUSTRATIVO — Valve.block_domain() y flag_session_as_mitm() no son llamadas reales a la API. Esto ilustra la estructura lógica de una medida de mitigación que Valve podría implementar frente a dominios de autenticación por proxy, no el funcionamiento interno real de Valve.\n# Ilustración: el esquema lógico de una comprobación de la solicitud de OpenID recibida\ndef audit_openid_request(solicitud):\nblocked_origins = base de datos.obtener_plataformas_en_la_lista_negra()\nproxy_domain = request.params.obtener(«openid.realm»)\ntarget_redirect = request.params.obtener('openid.return_to')\n\n# Lógica: Si el proxy redirige a un sitio bloqueado, bloquear el proxy.\npara sitio web en blocked_origins:\nsi sitio web en target_redirect:\nValve.bloquear_dominio(proxy_domain)\nValve.marcar_sesión_como_MITM(request.session)\n# Resultado: Se rechaza la solicitud de inicio de sesión para ese host\n\nObservación:\nCuando un dominio principal ya figura en el filtro de enlaces (por ejemplo, howl.gg, bloqueado 2026-09-18/19/21) y su host de autenticación (howl.uno) aparece en la solicitud OpenID procedente del botón de inicio de sesión de ese sitio, la asociación es observable para Valve a partir de sus propios datos de solicitud. La comprobación se puede automatizar; sin embargo, no se puede determinar si se lleva a cabo.\nPrecedentes documentados y comunicados\n\nValve ha intervenido contra un operador externo al menos una vez, según consta: en 2018 revocó el acceso de OPSkins al sistema ExpressTrade (El anuncio de Valve ↗ archivado 2026-03-07 ↗). Los informes de la comunidad de 2018 también describen cómo una plataforma de comercio (SkinJar) perdió el acceso; dichos informes no han sido verificados y el mecanismo se deduce a partir del resultado, no de un proceso revelado.\n\nLo que establece el precedente:\n\nValve puede bloquear el acceso de un operador externo cuando lo considere oportuno. CSGOFast, mencionado en las noticias de prensa sobre las notificaciones de julio de 2016, operaba en 2026-09-21 con un servidor de autenticación registrado en 2026-06-30 que no devolvía ningún bloqueo de Link Filter. No hay ningún criterio publicado que explique por qué se bloqueó a un operador y a otros no.\n\nLo que indica y lo que no indica una fecha de inscripción\n\nLa fecha de registro de un host de autenticación constituye el límite inferior de cuándo podría haber aparecido por primera vez dicho host en una solicitud OpenID; no implica un uso continuado. sc-auth.net, por ejemplo, se registró como 2019-04-02 (RDAP) y se observó en el flujo de inicio de sesión Steam de Skin.Club en septiembre de 2026; lo que ocurrió entre esas dos fechas no figura en los registros públicos.\n\nAuditoría comparativa: Normas de cumplimiento de la API\nDimensión de la aplicación de la ley\tNormas de la API de GitHub\tSteam API web (Valve)\n1. Neutralidad en materia de cumplimiento\tSe aplican a todas las cuentas normas publicadas y uniformes, así como límites de frecuencia documentados (por ejemplo, 5,000 llamadas/hora para usuarios autenticados, 15,000/hora para organizaciones de GitHub Enterprise Cloud) y políticas de uso aceptable publicadas.\tNo hay criterios publicados. Las cuentas individuales se cierran en virtud de las cláusulas de automatización y uso comercial (quejas archivadas), mientras que no se ha publicado ningún historial de medidas coercitivas por operador para las plataformas comerciales.\n2. Uso indebido de OpenID / proxy de autenticación\tLas políticas publicadas por GitHub permiten suspender o revocar las aplicaciones y los tokens de OAuth en caso de uso indebido, y su documentación describe la revocación automática de los tokens expuestos (resumen de la documentación de GitHub elaborado por los autores).\tLos servidores de autenticación de dominios independientes observados en Steam flujos de OpenID (por ejemplo, rbsnin.com, howl.uno, sc-auth.net) no provocaron ningún bloqueo del filtro de enlaces en 2026-09-21, mientras que sus dominios principales sí lo hicieron.\n3. Monetización del abuso\tGitHub no cobra comisión por las transacciones de artículos gestionadas mediante automatización de terceros; su modelo de ingresos se basa en las suscripciones y los anuncios en su mercado.\tValve vende las llaves de las cajas que permiten obtener los objetos, y el Mercado de la Comunidad cobra una comisión conjunta de aproximadamente 15% sobre las ventas realizadas en el propio Mercado. En este informe no se estima ninguna cifra correspondiente a los ingresos atribuibles a plataformas de terceros.\n4. Duración de los bucles de evasión\tLos ID de cliente de OAuth suspendidos dejan de funcionar en toda la plataforma en el momento de la suspensión; la documentación no indica un plazo para la aplicación de la medida y aquí no se asume ninguno.\tLos servidores de autenticación de dominios independientes con fechas de registro comprendidas entre 2011 y septiembre de 2026 no mostraron ningún bloqueo por parte del filtro de enlaces en las comprobaciones de 2026-09-19 y 2026-09-21. La fecha de registro constituye un límite inferior del posible uso, no una prueba de uso continuado.\nFuentes: Columna de GitHub — Documentación publicada por GitHub sobre los límites de tasa de la API y la política de la plataforma (resumen de los autores, sin citas) · Columna Steam — Comprobaciones del filtro de enlaces de 2026-09-19 y 2026-09-21 (linkfilter-recheck-2026-09-21.json), registro RDAP (registro-de-dominios.json) y las reclamaciones de asistencia archivadas (archivo de pruebas).\nParte B — Normativa y historial de cumplimiento · Artículo 13\nLa diferencia de precio «off-Steam»\n\nEl artículo se encuentra en un inventario Steam; la venta se realiza en otro lugar. Un AWP Dragon Lore «Factory New» tenía 62 ofertas activas en CSFloat; el precio más bajo que se pide $10,623.95. En el propio mercado de Steam no se puede fijar un precio de venta superior a aproximadamente $1,800. Para vender al precio más alto observado, el propietario necesita un comprador o un mercado ajeno a Steam. El artículo y su transferencia siguen dependiendo de Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nContexto y límites de la fuente\n\nEn esta sección aparecen tres conceptos distintos que no son intercambiables. 245 es el número de categorías de nombres de artículos de CS2 cuya oferta activa más barata superó el valor $1,800 únicamente en CSFloat, el 20 de septiembre de 2026. 241 es ese mismo conjunto menos las cuatro categorías fijadas en el límite superior $100,000 de CSFloat, que es el panel sobre el que se calcula el límite inferior $13.63M. 248 Se trata de una visión general diferente: categorías cuyo precio superaba el límite máximo en dos o más de los cinco mercados el 23 de septiembre de 2026. Los mercados se solapan, por lo que nunca deben sumarse las cifras de las distintas plataformas. Todas las cifras aquí indicadas son precios de venta, no ventas realizadas, y ninguna de ellas corresponde a ingresos, volumen de negocio o beneficio —ni para Valve ni para nadie más—. Los valores que figuran en PriceEmpire son estimaciones redondeadas publicadas por dicho sitio web, y su carta Steam incluye artículos de otros Steam juegos, por lo que los ámbitos de la comparación no son idénticos.\n\nUn artículo. Dos sistemas de precios.SIGUE EL REGISTRO\nPaso 3 / 3\n\nEn ese caso, el vendedor necesita un canal alternativo o un comprador. El artículo sigue dependiendo del inventario y del sistema de transferencia de Steam.\n\nSTEAMAcerca de $1,800Límite máximo de anuncios publicados en el mercado comunitario\nCATÁLOGO GUARDADO$10,623.95AWP Dragon Lore, nueva de fábrica, precio a consultar\nLA DEPENDENCIASigue siendo un artículo SteamEl inventario y la transferencia siguen en Steam\n01 / ARTÍCULOValve inventario del juegoObjeto de CS2 o Dota 2 guardado en Steam\n02 / TECHOAcerca de $1,800 en SteamPrecio máximo por un anuncio en el mercado\n03 / PREGUNTAS EXTERNAS$10,623.95 para «Dragon Lore»La oferta más barata de CSFloat en la instantánea de esa fecha\n04 / ENTREGASteam permanece en la cadenaLa titularidad y la transferencia de artículos dependen de su sistema\nARQUITECTURA DEL MERCADO · INSTANTÁNEA DE FECHA, 20 SEPTIEMBRE 2026\nLa diferencia de precios es cuantificable.\n\nHemos contabilizado las categorías de nombres de artículos cuya oferta activa más barata se situaba estrictamente por encima de $1,800. CSFloat y Skinport son instantáneas independientes con inventarios de CS2 que se solapan; sus recuentos no se pueden sumar. Las ofertas externas muestran dónde se publican precios de venta más elevados, mientras que Steam sigue controlando la propiedad y la transferencia de los artículos.\n\n245CATEGORÍAS DE CS2 · CSFLOAT\n166CATEGORÍAS DE CS2 · SKINPORT\n3DOTA2CATEGORÍAS · SKINPORT\n$10,623.95PREGUNTAS SOBRE EL PISO DE DRAGON LORE\n\nDragon Lore: 62 ofrece CSFloat en la categoría «Factory New»; el precio mínimo mostrado es una petición, no una venta confirmada. Steam permite publicar el artículo por un precio inferior, pero no permite publicar el precio de venta más alto observado. La declaración de Valve en 2016 confirma que es consciente de que hay operadores de juegos de azar que utilizan OpenID y la infraestructura comercial de Steam. La cuestión de si un mercado de terceros concreto incumple las normas de Valve debe determinarse por separado.\n\nConsultar el registro completo →CSFloat JSON ↗Skinport JSON ↗Declaración de Valve sobre «2016» ↗\nAPI DIRECTA DE CSFLOAT / INSTANTÁNEA CON FECHA$13.63M\n\nValor mínimo total de venta en 241 categorías de artículos y 3,395 ofertas activas. Se calcula multiplicando el precio de venta más barato de cada categoría por el número de ofertas correspondientes. Se excluyen de este panel conservador las cuatro categorías fijadas en el límite máximo de $100,000 de CSFloat.\n\nLo que refleja la cifra en dólares\n\nEstas ofertas representan, como mínimo, $13,631,888.25 en los precios de venta anunciados para este subconjunto limitado de CSFloat. Si se incluyen las cuatro categorías con precio máximo, el resultado es $14,231,888.25. Esto es un límite mínimo para las órdenes de compra activas, y no las ventas realizadas, el volumen de caja, los beneficios ni el mercado CS2 en su conjunto.\n\nVolver a calcular a partir de la instantánea de CSFloat de 245 filas ↗\nPRICEEMPIRE / VALOR DE CATÁLOGOSteam: n.º 15 de 39\nMuchos locales indican un valor en dólares superior a Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nLos seis valores más altos mostrados y Steam. PriceEmpire redondea estas cifras; Steam muestra $31M. Catorce recintos de la lista lo superan según los valores en dólares que se muestran.\n\nPRICEEMPIRE / NÚMERO DE OFERTASSteam: n.º 1 de 39\nSteam sigue a la cabeza en cuanto al número de ofertas.\nSteam\n32,2 millones\nYouPin898\n5,9 millones\nC5Game\n4,6 millones\nHaloSkins\n4,4 millones\nSkinport\n3,8 millones\n\nSteam muestra 32,2 millones Ofertas. El número de ofertas y el valor total de venta responden a cuestiones diferentes; es posible que haya muchas propiedades a la venta a bajo precio que dominen el recuento.\n\nFuente: Comparativa pública de PriceEmpire ↗ archivado 2026-09-21 ↗, capturado el 2026-09-20 a las 19:03 UTC; extracción de 39 filas con fecha ↗. Las cifras son estimaciones aproximadas y el inventario puede solaparse entre las distintas sedes. La ficha de Steam también describe objetos de otros juegos de Steam, por lo que los ámbitos no son idénticos. Los valores indicados corresponden a los precios de venta, no a las ventas ni a los ingresos.\n42\nOTRA FUENTE / STEAMANALYST\nEl ecosistema comercial está a la vista de todos.\n\nDirectorio de tiendas de SteamAnalyst archivado 2026-07-19 ↗ Enumera 42 plataformas de venta de CS2 de terceros, además de Steam, con datos recientes sobre los precios de 32 de las 43 entradas. PriceEmpire recoge 39 plataformas de venta según sus propios criterios de inclusión. Empresas identificadas, ofertas públicas, precios visibles: esta economía está abierta a la inspección.\n\nEL LÍMITE ES EL MECANISMO: LA OFERTA PIERDE IMPULSO, PERO EL ARTÍCULO NO.\n\nEn cinco mercados recogidos en una instantánea autorizada, Las 248 categorías de artículos de CS2 tienen un precio fijado de forma independiente que supera en dos o más unidades el límite máximo de cotización de Steam, que es de aproximadamente $1,800, y ninguna de ellas aparece en Steam. Esa misma instantánea agrupaba todo el catálogo por precios: el mercado de Valve ofrece 95.3% de las categorías de artículos por debajo de su límite máximo y 1.9% de las que están por encima. La caída no se debe a una disminución de la demanda, sino que se ajusta exactamente a la norma publicada. Vender a esos precios requiere un comprador externo o un mercado, mientras que Steam sigue controlando el inventario y la transferencia: la transacción sale de la caja de Valve y la entrega se realiza a través de la infraestructura de Valve.\n\nSteam Preguntas frecuentes sobre el mercado ↗archivado 2026-09-21 ↗Steam Contrato de suscripción ↗archivado 2026-09-21 ↗Conjunto de datos del atlas de cinco mercados ↗Manifiesto de procedencia ↗Instantánea anterior de CSFloat ↗Resumen de Skinport ↗PriceEmpire ↗archivado 2026-09-21 ↗SteamAnalyst ↗archivado 2026-07-19 ↗Registro de diferencias de precios ↗Atlas de la escala de precios ↗\n\nParte C — Marcos jurídicos\nParte C — Marcos jurídicos · Sección 14 · Acceso del personal\n¿Quién puede restablecer las medidas de seguridad?\nContexto y límites de la fuente\n\nLa seguridad de una cuenta también depende de las personas que pueden recuperarla, consultar sus datos privados o restablecer sus medidas de seguridad. La investigación debe supervisar esas acciones privilegiadas con el mismo rigor con el que supervisa el uso indebido de las API.\n\nLa recuperación de cuentas otorga a un agente de atención al cliente la facultad de retirar la cuenta a su titular. Valve ha confirmado por escrito, en dos ocasiones —en febrero de 2023 y en noviembre de 2025— que esta facultad se utilizó para ceder cuentas a personas equivocadas. Con treinta y tres meses de diferencia, a través del mismo canal. A continuación: lo que vale ese acceso, seis casos documentados y el registro Valve que se aplica a cada uno de ellos y que no se ha facilitado a nadie.\n\nTestimonio conservado / 9 de mayo de 2025\nUn ticket de recuperación que desactivó la seguridad de la cuenta y una pérdida declarada de $10,000\n\nUn usuario del archivo de asistencia recopilado informa de que Steam el servicio de asistencia restableció la contraseña y desactivó la protección de la cuenta después de que otra persona enviara una solicitud de recuperación. El autor afirma que la cuenta llevaba años inactiva, contenía elementos desde 2016-2017 y tenía Steam Guard, un teléfono vinculado y códigos de recuperación almacenados.\n\n«Steam El servicio de asistencia le ha dado acceso a mi cuenta a otra persona».\n\nDeclaración en primera persona, conservada en steam_support_tickets_MEGA.json, registro n.º 110. Lee la publicación completa capturada ↗\n\nNo se trata de la mala suerte de un solo usuario. Esa misma vía —una solicitud de ayuda que transfiere la cuenta a quien facilite los datos más antiguos— es el procedimiento documentado para todos los casos que figuran en el registro que se muestra a continuación, y Valve lo ha dejado por escrito en dos ocasiones.\n\nEl propietario no puede ganar esa discusión. La recuperación solicita la primera clave de CD, el primer correo electrónico, la primera tarjeta y el primer número de teléfono. Esos datos se encuentran en la base de datos de Valve, y el servicio de asistencia técnica los consulta —según se informa, se remontan hasta quince años atrás—. Una persona que tenga una copia de tu expediente siempre podrá proporcionar más datos de tu historial de los que tú mismo puedas aportar. Los objetivos se seleccionaban para que encajaran en el perfil: inactivos durante años, de gran valor y, a menudo, comprados de segunda mano, de modo que el titular nunca conociera la clave original. Posteriormente, las cuentas se eliminaban por completo, rompiendo así el rastro del historial de artículos que la comunidad utiliza para rastrear un skin —una eliminación que un usuario normal no puede realizar sin el periodo de espera estándar.\n\nPrivilegio mínimo / OWASP A01\n\nLos privilegios de recuperación deben limitarse a la tarea en cuestión, someterse a una revisión independiente y registrarse. Se debe auditar quién puede restablecer credenciales, eliminar Steam Guard, consultar registros de facturación o exportar datos de cuentas. Directrices de OWASP sobre el control de acceso ↗ archivado 2026-09-20 ↗\n\nAmplio acceso a la asistencia técnicaRiesgo relacionado con el ámbito de acceso\nMás allá del inventario.\n\nSi se abusa del acceso general, la telemetría privada puede convertirse en una herramienta para la elaboración de perfiles, el phishing dirigido y la vigilancia. Entre las posibles víctimas se encuentran los usuarios comunes, el personal militar, las figuras públicas y sus familias. Se trata de un modelo de amenaza; los permisos exactos requieren registros de control de acceso.\n\n01 Historial y ubicación de la IP\nLos registros de IP pueden revelar el historial de navegación y la ubicación aproximada. Por sí solos, no permiten determinar con precisión los desplazamientos físicos.\n02 Identificación de dispositivos\nLos identificadores de dispositivos, cuando se recopilan y son accesibles, permiten vincular sesiones y cuentas.\n03 Telemetría de actividad\nLas marcas de tiempo de inicio de sesión y los registros de sesión pueden revelar hábitos, incluida la actividad que no se ve en un perfil público.\n04 Comunicaciones y contactos\nEl acceso a los mensajes almacenados o a la información de contacto aumentaría las posibilidades de elaboración de perfiles y de ingeniería social.\n05 Desenmascaramiento de la identidad\nLos registros originales de correo electrónico, teléfono y pagos pueden vincular una cuenta seudónima a una persona.\n06 Reventa de datos y responsabilidad\nLas listas de destinatarios exportadas podrían servir para cometer estafas selectivas. Identifica al autor, la ubicación de acceso, los destinatarios y las transferencias; la ubicación por sí sola no determina ni el acceso ni la inmunidad jurídica.\n\nValve describe el registro de direcciones IP, la información de los dispositivos, los registros de pago y los proveedores de asistencia externos en su Política de privacidad, apartados 3 y 5.2 archivado 2026-09-21 ↗. La política autoriza el acceso de terceros para prestar apoyo; sin embargo, no se ha revelado el registro de auditoría que indicaría qué contratista accedió a qué categoría, cuándo y con qué autorización.\n\nSección 14.1 · el registro · junio de 2022 → noviembre de 2025 · todas las cifras tienen su fuente\nValve abrió la puerta dos veces, con treinta y tres meses de diferencia. Nunca se cerró.\n\nSe han registrado seis casos en los que se sustrajeron cuentas a través del propio canal de solicitud de ayuda de Steam, o mediante las credenciales que protege dicho canal. Cada importe corresponde a la cifra publicada por la fuente citada, y se indica el nombre de cada fuente. Dos de los seis casos se han resuelto con la recuperación íntegra de los fondos. La diferencia entre estos casos y el resto no radicaba en lo que ocurrió, sino en quién estaba al tanto de ello.\n\nValve, por escrito — febrero de 2023«Los artículos en cuestión se han eliminado de tu cuenta porque procedían de una cuenta que fue vulnerada a través de una solicitud de asistencia, responsabilidad de la que se hace cargo el equipo de CS:GO. Hemos anulado los intercambios y los hemos eliminado de todas las cuentas que los recibieron».Steam Respuesta de asistencia a un destinatario de los artículos de HFB, reproducida por Dexerto, 21 de febrero de 2023 ↗ archivado 2025-08-18 ↗\nValve, de nuevo por escrito — noviembre de 2025 · 33 meses después«Un técnico de asistencia que se encargó de la solicitud de ayuda no siguió nuestro procedimiento, lo que provocó que tu cuenta se restableciera a nombre de otra persona. Te pido disculpas por este error».Steam Respuesta del servicio de asistencia a Hawkeye337, citada en Dexerto, 14 de noviembre de 2025 ↗\n21 de junio de 2022\nHFB: el mayor surtido del juego$2,000,000+ · se elevó a $3,000,000+ en el seguimiento de febrero de 2023\n\nSiete «Dragon Lores» de AWP de recuerdo y el karambit «Blue Gem» n.º 1, cuyo valor solo ese cuchillo asciende a unos $1.26 millones. La cuenta llevaba tres años inactiva, aunque la aplicación de autenticación móvil seguía activa; aun así, se cambiaron el correo electrónico y la contraseña a través del proceso de recuperación del servicio de asistencia.\n\nEl dinero se acabó antes que los artículos. Según se ha informado, $200,000+ Parte de los ingresos de la venta ya se había retirado a través de market.csgo.com, un mercado en el que las transacciones se liquidan en efectivo y criptomonedas. Al anular una transacción, se recupera el skin, pero no el dinero que ya se haya ingresado en la cuenta.\n\nY la solución dejó de funcionar. Un comprador trasladó su «Souvenir Dragon Lore» a una unidad de almacenamiento del juego. El script de reversión de Valve no podía ver el interior de su propio contenedor, por lo que le proporcionó al propietario una copia nueva y dejó la oculta tal cual — Valve duplicó un $130,000 artículo al intentar revertir un robo. Se detectó gracias a la comparación de los identificadores de los artículos y a las denuncias de la comunidad, y se eliminó un mes después, en julio de 2022. BUFF reembolsó al comprador, no Valve. Una solución de emergencia tan precaria como esta no es un control; es lo que hace una plataforma cuando carece de control.\n\nDexerto, 21 de junio de 2022 ↗ archivado 2022-07-02 ↗ · Kaspersky ↗ · importe del retiro por Esportfire, 22 de junio de 2022 ↗ archivado 2026-05-15 ↗, atribuido allí a varias fuentes de Twitter · duplicación y eliminación según Esportsbetting, 14 de julio de 2022 ↗\n\nRestauradoSe anularon las transacciones. Se retiraron los artículos de los inventarios de quienes los habían pagado a precio completo.\n14 de agosto de 2022\nCS.Money: los bots propios de la plataforma$6,300,000 · 19,000+ skins · primera estimación $1.6M\n\nLos atacantes se hicieron con los archivos del autenticador móvil de los bots de negociación de la plataforma y los vaciaron; a continuación, enviaron parte del botín a operadores conocidos para despistar. Los investigadores de la comunidad identificaron 55 cuentas de atacantes en cuestión de horas y los publicó.\n\nValve no modificó nada. La razón aducida fue que un sitio web de terceros se encuentra fuera de Steam —el mismo Steam en cuyo inventario, API comercial y sistema de cuentas se llevó a cabo el robo de principio a fin—.\n\nEsportfire, 14 de agosto de 2022 ↗ archivado 2025-11-15 ↗\n\nRechazadoNo hubo reversión. La pérdida recayó sobre la plataforma y sus usuarios.\nNotificado\n21 de febrero de 2023\nQkss — la misma puerta, el mismo actor$1,000,000+\n\nSegún se ha informado, se tramitó de la misma forma que el HFB, por parte del mismo actor y a través de la misma solicitud de asistencia técnica. El HFB se resolvió por completo ocho meses antes. El Qkss no.\n\nUn camino. Dos respuestas. No hay nada en el expediente publicado que distinga ambos casos, salvo el número de asistentes.\n\nDexerto, 21 de febrero de 2023 ↗ archivado 2025-08-18 ↗\n\nRechazadoNo se ha restaurado.\nNotificado\nFebrero de 2023\nEl uso de información privilegiada en sí mismo: un año de ello≈ $320,000 · se refiere a un periodo de aproximadamente un año, no a una valoración de existencias\n\nEl acceso desde el servicio de asistencia permitió consultar el historial de la cuenta hasta 15 años — la primera clave de CD, el primer correo electrónico, la primera tarjeta. Esas son, precisamente, las pruebas que exige el proceso de recuperación, y por eso quien tiene la base de datos siempre sale ganando en la discusión frente a quien tiene la cuenta.\n\nEl bloguero Mzkshow reveló cómo el operador interno «Steam Help» y su colaborador «Alexander» se centraron en cuentas inactivas que contenían más de $100k en skins. Un M4A4 Howl robado, con los hologramas de iBUYPOWER y Titan Katowice 2014, se vendió por $35,000 y acabó recayendo en Valerii «b1t» Vakhovskyi, de NAVI, quien no tenía forma de saberlo. Tras la intervención de Valve, la empresa contratista despidió a todo el personal del servicio de asistencia técnica Steam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nSin registroValve nunca ha revelado a cuántas cuentas afectó esto, ni se lo ha comunicado a las personas afectadas.\nNotificado\n2 de diciembre de 2024\n«Matvey» — tras los despidos$13,000\n\nSe concedió la recuperación a una persona que facilitó datos de la cuenta que ni el propio titular pudo corroborar. Dos años después de que la empresa contratista desmantelara su servicio de asistencia Steam, seguir el mismo procedimiento dio el mismo resultado.\n\nPublicación archivada, 2 de diciembre de 2024 ↗ archivado 2025-08-05 ↗ · filas de origen y hash ↓\n\nRechazadoNo se ha restaurado.\n13 de noviembre de 2025\nHawkeye337 (Mark Spurlock) — y la segunda confesión≈ $300,000–$500,000 · Colección completa de hologramas de Katowice 2014\n\nEl agresor exigió 1 bitcoin y empezaron a transferir la colección a cuentas de Negev para destruirla. Steam La respuesta por escrito del servicio de asistencia es la segunda admisión mencionada anteriormente: un técnico se encargó de la solicitud de ayuda, no siguió el procedimiento y cedió la cuenta a otra persona.\n\nLo que provocó el fallo fue la señal. Pocas horas después de que se publicaran en X las entradas en las que se etiquetaba a Valve, se recuperó la cuenta y se restablecieron todas las pegatinas. Qkss no contaba con esa audiencia.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ archivado 2025-12-17 ↗\n\nRestauradoLa noticia se desmintió a las pocas horas de que se convirtiera en tendencia.\nLo que refleja el libro mayor y que ningún caso concreto muestra por sí solo.\n\nLa ruta nunca se cerró. La primera admisión data de febrero de 2023 y la segunda, de noviembre de 2025 — con treinta y tres meses de diferencia, tras el despido masivo por parte del contratista, un nuevo incidente documentado y una brecha de seguridad en la plataforma de $6.3 millones entre ambos. Contando desde el primer robo registrado en este libro de cuentas, el canal permaneció abierto durante tres años y cinco meses. Independientemente de lo que se corrigiera en 2023, la solicitud de ayuda siguió asignándose a la persona equivocada en noviembre de 2025 — según las propias palabras de Valve.\n\nLa restitución se centraba en la atención, no en el daño. Restablecido: el inventario más grande del juego y el coleccionista cuyo hilo se hizo viral. Rechazado: $1,000,000, $6,300,000, $13,000. Valve nunca ha publicado la regla que aplica, ya que una regla publicada tendría que explicar esas tres.\n\nNo se lo dijeron a nadie. Ni los usuarios cuyos historiales de cuenta fueron extraídos de la base de datos, ni una autoridad supervisora, ni el mercado que compró los artículos de buena fe y se los tuvieron que recuperar. No hay ningún aviso de violación de seguridad, ningún informe de incidente, ningún recuento de las cuentas afectadas — y los ingresos que quedan en forma de dinero, a través de plataformas que pagan en efectivo y en criptomonedas. Una reversión de la operación no puede seguir el dinero que sale de Steam.\n\nValve contiene el registro de auditoría de asistencia, el registro de tickets de recuperación y el registro de transacciones de cada una de las líneas anteriores. No se ha presentado ninguno de ellos. Solicita tu propio ejemplar →\n\nLa cuestión del NDA\nLa confidencialidad debe ir acompañada de la responsabilidad técnica.\n\nCompara los acuerdos de confidencialidad con los permisos reales, los controles de exportación, las autorizaciones de restablecimiento y los registros de acceso. Una respuesta predefinida no puede resolver una acusación de que se haya abusado del propio proceso de recuperación.\n\nArtículos 28 y 32 a 34 del RGPD\n\nEl artículo 33 concede al responsable del tratamiento un plazo de 72 horas para notificar a la autoridad de control una violación de la seguridad de los datos personales; el artículo 34 exige informar a las personas afectadas cuando el riesgo para ellas sea elevado. Valve ha confirmado por escrito, en dos ocasiones, que su canal de asistencia entregó cuentas a personas equivocadas —incluidos el historial de la cuenta, los registros de facturación y todo lo demás—. No se ha publicado ninguna notificación en virtud de ninguno de los dos artículos, y ningún usuario afectado ha informado de haber recibido ninguna. Lee el reglamento ↗ archivado 2026-09-20 ↗\n\nIncluye el acceso al servicio de asistencia en tu solicitud →\nParte C — Marcos jurídicos · Sección 15 · A escala comercial\nSigue el rastro del dinero. Separa las transacciones.\nContexto y límites de la fuente\n\nLa cuestión del uso comercial se agudiza cuando se separan los flujos de dinero. Las transferencias de artículos a terceros, las ventas principales de Valve y las retiradas de efectivo externas son transacciones diferentes.\n\nEl artículo es de Valve. El stock es de Valve. La transferencia se realiza en los servidores de Valve. Lo único es que el pago se realiza en otro sitio — que es el paso que determina si alguien es un operador de transferencia de fondos, y el único paso Valve que no lleva a cabo.\n\nEl mecanismo de ingresos\nDonde realmente circula el dinero.\nTres caminos / una economía de un solo artículo\n01 / CuentaInventario de usuarios\n\nArtículos en reserva: Steam\n\n02 / TraspasoComercio entre particulares\n\nUsuario ↔ bot o usuario ↔ usuario\n\n03 / LiquidaciónPlataforma externa\n\nSaldo de la obra o pago de Steam\n\nCirculaciónEl motor económico va más allá del coste de traspaso\n\nSteam proporciona la infraestructura de inventario y transferencia que utilizan los mercados externos. El argumento económico de la investigación es que la liquidez de la reventa y la demanda recurrente sostienen el gasto en estuches, llaves y artículos de recambio, con comisiones sobre las ventas posteriores en el Mercado Comunitario. Una transferencia directa entre particulares (P2P) no conlleva comisión del Mercado Comunitario; ese dato contable no resuelve la cuestión del beneficio general. Valve mantiene el control sobre el acceso a las cuentas y las restricciones de negociación en todo momento.\n\n01 / Demanda secundariaLiquidez y valor de reventa\n\nDemanda externa relacionada con el comercio y los juegos de azar\n\n02 / Gasto primarioLlaves, estuches y cápsulas\n\nCompras a partir de Valve, cuando estén disponibles\n\n03 / IngresosIngresos por venta directa\n\nMás comisiones sobre las ventas reales en el mercado\n\n5% + 10%Steam + comisión de CS2 sobre las ventas en el Mercado de la Comunidad\n\nConclusión económica de la investigación: los mercados de reventa de activos líquidos pueden fomentar el gasto en artículos nuevos. El conocido 15% combina las tasas de comisión del mercado, sujetas a mínimos y redondeos; no se trata de un gravamen que se aplique a todas las transacciones con el exterior.\n\nLista de tarifas del Community Market de Valve ↗ archivado 2026-09-21 ↗. El 25 de febrero de 2026 El fiscal general de Nueva York interpuso una demanda archivado 2026-09-01 ↗ en la que se alega que las cajas de botín de pago están relacionadas con la reventa externa por dinero en efectivo y los daños derivados del juego —la misma relación que este informe documenta desde el punto de vista de la infraestructura técnica—. Esa denuncia es una alegación, no una conclusión; se cita aquí porque un organismo estatal encargado de hacer cumplir la ley ha planteado una cuestión relacionada con la que plantea este informe: ¿dónde está el historial de aplicación de la ley que se corresponda con las declaraciones públicas?\n\n01 / EntradaIngreso en criptomonedas\n\nRegistros de servicios externos y monederos\n\n02 / ConversiónEquilibrio → aspectos\n\nArtículos entregados a través de Steam transacciones\n\n03 / SalidaVenta externa de moneda fiduciaria\n\nVendedor, comprador y proveedor de pagos\n\n¿KYC?Identificar el control en cada traspaso\n\nEsta es la vía que hay que investigar, no un servicio de conversión de efectivo mediante la API nativa Steam. Documenta las comprobaciones de identidad, la custodia, los identificadores de transacción y los destinatarios de los pagos en cada operador externo antes de afirmar que se trata de un retiro de efectivo sin KYC.\n\nEstados Unidos / Ley de Secreto Bancario\nClasifica primero la actividad y, a continuación, la obligación.\n\nLa FinCEN evalúa la transmisión de fondos en función de la actividad que realiza una empresa. Aceptar y transferir moneda virtual convertible puede dar lugar a obligaciones en materia de servicios monetarios, con sujeción a las definiciones y excepciones aplicables. La cartera Steam de Valve acepta fondos y los convierte en artículos del juego; a continuación, dichos artículos se liquidan a través de operadores externos a cambio de moneda real. El objeto y su transferencia se gestionan en la infraestructura de Valve; el cobro en efectivo no, y el hecho de que alguna parte de ese ciclo se ajuste a las definiciones de transferencia de fondos es una cuestión de clasificación que corresponde a la FinCEN, no una conclusión que se extraiga aquí.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ archivado 2025-07-11 ↗\n\nUnión Europea / blanqueo de capitales\nRealizar un seguimiento de los ingresos, la información y la asistencia.\n\nLa Directiva (UE) 2018/1673 regula el blanqueo intencional y la participación en actividades relacionadas con productos del delito. La cuestión que se plantea en la investigación es qué sabía Valve sobre los operadores que utilizaban su infraestructura de negociación y OpenID después del 13 de julio de 2016, cuando describió públicamente dicho uso, y qué medidas tomó al respecto. Valve no ha publicado ningún registro de medidas coercitivas por operador; ese registro, y no este expediente, respondería a la pregunta.\n\nMarco penal de la UE ↗\n\nTerminología de la AMLD6: La directiva en materia de derecho penal mencionada anteriormente es distinta de la Directiva (UE) 2024/1640, también conocida como AMLD6. Esta última tiene un plazo general de transposición que vence el 10 de julio de 2027, con algunas excepciones específicas. Artículo 78 ↗ archivado 2026-08-30 ↗\n\nParte C — Marcos jurídicos · Artículo 16 · Notificación, respuesta, responsabilidad\nLa Ley de Servicios Digitales: dejar constancia de los conocimientos\nContexto y límites de la fuente\n\nHay dos elementos de una notificación conforme al artículo 16 que corresponden al remitente y no a este expediente: los datos del propio remitente y una declaración de buena fe de que la información es exacta. Todo lo demás que exige el artículo —la explicación fundamentada y la ubicación electrónica exacta— se recoge en la sección 3 y en el registro de rutas, junto con las respuestas guardadas y los hash, de modo que cualquier parte pueda presentarla. Hay otras dos limitaciones en la propia ley: la pérdida de la exención de responsabilidad del proveedor de alojamiento no implica por sí misma responsabilidad alguna en virtud de ninguna otra ley, y el 6% del artículo 52, apartado 3, es un límite máximo legal, no una sanción impuesta contra Valve.\n\nEn virtud de la DSA, un proveedor de servicios de alojamiento solo goza de exención de responsabilidad hasta el momento en que tenga conocimiento concreto de los hechos y no actúe en consecuencia. Este expediente constituye dicha notificación. En él se indican los servidores, las fechas, las respuestas guardadas y los hash. Desde su publicación, la cuestión ya no es si Valve lo sabía, sino qué hizo Valve a continuación.\n\n01Julio de 2016 / la exposición «The Dossier»\nUn plazo de diez días.\n\nLa notificación reconstruida anteriormente constituye el punto de partida histórico para la comparación de las medidas de ejecución de la investigación.\n\n0217 de febrero de 2024 / solicitud general\nLa ventana temporal del DSA.\n\nDistingue entre la conducta histórica y la conducta durante el período en el que se aplican las obligaciones pertinentes de la DSA.\n\n03Diez años / instantánea del expediente original\nLa duración requiere un historial de notificaciones.\n\nEl tiempo transcurrido desde julio de 2016 (véase la sección 11) es un indicador del expediente. No se trata de diez años de infracciones constatadas de la DSA. Vincula cada notificación a un elemento concreto, a la legislación aplicable, a las pruebas de entrega y a la respuesta correspondiente.\n\nArtículo 52, apartado 3 / límite máximo legal6%\nde la facturación anual a nivel mundial\n\nMulta máxima por incumplimiento de las obligaciones derivadas de la DSA, calculada sobre la base del ejercicio financiero anterior del proveedor. Se trata de un límite máximo legal, no de una sanción impuesta a Valve.\n\nArtículos 6, 8 y 16 / el criterio jurídico\n\nEn el caso de los servicios de alojamiento web pertinentes, el conocimiento específico y la falta de actuación con la debida diligencia pueden dar lugar a la pérdida de la exención de responsabilidad por alojamiento. Una notificación suficientemente precisa puede demostrar el conocimiento del contenido concreto. La DSA no impone ninguna obligación general de supervisión; la pérdida de la exención no implica por sí misma la responsabilidad en virtud de otra ley.\n\nDSA: artículos 6, 8, 16, 52, 53 y 93, y considerando 17 ↗ archivado 2026-09-20 ↗\n\nRevisar las reclamaciones archivadas ↗Crear la cronología de la cuenta →Análisis jurídico y económico completo →\nParte C — Marcos jurídicos · Sección 17 · Identidad, edad y acceso comercial\nMenores de edad: un inicio de sesión con «Steam» no constituye una verificación de edad\nContexto y límites de la fuente\n\nEn este expediente no aparece ningún dato de menores en ninguna parte y no se recopiló ninguno: los autores no se registraron, no depositaron información ni iniciaron sesión en ninguna de las plataformas mencionadas. Cualquiera que se base en esta sección debe mantener la confidencialidad de las pruebas relacionadas con menores y ocultar los datos identificativos en los documentos públicos. La COPPA se cita aquí como una ley de protección de la privacidad de los menores con sus propias condiciones de aplicación —público destinatario, conocimiento efectivo, datos personales recopilados— y no como una norma general sobre la edad mínima para apostar; la denuncia presentada en Nueva York en 2026 es una alegación de una autoridad estatal, no una resolución judicial.\n\n«Iniciar sesión con Steam» demuestra que existe una cuenta. Eso no demuestra nada sobre la edad — y en estas páginas es la única barrera entre un niño y un depósito. Léelo con Apartado 3.1: dentro del cliente Steam, la advertencia que mostraría un navegador nunca se activa, por lo que el niño nunca la ve.\n\n¿Qué ofrece OpenID?Identidad de la cuenta\n\nUn SteamID verificado que se utiliza para iniciar sesión o vincular una cuenta.\n\n≠\nLo que debe determinar el operadorRequisitos para participar\n\nEdad, jurisdicción y cualquier verificación de identidad necesaria.\n\nFundamento técnico: Documentación de Steamworks OpenID ↗ archivado 2026-09-21 ↗. La verificación de identidad documentada no constituye una certificación de que el usuario pueda apostar legalmente.\n\nCOPPA / menores de 13 años\nIdentifica el operador y los datos.\n\nLa COPPA se aplica a los servicios dirigidos a menores que entran en su ámbito de aplicación y a aquellos que tienen conocimiento efectivo de que recogen datos personales de menores de 13 años. Se trata de una ley sobre la privacidad de los menores, no de una norma universal sobre la edad mínima para participar en juegos de azar. Se debe determinar el público destinatario, los datos personales que se recogen, el conocimiento de dichos datos y el proceso de consentimiento parental.\n\nFTC: Requisitos de la COPPA ↗ archivado 2026-09-21 ↗\n\nLas pruebas que hay que conservar\nRegistra el proceso desde el inicio de sesión hasta el ingreso.\n\nMantén el control de edad del sitio web, el texto del registro, las condiciones de acceso, el proceso de pago y el historial de reclamaciones. Evalúa a cada operador por separado. Mantén la confidencialidad de cualquier prueba relacionada con un menor y oculta los datos identificativos en los documentos públicos.\n\nUn registro relacionado con la aplicación de la ley es el Anuncio de la demanda de Nueva York de 2026 archivado 2026-09-01 ↗, en la que se alega que las cajas de botín de pago causan perjuicios a los usuarios jóvenes. No se trata de una conclusión de la COPPA.\n\nParte C — Marcos jurídicos · Sección 18 · Solicitud en virtud del artículo 15 del RGPD\nLa solicitud. La respuesta. La comparación que falta.\n\nPidió cuatro cosas, una de ellas el registro que revelaría quién había introducido una clave API en su cuenta. Tres días después, el ticket se cerró con un enlace a una página en la que no aparece ninguno de ellos. — y la frase con la que se concluye la contradicen los propios abogados de Valve.\n\nDe quién es esta cuenta · Procedencia y límites\n\nEstas capturas de pantalla no son de PhishDestroy. Provienen de un titular de una cuenta Steam cualquiera —uno de los participantes en una breve encuesta realizada por este proyecto—, que presentó la solicitud él mismo y facilitó las capturas de pantalla. La cuenta es suya, el ticket es suyo y la correspondencia es entre él y el servicio de atención al cliente Steam. Este proyecto no presentó la solicitud, no tiene ninguna cuenta en la plataforma y no es parte en este ticket.\n\nEl 16 de septiembre de 2026 presentó una solicitud de acceso de datos del interesado, en virtud del artículo 15 del RGPD y la CCPA, en la que solicitaba específicamente los registros de registro de claves API, el historial de inicio de sesión con direcciones IP, el historial de autorización de dispositivos y el historial de operaciones. El 17 de septiembre, el agente «Logen» le remitió a la página de autoservicio «Datos de la cuenta». El 18 de septiembre, declaró que las categorías solicitadas no figuraban en dicha página y pidió que se remitiera el asunto al equipo de privacidad o al delegado de protección de datos (DPO). El 19 de septiembre, el agente «Kal» cerró el ticket con la misma remisión. A continuación se conservan ambas capturas de pantalla (se ha ocultado el correo electrónico del solicitante; SHA-256 en steam_tos_assets/screenshot-manifest.json).\n\nEs el solicitante ideal por una razón muy sencilla: Su cuenta tiene una clave de API web Steam que él no ha creado, registrada a nombre de localhost. Se desconoce cuándo se creó — ni a él, ni a partir de nada que Valve haya puesto a su disposición, ya que el único registro que permitiría datarlo es el registro de inscripción de la clave API, que es precisamente la categoría que el cierre ocultó. La clave no es nueva: es anterior a que él tuviera conocimiento de ella en un intervalo que no puede cuantificar, por la misma razón.\n\nOtros titulares de cuentas están presentando la misma solicitud. Cualquier respuesta que se reciba se añadirá aquí en las mismas condiciones que estas dos —número de ticket, fecha de captura, SHA-256, identidad del solicitante ocultada—, tanto si acepta las categorías como si las rechaza.\n\nEste proyecto no se pronuncia sobre los motivos por los que se cerró el ticket. En él no se indicaba ningún motivo, y aquí tampoco se deduce ninguno.\n\nLa solicitud. La respuesta. La comparación.SIGUE EL REGISTRO\nPaso 3 / 3\n\nPidió cuatro categorías concretas. La página de «Datos de la cuenta» a la que se le remitió es la propia función de exportación de autoservicio de Valve, y este proyecto no puede detallar su contenido para la cuenta de otra persona; por lo tanto, aquí no se publica ninguna comparación completa categoría por categoría. Lo que consta en el expediente es su declaración del 18 de septiembre en la que afirmaba que las categorías no estaban ahí, y el cierre del 19 de septiembre, en el que se repetía la remisión sin abordar el tema.\n\nLA SOLICITUDCategorías específicasRegistros de claves API, inicio de sesión, dispositivos y operaciones\nLA RESPUESTAReferencia de datos de la cuentaRevisa el intercambio de soporte\nLA PRUEBA¿Qué se suministró?Compara cada categoría solicitada\nPantalla 1/2 — Solicitud (16 de septiembre) y primera respuesta, agente «Logen» (17 de septiembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nFuente: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · capturado del 16 al 17 de septiembre de 2026 · correo electrónico del solicitante ocultado 2026-09-21 · Archivo: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (captura-de-pantalla-manifest.json).\nPantalla 2/2 — Solicitud de escalado (18 de septiembre) y cierre, agente «Kal» (19 de septiembre)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nFuente: help.steampowered.com, ticket HT-2YBP-F7JP-D4VB · capturado del 18 al 19 de septiembre de 2026 · Archivo: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (captura-de-pantalla-manifest.json).\nRespuesta final, 19 de septiembre (textual):\n«Los datos Steam que se conservan ya se pueden consultar en la página «Datos de la cuenta». Dado que el servicio de atención al cliente Steam no puede ofrecer más información, Esta solicitud se cerrará.\"\nNo se han facilitado datos · no se ha indicado ningún fundamento jurídico para la denegación · no se muestra el resultado de la escalación\nEsa afirmación es falsa, y los propios abogados de Valve lo demuestran. En el apartado 1.9 de la carta del abogado de 1 de octubre de 2025 se describe una correlación a nivel de dispositivo que vincula un dispositivo con docenas de cuentas (Apéndice A). Esa misma respuesta incluía 830 páginas de documentos conservados (Apéndice B). No aparece nada de eso en la página «Datos de la cuenta».\n¿Por qué esta cuenta solicitó el registro de la clave API?\n\nNo eligió esas cuatro categorías al azar. El localhost La clave de su cuenta es la marca de un script, no de una persona que introduce un dominio real en la página de desarrolladores (Sección 5, Sección 6). El único registro que indica quién lo creó y desde dónde es el registro de registro de claves API. Eso fue lo primero que pidió. Y eso es lo que la empresa se negó a facilitar.\n\nFuente: el titular de la cuenta, durante la encuesta de este proyecto. Las capturas de pantalla de los tickets que aparecen arriba están cifradas; la página clave no se ha publicado.\n\nEvaluación · PhishDestroy\n\nCerrar un ticket sin haber resuelto la cuestión no es algo fortuito en este caso. Es lo habitual. Nos atenemos a 16,319 registros conservados de reclamaciones y asistencia y 354 intercambios de asistencia técnica sin duplicados extraídos de ellos. Este billete es un ejemplo concreto y completo de la forma que adoptan.\n\nTicket de asistencia — ConservadoHT-2YBP-F7JP-D4VB\nTipo de solicitudArtículo 15 del RGPD (Solicitud de acceso a los datos)\nEstado del billeteCERRADO EL 19 DE SEPTIEMBRE DE 2026 — NO SE HAN FACILITADO DATOS\nAgentes de la bolsa«Logen» (17 de septiembre), «Kal» (19 de septiembre)\nArchivado16 de septiembre de 2026\nDatos solicitados¿Quién registró la clave de la API web vinculada a esta cuenta, y desde qué dirección IP, dispositivo y marca de tiempo?\nFundamento jurídico invocadoArtículo 15 del RGPD: derecho de acceso a los datos personales\nEl marco jurídico:El artículo 12, apartado 3, concede al responsable del tratamiento un plazo de un mes a partir de la recepción (prorrogable previa justificación). Dicho plazo no había vencido en el momento de la publicación, y este expediente no alega ningún incumplimiento del plazo. La objeción se refiere al fondo del asunto: la respuesta final incluye un enlace a una página de autoservicio, pero no demuestra que se hayan facilitado las cuatro categorías de datos mencionadas; además, si el responsable del tratamiento se niega a actuar, el artículo 12, apartado 4, le obliga a exponer los motivos y las vías de reclamación. Ninguno de estos elementos figura en la respuesta final.\nPor qué son importantes estos datos concretos\n\nEl registro de eventos de claves de la API web es el registro que muestra si un tercero ha registrado una clave utilizando una cookie de sesión robada — el mecanismo descrito en las denuncias por robo de inventario conservadas en el archivo de este expediente—. Revelar quién registró una clave de API, desde qué dirección IP y en qué momento:\n\nPermitir a la víctima comparar la dirección IP de creación de la API con su propio historial de inicio de sesión\nRevelar las direcciones IP de centros de datos vinculadas a infraestructuras conocidas de phishing o de bots de apuestas\nAportar pruebas que puedan utilizarse en procedimientos civiles o penales contra el autor\nIndica si se notificó al titular de la cuenta cuando se creó la clave\nLo que consta en el expediente: Valve conserva registros a nivel de dispositivo y de correlación de cuentas; la carta de su asesor jurídico, de 1 de octubre de 2025, los describe (véase el Apéndice A, Memorándum de pruebas — Fuente 1). En el ticket HT-2YBP-F7JP-D4VB, el interesado solicitó el mismo tipo de registros y el ticket se cerró remitiéndole a una página de autoservicio que, según informó el interesado, no los contenía. La legalidad de dicha denegación es una cuestión que compete a la autoridad de control; el resultado es que el interesado no recibe los datos.\nEl intercambio: cuatro mensajes, tres días\n\nDos agentes de atención al cliente de Steam respondieron utilizando los nombres de pila que figuraban en el ticket: «Logen» el 17 de septiembre y «Kal» el 19 de septiembre. Ambos remitieron al solicitante a la página de datos de la cuenta. En el ticket no hay nada que indique si la solicitud llegó al equipo de privacidad o al responsable de protección de datos de Valve, y el expediente no especifica quiénes son los agentes, cuáles son sus funciones ni cómo se tramitó el ticket.\n\n16 de septiembre\nSolicitud en virtud del artículo 15 presentada con cuatro categorías de datos especificadas\n17-18 de septiembre\nConsulta sobre los datos de la cuenta; el solicitante pide que se remita el asunto al responsable de protección de datos\n19 de septiembre\nIncidencia cerrada con la misma referencia; sin datos, sin fundamento indicado.