{ "schema": "phishdestroy.print-bundle.v1", "language": "ja", "title": "Steam 調査資料", "exported_at": "2026-09-30T21:24:19.077Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-ja.pdf", "sha256": "c4d6dd29397740c405e4975460f7d6dcf0025c7a8856b8df61863d31f7e70dc2", "bytes": 8005794, "pages": 190 }, "integrity": { "signed_object": "steam-dossier-ja.content.json", "signature_file": "steam-dossier-ja.content.json.asc", "digest_file": "steam-dossier-ja.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-ja.content.json.asc steam-dossier-ja.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/ja/index", "language": "ja", "title": "「Steam」特集：規則、ルート、そして説明責任", "start_page": 2, "end_page": 98, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "第1節 — 判例の概要\nルール。記録。未解決の謎。\n文脈と出典に関する制限\n\n6つの調査結果があり、それぞれが日付の明記された公的記録と結びついています。各セクションの構成は次の順序に従っています：技術的記録（パートA）、規則および執行記録（パートB）、法的枠組み（パートC）、そして主要な証拠資料を掲載した付録。\n\n6つの発見。それぞれが、書面による規則と、日付の明記された記録、そしてその証拠によって検証可能な疑問とを結びつけている。\n\n1. 別ドメインの認証ホスト — 44 ルート・26 組の分割ペア\n\n就労登録簿の記録個別の登録可能なドメインを通じて認証を行う44のプラットフォーム.さらに5つのルートが検証待ちの状態にあり、RDAPの日程を待っています。これらが承認されれば、合計は47となります。これらは44のリストおよび年齢表からは除外されています。 —27、ルートごとのエビデンスファイルが公開されているもの さらに、手作業による収集から17件が追加され、別個にリストアップされています。26組のフィルター・スプリットペア メインドメインはブロック済み Steam リンクフィルターには含まれていますが、そのログイン情報を保持しているプロキシは含まれていません。これらはバーナードメインではありません。csgogem.com はブロックされていますが、api.csgem.com、ログインID「Steam」を持つこのホストは、2014年3月から登録されています —12年6ヶ月. Valve は、すべての OpenID リクエストでそのホスト名を受け取り、独自のログインページ上でユーザーにそれを表示します。完全な表、ルートごとの有効期間、およびソース情報は第3節に記載されています。\n\nルートに従ってください →\n2. 2016年：仕組みの名称が決定され、期限が設定された\n\n2016年7月13日、Valveは、ギャンブルサイトがSteamのOpenIDおよび自動取引口座をどのように利用していたかを公表し、2016年7月20日付の同社の弁護士による通知では、10日間の期限が設定されました。 それ以降、事業者ごとの執行記録は公表されていない。その期限から10年が経過した現在も、2026-09-21においてLink Filterによるブロックが返されなかった別ドメインの認証ホスト上で、同じ名称のメカニズムが使用されている。\n\nWSGC宛ての公開書簡を読む →\n3. 機器の照合（弁護士のレターヘッド記載）\n\nここに掲載された書簡の中で、Valveの代理人は、1つのデバイスを複数のアカウントに関連付けるデバイスレベルの相関関係について言及した。これは、Steamのサポートが以前、ユーザーに対して技術的に不可能であると伝えていた機能である。 未解決の疑問は、Valveがどのようなデバイスレベルの記録を保有しているのか、そしてどのような根拠に基づいてアカウント保有者へのアクセスが拒否されているのかという点である。\n\n覚書を読む →\n4. 2つのアクセス対応。1つはデータを開示せず、もう1つはデータを漏洩させた。\n\n2025年10月： Valveの弁護人は、第15条に基づく請求に対し、830ページに及ぶ添付資料を提出したが、その資料では、黒塗りすべき部分がテキストから削除されるのではなく、その上に塗りつぶされていた――902,270文字 標準的な抽出ツールを使って、バーによって隠されていたサードパーティの識別子も含めて再び抽出してしまうことになる。第15条第4項こそが、それらのバーが存在する理由である。2026年9月： チケット番号 HT-2YBP-F7JP-D4VB は、3日後に「アカウントデータ」のセルフサービスページへのリンクが添付された状態でクローズされました。データは一切なく、法的根拠も明示されていませんでした。本記事の公開時点では、第12条第3項に定める1か月の期間が満了しておらず、異議は内容そのものに対するものです。 ・\n\n編集内容の確認を読む →チケットの記録を読む →\n5. Steamの上限を超える市場\n\nSteamは、市場上場の規模を約$1,800。2026年9月23日時点のスナップショットにおける5つのマーケットプレイス全体で、248件のCS2アイテムカテゴリ その上限価格を、そのうち2つ以上が個別に上回っており、かつ、248件すべてが Steam に存在しない; 新品の『Dragon Lore』は$10,941 5つすべてに掲載されている389件の銘柄全体で（第13節の9月20日のスナップショットに基づくCSFloatのみの数値は、62件のオファーにおいて$10,623.95となっている）。 これらの価格で売却するには外部の取引所が必要ですが、アイテムの譲渡は依然として Steam で行われています。\n\n価格の推移を確認し、送金する →\n6. ルールは明示的だが、監査証跡はそうではない\n\n利用規約では、Steamを個人的かつ非営利的な利用に限定し、明示的に許可されている場合を除き商業的利用を禁止し、スクリプトやボットの使用を禁じ、アカウントの停止を認めています。Valveは2016年、この規定をギャンブル事業者にも適用しました。 これとは別に、CSFloatのエンジニアリングアカウントによると、Valveが閉鎖された。IEconItems_730/GetPlayerItems 2017年に、元のアイテムIDへの一般公開を停止しました（変更履歴は見つかりませんでした）。\n\nそのルールをネットワークの横に配置する →\n2016年／書面による請求 10日間\n2016年7月に弁護士がギャンブルサイトに対して送付した通知における期限。WSGCへの公開書簡：第2項。\n2017年 / 公開監査証跡 IDによるアクセスは停止されました\nCSFloatは、元のアイテムIDの喪失を記録します。\n弁護士との書面によるやり取り デバイスの相関関係\n1台の端末から、数十件の不正利用されたアカウントが確認された。\nルート登録簿 ブロックされているが、依然としてログインしている\nルール： Valveの2016年の声明では、Steam OpenID上で賭博事業を運営することを禁じています。記録： リンクフィルターには26のメインドメインが登録されており、それぞれの「Steam」ログイン情報を保持するホストは稼働を続けています。csgogem.comのものは12年6ヶ月間稼働しています。\n第2節 — 公開書簡\nワシントン州賭博委員会への公開書簡\n\n10日間が10年に及んだ。委員会が2016年にValveに対して行った質問に対し、事業者ごとの記録による回答は得られていない。本書簡は、同委員会に対し、この件の再調査を求めるものである。\n\n広報 · ワシントン州ギャンブル委員会\n\n10日間が10年に変わった。レコードを再度開いてください。\n\nワシントン州賭博委員会 殿：\n\n2016年、デビッド・トルヒーヨ委員長は、Valveに対し、ギャンブル目的でのSteamスキンの使用を阻止するためにどのような措置を講じたかを説明するよう求めた。 当時の委員長クリス・スターンズ氏と委員会は、Valveが発行するアイテムやSteamの譲渡を基盤とする業界と対峙した。両名ともその後、委員会の役職を退いている。彼らがValveに投げかけた問いは、未だ解決されていない。\n\nValveの法務担当役員であるカール・クアッケンブッシュ氏は、ギャンブル事業者にSteamアカウントの商業利用を停止するよう、10日間の猶予を与えた。 10月に当委員会へ提出した回答の中で、Valveはギャンブルの助長を否定し、40以上のサイトに対して差し止め通知を送付し、関連するアカウントを無効化したと述べた。また、Steamの取引サービスおよびOpenIDは、顧客やゲーム開発者に利益をもたらすものであるとして、これらのサービスを維持することを擁護した。あれは支配権を主張する行為だった。それに対しては、従順な態度ではなく、検証が必要だ。\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n我々の評価によれば、Valveの回答は、同社が選択した執行措置が、同社が説明したネットワークの規模に見合ったものであることを示していなかった。事業者への脅迫状は、事業の運営を支えるSteamのアカウント、取引インフラ、認証経路に対する恒久的な遮断とは別物である。報告されている推計によると、CS:GO Loungeだけで、2016年の賭け金総額は$1十億を超えた; これは賭け金の外部推計値であり、Valveの収益ではない。また、同サイトの当初のスキンベッティング事業は後に閉鎖された。その規模の大きさから、検証可能な取り締まりが不可欠となった。\n\n本日、Valveの利用規約 アーカイブ済み 2026-09-21 ↗ 明示的に許可されている場合を除き、商業的利用を制限するとともに、特定の形態の自動化を別途禁止しています。当社の日付入りルート登録簿 OpenIDとして宣言されたレコードは、外部サービスのホストを返す；openid.realm そしてopenid.return_to これらは Steam に送られるフィールドであり、そこから隠される秘密ではない。我々のリンクフィルターのチェック メインアドレスに対して警告が出されたものの、関連するログインホストには警告が出されなかった事例を示しています。フィルタの結果だけでは、Valveがログインを許可したことや、特定のボットがアカウントの利用停止を回避したことを証明することはできません。これは、ホームページ上の警告だけでは、アクセスに関する完全な解決策とはなり得ないことを示している。\n\nまた、有用かつ合法的なSteamの取引機能やOpenID機能が存在したとしても、禁止された事業者が実際に排除されていたかどうかを判断する根拠にはならない。Valve自身の規則では、明示的な例外が認められている。 もしValveがその区別に依拠するのであれば、委員会は、商業的なスキン事業に適用される認可、アカウント管理、および執行基準、ならびに2016年に同社が主張した具体的な非ギャンブル用途を特定するよう求めるべきである。合法的な利用の可能性が単に存在するだけでは、文書化された禁止利用に対する回答にはならない。\n\n当委員会に対し、2016年の案件を再検討し、事業者ごとに詳細な説明を求めるよう要請する。具体的には、10日間の通知後にどのSteamのアカウントおよび取引ボットが無効化されたか、関連アカウントやリターンホストが監視されていたか、その後どの事業者がアクセス権を回復したか、 どのような例外措置が認められたか；および、Valveが委員会に対して行った陳述を裏付ける記録は何か。法律で一般市民の閲覧が認められている記録を公開すること。それらの記録を、現在の経路およびValveによるその後の介入（以下を含む）と比較すること：2018年のOPSkins アーカイブ済み 2026-03-07 ↗.\n\nその通知では、2016年7月に10日間の期限が設けられていた。10年あれば、それが実行されたかどうかを判断するには十分な期間である。 委員会は、Valveの2016年の記録を、今日でも確認可能なインフラと照らし合わせて検証すべきである。\n\n「Steam ドシエ」調査・公式声明、2026年9月20日\n\n2016年 委員会通知 ↗ アーカイブ済み 2026-05-20 ↗ ・Valveによる2016年の回答（文書写し） ↗ ・Valveの2016年OpenIDに関する声明 ↗ アーカイブ済み 2026-09-21 ↗ ・現在の Steam 合意 ↗ アーカイブ済み 2026-09-21 ↗ ・2016年の交流の経緯：第11節 →\n\nパートA — 技術記録・第3節\nサイトはアクセスがブロックされていますが、ログイン用のルートはブロックされていません。\n\n26の主要ドメインがブロックされています。各ドメインの背後にある認証プロキシと、その稼働期間です。 これらの個別の認証ホストは、単なる付随的なセカンダリアドレスというわけではありません。それぞれがSteam用の認証プロキシ、プラットフォームとValveのOpenIDエンドポイントの間に位置し、ブロックされたドメインがもはや公開状態で処理できなくなったログイン情報を担っている。Valveは、Link Filterに「正面玄関」を設置した。サインインは引き続きプロキシを経由して行われていた：csgogem.comはブロックされており、api.csgem.com 2014年3月から登録されています —12年半. それらの日、ホストは毎日、独自のホスト名をValveのOpenIDエンドポイントに送信し、Steamはそれをログインページ上でユーザーにそのまま表示していた。Valve は、これらのルートがすべて通過する幹路であり、それらを検索する必要はありません。 