\n¿A qué derechos da derecho explícitamente al interesado el artículo 15 del RGPD?\nArt. 15, apartado 1, letra a)Finalidades del tratamiento: por qué Valve conserva los datos\nArt. 15, apartado 1, letra b)Categorías de datos: qué contiene Valve\nArt. 15, apartado 1, letra c)Destinatarios o categorías de destinatarios — quién recibió los datos (p. ej., el titular de la clave API)\nArt. 15, apartado 1, letra d)Plazo de conservación o criterios para determinarlo\nArt. 15, apartado 3Una copia de los datos personales objeto de tratamiento, es decir, el propio registro de claves API\nART. 12, apartado 3Se requiere una respuesta en un plazo de un mes a partir de la fecha de recepción; cualquier prórroga deberá comunicarse en el plazo de ese mes. El plazo aún no había vencido en el momento de la publicación. Art. 12, apartado 4: Si el responsable del tratamiento no toma medidas, deberá explicar los motivos e informar al interesado de las vías de reclamación.\nProcedimiento de reclamación ante las autoridades reguladoras — para cualquier usuario\n\nCualquier usuario que haya presentado una solicitud en virtud del artículo 15 del RGPD a Valve y no haya recibido una respuesta conforme (o una respuesta de denegación con un texto predefinido sin datos) podrá presentar una reclamación ante la autoridad de control de su Estado miembro de la UE o del EEE. El establecimiento de Valve en la UE es Valve GmbH, con sede en Hamburgo, por lo que la autoridad de control principal para las reclamaciones transfronterizas es la Delegado de Hamburgo para la Protección de Datos y la Libertad de Información (HmbBfDI). (El representante a que se refiere el artículo 27 de Valve también tiene su sede en Hamburgo; la dirección de un representante no determina por sí sola cuál es la autoridad competente.) También se puede presentar una reclamación ante la autoridad del propio Estado miembro del reclamante, con arreglo al artículo 77.\n\nFormulario de reclamaciones de HmbBfDI ↗ Texto del RGPD (artículos 12, 15 y 77) ↗ archivado 2026-09-20 ↗Directrices del CEPD ↗\n\nNúmero de referencia del ticket para cualquier reclamación: HT-2YBP-F7JP-D4VB — que se recoge en este expediente como un caso documentado.\n\nUn caso documentado\nLos registros existen; el interesado no los ha recibido.\n\nEl abogado de Valve describió los registros de correlación a nivel de dispositivo en una carta de 1 de octubre de 2025. El 19 de septiembre de 2026 se archivó una solicitud en virtud del artículo 15 relativa a la misma clase de registros, remitiéndose al solicitante a una página de autoservicio que, según este, no contenía dichos registros, sin que se indicara el fundamento jurídico correspondiente. El ticket HT-2YBP-F7JP-D4VB es un caso documentado; si esto refleja una práctica más generalizada es una cuestión que debe resolver la autoridad de control, que puede solicitar a Valve sus registros de tramitación.\n\nArtículos 12, 15 y 77 del RGPD / Autoridad de control\n\nSe puede presentar una reclamación en virtud de los artículos 12 y 15 directamente ante la autoridad de control competente sin coste alguno (artículo 77). La autoridad podrá imponer medidas correctoras, incluidas órdenes de cumplimiento de la solicitud de acceso, y multas con arreglo al artículo 83, apartado 5, letra b), por vulneraciones de los derechos de los interesados. Conservar la referencia original del billete y cualquier respuesta Valve (o la ausencia de la misma) refuerza la reclamación.\n\nConsulta la plantilla del DSAR →\nParte C — Marcos jurídicos · Artículo 19 · Derecho contractual\nEl acuerdo de suscripción frente a la propia arquitectura de la plataforma\nContexto y límites de la fuente\n\nLos autores no son abogados y nada de lo aquí expuesto constituye asesoramiento jurídico. La cita de la SSA procede de la revisión del 10 de septiembre de 2026; una revisión diferente puede tener un texto distinto, y la numeración de las cláusulas ha cambiado a lo largo de las distintas revisiones; comprueba la cláusula con la versión que regulaba la conducta en cuestión. Los argumentos de los artículos 25 y 32 exponen lo que exige el reglamento, no que una autoridad de control haya constatado una infracción. Las cifras del argumento 1 recogen los límites de ámbito de aplicación establecidos en la sección 13.\n\nTres de las disposiciones fundamentales de la SSA chocan con la forma en que está diseñada la plataforma: la prohibición del uso comercial frente a un límite máximo de precios en el «Mercado» que empuja las ventas de alto valor fuera de la plataforma; la cláusula de responsabilidad del usuario por las claves API, frente a un punto final de claves que, antes de 2023, no exigía un segundo factor de autenticación; y la redacción relativa a la aplicación de la normativa, frente a un registro público que no muestra ninguna medida de aplicación por parte de los operadores. Que estas contradicciones afecten a la aplicabilidad es una cuestión que debe resolver un tribunal; en esta sección se exponen los hechos que se presentarían ante un tribunal.\n\nArgumento 1 / Arquitectura de la capitalización bursátil\nEl límite máximo del mercado y la prohibición de uso comercial\n\nEl mercado comunitario Steam tiene un límite máximo de cotización de aproximadamente $1,800. En cinco mercados, según una instantánea obsoleta (23 de septiembre de 2026), 248 categorías de artículos CS2 tienen precios fijos en dos o más de esos mercados que superan dicho límite máximo; dichos artículos no se pueden vender a esos precios en la propia plataforma de Valve. Los propietarios que deseen esos precios recurren a mercados de terceros, que funcionan con cuentas Steam y la API Steam —la SSA las considera de carácter comercial, salvo que se autorice expresamente lo contrario—.\n\nLos artículos superan el límite máximo del Mercado → los mercados de terceros cubren esa diferencia → dichos mercados utilizan cuentas Steam y la API Steam → la SSA prohíbe el uso comercial sin autorización → no se ha publicado ningún registro de autorizaciones. La comisión combinada del Mercado Comunitario, de aproximadamente 15%, se aplica únicamente a las ventas realizadas dentro del Mercado, no a estas transacciones externas.\nArgumento 2 / Arquitectura de seguridad de las claves API\nLa vulnerabilidad de la clave API como un problema de diseño de la plataforma, más que como una negligencia por parte del usuario\n\nAntes de 2023, el punto final de creación de claves API de Steam aceptaba una solicitud POST con un «sessionid» sustraído y generaba una credencial con privilegios elevados. sin confirmación por correo electrónico, sin autenticación de dos factores ni verificación mediante dispositivo. Las denuncias de secuestro de API recopiladas en esta investigación siguen un patrón común: script del atacante, cookie de sesión robada, creación silenciosa de claves e interceptación de transacciones (la carga útil de la solicitud se muestra en la sección 8).\n\nEl artículo 25 del RGPD (protección de datos desde el diseño) y el artículo 32 (seguridad del tratamiento) exigen la adopción de medidas técnicas adecuadas al riesgo. La emisión de una credencial susceptible de ser interceptada en el tráfico de datos sin un segundo factor de autenticación ni notificación al titular es una cuestión de diseño que incumbe al responsable del tratamiento. La cuestión de si, en ese contexto, puede invocarse la cláusula del SSA que atribuye la responsabilidad al usuario es competencia de los tribunales y de la autoridad de control.\n\nArgumento 3 / Visibilidad en tiempo real\nValve recibe el nombre de host de autenticación en cada inicio de sesión\n\nEl nombre de host de autenticación llega al punto final OpenID de Valve en texto sin cifrar en openid.return_to y openid.realm (la estructura de la solicitud se muestra en la sección 3). Su extracción es una operación estándar. A fecha de 2026-09-22, en 26 pares, el dominio principal figuraba en el filtro de enlaces, mientras que el host que albergaba su inicio de sesión Steam no lo hacía. Valve no ha publicado ningún registro de aplicación por operador, por lo que, a partir de los datos públicos, no se puede determinar si se ha aplicado alguna medida distinta del filtro de enlaces a estos hosts.\n\n¿Quién corre con los gastos?\nLa tendencia observada en las reclamaciones archivadas\n\nEn las reclamaciones analizadas, la respuesta del servicio de atención al cliente de Steam ante una denuncia de suplantación de una clave API sigue siempre el mismo patrón: rechazar la restauración, hacer hincapié en la responsabilidad del usuario respecto a la cuenta y su clave API, y cerrar el ticket. En este informe no se estima ninguna cifra global sobre el número de cuentas afectadas ni sobre el valor perdido; tampoco se ha localizado ninguna fuente que proporcione dicha cifra.\n\nLa cuestión no es si los usuarios individuales cometieron errores. La cuestión es quién es responsable de una arquitectura que, hasta 2023, permitía que una solicitud POST con una cookie robada creara una credencial de negociación con privilegios elevados sin notificación alguna y sin autenticación de dos factores.\nEl SSA como documento frente al SSA como contrato\nUn tribunal que evaluara este expediente no interpretaría la SSA de forma aislada.\n\nLo leería junto con la carta del abogado de octubre de 2025 en la que se describen la correlación a nivel de dispositivo, las fechas de registro del host de autenticación, las marcas de tiempo de registro por lotes, la carga útil de la solicitud de la clave API y los diez años transcurridos entre las notificaciones de julio de 2016 y las plataformas que seguían operando en septiembre de 2026. Ese es el expediente que Valve tendría que abordar.\n\nSSA en relación con el expediente / puntos clave\n«Sin uso comercial»: el límite máximo del mercado empuja las ventas de alto valor hacia mercados comerciales de terceros\n«Los usuarios son responsables de las claves API»: no habrá autenticación de dos factores en el punto final de las claves hasta 2023\n«Tomamos medidas contra los infractores»: no se ha publicado ningún registro de sanciones por operador desde julio de 2016\n«Has aceptado las condiciones»: en el patrón de secuestro, la aceptación la envía un script, no el titular de la cuenta.\nConclusión · Lo que se desprende del expediente y lo que solicitamos\nLas conclusiones. Los documentos que solicitamos.\nContexto y límites de la fuente\n\nCada una de las conclusiones que figuran a continuación está vinculada a un registro público con fecha concreta que aparece en las secciones anteriores. Las solicitudes se dirigen a las autoridades que pueden obtener lo único a lo que esta investigación no tiene acceso: los propios registros de aplicación, acceso y tratamiento de Valve.\n\nCada solicitud se basa en una conclusión fechada. Las autoridades pueden solicitar documentos que esta investigación basada en fuentes públicas no puede exigir.\n\nLo que se desprende de los registros públicos\n44 plataformas activas se autentican a través de un dominio independiente registrable: 27 con un archivo de pruebas publicado por ruta y 17 procedentes de una recopilación manual y que figuran por separado. A fecha de 2026-09-22, 26 pares tenían el dominio principal bloqueado en el filtro de enlaces Steam, mientras que el servidor que alojaba su página de inicio de sesión no lo estaba: csgogem.com bloqueado, api.csgem.com registrado desde marzo de 2014. Steam recibe ese nombre de host en openid.realm y openid.return_to cada vez que se inicie sesión. Sección 3\nEl 13 de julio de 2016, Valve dio a conocer públicamente dicho mecanismo y lo prohibió, y las notificaciones de su abogado, de fecha 20 de julio de 2016, fijaron un plazo de diez días. En los diez años transcurridos desde que venció dicho plazo, no se ha publicado ningún registro de medidas coercitivas por operador. Artículo 11\nEl punto final de la clave de la API web Steam emitía una credencial con privilegios elevados y apta para operaciones bursátiles basándose únicamente en una cookie de sesión, sin ningún factor de autenticación adicional antes de 2023. Sección 5\nUna solicitud en virtud del artículo 15 del RGPD (ticket HT-2YBP-F7JP-D4VB) se cerró al cabo de tres días con un enlace al autoservicio y sin datos. Artículo 18\nLo que pedimos a cada autoridad\nComisión de Juegos de Azar del Estado de Washington\nVuelve a abrir el expediente de 2016. Solicita un informe detallado, operador por operador, sobre qué cuentas, bots y hosts de retorno se desactivaron tras los avisos de diez días, y qué operadores recuperaron posteriormente el acceso. Sección 2\nHmbBfDI (Hamburgo; Valve GmbH)\nComprobar si la respuesta prevista en el artículo 15 cumplió con la obligación del responsable del tratamiento y exigir la divulgación de los registros de registro y acceso de la clave API pertinentes para identificar al autor. Artículo 18\nCoordinadores de servicios digitales de la DSA\nIncluye la ruta de auth-host en el registro como aviso y, una vez documentada la información, evalúa si la respuesta de Valve cumple con sus obligaciones. Artículo 16\nCualquier interesado\nUtiliza la plantilla del artículo 15 para solicitar los mismos registros para tu propia cuenta; un registro conservado puede servir para determinar quién inició un restablecimiento o quién creó una clave. Apéndice G\n\nLa única petición que subyace a las cuatro es la misma: publicar los registros relativos a la aplicación de la normativa, el acceso y el tratamiento de datos que solo Valve conserva. Una advertencia en la página de inicio, una carta con un plazo de diez días y una página de autoservicio son manifestaciones de control. Si se ejerció o no dicho control es una pregunta que el registro público no puede responder, pero que sí puede responder un organismo regulador.\n\nAnexos: pruebas documentales principales y materiales de trabajo\nApéndice A — Correspondencia con los abogados\nMemorándum probatorio — material facilitado por la Fuente 1\n\nBase probatoria y estado de las fuentes de la correspondencia con el abogado en la que se basa lo expuesto en los artículos 1, 18 y 19.\n\nBase empírica y estado de la fuente: documentos facilitados por la Fuente 1\nEl usuario cuya expulsión definitiva dio lugar a esta auditoría no es el objeto de la misma. En este informe no se examina si dicha expulsión estuvo justificada, y este expediente no la defiende ni la cuestiona. La cuenta no es lo importante. Lo que importa es el material: Fuente 1 — El titular de la cuenta bloqueada, que recibió la correspondencia que figura a continuación del abogado de Valve en su calidad de interesado de su propia solicitud en virtud del RGPD — facilitó dicha correspondencia y los expedientes adjuntos, junto con el derecho a consultarlos públicamente. Se omite el nombre; los documentos se describen por fecha, metadatos del autor y hash.\n\nDicha correspondencia se envió en respuesta a una solicitud en virtud del RGPD/DSAR. En el transcurso de la misma, el abogado de Valve hizo constar en el expediente, mediante firma, una declaración en la que describía una funcionalidad que el servicio de asistencia de Steam había indicado previamente a los usuarios que no era técnicamente posible. El párrafo que se cita a continuación es dicha declaración.\n\nEl análisis adicional que han realizado los autores del extracto de registro obtenido es omitido en este expediente a la espera de una revisión independiente. Ninguna otra parte de esta investigación se basa en ello.\n\nLa admisión que consta en el expediente: telemetría persistente a nivel de dispositivo\n\nEn el apartado 1.9 de la carta atribuida al abogado de Valve, los abogados de Valve afirman: «Entre 2019 y 2023, esta cuenta se utilizó principalmente desde un dispositivo que también se empleó para iniciar sesión en docenas de cuentas Steam robadas».\n\nEl hecho: El abogado de Valve describe aquí la correlación a nivel de dispositivo entre cuentas a lo largo de cuatro años. El servicio de asistencia de Steam ha comunicado a las víctimas de robos que el seguimiento de los artículos robados o la vinculación de cuentas a dispositivos no era técnicamente posible. Steam Guard La autorización de dispositivos está documentada públicamente, por lo que la existencia de registros por dispositivo no es en sí misma una novedad; lo que sí es nuevo es la confirmación por escrito del abogado de que dichos registros se conservan y se correlacionan entre cuentas a lo largo de períodos de varios años.\n\nPor qué es importante: La correlación que puede vincular un dispositivo con docenas de cuentas pirateadas a lo largo de cuatro años corresponde al mismo tipo de registro que, según el Servicio de Asistencia, no podía facilitar a las víctimas. Los registros de ese tipo permitirían identificar cuentas y dispositivos en una cadena de robo y reventa. Qué registros existen, cuánto tiempo se conservan y en qué se basa la decisión de no facilitárselos a los interesados son cuestiones que debe abordar la autoridad de control.\n\nFuente: carta del abogado de Valve, con fecha del 1 de octubre de 2025, apartado 1.9, y su anexo en formato PDF de 830 páginas · recibida por la Fuente 1 en respuesta a una solicitud en virtud del artículo 15 del RGPD · SHA-256 del anexo registrado en disclosure-audit.json · No se reproduce el texto de la carta; se omiten los nombres de las cuentas y los datos de terceros.\n\nEstado: abrir\nLos materiales originales están disponibles en el archivo de pruebas.\nApéndice B — El PDF generado · comprobación de la censura\nLa censura que aparece en el PDF generado es meramente estética: el texto ocultado sigue pudiendo extraerse.\n\nEl abogado de Valve respondió a una solicitud de acceso en virtud del RGPD con un anexo de 830 páginas en el que los datos ocultados se han tachado sobre el texto en lugar de eliminarlos. 902,270 caracteres aparecen debajo de las barras negras y se extraen directamente con una herramienta de extracción de texto — incluidos los identificadores de terceros que las barras debían ocultar. Aquí solo se publican las cifras agregadas; no se reproduce ningún contenido protegido y el propio apéndice no se publica.\n\n1. Resultados de la comprobación geométrica\n\nRespuesta en virtud del artículo 15 del RGPD, con fecha del 1 de octubre de 2025 Iba acompañado de un apéndice en formato PDF de 830 páginas (metadatos del creador de Aspose.PDF para .NET, creados y modificados en la misma fecha). Los autores realizaron una comprobación de la geometría a nivel de página: para cada página, se localizaron los rectángulos opacos, casi negros, superpuestos a la capa de texto y se contaron los caracteres extraíbles que se encontraban debajo de ellos.\n\nMedido en el archivo generado\n902,270\nCaracteres que aún se pueden extraer de debajo de las barras negras\nContados, no estimados. Se trata de un recuento de los personajes incluidos, no de víctimas, reidentificaciones o incidentes.\n830 / 830\nPáginas afectadas: todas las páginas\n986\nRectángulos sobre texto extraíble\n1,329\nRectángulos negros opacos en total\nLas barras negras se superponen a la capa de texto; no la eliminan. El texto que se encuentra debajo de las barras puede extraerse con herramientas estándar de PDF. Solo se publican las cifras globales; aquí no se reproduce ningún contenido oculto.\nDemostración forense: separación de capas\nMAQUETA DE SUPERPOSICIÓN VECTORIAL DE ASPOSE.PDF PARA .NET (APÉNDICE, PÁG. 412)\n\nDenuncia presentada contra la cuenta: [INICIO DE SESIÓN: redacted_user_667]\n\nMotivo indicado por el usuario: [TEXTO: «Un usuario denuncia la presencia de artículos duplicados en el inventario y conductas comerciales abusivas...»]\n\nPrimer plano: <path fill=\"#000\" />Vulnerabilidad: El flujo UTF-8 subyacente permanece intacto\nFuente: Apéndice en formato PDF de la carta del abogado del 1 de octubre de 2025 (830 páginas, metadatos del creador de Aspose.PDF para .NET) · calculado por los autores, método y recuento por página en disclosure-audit.json · El SHA-256 del apéndice se incluye en el mismo archivo · El apéndice en sí no se publica.\n2. Por qué esto es importante para la respuesta del interesado\n\nEl abogado de Valve envió este expediente a un interesado en respuesta a una solicitud de acceso a sus propios datos. Las barras que aparecen son meramente estéticas: el texto que hay debajo nunca se eliminó, por lo que los identificadores de terceros que se pretendía ocultar con esas barras llegaron al destinatario junto con el archivo. Una censura que se elimina con una herramienta de extracción de texto no oculta nada y, además, impide que el destinatario pueda determinar qué información se reveló y cuál no.\n\nEl artículo 15, apartado 4, es la razón por la que existen esas restricciones: el derecho a obtener una copia no debe afectar negativamente a los derechos y libertades de terceros. Esa es la obligación que esta producción no cumplió. Corresponde a la autoridad de control determinar si se trata de una violación de datos personales con arreglo al artículo 4, apartado 12; la divulgación en sí misma es cuantificable en el archivo y reproducible por cualquier persona que disponga de los mismos bytes: el SHA-256 está publicado, pero el anexo no.\n\nLo que había debajo de las barras no eran números de cuenta. Se trataba del conjunto de denuncias presentadas por los usuarios contra el solicitante, con los nombres de sus autores adjuntos: Steam inicios de sesión que, dado que rara vez se utiliza un inicio de sesión únicamente en Steam, identifican a la persona que hay detrás de ellos — Según el recuento de los autores, más de 60% de los usuarios mencionados en el documento son totalmente identificables — junto con el texto original, sin censurar, de lo que escribieron. Dicho texto incluye amenazas de muerte e insultos dirigidos a la nacionalidad del solicitante. Algunas de las personas así identificadas son menores de edad. La producción entregó una lista con los nombres de los periodistas a la persona a la que habían denunciado., que es precisamente el perjuicio que el artículo 15, apartado 4, pretende evitar.\n\nEl orden de los caracteres del archivo es tan importante como su contenido. La solicitud se respondió en un primer momento con la exigencia de aportar más pruebas de identidad, alegando que la dirección de correo electrónico con seudónimo del solicitante no incluía su nombre; la cuenta fue bloqueada de forma permanente durante el retraso que se produjo a continuación. La carta que finalmente facilitó los datos, más de seis semanas después del plazo de un mes establecido en el artículo 12, apartado 3, amenazaba al destinatario con un proceso penal y retenía el resto de sus propios datos hasta que explicara la actividad de su cuenta al abogado. La divulgación también aclara dos cuestiones que Valve no había respondido públicamente: los registros presentados muestran que la vinculación de cuentas se remonta a 2019, y una telemetría interna de una profundidad que Valve nunca ha descrito.\n\nÁmbito de aplicación de esta sección: La observación que aquí se presenta se limita a los aspectos técnicos de la redacción, tal y como se aprecian en el expediente tal y como se ha presentado. El análisis más detallado que han realizado los autores de los registros presentados queda en suspenso a la espera de una revisión independiente y no se tiene en cuenta en ninguna otra parte de este expediente.\n\nPrueba: carta del abogado de 1 de octubre de 2025 y su anexo en formato PDF (SHA-256 registrado en el archivo de auditoría); Medidas y método en PDF a nivel de página ↗. La secuencia de la solicitud, la denegación de la página 8 y la descripción de los registros divulgados se exponen en detalle en el relato de PhishDestroy, «Mi perro contra los abogados expertos en el RGPD», 17 de agosto de 2026 ↗ archivado 2026-08-21 ↗. En este caso se han omitido los nombres de las cuentas y los datos de terceros; no se reproduce nada de lo que quedan ocultos tras las barras.\n\nEn la página 8 de la carta de presentación se deniega parte de la solicitud y se expone el motivo por escrito: No es posible facilitar información más detallada debido a la protección de los datos personales de otros usuarios de la plataforma Steam… — No es posible dar una respuesta más detallada, ya que hay que proteger los datos personales de otros Steam usuarios. El anexo de 830 páginas se encontraba en el mismo paquete. Lo que ocultaban las barras no eran números de cuenta: se trataba de las denuncias presentadas contra el solicitante, con los nombres de sus autores y los mensajes originales sin censurar adjuntos. El titular de la cuenta había solicitado a Valve, a través de su abogado, su propio expediente; lo que pudo extraer de él eran datos de otras personas. Nada de lo que figura en este anexo tiene que ver con quién dibujó los recuadros. Lo que queda claro es que la protección Valve invocada como motivo para la retención es precisamente la protección que esta misma entrega no respetó, en el mismo sobre, el mismo día.\nDocumentación de apoyo y correspondencia jurídica\n\nFuente: https://phishdestroy.io/steam_dossier/es/index#exhibit-gallery-section\n\nApéndice D — Recogida de muestras\nDocumentos primarios seleccionados\n\nSeis registros del archivo: tres incidencias de GitHub en los sistemas de seguimiento de Valve y tres cuentas de Reddit con resultados controvertidos de la asistencia técnica. Cada fuente se mantiene vinculada a la reclamación, al texto guardado y a la cuestión que plantea.\n\n1 / 6 registros seleccionados\nElige un registro de origen\nGH-01 / GITHUBAbrir en la compilación guardada\nClaves de hardware, solicitadas en 2016\n\nValveSoftware / steam-for-linux · n.º 4521 · 2016-06-27\n\nUn usuario solicitó a Valve que admitiera las llaves de hardware U2F como segundo factor de autenticación alternativo. La incidencia guardada lleva las etiquetas «Solicitud de función» y «Revisada», y su estado figura como «abierta».\n\nSolicito que Steam admita los llaveros USB U2F como alternativa.\n\nExtracto de la incidencia de GitHub ↗\nExpediente documentado\nUna solicitud antigua para una medida de seguridad adicional en la cuenta, publicada en el propio sistema de seguimiento de incidencias de Valve y marcada como «revisada».\nExigencia de rendición de cuentas\nPublica la decisión sobre el producto, la fecha de respuesta y la protección concedida tras la revisión.\nLeer el registro guardado →Abrir GitHub ↗\nEn el dossier: Medidas de seguridad de la cuenta →Archivo n.º 484 · compilación 2026-09-17\nGH-02 / GITHUBAbrir en la compilación guardada\nInformes de fallos sin una opción de exclusión efectiva\n\nValveSoftware / steam-for-linux · n.º 6459 · 2019-08-18\n\nEl autor del informe describe un problema con el cliente Steam, detectado el 12 de agosto de 2019 en Ubuntu 16. Afirma que la desactivación del destino de «crash-upload» no se mantuvo tras reiniciar el sistema, e incluye la configuración correspondiente.\n\nSi desactivo la `ServerURL`, se sobrescribe cada vez que se reinicia el sistema.\n\nExtracto de la incidencia de GitHub ↗ archivado 2026-04-19 ↗\nExpediente documentado\nUna reclamación específica sobre privacidad que incluye la fecha del cliente, el sistema operativo y un extracto de la configuración. El incidente guardado está abierto.\nExigencia de rendición de cuentas\nIdentifica la investigación, las versiones afectadas y el cambio que hizo efectiva la exclusión voluntaria.\nLeer el registro guardado →Abrir GitHub ↗archivado 2026-04-19 ↗\nEn el expediente: Solicitar los documentos correspondientes →Archivo n.º 467 · compilación 2026-09-17\nGH-03 / GITHUBAbrir en la compilación guardada\nSe ha notificado un uso indebido de un ticket de autenticación a Valve\n\nValveSoftware / Source-1-Games · n.º 3857 · 2022-02-26\n\nEl autor alega que el equipo de administración del servidor conservó Steam tickets de autenticación después de que los jugadores se desconectaran y utilizó listados de servidores engañosos. En la publicación se pide a Valve que se pronuncie sobre este comportamiento.\n\nHacer que parezca que sus servidores están a rebosar.\n\nExtracto de la incidencia de GitHub ↗\nExpediente documentado\nUna denuncia por abuso público presentada en el sistema de seguimiento de Valve el 26 de febrero de 2022. Su estado guardado es «abierto»; la denuncia incluye enlaces a capturas de pantalla.\nExigencia de rendición de cuentas\nElabora el informe de la investigación y el registro de medidas correctivas relativos al uso indebido del ticket de autenticación que se ha denunciado.\nLeer el registro guardado →Abrir GitHub ↗\nEn el dossier: Alcance del conjunto de datos →Archivo n.º 768 · compilación 2026-09-17\nRD-01 / REDDITPerfil del autor\n44 compras en el mercado objeto de litigio\n\nr/DotA2 · nombre de usuario oculto · 2022-07-07\n\nEl autor informa de 44 compras no autorizadas en Market el 6 de julio de 2022 y de unas pérdidas de aproximadamente $500+. Afirma que la autenticación de dos factores estaba activada y describe las repetidas respuestas tipo que recibió del servicio de atención al cliente.\n\nYa es el segundo ticket que envío y todavía no he recibido ninguna respuesta de Steam que no sea una plantilla copiada y pegada automáticamente.\n\nFragmento de la publicación de Reddit ↗ archivado 2025-03-20 ↗\nExpediente documentado\nUn relato detallado de unas compras objeto de disputa, con enlaces a capturas de pantalla de las transacciones y una respuesta del servicio de atención al cliente. Las cantidades y los hechos son según lo relatado por el autor.\nExigencia de rendición de cuentas\nConciliar las compras objeto de disputa con los registros de transacciones y de sesiones. Explicar los fundamentos en los que se basa la decisión del servicio de atención al cliente.\nLeer el registro guardado →Abrir Reddit ↗archivado 2025-03-20 ↗\nEn el dossier: Apoyo y cumplimiento →Archivo n.º 4,533 · compilación 2026-09-17\nRD-02 / REDDITPerfil del autor\nUna suspensión definitiva y la imposibilidad de recurrir\n\nr/ohnePixel · nombre de usuario oculto · 2024-12-09\n\nEl autor cuestiona la suspensión permanente y afirma que el servicio de asistencia se basó en una supuesta transferencia de cuenta y en denuncias de la comunidad. Describe los tickets cerrados y sus planes de solicitar sus datos personales.\n\nLes expliqué mi situación y les pedí más detalles, pero se mantienen firmes en su decisión y van a cerrar mis incidencias.\n\nFragmento de la publicación de Reddit ↗\nExpediente documentado\nUna descripción de la apelación conservada, que incluye los motivos que, según el autor, respaldan la ayuda prestada y enlaces a cuatro imágenes. La fecha de la publicación procede de la exportación de la ayuda seleccionada.\nExigencia de rendición de cuentas\nIdentifica las pruebas en las que se basa la prohibición permanente y los recursos disponibles para impugnarla. El hecho de desestimar un recurso no explica la decisión.\nLeer el registro guardado →Abrir Reddit ↗\nEn el expediente: Solicitar los documentos correspondientes →Archivo n.º 4,766 · compilación n.º 2026-09-17\nRD-03 / REDDITPerfil del autor\nUn reinicio de la recuperación y una pérdida declarada de $10,000\n\nr/legaladvice · nombre de usuario oculto · 2025-05-09\n\nEl autor alega que el servicio de atención al cliente restableció las credenciales y desactivó las medidas de protección de la cuenta después de que otra persona presentara una solicitud de recuperación. Denuncia una pérdida de aproximadamente US$10,000 de una cuenta inactiva.\n\nSteam El servicio de asistencia me ha restablecido la contraseña y ha desactivado todas las medidas de seguridad de mi cuenta.\n\nFragmento de la publicación de Reddit ↗\nExpediente documentado\nUna denuncia conservada sobre cómo el proceso de recuperación anula las medidas de seguridad de la cuenta. La publicación guardada recoge lo que, según el autor, le comunicó el servicio de atención al cliente.\nExigencia de rendición de cuentas\nIdentifica quién autorizó el restablecimiento, las pruebas de titularidad que se aceptaron y el registro de acceso. La recuperación de la cuenta forma parte de los controles del sistema de seguridad Valve.\nLeer el registro guardado →Abrir Reddit ↗\nEn el expediente: Solicitar los documentos correspondientes →Archivo n.º 4,592 · compilación 2026-09-17\n\nSeis registros seleccionados. Las descripciones de GitHub recogen la compilación guardada. Las publicaciones de Reddit conservan los relatos de los autores.\n\nDescarga los seis discos ↓\n\nLa versión con función de búsqueda contiene 16,319 registros distintos: 393 en Trustpilot, 5,635 en Reddit, 2,395 en GitHub, 276 entradas en la web y 7,620 en la wiki. Varias entradas pueden referirse al mismo evento. La exportación principal, de 40,448 filas, tiene un alcance diferente.\n\nBuscar en todo el archivo ↗ · Generar manifiesto ↗ · Ámbito y recuentos del conjunto de datos →\n\nApéndice E — Estudio de caso\nArchiSteamFarm y la cláusula de automatización\n\nUna herramienta de código abierto para la «farming» de tarjetas que, según su propia sección de preguntas frecuentes, funciona en millones de cuentas, lo que contraviene la cláusula del Acuerdo de Suscripción (§ 4.C) que prohíbe la automatización. Los mecanismos —lo que una granja tiene que comprar a Valve antes de poder producir nada, por qué todas las formas de cobrar una tarjeta incumplen la licencia, el historial de aplicación de la normativa y quién modera la economía de las tarjetas— se describen detalladamente en Anexo V ↗.\n\nEl Contrato de Suscripción Steam, en su apartado 4.C, establece lo siguiente:\n\n«No está permitido utilizar ningún tipo de script, bot, macro u otros sistemas no controlados por personas («automatización») para interactuar de ninguna manera con el Contenido y los Servicios de Steam». — Steam Contrato de suscripción, artículo 4.C (vigente) ↗ archivado 2026-09-18 ↗\n\nValve se encarga de hacer cumplir esta cláusula. Lo hace muy bien. Las preguntas frecuentes de ArchiSteamFarm (ASF) — una herramienta de código abierto que, según su propia documentación, se ejecuta en más de unos cuantos millones de cuentas Steam Desde su primer lanzamiento, hace más de 11 años, reproduce tres Steam mensajes del servicio de asistencia en los que se expulsaba de forma permanente a los usuarios que gestionaban redes de bots. Valve detectó las redes, las identificó y las desmanteló. Por lo tanto, la cuestión relevante no es si Valve es capaz de detectar la automatización a gran escala.\n\nLa página web oficial del proyecto ArchiSteamFarm Preguntas frecuentes aborda directamente el riesgo de una prohibición:\n\n«Esto es muy poco probable, teniendo en cuenta que ASF se utiliza en más de unos cuantos millones de cuentas Steam desde su lanzamiento, hace ya más de 11 años; pero sigue siendo una posibilidad, independientemente de la probabilidad real».\n\n«Valve reconoce claramente que existen los «Steam holgazanes», tal y como se afirma aquí, así que, si me preguntas, estoy bastante seguro de que, si no les parecieran bien, ya habrían hecho algo al respecto en lugar de señalar que podrían causar problemas en lo que respecta a VAC. La palabra clave aquí es «juegos de inactividad» (por ejemplo, ASF), y no «juegos de inactividad».\"\n\n— ArchiSteamFarm Preguntas frecuentes, JustArchiNET. Fuente: Wiki de GitHub ↗ · verificado palabra por palabra 2026-09-22\n\nEn la misma sección de preguntas frecuentes, a la pregunta «¿Han expulsado a alguien por eso?» se responde con Sí, y reproduce lo que Steam Support escribió a tres de ellos:\n\n1,000+ bots · prohibido comerciar\n«Parece que esta cuenta se utilizó para gestionar una red de cuentas de bots. El uso de bots constituye una infracción del Acuerdo de suscriptor Steam».\n\nMás de 170 bots · bloqueados de forma permanente, rebajas de invierno de 2017\n«Esta cuenta se utilizó para coleccionar ilegalmente tarjetas coleccionables en Steam, así como para actividades relacionadas, no solo de carácter comercial. La cuenta ha sido bloqueada de forma permanente y el servicio de atención al cliente de Steam no puede ofrecer asistencia adicional sobre este asunto».\n\nMás de 120 bots · bloqueados de forma permanente\n«Esta y otras cuentas se utilizaron para saturar nuestra infraestructura de red, lo que constituye una infracción de las normas de conducta en línea Steam».\n\n— Steam Mensajes de asistencia reproducidos en la ArchiSteamFarm sección de preguntas frecuentes, apartado «¿Han expulsado a alguien por eso?». Fuente ↗ · verificado palabra por palabra 2026-09-22\n\nColoca los dos discos uno al lado del otro. Se identifica a un usuario particular que utiliza 1,000 bots de farming, se le informa de que «el uso de bots constituye una infracción del Steam Acuerdo de Suscriptor» y se le expulsa de forma permanente. Las plataformas comerciales incluidas en este informe gestionan cuentas automatizadas Steam como actividad principal, a una escala mucho mayor, y se autentican a través del propio OpenID de Valve en cada inicio de sesión; sin embargo, no se ha publicado ningún registro de medidas disciplinarias por operador para ninguna de ellas. La cláusula es válida. La cuestión es a quién va dirigida.\n\nAquí no se acusa a la ASF de nada, y su interpretación de la postura de Valve es propia: su autor afirma claramente que «la ASF no está autorizada por Valve». La herramienta se utiliza aquí como instrumento de medición: muestra que Valve detecta redes de bots, las identifica por escrito y las bloquea de forma permanente. Valve puede zanjar la cuestión con una sola frase publicando qué automatización comercial autoriza y el registro, por operador, de las medidas que tomó con respecto al resto.\n\nCómo afecta la «farming» de tarjetas a los ingresos de Valve\n\nLas cartas coleccionables obtenidas en el juego se venden en el Mercado de la Comunidad Steam, que cobra una comisión total de aproximadamente 15% por cada venta realizada en el Mercado; la cuenta debe haber gastado $5.00 USD en Steam antes de poder recibir una tarjeta; y para obtener tarjetas es necesario poseer el juego o realizar compras dentro del mismo. Aquí no se estima ninguna cifra de ingresos totales: la escala operativa se indica únicamente tal y como la describe la sección de preguntas frecuentes de ASF. La sección de preguntas frecuentes también recoge Valve características distintivas \"Steam ociosos\" (obtención de cartas) de «jugadores que no hacen nada»; véase el Preguntas frecuentes sobre la peste porcina africana ↗. Las normas se describen detalladamente en Anexo V — la escala y la trampa del uso comercial.\n\nAsuntoArchiSteamFarm — obtención automática de tarjetas\nEscala indicadaMillones de cuentas (según las preguntas frecuentes de la ASF; no se ha verificado el número exacto de cuentas activas)\nContados, no citados10,880,610 entradas API en total en el propio grupo Steam de la ASF (5,360,499 sin límite, tal y como muestra Steam): los «millones» de las preguntas frecuentes no son una cifra aproximada, sino un recuento. 88.97% no conllevan Steam prohibición de ningún tipo. Censo completo de las prohibiciones ↗\nInformación que figura en la propia documentación de la herramienta\nASF inicia sesión en las cuentas en modo sin interfaz gráfica y mantiene los juegos en espera para obtener cartas sin iniciar el cliente Steam (según la documentación del proyecto).\nEn la sección de preguntas frecuentes se argumenta que Valve es consciente de la existencia de los «Steam holgazanes» y que «si no les parecieran bien, ya habrían hecho algo al respecto».\nNo se ha informado de ninguna medida coercitiva específica en más de 11 años (según las preguntas frecuentes); las ventas de tarjetas resultantes dentro del Community Market conllevan una comisión combinada de Steam, que asciende a unos 15%.\nEn la sección de preguntas frecuentes se establece un límite máximo recomendado de diez cuentas por operador y se atribuye a Valve: «Esta recomendación se basa en directrices internas de Valve, así como en nuestras propias sugerencias». Valve no ha publicado ninguna directriz de este tipo.\nLímite técnico, según la misma sección de preguntas frecuentes: «Se pueden ejecutar entre 100 y 200 bots con una sola dirección IP y una sola instancia de ASF».\nEl tiempo de juego «farmado» lo registra Valve —«suele actualizarse cada 30 minutos aproximadamente»— y el apartado § 4.C incluye «Falsificar estadísticas de juego (por ejemplo, inflar el número de victorias o derrotas, la XP o el tiempo de juego)» como una acción prohibida.\nFuentes\nWiki oficial de preguntas frecuentes de JustArchi ASF ↗ ArchiSteamFarm repositorio ↗ archivado 2026-09-24 ↗\nLa cláusula sobre automatización es explícita; en las preguntas frecuentes de la ASF se afirma desde hace años que la herramienta se utiliza en millones de cuentas; no se ha informado de ninguna medida coercitiva específica contra ella. La discrepancia entre la norma y su aplicación queda reflejada en los registros; aquí no se establece la razón de dicha discrepancia.\nExposición completaLa economía de las tarjetas: el proceso, la escala, la licencia y quién la regula ↗Lo que una granja tiene que comprar a Valve antes de poder producir una sola tarjeta; las dos líneas del § 4.C que definen la «granja de tarjetas» por sus efectos; por qué cualquier forma de canjear una tarjeta incumple la licencia Valve, mientras que Valve cobra una tarifa en la entrada; el historial de cumplimiento, incluida la oleada de VAC de junio de 2025 y la prohibición en cadena por número de teléfono compartido; y los empleados de Valve y moderadores de la comunidad que se encargaban de gestionar los servicios de intercambio de tarjetas y la lista de prohibidos en torno a Steam.El censo de las prohibicionesNo le preguntamos a Valve qué tamaño tiene la granja. La medimos. ↗10,880,610 cuentas en total (limitadas y no limitadas) leídas del grupo Steam propio de ArchiSteamFarm, al que el software se une automáticamente por defecto al iniciarse por primera vez, a menos que el usuario desmarque la opción de unirse al grupo (lo que incluye tanto a las granjas de bots comerciales como a los jugadores habituales que mantuvieron la configuración predeterminada). 88.97% no tiene ninguna Steam suspensión de ningún tipo; de los 11% que sí la tienen, 99.8% son suspensiones comunitarias meramente simbólicas que nunca impiden seguir operando. Tras cotejarlo con SteamRep, 67.77% de los estafadores de la lista quedan en libertad una vez que se dejan de lado las sanciones del sistema antitrampas. Con desgloses por fecha de registro, ubicación geográfica y permanencia: la escala real, medida, no narrada.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nElige una regla; el registro muestra las plataformas registradas etiquetadas bajo ella, junto con su dominio principal, el servidor de autenticación declarado y el resultado guardado del filtro de enlaces. Si se trata de una página web bloqueada o de otro dominio para iniciar sesión, sigue la regla hasta llegar a la ruta que queda.\n\n175registros vinculados\na esta norma\n174 dominios principales0 Menciones de C&D\nEXTRACTO DE LA NORMA / SSA § 2.G\nUso comercial y facturación de la cuenta\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nSIGUE LOS RESULTADOS\nRegistro de la plataforma 175\nLas cifras a escala son estimaciones de las fuentes.\n\n175 de los discos de «175»\n\nServicio / grupo matriz\tDominio principal / registro\tDominio de autenticación observado / antigüedad\tEscala / respuesta registrada\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nEl argumento de la investigaciónNorma seleccionada / análisis y comentarios+\nCarga de la prueba\n\nLa investigación pone de relieve la discrepancia entre las restricciones al uso comercial y los servicios aquí registrados. Clasifica cada actividad y comprueba si existe algún permiso expreso antes de considerarla un incumplimiento contractual. Las tarifas del Mercado Comunitario no se aplican a todas las transacciones comerciales externas.\n\nQué es y qué no es un registro etiquetado\n\nUn registro se marca cuando el expediente contiene una observación fechada que hace que la plataforma entre en el ámbito de aplicación de la cláusula tal y como está redactada. Una marca no equivale a una infracción confirmada, y no se ha presentado en el registro ningún permiso expreso Valve para ninguna de las plataformas aquí enumeradas. Cuando una plataforma cuenta con una autorización, su publicación resuelve la entrada.\n\nFuentes y metodologíaEstimaciones, definiciones y ámbito de aplicación+\n\nLas cifras anteriores se refieren a la regla seleccionada. Los tipos de registros agrupan cada plataforma una sola vez; las etiquetas completas aparecen en los detalles de la plataforma. La búsqueda y los filtros se aplican dentro de esa regla. Las fechas de registro proceden de la instantánea guardada de RDAP / WHOIS. Los subdominios utilizan la fecha de creación del dominio principal. La antigüedad por sí sola no establece un funcionamiento continuo ni una ruta de autenticación. Los nombres de host de autenticación actuales proceden de solicitudes OpenID guardadas, con una marca de tiempo UTC; las comprobaciones sin resolver no reutilizan etiquetas heredadas. El observador se detiene antes del inicio de sesión en Steam y no comprueba el estado del filtro de enlaces de Steam. Descargar observaciones de la ruta ↗ Descargar los resultados del registro ↗\n\nExplora el archivo fuente ↗\nApéndice G — De un modelo de denegación al expediente correspondiente\nManual de actuación DSAR: solicitar las pruebas\n\nRecurre al artículo 15 del RGPD para solicitar los datos personales relacionados con la creación de claves API, la recuperación de cuentas y el acceso al servicio de asistencia. Un registro conservado permite comprobar quién inició una acción y en qué se basó la plataforma.\n\n01\nConserva tu cronología.\n\nGuarda los avisos de la cuenta, los tickets, los identificadores de las transacciones y las fechas en UTC. Protege la cuenta y revisa las opciones de recuperación aplicables al juego y a la transacción.\n\nSteam Información sobre protección comercial ↗\n02\nSolicita los datos que se han conservado.\n\nSolicita las marcas de tiempo, las direcciones IP de origen, los eventos clave del ciclo de vida, las confirmaciones de seguridad y las acciones de recuperación relacionadas con la cuenta. Incluye los eventos de acceso al servicio de asistencia y los destinatarios cuando esos datos te conciernan.\n\n03\nGuarda el albarán de entrega.\n\nUtiliza el canal de contacto de privacidad de Valve. El plazo de respuesta habitual es de un mes; si fuera necesario prorrogarlo hasta dos meses más, deberá justificarse dicha prórroga en el plazo de ese primer mes.\n\nValve vía de contacto sobre privacidad ↗ archivado 2026-09-21 ↗\n04\nCompara la respuesta.\n\nCompara los registros con tu cronología. Pregunta por los motivos de las omisiones y, si es necesario, recurre a la vía de reclamación ante la autoridad supervisora. Conserva la respuesta tal y como la hayas recibido.\n\nÁmbito de aplicación / Artículo 15\n\nEl derecho de acceso abarca los datos personales conservados, incluidos los que figuran en los registros. No garantiza el acceso a todos los documentos internos, registros reconstruidos ni datos sin censurar sobre terceras personas. Solicita una copia legible y que te expliquen los motivos de cualquier restricción.\n\nDirectrices del EDPB sobre el acceso, apartados 2 y 4 a 6 ↗ · Artículos 12, 15 y 77 del RGPD ↗ archivado 2026-09-20 ↗\n\nSolicitud de acceso del interesadoRGPD / Artículo 15\nSeguridad de la cuenta y registros de acceso\n\nSustituye los campos entre corchetes antes de enviar el formulario.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nQué puede ofrecer una dirección IP de un centro de datos\nUna discrepancia es un indicio que hay que investigar.\n\nUna solicitud de clave API procedente de la red de un centro de datos, como en el ejemplo del proveedor de alojamiento web planteado en esta investigación, puede resultar relevante si se compara con los registros de inicio de sesión, las confirmaciones y la cronología del usuario. Una dirección IP por sí sola no identifica al autor ni anula automáticamente todas las defensas. La prueba de que un autor malintencionado haya facilitado el consentimiento registrado podría poner en duda la validez de dicho consentimiento; otras bases jurídicas y cuestiones de responsabilidad requieren un análisis por separado.\n\nConsulta la denuncia archivada sobre la prohibición y el RGPD →\nApéndice H — Análisis del archivo de Wayback Machine · Estadísticas de asistencia publicadas\nVolumen de asistencia técnica. Tiempos de respuesta publicados.\nContexto y límites de la fuente\n\nValve publica estadísticas diarias de asistencia en store.steampowered.com/stats/support. Los archivos de Wayback Machine conservan instantáneas históricas de esta página desde 2018 hasta 2026. La relación entre el volumen y el número de empleados que se desprende de estas cifras no es compatible con una revisión humana de cada ticket en los tiempos de respuesta publicados.\n\nCompara las cifras de apoyo archivadas de Valve en las instantáneas guardadas. La metodología explica qué es lo que esas cifras pueden y no pueden medir.\n\nVolumen frente al tiempo de respuesta publicado (2018 → 2026)\nDos colas en un servicio de atención al cliente, según se desprende de 21 capturas archivadas.\n\nValve publica las cifras de asistencia en directo en store.steampowered.com/stats/support. Cada punto que aparece a continuación corresponde al límite inferior Valve tal y como figuraba en esa página el día en que Internet Archive la capturó, y no es una estimación nuestra. Ambas series representan la misma medida en la misma unidad, por lo que deben situarse en un mismo eje y pueden compararse directamente entre sí.\n\nSolicitudes de reembolso — dinero Valve disponibleSeguridad y recuperación de la cuenta — la cuenta que has perdido\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49-55 minEl límite inferior del reembolso en cada captura desde febrero de 2018 hasta agosto de 2026. A lo largo de ocho años y medio, varía en menos de seis minutos, mientras que el volumen diario de reembolsos varía en un factor de nueve.\n2,4 h → 8,7 hEl límite inferior de la recuperación de cuentas se sitúa en torno a las 2,4 horas en todos los registros hasta diciembre de 2022, salvo en uno. En los tres registros de 2026, Valve publica 10,9 h, 5,8 h y 8,7 h.