このセクションで測定しているのは、警告の有無ではなく、警告の先にあるルートが何年間開通したままであるかという点です。登録されている44の独立ドメインルートのうち、27ルートについてはルートごとの証拠ファイルが公開されています。詳細は以下の表をご覧ください。まず1つの例を確認し、その後、すべてのルートを測定してください。\n\nWhat this means — the Steam Link Filter\n\nValve’s own blocklist for links leaving Steam. Click a listed address inside the client and an interstitial appears instead of the page. It acts on the link that is posted, not on the login a site performs, and it is the only such check that runs inside the Steam client.\n\nSection 3.1 — why it is the only layer →\n\n図3.1 — 2つのルートを図示したもの。\n\n1つのプラットフォーム、1人のユーザー、同じブラウザから送信される2つのリクエスト。Valveの「リンクフィルター」は、その両方に適用されます。リンクを含むリクエストはブロックし、ログイン情報を含むリクエストは通過させます。このセクションで測定されるすべての値は、下位のルートがオープン状態を維持している時間の合計です。\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nSteamに投稿されたリンク — 停止ログインリクエスト — 許可2026年9月19日および21日付の小切手の控え\n\nどちらのリクエストも Valve には表示されますが、処理されるのはそのうちの1つだけです。 リンクフィルターは Valve のリストであり、Valve のサービスによってチェックされます。 OpenIDリクエストは、認証ホスト自身の名前をValveのエンドポイントに送信し、エンドポイントはそれをそのままログインページに表示します。いずれの場合もリクエストにはホスト名が含まれていますが、違いは、そのホスト名に対して何らかの処理が行われるかどうかです。\n\n1つのプラットフォーム。2つの異なるルート。ROLLBIT / 保存された観測データ\nステップ 5 / 5\n\nリクエストが Steam に到達しました。 観測された経路は、Steamのログインフォームに到達した。著者らはログインを完了しなかった。メインドメインへのリンクをブロックしても、このフォームへの観測された経路は遮断されなかった。\n\n01 リンクフィルターの確認\n目的地rollbit.comこのプラットフォームのメインドメイン\nSTEAM LINK フィルターリンクを確認する独立した目的地警告システム\n保存された結果リンクがブロックされました2026年9月19日および21日\n02 観測されたサインイン経路\nホームにてSteamでログインプラットフォームがOpenIDリクエストを開始します\n別個の認証ホストrbsnin.com保存されたチェックに「リンクフィルター」ブロックがない\nSTEAMログインフォームが表示されましたリクエストされたホストは、Steamの通知に記載されています\n元の採取記録、登録日、およびプロトコルの詳細を確認してください\nValveの執行の実際\nメインドメイン：ブロック済み\nユーザー\n→\nrollbit.com\n(メインドメイン)\n↓\nSTEAM LINK フィルター — ブロック済み\n「リンクがブロックされました！」 — 悪意のある可能性があると報告されました\nrollbit.com では、2026-09-19 および 2026-09-21 に対してリンクフィルターによるブロックが発生しました（認証なしのチェック；生の HTML および SHA-256 が保存されています）。可視化され、監査可能な記録です。\n実際には何が起きているのか — 認証\n認証ホスト：ブロックされていません\nユーザー\n→\nrollbit.com\n「Steamでログイン」\n↓\n別の認証ホストを経由してリダイレクトする：\nrbsnin.comリンクフィルター：CLEAN\n登録済み 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam ログインページの注意書き (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam は、受信したリクエストの openid.realm からこの通知を返します。\n↓\nSteam 別のホスト向けに提供されたログインフォーム\n著者らはログインを完了させず、Steamフォームまでの流れが確認された。\nValveは、そのようなリクエストが送信されるたびに、return_to / realmのホスト名を受け取ります。rbsnin.comは、2026-09-21に対してLink Filterによるブロックを返しません。\nご要望に応じて\nOpenIDプロバイダーであるSteamは、認証リクエストごとに認証ホスト名を受け取ります。この情報は、Valve自身のサーバーにopenid.return_to そしてopenid.realm パラメータ。\nサイトから送信されました\n認証ホストはスキャンによって検出されません。プラットフォームは、各リクエストにおいてこれを Steam に送信します。OpenID 2.0 §9.1 に基づきreturn_to 形式上は省略可能ですが、これがなければ Steam はログイン結果を返すことができないため、Steam によるログインを正常に機能させるためには、事実上必須となります。Steam はユーザーに対してホスト名を表示することさえあります（「は、SteamやValveとは一切関係がありません。\"）。\n14歳\nこれは、2026-09-21チェック時点でまだSteam回のログインを保持している最古の認証ホストの経過日数です（dota2.net、登録日2011-10-29）；最も新しいものは3日経過しています（rbsnin.com）。「ブロックされた認証ホスト数：0」という数値を、調査結果そのものとして解釈しないでください。 認証ホストがブロックされると、プラットフォームの「Steamでログイン」機能が完全に機能しなくなるため、正常にログインできた記録から構築された登録情報には、一度もブロックされたことのないホストのみが含まれることになる。 意味を持つ数値はブロック回数ではなく、メインドメインがリンクフィルターに登録されたままだった期間（年数）であり、その間、隣にあるログインは正常に機能し続けていたということです。\n別ドメインの認証ホスト：登録日とメインドメインの比較（30件のルート：2026-09-21のブラウザ監査で解決された25件に加え、2026-09-22に追加された5件）\nプラットフォーム\tリンクフィルター：メイン\t認証ホスト\tリンクフィルター：認証ホスト\t認証ホストが登録されました\t観測源\t証拠ファイル\nRollbit\nrollbit.com · 登録 2014-11-08\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 ·生のHTML （ウェイバックマシンのスナップショットなし）\n\t2026-09-18\n09:34:52Z、Verisign RDAP\n\tSteam ログインページの通知、 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · 登録 2017-09-04\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam ログインページのお知らせ\tskin.club.json\nHowl.GG\nhowl.gg · 登録 2017-03-16\n\tブロック済み\n2026-09-18、9月19日、9月21日 ·ウェイバック 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2026-08-11\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\thowl.gg.json\nデュエルビッツ\nduelbits.com · 登録 2020-02-03\n\tブロック済み\n2026-09-21 ·ウェイバック 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2020-04-21\nRDAP\n\t指定された OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · 登録者数 2015-03-27\n\tブロック済み\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 ·ウェイバック 2026-09-21\n\t2026-06-30\nauthtofast.com、RDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tcsgofast.com.json\nファームスキンズ\nfarmskins.com · 登録者数 2016-03-23\n\tブロック済み\n2026-09-19、2026-09-21 ·生のHTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19、2026-09-21 ·生のHTML\n\t2017-01-07\nkobal.cc、RDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tブロック済み\n2026-09-21 ·生のHTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2025-01-07\nRDAP\n\t指定された OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · 登録者数 2012-07-22\n\tブロック済み\n2026-09-21 ·生のHTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2016-09-03\neasylot.net、RDAP\n\tブラウザのライブキャプチャ\tcsgo.net.json\nGGDrop\nggdrop.com\n\tブロック済み\n2026-09-21 ·生のHTML\n\tggauth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2023-05-03\nRDAP\n\t指定されたOpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\tブロック済み\n2026-09-21 ·生のHTML\n\thgfuihd.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2019-01-27\nRDAP\n\t指定された OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\tブロック済み\n2026-09-21 ·生のHTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2018-07-16\nskinfans.com、RDAP\n\t指定された OpenID URL\tskin.fans.json\nスキンポート\nskinport.com · 登録 2018-09-05\n\tブロック済み\n2026-09-21 ·生のHTML\n\tskinport.app\tCLEAN\n2026-09-21 ·生のHTML\n\t2020-06-20\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tskinport.com.json\nSkins.Cash\nskins.cash\n\tブロック済み\n2026-09-21 ·生のHTML\n\tskinscash.live\tCLEAN\n2026-09-21 ·生のHTML\n\t2019-12-05\nRDAP\n\t指定された OpenID URL\tskins.cash.json\nTF2Hunt\ntf2hunt.com · 登録者数 2018-01-13\n\tブロック済み\n2026-09-21 ·生のHTML\n\trstspcl.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2020-08-08\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · 登録 2016-10-16\n\tブロック済み\n2026-09-22 ·生のHTML\n\tapi.csgem.com\ncsgem.com — 別途登録可能なドメイン\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2014-03-08\ncsgem.com、RDAP — レジストリ内で最も古いドメイン\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · 登録者数 2016-07-29\n\tブロック済み\n2026-09-22 ·生のHTML\n\tlogin.gambldom.com\ngambldom.com — ブランド名と1文字だけ違う\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2017-09-24\ngambldom.com、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tブロック済み\n2026-09-22 ·生のHTML\n\tfail.games\tCLEAN\n2026-09-22 ·生のHTML\n\t2021-08-24\nfail.games、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · 登録者数 2015-06-10\n\tCLEAN\n2026-09-19、2026-09-21 ·ウェイバック 2026-09-21\n\tcsgoempirelogin4.com\n10個の番号付きドメイン「login1～10」のうちの1つ\n\tCLEAN\n2026-09-21 ·ウェイバック 2026-09-21\n\t2020-07-20\n05:49:17Z、Verisign RDAP\n\tブラウザのライブキャプチャ\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 ·生のHTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 ·生のHTML\n\t2016-07-15\ndota.trade、RDAP\n\tSteam ログインページの通知\tcs.money.json\nCSFloat\ncsfloat.com · 登録者数 2021-07-11\n\tCLEAN\n2026-09-21 ·生のHTML\n\tcsgofloat.com\n事業者の旧ブランドドメイン。登録可能な独立したドメインであり、回避の兆候ではない。\n\tCLEAN\n2026-09-21 ·生のHTML\n\t2015-09-29\nRDAP\n\tブラウザのライブキャプチャ\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 ·生のHTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 ·生のHTML\n\t2021-05-30\ng4s.to、RDAP\n\t指定された OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 ·生のHTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2024-04-15\nRDAP\n\t指定された OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 ·生のHTML\n\tdota2.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2011-10-29\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 ·生のHTML\n\tdota2.net\tCLEAN\n2026-09-21 ·生のHTML\n\t2011-10-29\nRDAP\n\t指定された OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · 登録者数 2013-08-14\n\tCLEAN\n2026-09-22 ·生のHTML\n\tdota2.net\nこの認証ホスト上の3つ目のフロントエンド\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2011-10-29\ndota2.net、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · 登録者数 2012-08-10\n\tCLEAN\n2026-09-22 ·生のHTML\n\tdota2.net\nこの認証ホスト上の4つ目のフロントエンド\n\tCLEAN\n2026-09-22 ·生のHTML\n\t2011-10-29\ndota2.net、RDAP\n\t手動収集 + リンクフィルターによる取得\tlinkfilter-2026-09-22.json\nスキンバロン\nskinbaron.de\n\tCLEAN\n2026-09-21 ·生のHTML\n\tskinbaron.com\n同じブランド、異なるTLD\n\tCLEAN\n2026-09-21 ·生のHTML\n\t2015-12-22\nRDAP\n\t指定された OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · 登録者数 2022-08-17\n\tCLEAN\n2026-09-21 ·生のHTML\n\ttf2auth.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2021-07-27\nRDAP\n\tブラウザのライブキャプチャ + 提供されたOpenID URL\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 ·生のHTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 ·生のHTML\n\t2022-02-23\nRDAP\n\t指定された OpenID URL\ttradeit.gg.json\nアップグレーダー\nupgrader.pro\n\tCLEAN\n2026-09-21 ·生のHTML\n\tupgauth.space\tCLEAN\n2026-09-21 ·生のHTML\n\t2026-08-14\nRDAP\n\t指定された OpenID URL\tupgrader.pro.json\n出典: steamcommunity.com/linkfilter、認証なしの GET リクエスト、2026-09-21、53 ホスト、3 秒間隔；steam_tos_assets/linkfilter-recheck-2026-09-21.json; 生のHTMLがsteam_tos_assets/linkfilter-raw/. 登録期間：RDAP、steam_tos_assets/domain-registration.json. · 2026-09-19 の事前チェックlinkfilter-all-results.json ・ルートレコードをauth-route-audit.json ・「Link Filter」のページ（2026-09-21）のウェイバック・マシンのスナップショット。これらは、以下に記載されています。wayback-snapshots.json (rbsnin.com にはスナップショットが存在しません。ローカルの生ファイルが唯一の記録です)。\n\n登録期間：RDAP（steam_tos_assets/domain-registry/). 「指定された OpenID URL」はリクエストパラメータを定義するものであり、ログインが完了したことを示すものではない。著者らはどのプラットフォームにおいてもログインを完了させていない。 別のドメインが存在すること自体は、回避の証拠にはならない。「ブロックされた認証ホストが0件」というのも、それ単体では独立した発見とは言えない。1つでもブロックすれば、そのプラットフォームのSteamログインが機能しなくなるため、正常に機能するログインから構成された登録リストには、ブロックされた認証ホストが含まれることはない。 重要なのは、その組み合わせとその継続期間である――Link Filter上のメインドメインと、何年も継続して稼働しているログインドメインが並んでいることである。この表には30行が記載されている：ルートごとの証拠ファイルがある27のルートのうち25行に加え、2026-09-22で追加された5行であり、そのLink Filterの分割状況はlinkfilter-2026-09-22.json その領域自体は手作業で収集されたものですが――ソース欄の行にそう記載されています。表示されていない2つのエビデンスファイルの経路は、skinsnipe.com（認証ホストpricing.tradeupspy.com, 登録済み 2020-03-11) および csgobig.com (認証ホストletmeinbig.com, 登録済み 2023-01-20); 両者とも、2026-09-22のチェックにおいて「BLOCKED main / CLEAN auth host」を返し、SHA-256で記録されたlinkfilter-2026-09-22c.json、しかしそのバッチの生のHTMLは公開セットに含まれていないため、この表の他のすべての行が裏付けているような行が割り当てられるのではなく、ここでは名称が記載されています。登録簿に残る手作業で収集された12のルートについては、master_registry.json 以下realm_src: user.\n\n一次実証監査・複数年度にわたる期間\n「全体像の罠」：リンクフィルターはコンプライアンスの「見せかけ」に過ぎず、盾にはならない\n\nデスクトップブラウザでは、ユーザーは外部の防御機能によって保護されています。Googleの「セーフブラウジング」やMicrosoftの「SmartScreen」は、既知のフィッシング攻撃を検知すると、画面全体に赤い警告を表示してブロックします。Steamの「ビッグピクチャー」モード、ゲーム内オーバーレイ（Shift+Tab）、およびSteamデッキ（SteamOS）では、これらの防御機能は存在しません。 この組み込みブラウザは拡張機能を一切サポートせず、外部の「セーフブラウジング」エンジンを無効化しており、ユーザーに残される防御手段はただ一つ、Valve'sのみとなっています。linkfilter 間質性。\n\n横にスクロールして4つの結果を比較 →\n\n92.5%\n2025～2026年：最新の手口を用いたフィッシング問題なく合格した (37/40)\n77.5%\n2023–2024年のCS2時代のフィッシング問題なく合格した (31/40)\n70.0%\n2021–2022年の従来のフィッシング問題なく合格した (28/40)\n7 / 7\nギャンブル用メイン回線が遮断された（陽性対照）\n複数年にわたる縦断的監査：120の「Pure Steam」フィッシングドメインを実環境でテスト（2026年9月24日）\n\nValveのフィルタが、単に新しい脅威の検知に時間がかかっているだけなのか、それとも根本的にそれらを見逃しているのかを確認するため、我々は監査を行った。120件の「Steam」に特化したフィッシングドメインが確認された 3つの歴史的コホートを横断して、対してsteamcommunity.com/linkfilter:\n\n第1期：2021年～2022年（従来のトレードオファーおよびアイテムドロップ） — 70.0% クリーンパス（28/40）。 地域監視団体によってリストアップされてから4～5年が経過しても、従来のフィッシングホストの10件中7件は、いまだに何のブロックも受けずにアクセス可能な状態にある。\n第2期：2023年～2024年（CS2ベータ版への過剰な期待と偽のサポート要請） — 77.5% クリーンパス（31/40）。 『Counter-Strike 2』のリリースを装ったキャンペーンや、偽のコミュニティへの呼びかけ（例：cs2-steam.com,appealsteamcommunity.help) そのまま通り抜ける。\n第3期：2025年～2026年（サーバーレス・エッジ展開とファビコンのクローン） — 92.5% 完全合格（40問中37問正解）。 EdgeOne、Vercel、Cloudflare Pages上で展開される最新のフィッシングキット（例：steamgifter.online,steam-dp4lt5b8fnez.edgeone.dev) 事実上、何の妨げもなく通り抜ける。\n\nテレメトリーと責任免除――保護ではない。 純粋な「2」型フィッシングを「0」から「1」へと通過させてしまうのであれば、なぜリンクフィルターが存在するのでしょうか？これは、企業の責任免除条項としての役割と、外部へのクリックを監視するテレメトリセンサーとしての役割を果たしています。丁寧な「あなたは Steam を離れます」 クリック可能な緑色の「続行」ボタンが付いた通知で、ValveはSteamの「利用規約」に基づき、法的責任を被害者に転嫁している（*「ユーザーは自発的にSteamの外へ移動した」*）。 Valveはクリックに関するテレメトリデータを収集するが、盗難を阻止することはない。\n\nファビコン・ハッシュの検証：脅威フィードの取り込みはゼロ。 独立系の脅威インテリジェンスプラットフォーム（urlscan.io、Shodan、Censys）は、Steamの公式ファビコンハッシュを単純に検索することで、現在稼働中のSteamフィッシングキットを特定しています（page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). この基本的な自動チェックにより、アクティブなフィッシングクラスターが数秒で特定されます。Valveは外部フィードとの同期を行わず、ハッシュベースの脅威ハンティングも実施せず、規制当局からの要請（2016年のWSGCギャンブル命令）があった場合や、商標登録済みのドメイン文字列を保護する必要がある場合にのみ、手動で介入します。\n\n主要な監査証拠となる資料： 120ドメインにわたる複数年にわたる縦断的監査：longitudinal-steam-phishing-audit.json ・100件の専用 Steam フィッシングサンプル：linkfilter-steam-phishing-100.json ・広範な給餌監査（n=250）：linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — 10個の番号付き認証ドメインの一括登録\n\nについて2020-07-20 10個の番号付きドメイン、csgoempirelogin1.com ～を通じてcsgoempirelogin10.com, が登録されました。これら10件すべてについて、Verisign RDAPタイムスタンプが記録されています：login1 05:49:06Z、login5 05:49:08Z、login2 05:49:11Z、login3 05:49:14Z、 login4 05:49:17Z、login6 05:49:20Z、login7 05:49:23Z、login8 05:49:26Z、login9 05:49:28Z —22秒で9つのドメイン — そして、その7分後の05:56:03Zにlogin10が登録された。