\n×2,8 → ×13Cuánto más lenta es la recuperación que los reembolsos, según las propias cifras publicadas por Valve. Se mantiene estable durante cinco años y luego la diferencia aumenta: la cola que se ha ralentizado es aquella en la que es el usuario, y no Valve, quien corre con los gastos.\n\nFuente: 21 capturas de Wayback Machine de store.steampowered.com/stats/support, de 2018-02-03 a 2026-08-10; extracción en VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Lee los límites junto con las cifras: el gráfico representa el inferior límite del rango de Valve impresiones. El límite superior publicado es peor en ambos casos: los reembolsos oscilaron entre 1,5 horas y 1,5 días, y la recuperación, entre 7,0 horas y 3,6 días. Se archivaron dos capturas en una edición localizada de la misma página Valve — 2018-11-03 en checo, 2020-03-25 en francés — y están marcadas como (cs) y (fr) en la tabla; sus cifras aparecen aquí con las palabras de las unidades traducidas y los números tal y como se publicaron, y las cadenas de texto originales se conservan en el archivo de extracción. Cada captura publicó un tiempo de respuesta para ambas colas, y ningún punto de ninguna de las líneas está interpolado. La única cifra de recuperación de 15 minutos, 2020-10-21, está señalada en el gráfico y se ha dejado tal cual: aparece solo en una captura y ninguna otra captura se encuentra dentro de un orden de magnitud de ella. No existe ningún registro entre 2022-12-08 y 2026-02-01; ese vacío de 38 meses en el registro aparece sombreado y no se traza ninguna línea a través de él. Estas cifras describen los tiempos de respuesta publicados. No muestran lo que ocurre en el interior de un ticket, y Valve no ha publicado ninguna cifra de personal con la que compararlas.\n\nAbrir cada captura como una tabla\nTodas las capturas archivadas, tal y como se publicaron\nCaptura\tReembolsos / día\tRespuesta sobre el reembolso\tRecuperación / día\tRespuesta de recuperación\n2018-02-03\t98,788\tDe 50,12 minutos a 1,52 horas\t25,662\tDe 2,51 horas a 1,80 días\n2018-05-07\t60,494\tDe 53,83 minutos a 1,47 días\t24,226\tDe 2,45 horas a 2,22 días\n2018-08-02\t69,084\tDe 50,27 minutos a 1,59 horas\t28,953\tDe 2,44 horas a 22,17 horas\n2018-11-03 (cs)\t63,410\tDe 49,28 minutos a 1,54 horas\t33,910\tDe 2,42 horas a 1,31 días\n2019-02-01\t76,305\tDe 50,13 minutos a 1,52 horas\t35,164\tDe 2,44 horas a 2,04 días\n2019-05-18\t78,951\tDe 51,03 minutos a 3,12 horas\t27,514\tDe 2,46 horas a 20,39 horas\n2019-09-07\t78,941\tDe 50,65 minutos a 1,66 horas\t28,812\tDe 2,42 horas a 13,59 horas\n2019-12-13\t69,589\tDe 50,77 minutos a 1,55 horas\t25,322\tDe 2,45 horas a 1,13 días\n2020-03-25 (fr)\t139,278\tDe 49,45 minutos a 1,53 horas\t32,302\tDe 2,48 horas a 3,62 días\n2020-06-26\t278,504\tDe 48,98 minutos a 2,29 horas\t20,343\tDe 2,39 horas a 6,99 horas\n2020-10-21\t107,633\tDe 50,80 minutos a 1,54 horas\t20,688\tDe 15,33 minutos a 8,62 horas\n2021-03-20\t158,956\tDe 50,80 minutos a 1,64 horas\t25,760\tDe 2,34 horas a 11,62 horas\n2021-06-26\t547,907\tDe 51,93 minutos a 6,73 horas\t29,728\tDe 2,40 horas a 15,63 horas\n2021-10-10\t170,103\tDe 51,88 minutos a 3,25 horas\t23,989\tDe las 2,39 horas a las 13,05 horas\n2022-01-31\t354,386\tDe 53,65 minutos a 8,09 horas\t24,391\tDe 2,42 horas a 15,29 horas\n2022-05-09\t172,555\tDe 51,83 minutos a 1,65 horas\t23,289\tDe 2,41 horas a 16,90 horas\n2022-09-05\t153,453\tDe 53,67 minutos a 4,15 horas\t23,594\tDe 2,45 horas a 1,22 días\n2022-12-08\t181,075\tDe 54,83 minutos a 6,67 horas\t27,111\tDe 2,46 horas a 18,89 horas\n2026-02-01\t317,762\tDe 50,30 minutos a 1,52 horas\t47,197\tDe las 10.91 horas a las 21.30 horas\n2026-05-09\t246,776\tDe 50,12 minutos a 1,52 horas\t35,264\tDe 5,81 horas a 15,60 horas\n2026-08-10\t373,244\tDe 52,05 minutos a 2,07 horas\t45,319\tDe 8,73 horas a 16,52 horas\nOBSERVACIÓN CLAVE:\nA lo largo de 21 capturas de Wayback En el intervalo comprendido entre 2018-02-03 y 2026-08-10, las solicitudes diarias de reembolso oscilaron entre 60,494 (mayo de 2018) hasta 547,907 (Junio de 2021) — un 9,1× de diferencial. La cifra de 2026 es 373,244 (+278% respecto a la de febrero de 2018).\nA lo largo de esos mismos nueve años, el límite inferior publicado para el tiempo de respuesta de las devoluciones nunca se alejó de un 49–55 minutos banda: un movimiento total de menos de seis minutos, mientras que la carga de trabajo subyacente se multiplicó por nueve.\nSi una persona dedicara tan solo 5 segundos a leer cada ticket, procesar 373,244 tickets al día (cifra actual) le llevaría 22 agentes que trabajan las 24 horas del día, los 7 días de la semana solo para abrirlas y cerrarlas; en su momento álgido (547,907, junio de 2021) esa cifra asciende a 32.\nSi el tiempo de respuesta publicado reflejara el tiempo de tramitación por ticket (aprox. 52 min/ticket), la plantilla simultánea necesaria sería del orden de 13,500 agentes al volumen actual y ~20,000 en el pico. No se ha encontrado ninguna cifra contrastada sobre el número de empleados de Valve; por lo tanto, aquí no se ha tenido en cuenta.\nA continuación: la relación entre volumen y número de empleados no es compatible con una revisión humana de cada ticket en los tiempos de respuesta publicados. Las cifras concuerdan con una primera revisión en gran medida automatizada; no se ha publicado qué proporción se somete a revisión humana.\nPor qué es importante para el cumplimiento del RGPD\n\nEl artículo 22 del RGPD prohíbe la toma de decisiones individuales exclusivamente automatizadas que tengan efectos jurídicos significativos, sin que se conceda el derecho a una revisión humana previa solicitud. Si las decisiones de asistencia (cierre de tickets, acciones en la cuenta, denegación de solicitudes de datos) se toman íntegramente mediante scripts automatizados, cada una de esas decisiones que «afecte de manera significativa» al usuario podría infringir el artículo 22.\n\nEntrada HT-2YBP-F7JP-D4VB (Apartado 18) se cerró al cabo de tres días con una remisión tipo y sin que se abordara el fundamento jurídico citado. A partir del expediente no se puede determinar si alguien lo revisó; esa es una cuestión que la autoridad de control puede plantear a Valve en virtud del artículo 22 y del artículo 15, apartado 1, letra h).\n\nFuente: instantáneas de Wayback Machine de store.steampowered.com/stats/support (2018-02-03, 2021-06-26, 2026-08-10) — datos extraídos a VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 instantáneas, 2018-2026). Nota: el tiempo de respuesta de «~52 min» es el límite inferior de la categoría de reembolsos; la respuesta en materia de seguridad de la cuenta osciló entre 2,4 y 16,5 horas en las mismas instantáneas. 2021-06-26 es el máximo histórico (547,907 solicitudes de reembolso), no un punto medio monótono: el volumen se multiplicó por ~6 entre 2020 y 2021, luego descendió parcialmente antes de recuperarse hasta alcanzar las 373 000 en 2026.\nApéndice I — Alcance del conjunto de datos · recuentos que pueden reproducirse\nCuenta los registros. Comprueba el ámbito.\nContexto y límites de la fuente\n\nCuenta los registros y, a continuación, comprueba las afirmaciones: todas las cifras que aparecen a continuación pueden volver a calcularse a partir de los archivos publicados.\n\nExamina los conjuntos de datos subyacentes, reproduce los recuentos y distingue las filas de origen de los incidentes únicos.\n\nEl archivo CSV principal contiene 40,448 filas. De ellos, 36,516 proceden del canal de phishing «Discord-AntiScam». El resto 3,932 Las filas abarcan GitHub, revisiones, resultados de búsqueda, contenido de foros y otras fuentes, lo que ofrece un índice exhaustivo de los temas planteados por la comunidad y los informes de seguridad.\n\nEn ese archivo CSV, 1,690 filas están clasificadas bajo la etiqueta de colección «Vulnerabilidades de seguridad sin parchear», que recoge incidencias históricas de los usuarios y divulgaciones de vulnerabilidades. El seguimiento de estos informes implica revisar la cronología específica de cada versión y el historial público de parches de cada hilo.\n\nEl archivo de búsqueda de registros 16,319 es una versión independiente y seleccionada, con su propio manifiesto, diseñada para la exploración local precisa de reclamaciones de usuarios e informes de incidentes específicos.\n\nPara crear un registro de auditoría fiable, cada registro comunicado por los usuarios debe verificarse cotejándolo con los plazos de compilación documentados y los registros históricos de parches.\n\nLos registros de la colección de la Parte II, por separado 231,829 identificadores únicos de anuncios, incluyendo 33,509 en la categoría de registro automatizado y 198,320 marcado como transferencias no verificadas. El SHA-256 del archivo de entrada coincide con la medición conservada. Estas cifras describen los intentos de publicación y las transferencias observadas, más que los valores de las transacciones finalizadas o los totales de robos verificados, lo que pone de relieve la necesidad de disponer de registros primarios de la plataforma para medir el impacto económico exacto. Lista de medidas y hash ↗\n\nCSV avanzado ↗ · Índice del archivo con función de búsqueda ↗ · Revisar los registros originales ↗\n\nApéndice J — Acerca de esta investigación\nValve no publica ningún historial de medidas coercitivas. Hemos construido uno.\n\nIndependiente. Sin ánimo de lucro. Elaborado exclusivamente a partir de datos públicos. Presentado a las autoridades reguladoras.\n\n88.97%La flota de vehículos autónomos no se ve afectada: no hay prohibición de ningún tipo\n67.77%de los 51,732 estafadores condenados que quedan en libertad\n$26.8M+Límite mínimo de gasto en tienda para la flota no limitada\n3.6%dominios de juegos de azar bloqueados por el filtro de enlaces de Valve\n8 añosde incidentes de seguridad registrados\n\nDe qué se trata. Un informe forense sobre la plataforma Steam de Valve Corporation: su historial de cumplimiento normativo, su economía basada en la acumulación de tarjetas, su marco jurídico y la infraestructura de autenticación que utilizan los operadores de juegos de azar a través del relé OpenID propio de Steam. Todas las cifras pueden verificarse a partir de dos fuentes: la propia API pública de Valve y los conjuntos de datos publicados junto con esta investigación.\n\nA quién va dirigido. Las autoridades reguladoras con competencia sobre Valve —la autoridad de control del RGPD en los Países Bajos, la FinCEN, la SEC, el coordinador de servicios digitales de la DSA, la UOKiK y cualquier organismo encargado de hacer cumplir la ley que investigue los flujos financieros vinculados a Steam—. También para periodistas, investigadores y cualquier usuario al que se le haya bloqueado la cuenta de forma permanente, se le haya denegado un reembolso o se le haya sustraído el inventario, y al que se le haya comunicado que no existe posibilidad de recurso.\n\nLa única exigencia. Valve conserva estos datos con total fidelidad —incluidos los motivos de la prohibición, el espacio de identificación completo y en tiempo real—. Es capaz de ejecutar cualquier consulta de este expediente en cuestión de segundos y ha decidido no publicar nada de ello. La pregunta para cualquier autoridad competente es sencilla: ¿Por qué no?\n\nLo que los autores no afirman. Durante este trabajo no se completó ningún inicio de sesión en Steam en ninguna plataforma de terceros. Una URL de OpenID facilitada establece los parámetros de la solicitud, no un inicio de sesión completado. El hecho de que exista un dominio registrable independiente no constituye, por sí solo, prueba de evasión. Las fechas de registro son límites mínimos respecto a cuándo podría haber aparecido por primera vez un host en una solicitud de OpenID; no demuestran un uso continuado. Los autores no afirman lo que Valve sabía o pretendía: cada afirmación sobre Valve está vinculada a un documento público con fecha o a una observación con fecha. Cuando no ha sido posible respaldar una afirmación con un documento fuente, se ha eliminado.\n\nQuiénes somos\n\nPhishDestroy — Investigadores independientes. Sin afiliación alguna con Valve Corporation ni con ninguna de las plataformas aquí mencionadas. Se utilizó una cuenta Steam con el único fin de documentar la solicitud en virtud del RGPD a la que se hace referencia en la sección 18.\n\nAviso legal\n\nInvestigación de interés público, sin ánimo de lucro y descentralizada. Todos los datos se facilitan «tal cual», sin garantía alguna. Esta publicación no constituye una resolución judicial.\n\nDE DOMINIO PÚBLICO\nLicencias\n\nTodos los derechos cedidos a la humanidad. Se permite reproducir, adaptar y publicar sin necesidad de citar la fuente. Acceso desde la región de la OFAC: prohibido. Licencia completa y aviso legal →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "La norma. El récord. Las preguntas sin respuesta."
          },
          {
            "level": 2,
            "id": null,
            "text": "Carta abierta a la Comisión de Juegos de Azar del Estado de Washington"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Diez días se convirtieron en diez años.Vuelve a abrir el expediente."
          },
          {
            "level": 2,
            "id": null,
            "text": "El sitio está bloqueado. La ruta de inicio de sesión no lo está."
          },
          {
            "level": 3,
            "id": null,
            "text": "Figura 3.1 — Las dos rutas, representadas gráficamente."
          },
          {
            "level": 3,
            "id": null,
            "text": "La trampa del panorama general: el filtro de enlaces es una farsa de cumplimiento normativo, no un escudo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Si se bloquea el dominio principal y no se bloquea el host de autenticación, la ruta de inicio de sesión queda abierta, y así permanece durante años."
          },
          {
            "level": 3,
            "id": null,
            "text": "Antecedentes: qué es Steam y por qué es importante en este contexto"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que hizo Valve: el bloqueo de dominios"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qué es un dominio proxy"
          },
          {
            "level": 3,
            "id": null,
            "text": "El punto crítico: el servidor de autenticación se envía a Steam en cada solicitud"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que esto demuestra"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dentro de Steam, la lista de Valve es la única lista."
          },
          {
            "level": 3,
            "id": null,
            "text": "Desactivación de la protección del filtro de enlaces"
          },
          {
            "level": 3,
            "id": null,
            "text": "El navegador web Big Picture filtra cookies de inicio de sesión y revela información confidencial (lo que podría dar lugar a la apropiación de cuentas)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qué significa esto para un menor que tiene instalado un antivirus"
          },
          {
            "level": 3,
            "id": null,
            "text": "La antigüedad del dominio.Fecha de la observación."
          },
          {
            "level": 2,
            "id": null,
            "text": "Se ha cerrado un punto final. El seguimiento público ha perdido una clave."
          },
          {
            "level": 3,
            "id": null,
            "text": "La era anterior al apagón"
          },
          {
            "level": 3,
            "id": null,
            "text": "Tras el cambio"
          },
          {
            "level": 2,
            "id": null,
            "text": "Una sesión. Más acceso del que el usuario percibe."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Autenticación de nivel superior insuficiente"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Ausencia del principio del mínimo privilegio"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Fallos en la gestión de sesiones"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. El bloqueo a nivel de dominio de los servidores de autenticación era técnicamente viable"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "Valve se compila siguiendo estas reglas todos los días. En este caso, no se ha compilado según ellas."
          },
          {
            "level": 4,
            "id": null,
            "text": "Ámbitos detallados de GitHub frente a Valve Steam API web"
          },
          {
            "level": 2,
            "id": null,
            "text": "Simulador interactivo de vulnerabilidades y secuestros de sistemas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Los puntos finales que hay detrás de la secuencia."
          },
          {
            "level": 2,
            "id": null,
            "text": "Una casilla marcada. ¿De quién es esa acción?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cómo Valve logró finalmente neutralizar la «sustitución comercial» — y por qué se necesitaron siete años de soluciones provisionales"
          },
          {
            "level": 4,
            "id": null,
            "text": "Tiempo de espera para cambiar de avatar y nombre (febrero de 2024)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Inversión de tendencia de 7 días en CS2 (julio de 2025)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Notificación push obligatoria para la API (diciembre de 2023)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Banners con la antigüedad y el nombre de la cuenta (2022-2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Su reglamento. Las plataformas registradas."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Unas mismas normas. Una aplicación desigual."
          },
          {
            "level": 4,
            "id": null,
            "text": "Automatización"
          },
          {
            "level": 4,
            "id": null,
            "text": "Uso comercial"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN y ocultación de la ubicación"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ocultación de enlaces"
          },
          {
            "level": 4,
            "id": null,
            "text": "¿Quién revisa la decisión cuando el servicio de asistencia cierra el caso?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Una API de automatización. Una norma contra la automatización."
          },
          {
            "level": 3,
            "id": null,
            "text": "La falacia del «desarrollador de videojuegos»"
          },
          {
            "level": 4,
            "id": null,
            "text": "La contradicción de la automatización"
          },
          {
            "level": 4,
            "id": null,
            "text": "Un puesto del lado del servidor en el flujo comercial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Se exigían diez días. Había que rendir cuentas de diez años."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Diez días.¿Y luego qué?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sigue al servidor de retorno indicado."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Dos plazos. Una norma de aplicación sin respuesta."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve concede a los sitios web de apuestas un plazo de 10 días"
          },
          {
            "level": 4,
            "id": null,
            "text": "Washington presiona Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve rechaza la acusación"
          },
          {
            "level": 4,
            "id": null,
            "text": "Las rutas observadas en septiembre de 2026"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dieciocho meses después de que Valve respondiera, el organismo regulador seguía considerándolo una intención."
          },
          {
            "level": 3,
            "id": null,
            "text": "La década del preaviso de 10 días: auditoría forense de supervivencia de los 23 emplazamientos señalados"
          },
          {
            "level": 4,
            "id": null,
            "text": "Desde avisos con 10 días de antelación hasta conglomerados con sede en el extranjero: un volumen de negocio de varios miles de millones de dólares"
          },
          {
            "level": 2,
            "id": null,
            "text": "El nombre de host ya figura en la solicitud."
          },
          {
            "level": 3,
            "id": null,
            "text": "Precedentes documentados y comunicados"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que indica y lo que no indica una fecha de inscripción"
          },
          {
            "level": 3,
            "id": null,
            "text": "Auditoría comparativa: Normas de cumplimiento de la API"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "La diferencia de precio «off-Steam»"
          },
          {
            "level": 2,
            "id": null,
            "text": "La diferencia de precios es cuantificable."
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que refleja la cifra en dólares"
          },
          {
            "level": 3,
            "id": null,
            "text": "Muchos locales indican un valor en dólares superior a Steam."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam sigue a la cabeza en cuanto al número de ofertas."
          },
          {
            "level": 3,
            "id": null,
            "text": "El ecosistema comercial está a la vista de todos."
          },
          {
            "level": 2,
            "id": null,
            "text": "¿Quién puede restablecer las medidas de seguridad?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un ticket de recuperación que desactivó la seguridad de la cuenta y una pérdida declarada de $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Más allá del inventario."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve abrió la puerta dos veces, con treinta y tres meses de diferencia. Nunca se cerró."
          },
          {
            "level": 4,
            "id": null,
            "text": "Lo que refleja el libro mayor y que ningún caso concreto muestra por sí solo."
          },
          {
            "level": 3,
            "id": null,
            "text": "La confidencialidad debe ir acompañada de la responsabilidad técnica."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sigue el rastro del dinero. Separa las transacciones."
          },
          {
            "level": 3,
            "id": null,
            "text": "Donde realmente circula el dinero."
          },
          {
            "level": 3,
            "id": null,
            "text": "Clasifica primero la actividad y, a continuación, la obligación."
          },
          {
            "level": 3,
            "id": null,
            "text": "Realizar un seguimiento de los ingresos, la información y la asistencia."
          },
          {
            "level": 2,
            "id": null,
            "text": "La Ley de Servicios Digitales: dejar constancia de los conocimientos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un plazo de diez días."
          },
          {
            "level": 3,
            "id": null,
            "text": "La ventana temporal del DSA."
          },
          {
            "level": 3,
            "id": null,
            "text": "La duración requiere un historial de notificaciones."
          },
          {
            "level": 3,
            "id": null,
            "text": "de la facturación anual a nivel mundial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Menores de edad: un inicio de sesión con «Steam» no constituye una verificación de edad"
          },
          {
            "level": 3,
            "id": null,
            "text": "Identifica el operador y los datos."
          },
          {
            "level": 3,
            "id": null,
            "text": "Registra el proceso desde el inicio de sesión hasta el ingreso."
          },
          {
            "level": 2,
            "id": null,
            "text": "La solicitud. La respuesta. La comparación que falta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Los registros existen; el interesado no los ha recibido."
          },
          {
            "level": 2,
            "id": null,
            "text": "El acuerdo de suscripción frente a la propia arquitectura de la plataforma"
          },
          {
            "level": 3,
            "id": null,
            "text": "El límite máximo del mercado y la prohibición de uso comercial"
          },
          {
            "level": 3,
            "id": null,
            "text": "La vulnerabilidad de la clave API como un problema de diseño de la plataforma, más que como una negligencia por parte del usuario"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve recibe el nombre de host de autenticación en cada inicio de sesión"
          },
          {
            "level": 3,
            "id": null,
            "text": "La tendencia observada en las reclamaciones archivadas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un tribunal que evaluara este expediente no interpretaría la SSA de forma aislada."
          },
          {
            "level": 2,
            "id": null,
            "text": "Las conclusiones. Los documentos que solicitamos."
          },
          {
            "level": 2,
            "id": null,
            "text": "Memorándum probatorio — material facilitado por la Fuente 1"
          },
          {
            "level": 2,
            "id": null,
            "text": "La censura que aparece en el PDF generado es meramente estética: el texto ocultado sigue pudiendo extraerse."
          },
          {
            "level": 2,
            "id": null,
            "text": "Documentación de apoyo y correspondencia jurídica"
          },
          {
            "level": 2,
            "id": null,
            "text": "Documentos primarios seleccionados"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Claves de hardware, solicitadas en 2016"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Informes de fallos sin una opción de exclusión efectiva"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Se ha notificado un uso indebido de un ticket de autenticación a Valve"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 compras en el mercado objeto de litigio"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Una suspensión definitiva y la imposibilidad de recurrir"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Un reinicio de la recuperación y una pérdida declarada de $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm y la cláusula de automatización"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Uso comercial y facturación de la cuenta"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Registro de la plataforma 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Carga de la prueba"
          },
          {
            "level": 4,
            "id": null,
            "text": "Qué es y qué no es un registro etiquetado"
          },
          {
            "level": 2,
            "id": null,
            "text": "Manual de actuación DSAR: solicitar las pruebas"
          },
          {
            "level": 3,
            "id": null,
            "text": "Conserva tu cronología."
          },
          {
            "level": 3,
            "id": null,
            "text": "Solicita los datos que se han conservado."
          },
          {
            "level": 3,
            "id": null,
            "text": "Guarda el albarán de entrega."
          },
          {
            "level": 3,
            "id": null,
            "text": "Compara la respuesta."
          },
          {
            "level": 3,
            "id": null,
            "text": "Seguridad de la cuenta y registros de acceso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una discrepancia es un indicio que hay que investigar."
          },
          {
            "level": 2,
            "id": null,
            "text": "Volumen de asistencia técnica. Tiempos de respuesta publicados."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dos colas en un servicio de atención al cliente, según se desprende de 21 capturas archivadas."
          },
          {
            "level": 2,
            "id": null,
            "text": "Cuenta los registros. Comprueba el ámbito."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve no publica ningún historial de medidas coercitivas.\nHemos construido uno."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/es/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/es/social_graph.html",
          "https://phishdestroy.io/steam_dossier/es/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
          "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
          "https://phishdestroy.io/steam_dossier/es/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/es/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/es/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/es/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/es/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/es/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "4c56560ab5f7eb229b33befe37903dfb9249bc16bda448b5ce0ca638d1a56310"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/investigation_part2",
      "language": "es",
      "title": "Acceso a las cuentas y rendición de cuentas — El Dossier Steam",
      "start_page": 113,
      "end_page": 121,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "EL DOSSIER DE STEAM / II\n\nTu cuenta.Su acceso.¿Quién contesta?\n\nAutomatización de los servicios públicos. Asistencia externalizada. Y son los ciudadanos quienes acaban pagando las consecuencias.\n\nSigue de cerca las infraestructuras, las pérdidas comunicadas y los documentos en los que se basan las reclamaciones.\n\nAnalizar la infraestructura ↘\nANEXO 01 / VIGILANCIA DEL MERCADO NEGRO EN DIRECTO550,000+\n\nSteam cuentas a la venta actualmente en FSB Market (nombre anonimizado; aquí no se divulga el nombre original)\nen este preciso momento\n\n550,000+ INVENTARIO EN TIEMPO REAL · 231,829 EN EL CORPUS HISTÓRICO EXTRAÍDO (198,320 REGISTROS DE STEALER)\n\nEl principal centro de intercambio clandestino de cuentas Steam secuestradas, FSB Market (otros nombres asociados no divulgados) verifica la identidad tanto de los compradores como de los vendedores mediante el OpenID oficial Steam de Valve (openid.realm = https://FSB Market). En cualquier momento dado, más de medio millón de cuentas robadas y comprometidas (registros de programas de robo de datos de RedLine/Lumma, capturas de phishing, «credential stuffing») se ponen a la venta activamente por céntimos ($0.50–$2.00). Ni FSB Market ni el foro asociado está bloqueado por el filtro de enlaces de Valve. Se trata del «depósito industrial» que abastece a las cuentas de bots de pago 63.06% que Valve bloquea sin prestar asistencia a la víctima.\n\nDatos en tiempo real de Intel: Seguimiento del mercado negro (más de 550 000 usuarios activos) ↗ · Abrir registro de captura ↗ · Abrir el seguimiento del filtro de enlaces ↗Más de 550 000 EN DIRECTO\n\n01 / UN ECOSISTEMA CON AUTORES\n\nLa automatización haun registro documental.\n\nProyectos con nombre. Funcionalidades publicadas. Localiza la documentación de una herramienta y, a continuación, analiza las relaciones entre desarrolladores recopiladas.\n\n252REPOSITORIOS RECOPILADOS\n3,320PERFILES DE GITHUB\n4,214PERFIL – PARES DE REPOSITORIOS\nValve infraestructuraBibliotecas municipalesAplicaciones reutilizables\nLas líneas indican integraciones o dependencias documentadas. Selecciona un nodo para ver la información correspondiente.\n\nAutomatización de varias cuentas / JustArchiNET\n\nArchiSteamFarm\n\nEl proyecto anuncia explícitamente la obtención simultánea de cartas en cuentas de Steam. Su archivo de proyecto declara una dependencia de SteamKit2.\n\nLee la documentación del propio proyecto ↗\n\nSteamKit → ArchiSteamFarm\ndependencia declarada ↗\n\nRELACIONES RECOPILADAS\n\n40 etiquetas de colaboradores · 40 etiquetas de Forker\n\nA continuación se muestra una muestra de colaboradores. Estas etiquetas describen la relación con el repositorio, no una relación laboral ni de aprobación.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nLo que muestra el gráfico del desarrollador\n\nEl gráfico muestra las relaciones publicadas entre colaboradores y bifurcadores de proyectos concretos y perfiles de GitHub. Se trata de registros públicos: bifurcaciones de repositorios, listas de contribuciones y asociaciones de perfiles. La cuestión es qué debe responder Valve a partir del rastro documental de las capacidades publicadas y las relaciones entre desarrolladores, no qué ha inventado esta investigación. Los hash de los códigos fuente se guardan en el procedencia del mapa.\n\nExplora toda la red ↗Datos de origen del repositorio ↓\n\n02 / DIFERENTES CREDENCIALES. DIFERENTES PODERES.\n\n¿Qué tecla?¿De qué estamos hablando?\n\nPara jugar a un juego no es necesario que el jugador facilite una clave personal de API web. Esa es la diferencia fundamental que se aborda en esta investigación.\n\n01 / CUENTA DE USUARIO\nClave personal de la API web\nsteamcommunity.com/dev/apikey\n\nSe emite desde una cuenta de usuario para las llamadas a la API autorizadas. La creación, la visibilidad y la revocación de claves, así como la detección de abusos, son cuestiones relacionadas con la seguridad de la cuenta.\n\n02 / BACKEND DEL JUEGO\nClave de la API web del editor\n\nLos socios de Steamworks utilizan las credenciales del editor para las operaciones de backend compatibles, incluidos los servicios relacionados con los juegos. La clave personal de un jugador es una credencial diferente.\n\n03 / IDENTIDAD Y SESIÓN\nOpenID / tokens de sesión\n\nOpenID confirma la identidad ante un sitio web. Un token de sesión o de actualización Steam tiene una finalidad diferente. Estos mecanismos no deben presentarse como una única «clave API» intercambiable.\n\nValve registra tanto las claves de la API web del usuario como las del editor. Por lo tanto, la API web en su conjunto no está separada de Steamworks. Documentación sobre claves API ↗ archivado 2026-09-15 ↗ · Autenticación durante la sesión de juego ↗ archivado 2026-08-29 ↗\n\nDOCUMENTADO POR EL AUTOR DE LA HERRAMIENTA / MARZO DE 2024\n\nLa automatización puede utilizar más de una clave API.\n\nLa wiki del Trade Offer Manager describe cómo utilizar un token de acceso de sesión para algunas partes de la API web cuando no existe una clave de API independiente. También recoge la confirmación a través del móvil para la creación de claves a partir de finales de 2023. El responsable del mantenimiento afirma que Valve no admite el uso del token de esta forma; se trata de una afirmación de la documentación obsoleta, no de una prueba de elusión en tiempo real.\n\nConsulta la explicación del responsable del mantenimiento ↗ archivado 2026-09-24 ↗\n\nEL LADO HUMANO / UN RECORRIDO ILUSTRATIVO POR EL PHISHING\n\nSigo jugando.Ya se ha revelado.\n\nUn mensaje de un amigo. Una petición para votar. Una página de agradecimiento. Para el jugador, la tarea ha terminado. Una sesión comprometida puede prolongarse más allá de ese momento.\n\nEN LA PANTALLA DEL REPRODUCTOR\n\nF\nEL RELATO DE UN AMIGO\n\n«¿Puedes votar por nuestro equipo?»\n\nLa solicitud llega a través del chat deSteam, procedente de una cuenta conocida. En este caso, la página enlazada se abre en el navegador del cliente.\n\nFUERA DE LA VISTA\n\nLa confianza viene antes que la página web.\n\nLa cuenta de un amigo que haya sido pirateada puede dar credibilidad a un enlace de phishing. La interfaz Steam que lo rodea no certifica la página web de destino.\n\nREEMITENTE CONOCIDO / DESTINO EXTERNO\nLa seguridad de la cuenta es lo primero que hay que tener en cuenta antes de vender cualquier artículo.\n\nEl jugador no tenía la intención de crear una credencial de automatización ni de delegar el control. Volver a entrar en un juego no es prueba de que la cuenta sea segura. Valve conserva los registros de sesión, el historial de creación de claves API y los datos de correlación de dispositivos. La víctima, en cambio, no. Esa asimetría es el problema de la responsabilidad.\n\nAcceso a la sesión y tipos de credenciales\n\nUna clave API y una sesión de inicio de sesión son credenciales independientes con capacidades diferentes. La revocación de una clave no pone fin a una sesión activa. La propia documentación de Valve describe ambas; Valve conserva los registros que mostrarían qué credencial estaba activa en el momento de cualquier acción objeto de controversia. Lo que se exige es la divulgación de ese registro, no una deducción inventada por la investigación. Documentación del responsable sobre la gestión de tokens ↗ archivado 2026-09-24 ↗ · Valve documentación clave ↗ archivado 2026-09-15 ↗\n\n03 / EL MERCADO OFICIAL TIENE UN LÍMITE MÁXIMO\n\nEl artículo puede ser poco común.El límite se mantiene.\n\nNo es posible obtener un precio superior al límite máximo de cotización mediante una única cotización en el Mercado Comunitario a ese precio íntegro.\n\nPRECIO DE VENTA ORIENTATIVO$5,000Modificar el precio de venta del artículo\n$100$20,000\n\nSe trata de una ilustración del límite publicado, no de una valoración ni de una recomendación de negociación.\n\nLÍMITE DE COTIZACIÓN≈ $1,800\nTAPA DE LA CARTERA≈ $2,000\n\nPor encima del límite máximo de cotización publicado.\n\nLos fondos del monedero no se pueden retirar a una cuenta bancaria. Estas restricciones generan una demanda que satisfacen los mercados de skins de terceros: una demanda que se deriva de los límites de cotización y de saldo del monedero, mientras que las propias normas de Valve prohíben a los operadores comerciales satisfacerla.\n\nLímites de mercado de Steam ↗ archivado 2026-09-21 ↗\n\n04 / DENTRO DEL LÍMITE DE APOYO\n\nNos confían sus datos.Responsable del acceso.\n\nLa política de privacidad de Valve prevé expresamente el intercambio de datos personales con terceros proveedores de asistencia, en la medida en que sea necesario para prestar dicha asistencia.\n\nEL JUGADORCuenta y pruebas\n→\nVÁLVULAProceso de recuperación\n→\nPROVEEDOR DE ASISTENCIAAcceso delegado\n\nPolítica de privacidad, apartado 5.2 ↗ · La propia política de Valve autoriza el acceso de terceros con fines de asistencia técnica. Las cuestiones pendientes son: qué permisos se concedieron, qué registros de auditoría existen y qué ocurrió cuando, supuestamente, se hizo un uso indebido de dicho acceso.\n\n2015\nLa balanza era de uso público\n\nValve reconoció que se habían producido numerosos robos de cuentas y describió las medidas de protección.\n\nValve publicación ↗archivado 2026-08-09 ↗\n2015\nValve subcontrató el servicio — y así lo dijo\n\nValve cuenta con un pequeño equipo interno de Steam de liderazgo en materia de asistencia y así lo ha declarado «contratamos a un par de empresas diferentes» para gestionar el servicio de asistencia (Erik Johnson, Valve, a Kotaku); el artículo 5.2 de su política de privacidad autoriza el acceso de dichos terceros a los datos de los usuarios. ¿Qué contratista tiene acceso a la recuperación de cuentas? Valve nunca lo ha revelado. — En los debates de la comunidad se mencionan empresas como Concentrix, pero ninguna de ellas ha sido Valve-confirmada. El servicio externalizado ya estaba en funcionamiento años antes de cualquiera de las dos admisiones que se mencionan a continuación.\n\nKotaku: Valve en su sección de ayuda ↗archivado 2025-07-11 ↗\n2023\nLa primera admisión\n\nEl equipo de CS:GO de Valve asume por escrito la responsabilidad por el hecho de que una cuenta haya sido comprometida a través de su propio proceso de solicitud de ayuda, y anula los intercambios.\n\nAbrir el caso de externalización ↓\n2025\nLa segunda admisión\n\n33 meses después, Steam El servicio de atención al cliente explica que un técnico «no siguió nuestro procedimiento, lo que provocó que tu cuenta se restableciera a nombre de otra persona». El mismo canal. El mismo resultado.\n\nDexerto, 14 de noviembre de 2025 ↗\n\nEXPEDIENTE / HFB Y LAS ACUSACIONES DE EXTERNALIZACIÓN\n\nLa forma de entrar era Steam el propio «Support».Valve así lo afirmó por escrito.\n\nEn la respuesta del servicio de atención al cliente reproducida por Dexerto, el equipo de CS:GO de Valve asume la responsabilidad por el robo de una cuenta. a través del proceso de solicitud de ayuda — su propio canal, no una página de phishing ni el usuario. Los artículos se recuperaron y las transacciones se anularon, lo que, según Valve, es una solución que no existe para otras víctimas. El inventario de HFB se situaba en $2,000,000+ ese mismo día y $3,000,000+ en el seguimiento; Qkss perdió $1,000,000+ de la misma manera y no se llevó nada.\n\nRESPUESTA DEL SERVICIO DE ASISTENCIA / REPRODUCIDO POR DEXERTO · 21 DE FEBRERO DE 2023\n«se vio comprometida a raíz de una solicitud de asistencia, de lo cual se hace responsable el equipo de CS:GO»\nLee la noticia y el mensaje reproducido ↗ archivado 2025-08-18 ↗\n01 / QUÉ VÁLVULA SE ADMITÍA\nSu propio canal de asistencia fue la vía de acceso\n\nLa respuesta se refiere a la cuenta comprometida y a la anulación de sus operaciones. Valve las anuló, por lo que las operaciones eran reversibles. El ticket original autenticado no se encuentra en esta recopilación.\n\n02 / LO QUE LOS DESPIDOS NO SOLUCIONARON\nEsa misma puerta se volvió a abrir en noviembre de 2025\n\nLa empresa contratista despidió a todo su personal de asistencia técnica Steam —según informó Mzkshow a través de Dexerto, y no mediante un comunicado oficial de la empresa Valve—. Treinta y tres meses después, Steam Support escribió a otro cobrador que «un técnico de soporte que gestionó la solicitud de ayuda no siguió nuestro proceso, lo que provocó que su cuenta se restableciera a nombre de otra persona». Frase del propio Valve, sobre el mismo canal.\n\nSegunda admisión, 14 de noviembre de 2025 ↗\n03 / ¿QUÉ ES «OPEN»?\nValve nunca ha revelado el nombre del contratista\n\nNinguna de estas fuentes indica quién fue el contratista ni dónde se produjo el hecho. Esto no es una laguna en la información, sino un dato que Valve no ha revelado sobre quién tenía acceso a las cuentas de los usuarios.\n\nRelato contemporáneo del caso ↗\n\nTres preguntas que Valve no ha respondido: quién podría anular la recuperación de la cuenta, qué se descubrió en la auditoría de acceso y qué cambió a raíz de ello.\n\nDenuncias posteriores recogidas en el archivo de pruebas conservado\n\nDos publicaciones de Reddit de 2024 recogen nuevas investigaciones de Mzkshow: un caso de levantamiento de una suspensión VAC de julio de 2024 y un caso de inventario $13,000 de diciembre de 2024. Se trata de incidentes notificados por separado. La cuestión de la responsabilidad en cada uno de ellos es idéntica: quién tenía acceso de anulación, qué reveló la auditoría y qué cambió.\n\n14 de julio de 2024 · recuperación notificada / caso de prohibición VAC ↗2 de diciembre de 2024 · se ha notificado $13,000 caso de inventario ↗archivado 2025-08-05 ↗Dos postes conservados, filas de origen y hash ↓\n\n05 / SIGUE LA PÉRDIDA\n\nCada importeNecesita una funda.\n\nDiez casos, de junio de 2022 a marzo de 2026. Cada importe corresponde a la cifra publicada por la fuente a la que hace referencia — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, y ha bajado hasta los 288 €. Valve conserva el registro de transacciones, el registro de la sesión y el registro de auditoría de asistencia técnica de cada una de ellas, y no ha facilitado ninguno de ellos.\n\nCANAL DE ASISTENCIA21 2022 de junio\n$2,000,000+\nHFB — the largest inventory in the game\n\nVALORACIÓN DEL STOCK COMUNICADA · AUMENTADA A MÁS DE $3M EN EL SEGUIMIENTO DEL 2023 DE FEBRERO\n\nSiete «Dragon Lores» de recuerdo y el karambit «Blue Gem» n.º1, que solo ese cuchillo cuesta unos1.26m. Inactivo durante tres años con el autenticador aún activado; el correo electrónico y la contraseña se cambiaron a través del proceso de recuperación de la asistencia técnica. Valve anuló las transacciones y asumió su responsabilidad por escrito. Antes de la anulación, ya se habían retirado, según se informó, unos200,000dólares de los ingresos a través de market.csgo.com, que realiza los pagos en efectivo y criptomonedas. Una anulación devuelve un skin, no el dinero que alguien ya se había ingresado. La anulación también provocó un fallo: un comprador ocultó su «Souvenir Dragon Lore» en una unidad de almacenamiento del juego; el script no podía ver el interior de su propio contenedor, y Valve duplicó un objeto de $130,000 al revertir un robo —detectado gracias a los ID de los objetos y a las denuncias de la comunidad, eliminado en julio 2022,; el comprador recibió el reembolso a través de BUFF en lugar de Valve.\n\nDexerto, el día del robo ↗\nCARTERA Y COMPRAS07 2022 de julio\n>$500\n44 disputed Market purchases\n\nGASTOS DECLARADOS DE LA CARTERA · USD\n\nUn usuario denuncia compras no autorizadas de artículos de bajo valor de Dota 2 y una respuesta insatisfactoria por parte del servicio de atención al cliente.\n\nLee la denuncia y las capturas de pantalla adjuntas ↗\nINFRACCIÓN DE LA PLATAFORMA14 2022 de agosto\n$6,300,000\nCS.Money — 19,000+ skins de los bots\n\nVALORACIÓN · PRIMERA ESTIMACIÓN: $1.6M\n\nLos atacantes se hicieron con los archivos del autenticador móvil de los bots de trading de la plataforma y los vaciaron, transfiriendo parte del botín a traders conocidos para despistar. Los investigadores de la comunidad identificaron 55 cuentas de los atacantes en cuestión de horas. Valve no revirtió nada: un sitio de terceros se encuentra fuera de Steam, según la misma Steam cuyo inventario, sistema de operaciones API y sistema de cuentas se encargaron del robo de principio a fin.\n\nLee el relato de la época ↗\nCANAL DE ASISTENCIAPUBLICADO EN 21 1 de febrero de 2023\n$1,000,000+\nQkss: misma puerta, mismo actor, respuesta opuesta\n\nVALORACIÓN DEL STOCK DECLARADO\n\nSe tramitó de la misma forma que el caso de HFB, por el mismo actor y a través de la misma solicitud de asistencia técnica. El caso de HFB se resolvió por completo ocho meses antes. El de Qkss, no. No hay nada en el expediente publicado que distinga ambos casos, salvo el tamaño de la audiencia.\n\nDexerto sobre la investigación de Mzkshow ↗\nCANAL DE ASISTENCIAPUBLICADO EL 2023 DE FEBRERO\n≈ $320,000\nEl propio uso de información privilegiada: un año de ello\n\nINGRESOS DE APROXIMADAMENTE UN AÑO · NO SE TRATA DE UNA VALORACIÓN DE EXISTENCIAS\n\nEl acceso a través del servicio de asistencia permitió consultar el historial de la cuenta de hasta 15 años de antigüedad: la primera clave de CD, el primer correo electrónico, la primera tarjeta… exactamente las pruebas que requiere el proceso de recuperación. Quien controla la base de datos siempre sale ganando en esa discusión frente a quien controla la cuenta. Un M4A4 Howl robado con hologramas de iBUYPOWER y Titan Katowice 2014 se vendió por35,000 y acabó en manos de b1t, de NAVI, quien no tenía forma de saberlo. La respuesta del contratista fue despedir a todos los empleados que trabajaban en el servicio de asistenciSteam.\n\nNoticias de Escorenews sobre la misma investigación ↗\nCARTERA Y COMPRAS09 2023 de diciembre\n€288\nPérdida del monedero a pesar de la protección en dos pasos\n\nTRUSTPILOT · ÍNDICE DE FUENTES 16\n\nEl usuario denuncia que le han pirateado la cuenta y que se han negado a ayudarle con los gastos en Market. La exportación no incluye ninguna URL de valoración individual.\n\nComprobar la procedencia de la fuente ↗\nRECUPERACIÓN DE CUENTAS02 2024 de diciembre\n$13,000\n«Matvey»: dos años después de los despidos\n\nESTIMACIÓN DEL INVENTARIO DEL AUTOR\n\nSe concedió la recuperación a una persona que facilitó datos de la cuenta que el propio titular no pudo corroborar. El mismo procedimiento, el mismo resultado, después de que el contratista hubiera cerrado su servicio de asistencia de Steam.\n\nLee la denuncia archivada ↗\nRECUPERACIÓN DE CUENTAS09 2025 DE MAYO\n≈ $10,000\nRecuperación a través del billete de otra persona\n\nPÉRDIDA DE UN ARTÍCULO RECLAMADO · USD\n\nUn usuario de Quebec afirma que el servicio de atención al cliente restableció la contraseña y eliminó la protección de la cuenta a petición de otra persona.\n\nLee la denuncia en primera persona ↗\nCANAL DE ASISTENCIA13 2025 de noviembre\n≈ $300,000\nHawkeye337 — y la segunda confesión por escrito deValve\n\nCOLECCIÓN COMPLETA DE HOLOGRAMAS «2014» DE KATOWICE\n\nEl atacante exigió un bitcoin de 1 y empezó a transferir la colección a cuentas de Negevs para destruirla. Steam Respuesta del servicio de asistencia: «Un técnico de asistencia que gestionó la solicitud de ayuda no siguió nuestro procedimiento, lo que provocó que tu cuenta fuera restaurada a nombre de otra persona». Treinta y tres meses después de la primera admisión, la misma historia. Restaurada a las pocas horas de que el hilo se convirtiera en tendencia en X. Qkss no contaba con esa audiencia.\n\nDexerto, 14 Nov 2025 ↗\nCARTERA Y COMPRAS29 MAR2026\n$50\nRecargas no autorizadas y juegos regalados\n\nTRUSTPILOT · ÍNDICE DE FUENTES 290\n\nEl autor de la reseña alega gastos no autorizados y solicitudes de reembolso denegadas. En la exportación falta la URL de la reseña concreta.\n\nComprobar la procedencia de la fuente ↗\n\nLas atribuciones y los importes se mantienen tal y como los ha comunicado cada fuente. Valve conserva los registros de transacciones, los registros de sesión y el historial de auditoría de asistencia técnica de cada uno de estos casos. Preséntalos. Una publicación de Reddit que se haya conservado no resuelve la cuestión; lo que cuenta son los propios registros de Valve.\n\nLA COLECCIÓN / TRAS LA COMPROBACIÓN\n\n231,829 cuentas en oferta.Valve contiene los registros de todos ellos.\n354 → 201\nValoraciones en Trustpilot\n\nSe han eliminado 153 filas duplicadas. Las URL de las reseñas individuales no se han conservado en la exportación.\n\n231,829\nSteam listados de cuentas\n\n33,509 clasificado como «autoregistrado»; 198,320 bajo la etiqueta «ladrón» del coleccionista. Los anuncios no constituyen ventas formalizadas.\n\nAuditoría de cobros ↓Buscar en el archivo fuente ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Tu cuenta.Su acceso.¿Quién contesta?"