この間隔は、単一のレジストラによる一括処理と一致している。\n\nこのパターンは、事前にプロビジョニングされたフォールバックホストの場合と一致しています。ただし、login4 実際のOpenIDリクエストにおいて、この現象が確認された。csgoempire.comとcsgoempirelogin4.comは、いずれも2026-09-21のリンクフィルターで「CLEAN」と判定された。CSGOEmpireは、2016年7月の通知に関する報道で名指しされたサイトには含まれていなかった。\n\n# DNS — 10台すべて稼働中（2026年9月）\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← OpenIDトラフィック内\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com CloudflareのIPアドレス\nNXDOMAIN: csgoempirelogin11.com\n登録された10件すべてが2020-07-20；10件すべてにRDAPタイムスタンプが付与されている (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\n規制当局に向けた結論\nメインドメインがブロックされている一方で、認証ホストがブロックされていない場合、ログインルートは開いたままとなり、その状態が何年も続くことになります。\n\nメインドメイン上のリンクフィルターブロックは、検証可能な公開レコードです。認証ホストは「Steamでサインイン」のトラフィックを伝送し、Valve自身のOpenIDリクエストパラメータに表示されます。 2026-09-21および2026-09-22に対する調査全体を通じて、26組のフィルタ分割ペアにおいて、メインドメインはリンクフィルタブロックを返したのに対し、そのログインを中継するプロキシはブロックを返さなかった。上記の登録情報は、その残りの半分を測定したものである。つまり、これらのホストは短命な使い捨てドメインではないということだ。 そのうちのいくつかは、調査時点で10年以上登録されていたが、それらの日々のすべてにおいて、Valveは自身のリクエストパラメータ内でそのホスト名を受信していた。 Valveは事業者ごとの適用記録を公開していないため、これらのホストに対して他の措置が適用されたかどうかは、公開データからは確認できない。\n\n12歳6ヶ月\ncsgogem.com はリンクフィルターによってブロックされています。\nそのログインホストapi.csgem.com ～されてきた\n2014-03-08から登録されていますが、そうではありません。\n平易な言葉による要約 — 規制当局および裁判所向け（展開）\n平易な言葉による要約 — 規制当局向け\n背景：「Steam」とは何か、そしてなぜこれがここで重要なのか\n\nSteamは、Valve社（米国ワシントン州ベルビュー）が運営するソフトウェアプラットフォームです。 SteamはデジタルIDプロバイダーとして機能しています。インターネット上のギャンブルやゲームのウェブサイトでは、「Steamでログイン」と呼ばれるシステムが採用されており、このボタンを通じて、ウェブサイトは訪問者が本物のSteamアカウントを所有していることを確認できます。 これは「Googleでログイン」や政府発行の身分証明書による本人確認と同様の仕組みです。ウェブサイトがユーザーをSteamのサーバーにリダイレクトすると、Steamが本人確認を行い、Steamがユーザーを元のウェブサイトに戻します。 Valveが認証システムを運用しています。「Steamでログイン」によるすべてのログインは、Valveのサーバーを経由します。\n\nValveが行ったこと：ドメインブロック\n\n2016年7月、スキンギャンブルをめぐるメディアや法的な圧力を受けて、Valveの弁護士は、名指しされた約23のギャンブルサイト（2016年7月21日の報道による）に通知を送付した。 2016年10月、Valveはワシントン州ギャンブル委員会に対し、40以上のサイトに連絡を取ったと伝えた。一部のギャンブルドメインは、Steam リンクフィルター — Steam内（チャット、プロフィールページ、ストア内）に投稿された、これらへのリンクをすべて警告ページにリダイレクトするリスト：「リンクがブロックされました！」 リンクフィルタは、Valveの外側からその効果を観察できる唯一の強制措置である。\n\n例： へのリンクrollbit.com Steamを選択すると、リンクフィルターの警告ページが表示されます（2026-09-19と2026-09-21にチェックが入っています）。 理論上、ギャンブルサイトはブロックされています。\nプロキシドメインとは\n\nA「separate-domain auth host」は認証プロキシです: 別の登録可能なドメイン上に存在する第2のウェブサイトのアドレスで、同じ運営者が、「Steamでログイン」という手順を実行する目的のみのために、ユーザーとSteamの間に配置するものです。これはログインをプロキシします。 ユーザーはプラットフォームにログインしていると信じているが、Valveに届くリクエストには、プラットフォームのホスト名ではなく、このプロキシのホスト名が記載されている。 通常、このサイトはギャンブルサイトとの関連性が外部からは全く見えず、Steamがユーザーの身元を確認した後、ユーザーを再び受け入れるアドレスとなる。\n\n例： Rollbitは、以下の下で運営されていますrollbit.com、これはリンクフィルタによってブロックされます。 Steam の認証では、2026-09-20 で観測されたフローは別のアドレスを使用していました：rbsnin.com, 登録番号 2026-09-18。 このアドレスから返されたのは「リンクフィルター」ブロックなし 2026-09-21。 当該ギャンブルサイトは運営を継続しており、そのSteamのログインフローはブロックされていないホストを経由していた。\n重要なポイント：すべてのリクエストで認証ホストが Steam に送信される\n\nValveは、どの認証ホストが使用されているかを把握するために、スキャンやクロールを必要としません。SteamはOpenID アイデンティティプロバイダー これらのサイトでは、「Steamでログイン」をクリックするたびに、認証ホスト名を平文で含むGETリクエストがValveのサーバーに送信されます。 OpenID 2.0 §9.1 によると、return_to このフィールドは形式上は任意ですが、これがなければ Steam はログイン結果を返すことができないため、Steam によるログインを正常に行うためには、事実上必須となります。Steam 自体は、ログインページにホスト名を表示します（「は、SteamやValveとは一切関係がありません。\"）。\n\n— リクエストの形式 Steam が受信した内容（2026-09-20 における Rollbit の観測結果に基づくホスト）： —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← 事実上必須；Valveのログに記録される\n&openid.realm=https://rbsnin.com ← サイト側による自己申告；Steamのログインページに表示\nそのサイトがサーバー間認証（check_authentication）を使用している場合、Valveのログには、プラットフォームのサーバーIPアドレスとホスティングネットワークも記録されます。\n\nこのリクエストからホスト名を抽出するのは標準的な処理です。どのホストに対して措置が講じられ、どのホストには講じられなかったか、またどのような基準に基づいて判断されたかといった実施記録は、Valveのインフラ内にのみ存在しており、公開されていません。\n\nこれが何を証明しているか\n\n1. 「リンクフィルター」ブロックは、ログインではなくリンクに対して作用します。 メインドメインをブロックする（例：rollbit.com)は、Steam内のリンクをクリックしたユーザーに対して警告を表示します。 これにより、サイトの運営が停止したり、別のアドレスを通じてValve独自のOpenIDサービスを利用できなくなったりすることはありません。\n\n2. テスト対象となった認証ホストはブロックされていませんでした。 上の表は、2011年から2026年9月の間に登録された別ドメイン認証ホストを示しており、そのうちのいくつかは2016年7月の通知から数年が経過してからの登録となっています。 26組のペアにおいて、メインドメインはLink Filterによるブロックを返しましたが、そのログイン情報を伝達するプロキシはブロックされませんでした（未認証チェック、2026-09-21および2026-09-22；生の応答とSHA-256は保存済み）。 そのプロキシは、Valveがそれを拒否した日に動作を停止することになるため、ここでの評価基準は、それがリストに掲載されているかどうかではなく、どれだけの期間稼働していたかである。 Valveは、自身のOpenIDリクエストにおいてこれらのホスト名を受け取っている。Valveが事業者ごとの適用記録を公開していないため、リンクフィルター以外の措置が適用されたかどうかは、公開データからは判断できない。\n\n3. 各サイトは、Valveのインフラを通じて引き続き認証を行っていた。 「Steamでログイン」はValveのサービスであり、これを通じた認証はすべて、Valveが受信して処理するリクエストとなります。 Valveもケースキーから収益を得ており、Steamコミュニティマーケットでは、マーケット内で完了した取引（外部取引を除く）に対して、合計で約15%の手数料を徴収しています。 「リンクフィルター」アクションは公開レコードを作成しましたが、認証関係を中断することはありませんでした。\n\nブロックすれば効果があっただろうか？\n\n同様に、2023年に無料ドメイン登録サービス「Freenom」が事業を終了した際、同サービスのドメインに依存していたフィッシング攻撃は阻止されました。事業の継続性は、インフラの安定性に左右されます。\n\nここでも同様の理屈が当てはまります。もしSteamのOpenID処理において認証ホストが拒否された場合、新しいホストが登録され、証明書が発行され、DNSの反映が完了するまでは、プラットフォームの「Steamでログイン」機能が利用できなくなります。その間、サービスが停止することになります。\n\nローテーションがあっても、ブロックが無意味になるわけではない。 これにより、ブロック処理が運用コストとなります。新しいホストは初回利用時にValve自身のリクエストログに記録されるため、レスポンスの処理速度は初回利用時の速度に左右される可能性があります。\n\n一括登録そのものがシグナルとなります： CSGOEmpireの「login1～login10」は2020-07-20に登録されており、そのうち9件は22秒以内に登録されました（Verisign RDAP）。応答はドメインごとに個別に返される必要はなく、1つのレジストラ・セッションから連続して行われた一連の応答は、1つのシリーズとして識別されます。\n\n公開記録には、ホストのローテーションによって阻止された認証ホストのブロック試行は確認されていない。\nこれによると、各ログインを処理するプロキシは稼働し続けた一方で、主要なドメインがブロックされていたことが示されている――2026-09-22時点で26組、登録された最も古い認証ホストは12年6ヶ月前――また、どの事業者についても、公開された強制措置の記録はなかった。\nしたがって、規制当局にとっての疑問は、自らが送信したOpenIDリクエストで受け取った認証ホストに対して、Valveがどのような執行措置（もしあるならば）を講じてきたか、ということである。\nValve 何が起きたのか — そして、なぜそれが認証パスを中断しなかったのか\n\n以下の表は、公開されている各 Valve のアクションについて、それが OpenID 認証のエントリポイントに影響を与えたか否かを整理したものです。 この調査結果は「Valveは何もしなかった」というものではなく、公開されている記録上の措置のいずれも、ギャンブルプラットフォームのログインがValveのサーバーを経由する箇所には影響を与えていなかったということです。\n\n日付\tValve アクション\t影響を受けたopenid.return_to パス？\n2016年7月\t2016年7月13日の公式声明；弁護士による約23か所の指定サイトへの通知（2016年7月21日付報道）；Valveが2016年10月にWSGC宛てに送付した書簡に基づき、40か所以上のサイトに連絡\tいいえ。通知やリンクフィルターは演算子やリンクに対して作用するものであり、OpenIDのリクエストパスは変更されていません。\n2017年\tの閉鎖IEconItems_730/GetPlayerItems （CSFloatのエンジニアリングアカウントによる情報。Valveの変更履歴は見つかりませんでした）\tいいえ。影響を受けたのは、公開項目の履歴の表示設定です。OpenID認証については変更されていません。\n2018-03-29\tCS:GO、7日間のトレードロックが発表されました（blog.counter-strike.net）\tいいえ。アイテムの移動速度が低下しただけで、OpenIDのリクエストパスは変更されていません。\n2022-05-10\tパブリックWeb APIからトレードキャンセルエンドポイントが削除されました（ユーザーによる発見；変更履歴なし — node-steam-tradeoffer-manager #325）\tいいえ。オファースワップのツールは閉鎖されましたが、OpenID認証には変更はありませんでした。\n2023-12-04\tAPIキーの作成には、モバイル認証が必要になりました（steamcommunity.com/dev/apikey；変更履歴なし）\tいいえ。主要なエンドポイントは保護されており、ここに記載されている認証ホストは影響を受けませんでした。\n2026-09-19 / 9月21日\tSteam 著者らが観察したリンクフィルタの状態\t保存された 2026-09-21 の再確認において、14番のメインドメインがブロックを返した — レジスタ内の 26組のペアが 2026-09-22 によって分割された — 一方で、各ログインを処理するプロキシは引き続き動作していた。\n出典：Valve 2016年7月13日の声明（store.steampowered.com/oldnews/22883,アーカイブ済み 2026-09-21) ・2017年の閉鎖に関するCSFloatエンジニアリングの報告（blog.csfloat.com,アーカイブ済み 2026-09-21) · リンクフィルタの状態：linkfilter-recheck-2026-09-21.json.\nこの知見は、Valveが以下の理由によりOpenIDリクエストを拒否したという、公表された事例が1件でもあれば反証可能である。openid.return_to ギャンブル関連の認証ホストを指していました。公開記録にはそのようなインスタンスは見つかりませんでした。\n直近の2件のauth-host登録\nhowl.uno2026-08-11（RDAP）として登録され、2026-09-21の41日前に登録されました。howl.ggは、2026-09-18、2026-09-19、および2026-09-21に対してリンクフィルタによるブロックを返しました。 このブロックが登録に先立って発生したかどうかは定かではありません。\nrbsnin.com2026-09-18T09:34:52Z（Verisign RDAP）に登録されており、Steam自身のログインページ上の通知を通じて、2026-09-20のRollbitのSteamログインフローで確認された。 rollbit.comは2026-09-19および2026-09-21でLink Filterによるブロックを返したが、rbsnin.comは返さなかった。\n上記の表にある各ホストは、Valveの認証サーバーに対して次のように送信されます。openid.realm ログインを試みるたびに。\nルートごとの完全なデータおよびリンクフィルタの判定結果：上記のセクション3の表。生データはlinkfilter-recheck-2026-09-21.json そしてlinkfilter-all-results.json.\n方法論 — ルートおよびリンクフィルタのカウント方法の決定\n1. ドメイン解決\nこの「0」監査では、要求された189のプラットフォームのうち78件が解決されました：33件は自身のホスト名で、20件は自身のサブドメインで認証されており、これらは直接認証であり、いずれも別ドメインのルートとしてカウントされていません。 残りの25 登録可能な別のドメインを通じて認証を行う、24の異なるホスト名にわたって（dota2.netはmarket.csgo.comおよびrust.tmと共有されています）：10件はブラウザのリアルタイムキャプチャにより特定され、3件はSteam自身のログインページ上の通知により、12件は提供されたOpenID URLにより特定されました。リアルタイム登録情報（master_registry.json, 2026-09-22) はそれを次のように拡張する44の別ドメインのルート: 26組のフィルタ分割ペア（メインドメインが「BLOCKED」、認証ホストが「CLEAN」）に加え、メインドメインの分割がないルートがさらに18件あります。これら44件のうち、27 ルートごとの証拠ファイルを携行する; 残りの17個は手作業で収集されたもので、マークが付けられていますrealm_src: user レジストリに。 その17件のうち5件――csgogem.com、gamdom.com、12cs.fail、csgolounge.com、dota2lounge.com――は2026-09-22に追加され、両方のホストに対するリンクフィルターのキャプチャ（生のHTML＋SHA-256がlinkfilter-2026-09-22.json)、したがって、その領域が手動で収集されたものであるにもかかわらず、分割そのものは裏付けられています。これらは、エビデンスファイルのルートとともに、上記の表に記載されています。tfauth.com (tf2easy.com) は 2026-09-22 にレジストリから削除されました。arena.fragnet.net と同様、その元のサイトとの関連性を裏付ける検証可能な情報は一切ありません。この数値は、公開されている情報から再算出可能です。auth-route-audit.json (2026-09-21の連続) については、1つのルールが適用されます。すなわち、プラットフォームは、その観測された Steam の OpenID ホストが、プラットフォーム自体とは異なる登録可能なドメイン上に存在する場合にのみカウントされます。\n2. Steam リンクフィルターの状態\n以下の方法でテスト済みsteamcommunity.com/linkfilter/?url=https://[domain]、認証なし、2026-09-19および2026-09-21で；SHA-256で保存された生のHTML。メインドメインと認証ホストについて、それぞれ個別にステータスが記録された。 分類器は、一般的な「Steamを離れます」という通知（CLEAN）と、「リンクがブロックされました！... 悪意のある可能性があるとフラグが立てられました」というページ（BLOCKED）を区別します。google.comの対照テストにより、これら2つが混同されていないことが確認されています。 このテストの以前の認証済みバリエーションは、そのコントロール領域を含むすべてのドメインに対して「ブロックされました」と返したため破棄されました。これは、プローブスクリプト内の無効なセッションクッキーに起因するものであり、実際の結果ではありませんでした。\n3. 認証ホストの確認\nライブキャプチャ：Playwrightブラウザが各プラットフォームのログインフローに遷移し、openid.return_to ホスト名は、傍受されたリクエストから読み取られました。ログインページの注意：ホスト名は Steam 自身の「は、SteamやValveとは一切関係がありません。\"というテキストは、Steamによって以下のように変換されます。openid.realm (rbsnin.com、sc-auth.net、auth.dota.trade)。提供されたURL：著者らに提供された「a Steam loginform」というURL。これはリクエストパラメータを定義するものであり、ログインが完了したことを示すものではない。どのプラットフォームにおいても、ログインは完了していない。\n4. 対象範囲 — 解決されなかった点、そしてそれがなぜ重要なのか\n189のプラットフォームのうち、110では、確立されたルートは見つかりませんでした そのうち1件は該当しませんでした（189 − 78 − 1）。この資料では、これらはいずれもカウントされていません。 監査ファイルに基づく 110 件の内訳は、ボット対策 22 件、タイムアウト 14 件、HTTP エラー 12 件、ナビゲーションエラー 10 件である。オブザーバーはログインフローに到達できなかったが、これらのサイトのほとんどは通常のブラウザでは正常に開く。 20件はランディングページにログイン制御（Steam）が見られなかった；16件はホストに解決できないログインフローに到達した；11ドメインはDNSで解決されなかった；5件は同意画面で停止した。 以下のリストでは、同じ110件を異なる方法で分類している。DNSで解決されなかった11件は、別項目として以下のように記載されている：削除済み · NXDOMAIN、そして適用対象外だった1件のエントリも他のエントリに加わりました。189のプラットフォームを監査し、両方のリゾルバーから確定的なNXDOMAINが返された11件を削除しました。178件が保持された (platform-audit.json,platforms-removed.json). 台帳が命名パターンから推測した137の認証ドメインは、2026-09-19のデータから削除された。これらは一度も観測されていないため、証拠とはならない。 推測されたURLのうち3つは、提供されたOpenID URLと矛盾していました。具体的には、buff.163.com、gamerpay.gg、csgoluck.comは直接認証を行うのに対し、推測されたURLはbuffauthproxy.163.com、gamerpayredirect.io、lucklogin.appでした。削除された項目は、公開された監査ファイルに記載されています。\n25という数字は下限であり、上限ではありません。解決された78のプラットフォームのうち、25は別のドメインを使用しており、53は使用していませんでした。この比率から、未解決の110について何らかの推測を行うことはなく、本報告書のどこにもこの比率に基づく予測は記載されていません。 各プラットフォームは、ユーザーがサイトを開き、「Steamでサインイン」をクリックするだけで解決可能です。認証用のホスト名は、読み込まれるSteamページのURLに含まれています。\nこのセクションの要点： 独立した観察者が189のプラットフォームを特定するには、ブラウザと多大な忍耐力が必要であり、78件を特定できた。「Valve」を特定するにはデータベースのクエリが必要だ。「Steamでサインイン」を使用しているすべてのプラットフォーム（特定済み・未特定を問わず）は、openid.realm ログインのたびに、Valveの認証エンドポイントへアクセスします。この表に空白があるのは、作成者がシステム外にいるためです。Valveについては、そのような空白はありません。\n観測されたプロキシのホスト名はauth-route-audit.json. RDAP（Verisign）／IP2WHOISによるドメイン登録日。リンクフィルターの結果はlinkfilter-all-results.json.\nわかりやすくするための例え\n\nある認可を受けたタクシー会社が、規制当局から、登録済みの「メインストリート」の住所からはもはや営業できないと通告されたと想像してみてください。 その会社はメインストリートから看板を取り外しました。その看板の撤去は記録されています。 しかし、その同じ会社が「サイドストリート」に、別の名義で登録した住所を開設し、そこから営業を続けています。 規制当局は、両方の住所から出動するすべてのタクシーが利用する中央配車システムを運営している。すべての配車依頼には「サイド・ストリートから乗車」と表示される。 規制当局は、サイド・ストリートの営業許可を取り消すことは決してない。 メインストリートの看板の撤去が、実施された唯一の取り締まり措置でした。タクシー会社は営業を一度も停止することはありませんでした。\n\nパートA — 技術記録・第3.1節\nSteamの内には、Valveのリストが唯一のリストとして含まれている。\n\nSteamクライアント、ゲーム内オーバーレイ、またはBig Pictureモードでクリックされたリンクは、ユーザーのブラウザでは開かれません。これらはSteamに組み込まれた独自のブラウザ内で表示されるため、通常のブラウザで表示される警告レイヤーは表示されません。リンクフィルターは、数ある安全対策の一つというわけではありません。それこそが安全対策そのものです。\n\n通常のブラウザでは3つの独立した層\nGoogle セーフブラウジングGoogleのフィッシングおよびマルウェアリストに掲載されているホストに対して表示される全画面のインタースティシャルで、訪問しているサイトとは無関係に継続的に更新されます。\nウイルス対策ブラウザ拡張機能ほとんどのコンシューマー向けエンドポイント製品には、送信先をベンダー独自のレピュテーションリストと照合するブラウザアドオンが同梱されています。\nエンドポイントのHTTPS検査本製品がTLS検査を行う場合、ページコンテンツはユーザーに届く前にスキャンされます。\nSteamクライアント、オーバーレイ、およびBig Picture1層\nGoogle セーフブラウジング存在しません。このチェックには Google API キーが必要ですが、組み込み型の Chromium ビルドではこれらがプロビジョニングされていません。これらが存在しない場合、Chromium 自身の設計ドキュメントによると、セーフブラウジングハンドラーはリクエストチェーンに一切追加されないことになっています。\nウイルス対策ブラウザ拡張機能存在しません。Steamのレンダラーはユーザーのブラウザではなく、ユーザーのブラウザプロファイルから拡張機能を読み込むこともないため、このページに対してアドオンが実行されることはありません。\nエンドポイントのHTTPS検査製品によって異なります。トラフィックは、認識されたブラウザではなく、コード署名された Valve プロセス内で終了し、多くのエンドポイント製品では、署名済みのアプリケーションを TLS 検査の対象外としています。\n「Steam」リンクフィルターValve独自のブロックリスト。リンクがSteamのエコシステムを離れる際に参照される。実行されるチェックはこれのみであり、上記の表には、このセクションで記載されている認証ホストに対してこのチェックが返す結果が記録されている。\n読者の誰でも実行できるテストであり、失敗した場合はその結果は否定される\n\nGoogleが公開している「セーフブラウジング」のテスト用URLのいずれかを開いてください（testsafebrowsing.appspot.com) Chromeでは、全画面の赤いインタースティシャルが表示されます。Steamのチャットメッセージから同じURLを開き、Steamのクライアントまたはオーバーレイ上で表示させると、インタースティシャルは表示されません。 Steamが生成できる唯一の警告は、それ自体の「リンクフィルター」ページのみであり、それもValveのリストに登録されているホストに対してのみです。\n\nValve自身のバグ報奨金実績この1層構造については、以前にもValve自身のレコードで回避されていた\n\nリンクフィルターがクライアント内部で実行される唯一のチェックである場合、そのフィルター自体の障害モードは些細な問題ではありません。ValveのHackerOneプログラムに関する2件の報告は、いずれも受理され、解決済みであり、その後、その内容がすべて公開されています：\n\n#291750アーカイブ済み 2025-11-16 ↗Open Redirect · medium\nリンクフィルタの保護機能のバイパス\n\n2017年11月19日に報告され、解決され、2018年5月9日に公開された。