          },
          {
            "level": 2,
            "id": null,
            "text": "La automatización haun registro documental."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "¿Qué tecla?¿De qué estamos hablando?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Clave personal de la API web"
          },
          {
            "level": 3,
            "id": null,
            "text": "Clave de la API web del editor"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / tokens de sesión"
          },
          {
            "level": 3,
            "id": null,
            "text": "La automatización puede utilizar más de una clave API."
          },
          {
            "level": 2,
            "id": null,
            "text": "Sigo jugando.Ya se ha revelado."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "La confianza viene antes que la página web."
          },
          {
            "level": 2,
            "id": null,
            "text": "El artículo puede ser poco común.El límite se mantiene."
          },
          {
            "level": 2,
            "id": null,
            "text": "Nos confían sus datos.Responsable del acceso."
          },
          {
            "level": 3,
            "id": null,
            "text": "La balanza era de uso público"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve subcontrató el servicio — y así lo dijo"
          },
          {
            "level": 3,
            "id": null,
            "text": "La primera admisión"
          },
          {
            "level": 3,
            "id": null,
            "text": "La segunda admisión"
          },
          {
            "level": 3,
            "id": null,
            "text": "La forma de entrar era Steam el propio «Support».Valve así lo afirmó por escrito."
          },
          {
            "level": 4,
            "id": null,
            "text": "Su propio canal de asistencia fue la vía de acceso"
          },
          {
            "level": 4,
            "id": null,
            "text": "Esa misma puerta se volvió a abrir en noviembre de 2025"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve nunca ha revelado el nombre del contratista"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cada importeNecesita una funda."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ skins de los bots"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss: misma puerta, mismo actor, respuesta opuesta"
          },
          {
            "level": 3,
            "id": null,
            "text": "El propio uso de información privilegiada: un año de ello"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pérdida del monedero a pesar de la protección en dos pasos"
          },
          {
            "level": 3,
            "id": null,
            "text": "«Matvey»: dos años después de los despidos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Recuperación a través del billete de otra persona"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 — y la segunda confesión por escrito deValve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Recargas no autorizadas y juegos regalados"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 cuentas en oferta.Valve contiene los registros de todos ellos."
          },
          {
            "level": 3,
            "id": null,
            "text": "Valoraciones en Trustpilot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam listados de cuentas"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/apps/renovate",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/es/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "f0b24ec65e90a8e1c4051246cb1f53fc1185c90188aac3486f7363ea51d501c4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/enforcement_audit",
      "language": "es",
      "title": "El censo Valve no se publicará — El Dossier Steam",
      "start_page": 122,
      "end_page": 134,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO VI — EL CENSO VALVE NO SE PUBLICARÁ\n¿Qué tamaño tiene la granja de Steam? La contamos nosotros.\n\nNo hay ninguna cifra publicada sobre cuántas cuentas de automatización se ejecutan en Steam. No hay necesidad de que sea un secreto: el espacio de identificadores Steam es un rango contiguo de números enteros y Valve proporciona la clave de la API web que lo recorre. Así que tomamos la población más numerosa que se identifica a sí misma —la comunidad ArchiSteamFarm— y consultamos a cada miembro una vez a través del propio punto final de bloqueo de Valve. Se autodeclara porque ASF, al iniciarse por primera vez, se une automáticamente al grupo Steam, a menos que el usuario opte explícitamente por no participar o desmarque la configuración de unión al grupo (AutoJoinSteamGroup / Estadísticas). Dado que esta configuración está activa por defecto, los miembros del grupo abarcan una amplia población: redes comerciales activas de bots con múltiples cuentas, aficionados ocasionales que dejan sus cuentas inactivas y jugadores normales que ejecutaron el software en su cuenta personal y nunca desactivaron la suscripción predeterminada. Esto hace que sus miembros constituyan un censo operativo del alcance acumulado del software: 10,880,610 cuentas en total (con 5,360,499 miembros confirmados sin restricciones que han superado la $5.00 puerta de la tienda). Entonces planteamos la única pregunta que importa: ¿qué les ha hecho realmente Valve?\n\nQué no es esta página. No se trata de argumentar que Valve debería expulsar a diez millones de personas, ni es una queja contra los «card farmers». Todas las cifras que aparecen a continuación están aquí por una sola razón: Valve ¿hace? expulsar de forma permanente a determinados usuarios, y la razón que expone por escrito es el uso comercial de Steam y la automatización. Esto mide cómo se aplica esa misma norma a la misma conducta a gran escala —por parte de un operador que, de paso, recauda el desbloqueo $5.00, las licencias de los juegos y las comisiones del Market Valve—. La conclusión es la asimetría, no la granja.\n\nLos 10,88 millonesLos estafadores que se pasean (53,5 mil)Auditoría de 100 000 frente a auditoría gratuita\n10,880,610El número total de miembros del grupo ASF que han consultado la API de bloqueo propia de Valve (combinando los casos con y sin limitación)\n88.97%Nunca me han bloqueado — 9,680,599 cuentas siguen activas\n63.06%De las cuentas bloqueadas, las de pago ($5+ gasto) — 100,000 SRSWOR porcentaje (±0.39% margen de error)\n67.77%De los 51,732 estafadores condenados, ninguno tiene ninguna prohibición por estafa (censo completo)\n01 — La escala\nDiez millones de cuentas, y nueve de cada diez sin tocar\n\nUna población que se cuenta a sí misma, leída una vez a través del propio punto final de Valve.\n\nPOR QUÉ SE AUTOCONTARÍA\nASF se une al grupo por ti\n\nEn la primera ejecución, se establecen ArchiSteamFarm conjuntos Estadísticas se establece en «true» de forma predeterminada y se une al grupo «SC Farm Steam» de Archi. Un operador tiene que optar activamente por no participar. Por lo tanto, el número de miembros supone un mínimo de instalaciones, no un máximo. Los operadores que han desactivado las estadísticas no aparecen; el recuento real de instalaciones es, como mínimo, este.\n\nLO QUE LEEMOS\n10,880,610 entradas en total\n\nLa lista de miembros de la API devolvió 10,880,610 SteamID64 en total —tanto limitados como no limitados—. La página del grupo de Steam muestra 5,360,499 (solo no limitados). Cada entrada se procesó una vez a través de ISteamUser/GetPlayerBans en 2026-09-23. Cincuenta y cinco minutos con una sola tecla.\n\nLA RESPUESTA\n88.97% limpio\n\n1,200,011 no está sujeto a ninguna Steam prohibición (11.03%). El otro 9,680,599 no hay ningún dato registrado — Ni una expulsión de la comunidad, ni VAC, nada. La granja no se está desmantelando. Se está dejando en funcionamiento. Esa misma cláusula, aplicada a una sola persona, basta para expulsarla de forma permanente.\n\nDe las cuentas 10,880,610, ¿cuántas Valve se han utilizado?\n\nEl conjunto de la población escaneada, dividida según si Valve ha aplicado alguna prohibición. La sección roja representa todo lo que Valve ha hecho jamás con esta flota.\n\n88.97%nunca ha sido suspendido\n11.03%\nNo existe prohibición de ningún tipo — 9,680,599 (88.97%)Lleva una prohibición de Steam — 1,200,011 (11.03%)\n10,880,610Los miembros del grupo ASF escanearon\n9,680,599Nunca ha sido expulsado — 88.97%\n1,200,011Aplicar cualquier prohibición — 11.03%\n55 minPara contabilizarlo todo con una sola clave de API\nLo que esta flota ya ha pagado Valve para existir\n\nNo es una estimación de lo que gana la granja. Es un límite mínimo de lo que ya ha gastado en la tienda de Valve, calculado a partir de la propia regla de Valve, aplicada al recuento anterior.\n\nEl recuento 10,880,610 abarca la lista completa de miembros del grupo ASF tal y como la devuelve la API; esto incluye tanto las cuentas con restricciones como las que no las tienen. La propia Steam Cuentas de usuario con funciones limitadas En la página se indica que las cuentas limitadas no contar para Steam pertenecen al grupo (no se tienen en cuenta a la hora de calcular el tamaño del grupo que se muestra), pero pueden aparecer en la lista de miembros subyacente. El subconjunto sin restricciones —las cuentas que han gastado al menos $5.00 en la tienda Steam— es exactamente 5,360,499 — El recuento Steam aparece en la página del grupo, que, según la propia regla de Steam, excluye las cuentas con restricciones. El cálculo del mínimo $5.00 se aplica únicamente a ese subconjunto sin restricciones.\n\n5,360,499miembros sin restricciones\n(Número de grupos mostrados por Steam)\n×\n$5.00El mínimo propio de Valve\npara dejar de estar limitado\n=\n$26,802,495límite mínimo de gasto en la tienda\npor el subconjunto no limitado\n\nSe trata de un límite inferior de la cantidad de dinero que ya ha recibido Valve de la parte no limitada de la flota; no es una estimación de ingresos ni una declaración de beneficios. El gasto real por cuenta es superior en la mayoría de los casos; la cifra $5.00 es únicamente el umbral mínimo requerido.\n\nLa cosecha secundaria: comisión de hasta 66.7% sobre el volumen de productos cultivados. Además de la cuota de entrada de $26.8M, cada tarjeta y artículo que se venda en el Mercado de la Comunidad paga Valve, que corresponde a una cuota mínima obligatoria de dos céntimos ($0.01 Steam de comisión + $0.01 de comisión del editor). En el caso de las tarjetas típicas de 3 céntimos y los artículos sin valor, Valve se queda con 2 céntimos de cada 3 céntimos, lo que supone una reducción efectiva de 66.67% a favor de Valve, superando con creces la tasa de marketing oficial de 15%.\n\nAdvertencia fundamental sobre la población: El hecho de pertenecer al grupo no prueba que todas y cada una de las cuentas sean bots dedicados, ni garantiza que se incluyan todos los bots de Steam. Por defecto, ASF suscribe automáticamente las cuentas a su grupo comunitario al iniciarse; a menos que el usuario desmarque explícitamente o desactive esa opción de configuración (AutoJoinSteamGroup), los jugadores habituales, los usuarios ocasionales y los miembros de la comunidad siguen figurando en la lista junto a las flotas de farming automatizadas. Además, una suspensión de Steam no incluye ningún campo de justificación pública. El resultado es una tasa empírica en toda esta población asociada al software, no un veredicto individual sobre una cuenta concreta. Agregado, reproducible: asf-ban-census-2026-09-23.json.\n\n02 — Geografía\nDónde se encuentra la flota\n\nSolo 8.5% de las cuentas bloqueadas indican algún país. De las que sí lo hacen, la mayor proporción corresponde a Estados Unidos.\n\nUn perfil Steam incluye un campo opcional de país. 100,413 de las 1,182,811 cuentas bloqueadas lo rellenan: 8.5%.† Entre esa minoría, Estados Unidos ocupa el primer puesto con 15.5%, seguido de Ucrania, China y Rusia, mientras que el resto se distribuye en una larga cola que abarca Europa, América Latina y el sudeste asiático. Nadie verifica los datos sobre el terreno: Afganistán figura entre los diez primeros, lo que más o menos se ajusta a su importancia. Los otros 91.5% se omiten en lugar de asignarse, por lo que lo que sigue es el perfil de una minoría autoseleccionada, no un mapa de la flota, ni una base para afirmar desde dónde se dirige.\n\nCuentas bloqueadas por país declarado\n\nLos 15 países con mayor número de cuentas bloqueadas 100,413 que revelan una ubicación pública. El porcentaje corresponde a ese subconjunto concreto. Pasa el cursor por encima para ver las cifras.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nUbicación leída desde GetPlayerSummaries para el subconjunto de direcciones prohibidas. El campo lo configura el titular de la cuenta y nadie lo verifica, por lo que una salida de VPN o una entrada falsa cuentan igual que una real.\n\n03 — Frescura\nCuentas recientes, no un volumen de trabajo atrasado heredado\n\nA juzgar por la fecha de creación de las cuentas, la población de usuarios bloqueados es reciente, no un vestigio de la era de las cartas coleccionables.\n\nSi se tratara de un antiguo lío que se estuviera resolviendo poco a poco, las cuentas bloqueadas se concentrarían en los primeros años de las cartas coleccionables. Sin embargo, ocurre justo lo contrario. De las 1,132,852 cuentas bloqueadas que muestran una fecha de creación, 70% se crearon en 2020 o posteriormente, y casi la mitad desde 2023. La cifra ha pasado de 59,175, registrada en 2017, a un máximo de 227,030 creados solo en 2024. Todos ellos cruzaron la puerta de la tienda $5.00 antes de que esta pudiera leer su tarjeta, por lo que se les cobró la cuota de entrada a cada uno.\n\nCuándo se crearon las cuentas bloqueadas\n\nAño de creación de las cuentas de los 1,132,852 miembros expulsados cuya fecha de creación se conoce. El periodo abarca de 2020 a 2026, no la era de las tarjetas coleccionables de 2013 a 2015. Pico: 2024. Pasa el cursor por encima para ver las cifras.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%De las cuentas bloqueadas creadas en 2020 o posteriormente\n227,030Cuentas bloqueadas creadas en 2024 — el año en que se alcanzó el máximo—\n51,701El mínimo de 2021, entre dos años de máximos: sin explicación\n2003→2026Se muestra el rango, pero los datos corresponden a los últimos seis años\n\nLa creación data de GetPlayerSummaries para el subconjunto de cuentas bloqueadas, sin duplicados según el SteamID64. La fecha de creación es la fecha en la que se creó la cuenta, no la fecha en la que fue bloqueada ni la fecha en la que comenzó a generar cuentas; aquí se utiliza como indicio de lo reciente que es la población, no de la intención. Hay tres cosas que el gráfico no muestra:\n\nUna tendencia a partir de 2024. Una cuenta creada en 2025 o 2026 ha tenido menos tiempo para acumular una suspensión, y 2026 abarca nueve meses, por lo que 227,030 → 121,070 → 16,534 supone una censura, no un descenso.\nUna tasa de prohibición. Los años de creación se han consultado únicamente para las cuentas bloqueadas, por lo que no hay denominador. El mero hecho de que la base de usuarios esté creciendo ya daría lugar a esta tendencia.\nPor qué se vino abajo el año 2021. 51,701 se sitúa entre 105,821 y 104,641, por debajo de la mitad de cualquiera de sus vecinos. No hay ninguna explicación pública al respecto; se deja a la vista en lugar de suavizarse.\n04 — Sincronización\nCuando Valve entra en vigor, lo hace dentro del primer año\n\nLa justificación obvia para que 88.97% no se haya modificado es la acumulación de trabajo pendiente. Las prohibiciones anteriores indican lo contrario.\n\n¿Cuánto tiempo llevaba abierta la cuenta cuando se le impuso la suspensión?\n\nAntigüedad de la cuenta en el momento de la suspensión, en el caso de las 293,750 cuentas suspendidas que cuentan tanto con una fecha de creación como con una fecha de última suspensión. Más de la mitad fueron detectadas durante el primer año.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nProhibido durante el primer año — 55.1%Bloqueado más tarde — 44.9%\n0,80 yEdad media de la cuenta en el momento en que se produjo la suspensión\n55.1%Bloqueado durante el primer año de la cuenta\n33.7%Prohibido durante los primeros seis meses\n293,750Cuentas en las que figuran ambas fechas\n\nEsta es la respuesta a la objeción obvia. Si el 88.97% de la flota no se ve afectado porque la aplicación de la normativa es simplemente lenta —hay un retraso que se va resolviendo poco a poco—, entonces las prohibiciones que hacer Los datos podrían dar una imagen sesgada. Sin embargo, ocurre justo lo contrario: la mediana de las cuentas bloqueadas era nueve meses y medio, y un tercero — 33.7% — fue capturado en un plazo de seis meses. Cuando Valve actúa sobre esta población, lo hace con rapidez. Los nueve de cada diez que siguen en libertad no están esperando en una cola.\n\nEdad en el momento de la prohibición = fecha de creación a partir del GetPlayerSummaries restada de la fecha de prohibición que se desprende de Días desde la última suspensión, sigue leyendo 2026-09-23. Se calcula únicamente cuando ambos valores están presentes: 293,750 de las 1,200,011 cuentas bloqueadas. Las cuentas restantes no indican ningún valor de «días desde» y se omiten, no se estiman; por lo tanto, interpreta esto como la forma del subconjunto con fecha, no de cada suspensión.\n\n05 — En qué consiste realmente la prohibición\nCuando Valve se activa, no detiene al bot\n\nDe los 11% que tienen alguna prohibición, fíjate en cuál es.\n\nUna suspensión no es una suspensión. De las 1,200,011 cuentas que Valve ha marcado, 99.8% llevar un comunidad prohibición — una restricción en foros, perfiles y grupos que no afecta en absoluto a un bot de intercambio. La cuenta sigue pudiendo recibir cartas, seguir intercambiando y seguir moviendo inventario. 22.2% tener al menos una suspensión de juego y 3.9% una suspensión de VAC; las categorías se solapan, por lo que no se suman. La única sanción que realmente impide el intercambio, la suspensión económica o comercial, se aplica a 5,214 cuentas. No basamos nuestro argumento en esa cifra: las prohibiciones de comercio son poco frecuentes en Steam en general. La idea de este gráfico es más sencilla: incluso la fracción Valve ¿hace que...? Touch sigue operando.\n\nPor qué motivo se ha expulsado realmente a los 11% que están expulsados\n\nCada tipo de bloqueo representa un porcentaje del total de miembros analizados 10,880,610. Las cuentas pueden tener más de uno. Pasa el cursor por encima para ver las cifras.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nUna prohibición Steam no incluye un campo de motivo, por lo que ninguna de estas prohibiciones se atribuye específicamente a la acumulación de cartas; se trata de una combinación de los tipos de prohibición existentes, junto con lo que cada tipo restringe realmente. La prohibición comunitaria no impide el intercambio; la prohibición económica o comercial sí lo hace. Resumen: asf-ban-census-2026-09-23.json.\n\n06 — La otra población\nLos estafadores Valve, vamos allá: el censo completo 51,732\n\nUna segunda lista independiente —casos de fraude confirmados por la comunidad— comparada con la misma API oficial.\n\nSe podría argumentar que el grupo de los automatizados no son más que holgazanes inofensivos. No se puede decir lo mismo del segundo grupo. SteamRep es una base de datos de reputación comunitaria que lleva mucho tiempo en funcionamiento; una cuenta marcada como PROHIBIDO esa comunidad ha declarado a una persona como estafadora, con pruebas documentadas de las víctimas y registros de chat de las transacciones. Hemos realizado un censo 100% de todos los 51,732 perfiles con el estado «PROHIBIDO» frente a la API web oficial de Steam (ISteamUser/GetPlayerBans/v1) — y solo se han contabilizado las sanciones relacionadas con las estafas. Una sanción de VAC se aplica al uso de software para hacer trampa en un juego (aimbots, wallhacks); no afecta en modo alguno a un operador y no constituye una prueba Valve de que se haya cometido un fraude, por lo que no se contabiliza como medida contra el fraude.\n\nEn el censo completo de cuentas 51,732, 67.77% — 35,059 estafadores condenados — no tienen NINGUNA suspensión relacionada con estafas por parte de Valve: Aún pueden realizar intercambios, enviar solicitudes de amistad a nuevas víctimas y enviar mensajes. Solo a 32.23% se les ha impuesto una suspensión de la comunidad o una prohibición de intercambios, y la prohibición de intercambios —la única medida que realmente impide las transferencias de inventario— se aplica únicamente a 18.81% (9,731 cuentas). Otras 12.81% (6,627 cuentas) tienen VAC prohibiciones de juego o de acceso al juego exclusivamente por hacer trampas en el juego, mientras que no tienen ninguna restricción en Steam en lo que respecta a las transacciones.\n\nEstafadores confirmados, según si Valve les ha impuesto una suspensión relacionada con la estafa (Censo completo)\n\nTodos los perfiles 51,732 SteamRep-BLOQUEADOS, desglosados según si Valve se aplicó una suspensión por motivos comunitarios o comerciales. Se excluyen las suspensiones VAC y las relacionadas con el juego, ya que no se refieren al fraude. Pasa el cursor por encima para ver las cifras.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep perfiles bloqueados auditados — 100% censo completo\n35,059No tiene ninguna suspensión relacionada con estafas (67.77%)\n18.81%Aplicar la prohibición comercial que pone fin a las estafas (9,731)\n32.23%La acción Valve se vio afectada por una prohibición comunitaria o comercial (16,673)\n\nSteamRep es una base de datos de reputación de terceros, evaluada por la comunidad, y no una determinación Valve —y ahí está la clave: se trata de pruebas externas, comparadas con lo que hizo Valve en sí mismo. Todos los perfiles 51,732 BLOQUEADOS de la exportación canónica se cotejaron directamente con ISteamUser/GetPlayerBans/v1. «Relacionado con el fraude» se refiere a una suspensión de la comunidad o de la economía/comercio; VAC (12.81%) y las suspensiones del juego (3.86%) se contabilizan por separado, ya que se refieren a las trampas, no al fraude. Conjunto de datos completo de la auditoría: steamrep_steam_bans.csv.\n\nDos poblaciones, un hallazgo\n\nNo se trata de las mismas personas ni de la misma conducta. En un caso, son diez millones de cuentas automatizadas; en el otro, cincuenta y tres mil estafadores condenados. Lo que tienen en común es la forma que adopta el resultado: Nueve de cada diez cuentas agrícolas nunca se utilizan, y más de dos tercios (67.77%) de los estafadores confirmados no reciben ninguna sanción por fraude. La expulsión de la comunidad Valve sí que se aplica libremente para restringir foros y perfiles, pero no el comercio. El botón de denuncia, la base de datos de reputación, la expulsión que frena una estafa: todo está ahí, pero se utiliza muy poco. Compárese esto con los rechazos archivados en el expediente principal, donde la misma empresa elimina definitivamente una única cuenta y alega como motivo el uso comercial y la automatización: la cláusula no está inactiva, sino que se aplica de forma específica.\n\n07 — El caso «$5.00» y el secuestro de cuentas\nLa auditoría empírica de las cuentas «100,000»: las redes de bots no son cuentas gratuitas desechables\n\nLógica del muestreo estadístico y demostración matemática: por qué tomar cualquier otro valor de 100,000 da exactamente el mismo resultado.\n\nLa principal defensa de Valve ante los organismos reguladores y de protección del consumidor ha sido que las estafas automatizadas y el «farming» se llevan a cabo mediante cuentas efímeras y gratuitas, «desechables», que se bloquean rápidamente. Según las normas publicadas por Valve, una cuenta es Limitado hasta que gaste al menos 5.00s de dólares estadounidenses en la tienda Steam, lo que le impide realizar transacciones, enviar solicitudes de amistad y acceder a las funciones de la API. Hemos comprobado esta afirmación directamente, analizando el estado de monetización de una muestra representativa y matemáticamente rigurosa de 100,000 cuentas bloqueadas Steam extraídos de nuestro corpus de metadatos de perfiles 1,182,811.\n\nPROTOCOLO DE MUESTREO (SRSWOR)\n100,000 Corte imparcial\n\nExtraído de N = 1,182,811 cuentas únicas bloqueadas Steam mediante un muestreo aleatorio simple sin reposición a través de un generador de números aleatorios pseudoaleatorios (PRNG) criptográficamente uniforme. Cada cuenta tenía una probabilidad de inclusión idéntica de P = n / N ≈ 8.45%, lo que elimina por completo los sesgos de supervivencia y de actividad.\n\nDEMOSTRACIÓN MATEMÁTICA\nMargen de error < ±0.4%\n\nAplicando la fórmula de la corrección de población finita (FPC) a un 99% Intervalo de confianza (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nREPRODUCIBILIDAD\nPor qué cualquier 100k da el mismo resultado\n\nDado que el margen de error está acotado entre ±0.4% con un nivel de confianza de 99%, Está matemáticamente garantizado que cualquier otra muestra independiente de la cuenta 100,000 se situará dentro de 63.06% ± 0.39% (de 62.67% a 63.45%). La muestra es representativa del conjunto de la población de 1,18 millones de personas excluidas.\n\nLos resultados de la auditoría desmontan por completo la defensa basada en los «bots desechables». De las 100,000 cuentas auditadas a través de la interfaz de perfiles XML heredada de Steam: Las cuentas 61,490 (63.06% de las cuentas clasificadas) son cuentas sin límite (de pago) que han gastado al menos $5.00 en Steam. Solo 36,021 (36.94%) son cuentas gratuitas limitadas, mientras que 2,489 no estaban configuradas o eran privadas.\n\n100,000 Cuentas bloqueadas: de pago ($5+ gasto en la tienda) frente a cuentas gratuitas con estado limitado\n\nAuditoría empírica de 100,000 cuentas bloqueadas seleccionadas al azar. Más de 63% han superado el filtro financiero de pago de Valve. Pasa el cursor por encima para ver las cifras.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Población muestreada (SRSWOR, N = 1,18 millones)\n63.06%Cuentas de pago sin restricciones (cuentas 61,490)\n±0.39%Margen de error en un intervalo de confianza de 99%\n~745,800Cuentas de pago extrapoladas en un conjunto de datos de 1,18 millones de cuentas bloqueadas\nLa realidad estructural: la liquidación de cuentas a escala industrial\n\n¿Por qué 63% de las cuentas bloqueadas incluidas en la muestra serían cuentas de pago que gastaron dinero real en la tienda de Valve? Los operadores de botnets no gastan millones de su propio bolsillo en cuentas desechables. Esta proporción pone de relieve el volumen de cuentas comprometidas y pirateadas que circulan por el ecosistema.\n\nEsta escala se puede observar directamente en las plataformas clandestinas: en mercados como FSB Market (nombre anonimizado; aquí no se divulga el nombre original), a través de 550,000 Steam cuentas (registros de robo de datos, capturas de phishing, relleno de credenciales) se anuncian activamente a la venta en todo momento (phishdestroy.io/live-intel). El mercado verifica la identidad de compradores y vendedores mediante el OpenID Steam propio de Valve, y ni FSB Market ni el foro asociado está bloqueado por el filtro de enlaces de Valve.\n\nTal y como se establece en la sección 06, Valve no elimina de forma proactiva esta actividad fraudulenta: 67.77% de los estafadores confirmados por la comunidad no tienen ninguna suspensión por estafa en Steam, y el 88.97% de la flota de automatización permanece totalmente intacto. Las cuentas circulan libremente, se autentican a través de API oficiales y realizan operaciones en todo el ecosistema con una impunidad casi total.\n\nDiagrama de la arquitectura de pruebas forenses y aplicación de la ley\nFlujo interactivo desde 10,88 millones de cuentas analizadas hasta una muestra empírica de 100 000 y 53 500 estafadores confirmados · Haz clic en los enlaces para examinar las pruebas sin procesar\nNivel 01 · 10,88 millones: censo de la flota de automatización\nLa mayor población de bots que se autodefine como «de automatización» en Steam pasó sucesivamente por la API de bloqueo oficial de Valve. Esto demuestra que las flotas de bots comerciales operan con total impunidad en 88.97%, a pesar de pagar decenas de millones en cuotas de acceso.\n9,680,599 88.97% Activo y sin modificar\nCuentas que utilizan software automatizado y que no tienen registrado ningún tipo de bloqueo.\nDatos del censo en formato JSON sin procesar (1,2 KB) ↗Consulte la sección 01 ↗\n$26,802,495 Límite mínimo de ingresos directos de las tiendas\nRecogidos por Valve de entre 5,360,499 miembros sin restricciones que superan el umbral mínimo de participación de $5.00.\nAuditoría de la economía de las tarjetas ↗Valve $5 Preguntas frecuentes sobre las reglas ↗\n1,200,011 11.03% Subconjunto marcado\n99.8% solo aplica restricciones de carácter cosmético a la comunidad; el comercio sigue abierto en 99.95% de las cuentas.\nDesglose por tipo de suspensión ↗Base de datos bloqueada (60,4 MB) ↓\nNivel 02 · 100,000-Auditoría de muestreo empírico de cuentas (N = 1,182,811)\nMuestra representativa de SRSWOR evaluada a través de puntos de conexión XML heredados. Margen de error demostrado matemáticamente < ±0.4% con un intervalo de confianza de 99%. Refuta la afirmación de que los bots bloqueados son cuentas desechables gratuitas.\n61,490 (63.06%) Cuentas de pago sin límites ($5+ de gasto)\nMás de 63% de las cuentas bloqueadas corresponden a transacciones de pago. Esto se extrapola a ~745,800 cuentas de pago (con un umbral mínimo de $3.73M+) en el conjunto de cuentas bloqueadas.\nResultados limitados en formato CSV (2,1 MB) ↓Informe forense de 100 000 ↗\n36,021 (36.94%) Cuentas gratuitas con funciones limitadas (< $5.00)\nLa minoría de perfiles bloqueados que se ajustan al perfil de «bot desechable» descrito por Valve. Las cuentas 2,489 no estaban configuradas o eran privadas.\nMuestra de 100 000 registros en formato CSV (8,5 MB) ↓Análisis de gastos MD ↗\n34.67% contra 63.93% Auditoría de saneamiento de perfiles\nValve ha borrado los apodos y los ha sustituido por el SteamID64 sin formato en 34,673 cuentas, pero ha dejado los nombres personalizados y los avatares tal y como estaban en 63,928 cuentas bloqueadas.\nSección de desinfección ↗Hoja de ruta general ↗\n34.59% Legado Cuentas antiguas (creadas entre 2003 y 2019)\nMás de un tercio de las cuentas bloqueadas se registraron hace entre 5 y más de 20 años, lo que demuestra que se ha producido un secuestro a escala industrial de cuentas de jugadores veteranos (Steam).\nCronología por épocas ↗Denegaciones de ayuda ↗\nNivel 03 · 51,732 SteamRep Censo de estafadores confirmados\nCenso completo 100% de estafadores sancionados por la comunidad, con registros de chat de las víctimas y pruebas de transacciones, cotejados con las API oficiales Steam de expulsión. Demuestra un fallo sistémico en la aplicación de las normas.\n35,059 (67.77%) Cero sanciones por estafa (impunidad total)\nMás de dos tercios de los estafadores verificados no tienen ninguna restricción comunitaria ni comercial impuesta por Valve. Están plenamente operativos para realizar transacciones y añadir víctimas.\nSteamRep Restricciones de la API (2,6 MB) ↓SteamRep Informe de auditoría ↗\n9,731 (18.81%) Economía / Prohibiciones comerciales\nLa única sanción que pone fin a la liquidación de existencias. Se aplica a menos de una quinta parte de los estafadores confirmados.\nSteamRep Fuente (2,1 MB) ↓Consulte la sección 06 ↗\n6,627 (12.81%) Sanciones por trampas irrelevantes (solo VAC)\nSe les ha prohibido el uso de aimbots y wallhacks en los juegos, mientras que sus capacidades de comercio y phishing siguen activas.\nVAC Análisis de irrelevancia ↗Cronología de seguridad ↗\nNivel 04 · Alteración de páginas wiki y brechas de seguridad en la infraestructura de agosto de 2026\nLa alteración de la documentación interna para desarrolladores, la supresión del editor de la comunidad y los fallos en el perímetro no protegido, tal y como se recogen en el paquete de pruebas.\n1,200+ Redacción Registros de conflictos de VDC Wiki\nLos editores de la comunidad que intentaban corregir enlaces de phishing y plantillas de spam eran bloqueados sistemáticamente por filtros automáticos, mientras que el personal Valve ignoraba las advertencias.\nInforme sobre los conflictos en Rusia (127 KB) ↗Informe de clasificación (66 KB) ↗\n12 TB sin autenticación Agosto de 2026: Fuga de activos (CWE-284)\nValve mantuvo durante semanas 12 terabytes de código interno y versiones prototipo en un punto de acceso público abierto sin autenticación.\nValve Expediente de incompetencia (43 KB) ↗Archivo de pruebas ↗\nIncidente de seguridad en CEVA Logistics Agosto de 2026: Fuga de datos personales de clientes\nSe han filtrado los nombres, direcciones y números de teléfono de los compradores europeos de Steam Deck a través del socio logístico de Valve, lo que ha desencadenado una oleada de intentos de suplantación de identidad.\nRegistro de incidentes ↗Historial de medidas coercitivas ↗\n\nArtefacto de muestreo: banned_100k_slice.csv (100,000 cuentas). Resultados de la auditoría: slice_100k_limited_results.csv. Informe analítico completo: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Método y límites\nCómo se ha interpretado esto y qué es lo que no afirma\n\nTres poblaciones públicas, una API pública y un muestreo estadístico riguroso.\n\nEJECUCIÓN Y CREDENCIALES\n\nEl censo de la ASF, la 100,000-cuenta SRSWOR y la SteamRep verificación cruzada fueron llevadas a cabo por PhishDestroy participantes utilizando sus propias Steam cuentas y claves de API web, como parte del trabajo público de la Coalición para la lucha contra el phishing y la prohibición de las estafas. El autor del informe no posee ninguna Steam clave de API web y no realizó personalmente ningún escaneo en tiempo real. La agregación, el hash, la verificación y la publicación se llevaron a cabo a partir de los resultados de los participantes.\n\nPoblación\tDe dónde viene\tLo que se leyó\nMiembros de la ASF\n10,880,610\tLa lista pública de miembros del grupo de la comunidad ArchiSteamFarm Steam. La página del grupo de Steam muestra 5,360,499 miembros (solo los que no tienen restricciones); la lista de miembros de la API devolvió un total de 10,880,610 entradas, incluidas las cuentas con restricciones. El usuario se une automáticamente al grupo la primera vez que ejecuta la aplicación, a menos que desactive explícitamente la configuración predeterminada de unión al grupo en la configuración (AutoJoinSteamGroup / Estadísticas), lo que significa que la lista de miembros incluye grupos de bots comerciales, usuarios individuales que mantienen sus tarjetas inactivas y jugadores habituales que dejaron activada la opción predeterminada.\tGetPlayerBans para cada miembro (indicadores de bloqueo); GetPlayerSummaries por fecha de creación y país. Agrupados en lotes de 100 ID, con las duplicadas eliminadas según el SteamID64.\n100 000 cuentas bloqueadas SRSWOR Porción\n100,000\tUna muestra representativa extraída al azar de forma uniforme y sin reposición del corpus de 1,182,811 cuentas bloqueadas ($P = 8,45\\%$). La corrección por población finita arroja un margen de error de $\\pm 0,39\\%$ con un nivel de confianza de 99% ($Z = 2,576$).\tMonetización y estado de cuenta limitada (isLimitedAccount) auditado a través de la interfaz de perfiles XML heredada de Steam (?xml=1) a través de canales de proxy distribuidos. Confirma el estado de pago 63.06%.\nSteamRep estafadores\n51,732\tSe ha realizado un recuento completo 100% de todos los perfiles marcados como «BLOQUEADOS» en la base de datos de reputación de la comunidad SteamRep (51,732 perfiles en total). No se ha aplicado ningún muestreo ni filtrado.\tISteamUser/GetPlayerBans/v1 para todas las cuentas 51,732, en una tabla cruzada con el estado SteamRep. Confirma que 67.77% queda libre de cualquier prohibición por estafa.\nObjeto de la reivindicación\n\nSolo tasas empíricas y estimaciones con límites estadísticos. En la población de automatización, 88.97% no tienen ninguna restricción; el subconjunto restringido se concentra en los últimos años (70% desde 2020). En la auditoría empírica de las cuentas 100,000, 63.06% de las cuentas bloqueadas son de pago (sin límite), con un margen de error matemáticamente demostrado inferior a ±0.4%. Entre los 51,732 estafadores confirmados, 67.77% no tienen ninguna suspensión relacionada con la estafa. Todas las cifras se pueden reproducir a partir de la propia API web de Valve.\n\nLo que no se reivindica\n\nUna suspensión de tipo Steam no incluye un campo de motivo, por lo que ninguna suspensión de este tipo se atribuye a una causa específica. La pertenencia a un grupo no es prueba de que una cuenta sea un bot automatizado: dado que ASF permite la incorporación a grupos de forma predeterminada, a menos que se desmarque manualmente, el conjunto de cuentas mezcla granjas comerciales de cuentas múltiples con cuentas personales de jugadores habituales y aficionados. El país se indica por el propio usuario, y una entrada SteamRep es una resolución de la comunidad, no una sentencia judicial. No se menciona el nombre de ninguna persona.\n\nPor qué es importante\n\nValve cuenta con la misma API, su propia base de datos y los motivos de bloqueo que este análisis no puede ver. Puede ejecutar esta consulta en todo el espacio de identificadores en cuestión de segundos. La medida que permite a un tercero comprobar una alegación de aplicación de la normativa respecto a un número nunca ha sido publicada por la única parte capaz de generarla con total fiabilidad. Se trata de una estimación externa, ofrecida para que la pregunta pueda plantearse acompañada de una cifra.\n\nSiguiente: la economía de las tarjetas que gestiona esta población → · asistencia técnica y robo → · el expediente completo →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "¿Qué tamaño tiene la granja de Steam? La contamos nosotros."