報告書自体による概念実証：表意文字のピリオドを置き換える。 (%E3%80%82) ホスト名に含まれるドットについては —このブロックを回避することは可能です。 このセクションで取り上げているインタースティシャルは表示されませんでした。\n\n#1079561アーカイブ済み 2026-09-24 ↗情報開示 · 高\nWebブラウザ「Big Picture」がログイン用クッキーを漏洩し、機密情報を開示している（アカウント乗っ取りにつながる恐れあり）\n\n2021年1月15日に報告され、解決され、2021年9月21日に公開された。Valve自身の深刻度評価は「高」であり、タイトルにはその影響が明記されている。 開示された記録には、タイトル、評価、および日付が記載されています。技術的な解説は公開されたペイロードには含まれていないため、ここではそれ以上の引用は行いません。\n\nこれは著者らの解釈であり、いずれの報告書における調査結果ではない： この2つは、同じゲートの両側に位置している。1つは、目的地が開く前に警告が表示されないこと。もう1つは、そのページ内でページが開かれると、セッションがクライアントから離れてしまうことだ。セッションが乗っ取られた後に続く一連の出来事――プロンプトなしにキーが登録され、本来の取引がキャンセルされ、クローンに複製が送信される――は、以下に示されたパターンである。第5節 ～へ第8節. 両方の報告はクローズされており、いずれも現在進行形の脆弱性として扱われていません。これらの報告が立証している事実は、より限定的なものですが、それで十分です。つまり、残された唯一の防御層については、Valve自身の記録上、過去に回避された実績があることが確認されているのです。\n\n出典：各報告に関するHackerOneの開示記録（取得日 2026-09-22）— HackerOneが公表した番号、タイトル、チーム、脆弱性、深刻度、報告日、開示日、およびステータス。取得記録：hackerone-reports.json. ここには懸賞金の額は記載されておらず、検索して入手した公開記録にもその記載は見当たらない。\n\n現地観察 · PhishDestroy通常であればキャンペーンを終了させるはずの検知が、今回はキャンペーンを終了させなかった\n\nフィッシングホストが、次のような状態を維持しながらトラフィックを引き続き集め続ける様子を私たちは観察した。20件以上のベンダー検出. Webや電子メールを介して配信された場合、その状態のキャンペーンは数日で機能しなくなる――ブラウザもウイルス対策ソフトも、それらの判定に基づいて動作するからだ。Steam内では、どちらもそうはならない。判定は最初から存在していた。クライアント側からは、その判定について一切問い合わせがなかったのだ。\n\nウイルス対策ソフトをインストールしている未成年者にとって、これはどういう意味を持つのか\n\n彼は警告を一切無視せず、何も無効化しない。 Steamの中にメッセージが届く――無料のナイフ、友人のチームへの投票――そしてページはSteamの中で開かれる。彼はブラウザを一切開かないため、ブラウザによる保護を受けることもない。彼のウイルス対策ソフトは動作しており、そのドメインをすでに悪意のあるものと判定しているかもしれないが、確認を求められることは決してない。彼を止められたはずの警告は、すべてすでに存在している。しかし、そのどれもが彼には届いていない。 彼は、自分がSteamを離れたことは一度もないと信じており、実際、彼はそこを離れたことはなかった。\n\nこの「プレゼント」という手口はフィッシング詐欺師が考案したものではありません。「Valve」の無料アイテムという表現は、スキンサイトやギャンブルサイトが広告でよく使う手法であり、まさにそのせいで、このメッセージはごく普通のもののように見えてしまうのです。苦情：執行記録. 年齢および子どものデータ：第17条.\n\n出典：Steamは、Chromium Embedded Frameworkを通じてWebコンテンツをレンダリングします。steamwebhelper プロセス — 参照2024年6月27日付 DARKNAVYのテクニカル分析 ↗ そして Valve 自身のSteam クライアントベータ版フォーラム ↗ アーカイブ済み 2025-08-04 ↗. CEFのバージョンには依存していません。組み込み版のChromiumはChromeではなく、ChromeのGoogleサービスは一切含まれていません。APIキーを必要としないセーフブラウジング：Chromium 設計文書 ↗ アーカイブ済み 2026-08-21 ↗,Chromium API キー ↗ アーカイブ済み 2026-08-30 ↗ （「Chrome で使用されている Google API の多くは Google 独自のものです。派生製品での使用を意図したものではありません」）、また、キーが設定されていない他のビルドでも同様の現象が見られます —自家醸造カスク #193814 ↗. テスト用URL：testsafebrowsing.appspot.com ↗.\n\n2つの異なる時計\nドメインの登録時期。観測日。\n\nレジストリ登録日は、ドメインが登録された日付を示します。日付が記載されたOpenIDレコードは、そのレコード内のリターンホストを特定します。前者は、後者より前の期間を補うことはできません。\n\nこの完全な登録リストでは、個別の登録可能ドメイン、サイト固有のサブドメイン、および直接ルートが区別されています。各行には、その出典とDNSの結果へのリンクが記載されています。\n\nドメイン登録情報を確認する →· 登録日時のダウンロード ↗· Download observation data ↗\n\nパートA — 技術記録・第4節\nエンドポイントが閉じられました。パブリックトレースでキーが失われました。\n文脈と出典の制限\n\nSteamのリリースにより、アイテムのアセットIDが一般公開されなくなり、APIによる在庫情報へのアクセスが制限される変更が実施されました。その結果、公開データからは、元のアセットIDを用いて特定のアイテムを追跡することが不可能になりました。 以下に、変更前に可能だったこと、変更後に不可能になったこと、そして自身の所有物がどこへ行ったかを証明しようとする被害者が被る代償について述べる。CSFloatのエンジニアリングアカウントによれば、日付は2017年である。Valveの変更履歴は確認されていない。 この一連の経緯——2016年7月のギャンブルに関する声明からおよそ1年後——は、調査上の疑問点であり、結論ではありません。アイテムの記録自体はValveのシステム内に残っていますが、外部の調査員は元のIDチェーンへのアクセス権を失っており、float、seed、paint識別子では部分的な照合しかできません。\n\n規則 Valve が適用されます： Steam サポートでは、お客様のアカウントから削除されたアイテムを復元することはできません。また、何が起きたかを証明する責任はお客様にあります。記録： 2017年、Valveは、元のアイテムIDを伝送していたエンドポイントを閉鎖した。それ以前は、誰でも被害者のアカウントから盗まれたスキンを追跡し、マーケットプレイスのボットまでたどり着くことができた。しかし、それ以降は、Valveの外部からは誰もそれができなくなった。被害者に求められた証拠は、すり替えられていた証拠である — そして、それは今もなお、Valveの中に存在している。\n\n停電前の時代\n\n歴史的に、Steam上で生成されたすべての仮想アイテムは、グローバルに一意で不変のアセットID. サードパーティのOSINTデータベースは、これらのIDをインデックス化できる可能性がある。ユーザーのアセットが乗っ取られた場合、調査担当者は、その特定のアセットが、乗っ取り犯の中継アカウントから、マーケットプレイスやギャンブルサイトの保管アカウントへと移動する過程を追跡することができる。\n\n以前：公開データを利用すれば、誰でも被害者のアカウントから中間アカウントを経由して、マーケットプレイスやカジノの保管ボットに至るまでの資金の流れを追跡することができた。\n変更後\n\nCSFloatのエンジニアリングアカウントによると、Valveは2017年にエンドポイントを閉鎖し、外部からは元のアイテムIDが利用できなくなった。 この変更の理由に関するValveの声明は確認されていない。同期間において、アイテムを大規模に移動させた商用ボットアカウントに対する措置が公表された事例も確認されていない。\n\nその理由が何であれ、この変更によって、公開された所有権の連鎖が断絶してしまった。 被害者はもはや、公開データから元のIDチェーンを再現して、特定の盗難品が特定のマーケットプレイスやカジノを通じて換金されたことを証明することができなくなった。そのアイテムの記録は依然としてValveのシステム内に存在しているが、公開データに基づいて調査を行う一般市民、研究者、法執行機関は、それらにアクセスすることができない。\n\n変更後：公開データからは、元のアセットIDに基づいて特定のアイテムを追跡することはできなくなりました。2017年以降に移動されたアイテムの元IDによる保管履歴は、Valveのインフラ内でのみ存在し、そのような記録は公には公開されていません。 フロート、シード、ペイントの識別子では、部分的かつ確率的な照合しか行えません。\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\n追跡可能なペイロード（パッチ適用前）\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\n状況：被害者は、ボットアカウント間でアイテムの移動履歴を追跡できる。\n難読化されたペイロード（パッチ適用後）\n現在\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\n状況：外部の第三者は、公開データから元のアセットIDを用いてアイテムの来歴を追跡できなくなりました。\n証拠への影響： この変更後、被害者のアカウントからマーケットプレイスやカジノボットへと、特定のアセットをその元のアセットIDで追跡するために必要な公開データは、もはや利用できなくなった。 内部記録は依然として Valve に残っていますが、公開データに基づいて調査を行う被害者、研究者、または捜査官は、元のIDチェーンを再現することができません（float、seed、paintの識別子では部分一致しかできないため）。\n\n出典：CSFloatエンジニアリングによる、2017年の閉鎖に関する報告IEconItems_730/GetPlayerItems —blog.csfloat.com/how-floatdb-tracks-items (アーカイブ済み 2026-09-21) ・表示されているペイロードはフィールド形状を示す例であり、実際に取得された応答ではありません。・このクロージャに関する変更履歴は見つかりませんでした。\n\nパートA — 技術記録・第5節\n1回のセッション。ユーザーが認識している以上のアクセス権限。\n文脈と出典の制限\n\nValveのAPIキーのアーキテクチャは、2023年の変更前の時点では、業界の標準基準から逸脱していた （OWASP ASVS、NIST SP 800-63B）から逸脱しており、証拠アーカイブに保存されている在庫盗難に関する自動生成された苦情（第6～8節）に記載されている仕組みそのものである。\n\nルール Valve が適用されました： 「アカウント所有者が鍵を作成し、利用規約に同意したため、損失の責任を負う」――これが、アーカイブされた拒否事例における回答である。記録： 2023年12月までは、盗まれたセッションクッキーだけでそのキーを登録することができた。パスワードも不要だった。Steam Guardも不要だった。アカウントの所有者への通知もなかった。そのユーザーは鍵を作成しておらず、それを見ることもできなかったにもかかわらず、作成したと告げられた。 モバイル認証機能が追加されたのは2023-12-04のこと――2016年の声明から約7年後、アーカイブに保存されている詐欺関連のパネルからおよそ6年後である。その間の費用はValveによって支払われたわけではない。その費用は、その間に資金が使い果たされた口座――その一部は子供たちの口座だった――から支払われたのである。\n\nOWASP ASVS 2.8 / NIST SP 800-63B深刻度：重大\n1. 段階認証の不備\n\nSteam では、セッションクッキーのみを使用して、高度な権限を持ち、有効期間が長い API キーを生成することが可能でした。 開発者用APIキーの設定や変更時には、2FA（Steam Guard）やステップアップ認証の要求がなかったため、Steam Guardのモバイル確認（Steamが提供する唯一の第二要素）では、この手順を保護できなかった。 （2016年にValve自身のトラッカーでハードウェアによる第二要素が要求され、この課題は現在も未解決のままです：付録D、GH-01。）\n\n状況：2023年以前は修正されていませんでした。盗まれたクッキーを保持するスクリプトが、ユーザーの操作を一切必要とせずにキーを登録できる状態でした。\nOWASP A01:2021 / 最小権限の原則深刻度：重大\n2. 最小権限の原則の欠如\n\nSteam Web API には、ロールベースの認証スコープが一切存在しませんでした。「読み取り専用」の在庫ステータス用に発行された開発者用 API キーには、既存の取引の操作、新規取引の開始、Webhook の登録、有効な保留中の交換の拒否を含む、完全な「書き込み」権限が付与されていました。\n\n状況：システム設計上の欠陥。鍵1つで、当該口座の在庫および取引に対する完全な読み取り・書き込み権限が得られる。\nOWASP A07:2021 / セッション深刻度：高\n3. セッション管理の不具合\n\nサーバーをホストしているIPアドレス範囲から発信された、乗っ取られたWebセッションが継続しているとの報告がユーザーから寄せられています。通常、地理的な異常やパスワード変更があった場合にはセッションを終了させるのが一般的ですが、アーカイブに収集されたユーザー報告によると、パスワード変更後もセッションがアクティブなままだった事例が確認されています。\n\n状況：報告済みの不具合（アーカイブ内のユーザーからの苦情）。セッション中に、再認証を行わずにAPIキーが生成される可能性があった。\nドメインレベルのブロックは技術的に可能であった執行の実現可能性\n4. 認証ホストのドメインレベルでのブロックは技術的に可能であった\n\nValveはすでにドメインリスト（リンクフィルター）を運用しており、独自のOpenIDリクエストに含まれるすべての認証ホスト名を受信しています。 これら2つの仕組みは、外部から見ていかなる形でも関連付けられていません。2026-09-22の時点で、26組のペアにおいて、メインドメインはフィルタの対象となっていたものの、そのログイン情報を中継するプロキシは対象外となっていました。\n\nこれらを接続するのは、さほど難しくない作業です。以下の内容を参照してください。openid.realm 各着信リクエストのホスト名を取得し、リストと照合して、そのリクエストを拒否するか、フラグを立てる。右の図は、そのようなルーチンの構成を示している。公開ランディングページだけでなく、認証用ホストそのものを拒否すると、これらのプラットフォームが依存している「Steamでログイン」というステップが中断されてしまう。\n\nValveがそのような確認を行っていることを示す公的な証拠はありません。Steamコミュニティマーケットの合計手数料（約15%）は、マーケット内で成立した取引に適用されるものであり、これらのプラットフォーム外での取引に対しては徴収されません。\n\nblock_auth_hosts.pyイラスト\n// ホスト Steam がすでに受信しているデータを読み込む — スキャンは行わない\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\nもし ホストin blocked_domains:\n（依頼を）断る\n注： これはあくまで説明用の擬似コードです。両方の要素はすでにValveに存在しています――リクエストには認証用ホスト名が含まれており、ドメインリストはリンクフィルターです。これらが結びついていない理由を説明する公開記録は存在しません。\n第5.1節 — これらの基準は未公表ではなかった\nValveは毎日、これらのルールに基づいてビルドを行っています。しかし、ここではそれらのルールに基づいてビルドされませんでした。\n\nSteamはApp StoreやGoogle Playで提供されており、主要なカード決済事業者を通じて販売を行っており、他の大規模プラットフォームと同様にサードパーティのAPIを利用しています。これらの各関係には、Valveが運営を継続するために満たさなければならない、公開され、日付が明記されたセキュリティ要件が定められています。 これらの要件の有効期限と、Steam自身のWeb APIが同等の保護措置を講じた日付とを照合してください。以下に記載されているものは、いずれも非公開の基準、社内メモ、あるいは企業秘密ではありません。すべての行は、公開日が明記された公開文書です。\n\n公表された外部セキュリティ要件とその日付、およびSteam Web APIが同等の管理措置を導入した日付との対比\n公表された規格およびその発効日\t同じ質問に関する Steam Web API\nスコープ付き承認OAuth 2.0 — RFC 6749、2012年10月. 第3.3節では、以下を定義している。scope そのため、クライアントは要求したアクセス権限のみを受け取ることになります。それ以来、これはすべての主要なプラットフォームのAPIにおけるデフォルトの設定となっています。\t粒度の細かいスコープが導入されたのは2026年1月16日.それ以前は、発行理由にかかわらず、1つの Steam Web API キーだけで、そのアカウントの取引に関する完全な読み取りおよび書き込み権限が与えられていました。13年3ヶ月 そのコントロールを定義する仕様の後に。\n鍵は認証ではないGoogleが提供するクラウドのドキュメント：標準のAPIキーでは、プリンシパルの認証は行われません、また、リソースを作成または管理するAPIについては、本番環境では認証キーを使用しないでください。\tその「0」というWeb APIキーは、まさにその通りでした。アカウントに発行される無記名文字列であり、これだけで在庫の照会、保留中の取引の取消し、および新しい取引の送信を行うことができます。使用時点では、発行者の本人確認は行われませんでした。\n特権アクセスにおける多要素認証PCI DSS 3.2、要件 8.3 — 適用開始日：2018年2月1日 コンソール以外からのすべての管理操作およびカード保有者データ環境へのすべてのリモートアクセスについて。その後、Appleはすべての開発者プログラムアカウント保有者に対し、2019年2月27日:開発者プログラムにおいて「アカウント所有者」の役割を持つ開発者は、ログインするために二要素認証を有効にする必要があります。\tAPIキーを作成するには、もう1つの要素が必要でした。2023年12月4日.それまでは、盗まれたセッションクッキーだけで事足りており、アカウント所有者の携帯電話に確認のメッセージが表示されることも、事後の通知が行われることもありませんでした。4年9ヶ月 Appleが、開発者ポータルへのログインだけでさえ、2段階認証の使用を義務付けた後。\n認証情報のライフサイクルと失効Twitchでは、すべてのサードパーティ製アプリケーションに対して以下の要件を定めています：アプリは、起動時およびその後1時間ごとにOAuthトークンの有効性を確認する必要があります。、また、その要件を満たさないアプリケーションについては監査を行うと明記しています。従来のv5 APIは、2022年2月28日 公表されたスケジュールに従って。\t鍵のライフサイクルに関する公開記録はありません。2023年の変更により、作成エンドポイントが保護されました。 この変更に関連して、すでに登録済みのキーを扱う「Valve」ステートメントは見つからず、変更に伴う変更履歴も一切公開されていません。この変更以前に作成されたキーが無効化されたかどうかは、公開データからは確認できません。これは、データ主体が、数年前に自身のアカウントで作成されたキーが現在も有効であるかどうかを知るために、回答を必要とする疑問です。\n建築ベンチマーク // トークン・アーキテクチャ\nGitHub のきめ細かいスコープと Valve Steam Web API の比較\n\nValve人の開発者が、きめ細かな「最小権限」トークンを用いて、GitHub上で日々オープンソースソフトウェアを管理しています。これに対し、1億3000万人のSteam人のプレイヤーには、単一のキーが発行されています。\n\nGitHubのきめ細かなトークン\nGitHubのValveさんが使用しています\n\nスコープによる分離とライフサイクルの強制的な適用を備えた、きめ細かなトークン。\n\nリポジトリへのアクセス：選択されたリポジトリのみ（1つ）\n権限の設定：読み取り専用 [✓]\nコードと秘密：アクセス不可 [✕]\n有効期限：30日間（TTL必須）\n監査ログの記録：IP、ユーザーエージェント、およびタイムスタンプ\nセキュリティ態勢： 最小権限トークンにより、被害は単一の読み取り専用リソースに限定されます。\n!Valve Steam Web API キー\n1億3000万人のユーザーに提供\n\n取引および在庫に関する権限のすべてを包括する、32文字の単一のマスター文字列。\n\nアカウントへのアクセス：完全なアカウント（モノリシック）\n取引管理：「読む」、「キャンセル」、「拒否」 [!]\n詳細なスコープ：なし（2026年に到着、13年遅れ）\n有効期限：NEVER（有効期限なし）\n監査ログ：なし（ユーザーのIP履歴はゼロ）\n脆弱性： 盗まれた鍵により、送信されるすべての取引オファーを誰にも知られずに傍受することが可能になる。\n一方向に適用される基準\n\nあるベンダー Valve が依存しているクラウドプロバイダー、決済処理業者、CDN などが、二要素認証のない認証情報エンドポイントを放置していたと仮定する。数か月後、そのエンドポイントで生成された鍵を通じて、Valve 自身の企業データが流出してしまった。 Valveは、リンクをクリックした者に過失があったと認めるだろうか？この資料に保存されている過去の拒否事例は、ユーザー側の立場から見た対称的な疑問に答えている。そこでは、アカウント所有者が鍵を作成した以上、損失の責任を負うという立場がとられている。このアーキテクチャについては、ある側面ではベンダーの責任、別の側面ではユーザーの責任であると説明されている。 どちらが正しいかというのは、技術的な問題ではなく、また本調査で決着をつけることのできない問題であり、裁判所や監督当局が判断することである。\n\n証拠ではなくイラスト――基準を逆方向に読み解く\nある決済処理業者は、第三者のスクリプトが、アカウント所有者への確認画面を表示することなく、ブラウザのクッキーのみを用いて、全権限を持つ取引認証情報を生成できるようにしていた。\nトークンが発行された経路を塞ぎ、すでに発行されたトークンについては一切公表しなかったIDプロバイダー。\nある銀行は、異議が申し立てられた送金について、使用された認証情報が顧客自身の口座に登録されていたことを指摘して対応し、その件を処理完了とした。\n\nこれらは、特定の企業に関する結論として提示されているものではありません。これらは、監督当局の対応が詳細に記録されている状況に置き換えた、同じ設計上の判断であり、規制当局にはまさにこの比較を行うことが求められているのです。\n\n記録から明らかになった事実： Steam Web API に欠けていた制御機能は、公開されていたものであり、時代遅れであったほか、いくつかのケースでは、自社製品の出荷を継続するために Valve が満たさなければならない条件も存在した。各標準と、それに対応する Steam の変更との間隔は測定可能であり、上記に示されている。しかし、その理由については明らかにされていない。 これらの区間のいずれについても、Valveの理由説明は見つかっておらず、ここではその理由を仮定することもない。その記録はValveの中に存在するが、公表されていない。\n\n出典（いずれも公開文書）：OAuth 2.0 —RFC 6749、2012年10月 ↗ ・Google Cloud —APIキーのドキュメント ↗ ・PCI DSS 3.2 要件 8.3 —PCI SSC リソースガイド ↗ ・Apple —アカウント保有者に対する二要素認証の義務化について（2019年2月20日） ↗ アーカイブ済み 2025-05-06 ↗ ・Twitch —トークンの有効性確認要件 ↗ そして、そのv5 サービス終了のお知らせ ↗ アーカイブ済み 2025-01-27 ↗. Steam自身の日付は、このセクションの更新記録に記載されているものです。2023年および2026年のエントリは、Valveが変更履歴を添付せずにリリースしたものです。2026-09-22を取得しました。\n\nValve自身の更新記録 — 日付付き、公開情報源より\n日付\tValve 変更\t発表された？\t何が閉鎖されたのか\tラグ：メカニズム（公開）→ 修正\t出典\n2026-09-01\t不審なチャットの自動フラグ付け\tはい\tグループチャット内の危険なリンクやパターン\t—\tニュース ↗\n2026-01-16\tSteamworks Web API のきめ細かなスコープ\tはい\t開発者キーの最小権限スコープ\t—\tお知らせ ↗\n2025-07-15\tCS2 トレードプロテクションとリバーサルウィンドウ\tはい\t何もない。 根本的なセキュリティ対策ではありません。サポート側によるアカウント復旧へのアクセス権限は変更されていません。取り消しを実行すると、自動的に30日間の取引停止措置が適用されます（Skinvault ↗)、一方、現物取引の急変により、時価総額は24時間で$104M（-25%）急落した（CSMarketCap ↗). 2026年には、タイマーがアイテムごとに設定されるようになった（Skin.land ↗).\t—\tよくある質問 ↗\n2025-05-14\tアカウントのセキュリティに関するお知らせ\tはい\tステラー／セッションハイジャックに関する指針\t—\tお知らせ ↗\n2024-10-02\tCS2「The Armory」7日間ホールド\tはい\tアーモリーアイテムの取引・市場を保留にする\t—\tお知らせ ↗\n2024-09-18\t新規端末でのログインに関する取引制限\tはい\t新しい端末での2～7日間の取引制限\t—\tよくある質問 ↗\n2024-02-14\tプロフィール名とアバターの変更保留\tはい\t名前変更後の取引には2～4時間のクールダウン期間があります\t—\t投稿 ↗\n2023-12-04\tAPIキーのモバイル認証\t変更履歴なし\tクッキーのみによるサイレントキー登録\t2017年頃のパネルから約6年後\t開発者向けページ ↗\n2023-10-24\tゲームビルドの公開におけるSMSによる多要素認証（MFA）\tはい\tSteamworksビルドの公開\t—\tお知らせ ↗\n2023-07-12\tカスタム経歴に関するコンテンツ警告\tはい\tプロフィールに記載されたフィッシングリンク\t—\tフォーラム ↗\n2023-01-25\tプロフィール {リンク削除済み} およびクールダウン\tはい\tプロフィール文内のリンク\t—\tよくある質問 ↗\n2022-10-24\tログイン機能の全面刷新とクッキーの切り捨て\t変更履歴なし\t無制限のセッション盗用\t— (IAuthenticationService トークンの移行)\tニュース ↗\n2022-10-12\tモバイルアプリ 3.0 QRコードログイン\tはい\tセッション認証解除パネル\t—\tニュース ↗\n2022-05-10\t取引キャンセル用のエンドポイントが削除されました\t変更履歴なし\tオファーの交換（キャンセルおよび再送信）\t2017年頃のパネルから約5年後\t第325号 ↗\n2020-05-25\tDota 2 7日間のトレードロック\tはい\t迅速なアイテム転売\t—\tブログ ↗\n2018-03-29\tCS:GO 7日間の取引ロック\tはい\tボットの即時洗浄\t2016年7月の声明から約20か月後\tブログ ↗ アーカイブ済み 2025-02-26 ↗\n出典：リンク先の Valve の投稿、ヘルプページ、および GitHub のイシュー（日付記載のもの）。 