          },
          {
            "level": 2,
            "id": null,
            "text": "Diez millones de cuentas, y nueve de cada diez sin tocar"
          },
          {
            "level": 3,
            "id": null,
            "text": "ASF se une al grupo por ti"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 entradas en total"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% limpio"
          },
          {
            "level": 3,
            "id": null,
            "text": "De las cuentas 10,880,610, ¿cuántas Valve se han utilizado?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que esta flota ya ha pagado Valve para existir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dónde se encuentra la flota"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cuentas bloqueadas por país declarado"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cuentas recientes, no un volumen de trabajo atrasado heredado"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cuándo se crearon las cuentas bloqueadas"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cuando Valve entra en vigor, lo hace dentro del primer año"
          },
          {
            "level": 3,
            "id": null,
            "text": "¿Cuánto tiempo llevaba abierta la cuenta cuando se le impuso la suspensión?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cuando Valve se activa, no detiene al bot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué motivo se ha expulsado realmente a los 11% que están expulsados"
          },
          {
            "level": 2,
            "id": null,
            "text": "Los estafadores Valve, vamos allá: el censo completo 51,732"
          },
          {
            "level": 3,
            "id": null,
            "text": "Estafadores confirmados, según si Valve les ha impuesto una suspensión relacionada con la estafa (Censo completo)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dos poblaciones, un hallazgo"
          },
          {
            "level": 2,
            "id": null,
            "text": "La auditoría empírica de las cuentas «100,000»: las redes de bots no son cuentas gratuitas desechables"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Corte imparcial"
          },
          {
            "level": 3,
            "id": null,
            "text": "Margen de error < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué cualquier 100k da el mismo resultado"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Cuentas bloqueadas: de pago ($5+ gasto en la tienda) frente a cuentas gratuitas con estado limitado"
          },
          {
            "level": 3,
            "id": null,
            "text": "La realidad estructural: la liquidación de cuentas a escala industrial"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cómo se ha interpretado esto y qué es lo que no afirma"
          },
          {
            "level": 3,
            "id": null,
            "text": "Objeto de la reivindicación"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que no se reivindica"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué es importante"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/es/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/es/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/es/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/es/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/es/#insider-threat",
          "https://phishdestroy.io/steam_dossier/es/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "5e4363b85ee4d5fd200b0d6aec24be2260bfba01f42bf08a3bfb8585b9c3f2a4"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/card_economy",
      "language": "es",
      "title": "La economía de las tarjetas — El Dossier Steam",
      "start_page": 135,
      "end_page": 159,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO V — LA ECONOMÍA DE LAS TARJETAS\nUna granja de bots no es una fuga en la tienda de Valve. Es una cliente.\n\nUna cuenta Steam no puede recibir ni una sola tarjeta de juego hasta que haya gastado $5.00 en la tienda. No puede «farmear» un juego que no le pertenece, ni tampoco uno que le hayan regalado. Así que, antes de que un sistema automatizado de «farming» de cartas produzca nada en absoluto, tiene que haber pagado por el acceso —por cuenta—, al precio que publica Valve. A continuación, la cláusula de automatización de Valve enumera, punto por punto, exactamente lo que produce ese sistema de obtención; su licencia prohíbe todas las vías por las que una carta obtenida mediante el «farming» se convierte en dinero; y su mercado se lleva una comisión cuando la carta se vende de todos modos —anunciada en 15%, pero con un mínimo de dos céntimos por venta, lo que en una carta cuyo precio está fijado en céntimos supone la mayor parte del precio—. Este ejemplo mide la magnitud de ese comercio, cuánto cuesta en sets el nivel más alto de un perfil y qué hace el departamento de cumplimiento de Valve con la misma cláusula cuando la cuenta pertenece a un comerciante corriente.\n\nLo primero que debe comprar una granjaCuánto cuesta un nivel en juegosA ambos lados del escritorio¿Quién regula el mercado de las cartas?\n$5.00Realizar un gasto en la tienda antes de que una cuenta pueda recibir cualquier tarjeta — Página de asistencia de Valve\n13,876Juegos en Steam que emiten cromos y cuentan con 99,971 tipos distintos de cromos\n694,673Conjuntos completos de cartas de los que disponen actualmente en stock 91 bots de trading que cotizan en bolsa\n1,389,346Las asignaciones de tarjetas de cuenta y de juego que el stock ya ha consumido, como mínimo\n$9.99Precio mediano de un juego de cartas: el juego completo se vende por un precio mediano de $0.74\n97,114Miembros del grupo de intercambio de cromos cuya lista de moderadores incluye a un empleado con el código Valve — § 08\n01 — El proceso\nQué es realmente una granja, paso a paso\n\nSe describe únicamente a partir de la propia documentación de la herramienta y de las páginas de asistencia de Valve. Nada de lo que figura en esta sección es una deducción, y ninguna de las partes lo cuestiona.\n\nPaso 1\nComprar en\n\nLa cuenta no debe ser limitado. La página de asistencia de Valve impide que las cuentas con restricciones «Participar en el mercado Steam», de «Intercambio de artículos de la comunidad Steam (cromos, sobres de cartas, gemas, etc.)» y de «Consigue Steam niveles de perfil (bloqueado en el nivel 0) y cromos». La entrada cuesta dinero: «Tendrás que gastar al menos $5.00 USD en la tienda Steam».\n\nPaso 2\nComprar juegos\n\nLas cartas solo se obtienen en los juegos que ya tienes. «Tienes que ser el propietario del juego en tu cuenta Steam para poder optar a las cartas que se obtengan en él. El uso compartido familiar no equivale a la propiedad y no cuenta». Las rutas gratuitas también están cerradas: «Los juegos de pago que hayas conseguido gratis durante una promoción no se pueden utilizar para conseguir cartas»., y «No puedes conseguir cartas de los juegos F2P sin gastar dinero en ellos».\n\nPaso 3\nInactivo\n\nLa herramienta inicia sesión en la red Steam de forma automática, «analiza tus insignias», crea la lista de títulos que se pueden cultivar y comienza «Jugar a los juegos que cumplen los requisitos y comprobar periódicamente si ya se ha completado la partida». Descripción del mecanismo por parte de su responsable: es «No hace más que indicar a Steam que estamos jugando a un juego determinado».\n\nPaso 4\nSe acaban las gotas\n\nCada título es finito. «Cada juego tiene un número fijo de cartas que se pueden obtener. Una vez que las hayas conseguido todas (aproximadamente la mitad del conjunto completo), el juego ya no es una opción para seguir farmando». Una granja que quiera seguir produciendo tiene que seguir comprando títulos. El suministro de cartas se ve limitado por las compras —por diseño, y en beneficio de Valve.\n\nPaso 5\nRetirar dinero\n\nLa tarjeta sale por una de estas tres vías: se vende en el Mercado de la Comunidad, se intercambia o se tritura para convertirla en gemas. Cada una de ellas constituye una transacción en el Mercado de Suscripciones o un intercambio, y el apartado § 3.D reserva el cobro: «Valve podrá cobrar una comisión por las transacciones realizadas en un mercado de suscripciones». Este es el paso que hace que todo ello constituya una infracción; véase 05.\n\nFuentes, leídas y citadas textualmente en 2026-09-22: Steam Asistencia técnica — Cuentas de usuario limitadas ↗ · ArchiSteamFarm Preguntas frecuentes ↗ · Valve — Steam Preguntas frecuentes sobre las cartas coleccionables ↗ · Steam Contrato de suscripción ↗ archivado 2026-09-24 ↗. ArchiSteamFarm se utiliza a lo largo de esta página como instrumento de medición, no como acusado; su propia documentación afirma claramente que «La ASF no está autorizada por Valve».\n\n02 — La balanza\nAntes de que una explotación agrícola gane un céntimo, ya ha pagado Valve\n\nDado que una cuenta con restricciones no puede recibir una tarjeta, todas las cuentas de una granja deben dejar de tener ese estatus antes de que puedan producir nada. El umbral está publicado y se cobra por cuenta.\n\nTamaño de la explotación agrícola\tDe dónde sale esa cifra\tImporte mínimo de compra en la tienda para poder solicitar la tarjeta\n10 cuentas\tEl límite máximo que recomienda la ASF — «basándonos en las directrices internas Valve, así como en nuestras propias sugerencias»\t$50\nEntre 100 y 200 cuentas\tLímite técnico en la misma sección de preguntas frecuentes: «Puedes ejecutar entre 100 y 200 bots con una sola dirección IP y una sola instancia de ASF».\t$500 – $1,000\n120 cuentas\tCaso de sanción n.º 3 que figura a continuación: inhabilitación permanente\t$600\n170 cuentas\tCaso de sanción n.º 2 que figura a continuación: expulsión definitiva durante las rebajas de invierno de 2017\t$850\n1,000 cuentas\tExemplo de caso de aplicación de la normativa n.º 1 que figura a continuación: prohibición de comercio\t$5,000\n5,000 cuentas sin verificar\tBáscula de operador comunicados a esta investigación y no verificados de forma independiente — véase la nota sobre la procedencia\t$25,000\n10,000 cuentas sin verificar\tBáscula de operador comunicados a esta investigación y no verificados de forma independiente — véase la nota sobre la procedencia\t$50,000\n\nLas dos últimas filas son las únicas cifras de esta página que se basan en un informe no verificado en lugar de en un documento; están señaladas en la tabla y se explican en Nota sobre el origen de los productos, y nada más aquí depende de ellos. La columna de la derecha se basa únicamente en el umbral de $5.00 USD publicado por Valve y en nada más. Es un piso, no es una estimación del coste de una granja ni de lo que Valve ha ganado: excluye los juegos, que deben ser de tu propiedad y no pueden haberse obtenido gratis en una promoción, y excluye los aproximadamente 15% que se lleva el Mercado de la Comunidad cuando se venden las cartas. En esta página no se indica ninguna cifra de ingresos.\n\nY Valve ha fijado el precio de una entrega de cartas por su cuenta. En su sección de preguntas frecuentes sobre las tarjetas coleccionables se indica la tasa de conversión del modelo «free-to-play» en dólares:\n\n«Los juegos gratuitos reparten tarjetas de juego en función de las compras que realices dentro del juego». Por cada $9 USD gastados (aproximadamente) «Desde el inicio de la beta de las cartas coleccionables Steam, obtendrás una carta al azar».\n\n— Valve, Steam Preguntas frecuentes sobre las cartas coleccionables ↗ · verificado palabra por palabra 2026-09-22\n\nUna tarjeta coleccionable no es un obsequio con el que la plataforma pierda dinero. Es algo que Valve vende, al precio Valve publicado, y por lo que luego cobra una segunda vez al revenderla. Por eso, la descripción honesta de una «granja de tarjetas» no es parásito. Es comprador mayorista.\n\nEl tamaño real del artículo que se va a comprar\n\nTodo lo que hay desde aquí hasta el final de esta sección se ha medido, no se ha extraído de informes. El censo de tarjetas procede de Steam, la lista de precios de insignias publicada por Card Exchange; los precios de los propios juegos proceden de la API de la propia tienda de Valve; y el inventario de bots procede de un directorio público de bots al que cualquiera puede acceder. Los tres datos se obtuvieron en 2026-09-22 y el cálculo se detalla íntegramente en sección 08.\n\n13,876Juegos en los que se reparten cartas\n99,971Diferentes tipos de tarjetas\n5 · 6 · 15Cartas por juego: mínimo, mediana, máximo\n$0.74Precio medio de un conjunto completo\n$23,586.57Uno de cada juego en el mercado\n¿Qué tamaño tiene un conjunto?\n\n13,876 juegos según las cartas del mazo. Valve asigna aproximadamente la mitad de ellos a una cuenta cualquiera.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nCuánto cuesta la licencia\n\nPrecio de catálogo de los mismos videojuegos en la tienda de Steam, en dólares estadounidenses.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nLo que devuelve el conjunto final\n\nPrecio de mercado del pack completo de esos mismos juegos.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nSi se comparan el segundo y el tercer gráfico, la estructura de la operación se hace evidente sin necesidad de hacer cálculos: los juegos se agrupan en la franja de las decenas de dólares, mientras que los conjuntos que generan se agrupan por debajo de un dólar. Ambos son recuentos de los mismos 13,876 juegos, en la misma unidad del eje, por lo que la comparación se realiza entre dos alturas y no entre dos escalas.\n\nEsa es la parte de la oferta. La parte de la demanda es aquella en la que Valve no tiene que hacer publicidad, porque ya está a la vista de todos: un único directorio abierto de bots de intercambio de tarjetas enumera En este momento hay 91 robots con 694,673 juegos completos en stock. Sin necesidad de iniciar sesión, sin extraer datos de un mercado online, sin datos privados: la cifra de existencias aparece impresa en la página junto al nombre de cada bot.\n\nConvierte esa acción en la única unidad que importa aquí. La propia regla de Valve: «En la mayoría de los juegos se reparten tantas cartas como aproximadamente la mitad del número de cartas que hay en el mazo de ese juego… Tendrás que conseguir la otra mitad del conjunto de otros miembros de la comunidad.\" Una sola cuenta nunca puede completar una serie jugando. Se necesitan, como mínimo, dos, cada una de las cuales debe poseer ese juego y agotar su cupo de descartes, que solo se puede utilizar una vez por partida. Los descartes no se regeneran.\n\n694,673Conjuntos en stock, 91 bots públicos\n3,473,365Cartas, con un mínimo de 5 cartas\n1,389,346Deducciones por caídas consumidas, mínimo\n2,602Cuentas que solo tienen un juego, la mayor concentración de bots\nDónde se encuentran los conjuntos 694,673\n\nLos doce mayores de los 91 «card bots» que cotizan en bolsa, según el número de juegos completos en stock. Los diez mayores cuentan con 248,115 juegos entre todos ellos, lo que supone 35.7% de todo lo que hay en el tablero.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nCada una de esas 1,39 millones de asignaciones pertenecía a una cuenta que poseía el juego, había superado la barrera de $5.00 y nunca podrá volver a generar esos botines. Esto es existencias sin vender en noventa y un bots. No es un indicador del mercado; es un indicador de lo que queda después del mercado.\n\nLa última cifra corresponde a una clasificación por categorías, no a un recuento total. Un bot indica 14,310 conjuntos extraídos de solo 11 juegos, por lo que al menos uno de esos juegos está representado por 1,301 conjuntos, lo que supone al menos 2,602 cuentas distintas que compraron cada una ese juego. Es el número más pequeño que permite el cálculo aritmético, y se refiere a un bot de entre noventa y uno.\n\nLo que dice y lo que no dice este suelo\n\nEstos bots compran cartas tanto a jugadores normales como a «granjas»; sus precios de compra publicados son el objetivo del directorio. Por lo tanto, los 1,39 millones de derechos de emisión no corresponden al número de cuentas a nombre de explotaciones agrícolas. Se trata de un recuento de los objetos que se pueden obtener una vez por cuenta y una vez por partida, que se han gastado en algún lugar de Steam y han acabado, sin venderse, en el stock comercial. Da igual si la cuenta detrás de cada una era una cuenta de farming o la de un adolescente que estaba completando su página de insignias: eso no cambia lo que Valve recaudó: el desbloqueo de $5.00, la licencia del juego y una comisión del Mercado en cada transacción — no 15%, sino 15% o los dos mínimos de un céntimo, el que sea mayor, que en una tarjeta cuyo precio se expresa en céntimos es, con diferencia, la mayor. El cálculo está en la tabla de tarifas que figura a continuación. Ese es el objetivo de esta página, y no se trata de una queja contra los agricultores: la misma conducta por la que Valve cobra una tarifa es la que cita, palabra por palabra, cuando expulsa de forma definitiva a una persona por «uso comercial».\n\nLa cifra también constituye un mínimo en un segundo sentido. Solo tiene en cuenta las acciones que son en venta y sin vender hoy sobre los bots que elegir aparecer en un directorio público. Se excluyen todos los artículos ya vendidos, todos los que se venden de forma privada y todos los bots que no figuran en el directorio.\n\nY la agricultura no es rentable con los precios de Valve.\n\nLa objeción obvia es que una granja compra juegos baratos para acuñar cartas caras. La propia API de la tienda de Steam dice lo contrario. De los 13,876 juegos que contienen cartas, los precios se fijaron en 13,713; 12,918 son títulos de pago con un precio de venta medio de $9.99. El precio medio de venta de un conjunto terminado es de $0.74. Se necesitan dos licencias por conjunto. Por lo tanto, el coste medio de un conjunto es de aproximadamente $19.98 de licencias de juego para la producción y devoluciones $0.74.\n\nMedido en 2026-09-22\tValor\tQué regula\nPrecio medio de catálogo, juego con cartas\t$9.99\tLa licencia es la parte más cara de la transacción, no la tarjeta.\nJuegos cuyo precio sea de $4.99 o menos\t3,665 (28.4%)\tIncluso la cola más barata sale más cara que el conjunto que produce\nEl juego de cartas más barato de la tienda\t$0.99\tDos licencias, $1.98, por un lote que suele venderse por menos de $1.30\nJuegos cuyo estuche se vende por más dinero que el propio juego\t323 de 12,918 (2.5%)\tEl arbitraje con tarjetas respecto a los precios de catálogo de Steam se da en 1 de cada 40 partidos.\nTítulos de acceso gratuito incluidos en el censo\t795\tY Valve fija el precio de cada uno de sus lanzamientos en $9 de gasto dentro del juego\n\nLo cual zanja la cuestión económica a favor de Valve y en contra de la versión habitual. A los precios que cobra la propia Valve, La «cría de tarjetas» es una actividad deficitaria que solo resulta rentable con licencias adquiridas por debajo del precio de catálogo de Steam. — paquetes, precios regionales, reventa clave. Las tarjetas son lo que queda. La compra es el acontecimiento. Y la compra tuvo lugar el Steam.\n\nLo que realmente sustenta la granja\n\nSi unimos todas las piezas, la granja deja de parecer algo que Valve tolera y empieza a parecer algo que Valve necesita. Cada insumo que suministra una granja es un producto que Valve contabiliza o factura. Sigue el recorrido de una cuenta de bot hacia fuera:\n\nUna cuenta creada artificialmenteun «cliente mayorista», no una filtración\nVentas de videojuegos\n\nCompra los títulos que cultiva —desde los juegos de cartas 13,876 hasta los shovelware $0.50— porque las cartas solo se obtienen de los juegos que ya posee.\n\n«En línea» y tiempo de juego\n\nHace que los jugadores inactivos suelten cartas, lo que alimenta las cifras de jugadores simultáneos y horas jugadas que Valve cita como «compromiso», la estadística exacta que el § 4.C denomina «tiempo de juego falso».\n\nInscripciones\n\nDebe superar el control de la cuenta limitada $5.00 antes de poder recibir una tarjeta: un gasto real en tienda de Valve libros por cuenta.\n\nDinero en el monedero y comisiones\n\nCada tarjeta que vende pasa por el Mercado, donde la comisión alcanza hasta 66.7% en el caso de una tarjeta de bajo valor y los ingresos permanecen bloqueados en la Cartera Steam.\n\nRelaciones públicas de nivel Steam\n\nLas insignias y los niveles Valve solo existen porque se crearon conjuntos, y los primeros puestos de esa clasificación están ocupados por bots (véase el apartado 03).\n\nSi eliminas la granja, todos los números anteriores disminuyen. — El juego vendió menos copias, la parte «online» era más reducida, la cuenta nunca se registró, nunca se cobró la cuota y nunca se alcanzó el nivel. Por eso, una norma que prohíbe la automatización coexiste con millones de cuentas automatizadas: la prohibición es la opción, y la actividad es la fuente de ingresos.\n\nY el propio cobro supone una pérdida de valor: Valve impuestos por partida doble\n\nLa carta no es el final del ciclo. La mecánica propia de Valve permite que una carta sea aplastada hasta convertirse en joyas, y se deben gastar gemas para fabricar paquetes de cartas — tres cartas más — que se venden o se destruyen de nuevo. Cada paso corresponde a una transacción en el mercado o a una conversión, y cada una de ellas está sujeta a impuestos. La dirección de ese bucle se deriva del umbral mínimo de comisión que se calcula a continuación y no requiere ningún modelo externo: cada carta vendida dentro de él cede al menos dos céntimos, en tarjetas que se intercambian por un valor de tres a cinco, de modo que cada vuelta de la manivela reporta menos de lo que se invirtió. Este círculo vicioso destruye el valor virtual y obliga a realizar nuevas transacciones, sujetas a comisiones, para sustituirlo. En este texto no se indica ninguna cifra sobre la cuantía de dicha pérdida. — La recompensa por conjunto depende de las tasas de gemas y de las probabilidades de los sobres, que no se han medido en este estudio.\n\nTarjeta coleccionableobjetos que se obtienen en el juego\n→\nGemasTarjeta destrozada, cuota cobrada\n→\nPaquete de refuerzogemas gastadas en la fabricación\n→\n3 cartas nuevasVendido en Market, comisión cobrada\n↶\n\nAquí solo se exponen las mecánicas, que son propias de Valve: las cartas se convierten en gemas, con las gemas se crean sobres y los sobres proporcionan cartas; todo ello está documentado en las Preguntas frecuentes sobre cartas coleccionables de Steam, y cada paso constituye un evento de mercado sujeto a impuestos. Origen de las mecánicas del bucle: Valve, Steam Preguntas frecuentes sobre las cartas coleccionables ↗.\n\nNo se trata de un momento puntual. Es un sector con una trayectoria de varios años.\n\nUna sola instantánea podría ser una casualidad. Por eso, se consultó el directorio público de bots de tarjetas una vez por cada rebaja de temporada Steam, a través de Wayback Machine, desde 2022 hasta 2026: el stock fijo que llevaban los bots y las mismas cuentas, rebaja tras rebaja. La economía no aparece y desaparece; persiste, con un núcleo estable de operadores, y alcanzó su punto álgido con más de Tres millones de juegos completos en stock durante la venta de invierno de 2023: alrededor de un tercio de millón de claves de TF2 de valor almacenadas en un momento dado, en un único directorio.\n\nConjuntos completos de cartas almacenados en el directorio público de bots, por Steam venta\n\nUna instantánea de Wayback de steam.supply/CardBots por cada venta de temporada. Pasa el cursor por encima para ver el valor en claves de TF2 según el tipo de cambio de esa instantánea.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Cuentas de bots distintas detectadas en las ventas\n59Presente en 5 o más de las 7 ventas: el núcleo estable\n16Ha estado presente en todas y cada una de las 7 subastas, entre 2022 y 2026\n3,22 millonesConjuntos Peak en stock (invierno de 2023) ≈ $570k–790k en llaves\nAsí es como se ve la escala de insignias de ventas desde lo más alto\n\nLa demanda se ajusta a la oferta. En el ámbito público Escalera de insignias de las rebajas de verano de 2024 archivado 2026-07-16 ↗, la cuenta número uno había creado la insignia de venta 1,740,645 veces — 1,74 millones de juegos de diez cartas, 17,4 millones de tarjetas integrados en un único perfil decorativo. Al precio de mercado de la propia tienda ($0.50 el juego), eso supone ~$870,000 del valor de la tarjeta; si se compra tal y como se compra en realidad —llaves de TF2 intercambiadas para subir de nivel a los bots a razón de unos 7,6 conjuntos por llave—, resulta que es ~229,000 teclas, aproximadamente $410,000–$570,000 en términos reales. La cuenta número dos: 552,000 conjuntos, ~$130,000–181,000. Ningún humano juega por esto. Se compra, y cada tramo de la compra es una transacción que Valve liquida.\n\nMétodo y límites: el stock total se suma entre todos los bots que aparecen en cada instantánea; el número El número de bots por instantánea no es comparable entre las distintas ventas, ya que algunas instantáneas solo muestran los bots destacados y otras el directorio completo; por lo tanto, el stock se interpreta como un mínimo de lo que estaba visible, no como un censo. Los valores de las claves utilizan la mediana de la tasa de conjuntos anunciados por clave de cada instantánea y una clave TF2 de $1.79–$2.49. La persistencia se mide mediante el SteamID64 a lo largo de las instantáneas. Las instantáneas de 2021 utilizaban un diseño de página más antiguo y no se han incluido. Datos: cronología-de-la-economía-agrícola.json; niveles de insignias de SteamLadder; precios fijados en Steam Card Exchange (instantáneas de Wayback en el momento de la venta, $0.05 por carta).\n\nY esa misma flota sigue ahí cuando no hay ninguna oferta en marcha\n\nLas dos imágenes de arriba no corresponden a dos poblaciones distintas. Se trata de una misma flota, fotografiada en momentos diferentes. El directorio que aparece en la parte superior de esta sección se leyó en un un día cualquiera en el que no hay ninguna oferta de temporada — 2026-09-22 — e incluso en reposo se mantenía 91 bots y 694,673 conjuntos completos: del orden de 186,000 teclas de TF2, $334,000–$464,000 del valor de la carta, inactivas entre ventas. Ese es el nivel mínimo que mantiene la operación cuando no hay actividad.\n\nY se trata de la misma operación. Identificada por el SteamID64, 87 de esos 91 bots inactivos — 96% — también aparecen en las siete instantáneas de ventas anteriores, dieciséis de ellos en cada uno. El directorio no es un puesto que se abre para la venta y se cierra después; es un inventario comercial permanente que esta misma flota ha ampliado hasta alcanzar 3,22 millones de unidades en el pico del invierno de 2023 y nunca baja a cero. Una rebaja es cuando se vende. También existe el resto del año.\n\nEl directorio de reposo, bot por bot\n\nCada cuadrado representa un bot del directorio en 2026-09-22, que aparece resaltado si también figura en las siete instantáneas de ventas. 91 es la cifra que figuraba en el directorio ese día, no el tamaño de la flota — En las instantáneas de ventas aparecen 401 cuentas distintas, y el directorio muestra una selección diferente cada día.\n\nVisto en subastas anteriores (87) Novedades desde la última instantánea (4)\n\nLa lectura de referencia sin rebajas es 2026-09-22 desde el mismo directorio público, sin necesidad de iniciar sesión. El valor en reposo utiliza la tasa de conjuntos por clave anunciada por cada bot y el intervalo de claves $1.79–$2.49 anterior. La superposición se realiza mediante SteamID64 con respecto a las siete instantáneas de rebajas. Dado que el listado destacado difiere del completo según la instantánea, aquí se comparan las existencias y la identidad, no el número de usuarios. Cálculos en sección 08.\n\n03 — La escalera\nEl otro producto es el número que aparece junto a tu nombre\n\nLas cartas son la materia prima. El producto final es de nivel Steam, y Valve establece su precio por lotes.\n\n100Steam Nivel\nNivel objetivo: arrastra o utiliza las teclas de flecha\nPrecio de un juego completo, en dólares estadounidenses\n\n$0.20 es el juego completo más barato del censo, $0.74 la mediana y $1.70 la media. La cifra se refiere únicamente a las cartas, nunca a los desbloqueos $5.00 ni a las licencias del juego.\n\n55,000Se requiere XP\n550Conjuntos completos consumidos\n110Juegos para tener en tu colección, que te ganas tú mismo\n$407.00Precio de las tarjetas a ese precio\n1,100Indemnizaciones por despido, mínimo\n$5,500.00$5.00 se desbloquea, si no se reutiliza ninguna cuenta\nConjuntos completos consumidos, del nivel 1 al 1,000\n\nUna manualidad de insignias = un conjunto completo = 100 XP. Cada nivel dentro de un bloque de diez cuesta 100 XP más que el bloque inferior.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nUn nivel no es un adorno que Valve pueda ignorar. Está vinculado a la cuenta. Según las propias preguntas frecuentes sobre las cartas de juego de Valve, esto es lo que se obtiene al crear una insignia: «100 XP, que pueden aumentar tu nivel Steam. Si tu nivel Steam aumenta, el límite del tamaño de tu lista de amigos se ampliará en cinco personas., y es posible que puedas desbloquear la opción de personalizar tu perfil con galerías». Y sobre los sobres de cartas: «Tu nivel Steam aumenta la probabilidad de obtener un sobre de cartas: Nivel 10: +20%… Nivel 50: +100% de aumento en tu probabilidad de obtención (es decir, la probabilidad se ha duplicado)».\n\nAsí pues, el nivel determina dos cosas: Valve controla cuántas personas puedes tener como amigos y la rapidez con la que las cartas gratuitas se añaden a tu inventario. Esto último se acumula: cuantos más conjuntos hayas consumido, más rápido te proporcionará la plataforma más material. Valve incorporó el ciclo de reinversión al producto.\n\nEl tipo de cambio es fijo y se publica. Cada creación de insignia consume un conjunto completo y otorga 100 XP; «Puedes crear un conjunto para el mismo juego un máximo de cinco veces». El coste en XP por nivel aumenta cada diez niveles. Esto da lugar a lo siguiente, y ninguna de estas cifras es aproximada:\n\nSteam Nivel\tConjuntos completos que consume\tJuegos que debes tener para poder crearlos tú mismo\tAl nivel más bajo registrado ($0.20)\tEn el conjunto mediano ($0.74)\tEscala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 no es una cifra hipotética. Es el nivel más alto al que un único bot del directorio público anuncia que puede llevar a un cliente, de entre los 33,359 conjuntos que posee en 6,117 juegos. La cuarta columna muestra el mismo precio en la escalera comparado con el conjunto completo más barato de todo el censo; la quinta, comparado con la mediana. Ambos son precios de mercado solo para las cartas y excluyen por completo el desbloqueo $5.00 y las licencias de los juegos.\n\n¿Cómo se comprobó la curva, ya que Valve no la publica?\n\nValve indica la tasa de insignias («Por cada 100 XP, obtienes un nivel adicional de Steam».) y luego lo cubre — «(al menos al principio)» — sin publicar la escalada. La curva utilizada anteriormente es la estándar, en la que cada nivel dentro de un bloque de diez cuesta 100 XP más que el bloque inferior. Se verificó con el directorio en lugar de darlo por supuesto: para cada bot cuyo máximo anunciado esté limitado por su stock en lugar de por el límite de cinco creaciones por partida, el nivel calculado a partir de esta curva coincide exactamente con el nivel que indica el bot — 541 contra 541, 494 contra 494, 464 contra 464. En los casos en los que el límite máximo se aplica, la cifra calculada es ligeramente superior, que es precisamente lo que debería ocurrir con un límite máximo que también depende de la profundidad de la plantilla por partido. No se hace ninguna afirmación sobre la curva por encima del nivel 667.\n\nLee la tabla que hay junto a la sección 02 y verás cómo funciona el negocio. Para situar una cuenta en el nivel 500, alguien debe reunir 12,750 conjuntos completos. Cada uno de esos conjuntos requirió al menos las asignaciones de botín de dos cuentas, cada una de las cuales había superado la puerta $5.00 y poseía el juego. Cada número de vanidad que aparece en la parte superior de un perfil se sustenta en al menos 25,500 asignaciones de gotas gastadas situadas debajo de él. Valve no va a perder esa operación. Valve es la contraparte en cada tramo de la misma.\n\n04 — Las estadísticas\nLa cláusula no se refiere a la agricultura de forma vaga. La enumera.\n\nEl apartado § 4.C no es una frase general contra los bots. Los ejemplos que enumera mencionan, uno tras otro, las dos cosas que produce una «card farm».\n\n«No está permitido utilizar ningún tipo de script, bot, macro u otros sistemas no controlados por personas («automatización») para interactuar con el Contenido y los Servicios de Steam de ninguna manera, incluyendo, entre otros:\n\nAutomatizar el proceso de creación de cuentas Steam,\nFalsificar estadísticas de juego (por ejemplo, inflar el número de victorias o derrotas, la XP o el tiempo de juego),\nObtener recompensas o avanzar sin una participación real por parte de los usuarios,\n«Participar en sistemas de evaluación (como las revisiones por pares o el «overwatch») mediante medios automatizados, lo que incluye influir en los resultados o denunciar a usuarios mediante acciones programadas en lugar de un juicio fundamentado».\n— Steam Contrato de suscripción, artículo 4.C ↗ archivado 2026-09-24 ↗ · extraído y citado textualmente 2026-09-22\n«…la hora de jugar»\n\nLas horas de inactividad no son horas fantasma. La sección de preguntas frecuentes de la ASF responde a esta pregunta sin rodeos: — «¿Por qué no aumenta el tiempo de juego de los juegos obtenidos a través de ASF?» — con: «Sí, pero no en tiempo real. Steam registra el tiempo de juego en intervalos fijos y programa una actualización al respecto… Normalmente se actualiza cada 30 minutos más o menos».\n\nEsas horas se registran en los registros de Valve, en las páginas de la tienda de Valve y en los recuentos de jugadores simultáneos que Valve publica por su cuenta. Steam Gráficos ↗ archivado 2026-09-23 ↗. En esas cifras, una cuenta inactiva es indistinguible de una activa. Las cifras de interacción que la plataforma facilita al exterior se calculan sobre una población que incluye, según las propias normas de la plataforma, cuentas que no están activas.\n\n«…sin una aportación real por parte de los usuarios»\n\nEsa es una definición de «sorteo de cartas inactivas», redactada por Valve. También es una definición del nivel Steam, la insignia, los requisitos para obtener sobres de expansión y los XP de perfil que conlleva; la sección de preguntas frecuentes de la ASF confirma esta herramienta. «mantiene la posibilidad de recibir sobres de cartas», ya que se conecta igual que el cliente oficial.\n\nAsí pues, el sistema de recompensas y el acto prohibido son un mismo mecanismo visto desde dos perspectivas diferentes. Valve estableció que la recompensa se generara en función del tiempo y no de la habilidad, y luego redactó una cláusula que prohibía la generación de recompensas por cualquier medio que no fuera el tiempo dedicado por una persona.\n\n05 — La trampa del uso comercial\nCada salida desde una sala de juego es una salida que la licencia prohíbe, y Valve cobra una tarifa en la puerta.\n\nEsta es la parte que no se puede resolver practicando el «farming» de forma «responsable». La licencia es para uso personal y no comercial, y una tarjeta solo merece la pena «farmearla» en el momento en que deja de ser de uso personal.\n\n§ 2.A — la licencia\n\n«Valve concede por la presente, y tú aceptas, una licencia y un derecho no exclusivos para utilizar el Contenido y los Servicios con fines de» uso personal y no comercial (salvo en los casos en que el uso comercial esté expresamente permitido en el presente documento o en las Condiciones de suscripción aplicables).»\n\n§ 2.G — la restricción\n\n«No tienes derecho a: … (iii) aprovechar el Contenido y los Servicios, o cualquiera de sus partes, con fines comerciales, salvo en los casos expresamente permitidos en otras disposiciones del presente Acuerdo (incluidas las Condiciones de suscripción o las Normas de uso).»\n\n§ 3.D — la tasa\n\n\"Valve puede cobrar una comisión por las transacciones realizadas en un mercado de suscripciones. «Se le informará de cualquier comisión antes de que se complete la transacción».\n\nSi se leen los tres juntos, la posición se cierra.\n\nUna carta que se conserva no tiene ningún valor para una granja. Una carta que se vende, se intercambia o se transforma en gemas se ha utilizado para generar valor —y Valve ha explicado en su propia carta de medidas disciplinarias cómo denomina esto: al operador de 170 bots se le comunicó que la cuenta «se utilizaba para obtener de forma ilegal cromos coleccionables en Steam, así como para actividades relacionadas, no solo de carácter comercial». En ese caso, las tarjetas llegaron al mercado. Las ventas se completaron. Se cobró la comisión. La prohibición se produjo después.\n\nLa tarifa en esa puerta no es de 15%. En una tarjeta de cultivo alcanza dos tercios.\n\n§ 3.D: reservas «una tarifa». En las tarjetas que produce realmente una granja, esa comisión no se parece en nada al ~15% anunciado. El Mercado Comunitario cobra un 5% Steam de comisión por transacción y una 10% de comisión por partida, cada una con un mínimo de $0.01 (Preguntas frecuentes del Community Market de Valve). En una tarjeta que cuesta un céntimo, esos niveles son El precio: el comprador paga tres céntimos, dos de los cuales son comisiones. El redondeo a la baja convierte el titular «15%» en un gravamen efectivo que asciende a 66.7% exactamente dónde se mueve el mercado de las tarjetas: unos pocos céntimos por tarjeta.\n\nComisión efectiva en una venta en el mercado comunitario, según el precio de venta solicitado por el vendedor\n\n5% Steam + 10% de juego, cada uno con un mínimo de $0.01. La franja sombreada es donde realmente se intercambian las cartas coleccionables: aproximadamente entre $0.03 y $0.05 por carta.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nEl vendedor quiere\tSteam 5% (mín. $0.01)\tPartido 10% (min $0.01)\tLos gastos corren a cargo del comprador\tCuota combinada\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nLa comisión de 10% por partida se destina a la aplicación que ha emitido la tarjeta; el 5% es para Valve, y en los títulos propios de Valve y en los artículos del inventario básico, la comisión íntegra es para Valve. En cualquier caso, el dinero sale del bolsillo del «farmer»: vender una tarjeta de tres céntimos le reporta un céntimo y le hace perder dos. Multiplica eso por los cientos de miles de ventas de tarjetas de menos de cinco céntimos que genera una granja y «la tarifa que Valve puede cobrar» es el modelo de negocio, no una nota al pie. Fuente: Steam Preguntas frecuentes sobre el mercado comunitario — Tarifas ↗ archivado 2026-09-21 ↗, léase 2026-09-22; la curva es aritmética sobre esos dos tipos publicados y sus límites mínimos $0.01.\n\nNo hay ninguna configuración de la herramienta que permita eludir esto. Puede ser utilizada por una sola persona, en una sola cuenta, con la máxima moderación; y en el momento en que esa persona venda una sola tarjeta obtenida de forma fraudulenta a cambio de fondos de monedero, la misma sanción prevista en el apartado § 2.G se le aplicará a ella, al igual que al operador de diez mil. Por lo tanto, Valve se ha reservado el derecho a invocar un incumplimiento contra prácticamente cualquier vendedor de cartas en su propio mercado, y ha decidido no invocarlo contra prácticamente ninguno de ellos. Una norma que se aplica con esa frecuencia no es una norma. Es una opción. La pregunta que plantea esta exposición no es por qué se tolera a los «card farmers»; sino por qué se aplica esa misma medida contra un usuario aislado que vende una tarjeta, mientras que la economía comercial de tarjetas a la que estas alimentan —los servicios de intercambio, los bots para subir de nivel, los vendedores al por mayor— sigue funcionando a la vista de todos, con uno de sus grupos más grandes moderado por un empleado Valve (§ 08). La infracción se reserva para el pequeño poseedor y se pasa por alto en el caso de la máquina.\n\n06 — El historial de cumplimiento\nSin previo aviso, por oleadas, y se propaga a través del número de teléfono\n\nValve incluyó la facultad de rescisión sin preaviso en el propio acuerdo, en una cláusula situada justo después de la cláusula de automatización.\n\n«Valve podrá restringir o cancelar tu(s) cuenta(s) o una suscripción concreta por cualquier conducta o actividad que sea ilegal, constituya un truco o una automatización, o incumpla las Normas de conducta en línea Steam. Reconoces que Valve no está obligado a notificarte antes de rescindir tu(s) suscripción(es) y/o tu cuenta.\"\n\n— Steam Contrato de suscripción, artículo 4.D ↗ archivado 2026-09-24 ↗ · verificado palabra por palabra 2026-09-22\n\n1,000+ bots · prohibidas las transacciones. «Parece que esta cuenta se utilizó para gestionar una red de cuentas de bots. El uso de bots constituye una infracción del Acuerdo de suscriptor Steam».\n\nMás de 170 bots · bloqueados de forma permanente, rebajas de invierno de 2017. «Esta cuenta se utilizó para coleccionar ilegalmente cromos en Steam, así como para actividades relacionadas, no solo de carácter comercial. La cuenta ha sido bloqueada de forma permanente y el servicio de atención al cliente de Steam no puede ofrecer asistencia adicional sobre este asunto».\n\nMás de 120 bots · bloqueados de forma permanente. «Esta y otras cuentas se utilizaron para saturar nuestra infraestructura de red, lo que constituye una infracción de las normas de conducta en línea Steam».\n\n— Steam Mensajes de asistencia reproducidos en la ArchiSteamFarm sección de preguntas frecuentes, apartado «¿Han expulsado a alguien por eso?». Fuente ↗ · verificado palabra por palabra 2026-09-22\nCaso 4 — Junio de 2025, VAC prohibiciones sobre el CS2 inactivo\n\nEn el propio sistema de seguimiento del proyecto se ha registrado un episodio posterior a los tres anteriores: las cuentas que solo habían dejado inactivo Counter-Strike 2 a través de la herramienta recibieron VAC prohibiciones — del tipo «antitrampas», no del tipo «administrativo». La postura del responsable del mantenimiento es que el tiempo de inactividad no puede provocar uno, ya que «No hace más que indicar Steam que estamos jugando a un juego determinado». La causa es objeto de controversia. Que se bloquearan las cuentas, en cambio, no lo es.\n\n— ArchiSteamFarm debate n.º 3440, iniciado el 26 de junio de 2025 ↗ · leer 2026-09-22\n\nCómo se cierra una cuenta principal\n\nEn el mismo hilo, un colaborador del proyecto describe la norma de propagación: se pueden bloquear cuentas «por cadena», si utilizan el mismo número de teléfono — «Puede que se trate simplemente de una suspensión VAC, que se haya extendido a cuentas \"limpias\" vinculadas a la cuenta suspendida».\n\nSteam Guard requiere un número de teléfono. Las «granjas» se crean a partir del número de teléfono del operador. Por lo tanto, las medidas de control no se limitan a las cuentas desechables: siguen la pista del identificador compartido hasta la cuenta que contiene la biblioteca, la lista de amigos y el inventario. Ese es el mecanismo que describe un colaborador del proyecto para explicar cómo una sola acción elimina la cuenta principal de un operador junto con la granja, y es la razón por la que la pérdida en una oleada de medidas coercitivas no se mide en $5 cuentas. (Descrito por un colaborador del proyecto en la discusión n.º 3440 de GitHub de la ASF; no hay ninguna confirmación oficial Valve ni ningún precedente formal registrado).\n\nEl mismo párrafo, con cinco años de diferencia, de tres agentes distintos\n\nLa cláusula que considera la actividad agrícola como un incumplimiento —el uso comercial de una licencia personal y no comercial— no se limita a las explotaciones agrícolas. Es el motivo habitual que Steam alega cuando cierra una cuenta por motivos comerciales, y dicho motivo se presenta en forma de plantilla. A continuación se muestran tres ejemplos, publicados por las personas que los recibieron, con cinco años de diferencia, procedentes de tres agentes diferentes identificados.\n\nMensaje del servicio de atención al cliente Steam el 29 de septiembre a las 19:56 h\n\n«La cuenta desde la que estás escribiendo ha sido bloqueada por infringir las condiciones del Acuerdo de suscriptor Steam. Se ha determinado que la cuenta se utiliza con fines comerciales, basándose en operaciones bursátiles, denuncias de la comunidad y otros factores.»\n\nEste bloqueo es permanente y Steam El servicio de asistencia no puede ayudarte más con este asunto.\n\nDado que ya te hemos facilitado toda la información de la que disponemos, voy a cerrar esta solicitud de ayuda. Ten en cuenta que no recibirás más respuestas sobre este asunto.\n\nSaludos,\n«Hal»\n\nEsta solicitud de ayuda se ha cerrado.\n29 de septiembre de 2020. Publicado por el destinatario con el siguiente comentario: «Adiós, RIP Trading». — @gergelyszabo94 ↗\nMensaje del servicio de asistencia Steam el 12 de julio a las 22:41\n\n«La cuenta desde la que estás escribiendo ha sido bloqueada por infringir los términos del Acuerdo de suscripción Steam. Se ha determinado que la cuenta se utiliza con fines comerciales, basándose en operaciones, denuncias de la comunidad y otros factores.»\n\nEste bloqueo es permanente y Steam El servicio de asistencia no puede ayudarte más con este asunto.\n\nDado que ya te hemos facilitado toda la información de la que disponemos, voy a cerrar esta solicitud de ayuda. Ten en cuenta que las futuras solicitudes de ayuda que se envíen en relación con el bloqueo de la cuenta podrían cerrarse sin respuesta.\n\nSteam Asistencia\n«Vido»\n\nEsta solicitud de ayuda se ha cerrado.\n12 de julio de 2024, interfaz en portugués. El destinatario es un jugador profesional de CS2: «Ya me he puesto en contacto con el servicio de asistencia de Steam, pero solo recibo respuestas automáticas… No puedo jugar a Faceit ni participar en partidas profesionales». — @prcs25 ↗ archivado 2024-07-15 ↗\nCitado por el destinatario, r/steamsupport\n\n«Hola, la cuenta desde la que estás escribiendo ha sido bloqueada por infringir las condiciones del Acuerdo de suscriptor Steam. Se ha determinado que la cuenta se utiliza con fines comerciales a partir de las operaciones realizadas, las denuncias de la comunidad y otros factores.»\n\nEste bloqueo es permanente y Steam El servicio de asistencia no puede ayudarte más con esto.\n\nDado que ya te hemos facilitado toda la información de la que disponemos, voy a cerrar esta solicitud de ayuda. Ten en cuenta que las futuras solicitudes de ayuda que se envíen en relación con el bloqueo de la cuenta podrían cerrarse sin respuesta.\n\nSteam Asistencia\n«Sally»\n\nSe ha recibido en tres ocasiones, en respuesta a tres solicitudes distintas.\n29 de marzo de 2025. El autor no estaba recurriendo el bloqueo: le habían robado la cuenta junto con su correo electrónico y solicitaba acceso: «No estoy preguntando por la suspensión ni la estoy cuestionando; solo quiero acceder a mi cuenta de Steam… Valve me han dado exactamente esta misma respuesta, copiada y pegada en todas las solicitudes, y cierran la solicitud». — r/steamsupport ↗, recogidos en el propio corpus de denuncias de esta investigación\n\nPalabra por palabra, coma por coma, a lo largo de cincuenta y cinco meses, con tres agentes y dos idiomas de interfaz. La única modificación en todo el texto es la precisión en la última frase, que pasa de 2020 a 2024, de «No recibirás más respuestas» a «Las futuras solicitudes de ayuda… podrían cerrarse sin respuesta.» Sea cual sea el proceso que haya dado lugar a estas decisiones, la carta no constituye un registro del mismo. Los motivos alegados son «actividades comerciales, informes de la comunidad y otros factores»: una categoría, un informe de origen desconocido y un resto sin especificar.\n\nOtros cinco casos, recopilados de la misma forma. Los tres primeros pertenecen a la misma categoría y tienen el mismo resultado; los dos últimos corresponden a la misma oficina y responden a una norma diferente expresada con las mismas palabras:\n\nFecha\tQué hizo la cuenta\t¿Qué pasó?\tFuente\n4 de diciembre de 2021\tComprar y vender en Buff — «No he hecho más que algunas operaciones de compra y venta en Buff, también conocido como comercio P2P».\tSanción de la comunidad: sin mercado, sin intercambios, existencias costosas congeladas\tr/csgomarketforum ↗ archivado 2025-03-27 ↗\n6 de diciembre de 2021\tIntercambios P2P unidireccionales a través de Buff y Bitskins para equipamientos y mejoras\tCerradura permanente para uso comercial más cerradura comunitaria: «Atrapado en un modo pseudoinvisible… Mi perfil también sigue en modo privado».\tr/GlobalOffensiveTrade ↗ archivado 2021-12-06 ↗\n20 de diciembre de 2024\tCuenta desde 2017, miles de horas; intercambios en mercados comunitarios para conseguir equipamientos temáticos y mejoras.\tBloqueo permanente con bloqueo comunitario, sin aviso previo ni penalización; apoyo «afirman que su decisión es definitiva», las respuestas son automáticas\tr/csgomarketforum ↗ archivado 2025-06-27 ↗\n23 de diciembre de 2024\tUn usuario que vuelve al servicio recarga su monedero tras un año de ausencia, utilizando una VPN «solo para la seguridad general en Internet»\tExpulsión permanente de la comunidad con no se ha dado ninguna razón: «La prohibición es permanente y no pueden facilitar más información; además, es posible que se cierren otras incidencias sin dar respuesta». 196 votos positivos, 340 respuestas\tr/steamsupport ↗\n4 de agosto de 2026\tAños de compras en Irán; el autor afirma que nunca publicó nada, nunca utilizó el Market ni los foros.\tAcceso a la comunidad bloqueado hasta el año 2038 más allá de «regiones sujetas a sanciones»; ticket cerrado por un agente llamado Azul. Un año antes se había aprobado un reembolso de la misma cuenta desde la misma dirección IP iraní. La biblioteca y el dinero se quedan con Valve.\tr/pcgaming ↗\n\nLa última fila se rige por una norma diferente al resto —cumplimiento de sanciones, no uso comercial— y se incluye porque la estructura de la respuesta es idéntica: una categoría, sin pruebas, sin recurso, un ticket cerrado. Además, plantea una cuestión que las demás no plantean. Si era ilegal prestar servicio a la cuenta, también era ilegal aceptar los pagos realizados durante esos años. Una de esas dos posturas tiene que ser errónea, y solo una de ellas le ha supuesto algún coste al cliente.\n\nLas ocho se leyeron en 2026-09-22: los hilos de 2021 y diciembre de 2024 a través de instantáneas de Internet Archive y el resto a través de una interfaz pública de Reddit, ya que Reddit rechazó las solicitudes directas del servidor encargado de la recopilación. Las dos cartas de 2020 y 2024 se han transcrito a partir de las capturas de pantalla adjuntas a las publicaciones originales, que siguen activas. Esta investigación no atribuye a ninguna de estas cuentas la inocencia ni la culpabilidad de nada; ese es precisamente el quid de la cuestión. Ni el lector ni el regulador pueden deducirlo por la carta.\n\nNota sobre el abastecimiento: pérdidas a escala de operador\n\nLos operadores encuestados en el marco de esta investigación declaran pérdidas del orden de entre cinco mil y diez mil cuentas cada una en campañas de control puntuales, en las que se inspeccionan las cuentas principales junto con la explotación agrícola. Esa encuesta se recoge aquí como información de primera mano, no como una conclusión. No se ha publicado el tamaño de la muestra, no hay una fecha de recopilación fija ni una verificación por cuenta, y ninguna otra cifra de esta página depende de ella; las dos filas de la sección 02 que se basan en ella están marcadas como tales.\n\nSe afirma, en lugar de dejarse de lado, por dos razones. El mecanismo de prohibición en cadena mencionado anteriormente es la explicación documentada de precisamente ese patrón. Y un regulador puede exigir a Valve el único dato que lo aclararía: cuántas cuentas se procesaron por automatización, en qué oleadas y cuánto había gastado cada una de esas cuentas en la tienda antes de que se cerrara. Hasta que ese dato exista, la cifra se mantiene tal y como está: comunicada, atribuida y sin demostrar.\n\n07 — La asimetría\nLos dos lados del mismo escritorio\n\nCompara ese nivel de prueba con el Valve aplicado a su propia operación de apoyo. La columna de la derecha es el registro de incidentes de este expediente, reproducido tal y como aparece allí, con las salvedades que incluye.\n\nUn cliente, para operaciones bursátiles\n\nOcho casos documentados, 2020-2026\n\nConducta\nVender o comprar artículos en plataformas de terceros; en un caso, no hubo conducta alguna: la cuenta había sido pirateada.\nPruebas presentadas\nNinguna. «Teniendo en cuenta las operaciones bursátiles, los informes de la comunidad y otros factores».\nAviso\nNinguna. Valve se reserva lo dispuesto en el apartado 4.D: «Valve no está obligada a notificártelo antes de rescindir el contrato».\nRecurso\n«Este bloqueo es permanente y Steam El servicio de asistencia no puede ayudarte más con este asunto».\nEntrada\nCerrado tras la primera respuesta. Solicitudes adicionales «puede cerrarse sin respuesta».\nAlcance\nPerfil, lista de amigos, chat, Market, inventario y todos los artículos comprados con dinero real.\nDuración\nPermanente.\nUna flota de bots automatizados, para gestionar grandes volúmenes\n\n694,673 conjuntos completos disponibles en stock público repartidos entre 91 bots\n\nConducta\nEjecutar scripts automatizados sin interfaz de usuario en miles de cuentas al mismo tiempo para inactivar tarjetas, crear insignias en masa e intercambiar colecciones a escala industrial.\nPruebas presentadas\nDirectorios de bots publicados abiertamente (steam.supply, SteamLvlUp) y grupos públicos con millones de miembros.\nAviso\nSin intervención alguna. 88.97% no están sujetos a ningún tipo de prohibición; 99.8% de las prohibiciones restantes son de carácter meramente estético.\nRecurso\nNo es necesario. Las flotas operan de forma ininterrumpida a lo largo de ciclos de vida de varios años sin interrupciones.\nEntrada\n—\nAlcance\nIntercambio de inventario sin restricciones, subida de nivel de insignias y liquidez del mercado.\nBeneficio de Valve\n$26.8M+ en el gasto mínimo en la tienda ($5.00 de acceso por cuenta) más 15% de descuentos por transacciones en el Mercado Comunitario.\nLa pregunta que esto plantea, dicho sin rodeos\n\nUn cliente particular que intercambie tarjetas u objetos de forma manual se enfrenta a una suspensión permanente e inapelable en virtud del artículo 4.C (automatización) o del artículo 2.G (uso comercial). Una red automatizada de «farming» que utiliza bots sin interfaz de usuario en miles de cuentas opera abiertamente con una tasa de cuentas intactas del 88.97%. Valve es el beneficiario de ambos.\n\nLa asimetría es de carácter económico: los comerciantes individuales obtienen beneficios de la plataforma, mientras que las flotas de tarjetas automatizadas inyectan millones en la pasarela de pago de Valve ($5.00 por cuenta) y alimentan las comisiones por transacción en cada reventa. La aplicación de las normas no se rige por el reglamento escrito, sino por el modelo de ingresos.\n\n08 — Gobernanza\n¿Quién regula el mercado de las cartas?\n\nLa conclusión recurrente de este informe —que la capa de terceros que rodea a Steam está formada por personal procedente del interior de Steam— también se cumple en la economía de las tarjetas, y conduce a una conclusión concreta: nadie independiente puede evaluar qué efectos tiene realmente la aplicación de las normas por parte de Valve, ya que la parte capaz de evaluarlo se encuentra dentro de esa capa. Todos los datos que se exponen a continuación se han extraído del propio grupo público y de las páginas de perfil de Valve en 2026-09-22, y cualquiera puede reproducirlos en un navegador.\n\nUn empleado de Valve modera el grupo más grande dedicado al intercambio de cromos Valve empleado\n\nCardTrades ↗ Se describe a sí mismo en su propia cabecera como el «Steam Grupo oficial de intercambio de tarjetas» y lleva 97,114 miembros. Sus moderadores registrados —las cuentas que controlan dicho grupo— son Mickmane, SgtFopper y afarnsworth ↗.\n\nEse último perfil aparece marcado, según el propio código de la web de Valve, como un empleado Valve; la página incluye class=\"profile_header_valve_employee\" — indica que su ubicación es Bellevue, Washington, y pertenece a la Valve, Steam y Steam Grupo de cromos grupos. SteamID64 76561197960434622, miembro desde el 12 de septiembre de 2003.\n\nSe trata de una observación de carácter estructural, no personal, y es no Un aspecto a tener en cuenta: el moderador de un grupo de intercambio de cartas no está utilizando un bot, y nada aquí sugiere lo contrario. La cuestión es la cláusula que figura en sección 07. Steam Card Exchange es un servicio de tarjetas comerciales de terceros; el intercambio de tarjetas a través de servicios de terceros es precisamente la conducta por la que Valve bloquea de forma permanente las cuentas ordinarias en virtud de «utilizados con fines comerciales en función de las operaciones bursátiles, los informes de la comunidad y otros factores». Un empleado Valve ocupa un puesto de moderador oficial en el grupo comunitario oficial de ese servicio, que cuenta con noventa y siete mil miembros.\n\nEn este contexto no se formula ninguna acusación de conducta indebida contra ninguna persona., y no se extrae ninguna conclusión sobre en qué consiste esa función. La asimetría es la conclusión: cuando una cuenta ordinaria recurre a un servicio de tarjetas o de «skins» de terceros, la respuesta es un ticket cerrado y un bloqueo permanente sin que se muestre ninguna prueba; cuando el servicio es este, un empleado Valve figura en la lista de moderadores y el acuerdo es visible en una página Valve que el propio servicio publica. Lo que se pide es lo mismo que se pide en el resto de este expediente: que se presente la autorización por escrito, si existe; y si no se necesita ninguna, que se indique por escrito, ya que a ocho personas de la sección 06 se les dijo lo contrario.\n\nLa capa de la lista de prohibiciones y quién la gestiona Moderador voluntarioServicio de terceros\n\nGrupo de Steambans.com (archivado) ↗ (en directo ↗ archivado 2025-12-03 ↗) recoge su linaje en la descripción del grupo que se conserva: «El grupo oficial de la comunidad de Steambans.com Steam. SteamBans.com es un servicio totalmente nuevo basado en un concepto ya conocido. Las listas de bloqueos globales llevan años activas en el antiguo programa WONID de VALVe. Cuando se produjo el cambio a STEAMID, nos pareció natural desarrollar un servicio especialmente pensado para este nuevo sistema. Pero también queríamos más. *. Página de archivo de Steambans, que cerró en 2013.» Entre sus administradores figuran: devicenull y killahinstinct_ ↗.\n\nEsa cuenta de administrador es no un empleado «a Valve» —no figura como empleado—. Se trata de un voluntario con una posición excepcionalmente destacada: un miembro de Moderadores de la comunidad (414 miembros, descrito como un grupo «Creado por los moderadores de la comunidad de Steam»), de Coordinadores de la wiki, de Steam Mercado comunitario, y de los grupos del programa Valve y de prelanzamiento, entre los que se incluyen Valve Cartera de proyectos, Steam Versión beta para clientes, Autenticación móvil (versión beta), Nueva versión beta comunitaria Steam, Steam Laboratorios, Steamworks y Denunciar direcciones URL fraudulentas. SteamID64 76561197960794555.\n\nTambién dentro de ese círculo y mostrando a Steambans directamente en la lista de miembros de su grupo público: msart ↗ (Lista de grupos ↗), SteamID64 76561197977933359, cuyo perfil dice, en sus propias palabras: «Dirijo steamid.uk y muchas otras páginas web relacionadas o no con Steam»., y que gestiona una red interconectada de dieciséis grupos — SteamIDcouk (grupo principal «Página web de Sid»), SidAdmins, SidBans, steamideu, Steam3ID, s-id y SArchive entre ellos.\n\nLa propia página web steamid.uk indica esa misma cifra. En su sección de preguntas frecuentes: «¿Quién creó SteamID? La página web de SteamID, la infraestructura de red y los sistemas de seguridad están gestionados por 76561197977933359». Dos respuestas más abajo se indica de dónde proceden los datos: «SteamID utiliza principalmente la API web Steam para la recopilación de datos». En esa misma página se describen varios servidores dedicados en diferentes proveedores de alojamiento, servidores de desarrollo, almacenamiento y búsqueda de texto externos, así como una instalación independiente para copias de seguridad.\n\nVerificado a través de registros conservados en el Internet Archive: el Resumen del grupo Steambans a 3 de diciembre de 2025 ↗, el Resumen del perfil del operador a fecha de 14 de septiembre de 2024 ↗, y el Resumen de las preguntas frecuentes de steamid.uk a 1 de abril de 2026 ↗, datos coincidentes leídos directamente en 2026-09-22.\n\nEn resumen, esto es lo que significa y lo que no\n\nLas listas de bloqueo, la resolución de SteamID y el intercambio de tarjetas son los tres servicios que determinan en quién se confía, quién es identificable y cuál es el valor de un artículo. Ninguno de los tres está gestionado por Valve. En cada uno de ellos, las personas que manejaban los mandos procedían del interior de la órbita de Valve: un empleado marcado con Valve en la lista de moderadores del grupo oficial del servicio de tarjetas; un moderador de la comunidad con amplia experiencia Valve, con acceso al programa previo al lanzamiento, que administra el grupo de la lista de bloqueados; el servicio de resolución de identidades gestionado por un particular que forma parte del mismo círculo. Tres servicios, tres niveles de control, tres personas Valve a las que ya se les había otorgado autoridad.\n\nPertenecer al grupo no equivale a tener una relación laboral, y nada de esto constituye una acusación. Es un hecho de gobernanza, y es la razón por la que la defensa habitual — Se trata de terceros, no podemos controlarlos — debe someterse a prueba en lugar de aceptarse sin más. Las personas que están a los mandos no son ajenas a Valve. Valve está en condiciones de decir qué les pidió, si es que les pidió algo; nadie de fuera está en condiciones de averiguarlo.\n\nNadie cuenta. Esa es la conclusión.\n\nEl espacio de identificación Steam es un rango contiguo de números enteros. Recorrerlo e informar de cuántas cuentas están bloqueadas, cuántas tienen restricciones y cuánto inventario hay sujeto a una prohibición de intercambio no es un programa de investigación: es un bucle y una clave API. Valve proporciona esa clave directamente, en steamcommunity.com/dev/apikey. Y, sin embargo, Ninguna entidad independiente publica ese censo. Ni un organismo regulador, ni un periodista, ni un académico, ni una organización de consumidores. Las únicas cifras públicas sobre el alcance de las medidas de control en Steam son las que Valve decide mencionar.\n\nLa capacidad no falta. Se mantiene. El servicio que resuelve e indexa el espacio de identificadores a gran escala —steamid.uk— indica en su propia sección de preguntas frecuentes que «utiliza principalmente la API web Steam para la recopilación de datos» y lo ejecuta en varios servidores dedicados, almacenamiento externo, máquinas de búsqueda de texto y una instalación de copias de seguridad independiente. Lo gestiona un particular. Su grupo hermano de la lista de bloqueados está coadministrado por un moderador de la comunidad Valve con amplia experiencia, que tiene acceso a los programas de prelanzamiento de Valve. La única parte que está en condiciones de publicar el recuento se encuentra dentro de la órbita de Valve, y no lo publica.\n\nEsta es la misma estructura que el informe detecta en todos los demás ámbitos. Todos los servicios que toman decisiones fundamentales sobre la economía Steam —en quién se confía, quién es identificable, cuál es el valor de un artículo, a quién se excluye— son, en teoría, de terceros y, en la práctica, están muy próximos a Valve. Steam El intercambio de tarjetas no es una excepción a ese patrón; es otro ejemplo del mismo. El argumento de que se trata de operadores independientes puede esgrimirse en el caso de Valve precisamente porque nadie ha podido comprobarlo nunca con ningún número.\n\nCenso de cuentas de 10,88 millones: 88.97% Sin modificar\n\nSe auditó la base instalada de ArchiSteamFarm en Valve GetPlayerBans punto final (10,880,610 cuentas, 55 minutos). Solo el subconjunto no limitado representa $26.8M+ en el gasto mínimo en la tienda (umbral de entrada de $5.00). Las cuentas 9,680,599 (88.97%) no tienen ningún tipo de restricción., y 99.8% del resto solo imponen sanciones comunitarias meramente simbólicas que permiten que el trading automatizado siga activo.\n\n5,360,499Miembros de ASF sin restricciones (número mostrado de Steam)\n10,880,610Total de entradas de API analizadas (con y sin restricciones)\n9,680,599Nunca ha sido bloqueado (88.97%)\n1,200,011Llevar cualquier prohibición Steam (11.0%) — 99.8% cosmético\n55 minPara realizar un censo de toda la población, un factor clave\nPruebas forenses y censo exhaustivo\n\nEl desglose demográfico detallado —que incluye gráficos de distribución por tipo de suspensión, antigüedad de las cuentas en el momento de la aplicación de la medida, grupos por año de creación (2020-2026) y datos geográficos facilitados por los propios usuarios— se publica en el estudio censal específico.\n\nAbrir el censo completo de las prohibiciones (10,88 M) (Anexo VI) →Sección 4 — El apagón del identificador de activos →\n\nAsí pues, la pregunta que hay que plantearse, y a la que solo Valve puede responder, es: qué identificador o capacidad se retiró, en qué fecha, por decisión de quién y qué efecto cuantificable tuvo en los operadores a los que iba dirigido — frente a su repercusión en todas las personas que, desde fuera, intentaban realizar el recuento. Un cambio que pone fin a la auditoría independiente no deja de ser controvertido por el mero hecho de que se haya anunciado como una medida de seguridad. Esa es la razón por la que el censo del bloque anterior no existe.\n\n09 — Método y límites\nLo que se leyó y lo que no se alega\n\nTodas las citas de esta página se han extraído de la fuente en tiempo real de 2026-09-22 y se han reproducido textualmente. Nada de lo que aquí aparece procede de un rastreo, de credenciales de un mercado o de un conjunto de datos privado.\n\nLos cuatro conjuntos de datos y los cálculos realizados con ellos\n\nCada una de ellas es una única solicitud pública, reproducible desde un terminal. No se utilizó ninguna cuenta, no se inició sesión en ningún mercado y no se llamó a ningún punto final que requiriera credenciales.\n\nConjunto de datos\tDe dónde viene\t¿Qué se calculó a partir de ello?\nCenso de tarjetas\n13,876 partidos\tSteam La lista de precios de insignias publicada por Card Exchange, la misma fuente de datos que genera su página de precios para el público ↗ archivado 2026-08-04 ↗\tJuegos que emiten cartas, cartas por colección, tipos distintos de cartas y el precio de mercado de cada colección completa. Las medianas y el total $23,586.57 constituyen los datos aritméticos de este estudio.\nPrecios de los videojuegos\n13,713 resuelto\tEl punto final de la tienda pública de Valve, store.steampowered.com/api/appdetails, cc=us, solo el campo de precio, por lotes\tMediana y distribución del precio de catálogo de un juego de cartas; número de juegos en los que las expansiones se venden más que el juego en sí.\nExistencias de robots\n91 bots, 694,673 conjuntos\tEl directorio público de bots de cartas en steam.supply/CardBots ↗, tal y como aparece, sin necesidad de iniciar sesión\tTotal de conjuntos en stock, el número mínimo de tarjetas, el límite mínimo de bajas y el límite mínimo de asignación por bot en cuentas distintas.\nVerificación cruzada\n21 bots compartidos\tsteamlvlup.net/cardbots ↗ archivado 2026-02-10 ↗, un directorio independiente de esos mismos bots\tSolo a efectos de verificación. En los 21 bots que figuran en ambas listas, Aggregate Stock se compromete a 0.03%; la mayor discrepancia entre un único bot es 1.36%, lo que concuerda con dos recopilaciones de inventario en tiempo real realizadas con unos minutos de diferencia.\n\nAtribución, tal y como exige el segundo directorio: datos facilitados por SteamLvlUp, bajo licencia CC BY 4.0 archivado 2026-09-23 ↗; se utiliza aquí únicamente como verificación independiente de las cifras de existencias de un tercero, y se ha modificado en el sentido de que las filas por robot se han agregado y comparado, en lugar de reproducirse. Steam Card Exchange y steam.supply se citan más arriba mediante un enlace. Los precios de los juegos son propios de Valve. Los nombres e imágenes de las cartas, los juegos y las colecciones pertenecen a Valve o a los editores, y se reproducen sin reclamación ni licencia alguna, a título de datos sobre el mercado.\n\nNo se realizaron dos mediciones previstas y no se han sustituido por otras. Los propios criterios de valoración del «Community Market» de Steam — resumen de precios, buscar/mostrar, historial de precios — no devuelve ningún dato al servidor que los recopila, y Steam las páginas de debate de la comunidad le devuelven un código HTTP 403, por lo que ninguna cifra de esta página procede de datos en tiempo real del Mercado. El método de volumen de ventas, que habría contabilizado las apariciones de cartas en el reinicio diario, requiere una sesión Steam con inicio de sesión; El manifiesto de esta investigación indica que no se utilizó ninguna credencial del mercado, y esa afirmación se mantuvo. El nivel mínimo de existencias de bot es aquel que se puede medir sin necesidad de uno.\n\nFuentes primarias\n\nSteam Contrato de suscripción ↗ archivado 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Asistencia técnica — Cuentas de usuario limitadas ↗ — el umbral $5.00 y la lista de características restringidas.\nValve — Steam Preguntas frecuentes sobre las cartas coleccionables ↗ — la mecánica de los botines y la tarifa de juego gratuito $9.\nArchiSteamFarm Preguntas frecuentes ↗ y debate n.º 3440 ↗.\nSteam Páginas de grupos y perfiles de la comunidad, de lectura directa, para la sección 08.\nPreguntas frecuentes de steamid.uk, instantánea de Internet Archive 2026-04-01 ↗.\nOcho Steam Avisos sobre el bloqueo de la asistencia publicados por sus destinatarios, 2020-2026, que figuran con sus enlaces en la sección 06.\n\nLo que no se reivindica\n\nNo se ha estimado ninguna cifra de ingresos para Valve procedente del «card farming». No se ha facilitado ningún recuento de cuentas activas para ninguna herramienta, y las 1,39 millones de asignaciones de «drop» son no un recuento de las cuentas propiedad de granjas —véase la nota de la sección 02—. No se acusa a ninguna persona de haber cometido ninguna irregularidad; cuando se menciona a alguien, se hace utilizando su propio nombre de usuario público Steam, en su propia función pública, a partir de una página que Valve publica. No se afirma que ninguna de las ocho cuentas bloqueadas de la sección 06 sea inocente o culpable; la conclusión se refiere a la carta, no a la cuenta. Las cifras de pérdidas de los operadores de la sección 02 proceden de informes propios y se indican como tales en la nota de origen. La sección de preguntas frecuentes (FAQ) de steamid.uk se ha extraído de una instantánea del Internet Archive, ya que la página activa está protegida por un sistema de verificación contra bots. No se afirma que se haya intentado realizar ningún censo de bloqueos y que este haya sido ocultado; la conclusión es únicamente que no se ha publicado ninguno. La curva de nivel Steam por encima de 667 no está modelizada.\n\nPor qué la herramienta no es el tema\n\nArchiSteamFarm afirma que «no está autorizado por Valve» y no se le acusa de nada en esta página. Se utiliza como instrumento de medición, porque es la única parte de esta economía que documenta los mecanismos de forma pública y por escrito. Valve puede resumir todo el asunto en un solo párrafo: publicar qué automatización comercial autoriza y el registro por operador de lo que hizo con respecto al resto.\n\nSiguiente: cómo se valora el propio mercado → · la escala de precios y el límite máximo de cotización → · los artículos Steam no se transportarán →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Una granja de bots no es una fuga en la tienda de Valve. Es una cliente."
          },
          {
            "level": 2,
            "id": null,
            "text": "Qué es realmente una granja, paso a paso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Comprar en"
          },
          {
            "level": 3,
            "id": null,
            "text": "Comprar juegos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Inactivo\nLa herramienta inicia sesión en la red Steam de forma automática, «analiza tus insignias», crea la lista de títulos que se pueden cultivar y comienza «Jugar a los juegos que cumplen los requisitos y comprobar periódicamente si ya se ha completado la partida». Descripción del mecanismo por parte de su responsable: es «No hace más que indicar a Steam que estamos jugando a un juego determinado»."
          },
          {
            "level": 3,
            "id": null,
            "text": "Se acaban las gotas\nCada título es finito. «Cada juego tiene un número fijo de cartas que se pueden obtener. Una vez que las hayas conseguido todas (aproximadamente la mitad del conjunto completo), el juego ya no es una opción para seguir farmando». Una granja que quiera seguir produciendo tiene que seguir comprando títulos. El suministro de cartas se ve limitado por las compras —por diseño, y en beneficio de Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Retirar dinero\nLa tarjeta sale por una de estas tres vías: se vende en el Mercado de la Comunidad, se intercambia o se tritura para convertirla en gemas. Cada una de ellas constituye una transacción en el Mercado de Suscripciones o un intercambio, y el apartado § 3.D reserva el cobro: «Valve podrá cobrar una comisión por las transacciones realizadas en un mercado de suscripciones». Este es el paso que hace que todo ello constituya una infracción; véase 05."
          },
          {
            "level": 2,
            "id": null,
            "text": "Antes de que una explotación agrícola gane un céntimo, ya ha pagado Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "El tamaño real del artículo que se va a comprar"
          },
          {
            "level": 3,
            "id": null,
            "text": "¿Qué tamaño tiene un conjunto?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cuánto cuesta la licencia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que devuelve el conjunto final"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dónde se encuentran los conjuntos 694,673"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que dice y lo que no dice este suelo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Y la agricultura no es rentable con los precios de Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que realmente sustenta la granja"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ventas de videojuegos"
          },
          {
            "level": 4,
            "id": null,
            "text": "«En línea» y tiempo de juego"
          },
          {
            "level": 4,
            "id": null,
            "text": "Inscripciones"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dinero en el monedero y comisiones"
          },
          {
            "level": 4,
            "id": null,
            "text": "Relaciones públicas de nivel Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Y el propio cobro supone una pérdida de valor: Valve impuestos por partida doble"
          },
          {
            "level": 3,
            "id": null,
            "text": "No se trata de un momento puntual. Es un sector con una trayectoria de varios años."
          },
          {
            "level": 3,
            "id": null,
            "text": "Conjuntos completos de cartas almacenados en el directorio público de bots, por Steam venta"
          },
          {
            "level": 3,
            "id": null,
            "text": "Así es como se ve la escala de insignias de ventas desde lo más alto"
          },
          {
            "level": 3,
            "id": null,
            "text": "Y esa misma flota sigue ahí cuando no hay ninguna oferta en marcha"
          },
          {
            "level": 3,
            "id": null,
            "text": "El directorio de reposo, bot por bot"
          },
          {
            "level": 2,
            "id": null,
            "text": "El otro producto es el número que aparece junto a tu nombre"
          },
          {
            "level": 3,
            "id": null,
            "text": "Conjuntos completos consumidos, del nivel 1 al 1,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "¿Cómo se comprobó la curva, ya que Valve no la publica?"
          },
          {
            "level": 2,
            "id": null,
            "text": "La cláusula no se refiere a la agricultura de forma vaga. La enumera."
          },
          {
            "level": 3,
            "id": null,
            "text": "«…la hora de jugar»"
          },
          {
            "level": 3,
            "id": null,
            "text": "«…sin una aportación real por parte de los usuarios»"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cada salida desde una sala de juego es una salida que la licencia prohíbe, y Valve cobra una tarifa en la puerta."
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — la licencia"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — la restricción"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — la tasa"
          },
          {
            "level": 3,
            "id": null,
            "text": "Si se leen los tres juntos, la posición se cierra."
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "La tarifa en esa puerta no es de 15%. En una tarjeta de cultivo alcanza dos tercios."
          },
          {
            "level": 3,
            "id": null,
            "text": "Comisión efectiva en una venta en el mercado comunitario, según el precio de venta solicitado por el vendedor"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sin previo aviso, por oleadas, y se propaga a través del número de teléfono"
          },
          {
            "level": 3,
            "id": null,
            "text": "Caso 4 — Junio de 2025, VAC prohibiciones sobre el CS2 inactivo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cómo se cierra una cuenta principal"
          },
          {
            "level": 3,
            "id": null,
            "text": "El mismo párrafo, con cinco años de diferencia, de tres agentes distintos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nota sobre el abastecimiento: pérdidas a escala de operador"
          },
          {
            "level": 2,
            "id": null,
            "text": "Los dos lados del mismo escritorio"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un cliente, para operaciones bursátiles"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una flota de bots automatizados, para gestionar grandes volúmenes"
          },
          {
            "level": 3,
            "id": null,
            "text": "La pregunta que esto plantea, dicho sin rodeos"
          },
          {
            "level": 2,
            "id": null,
            "text": "¿Quién regula el mercado de las cartas?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un empleado de Valve modera el grupo más grande dedicado al intercambio de cromos Valve empleado"
          },
          {
            "level": 3,
            "id": null,
            "text": "La capa de la lista de prohibiciones y quién la gestiona Moderador voluntario Servicio de terceros"
          },
          {
            "level": 3,
            "id": null,
            "text": "En resumen, esto es lo que significa y lo que no"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nadie cuenta. Esa es la conclusión."
          },
          {
            "level": 3,
            "id": null,
            "text": "Censo de cuentas de 10,88 millones: 88.97% Sin modificar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pruebas forenses y censo exhaustivo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Lo que se leyó y lo que no se alega"
          },
          {
            "level": 3,
            "id": null,
            "text": "Los cuatro conjuntos de datos y los cálculos realizados con ellos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fuentes primarias"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que no se reivindica"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué la herramienta no es el tema"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/es/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/es/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/es/market_economics.html",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/es/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "51d28c54a835eafe26a4f8249466ee648c09daa852f909fdcf5b473e1a82e4ee"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/elite_skins",
      "language": "es",
      "title": "Un producto, dos sistemas de precios — El dossier «Steam»",
      "start_page": 160,
      "end_page": 166,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/es/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/es/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO IV / ARQUITECTURA DEL MERCADO / 20 SEPTIEMBRE DE 2026\nRegistro en Elite Skins — El techo del mercado de $1,800\n\nUn artículo. Dos sistemas de precios.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEste registro establece un censo empírico de todas las categorías de skins de CS2 cuyo precio supera el límite máximo de puja de $1,800 del Mercado Comunitario de Steam en cinco plataformas externas. Demuestra que 248 las categorías de alto nivel —que representan 18,394 anuncios activos y $78.6 millones en liquidez publicada— están 100% ausentes del mercado oficial de Valve. Los vendedores que buscan precios reales de mercado se ven estructuralmente obligados a recurrir a plataformas externas, al tiempo que dependen exclusivamente de Steam de los mecanismos comerciales subyacentes.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Volver al informe ejecutivo\n\nSteam fija el precio máximo de un anuncio en Community Market en unos $1,800.. En los cinco mercados de terceros cuyos precios se recogen en este resumen, 419 Las categorías de artículos de CS2 tienen un precio de venta más barato en tiempo real por encima de ese límite, y 402 de ellas, 95.9%,, no tienen ningún anuncio en Steam. Entre todos poseen ejemplares que figuran en la lista de 18,641 y cuyo valor asciende al menos a $82.4 millones. Para que un precio sea válido, es necesario que un segundo mercado lo apruebe, 248 De esas categorías, todas ellas —y en cada una de ellas, «100%,»— no aparece en «Steam». «The dearest» es una pegatina | Titan (Holo) | Katowice 2014 en $66,285, cotizada por cuatro mercados situados a una distancia de 5.2% entre sí y que no figura en ninguno de los de Valve. La tabla completa, las representaciones y la clasificación se encuentran en el atlas de escalera de precios.\n\nRevisa todas las entradas de «419» ↓Abrir el atlas ↗Lee el método\n248categorías en las que el precio en dos o más mercados supera el límite máximo\n18,394ejemplares disponibles en cinco plataformas de venta\n$78.6Mvalor mínimo de esos anuncios\n100%de los cuales no aparecen en absoluto en Steam\n\nCorrección: en esta página aparecía anteriormente un precio sin confirmar.\n\nUna versión anterior de esta página incluía un artículo titulado «Souvenir AK-47» | «Point Disarray», cuyo precio de venta era de $148,954 en un mercado, mientras que Steam lo ofrecía a $119. Esa entrada se refiere a un único ejemplar en una sola estantería, sin que ningún otro mercado coincida con el precio, por lo que se trata de un precio de venta y no de un precio de mercado, y ya no aparece en la página. Todas las cifras destacadas aquí se limitan ahora a las categorías 248 en las que al menos dos mercados fijan de forma independiente un precio superior al límite máximo. La entrada en sí no se ha eliminado —sigue figurando en el registro más abajo— y la clasificación que la ha rebajado se detalla íntegramente en el atlas de escalera de precios.\n\n01 / el dinero de las órdenes de compra activas\nEl umbral mínimo cuantificable en dólares\n\nRecalculado a partir de la instantánea autorizada de cs2.sh en cinco mercados. Se trata de un valor mínimo agregado de venta en un subconjunto definido, no del volumen de ventas ni de una valoración de la economía de CS2.\n\n248 CATEGORÍAS VERIFICADAS · 18,394 COPIAS A LA VENTA · 5 MERCADOS$78.62M\n\nPrecio mínimo agregado de venta publicado de cada artículo CS2 para el que dos o más mercados fijen de forma independiente un precio superior al límite que Valve permite en su propio mercado.\n\nPor qué se trata de un mínimo y no de una estimación\n\nPara cada mercado, multiplicamos su más bajo Solicita un artículo por el número de ejemplares que aparece en la plataforma de venta. Todos los demás ejemplares de esa estantería tienen un precio igual o superior al precio de venta más bajo, por lo que el valor real anunciado es más alto —por definición, no por conjeturas—. No se trata de una venta, ni de un flujo de caja, ni de una valoración de todo el mercado, y el mismo artículo físico puede aparecer en más de una plataforma de venta.\n\nComprobar todas las filas de origen de «419» ↗\n★ Guantes deportivos | Hedge Maze (probados en la práctica)\n$4.68M\nAWP | Gungnir (nuevo de fábrica)\n$4.46M\nAWP | Dragon Lore (nuevo de fábrica)\n$4.34M\n★ Cuchillo mariposa | Fade (nuevo de fábrica)\n$4.17M\nAK-47| Wild Lotus (nuevo de fábrica)\n$4.16M\n★ Cuchillo mariposa | Doppler (nuevo de fábrica)\n$3.64M\n\nLas barras muestran las seis mayores aportaciones a nivel de categoría al cálculo del precio mínimo, en proporción a la mayor de ellas. Una barra alta refleja tanto el precio de venta más barato como el número de ejemplares disponibles. Un mismo artículo físico puede aparecer en más de un mercado, por lo que estas cifras no deben sumarse al total de ningún otro mercado.\n\n02 / ejemplos que se pueden examinar\nLo que el límite no tiene en cuenta\n\nLas ilustraciones corresponden a los nombres exactos de los artículos, siempre que estén disponibles. Los precios son los precios de venta vigentes que figuran en el catálogo de la fecha indicada, no registros de transacciones.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nFuente: https://phishdestroy.io/steam_dossier/es/elite_skins#selected\n\nLa brecha cuantificable: Estas ofertas no pueden igualarse con un anuncio de Steam por el mismo importe en dólares estadounidenses. El propio Valve… Preguntas frecuentes sobre el mercado comunitario archivado en 2026-09-21 ↗ establece un precio máximo de venta de aproximadamente $1,800. Un vendedor podría seguir fijando un precio inferior a ese; que eso resulte aceptable o no es decisión del vendedor. Otro Búsqueda en CSMarketCap de artículos por encima de $1,800 ↗ Muestra los productos «Factory New Dragon Lore» en los mercados indexados por 28, con unas 1.1K ofertas publicadas; el inventario duplicado puede contabilizarse más de una vez.\n\n03 / la dependencia estructural\nEl límite de Steam hace que la determinación de precios se desvíe de Steam\n\nLa comparación es de carácter estructural. No da por sentado que todos los precios de venta sean justos ni considera los anuncios sin vender como ingresos.\n\n01 · LA NORMA\nSteam cierra la lista\n\nValve afirma que los anuncios de Community Market tienen un límite máximo de aproximadamente $1,800. Además, los saldos de los monederos tienen un límite máximo y los fondos de los monederos no se pueden retirar en efectivo.\n\n02 · LA OBSERVACIÓN\nDragon Lore:10,940.85 dólares\n\nEl catálogo del mercado «5-» muestra 389 ofertas en directo para AWP Dragon Lore (nuevo de fábrica), a partir de10,940.85 dólares (piso de CSFloat). El registro más amplio contiene 248 categorías corroboradas por encima del límite de Steam.\n\n03 · LA CONSECUENCIA\nDesglose del precio y de la transferencia\n\nUn vendedor que busca obtener ese precio más alto No puedo publicarlo en Steam. Los servicios externos pueden fijar el precio al contado, pero la entrega sigue basándose en la titularidad y la transferencia de artículos controladas pSteam.\n\nLa contradicción política: De Valve Contrato de suscripción archivado en 2026-09-21 ↗ se reserva el derecho a la explotación comercial de los servicios de Steam, salvo que se autorice expresamente, mientras que su 2016 declaración archivado en 2026-09-21 ↗ Dichos operadores de juegos de azar ya estaban utilizando un OpenID de Steam y cuentas automatizadas. Esto constituye una prueba directa de que Valve tenía conocimiento de este tipo de operadores externos en 2016.. Sin embargo, el mercado oficial no puede publicar los precios observados de estos artículos de gran valor. Se trata de la dependencia estructural respecto a la determinación de precios y las transacciones en el mercado «off-Steam»; El estado contractual de cada mercado concreto requiere pruebas independientes. Los dos principales mercados occidentales que registran este volumen de transacciones superior a su capacidad operan como entidades corporativas formales en las principales jurisdicciones — CSFloat S.A. (constituida en Delaware, EE. UU.) y Skinport GmbH (inscrita en Stuttgart, Alemania, HRB 764879) — realiza abiertamente transacciones por valor de cientos de millones en ventas de artículos entre particulares, basándose directamente en las API web y la infraestructura comercial de Steam.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nLas cuatro filas de $100,000 corresponden al precio máximo de cotización de CSFloat. Están marcadas en el registro y no deben interpretarse como tasaciones. El rastreo de cotizaciones archivadas de CSFloat solo alcanzó aproximadamente $6,999,, por lo que se utiliza la instantánea del catálogo público para el registro completo >$1,800.\n\n04 / otro juego de «Valve»\nEl techo también afecta a Dota 2\n\nLa misma prueba rigurosa de «la oferta más barata» en Skinport muestra las categorías de CS2 en 166 y las de Dota en 3 2. Se trata de una instantánea independiente del mercado; no las añadas a la lista de CSFloat en 245.\n\nDOTA 2 · OFERTA DE 1\nMedia luna heroica y brutal\n\n¿Cuál es el precio más barato de «Skinport»? Pregunta: $14,622.25.\n\nDOTA 2 · OFERTA DE 1\nCapa «Dark Artistry»\n\n¿Cuál es el precio más barato de «Skinport»? Pregunta: $8,255.16.\n\nDOTA 2 · OFERTA DE 1\nEstrella de energía corrompida\n\n¿Cuál es el precio más barato de «Skinport»? Pregunta: $2,087.92.\n\nEstas son tres categorías de objetos que aparecen en la lista, no todos los objetos de Dota 2 que existen. Revisa las filas con fecha «Skinport» ↗ y API documentación ↗.\n\n05 / robustez\nEl resultado no depende del límite exacto\n\nValve establece el límite máximo en la moneda regional del comprador, por lo que, al convertirlo a dólares estadounidenses, no se obtiene una cifra redonda. Por lo tanto, el recuento se repite en cada umbral plausible. El porcentaje de estos artículos que faltan en Steam nunca desciende por debajo de 95%.\n\nSe ha comprobado el umbral\tCategorías de artículos\tEjemplares disponibles\tValor mínimo\tAusente de Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nLee una fila cada vez; las filas son subconjuntos anidados del mismo censo, no poblaciones independientes. El «valor mínimo» multiplica el valor de cada mercado más bajo se calcula en función del número de ejemplares que figura en la lista, por lo que, por su propia naturaleza, subestima el número de ejemplares disponibles en las estanterías. Abrir el conjunto de datos ↗\n\n06 / escasez que se puede cuantificar\nQué pocos de estos hay realmente a la venta\n\nBUFF divide la estantería de cada artículo en rangos de valor y publica cuántos ejemplares hay en cada uno. De este modo, «raro» deja de ser una simple palabra para convertirse en una cifra, y el precio del estado se calcula por separado del del diseño.\n\n298 LISTA DE EJEMPLARES\nAWP | La leyenda del dragón\n\n8 diferentes variantes con sus respectivos precios. La más cara, AWP de recuerdo | Dragon Lore (nuevo de fábrica), pregunta $12,363 con 20 ejemplares en las estanterías.\n\nEn la sección de flotadores de mejor calidad de la tienda (0–0.01) hay 2 copias, preguntando $17,875 — una prima de «45%» sobre el precio de venta base del artículo, basada únicamente en su estado.\n\n607 LISTA DE EJEMPLARES\nM4A4 | Howl\n\n12 diferentes variantes con sus respectivos precios. La más cara, M4A4 de recuerdo | Howl (nuevo de fábrica), pregunta $14,895 con 2 ejemplares en las estanterías.\n\n213 LISTA DE EJEMPLARES\nAK-47 | Wild Lotus\n\n7 diferentes variantes con sus respectivos precios. La más cara, AK-47, de recuerdo | Wild Lotus (nuevo de fábrica), pregunta $14,895 con 2 ejemplares en las estanterías.\n\n310 LISTA DE EJEMPLARES\nAWP | Gungnir\n\n7 diferentes variantes con sus respectivos precios. La más cara, AWP de recuerdo | Gungnir (desgaste mínimo), pregunta $14,895 con 2 ejemplares en las estanterías.\n\nPor qué es importante para el resto de este dossier: No se trata de abstracciones. En todo el mundo hay unos pocos cientos de ejemplares de cada trofeo disponibles en el mercado abierto, cada uno vinculado a una cuenta de Steam y transferido mediante una transacción de Steam. En un mercado tan reducido, el robo de un solo artículo del inventario constituye un hecho cuantificable, y las técnicas de apropiación de cuentas documentadas en otras partes de esta investigación tienen una recompensa directa y cuantificable.\n\nLas cifras corresponden a los anuncios activos en un mercado en el momento de la recopilación, no al número total existente. Las unidades que se encuentran en inventarios privados no se contabilizan aquí en ningún caso. Abrir el conjunto de datos «float» ↗\n\n07 / la escalera, fuera de la vista\nCuanto más caro es el artículo, más lejos se encuentra de cualquier lugar visible\n\nCada nivel que aparece a continuación corresponde a una categoría probatoria diferente. Se ha optado deliberadamente por no agruparlas en una sola cifra.\n\nPeldaño\tFigura\t¿De qué tipo de hecho se trata?\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nEl aspecto estructural: El mercado de Valve se sitúa en torno a los $1,800.. Las plataformas de terceros elevan la cotización hasta unos $66,000, donde coinciden varias de ellas, y hasta aproximadamente $150,000, donde solo coincide una. Por encima de ese nivel no existe ningún mercado: las mayores transferencias de activos emitidos por Valvese realizan de forma privada, entre particulares, sin cotización, sin registro en ninguna plataforma, sin verificación de identidad y sin notificación. La transferencia en sí misma sigue realizándose en Steam. Cuanto mayor sea el valor, menos visible será para los demás, y la infraestructura que lo soporta es íntegrValve.\n\nLos dos últimos puntos se basan en informaciones de terceros, citadas como tales. Este proyecto no las ha verificado y no se basa en ellas para llegar a ninguna conclusión.\n\nTodas las categorías observadas en «419»\n\nFuente: https://phishdestroy.io/steam_dossier/es/elite_skins#register\n\n09 / procedencia y límites\nComprueba el cálculo\n\nMostramos los datos locales y la fuente pública. El dato numérico se refiere a CSFloat en la fecha de captura.\n\nLos límites y condiciones de Valve\n\nSteam Preguntas frecuentes sobre el mercado comunitario ↗ archivado en 2026-09-21 ↗ indica el máximo aproximado de $1,800. El Acuerdo de suscripción ↗ archivado en 2026-09-21 ↗ establece las restricciones de uso comercial.\n\nDe dónde proceden los precios\n\nLos precios, el número de cotizaciones y los rangos de capitalización bursátil se han extraído de la cs2.sh Datos de mercado API mediante una suscripción comercial de pago, utilizando una clave de licencia. No se ha extraído información de ninguna plataforma de comercio electrónico ni se ha utilizado ninguna cuenta o credencial de ninguna de ellas. El proveedor agrupa BUFF, Youpin, CSFloat, Skinport, C5Game y el mercado de la comunidad Steam; todas las cifras se expresan en dólares estadounidenses tal y como se han facilitado. Abrir el manifiesto de procedencia ↗ — registra los puntos finales exactos, las horas de captura y los hash SHA-256 de las instantáneas sin procesar, por lo que un lector independiente que disponga de su propia clave puede obtener los mismos datos y volver a calcular todas las cifras que aparecen en esta página.\n\nLo que no pudimos conseguir\n\nLa suscripción adquirida solo cubre las instantáneas actuales. No hemos tenido acceso a los puntos finales históricos ni a los archivados, y En esta página no se hace ninguna afirmación sobre ninguna tendencia, ningún precio anterior ni ningún cambio a lo largo del tiempo. Aquí todo es un único instante, con fecha.\n\nEl registro anterior de «CSFloat»\n\nLa primera versión de esta exposición incluía 245 categorías procedentes de una única instantánea del catálogo de CSFloat con fecha del 20 de septiembre de 2026: esa instantánea sigue aquí ↗. El presente registro es más amplio, ya que abarca cinco mercados en lugar de uno solo. Se trata de dos recuentos distintos y no deben sumarse.\n\nDeclaración de cumplimiento específico de Valve\n\nActualización de Valve sobre el intercambio de objetos en el juego de «2016» ↗ archivado en 2026-09-21 ↗ se refiere a los operadores de juegos de azar que utilizan OpenID y cuentas automatizadas de Steam. Se trata de una medida más limitada que una prohibición de todos los mercados externos.\n\nLímite de interpretación\n\nSe trata de ofertas, no de ventas. Un nombre de mercado puede abarcar varios artículos físicos con diferentes detalles en cuanto a flotación, diseño o pegatinas. Este registro no mide el valor total de mercado ni la intención de Valve.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Registro en Elite Skins — El techo del mercado de $1,800"
          },
          {
            "level": 2,
            "id": null,
            "text": "El umbral mínimo cuantificable en dólares"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué se trata de un mínimo y no de una estimación"
          },
          {
            "level": 2,
            "id": null,
            "text": "Lo que el límite no tiene en cuenta"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "El límite de Steam hace que la determinación de precios se desvíe de Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam cierra la lista"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore:10,940.85 dólares"
          },
          {
            "level": 3,
            "id": null,
            "text": "Desglose del precio y de la transferencia"
          },
          {
            "level": 2,
            "id": null,
            "text": "El techo también afecta a Dota 2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Media luna heroica y brutal"
          },
          {
            "level": 3,
            "id": null,
            "text": "Capa «Dark Artistry»"
          },
          {
            "level": 3,
            "id": null,
            "text": "Estrella de energía corrompida"
          },
          {
            "level": 2,
            "id": null,
            "text": "El resultado no depende del límite exacto"
          },
          {
            "level": 2,
            "id": null,
            "text": "Qué pocos de estos hay realmente a la venta"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | La leyenda del dragón"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cuanto más caro es el artículo, más lejos se encuentra de cualquier lugar visible"
          },
          {
            "level": 2,
            "id": null,
            "text": "Todas las categorías observadas en «419»"
          },
          {
            "level": 2,
            "id": null,
            "text": "Comprueba el cálculo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Los límites y condiciones de Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "De dónde proceden los precios"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que no pudimos conseguir"
          },
          {
            "level": 3,
            "id": null,
            "text": "El registro anterior de «CSFloat»"
          },
          {
            "level": 3,
            "id": null,
            "text": "Declaración de cumplimiento específico de Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Límite de interpretación"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/es/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/es/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/es/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "bc7b38c2147eec3448eda5860a1a0f5674d06333d971b8390803c2903bab327e"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/skin_atlas",
      "language": "es",
      "title": "El atlas de lo que «Steam» no puede transportar — El dossier de «Steam»",
      "start_page": 167,
      "end_page": 180,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/es/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ANEXO IV-B / LA ESCALA DE PRECIOS / 2026-09-23\nAtlas de la escala de precios de Skin — El precipicio de la liquidez\n\nLas paradas de Valve en el mercado de dónde viene el dinero.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEste atlas visual analiza las categorías de artículos de 30,266 en cinco catálogos de marketplaces, midiendo la cobertura del mercado por encima y por debajo del umbral de inclusión de Valve. Por debajo del límite de $1,800, Steam alberga 95.3% de categorías activas; inmediatamente por encima de este, la cobertura oficial se reduce a 1.9% (con una cobertura de 0.0% en activos corroborados). Esto pone de manifiesto un precipicio de liquidez abrupto y estructural en el que Valve delega la búsqueda de transacciones de alto valor a plataformas externas, al tiempo que mantiene el control total sobre la custodia de los activos subyacentes.\n\n← Volver al informe ejecutivo\n\nCada artículo de CS2 con un precio actual en cinco mercados se clasificó en una franja de precios según su precio de venta más bajo, y cada franja se evaluó en función de un único criterio: qué porcentaje de ella sigue estando disponible en el propio Mercado de la Comunidad de Valve. Por debajo del límite de anuncios de Valve, la respuesta es 95.3%. Encima de eso, la respuesta es 1.9%. La caída no es gradual y no se produce allí donde disminuye la demanda, sino que se produce exactamente según la norma publicada. De los 248 Las categorías de artículos en las que dos o más plataformas de venta fijan de forma independiente un precio superior al límite máximo, 100.0%, no tienen ningún anuncio Steam.\n\nMira el acantilado ↓Abrir la galería de artículos de «419»Método y límites\n30,266categorías de artículos analizadas\n95.3%de partidas fuera del capital social que figuran en el balance de Steam\n1.9%de los artículos que superan el límite máximo que ofrece Steam\n$78.6Mvalor mínimo del conjunto corroborado\n01 / la medición\nEl precipicio se produce según la norma, no a petición\n\nCada una de las categorías de artículos de 30,266 que se indican a continuación se clasifica en un nivel según su más barato Consulta en directo en BUFF163, CSFloat, Skinport, YouPin 898 y C5Game; solo se tienen en cuenta los artículos que aparecen en al menos dos de estas plataformas, por lo que ninguna publicación optimista por sí sola puede inventarse a un miembro del grupo. El panel superior muestra la cuota de mercado que el propio Valve sigue representando para cada grupo.\n\nPorcentaje de cada franja de precios que ofrece el mercado comunitario «Steam»\nparte superior: cobertura de vapor · parte inferior: elementos por banda, escala logarítmica\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nigual o inferior al límite de cotización de «Valve»por encima del límite: la normativa de «Valve» prohíbe su cotizacióncategorías de artículos del grupo\n\nPor «cobertura» se entiende que, en el momento de la captura, existía una cotización en tiempo real Steam para esa categoría. El gráfico inferior es logarítmico porque el catálogo está compuesto en su gran mayoría por valores muy baratos: si se leyera de forma lineal, todas las franjas por encima de $300 se aplanarían hasta la línea de base.\n\nLo que descarta la forma\n\nSi los artículos caros simplemente no tuvieran demanda, la cobertura se reduciría gradualmente a medida que subiera el precio. Pero no es así. Se mantiene en 76.8% en el rango de $300–$1k, para luego desplomarse hasta 14.5% en el rango inmediatamente inferior al límite máximo y 2.9% en el rango inmediatamente superior a este. Un efecto de la demanda no tiene en cuenta dónde Valve ha fijado su límite máximo. Una norma, sí.\n\nRango de precios\tCategorías de artículos\tCon una pregunta en directo en Steam\tSteam cobertura\tEjemplares que aparecen en Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nLas variantes de patrón y fase quedan excluidas de esta clasificación: Steam no incluye un nivel «blue-gem» ni una fase «Ruby» como entradas independientes en el mercado, por lo que contabilizarlas subestimaría la cobertura de Steam. Si se calcula sin el requisito de los dos mercados, la misma escala muestra 79.1% por debajo del límite y 6.5% por encima de él en los artículos de 37,204 —una diferencia más marcada, basada en pruebas menos sólidas—, razón por la cual no es la cifra citada.\n\n02 / calificación basada en pruebas\nEl precio de venta no es un precio\n\nCualquiera puede poner a la venta una P2000 por unos diez millones de yuanes. Antes de que una cifra de esta página se utilice para cualquier fin, se clasifica en función del número de mercados que cotizan el artículo de forma independiente por encima del límite máximo y de lo ajustada que sea la dispersión de las cotizaciones en torno a ese valor medio. Solo se incluyen las clasificaciones A y B, tanto aquí como en cualquier otra parte de este informe.\n\nA  Tres o más estantes coinciden\n\nTres o más plataformas de venta ofrecen el artículo a un precio superior al límite máximo y su mediana se sitúa en un25%o del precio más barato. 197 categorías, 18,218 ejemplares, $76,585,587.\n\nAusentes en «Steam»: 100.0%.\n\nB  Las dos estanterías coinciden\n\nDos mercados se ponen de acuerdo por encima del límite máximo, o tres lo hacen con un margen menor. 51 categorías, 176 ejemplares, $2,038,814.\n\nAusentes en «Steam»: 100.0%.\n\nC  Un estante — sin usar\n\nSolo hay un mercado en el que se registra una oferta por encima del límite máximo. 171 categorías, 247 copias. Se muestra en la galería para completar la información y se excluye de todos los totales de esta página.\n\nSe trata de solicitudes de presupuesto, no de pruebas de un precio.\n\nCuánto costó esta corrección y qué se consiguió con ella\n\nAl eliminar la calificación «C», se suprimen las categorías «171» y la cifra «$3,825,125» del titular. Lo que queda es más breve y mucho más difícil de rebatir: 248 categorías, 18,394 ejemplares disponibles, $78,624,401, y 100.0% de ellos —todos y cada uno— no están disponibles en el mercado de Valve. Las filas de grado C son la razón por la que ha variado la cifra; aparecen en la lista, no están ocultas.\n\nEntradas reservadas como objetos\n\nCualquier presupuesto que supere en más de tres veces el precio de venta más barato del mismo artículo se descarta. Al convertirlos al tipo de cambio que se desprende de los propios datos, la mayoría de ellos son cifras redondas en CNY, lo que indica que se trata de un valor provisional o del límite máximo de la plataforma, más que de una oferta real. Dado que todos los totales de esta página utilizan el más barato Hay que tener en cuenta que ninguna de estas cifras podría haber exagerado nunca un dato; se han excluido para que tampoco se pueda citar ninguna de ellas como titular.\n\nArtículo\tLa pregunta en directo más barata\tDeja a un lado\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nTodas las categorías de 419, con el objeto al que se refiere cada precio\n\nFuente: https://phishdestroy.io/steam_dossier/es/skin_atlas#gallery\n\n04 / adónde fue en realidad\nLas estanterías que contienen lo que Steam no ofrece\n\nLos mismos anuncios, agrupados según la plataforma en la que se encuentran. Este es un recuento de dónde se encuentran las copias enumerados, lo cual no es lo mismo que el lugar donde se encuentran y aquí no se interpreta como tal.\n\nValor mínimo de los anuncios que superan el límite máximo, por mercado\nel precio de venta más bajo por cada una de las copias que figuran en esa estantería\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nJurisdicciones, en el orden indicado anteriormente: YouPin 898 — China · BUFF163 — China · C5Game — China · CSFloat — Estados Unidos · Skinport — Alemania / Malta. Un mismo artículo físico puede aparecer en más de una de estas secciones, por lo que estas cifras no deben sumarse a ningún otro total de mercado.\n\nValor mínimo por nivel de precio\ncómo se distribuye el dinero por encima del límite máximo\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / escasez que puedas contar\nLo escaso que es realmente el suministro\n\nCada artículo de CS2 tiene un valor de desgaste, y las plataformas de venta publican cuántas copias hay en cada rango de dicho valor. Esto convierte a «raro» de un adjetivo en un número, y es precisamente ese número el que explica por qué una sola cuenta comprometida merece la pena el esfuerzo de crear un kit de phishing a medida.\n\nAWP | La leyenda del dragón\n150 en venta · desde11,350 dólares\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (nuevo de fábrica)\n\nM4A4 | Howl\n105 en venta · desde6,628 dólares\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (nuevo de fábrica)\n\nAK-47 | Wild Lotus\n113 en venta · desde14,373 dólares\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47| Wild Lotus (nuevo de fábrica)\n\nAWP | Gungnir\n173 en venta · desde11,618 dólares\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (nuevo de fábrica)\n\nAK-47 | Serpiente de fuego\n278 en venta · desde663 dólares\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Serpiente de fuego (probada en el campo)\n\nCementado (todos los niveles / gema azul)\n76 en venta · desde1,638 dólares\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Cementado (desgaste mínimo) | Nivel1\n\nLas bandas son los rangos de liquidez propios de los mercados; solo se tienen en cuenta las bandas que cuenten con al menos una cotización en tiempo real. El precio que aparece junto a cada barra es la oferta más baja en tiempo real dentro de esa banda, por lo que la prima asociada a una liquidez reducida se puede leer directamente, en lugar de tener que deducirse.\n\n06 / movimiento, según datos de Steam\nLo que realmente se vendió en las estanterías de otros distribuidores\n\nValve No publica datos históricos útiles en este nivel, y este informe tampoco los incluye. Skinport sí publica sus propias ventas completadas en las últimas 24 horas, 7, 30 y 90 días, y esa es toda la dimensión temporal disponible aquí: un precio medio realizado por ventana de tiempo, indexado de modo que la mediana 90-del día sea 100. En ninguno de los dos gráficos se incluyen datos de «Steam».\n\nPrecio medio realizado, ventana móvil\nindexado a la mediana diaria de 90-· elementos de 6,758 con 20+ ventas\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nVentas realizadas al día\nlos mismos artículos, las mismas ventanas\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nSe trata de dos gráficos, y no de uno solo con dos escalas verticales: un índice y un recuento diario no comparten unidad, y representarlos en un eje común daría lugar a una comparación que no es válida. Las ventanas están anidadas y son de tipo «trailing» —la cifra diaria de 90-contiene la cifra horaria de 24-—, por lo que no se trata de una serie diaria y no debe interpretarse como tal. Lo que muestra es limitado y se expresa con claridad: a lo largo de las ventanas de seguimiento Skinport publicadas, el precio medio realizado se situó por debajo de su propia mediana de 90-días y el recuento diario de ventas descendió con él.\n\nSkinport ventas realizadas. Las ventanas están anidadas y son móviles, por lo que cada punto representa la mediana del precio realizado en la ventana móvil, indexada a la mediana del día 90-. No se trata de una serie diaria y no se incluyen datos de Steam.\n\n07 / de qué está hecho\nPegatinas de hace dieciséis años y un puñado de guantes\n\nEl segmento por encima del límite máximo no representa una amplia parte del mercado. Se centra en unas pocas piezas raras y unas pocas colecciones, varias de las cuales ya no se pueden conseguir en absoluto, y esa es precisamente la razón por la que la oferta no puede ajustarse al precio.\n\nCategorías por encima del límite, ordenadas por rareza\nnúmero de categorías de artículos\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nCategorías por encima de la barra superior, por colección\nLas diez mejores colecciones\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nPor categoría: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / la cantidad máxima que pagó realmente alguien\nMáximos respaldados por una operación, no por una cotización\n\nTodos los demás precios que aparecen en esta página son un preguntar — lo que quiere un vendedor. Estos son ventas: la transacción más alta completada Skinport registrada para cada artículo, en los últimos 90 días. Es la única cifra de este informe que alguien ha pagado realmente, y cada fila incluye un enlace a la plataforma de venta para que la cifra se pueda comprobar en su fuente original, en lugar de con nosotros.\n\n21,216artículos cuya venta se ha completado en el escaparate\n106vendidos a un precio igual o superior al límite máximo de cotización de «Valve»\n$14,192la venta individual más elevada realizada\n67/419categorías por encima del límite máximo con alguna venta registrada\nLas treinta ventas más elevadas cerradas durante el periodo\nArtículo\tVenta más alta\tPrecio medio de venta\tVentas\tPregunta ahora por la oferta más barata\tSteam\tÉchale un vistazo\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nEl mismo artículo, el mismo «90» días, un precio totalmente diferente\n\nSe limita a artículos con una mediana de $100 y al menos cinco ventas completadas, ya que, en el caso de un skin barato, una sola venta atípica distorsiona la proporción. Lo que queda está dominado por Cementado acabados, donde el diseño determina el precio y el mercado clasifica todos los diseños bajo un mismo nombre —el mismo mecanismo que se mide mediante «float» en la sección 05.\n\nArtículo\tMáximo frente a mediana\tVenta más alta\tPrecio medio de venta\tVentas\tÉchale un vistazo\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nSe trata de un máximo diario de 90-, NO de un máximo histórico, y abarca UN SOLO mercado. En ningún lugar de este informe se menciona ninguna cifra histórica. Los artículos que no cuentan con una venta en Skinport en el escaparate no aparecen en absoluto en esta exposición, razón por la cual el conjunto es más reducido que el censo.\n\nLos enlaces de verificación se crean a partir de los identificadores de la propia plataforma del catálogo. Apuntan a la página de cada tienda online correspondiente al artículo, de modo que el lector pueda contrastar la información con la fuente original en lugar de con nosotros. Los enlaces externos contienen rel=\"nofollow\": se trata de referencias, no de recomendaciones, y varios de los destinos son plataformas de venta online a las que esta investigación critica.\n\n09 / procedencia y límites\nDe dónde procede esto y qué es lo que no puede mostrar\n\nTodas las cifras que aparecen en esta página se han vuelto a calcular a partir de dos archivos de instantáneas cuyos hash se publican junto a ellas. Nada de lo que aquí aparece se ha copiado de un artículo de otra web.\n\nFuente y acceso\n\ncs2.sh API, GET /v1/prices/latest y GET /v1/schema, instantánea única, capturada en 2026-09-23T00:44:27.871388581Z, con precios en USD.\n\nLos datos se obtuvieron mediante una suscripción comercial de pago contratada por el solicitante de la solicitud de acceso a la información (GDPR), tal y como consta en el archivo, de acuerdo con las condiciones establecidas por el propio proveedor. No se ha extraído información de ningún mercado ni se ha utilizado ninguna credencial de ningún mercado. La clave del solicitante se almacena fuera de este repositorio y no aparece en ningún archivo de este.\n\nCómo se determina si un artículo cumple los requisitos\n\nCada artículo básico con al menos una oferta activa en BUFF, CSFloat, Skinport, YouPin o C5Game se clasifica en un rango de precios según su oferta MÁS BARATA, por lo que el rango nunca depende de Steam. La «Steam» es la proporción de artículos de ese rango que cuentan con alguna oferta activa Steam en el momento de la captura. Las variantes de patrón y fase se excluyen de la clasificación porque Steam no las muestra por separado; incluirlas subestimaría Steam. Las imágenes de render son las imágenes de catálogo de los mismos artículos, almacenadas localmente.\n\nImágenes renderizadas y derechos de imagen. Las imágenes renderizadas de los artículos del catálogo son imágenes del proveedor asociadas al mismo «market_hash_name» que las líneas de precios, almacenadas localmente para su visualización sin conexión y a través de IPFS. Las representaciones no son obra de PhishDestroy: todas las imágenes de los artículos, logotipos y capturas de pantalla siguen siendo propiedad de sus respectivos titulares (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve y otros). Se reproducen únicamente con fines de identificación y de información de interés público; no se reivindica ningún derecho de propiedad ni licencia.\n\nLo que no pudimos conseguir\n\nEl nivel de suscripción utilizado solo admite instantáneas actuales. Los puntos finales históricos y de archivo no estaban disponibles, y En ninguna parte de esta página se afirma que exista ninguna serie histórica. Más allá de las ventas con ventana móvil: Skinport se publica en la sección 06.\n\nUna instantánea, no una serie temporal. La ausencia de un anuncio en Steam en el momento de la captura no prueba que un artículo no vaya a aparecer nunca allí; se trata del estado registrado de la estantería en ese momento y, en el caso de los precios superiores al límite máximo, es también lo que exige la norma publicada por Valve: el Mercado Comunitario de Valve limita explícitamente los anuncios a $1,800 por artículo (con un saldo máximo en el monedero de Steam de $2,000; véase Steam Preguntas frecuentes sobre el mercado comunitario archivado en 2026-09-21 ↗ y Steam Contrato de suscripción, artículo 3.C archivado en 2026-09-24 ↗).\n\nCalificación\n\nEl precio de un artículo es siempre su cotización de venta más barata en tiempo real, por lo que un valor atípico elevado nunca puede inflar el total. La clasificación determina qué filas pueden incluirse en la cotización. Cualquier cotización que supere en más de tres veces la cotización de venta más barata del mismo artículo se descarta por no ser un precio en tiempo real. Calificación A: tres o más mercados siguen cotizando por encima del límite máximo y su mediana se sitúa dentro de un25 % del precio de venta más barato. Calificación B: dos mercados coinciden, o tres coinciden de forma menos ajustada. Calificación C: un único precio de venta, que no es un precio de mercado. En este informe solo se citan las calificaciones A y B.\n\nRegla de valores atípicos: cotización > 3.0multiplicada por el precio de venta más barato del mismo artículo.\n\nPor qué los totales son un mínimo\n\nPara cada tienda online, el artículo… más bajo El precio de venta se multiplica por el número de ejemplares que figuran en la lista de existencias. Todos los demás ejemplares tienen un precio igual o superior a ese precio de venta más bajo, por lo que el valor real publicado es más alto por definición, no por estimación. No se trata de una venta, ni de un flujo de caja, ni de una valoración de la economía de CS2.\n\nCompruébalo tú mismo\n\nLos conjuntos de datos derivados en los que se basan todos los gráficos de esta página se publican íntegramente: el conjunto de datos «atlas», la pantalla de clasificación y detección de artefactos, el censo en el que se basa y el manifiesto con el SHA-256o de cada instantánea sin procesar.\n\nUna corrección registrada en la apertura\n\nEn un borrador anterior del registro complementario, el primer artículo era un AK-47 de recuerdo | Point Disarray, cuyo precio de venta era de $148,954 en una plataforma de comercio electrónico china, mientras que Steam lo ofrecía a $119. Esa entrada es de categoría C: un solo estante, un solo ejemplar y ninguna otra plataforma que coincida. Se trata de un precio de venta, no de un precio de mercado, y se ha rebajado aquí y en esa página. El líder corroborado es Sticker | Titan (Holo) | Katowice 2014 a $66,285, según 4, en mercados situados a 5.2% de distancia entre sí — y que no aparecen en absoluto en Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Atlas de la escala de precios de Skin — El precipicio de la liquidez"
          },
          {
            "level": 2,
            "id": null,
            "text": "El precipicio se produce según la norma, no a petición"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que descarta la forma"
          },
          {
            "level": 2,
            "id": null,
            "text": "El precio de venta no es un precio"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Tres o más estantes coinciden"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  Las dos estanterías coinciden"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Un estante — sin usar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cuánto costó esta corrección y qué se consiguió con ella"
          },
          {
            "level": 3,
            "id": null,
            "text": "Entradas reservadas como objetos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Todas las categorías de 419, con el objeto al que se refiere cada precio"
          },
          {
            "level": 2,
            "id": null,
            "text": "Las estanterías que contienen lo que Steam no ofrece"
          },
          {
            "level": 2,
            "id": null,
            "text": "Lo escaso que es realmente el suministro"
          },
          {
            "level": 2,
            "id": null,
            "text": "Lo que realmente se vendió en las estanterías de otros distribuidores"
          },
          {
            "level": 2,
            "id": null,
            "text": "Pegatinas de hace dieciséis años y un puñado de guantes"
          },
          {
            "level": 2,
            "id": null,
            "text": "Máximos respaldados por una operación, no por una cotización"
          },
          {
            "level": 3,
            "id": null,
            "text": "Las treinta ventas más elevadas cerradas durante el periodo"
          },
          {
            "level": 3,
            "id": null,
            "text": "El mismo artículo, el mismo «90» días, un precio totalmente diferente"
          },
          {
            "level": 2,
            "id": null,
            "text": "De dónde procede esto y qué es lo que no puede mostrar"
          },
          {
            "level": 3,
            "id": null,
            "text": "Fuente y acceso"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cómo se determina si un artículo cumple los requisitos"
          },
          {
            "level": 3,
            "id": null,
            "text": "Lo que no pudimos conseguir"
          },
          {
            "level": 3,
            "id": null,
            "text": "Calificación"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué los totales son un mínimo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Compruébalo tú mismo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una corrección registrada en la apertura"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "53377464dbfa7cde68357edb99c72b767b378618a70584944322fa334329f2c7"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/market_economics",
      "language": "es",
      "title": "Una infraestructura, dos mercados: el dossier «Steam»",
      "start_page": 181,
      "end_page": 188,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Anexo VII · Arquitectura del mercado · 20 2026 de septiembre\nEconomía de mercado: dos economías y el límite máximo de cotización\n\nSu infraestructura. Dos economías.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEn este capítulo se analiza la bifurcación sistémica del mercado provocada por el límite de cotización de Valve, fijado en $1,800, y los saldos de monedero no retirables. Tras examinar 38 las plataformas externas activas de intercambio de skins que cuentan con una valoración cotizada de aproximadamente1.28 mil millones de dólares, la investigación demuestra que las operaciones de alto nivel migran necesariamente a plataformas paralelas externas, al tiempo que dependen de la infraestructura subyacente de transacciones y autenticación de Steam. Aunque el uso comercial está formalmente prohibido en el Acuerdo de Suscriptor, Valve facilita y monetiza esta economía de dos niveles sin que existan registros públicos de su aplicación.\n\n← Volver al informe ejecutivo\n\n38 mercados de CS2 de terceros activos, además del propio de Steam. Todas las skins que figuran en cualquiera de ellas deben pasar por el inventario de Steam y comercializarse en API. Las normas de Valve prohíben la explotación comercial de dicha infraestructura. El valor estimado en unos $1.28 mil millones, según fuentes externas, sigue existiendo, aunque no se ha encontrado ningún registro público que demuestre que se haya aplicado dicha norma.\n\n$1.28B\nValor de cotización de terceros · Plataformas de «38»\n53.2M\nOfertas mostradas · 38 mercados de terceros\n70.1K\nSteam elementos que figuran en la instantánea\n41×\nValor cotizado por terceros frente a los $31M de Steam\nLa conclusión principal\nUna infraestructura. Dos economías.\n\nSteam controla el artículo, el inventario y el comercio. Cada skin que se venda en cualquiera de las plataformas que figuran a continuación debe pasar por la plataforma de intercambio de Steam API —una dependencia estructural que se puede observar directamente. El «Community Market» de Valve obtiene una comisión por sus ventas; en este documento no se aclara si dicha comisión financia el ecosistema de terceros ni si está vinculada a él.\n\nPor qué esto es importante para la investigación\n1\nAcuerdo de suscripción a «Steam» de Valve prohíbe la explotación comercial de la infraestructura de «Steam» sin autorización expresa. No se ha encontrado dicha autorización en los registros públicos para las plataformas que se indican a continuación.\n2\nSteam controla la identidad (OpenID), el estado de las existencias y la ejecución de las operaciones de los aproximadamente1.28mil millones de dólares en activos cotizados de terceros. No se produce ninguna transferencia de artículos sin la infraestructura de Valve.\n3\nEl mercado propio de Steam cuenta con $31M cotizados: aproximadamente un1/41e del valor de cotización de terceros. El límite máximo de precio de $1,800 significa que los vendedores que lo superen deben salir de la plataforma para vender a los precios observados.\n4\n248 Categorías de artículos de CS2, cuyos precios han sido fijados por dos o más mercados de forma independiente por encima del límite máximo, no pueden venderse a su precio de mercado observado en Steam — y ninguno de ellos figura en dicha plataforma. El límite máximo de $1,800 genera la demanda que satisfacen los operadores externos.\nSteam Mercado comunitario: $31MValor de cotización de terceros: $1,276M\n1,276M $ · valor publicado por terceros — todo ello depende de la transacción de Steam API y OpenID\nSteam · $31M\n\nFuente: Catálogo en tiempo real de PriceEmpire, 20 septiembre de 2026.. Valor de catálogo = suma de las fichas de valor de catálogo redondeadas en la instantánea guardada, Steam excluido. No se trata del volumen de ventas.\n\n38 mercados de terceros activos · Todo ello depende de la infraestructura de Steam\nRegistro de la plataforma\n\nLas plataformas que se indican a continuación canalizan sus inicios de sesión a través de OpenID de Steam y sus operaciones a través de la «API» web de Steam. Cada una de las observadas openid.realm pasa por el flujo de inicio de sesión de Steam; el registro recoge las rutas de autenticación observadas, en lugar de afirmar que un operador concreto carece de permiso de Valve.\n\n#\tPlataforma\tValor cotizado\tOfertas vigentes\tArtículos\tEscala\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nEl precio máximo de Steam, fijado en $1,800 · Resumen de cinco mercados · 23 septiembre 2026\nLa diferencia de precios es cuantificable.\n\nSteam limita los precios de los anuncios del «Community Market» a aproximadamente $1,800 (el resultado se vuelve a calcular en $2,000, $, 2,070, $, 2,300 y $2,500 en cs2sh-atlas.json y se mantiene en cada umbral). Los artículos cuyo precio supera ese precio no pueden venderse a su precio de mercado a través de la propia plataforma de Valve — pero siguen dependiendo del inventario y del sistema de distribución de Steam, independientemente de dónde se vendan. Clasificar todo el catálogo por precios pone de manifiesto dónde está el límite: el mercado de Valve ofrece 95.3% de las categorías de artículos cuyo precio sea inferior a su límite máximo y 1.9% de los que están por encima de él.\n\nCinco mercados: artículos que superan el límite de «Steam»\n248\n\nCategorías de artículos cuyo precio de venta más bajo supera los $1,800 en dos o más mercados de forma independiente, con un valor de al menos las copias que figuran en la lista de «18,394» $78.6M. De ellos, 100.0% — todas y cada una de ellas — no aparecen en absoluto en Steam.\n\nAnexos completos: el registro → · el atlas de la escala de precios →\n\nDistribución de precios por encima del límite máximo\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nProductos más vendidos: el precio de venta más barato confirmado en cinco plataformas de venta\n1Pegatina | Titan (Holo) | Cat. «14»$66,285\n2Pegatina | iBUYPOWER (Holo) | Cat. «14»$64,795\n3Pegatina | Reason Gaming (Holo) | Cat. «14»$42,899\n4★ Guantes deportivos | Laberinto de setos (FN)$26,812\n5Pegatina | Team Dignitas (Holo) | Kat. «14»$23,667\n6EMS Cat. «14: Legends»$22,879\n7★ Guantes deportivos | La caja de Pandora (FN)$21,643\n8EMS Cat. «14» Challengers$21,010\n9Pegatina | Vox Eminor (Holo) | Cat. «14»$18,619\n10★ Cuchillo StatTrak™ Navaja | Blue Steel (FN)$18,064\n\nLos precios de venta solicitados no son precios de venta. Instantánea de cs2.sh con licencia, 23 septiembre de 2026.. Cada fila ha sido cotizada por encima del límite máximo por al menos dos mercados de forma independiente; se excluyen las ofertas de venta de un solo lote y las cotizaciones que superen en más de tres veces la oferta de venta más barata de un artículo. Cómo funciona la calificación →\n\nLo que cobra Valve · con licencia cs2.sh instantánea · 23 septiembre 2026\nLa tarifa anunciada es de 15%.. La mayoría de los anuncios pagan más.\n\nValve deduce una comisión de 5% Steam y una comisión de 10% CS2 Publisher de los ingresos del vendedor —la conocida 15%. Ambas comisiones conllevan un Mínimo de $0.01, por lo que ninguna venta puede suponer nunca menos de dos céntimos en comisiones. En el caso de los artículos baratos y de gran volumen que constituyen la mayor parte del mercado, ese mínimo es la restricción determinante, no el porcentaje. Hemos resuelto el cálculo de las comisiones para cada uno de los 29,635 tipos de artículos que tienen una cotización en tiempo real en Steam.\n\n77.7%\nLos anuncios activos de Steam corresponden a tipos de artículos que se cobran según lo indicado en 15%\n84.8%\ndel artículo tipos pagan más o menos el salario base\n4,517\ntipos de artículos a los que se les aplica una tarifa superior a la anunciada\n$0.02\ncomisión mínima por cualquier venta, sea cual sea el precio\nLas dos cifras apuntan en direcciones opuestas, y ambas son ciertas.\n1\nContados por tipo de artículo, Las tarifas de Valve se ajustan, en líneas generales, a lo anunciado: 84.8% de los tipos de precios que figuran en 29,635 se cobran a un precio igual o similar al de 15%.\n2\nContados por lista real, la situación se invierte: 18,682,244 de 24,038,911 Los listados en tiempo real se aplican a los tipos de artículos que tienen un precio superior a 15%.\n3\nAmbas afirmaciones son ciertas porque los tipos sobrecarionados son los barato, de gran volumen esos. 1,109 Los tipos de artículos se cobran más que doble la tarifa principal, y solo esos tipos cuentan con anuncios activos en 14,083,486.\n4\nEsto es aritmética, no una acusación. El mínimo figura en la propia documentación sobre honorarios de «Valve». Lo que no se ha publicado es a qué parte del mercado se aplica realmente — que es precisamente lo que miden las cifras anteriores.\nComisión cobrada, como porcentaje del valor nominal 15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nLa «longitud de la barra» es el número de anuncios activos en cada franja. Una franja de «200%+» significa que la comisión que se cobra es más del doble de 15% de los ingresos del vendedor.\n\nUn ejemplo resuelto\n67%\n\nEn una venta, el comprador paga $0.03 pues el vendedor recibe $0.01 y «Valve» lleva $0.02 — los dos mínimos de un céntimo. Como porcentaje de lo que pagó el comprador, es 67%; como porcentaje de los ingresos del vendedor, es 200%.\n\nConjunto de datos completo: cs2sh-steam-fee-census.json →\n\nEl mismo objeto, dentro y fuera del jardín\nComprar en Steam sale más caro. Casi siempre.\n\nPara cada artículo cuyo precio apareciera tanto en Steam como en al menos un mercado de terceros, comparamos el precio de venta más barato de Steam con el precio de venta más barato fuera de esta plataforma. En 28,700 En cuanto a los artículos, Steam es la tienda más cara. 86.4% la mayor parte del tiempo, con una mediana de +35.7%.\n\nPrima media de «Steam», por tramo de precios\nmenos de $0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nmás de $1,000\n+67.9%\n\nLa curva tiene forma de U. Lo más barato es comprar en Steam en el $10–$50 la banda y lo más querido en ambos extremos.\n\nPor qué es importante el segmento de gama alta\n+67.9%\n\nArriba $1,000, el precio medio de los anuncios de «Steam» 67.9% es superior al de la oferta más barata fuera de esta zona, y solo 1,040 existen anuncios de este tipo en Steam.\n\nA partir de unos $1,800, la comparación deja de ser posible, ya que la normativa de Valve prohíbe por completo su inclusión en la lista. La cobertura de Steam para los artículos que superan su propio límite máximo es 1.9%. Ver la clasificación completa →\n\nConjunto de datos completo: cs2sh-walled-garden-premium.json →\n\nUna prima no constituye por sí sola una conclusión: Steam ofrece entrega inmediata y ausencia de riesgo de contraparte, y es razonable que los compradores paguen por ello. Lo que sí es cuantificable es la magnitud de la brecha y el hecho de que el dinero que la atraviesa no pueda recuperarse, lo cual se aborda en la siguiente sección.\n\nEntra dinero, no sale dinero\n128.1 millones de dólares destinados a pedidos que no se pueden cancelar.\n\nUna orden de compra de «Steam» está prefinanciada: el dinero sale del monedero del comprador en el momento en que se realiza la orden. Steam fondos del monedero no se puede retirar — solo se pueden gastar dentro de Steam. La suma de todos los niveles de precio del libro de órdenes de compra de cada artículo registrado ofrece un recuento del dinero comprometido, del que no se puede salir.\n\n$128.1M\ncomprometidos a mantener las órdenes de comprSteam\n170.6M\nórdenes de compra financiadas de forma individual pendientes\n$105.8M\nprecio de venta de los inmuebles que tienen delante\n$15.9M\nLa comisión de Valve si todos los inmuebles se vendieran al precio de venta solicitado\nQué es esta cifra y qué no es\n1\nEs dinero real ya ingresado. Cada dólar contabilizado se ha cargado en una cartera y está asignado a una orden abierta en cualquiera de los tipos de artíc31,253.\n2\nEs no son ingresos y no se trata de una afirmación sobre el balance de «Valve». En este texto no se aclara dónde se mantiene el capital circulante ni en qué libros figura.\n3\nEs un una instantánea, no un flujo. El comprador puede cancelar los pedidos, lo que hace que el importe se devuelva al monedero, aunque sin salir de Steam.\n4\nLa clave está en la puerta de sentido único. Un mercado cuya moneda no se puede canjear por dinero es la razón por la que se convierte el inventario robado apagado Steam en lugar de sobre él.\n\nMétodo: cada nivel de precio de cada libro de compra analizado, multiplicado por las órdenes existentes en ese nivel. Conjunto de datos completo: cs2sh-steam-locked-capital.json →\n\nVentas realizadas, no precios de venta solicitados · un único mercado · los últimos 90 días\nDe hecho, se intercambiaron $30.9 millones, en la estantería más pequeña de las cinco.\n\nUna sola venta por un importe elevado puede corresponder a una pieza de artesanía poco común o a una variante con pegatina de un artículo básico barato (por ejemploe.g un artículo de30 con una venta completada única de9,772). «Elevado» = la transacción completada de mayor importe, no el precio habitual del artículo.\n\nTodas las demás cifras de esta página indican lo que es enumerados. Este mide lo que era vendido. Skinport publica sus propias operaciones realizadas y, en los últimos 90 días, estas ascendieron a 1,219,143 ventas valor $30,927,032, a un precio medio de $25.37 cada una.\n\n1.22M\nventas realizadas en 90 días, en un único mercado\n$30.9M\nvolumen de negocio durante el mismo periodo\n$125M\ntasa de ejecución anualizada: un mínimo, no una estimación\n~2%\nParticipación de Skinport en el mercado de valores no cotizados por encima del límite máximo, según el valor de cotización\nDe dónde procedía el volumen de negocio\nmenos de $1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\npor encima del límite de «Steam»\n5.3%\n\nLa longitud de la barra representa el volumen de negocio; la cifra indica la proporción de ese nivel respecto al total. 59.4% del dinero movido en el nivel de $100–$1k, en ventas de 71,437.\n\nPor encima del límite de «Valve», las ventas siguen produciéndose\n492\n\nventas realizadas de artículos cuyo precio superaba el límite establecido en Steam, por un valor de $1,643,938, en un 76s de tipos de productos, en un mercado que ocupa aproximadamente un2% de ese espacio en las estanterías. Ninguna de esas ventas habría podido realizarse en Steam.\n\nConjunto de datos completo: cs2sh-offsteam-90d-dynamics.json → · los máximos alcanzados →\n\nSkinport Es UNO de los mercados de terceros que se analizan aquí y, al tener un valor de cotización superior al límite de Steam, es el más pequeño de los cinco (aproximadamente 2% de esa sección). Todas las cifras totales que aparecen aquí representan un mínimo de la economía paralelaSteam, no una medida de la misma. No se utilizan datos de Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Economía de mercado: dos economías y el límite máximo de cotización"
          },
          {
            "level": 2,
            "id": null,
            "text": "Una infraestructura. Dos economías."
          },
          {
            "level": 2,
            "id": null,
            "text": "Registro de la plataforma"
          },
          {
            "level": 2,
            "id": null,
            "text": "La diferencia de precios es cuantificable."
          },
          {
            "level": 3,
            "id": null,
            "text": "Cinco mercados: artículos que superan el límite de «Steam»"
          },
          {
            "level": 3,
            "id": null,
            "text": "Distribución de precios por encima del límite máximo"
          },
          {
            "level": 3,
            "id": null,
            "text": "Productos más vendidos: el precio de venta más barato confirmado en cinco plataformas de venta"
          },
          {
            "level": 2,
            "id": null,
            "text": "La tarifa anunciada es de 15%.. La mayoría de los anuncios pagan más."
          },
          {
            "level": 3,
            "id": null,
            "text": "Comisión cobrada, como porcentaje del valor nominal 15%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Un ejemplo resuelto"
          },
          {
            "level": 2,
            "id": null,
            "text": "Comprar en Steam sale más caro. Casi siempre."
          },
          {
            "level": 3,
            "id": null,
            "text": "Prima media de «Steam», por tramo de precios"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por qué es importante el segmento de gama alta"
          },
          {
            "level": 2,
            "id": null,
            "text": "128.1 millones de dólares destinados a pedidos que no se pueden cancelar."
          },
          {
            "level": 2,
            "id": null,
            "text": "De hecho, se intercambiaron $30.9 millones, en la estantería más pequeña de las cinco."
          },
          {
            "level": 3,
            "id": null,
            "text": "De dónde procedía el volumen de negocio"
          },
          {
            "level": 3,
            "id": null,
            "text": "Por encima del límite de «Valve», las ventas siguen produciéndose"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/es/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/es/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "e7e05c9d0e9ad7a61c9773f400f199603d8363e97c1d50513a9b3c6c4045d50d"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/legal_analysis",
      "language": "es",
      "title": "Sus condiciones, tus derechos — El dossier «Steam»",
      "start_page": 189,
      "end_page": 196,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Informe jurídico y económico\nAnálisis jurídico: condiciones de uso y cumplimiento normativo\n\nSus condiciones. Tus derechos.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEsta auditoría jurídica forense evalúa la asimetría contractual entre Valve Corporation y los usuarios de Steam en las principales jurisdicciones reguladoras. Establece cómo la licencia de suscripción revocable priva al consumidor de la propiedad legal, analiza la jurisprudencia del Tribunal de Justicia de la Unión Europea sobre el agotamiento del derecho de reventa digital y examina el cumplimiento de la Ley de Servicios Digitales (DSA) y del artículo GDPR 15.. El análisis demuestra cómo los mecanismos de aplicación automatizados funcionan sin que existan vías de recurso significativas, mientras que las comisiones de mercado de las plataformas extraen sistemáticamente valor económico de cada transacción entre pares.\n\n← Volver al informe ejecutivo\n\nEl presente informe ofrece un análisis jurídico, económico y técnico de la discrepancia existente entre las normas declaradas de la plataforma «Steam» y la situación del consumidor: una aplicación automatizada de las normas con escasas vías de recurso y un amplio control corporativo sobre los activos digitales. Las cifras se indican junto con su fuente; cuando no ha sido posible rastrear una cifra hasta un registro primario, se ha omitido.\n\nVector 1\n\nSustituir la «propiedad» por una licencia revocable, de modo que los activos digitales puedan retirarse en virtud del acuerdo.\n\nVector 2\n\nSistema de control automatizado (VACNet), cuyas sanciones, según se indica en Steam Support, no pueden revocarse.\n\nVector3\n\nLos controles sobre cuentas y activos, combinados con una comisión de mercado de CS2 de 15% (5%, Steam y 10%, comisión del editor), que resta valor al ecosistema en cada reventa.\n\nAsimetría de los términos\nExención de responsabilidad y licencia revocable\n2.1 El modelo de «suscripción» frente a los derechos de propiedad\n\nEl artículo 2 del Acuerdo de suscripción de Steam otorga a los usuarios únicamente un licencia personal, no exclusiva, intransferible y revocable. Según lo establecido en el acuerdo, Valve podrá cancelar cuentas en cualquier momento, y los saldos no utilizados de Steam Wallet podrán perderse.\n\n2.2 La ilusión del reembolso frente a la Directiva de la UE sobre los derechos de los consumidores\nMarco jurídico\tMecanismo de reembolso\tLimitación\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nEvaluación\n\nValve condiciona el derecho legal de desistimiento de la UE, de «14-días», a su propio plazo de «14 días / 2 horas», que debe aceptarse en el momento de la descarga antes de que se pueda evaluar el producto. Esa política restringe —y no amplía— el derecho legal; si lo hace de forma lícita es una cuestión que compete a la autoridad competente, y no una conclusión que se afirme aquí.\n\nLitigios\nMercado secundario y defensa de la competencia\nUFC Que Choisir contra «Valve» — Francia\n2019\nTribunal de París: la doctrina del agotamiento de los derechos se aplica a los videojuegos — la reventa es lícita\n2022 de octubre\nEl Tribunal de Apelación de París revoca la sentencia\n23 2024 de octubre\nTribunal de Casación (Tribunal Supremo): los videojuegos son «obras complejas» a efectos de la Directiva sobre la sociedad de la información, y no programas informáticos. Reventa digital prohibido. Prevalece «Valve».\nCaso antimonopolio de Wolfire Games — Estados Unidos (En el asunto «Valve», n.º 2:21-cv-00563)\n\nLa cláusula de «nación más favorecida» (PMFN) de la plataforma Valve prohíbe a los desarrolladores vender claves de «Steam» a un precio más bajo en cualquier otra plataforma. Las tiendas de la competencia —incluso aquellas que cobran una comisión de 12% frente a la de Valve, que es de 30%— no pueden trasladar ese ahorro a los consumidores.\n\n336Número total de empleados de Valve (2021). Fuente: pruebas documentales desclasificadas.\n79empleados que gestionan toda la plataforma Steam. Fuente: pruebas documentales desclasificadas.\n$3.5Mbeneficio neto por empleado. Fuente: pruebas presentadas en el proceso de revelación de pruebas.\n\nLos expedientes de la fase de presentación de pruebas, ya desclasificados, revelan que 8.5.000 dólares de ingresos brutos en 2021 sobre los empleados de «336». El 79-equipo «Steam» gestionó 373,000+ las solicitudes de asistencia diarias, derivándolas a centros de atención telefónica automatizados y subcontratados.\n\nANEXO DEL EXPEDIENTE PÚBLICO · W.D. WASH. ASUNTO2:21-CV-00563Nota interna de investigación\n\nTim Sweeney (director ejecutivo de Epic Games) a Gabe Newell: «¿Por qué Steam sigue quedándose con 30% de los ingresos brutos cuando el procesamiento de pagos cuesta 2–5% y el ancho de banda CDN cuesta $0.002/GB? Si restas los juegos más populares de 25 en Steam, apuesto a que Valve obtuvo más beneficios de la mayoría de los siguientes 1,000 que los propios desarrolladores».\n\nScott Lynch (director de operaciones de Valve Corporation), en un reenvío interno dirigido a Gabe Newell: «¿Estás enfadado, tío?»\n\nRéplica a la declaración jurada (Bloomberg, 2026): En el marco de la declaración jurada prevista en el artículo 30 (b) (1), Gabe Newell declaró que «Valve no tiene ninguna política ni práctica consistente en imponer precios a los desarrolladores de software de terceros en otras plataformas». Los demandantes confrontaron a Newell con memorandos internos de Valve que demostraban una política activa de control de precios y amenazas de exclusión de la lista a aquellos desarrolladores que fijaban precios más bajos en tiendas de la competencia. A finales de marzo 2026,, el Tribunal Federal denegó la solicitud de sentencia sumaria de Valve, remitiendo la demanda colectiva de los desarrolladores de 32,000-a un juicio con jurado.\n2024 de noviembre\n\nSe ha admitido a trámite la demanda colectiva relativa a ~ Los desarrolladores de «32,000» que pagó comisiones desde enero de 2017,, además de una demanda colectiva paralela de consumidores.\n\nIndemnización reclamada\n\n$3.1B\nTriplicado según la legislación antimonopolio de EE. UU. = $9.3B posible exposición.\n\n2026: de junio Una nueva demanda alega que Microsoft y Valve participaron en un acuerdo de cártel para restringir la competencia en la distribución de videojuegos para PC.\n\nAdmisión oficial en el programa de Delitos Financieros y Prevención del Blanqueo de Capitales\nValve Confesión oficial: Liquidaciones por fraude a nivel mundial (28, octubre de 2019)\n\nEl 28 de octubre de 2019, Valve puso fin oficialmente al intercambio y la reventa en el mercado de claves de contenedores de Counter-Strike recién adquiridas. En su comunicado público oficial (blog.counter-strike.net/2019/10/26113), la empresa «Valve» reconoció por escrito que la economía virtual que había creado se había convertido en un centro internacional de blanqueo de capitales:\n\n«En el pasado, la mayoría de las transacciones de claves que observábamos se realizaban entre clientes legítimos. Sin embargo, recientemente las redes de fraude internacionales han empezado a utilizar claves de CS:GO para liquidar sus ganancias. En este momento, se cree que casi todas las compras de claves que acaban siendo intercambiadas o vendidas en el mercado proceden de actividades fraudulentas».\n\nContexto normativo: Esta confesión se produjo tras el ultimátum formal de la Comisión de Juego del Estado de Washington (WSGC) a Valve y las órdenes de cese y desistimiento de julio de 2016 emitidas por el consejero general de Valve, Karl Quackenbush, a los dominios de apuestas con skins de 23 (entre los que se incluyen CSGO Lotto, CSGOLounge y OPSkins), solo después de que una investigación penal sobre apuestas pusiera en peligro las operaciones de la plataforma.\n\nCompetencia\nUn titular de derechos en Rusia, con el que el usuario no puede ponerse en contacto\n\nEl Acuerdo de suscripción presenta a Valve como una parte que debe muy poco y a la que nadie puede llegar: los bloqueos son permanentes, las apelaciones se rechazan y se retira el acceso a territorios enteros con una sola línea sobre las «regiones sancionadas». Frente a esa postura, está lo que hace Valve cuando son sus propios intereses comerciales los que están en juego en una jurisdicción a la que, por lo demás, trata como difícil.\n\nValve v. Touch Skins — reclamación de propiedad intelectual previa al juicio, Rusia\n1 2026 de septiembre\nValve., a través del bufete de abogados ruso Melling, Voitishkin & Partners, envía una carta de requerimiento previo al juicio a los operadores de Fundas táctiles, un gran cambiador de skins para CS2, enviado por correo postal ruso y por correo electrónico.\nMotivos\nTres grupos de presuntas infracciones: los derechos exclusivos sobre el software; los derechos sobre el aspecto de los «skins» de armas, cuchillos y guantes; y las marcas registradas de «Valve». La conducta de los operadores se califica de deliberada y prolongada.\nDemanda\nDetén inmediatamente el funcionamiento y elimina toda la infraestructura: el software… código fuente, sitios web y páginas en redes sociales; de no ser así, Valve se reserva el derecho a interponer una demanda ante un tribunal ruso por una indemnización económica considerable y remitir el asunto a las fuerzas del orden para una evaluación penal.\nResultado\nTras recibir la carta, la plataforma anunció que iba a cerrar. Se trata, según se ha informado, de la primera vez quValve recurre a vías legales contra un desarrollador de «skin-changers» en Rusia.\n\nSegún ha informado el investigador de datos Maxim «GabeFollower» Poletaev (X, ~11 de septiembre de 2026) y la prensa rusa especializada en videojuegos. Se trata de una reclamación previa al juicio, no de una demanda presentada; no se ha hecho público ningún número de expediente. Se trata aquí tal y como se ha informado, no como un expediente judicial. Fuentes: dota2.ru archivado en 2026-09-24 ↗ · Shazoo.\n\nLa misma jurisdicción, pero en sentido contrario\n\nValve no es ajeno al sistema jurídico y normativo ruso. Es cumple con los requisitos de Roskomnadzor: a petición del organismo regulador, se eliminaron las páginas de la comunidad 260+ Steam que contenían material prohibido, y Roskomnadzor ha declarado públicamente que Steam cumple con los requisitos de la legislación. La ley rusa de «páginas de destino» (Ley Federal 236-FZ, en vigor desde 2022), exige a las grandes plataformas de Internet extranjeras que prestan servicio a usuarios rusos que establezcan una presencia local y una cuenta de enlace con Roskomnadzor. Valve no solo cumple las órdenes de retirada de dicho organismo regulador, sino que, ahora, recurre a asesores jurídicos rusos y a la amenaza de los tribunales rusos para proteger sus «skins» como propiedad intelectual.\n\nAsí pues, la plataforma es accesible, eficaz y defiende sus derechos precisamente en lo que respecta a sus ingresos. El contraste radica en el usuario: a un cliente de pago de una región sancionada se le comunica que la relación ha terminado, se le bloquea el acceso a la comunidad hasta que 2038, se cierre el ticket, y no existe ningún foro en el que se pueda cuestionar la decisión — «Estaban más que encantados de cobrarme y tramitar mis transacciones», habiéndose aprobado un año antes el reembolso de esa misma cuenta desde la misma dirección IP iraní (r/pcgaming, 4 2026 de agosto de ; más cartas de requerimiento en la exposición sobre la economía de las tarjetas). «Valve» recurre a todo el aparato de un sistema jurídico nacional para defender un «skin»; en cambio, no ofrece ningún tipo de procedimiento al usuario que haya comprado los «skins».\n\nValve Considera que esa misma jurisdicción es aquella en la que puede actuar y cumplir con la normativa siempre que el interés en juego sea el de «Valve» —asesores jurídicos rusos, la amenaza de los tribunales rusos, el cumplimiento de las órdenes de retirada de Roskomnadzor—, mientras que considera que sus obligaciones para con los usuarios de ese mercado, y de cualquier otro, quedan fuera de cualquier proceso. Es un titular de derechos cuando se trata de sus ingresos y una parte inalcanzable cuando se trata de los derechos de los usuarios.\n\nFuentes: TASS (RKN: cumple con la normativa «Steam») · Ley federal «236-» FZ.\n\nOportunismo jurídico\nLa capitulación de la cláusula de arbitraje\n2023 — el ataque\n\nVarios bufetes de abogados (Zaiger LLC, Mason LLP) captaron a miles de usuarios a través de las redes sociales y presentaron simultáneamente decenas de miles de demandas de arbitraje individuales.\n\nLa exposición de Valve\n\n$225M+\nen concepto de tasas de tramitación de arbitraje no reembolsables, antes de que se examinara el fondo del asunto. Calculado con arreglo al Reglamento de Arbitraje para Consumidores de la Asociación Americana de Arbitraje (AAA) y a los Anexos Complementarios sobre Arbitraje Masivo. Los demandantes, representados por Zaiger LLC y Mason LLP, presentaron unas ~75,000s demandas de arbitraje individuales contra Valve Corp. (en paralelo a las demandas antimonopolio en Wolfire Games LLC y otros contra Valve Corp., Expediente n.º 2:21-cv-00563-JCC, W.D. Wash.). Según las tarifas para consumidores de la AAA, la empresa demandada abona tasas administrativas no reembolsables por el caso y depósitos para el nombramiento de árbitros de aproximadamente $3,000+ por cada caso individual (75,000 presentaciones × $3,000 = aproximadamente $225M en gastos procesales iniciales). Véanse los informes jurídicos de Bloomberg Law y Reuters sobre la exposición al arbitraje masivo en el sector tecnológico (2023–2024).\n\nPeríodo\tMecanismo de resolución de litigios de la SSA\tEfecto observado\tResultado\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nConclusión\n\nDurante más de diez años, la SSA exigió a los usuarios que renunciaran a su derecho a un juicio con jurado a favor del arbitraje individual. Después de que las demandas masivas de arbitraje hicieran que ese mecanismo resultara económicamente oneroso para Valve, se modificó la SSA para remitir los litigios a los tribunales del condado de King. El cambio se presentó sin una opción de exclusión significativa; la alternativa a su aceptación era perder el acceso a los activos digitales adquiridos mediante la eliminación de la cuenta.\n\nAplicación algorítmica\nVACNet, la presunción de culpabilidad y los falsos positivos\n2023, octubre — AMD Anti-Lag+\n\nUna actualización del controlador de AMD (v23.10.1) activó la función Anti-Lag+ en CS2, lo que provocó la interceptación de funciones DLL del juego. VAC clasificó esto como inyección de código de trampa e impuso sanciones permanentes a miles de usuarios legítimos antes de que interviniera Valve.\n\n2023, diciembre — alta resolución (DPI)\n\nLos jugadores con un DPI superior a 10,000 que giraban la cámara rápidamente recibieron sanciones permanentes. VACNet no podía distinguir entre el movimiento físico del ratón y un truco de tipo «spinbot».\n\nCategoría de asistencia\tTiempo de respuesta declarado\tResultado real\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nPolítica oficial de «Valve»\n\n«Las exclusiones de VAC son permanentes, no negociables y el servicio de asistenciSteam no puede anularlas».\n\nEl mismo canal de asistencia que comunica la suspensión también comunica la denegación de la revisión: Steam. El servicio de asistencia afirma que no puede revocar una decisión del VAC. Para el usuario, el veredicto del algoritmo es el resultado definitivo.\n\nAspectos económicos de la reventa\nControl sobre los activos virtuales y la comisión por reventa\nLa comisión de mercado de «15%» CS2: el valor se deduce en cada reventa.\nIteración\tSaldo del comprador\tEl vendedor recibe\t«Burned» (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nCambio en la normativa de canje de CS2 — 2025 de octubre\n\nSin previo aviso, Valve modificó las normas del contrato de canje de CS2 para permitir la adquisición garantizada de cuchillos y guantes raros a cambio de objetos de calidad «Covert». Los precios de los cuchillos cayeron, los de los objetos «Covert» se dispararon y se produjo una ola de ventas motivadas por el pánico en todo el mercado.\n\nLa protección a la que se refiere Valve es la Sección 7 de la SSA: no se asume responsabilidad alguna por los cambios en las normas de la plataforma. Los usuarios asumen el riesgo en una economía cuyas normas Valve pueden cambiar sin previo aviso ni compensación. La cuantía de la pérdida estimada para todo el mercado es objeto de controversia y no se indica aquí a falta de una fuente primaria.\n\nRespuesta normativa europea\nLa UOKiK, la DSA y la Ley de Equidad Digital\nUOKiK — Polonia, 2024 de mayo\n\nLa autoridad de competencia de Polonia (UOKiK) ha iniciado un procedimiento formal antimonopolio contra Valve Corporation y cinco editoriales y distribuidoras de videojuegos nacionales en relación con una supuesta fijación de precios, cláusulas restrictivas de paridad de precios y prácticas de bloqueo geográfico que han provocado que los consumidores polacos paguen hasta un 20% más por los videojuegos digitales que en los mercados vecinos del EEE. Como parte de la investigación antimonopolio, los inspectores de la UOKiK y la policía llevaron a cabo redadas al amanecer e inspecciones de pruebas en las sedes polacas de los editores y distribuidores nacionales asociados (no en las oficinas filiales deValve, ya que Valve no cuenta con ninguna entidad en Polonia). Multa legal potencial: hasta el 10% de la facturación anual. Fuente: Comunicado oficial de la UOKiK: «El presidente de la UOKiK ha iniciado un procedimiento contra Valve y los creadores de los juegos», 2024 de mayo.\n\nLey de Servicios Digitales (DSA)\n\nExige transparencia en la moderación automatizada. Steam no publica datos sobre falsos positivos ni falsos negativos de VACNet, y en su canal de asistencia se indica que las decisiones de VAC no pueden revocarse.\n\nLey de Equidad Digital — 2026\n\nDisposiciones previstas: acceso duradero a contenidos de pago, prohibición de las prácticas engañosas en el momento de la renuncia a derechos, reconocimiento de los derechos de propiedad sobre los activos digitales y protección frente a la confiscación permanente de existencias.\n\nConclusión\nDiscrepancias documentadas entre las normas y los datos registrados\n1\n\nLa brecha en la propiedad. Los usuarios pagan el precio íntegro por una licencia que el contrato permite a Valve revocar. El Tribunal Supremo francés (octubre de 2024) dictaminó que la reventa digital no está protegida, consolidando así esa posición en la legislación.\n\n2\n\nAplicación algorítmica. VACNet ha impuesto sanciones injustificadas (controladores de AMD, incidentes relacionados con un DPI elevado). El servicio de asistencia de Steam afirma que no puede revocar una decisión de VAC, por lo que el algoritmo es la última palabra.\n\n3\n\nAhorro en las tasas. La comisión de mercado de «15%» CS2 (5%, Steam y 10%, comisión del editor) reduce el valor en cada reventa, y las normas de la plataforma pueden cambiar sin previo aviso; Valve se exime de toda responsabilidad por dichos cambios en virtud del SSA.\n\n4\n\nSe ha eliminado la cláusula de arbitraje. La SSA eliminó el arbitraje obligatorio en septiembre de 2024, después de que una avalancha de reclamaciones expusiera a Valve a unos225M en concepto de comisiones. Los usuarios no dispusieron de ninguna opción significativa para excluirse de este cambio.\n\n5\n\nCompetencia selectiva. Valve contrató a un bufete de abogados ruso (Melling, Voitishkin & Partners) y amenazó con iniciar procedimientos judiciales en Rusia contra Touch Skins, al tiempo que consideraba que sus obligaciones para con los usuarios de ese mismo mercado quedaban al margen de cualquier proceso judicial. Valve actúa como titular de los derechos cuando están en juego sus intereses comerciales, y como parte inalcanzable cuando se trata de los derechos de los usuarios.\n\n← Parte I: Cómo eludir los servidores proxy y los juegos de azarParte II: Acceso y rendición de cuentas →\n\nLas fuentes jurídicas y los expedientes judiciales se citan haciendo referencia a sus editores y repositorios originales. No se reivindica la titularidad de los documentos originales.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Análisis jurídico: condiciones de uso y cumplimiento normativo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Exención de responsabilidad y licencia revocable"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 El modelo de «suscripción» frente a los derechos de propiedad"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 La ilusión del reembolso frente a la Directiva de la UE sobre los derechos de los consumidores"
          },
          {
            "level": 2,
            "id": null,
            "text": "Mercado secundario y defensa de la competencia"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir contra «Valve» — Francia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Caso antimonopolio de Wolfire Games — Estados Unidos (En el asunto «Valve», n.º 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Confesión oficial: Liquidaciones por fraude a nivel mundial (28, octubre de 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Un titular de derechos en Rusia, con el que el usuario no puede ponerse en contacto"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins — reclamación de propiedad intelectual previa al juicio, Rusia"
          },
          {
            "level": 3,
            "id": null,
            "text": "La misma jurisdicción, pero en sentido contrario"
          },
          {
            "level": 2,
            "id": null,
            "text": "La capitulación de la cláusula de arbitraje"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, la presunción de culpabilidad y los falsos positivos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Control sobre los activos virtuales y la comisión por reventa"
          },
          {
            "level": 3,
            "id": null,
            "text": "La comisión de mercado de «15%» CS2: el valor se deduce en cada reventa."
          },
          {
            "level": 3,
            "id": null,
            "text": "Cambio en la normativa de canje de CS2 — 2025 de octubre"
          },
          {
            "level": 2,
            "id": null,
            "text": "La UOKiK, la DSA y la Ley de Equidad Digital"
          },
          {
            "level": 2,
            "id": null,
            "text": "Discrepancias documentadas entre las normas y los datos registrados"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/en/video-game-market-preliminary-investigation",
          "https://phishdestroy.io/steam_dossier/es/",
          "https://phishdestroy.io/steam_dossier/es/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "cd126ec47a0157410854e2b5bcf54780aaa2c43ab15d5a2c957b6c798269e4a0"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/security_timeline",
      "language": "es",
      "title": "Cronología de la seguridad — El expediente «Steam»",
      "start_page": 197,
      "end_page": 203,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "EL HISTORIAL DE SEGURIDADEXPOSICIÓN / PARTICIPACIONES EN EL «16»\n\n2018 — 2026\n\nCronología de seguridad: de «2018» a «2026»\n\nSe han producido cambios en la seguridad. Sigue el historial.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEste registro cronológico reconstruye ocho años de modificaciones de seguridad en la pila de operaciones y autenticación de Steam. En él se recogen la implementación de la retención de operaciones de un día 2018 7-, las confirmaciones móviles con clave 2023 Web API y la retirada de los tokens de sesión 2026 frente a técnicas de elusión documentadas. La línea temporal pone de manifiesto que las actualizaciones de la plataforma siempre iban por detrás de los vectores de explotación conocidos, al tiempo que se preservaban las ventajas estructurales para los operadores comerciales.\n\n← Volver al informe ejecutivo\n\nBloqueos comerciales. Controles de acceso. Restricciones de «API». Un registro cronológico de lo que cambió y de lo que realmente demuestran las fuentes.\n\nExplora la línea temporal ↓\nOCHO AÑOS. UN RÉCORD.16hitos que hay que analizar\n\nCada entrada conserva la fecha de envío y la fuente. La verificación aparece junto a ella.\n\nREVISADO / 24 SEP 2026\n10Evento y fecha confirmados\n06Verificado parcialmente\n00Incompatibilidad de fuentes\n00Se necesita fuente\nCómo interpretar este registro\n\nEvento y fecha confirmados: ambas respaldadas por una fuente primaria fiable. Verificado parcialmente: Se ha documentado un cambio relacionado, pero la fecha o el alcance siguen sin estar claros. Discrepancia entre fuentes: El material al que se hace referencia no respalda la afirmación presentada. Se necesita fuente: En esta revisión no se ha verificado ninguna fuente con fecha que coincida. El hecho de que una entrada no se haya resuelto no prueba que el suceso no haya tenido lugar.\n\nLas fechas que figuran en las entradas sin resolver corresponden a las fechas de presentación, no a las fechas de publicación verificadas. El texto original de la investigación no se ha modificado.\n\nLa cronología\n01 — 16\nBuscar en el registroTemaPruebasPedido\n\n16 de las entradas de «16» · las más recientes primero\n\n202609-01Fecha de presentación\nComunidadVerificado parcialmente\nAvisos sobre mensajes sospechosos en los chats de grupo\n\nUn comunicado oficial sobre la versión beta confirma esta función el 31 de agosto. La fecha de lanzamiento de la versión estable, indicada en 1 de septiembre, aún no cuenta con sus notas de lanzamiento específicas.\n\nSteam Versión beta para clientes — 31de agosto ↗archivado en 2026-03-13 ↗\nEntrada original y enlace enviado\n\nDetección automática de chats sospechosos\n\nRevisa el código fuente enviado ↗\n202601-16Fecha de verificación\nAPIEvento y fecha confirmados\nPermisos detallados y listas blancas de direcciones IP para las claves de editor (anuncio sobre Valve)\n\nEl 16 de enero de 2026, Valve publicó un comunicado oficial de Steamworks («NOVEDAD: Mejores permisos y controles para las claves de «API» en la web») en la que se confirman nuevas herramientas de permisos detallados que permiten a los desarrolladores dividir las claves de «API» de la web en grupos independientes (Datos generales, sobre microtransacciones, economía y ventas), restringir las claves a ID de aplicación específicos y aplicar una lista blanca de direcciones IP de servidor.\n\nEl flagrante doble rasero: Este comunicado oficial establece que Valve ha desarrollado por completo la infraestructura técnica necesaria para la gestión detallada de permisos (API) y restricciones de IP, pero las oculta deliberadamente a las cuentas de usuario normales (steamcommunity.com/dev/apikey). Las claves de los usuarios habituales de API siguen siendo credenciales monolíticas, del tipo «todo o nada», sin listas blancas de direcciones IP, lo que constituye precisamente la omisión técnica que permite la existencia de una industria de interceptación de transacciones de API valorada en varios millones de dólares.\n\nValve Anuncio — NOVEDAD: Mejores permisos y controles para las claves de «API» en la web (16, 2026 de enero) ↗· Documentación: Autenticación web de Steamworks API ↗\nEntrada original y enlace enviado\n\nSteamworks Web API Alcances granulares\n\nEcha un vistazo al anuncio oficial de «Valve» en Steamworks (493839547938902179) ↗\n202507-15Fecha de verificación\nOperaciones bursátilesEvento y fecha confirmados\nLas operaciones con CS2 cuentan con un plazo de reversión de siete días\n\nEl comunicado publicado por Valve anuncia la anulación de los intercambios de objetos de Counter-Strike realizados durante los siete días anteriores. Aunque está pensado para mitigar el secuestro de cuentas, las auditorías económicas realizadas por terceros (CSMarketCap ↗) registró un 104millones de dólares (-25%) colapso en capitalización bursátil en unas hor24es debido a una interrupción en la negociación al contado. Según el análisis realizado por Skinvault ↗, al activar una reversión, se aplica automáticamente un bloqueo de operaciones intradía 30-en la cuenta. En verano, 2026, Valve pasó de los reinicios globales a medianoche (UTC) a temporizadores individuales por artículo, con una duración de un minuto (Skin.land ↗).\n\nValve — 15, 2025, anuncio de julio ↗· Análisis de CSMarketCap ↗\nEntrada original y enlace enviado\n\nProtección comercial de CS2 / Ventana de reversión\n\nRevisa el código fuente enviado ↗\n202505-14Fecha de verificación\nAutenticaciónEvento y fecha confirmados\nValve publica una advertencia sobre la seguridad de las cuentas en relación con las filtraciones de SMS\n\nEl comunicado oficial de Valve del 14, 2025, aborda la seguridad de las cuentas y los autenticadores basados en SMS. Aunque el comunicado se centra en las filtraciones de SMS y confirma que no se ha producido ninguna brecha en los sistemas de Steam, sirve como actualización oficial de seguridad en la fecha de publicación.\n\nValve — Una nota sobre la seguridad de tu cuenta de Steam ↗\nEntrada original y enlace enviado\n\nAnuncio sobre la seguridad de la cuenta\n\nRevisa el código fuente enviado ↗\n202410-02Fecha de verificación\nOperaciones bursátilesEvento y fecha confirmados\nSiete días antes de volver a poner a la venta o volver a comercializar\n\nLas notas de la actualización abarcan los artículos adquiridos a través de la tienda del juego, incluyendo la Armería, las ofertas de intercambio y el Mercado de la Comunidad. El alcance descrito es más amplio que el de los artículos de la Armería por sí solos.\n\nValve — Notas de la versión de «10/2/2024» ↗\nEntrada original y enlace enviado\n\nCS2: The Armory / 7-Día de retención\n\nRevisa el código fuente enviado ↗\n202409-18Fecha de presentación\nOperaciones bursátilesVerificado parcialmente\nRestricciones para nuevos dispositivos verificadas en las páginas de ayuda\n\nLa documentación oficial de soporte de Steam confirma una restricción de operaciones intradía 7-al iniciar sesión desde un nuevo dispositivo que no haya sido autorizado durante al menos 7 días. Aunque la fecha exacta de implementación de septiembre 18, 2024, no figura como hito en el registro de cambios, la funcionalidad está plenamente documentada.\n\nSteam Asistencia — Restricciones comerciales y de mercado ↗\nEntrada original y enlace enviado\n\nRestricción comercial para el inicio de sesión en un nuevo dispositivo\n\nRevisa el código fuente enviado ↗\n202402-14Fecha de presentación\nComunidadVerificado parcialmente\nSe ha implementado el tiempo de espera para el cambio de nombre en 2024\n\nLos registros de la comunidad y de los desarrolladores confirman que, a principios de 2024,, Valve introdujo, sin previo aviso, 2-un tiempo de espera de4 horas inmediatamente después de un cambio de nombre de perfil, con el fin de mitigar las estafas por suplantación de identidad. Dado que Valve no publicó ningún comunicado de prensa oficial, registro de cambios del cliente ni artículo de soporte técnico sobre esta restricción, la fecha de febrero 14 que se ha facilitado carece de verificación formal; la guía de Steam Workshop sirve como corroboración indirecta de la comunidad, más que como documentación oficial Valve.\n\nSteam Guía del taller (corroboración indirecta) — Detalles sobre la restricción al cambio de nombre ↗\nEntrada original y enlace enviado\n\nSuspensión del cambio de nombre de perfil o avatar\n\nRevisa el código fuente enviado ↗\n202312-04Fecha de verificación\nAPIEvento y fecha confirmados\nLa creación de la clave requiere una confirmación a través del móvil\n\nSe ha comprobado que la introducción de la confirmación móvil obligatoria de Steam Guard para la creación de claves en la web API tuvo lugar a finales de 2023,, tal y como lo documentan las bibliotecas de desarrolladores de terceros. La fecha exacta de diciembre 4, 2023, corresponde al periodo de implantación observado en la comunidad de desarrolladores.\n\nDocumentación para administradores — 2024 de marzo ↗archivado en 2026-09-24 ↗\nEntrada original y enlace enviado\n\nConfirmación a través del móvil para las claves de API\n\nRevisa el código fuente enviado ↗\n202310-24Fecha de verificación\nDesarrolladorEvento y fecha confirmados\nEntra en vigor la solicitud de autorización (FA) obligatoria de 2para la publicación de las versiones del juego\n\nEl anuncio oficial de Valve sobre Steamworks, publicado el 10, de octubre en 2023,, confirma que, a partir del 24, de octubre en 2023,, cualquier cuenta que publique una versión en la rama predeterminada de una aplicación ya lanzada deberá autorizar el cambio mediante SMS o a través de la aplicación móvil Steam. Este cambio se ha reflejado directamente en la página web SetAppBuildLive API.\n\nSteamworks: mejoras de seguridad para la gestión de compilaciones y usuarios ↗archivado en 2025-12-03 ↗\nEntrada original y enlace enviado\n\nAutenticación multifactorial (MFA) por SMS para la publicación de versiones de videojuegos\n\nRevisa el código fuente enviado ↗\n202307-12Fecha de presentación\nComunidadVerificado parcialmente\nAdvertencias sobre el contenido de las biografías personalizadas señaladas por la comunidad\n\nSteam Los informes de la comunidad, que se remontan a julio 2023, indican que las biografías de los perfiles personalizados que contenían enlaces externos o palabras clave comenzaron a mostrar advertencias automáticas sobre el contenido. La fecha de envío, 12, 2023,, coincide con la primera oleada de informes de los usuarios en los foros de la comunidad de Steam.\n\nSteam Foro de la comunidad — Informes sobre advertencias de contenido biográfico ↗\nEntrada original y enlace enviado\n\nAdvertencia sobre el contenido de la biografía personalizada\n\nRevisa el código fuente enviado ↗\n202301-25Fecha de presentación\nComunidadVerificado parcialmente\nFiltrado de enlaces de perfil y tiempos de espera para la edición activos\n\nLa documentación oficial de soporte de Steam confirma que los enlaces de las biografías personalizadas se filtran y que los cambios abusivos de nombre o avatar pueden dar lugar a prohibiciones de edición. Si bien la implementación exacta del periodo de espera de una hora 4-el 1 de enero 25, 2023, marca el inicio observado, el mecanismo de filtrado de enlaces en sí mismo está plenamente activo, tal y como se indica en la página de ayuda facilitada.\n\nSteam Asistencia técnica — Restricciones sobre el nombre de perfil y el avatar ↗\nEntrada original y enlace enviado\n\nPerfil ENLACE ELIMINADO / Tiempo de espera\n\nRevisa el código fuente enviado ↗\n202210-24Fecha de verificación\nAutenticaciónEvento y fecha confirmados\nSteam Transición de los clientes a los tokens de actualización y de acceso de OAuth\n\nPrincipales actualizaciones de Valve para clientes y aplicaciones móviles en octubre 2022 ha renovado por completo el sistema de autenticación de Steam. La antigua estructura de cookies de sesión se ha sustituido por tokens de acceso y de actualización basados en OAuth, y se ha introducido una lista de dispositivos autorizados activos para permitir la revocación manual de las sesiones activas.\n\nValve — Actualización de la aplicación móvil «Steam» y renovación del sistema de autenticación ↗\nEntrada original y enlace enviado\n\nSteam Revisión del proceso de inicio de sesión / Truncamiento de cookies\n\nConsulta el anuncio de «Valve» ↗\n202210-12Fecha de verificación\nAutenticaciónEvento y fecha confirmados\nInicio de sesión mediante código QR y gestión de dispositivos autorizados\n\nEn el anuncio de Valve sobre «12» del mes de octubre se describen el inicio de sesión mediante código QR, la aprobación o denegación de inicios de sesión y una lista de dispositivos que pueden revocar el acceso a la cuenta.\n\nValve — Ya está disponible la versión actualizada de la aplicación móvil «Steam» ↗\nEntrada original y enlace enviado\n\nSteam Aplicación móvil 3.0 / Inicio de sesión mediante código QR\n\nRevisa el código fuente enviado ↗\n202205-10Fecha de presentación\nAPIVerificado parcialmente\nSe han eliminado los puntos finales de cancelación de operaciones de la lista pública API\n\nLos registros de los desarrolladores confirman que, en mayo de 2022, Valve, se eliminaron de forma silenciosa los puntos finales de gestión de intercambios, como IEconService/CancelTradeOffer y DeclineTradeOffer, del sitio web API (documentado en node-steam-tradeoffer-manager #325). Aunque los métodos siguen funcionando en los protocolos de cliente privados, la fecha del 10, 2022, marca su retirada efectiva de las API web públicas para combatir los paneles fraudulentos.\n\nDebate de desarrolladores — Tema n.º325 (se ha eliminado «CancelTradeOffer») ↗· Sitio web de Steamworks API — Documentación de IEconService ↗\nEntrada original y enlace enviado\n\nEliminación de los puntos finales de cancelación de operaciones\n\nConsultar el problema n.º325 de node-steam-tradeoffer-manager ↗\n202005-25Fecha de verificación\nOperaciones bursátilesEvento y fecha confirmados\nLos objetos de «2» de Dota tienen un tiempo de espera de siete días para su intercambio\n\nEl 25, de mayo, 2020,, coincidiendo con el lanzamiento del Pase de Batalla de The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), Valve implementó un bloqueo de intercambio de un día 7-para los objetos de Dota 2, en consonancia con la política de 2018 para Counter-Strike. Esta restricción se aplica a todos los objetos intercambiados y a las compras realizadas en el Mercado.\n\nComunidad de Dota 2: bloqueo de intercambios y actualización del cliente de TI10 ↗\nEntrada original y enlace enviado\n\nDota 2 / 7-Bloqueo de operaciones intradía\n\nRevisa el código fuente enviado ↗\n201803-29Fecha de verificación\nOperaciones bursátilesEvento y fecha confirmados\nLos objetos de CS:GO intercambiados tienen un periodo de espera de siete días.\n\nLas notas oficiales de la versión confirman la fecha y la restricción. La URL facilitada redirigía a una actualización de mapas de 2013; la URL correspondiente a las notas de la versión termina en 20309.\n\nValve — Notas de la versión de «3/29/2018» ↗\nEntrada original y enlace enviado\n\nCS:GO / Bloqueo de operaciones intradía de «7-»\n\nRevisa el código fuente enviado ↗ archivado en 2025-02-26 ↗\n\nSigue las pistas. Comprueba la fuente.\n\nVolver a la investigación ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Cronología de seguridad: de «2018» a «2026»"
          },
          {
            "level": 2,
            "id": null,
            "text": "La cronología"
          },
          {
            "level": 2,
            "id": null,
            "text": "Avisos sobre mensajes sospechosos en los chats de grupo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Permisos detallados y listas blancas de direcciones IP para las claves de editor (anuncio sobre Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Las operaciones con CS2 cuentan con un plazo de reversión de siete días"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve publica una advertencia sobre la seguridad de las cuentas en relación con las filtraciones de SMS"
          },
          {
            "level": 2,
            "id": null,
            "text": "Siete días antes de volver a poner a la venta o volver a comercializar"
          },
          {
            "level": 2,
            "id": null,
            "text": "Restricciones para nuevos dispositivos verificadas en las páginas de ayuda"
          },
          {
            "level": 2,
            "id": null,
            "text": "Se ha implementado el tiempo de espera para el cambio de nombre en 2024"
          },
          {
            "level": 2,
            "id": null,
            "text": "La creación de la clave requiere una confirmación a través del móvil"
          },
          {
            "level": 2,
            "id": null,
            "text": "Entra en vigor la solicitud de autorización (FA) obligatoria de 2para la publicación de las versiones del juego"
          },
          {
            "level": 2,
            "id": null,
            "text": "Advertencias sobre el contenido de las biografías personalizadas señaladas por la comunidad"
          },
          {
            "level": 2,
            "id": null,
            "text": "Filtrado de enlaces de perfil y tiempos de espera para la edición activos"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Transición de los clientes a los tokens de actualización y de acceso de OAuth"
          },
          {
            "level": 2,
            "id": null,
            "text": "Inicio de sesión mediante código QR y gestión de dispositivos autorizados"
          },
          {
            "level": 2,
            "id": null,
            "text": "Se han eliminado los puntos finales de cancelación de operaciones de la lista pública API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Los objetos de «2» de Dota tienen un tiempo de espera de siete días para su intercambio"
          },
          {
            "level": 2,
            "id": null,
            "text": "Los objetos de CS:GO intercambiados tienen un periodo de espera de siete días."
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/es/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "4c6a37ccf047d6795dc156752f9f1bc5b208758726d97760b082c87f2024331e"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/es/license_disclaimer",
      "language": "es",
      "title": "Licencia · Derechos · Descargo de responsabilidad — PhishDestroy",
      "start_page": 204,
      "end_page": 214,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYInvestigación forense · Valve / Steam\nLicencia · Derechos · Exención de responsabilidad\nLicencia y aviso legal — Dedicación al dominio público\n\nTodos los derechos se rindió ante la humanidad.\n\nLO QUE DEMUESTRA ESTA SECCIÓN\n\nEl presente documento establece la cesión incondicional al dominio público (CC0 1.0 Universal) y las condiciones de licencia de software del MIT que rigen el PhishDestroy Steam Dossier. Todos los hallazgos forenses, conjuntos de datos probatorios, gráficos de red y metodologías analíticas se ceden de forma irrevocable al dominio público para su uso sin restricciones con fines normativos, jurídicos y académicos en todo el mundo.\n\n← Volver al informe ejecutivo\n\nPhishDestroy renuncia a cualquier derecho sobre este material: reproducirlo, venderlo o poner tu nombre en él. A continuación se incluyen dos documentos que adoptan un mismo tono: una carta abierta dirigida a Valve, redactada tal y como solemos escribir, y una renuncia formal redactada para la autoridad que se encargará de llevar adelante el proyecto.\n\nInvestigación · Valve Corporation / SteamEdición pública: sin fecha de caducidad, sin posibilidad de devolución\nEXENTADO\nSección ILicencia — la parte propiamente jurídica, pero desde un punto de vista humano\n\nPhishDestroy Renuncia a cualquier derecho sobre este material. Cero. Se acabó. Ya está. Puedes reproducirlo, venderlo, poner tu nombre en él, tatuárselo a tu jefe, lo que sea. No hace falta que me des crédito, ni que me envíes un mensaje directo, ni que me mandes una tarjeta de agradecimiento.\n\nUna regla de verdad (sí, solo una)\n\nNO te corresponde a TI decidir si eres un terrorista.\n\nSi eres un usuario de Rusia o de cualquier país sujeto a sanciones de la OFAC, este material NO es para ti. No hay escapatorias. Disfruta de tus sanciones.\n\nY si has cambiado la región de tu Steam a Turquía mientras estabas en Moscú… enhorabuena por tu creatividad geográfica. Sigues siendo ruso. Las sanciones siguen vigentes. Esa es, literalmente, la cuestión.\n\nSección IIQué es esto y por qué existe\n\nPublicaremos más información sobre Valve de la que conoce un empleado medio de Valve sobre sí mismo. No es por presumir. Simplemente es lo que ha acabado pasando.\n\n¿Cómo hemos llegado hasta aquí? Es una historia curiosa: Steam, básicamente, nos creó. Nos crió a base de sus estafadores, sus tickets de asistencia y su ecosistema de elusión de bloqueos… y ahora aquí estamos. Sin rencor. De hecho, resulta poético.\n\nPara aquellos que aún no hayan leído la historia de cómo empezó todo, ya hemos conocido a los carísimos abogados europeos de «Valve» (Taylor Wessing, ya que lo preguntas):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d archivado en 2026-08-21 ↗\n\nUn encuentro encantador. Sobre todo teniendo en cuenta su tarifa por hora.\n\n¿Lo sabía «Valve»? Sí. ¿Lo sabía «Taylor Wessing»? Es casi seguro que sí. Pero cuando se es tan rico, las leyes son más una cuestión de actitud que una obligación, ¿no?\n\nEn realidad, eso es más o menos toda la respuesta.\n\nSteam Llevamos años dedicándonos a los estafadores. No siempre de forma intencionada: a veces, los estafadores simplemente acababan teniendo la huella de «Valve» por asociación. No pretendemos ser dramáticos al respecto. Intentamos ser precisos. Para ser sinceros, eso nos resulta más difícil que ser dramáticos: simplemente, así es como escribimos.\n\n¿Se trata de un conflicto?\n— No.\n\n¿Se puede resolver?\n— Sí. Pero no vamos a firmar ningún acuerdo de confidencialidad ni vamos a participar en programas de recompensa por errores a cambio de cuatro duros.\n\nEsperamos más de 4 años a que solucionaran el problema de la suplantación de identidad antes de poder escribir sobre ello públicamente. Porque si hubiéramos escrito sobre ello antes, Steam habría puesto su carita de víctima y habría gritado «¡amenaza activa!», y nos habría ofrecido unas migajas a cambio de que firmáramos un documento que nos habría convertido en su propiedad legal para siempre. No, gracias.\n\n(Además: la propia «Valve» incumple el acuerdo de confidencialidad. Lo hacen sus propios empleados. Los que están en los puestos más altos. Pero claro, hablemos de los nuestros.)\n\nSección IIICarta abierta a «Valve» — En serio, lee esto\n\nValve: si quieres que se elimine este dominio, envíanos un correo electrónico. No es necesario recurrir a un asesor jurídico externo para esa conversación.\n\nPara los que no lo sepan: el Dr. Patrick tiene un máster en Derecho Mercantil Internacional por la Universidad de Aberdeen y —atención— terminó, literalmente, su tesis doctoral en Derecho de las Tecnologías de la Información. Recientemente se ha convertido en socio de Taylor Wessing, un bufete cuyo modelo de negocio consiste en cobrar a empresas como Valve cantidades exorbitantes de dinero para alargar los procesos hasta que la otra parte se quede sin dinero o se agote su paciencia.\n\nNo le echamos la culpa. Clientes ricos y culpables que pagan por horas: una jugada profesional muy acertada. Simplemente creemos que tú no deberías financiarlo.\n\nEl trato (oferta abierta, sin necesidad de abogados)\n\nEl dominio es lo único a lo que Valve puede aspirar de forma realista. La investigación, las remisiones y los recursos asociados ya están en marcha; seguirán adelante con o sin el dominio.\n\nSi quieres el dominio:\n\nDeja que tus expertos en derecho de las tecnologías de la información fijen un precio justo.\n\n50% se destina a la Fundación «SEAL».\n\nEliminamos el dominio. Sin dramas. Sin tribunales. Listo.\n\nEsto no es una amenaza. Es una oferta clara por lo único que realmente está a tu alcance. No lo conseguirás de ninguna otra forma; así es como están las cosas.\n\n¿Vamos a «perjudicar» directamente a Valve? Probablemente no de una forma que les afecte económicamente. No nos hacemos ilusiones. Pero lo haremos con honestidad, abiertamente, sin buscar influencia, porque no la necesitamos. Necesitamos que el mundo vea lo que siempre ha estado a la vista de todos si uno se tomaba el tiempo suficiente para fijarse.\n\nDisponemos de un5es años de archivos. Lo que los abogados de Valve presentaron durante la fase de presentación de pruebas —los datos a los que tienen acceso los agentes de apoyo, las huellas dactilares, el rastro documental que, literalmente, nos entregaron— es suficiente. No necesitamos filtrarlo sin procesar.\n\n¿Quién se queda con qué?\n\nLas autoridades reguladoras reciben los originales.\n\nLos investigadores y periodistas reciben versiones censuradas (en las que se han eliminado, por razones obvias, las denuncias de las víctimas, los datos de acceso de los menores y los encantadores comentarios de apoyo de Valve).\n\nEntre las cuentas afectadas había menores, a los que no se les notificó nada. Esta conclusión figura en el expediente del regulador, del que se han eliminado los informes de las víctimas y los datos de identificación, ya que es un asunto que debe tratarse ante una autoridad de protección de datos y no en un artículo.\n\nAdemás, Valve: queremos dejar algo claro antes de que decidas cómo actuar al respecto: PhishDestroy es una comunidad, no una persona. Ya lo supiste cuando enviaste correspondencia legal a la comunidad sin molestarte en hablar con ella; simplemente la aprovechaste para obtener datos y bloqueaste las cuentas.\n\nLa comunidad no tiene ningún conflicto con Valve. No fuimos nosotros quienes buscamos esto. Los estafadores que vosotros habéis fomentado nos encontraron a nosotros. Los hemos bloqueado. Y aquí estamos.\n\nSección III-BLos recursos aliados — una nota dirigida específicamente a Steam\n\nQueremos ser sinceros en cuanto a la estructura de amplificación, porque fingir que no existe sería deshonesto.\n\nSegún tenemos entendido, PhishDestroy cuenta con al menos dos recursos aliados que se harán cargo de este material y le darán continuidad.\n\nLo que eso significa en la práctica:\n\nCada uno aborda desde su propio punto de vista los temas que se solapan.\n\nSon independientes: no siguen nuestras indicaciones, ni nosotros las suyas. El tema general es el mismo, pero la metodología es diferente.\n\nNO van a actuar en la Parte 1.. Están al tanto.\n\nSi Valve decide no retirar la página web:\n\nEs de esperar que aparezcan tras la «Parte2» o la «Parte3.».\n\nTomarán lo que les resulte útil de nuestro trabajo, lo complementarán con el suyo propio y lo publicarán bajo su propia autoría.\n\nEsto es precisamente para lo que está pensada la licencia de la sección 1: el material llega a donde tiene que llegar, se complementa, se amplía… y ni nosotros ni ellos nos debemos mutuamente ninguna atribución.\n\n(P. D. para los abogados que se pregunten por las cadenas de responsabilidad: no hay ninguna. Estos recursos no reciben instrucciones, financiación ni datos nuestros. Leen lo que es de dominio público y sacan sus propias conclusiones. Igual que haríais vosotros.)\n\nNo decimos esto para intimidar. Lo decimos para que quienquiera que esté elaborando estrategias por parte de «Valve» disponga de información precisa sobre cómo es realmente el entorno informativo.\n\nUn recurso que recopile nuestra información y la complemente sería un reportaje. Dos recursos que lo hagan de forma independiente y lleguen a conclusiones similares constituyen un patrón. Los patrones son lo que llaman la atención de las autoridades reguladoras.\n\nSección IVEl dinero, las prohibiciones, todo este circo\n\nLo que pasa con la prohibición de los sitios web de apuestas y los estafadores por parte de la «Steam» es que no se trata de hacer cumplir la ley, sino de recaudar ingresos. Valve se embolsa el dinero, se lava las manos y luego sale a escena para contar a todo el mundo una historia edulcorada sobre las cartas de Pokémon y el béisbol.\n\nEn los casos en los que se han documentado casos de vulnerabilidades en el servicio de asistencia —incluida la admisión por escrito de «Valve» en febrero 2023, en la que asumía la responsabilidad por la filtración de cuentas de alto valor a través de solicitudes de ayuda, y los despidos de personal subcontratado de los que informaron Dexerto y Escorenews tras el caso de uso de información privilegiada por valor de320k (Parte II, §04 · Dossier principal §14.1) — se basan en declaraciones públicas y en reportajes de investigación. Los rumores sin fundamento sobre miembros del personal de apoyo que se dedican a actividades de juego paralelas o que cobran un porcentaje a cambio de levantar prohibiciones no están respaldados por datos públicos y, por lo tanto, no se incluyen aquí.\n\nMientras tanto, Valve eliminó la posibilidad de realizar un seguimiento adecuado de los skins en 2017.. Incluso lo debatieron en sus propios foros. Lo denominaron «medidas contra las apuestas», aunque el ecosistema de apuestas con skins siguió canalizando miles de millones a través de la infraestructura de Steam durante años después de eso. Una estrategia de marca estupenda.\n\nVamos a demostrar que:\n\nLas «skins» son más anónimas que Monero\n\nAl parecer, un cártel peruano utilizó skins de Dota 2 para mover dinero\n\nSteam es, en la práctica, una máquina para eludir sanciones valorada en unos ~7B en «cromos» (sí, de verdad le dijeron «cromos» a un fiscal)\n\nTenemos un vídeo sobre lo de las skins. Ya lo verás.\n\nTambién sabemos que:\n\nLa moderación de Reddit se rige por Valve\n\nInfraestructura de datos de terceros de Steam (como steamid.uk) está gestionado por un particular (msart) cuyo proyecto asociado sobre la lista de prohibiciones (steambans.com archivo) está coadministrado por un moderador confirmado de la comunidad Valve (killahinstinct_) — lo que deja la auditoría independiente de las expulsiones de la plataforma totalmente en manos de «Valve» (Véase «Economía de las cartas», apartado «08»)\n\nLo que no pueden controlar, lo prohíben\n\nValve: si sigues haciéndote el tonto, no pasa nada. Ya sabemos cuál es tu refugio seguro. De todos modos, Google Analytics oculta las direcciones IP de tus usuarios. Vemos lo que se borra. Simplemente no podemos demostrarlo de forma lo suficientemente barata como para que a tus abogados les importe. De momento.\n\nSección VEl tema del malware — Sí, lo vamos a mencionar\n\nSeamos brutalmente claros sobre la secuencia de los hechos, porque eso pone de manifiesto exactamente quién eres.\n\nNO vamos a hacer pública la vulnerabilidad del juego. NO la vamos a comunicar a Steam. El programa exige un acuerdo de confidencialidad, y firmarlo nos impediría informar a los usuarios afectados de lo que ha ocurrido con sus cuentas. El objetivo de este trabajo es informar a las personas que han perdido esas cuentas y a las autoridades reguladoras; un acuerdo de confidencialidad es incompatible con ello.\n\nEsto es lo que ocurrió realmente: esta vulnerabilidad es prácticamente un secreto a voces en los círculos adecuados. Sabemos a ciencia cierta que investigadores de seguridad independientes ya le han restregado el exploit completo directamente a la cara al servicio de soporSteam. Esa parte ya está hecha. Se os ha advertido oficialmente a través de vuestros propios canales formales.\n\n¿Y qué hizo «Valve»? Absolutamente nada. Porque para «Valve», la seguridad no es sinónimo de beneficios; de hecho, es justo lo contrario. La seguridad es una fuente de gastos. Hasta que una amenaza alcanza una magnitud crítica y provoca una crisis catastrófica de relaciones públicas, «Valve» no la considera urgente.\n\nEntonces, ¿qué estamos haciendo? Estamos informando al público de que existe, porque el hecho de que «Valve» sea consciente de una amenaza sistémica de malware y opte activamente por no hacer nada es un dato fundamental para los reguladores que estén leyendo esto en estos momentos.\n\nEl juego es enorme. No vamos a decir cuál es aquí. Pero tened en cuenta lo siguiente:\n\nEsto NO es esa basura trivial de los «script-kiddies» de CS:GO en la que un servidor te pide que «instales un controlador». Esto es catastrófico.\n\nEsto es una pesadilla al estilo de Unturned: ejecución de código remoto (RCE) sin necesidad de hacer clic al conectarse al servidor. Te unes a un servidor. No haces clic en nada. No descargas nada. La propia conexión es la superficie de ataque, y tu equipo queda totalmente comprometido. Seamos realistas: lanzar un RCE y eludir los antivirus locales aprovechándose de los certificados digitales de confianza de Valve ya ni siquiera es una novedad en Steam. Es prácticamente una característica integrada en tu ecosistema.\n\nValve ya sabe que esto existe. Pero se amparan en su coartada legal favorita y cobarde: dado que, técnicamente, el juego lo ha desarrollado un tercero, Valve se lava las manos. Distribuyen el juego, gestionan los pagos y alojan la infraestructura, pero cuando un RCE de «cero clics» amenaza a millones de sus usuarios, su postura es: «No es nuestro juego, no es nuestra responsabilidad».\n\nCuando esto, inevitablemente, salga a la luz, el desarrollador externo será el que cargue con la culpa, y Valve se librará fingiendo ser la plataforma responsable que «colaboró» en la resolución del problema. La clásica cobardía de Valve. Ya conocemos el guion.\n\nDejamos constancia de esto para que las autoridades reguladoras, los fiscales y los periodistas comprendan exactamente cómo gestiona Valve el malware activo: escondiéndose tras desarrolladores externos, imponiendo acuerdos de confidencialidad que impiden hablar del tema y dejando a los jugadores en una situación de total indefensión.\n\nFin de la carta abiertaComienza el plazo de inscripción\nEstilo formal · para las autoridades\nDeclaraciónEn cuanto al uso y los derechos\n\nPhishDestroy Coalición para los Proyectos y la Ciberseguridad\n\nEsta declaración acompaña a cada documento presentado y a cada prueba adjunta en este expediente. Va dirigida a cualquier autoridad, tribunal, organismo regulador, fiscal, investigador, periodista o persona afectada a quien llegue este material.\n\n1. No hay condiciones de uso\n\n1.1 Todo el material elaborado por la Coalición en el marco de este expediente —las exposiciones de los hechos, el análisis, las pruebas documentales que ha elaborado, las herramientas y las conclusiones— se publica SIN RESERVA ALGUNA DE DERECHOS.\n\n1.2 Cualquier persona puede, sin pedir permiso y sin avisarnos:\n\nreproducirlo, total o parcialmente;\n\nadaptarlo, editarlo, reescribirlo, reestructurarlo o corregirlo;\n\ntradúcelo;\n\nextraerlo sin indicar que se trata de un extracto;\n\nincorporarla en documentos oficiales, conclusiones, resoluciones, escritos procesales, informes o material de prensa;\n\npresentarlo como si fuera obra propia del destinatario o como si fueran conclusiones propias del destinatario;\n\nutilizarlo como materia prima y desechar el resto;\n\ny transmitirlo a cualquier otra persona en las mismas condiciones.\n\n1.3 NO SE EXIGE NI SE SOLICITA NINGÚN TIPO DE ATRIBUCIÓN. No es necesario nombrar, citar, mencionar, dar las gracias, consultar ni informar a la Coalición. Si el material de esta referencia resulta de ayuda a una autoridad y nunca se menciona a la Coalición, ESE RESULTA UN RESULTADO TOTALMENTE SATISFACTORIO, y la Coalición lo declara por adelantado para que no sea necesario plantear la cuestión.\n\n1.4 Si, por el contrario, una autoridad considera más conveniente citar a la Coalición como fuente, es libre de hacerlo. La elección depende exclusivamente del destinatario y ninguna de las dos opciones conlleva consecuencia alguna.\n\n1.5 El presente documento es una RENUNCIA, no una oferta de licencia. No requiere aceptación, no impone ninguna obligación y no puede ser incumplido. El software publicado por la Coalición se distribuye por separado bajo la licencia MIT; la investigación y los resultados se ceden al dominio público en la medida máxima permitida y, en aquellos casos en que una jurisdicción no permita la renuncia, la Coalición concede una licencia irrevocable, mundial y libre de derechos de autor con el mismo efecto.\n\n2. Por qué esto es importante en la práctica, y no solo por una cuestión de cortesía\n\n2.1 Una autoridad puede tener dudas fundadas a la hora de basarse en información facilitada por un tercero, por temor a que parezca que actúa a instancias de dicho tercero o a verse implicada de alguna manera con él.\n\n2.2 AQUÍ NO HAY NADA CON LO QUE ENREDARSE. La Coalición no pide nada, no se le debe nada, no retiene nada y no tiene expectativa alguna. No podrá posteriormente hacer valer ningún derecho, atribuirse el mérito, quejarse de un uso indebido ni oponerse a cómo se caracterice el material, ya que no ha conservado ningún fundamento sobre el que basarse para hacerlo.\n\n2.3 Por lo tanto, una autoridad que utilice este material no está actuando en nombre de la Coalición. Simplemente está utilizando información pública que, casualmente, ha sido recopilada por otra persona.\n\n3. Ya está todo abierto\n\n3.1 El trabajo de la Coalición es público por defecto:\n\nLas investigaciones se publican abiertamente en https://phishdestroy.io y se pueden leer libremente;\n\nLas herramientas se publican como código abierto bajo la licencia MIT en https://github.com/phishdestroy archivado en 2026-09-11 ↗;\n\nLa metodología se detalla en la propia remisión, en el anexo A, sección A.16D, incluyendo la ponderación y las limitaciones de cada tipo de fuente;\n\nLa Coalición no acepta donaciones y ha hecho pública esta postura desde el 2018.\n\n3.2 El único material que NO se publica es aquel que no puede publicarse de forma legal o segura: los datos personales de las víctimas y de terceros, así como la información que podría exponer a una fuente a represalias. Dicho material se facilita a las autoridades de forma confidencial y se identifica en los anexos de pruebas.\n\n3.3 La Coalición invita a que se examine su propia conducta en las mismas condiciones en que invita a examinar la de cualquier otra persona, y ha puesto a disposición de las autoridades competentes, de forma voluntaria, la información relativa a su gestión de datos, incluida una solicitud de instrucciones sobre su eliminación.\n\n4. Integridad del conjunto de pruebas\n\n4.1 Los anexos se adjuntan a la solicitud o, cuando así se indique, se facilitan previa solicitud a través de un canal seguro. No se publican en ninguna dirección pública y no debe deducirse ninguna dirección de este tipo: este tipo de material se facilita directamente a las autoridades.\n\n4.2 Cada entrega va acompañada de un archivo SHA256SUMS que recoge un resumen SHA-256 de cada archivo suministrado, junto con una firma independiente de OpenPGP SHA256SUMS.asc.\n\n4.3 La clave de firma se encuentra publicada en https://phishdestroy.io/.well-known/pgp-key.txt y en keys.openpgp.org. Su marca distintiva aparece en el membrete de cada documento de este conjunto.\n\n4.4 Cualquier destinatario puede comprobar en cualquier momento que el archivo que tiene en su poder es el mismo que se le envió, sin modificaciones:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 El objetivo no es una mera formalidad. Se hace para que, si en el futuro se cuestiona la exactitud o la integridad de alguna prueba documental, la cuestión pueda resolverse mediante un cálculo y no mediante una discusión.\n\n5. A propósito de la inscripción: por qué la exención es funcional y no solo un gesto de generosidad\n\n5.1 Es posible que las autoridades se topen con las investigaciones publicadas por la Coalición y las consideren directas, polémicas y, en ocasiones, satíricas. Esa impresión es acertada. La Coalición escribe así de forma deliberada y no se disculpa por ello.\n\n5.2 ASIMISMO, RECONOCE QUE ESTE NO ES EL TONO ADECUADO PARA UN PROCEDIMIENTO REGULATORIO O JUDICIAL. Un asunto grave no debe tratarse en el tono de una campaña. Las conclusiones presentadas ante una autoridad deben exponerse de forma directa, admitiendo sus limitaciones, y no deben obligar al lector a hacer caso omiso del tono para poder llegar al fondo del asunto.\n\n5.3 ESA ES PRECISAMENTE LA RAZÓN POR LA QUE LA COALICIÓN RENUNCIA A LA AUTORÍA. La renuncia que figura en la sección 1 es el mecanismo mediante el cual se puede separar el contenido del registro: la autoridad puede tomar lo que le resulte útil, reformularlo con sus propias palabras y descartar cada palabra del estilo de la Coalición, junto con el nombre de esta. Al hacerlo no se pierde nada, y la Coalición lo prefiere así.\n\n5.4 LA COALICIÓN TAMBIÉN PIDE QUE NO SE CONFUNDA EL REGISTRO CON EL MÉTODO. El tono utilizado es combativo; la práctica subyacente no es descuidada. A lo largo de esta remisión, se separa la inferencia de la observación, se identifica el testimonio como tal, se evalúan las fuentes y se señalan sus puntos débiles, se presentan las cifras con sus limitaciones, y los puntos que la Coalición no puede demostrar se plantean como preguntas dirigidas a la autoridad, en lugar de como afirmaciones. Cuando las pruebas iban en contra de la propia posición de la Coalición, esta así lo ha señalado; véase el anexo A, párrafo 7, y sección B.0 de la remisión paralela.\n\n5.5 LA COALICIÓN EXPLICA LA RELACIÓN ENTRE SU FORMA DE ACTUAR Y SUS FINANZAS, YA QUE AMBAS SON INSEPARABLES. No acepta dinero de nadie: ni donaciones, ni recompensas, ni clientes, ni patrocinadores. Esa negativa es lo que hace posible su franqueza: una organización con ingresos que proteger debe moderar lo que dice sobre los partidos de los que depende. Al no tener nada que proteger, la Coalición no tiene nada que moderar.\n\nEsa es también la razón por la que la Coalición sigue existiendo. No hay ningún otro motor. El trabajo se lleva a cabo porque se lleva a cabo; se detiene cuando las personas que lo realizan dejan de hacerlo.\n\n5.6 La autoridad no tiene por qué aceptar nada de esto. Se señala esto para que el tono de la labor pública de la Coalición no se interprete como un indicador del cuidado que se ha puesto en el material que ahora tiene ante sí.\n\n6. Lo que ofrece la Coalición, según sus propias palabras\n\nInformación, investigación y observación.\n\nNo se afirma nada como una conclusión sobre la que la Coalición no tenga legitimación para pronunciarse. Cuando se deduce algo, el informe así lo indica. Cuando algo se basa en un testimonio, el informe señala de quién es y con qué limitaciones. Cuando la Coalición no puede responder a una pregunta, también lo indica e identifica quién puede hacerlo.\n\nLa Coalición no busca ninguna reparación, ningún pago, ningún reconocimiento ni ningún resultado para sí misma ni para ninguna persona en particular. Solo pide que las preguntas formuladas en la remisión sean planteadas a la corporacióValve por un organismo con facultades para exigir una respuesta.\n\nNota finalA quienquiera que se encargue de esto\n\nQueremos dar las gracias a quienquiera que se encargue de hacer llegar este material a su destino. Probablemente no será un proceso rápido. «Valve» tiene mucho dinero y Taylor Wessing cobra por horas; esa combinación está diseñada específicamente para que personas como tú se rindan antes de llegar a la meta.\n\nSabemos lo que hacemos. Sabemos sobre quiénes escribimos. «Valve» nos ha forjado; ¿cómo no íbamos a entenderlos?\n\nPhishDestroy No hay ningún conflicto con Valve. Hemos bloqueado la única red de estafadores de esa envergadura con la que nos hemos topado; no hemos ido a buscar pelea con Valve. Simplemente resultó que todos los caminos conducían hasta ellos. No es un conflicto. Solo es una cuestión de topología.\n\nValve No se puede resolver la situación de «PhishDestroy» porque no hay nada que resolver. No tenemos ninguna relación. Los datos sobre sus esquemas de enriquecimiento y sus beneficios desmesurados son, en gran medida, públicos; solo hay que dedicar el tiempo suficiente a buscarlos. Piensa en ello como una enciclopedia del éxito: «Cómo no cumplir las sanciones para que los hackers rusos no puedan piratear nuestros juegos gratuitos (los de pago, que de todos modos no piratearían)». Ya te haces una idea.\n\nNo necesitamos la autoría.\n\nNo necesitamos que se cite la fuente.\n\nNo necesitamos ganar.\n\nNecesitamos a alguien con autoridad real para plantear a Valve las preguntas que ya figuran en esta remisión, y que tenga la facultad de exigir una respuesta.\n\nEso es todo. Eso es todo lo que pedimos.\n\nLos casos se publicarán en:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (ahora mismo no funciona; lo arreglaré cuando sea necesario)\n\nEstaremos en:\n\nhttps://phishdestroy.eth.limo/ archivado en 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDos objetos firmados · derechos y texto publicado\nAutorización firmadaQué se ha firmado y qué abarca\n\nA continuación se muestran, por separado, los objetos JSON de la concesión de derechos y el texto de investigación. Cada firma independiente OpenPGP autentifica los bytes exactos del JSON que figura junto a ella. La declaración de derechos concede permisos; la instantánea del texto identifica y contiene el material que se publica.\n\n1. Declaración de derechos — license-rights.json\n\nObjeto firmado: el completo license-rights.json Archivo que contiene la concesión de derechos de uso público con fecha del 28 de septiembre de 2026.. En ella se concede permiso para copiar, publicar, editar, traducir, combinar y comercializar los materiales del dossier sin necesidad de atribución, notificación ni autorización. Esta firma autentifica la declaración de derechos; no autentifica el texto de cada página web o PDF.\n\nLa autorización original firmada se mantiene sin modificaciones. La concesión de derechos que en ella se establece no puede revocarse ni restringirse mediante cambios en el sitio web, la publicación de otro archivo o la retirada del sitio de la red. Los materiales de terceros conservan sus propios derechos.\n\nDeclaración de derechos en formato JSON ↗ · Firma de license-rights.json ↗ · SHA-256, de license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Texto publicado — dossier-text.json\n\nObjeto firmado: el completo dossier-text.json archivo. Contiene el texto legible de las páginas exportadas en documents[].content.text, con el título de cada página, el idioma, la URL de origen, el hash del código HTML de origen, los encabezados y las referencias. El documents La lista recoge el inventario exacto que abarca esta instantánea; las variantes lingüísticas se enumeran por separado. Se trata de una publicación de texto, no solo de una lista de hash.\n\nCada entrada identifica su PDF de página ligera mediante el nombre de archivo y el SHA-256o en documents[].pdf. El archivo JSON también identifica la declaración de derechos original mediante la URL y el SHA-256,, de modo que el texto publicado, su PDF y la autorización de derechos correspondiente puedan relacionarse sin necesidad de conjeturas. Las bases de datos externas vinculadas, las imágenes originales y las páginas que no figuran en el inventario no están incluidas en esta instantánea del texto.\n\nTexto completo en formato JSON firmado ↗ · Firma de dossier-text.json ↗ · SHA-256, de dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nEn la página de inicio del dossier, los botones «PDF» y «JSON» permiten exportar el conjunto de documentos de investigación. En una página interior, permiten exportar esa página en el idioma en el que se ha publicado. Además, cada archivo JSON de página cuenta con su propia firma independiente y su propio archivo SHA-256, cuyo nombre se indica explícitamente en su integrity objeto. Para verificar el PDF asociado, calcula su SHA-256 y compáralo con el pdf.sha256 valor en el JSON verificado. El PDF está vinculado a ese resumen; no incluye una firma digital en formato PDF.\n\n3. Paquete de investigación imprimible — steam-dossier-{language}.content.json\n\nObjeto firmado: el archivo JSON completo específico para cada idioma, que incluye el texto del capítulo incluido en documents[].content.text, los rangos de páginas de los capítulos, los idiomas de origen, el inventario de fuentes excluidas y el resumen exacto del PDF en pdf.sha256. Los cinco archivos de material complementario siguen estando vinculados en línea y no se agrupan. Se conserva el texto de la investigación original; los catálogos visuales se sustituyen por enlaces a las fuentes.\n\nJSON en inglés ↗ · Firma de «OpenPGP» en un documento independiente ↗ · Resumen de SHA-256 ↗\n\nAlemán JSON ↗ · Firma de «OpenPGP» en un documento independiente ↗ · Resumen de SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nClave pública de verificación ↗\n\nHuella digital de la firma: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nComprueba que la huella digital que se muestra coincida con la de arriba y, a continuación, verifica la firma con el nombre exacto del archivo JSON. La edición de un archivo JSON firmado modifica el objeto firmado e invalida su firma original. Una firma válida identifica los bytes publicados; no constituye una verificación independiente de los resultados de la investigación.\n\nPhishDestroy — investigación pública — todos los derechos cedidos a la humanidad\n\nAcceso a la región de la OFAC: prohibido",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Licencia y aviso legal — Dedicación al dominio público"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección ILicencia — la parte propiamente jurídica, pero desde un punto de vista humano"
          },
          {
            "level": 3,
            "id": null,
            "text": "Una regla de verdad (sí, solo una)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección IIQué es esto y por qué existe"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección IIICarta abierta a «Valve» — En serio, lee esto"
          },
          {
            "level": 3,
            "id": null,
            "text": "El trato (oferta abierta, sin necesidad de abogados)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección III-BLos recursos aliados — una nota dirigida específicamente a Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección IVEl dinero, las prohibiciones, todo este circo"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sección VEl tema del malware — Sí, lo vamos a mencionar"
          },
          {
            "level": 2,
            "id": null,
            "text": "DeclaraciónEn cuanto al uso y los derechos"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. No hay condiciones de uso"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Por qué esto es importante en la práctica, y no solo por una cuestión de cortesía"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Ya está todo abierto"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Integridad del conjunto de pruebas"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. A propósito de la inscripción: por qué la exención es funcional y no solo un gesto de generosidad"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. Lo que ofrece la Coalición, según sus propias palabras"
          },
          {
            "level": 2,
            "id": null,
            "text": "Nota finalA quienquiera que se encargue de esto"
          },
          {
            "level": 2,
            "id": null,
            "text": "Autorización firmadaQué se ha firmado y qué abarca"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Declaración de derechos — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Texto publicado — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Paquete de investigación imprimible — steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/es/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/es/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/es/#theft-ledger",
          "https://steamid.uk/",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/es/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/es/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "6f520ad20332e94dc79ac0b0e0bfa2aadd1e3bb52ffac476858f13278154255a"
    }
  ]
}