3つの決定的な修正が変更履歴なしでリリースされ（2022年5月、2022年10月、2023年12月）、Valveによる発表ではなくユーザーによって発見されました。この不均衡は、実施記録の一部となっています。 遅延は、資料自体に記載された日付（2016年7月の声明、2017年頃の詐欺パネル）が開始時点を示す場合にのみ算出される。「—」は、ここでそのような開始時点が確立されていないことを意味する。\nパートA — 技術記録・第6節\nインタラクティブなエクスプロイト＆ハイジャック・シミュレーター\n文脈と出典の制限\n\nフィッシングメッセージからサーバー側のキー登録、そして取引のスワップに至るまでの経路を再現したものです。2023年以前は、アカウントに登録されたWeb APIキーを使用して、そのアカウントの在庫情報を読み取ったり、保留中の取引オファーをキャンセルしたり、新しい取引オファーを作成したりすることができましたが、これらの操作のいずれにおいても、アカウント所有者に取引確認画面は表示されませんでした。 これは「最小権限の原則」の欠如（OWASP A01:2021）にあたります。このシミュレーションにおけるタイムスタンプはあくまで例示であり、現在のプラットフォームにおける実際の測定値ではありません。\n\n再現されたハイジャックの手順を順を追って確認してください。各段階では、アカウント所有者に表示される内容と、その横に、その瞬間に「Steam」宛てに受信される通話内容が表示されています。それらの通話はいずれも正しく認証されています。 この一連の処理において、失敗するためにSteamの認証が必要となる部分は一切ない。必要なのは、Steamが発行する鍵にスコープが含まれていないことである（OWASP A01:2021）。\n\nプレイヤーが見ているもの。その背後で何が変化しているのか。ウォークスルー・シミュレーター\nステップ 5 / 5\n\nエクスプロイトが完了しました。 被害者は、当初の取引に関するモバイルプンプトが表示されるものと期待していたため、代替取引を承認してしまいました。これは、「最小権限の原則」（OWASP A01:2021）が遵守されていないことが、1秒未満で資産を乗っ取る自動化された攻撃を可能にする仕組みを解説した、統合的なフォレンジック・ウォークスルーです。\n\n01 / チャット・ルアー友人が投票をお願いしてくる被害者は、リンクが記載されたメッセージを受け取ります。\n02 / ログインそっくりなポータルサイト被害者がログイン情報を入力する。\n03 / アクセスサイレントWeb APIの作成攻撃者が開発者キーを登録する。\n04 / スイッチ正当な取引がすり替えられた「Clone bot」は、対象の受信者を複製します。\n05 / 確認偽造品として承認済みモバイル端末で誤ったオファーが承認されてしまいました。\nネットワークの観点から見た、同じ手順2023年以前のパターンの再現・参考となるコール形状\n被害者当初の取引で想定されていたモバイル用プロンプトを承認します。\n攻撃者クローンアカウントでアイテムを受け取ります。\nSteam 回閲覧登録済みの端末上で、口座名義人によって確認された振替。\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\n残された記録： ユーザーが承認した取引。これが、苦情が寄せられた際に「Steam Support」が参照する記録であり、アーカイブされた苦情が「ユーザーエラー」として処理された理由でもある。これらの苦情は執行記録.\n\nパートA — 技術記録・第7節\nシーケンスの背後にあるエンドポイント。\n文脈と出典の制限\n\nこれらは、報告されたハイジャックスクリプトが、ブラウザ側の確認手順を経ずに取引を傍受するために使用した Steam 個の Web API エンドポイントです。\n\n文書化された4つのエンドポイントだけで、すべての処理を完結させることができます。そのいずれも欠陥ではなく、悪用する必要もありません。有効なキーがそれらを呼び出すと、Steamが応答します。攻撃者が盗む必要があったのは、その鍵だけだった。\n\nIEconService / GetTradeOffers / v1投票\n\nアカウントの取引オファーを監視するために使用されます。スクリプトは、不正に入手したAPIキーを使用してこのエンドポイントを繰り返しポーリングし、新規作成された、保留中の、または変更された取引オファーの詳細を取得します。ここではポーリング間隔は測定されません。\n\n脅威ベクトル： 保留中の取引オファーのIDと、受信者のプロフィール詳細を表示します。\nIEconService / CancelTradeOffer / v1相互作用\n\nユーザーの正当な取引オファーをプログラムによって無効にするために使用されていました。2023年以前は、鍵を保護する多要素認証が導入されていなかったため、自動化されたサーバーは、オファーが検出されるとすぐに、アカウント所有者への確認画面を表示することなく、そのオファーをキャンセルすることができました。\n\n脅威ベクトル： 口座保有者がモバイル確認を完了する前に、取引を無効にします。\nISteamUser / GetPlayerSummaries / v2RECON\n\n正当な取引相手のプロフィール名、アバター画像のURL、およびレベルを取得するためのクエリを実行しました。これにより、スクリプトは用意しておいたクローンアカウントをその相手に合わせるように設定できます。ここでは所要時間は計測されていません。\n\n脅威ベクトル： 宛先となる受信者を装うために必要なデータを提供します。\n/dev/ajaxregisterkeyCREATION\n\nSteamのキー登録エンドポイント。従来、アクティブなブラウザのクッキーセッション（`steamLoginSecure`）であれば、モバイル端末でのSteam Guardによる確認や、アカウント所有者への通知なしにキーを登録することが可能でした。\n\n脅威ベクトル： スクリプトによって作成され、アカウント所有者には見えない永続的な認証情報。\nパートA — 技術記録・第8節・GDPR第7条\nチェックが入ったボックス。誰の操作？\n文脈と出典の制限\n\n払い戻しを拒否する際、アーカイブに保存されているサポートの回答では、アカウント所有者がAPIキーを作成し、チェックボックスにチェックを入れることで利用規約に同意したとの立場をとっています。\n\nサポートの回答では、その鍵はアカウント所有者に帰属するとされています。問題は、その記録から、実際に誰がそれを作成したのかが判明するかどうかです。\n\nしかし、確認されたAPIキーの乗っ取りの手口では、被害者はAPIキーの作成ページを閲覧したり、そのページにアクセスしたりしたことは一度もありませんでした。同意の入力内容は、盗まれたセッションクッキーを使用してヘッドレスPOSTを実行するスクリプトによって送信されています。\n\nGDPR第7条および第4条(11)に基づき、同意とは、データ主体が自由意志に基づき、具体的かつ十分な情報に基づいて、かつ曖昧さのない形で意思表示を行うものでなければならない。 著者らの見解では、盗まれたクッキーを用いて悪意のあるスクリプトによって送信され、アカウント保有者にページが表示されない状態でチェックされた利用規約への同意欄は、この定義を満たすことはできない。それが定義を満たすかどうかは、監督当局の判断に委ねられる。\n\nフォレンジック・ペイロード解析：キーの登録\n投稿 https://steamcommunity.com/dev/ajaxregisterkey\n// リクエストペイロード（ハイジャックスクリプトを介して注入されたもの）\n{\n\"agreeToTerms\":「了解」,<-- 機械による自動入力、人間の介入なし\n\"ドメイン\":「localhost」,← 検証なし — 任意の値が受け入れられます（localhost を含む）\n\"sessionid\":\"8f0d8ef763ab2140bf89de2a\"\n}\n監督当局への質問： 口座名義人が同意欄をクリックしたことがない場合、当該口座に対して記録された利用規約への同意が、第7条が定める「データ主体の意思の自由な表明、具体的かつ情報に基づいた、かつ明確な意思表示」という要件を満たしているかどうか、また、Steamサポートがこれを根拠として請求を拒否することができるかどうか。\n\n出典：公開エンドポイントおよび証拠アーカイブに保存されているハイジャック報告から再構築された、キー登録のリクエスト形式（検索可能なビルド 2026-09-17) ・表示されているセッション識別子はプレースホルダーであり、取得された値ではありません。\n\n法医学的剖検・代替品ベクトル\nValveが「貿易代替」をどのようにして最終的に解消したか――そして、なぜ7年もの間、その場しのぎの対策が続いたのか\n\nここ10年近く、その「APIキーのすり替え」（またはAPI中間者攻撃詐欺） これはSteamにおいて最も収益性の高いアカウント盗難の手法であり、何も疑わないプレイヤーから数億ドル相当のスキンを搾取していた。 Valveは、脆弱なAPIアーキテクチャを修正してこの悪用を根絶することはなかった。その代わりに、Valveは7年をかけて、プラットフォーム全体に4つの摩擦障壁を段階的に導入したが、これはコミュニティ内の取引流動性を著しく損なう一方で、根本的な原因には手を付けなかった。\n\n1. ミミクリーの死\nアバターと名前のクールダウン（2024年2月）\n\nこの攻撃には、1秒未満での模倣が必要でした。詐欺ボットは送信される取引を傍受し、受信者のアバターや名前をISteamUser、そして200ミリ秒でそのプロファイルを複製した。2024年2月14日、Valveはひそかに強制的な措置を実施した。2～4時間の取引クールダウン（エラー34） プロフィール名やアバターを変更した直後。ボットは、取引から締め出されることなく、その場で受信者を複製することはできなくなりました。\n\n2. 経済的死\n7日間のCS2トレード反転（2025年7月）\n\nValveが一方的に導入したトレンドの反転 『Counter-Strike』のアイテムについて。取引されたスキンはすべて、7日間「取引保護」のタグが付与されます。 被害者がアイテムのすり替えに気づいた場合、Steamサポート内の「取引の取り消し」をクリックすると、スキンは即座に自身のインベントリに戻され、受取人は凍結されます。7日間の取引ロックにより、詐欺師がアイテムを現金化サイトへ移動させることを防ぐため、この盗難は利益を生むことができません。\n\n3. サイレント・キーの死\nAPIにおけるモバイルプッシュ通知の義務化（2023年12月）\n\nこれまで、セッションクッキーが盗まれると、悪意のあるスクリプトがヘッドレスなバックグラウンドPOSTリクエストを実行して/dev/ajaxregisterkey 被害者に通知することなく。2023年12月4日、Valveは、Web APIキーを生成する際にSteamモバイルアプリで明示的なプッシュ通知の確認を義務付け、バックグラウンドでの無通知のキー発行を廃止しました。\n\n4. アプリ内モバイル警告\nアカウントの開設期間と名前が入ったバナー（2022年～2024年）\n\nValve モバイル版の確認モーダルを刷新し、取引相手のSteam 口座開設日（作成日）, Steam レベル、および明示的なアンバー警告：「このユーザーは最近、プロフィール名を変更しました」、注意深い被害者にとっては、その視覚的な錯覚が崩れてしまう。\n\nValveのパッチワークに見られる3つの欠陥：詐欺師たちが単に標的を変えただけの理由\n1. ゲーム除外に関する抜け穴（Dota 2 および TF2）\n\n「トレード・リバーサル」は、『カウンターストライク2』専用に導入されました。『Dota 2』および『Team Fortress 2』のアイテムは、依然として全く保護されていない状態にある クラフトやソケット設定の複雑さによるものです。数千ドル相当の高級アイテム（ドラゴンの爪のフック、ゴールデン・ベイビー・ロシャン、珍しいTF2の燃え盛る炎など）には、取引取り消し期間が一切ありません。 詐欺師たちは、自動化されたAPI傍受を単に『Dota 2』や『TF2』のトレーダーへと転用しただけであり、そこではSteamサポートが2016年の「アイテム復元不可」ポリシーを厳格に適用している。\n\n2. 「ゾンビキー」リザーバー（有効期限なし）\n\nValveは、モバイルプッシュ型2段階認証を追加して生成した新着 2023年12月に鍵を、Valve 既存のレガシーAPIキーが、一度も取り消されたり、有効期限が切れたり、削除されたりしたことがない. キーを生成した（あるいは2023年12月以前にフィッシングやマルウェアによって密かにキーが作成されていた）数百万のアクティブなアカウントには、依然として有効な認証情報が保持されており、有効期限なし（TTLなし）かつ非アクティブタイムアウトなし. 脅威アクターは、こうした永続的なキーに関する膨大な履歴データベースを維持しており、引き続きポーリングを続けていますIEconService 何事もなく。\n\n3. 被害者への罰則：30日間の取引停止\n\nCS2においても、Valveでは騙されたプレイヤーにペナルティが課されます。Steamの「サポート」で「取引を取り消す」をクリックすると、自動的に被害者のアカウントに対し、30日間の取引およびコミュニティマーケットの利用禁止措置を課す. Valveは、「軽率な」取引取り消しに対する抑止策として、ユーザーに対し1か月間のプラットフォーム利用停止処分を科し、被害者が価値の低い流動性の高いアイテムの取引を取り消すことを思いとどまらせるようにしている。\n\n規制をめぐる核心的なスキャンダル：7年間にわたる抜け道対策対1つのAPIスコープ\n\nなぜValveは、業界標準の修正策を導入する代わりに、7年もの歳月をかけて取引保留、アカウントのクールダウン、および解除可能な取引ロックといった仕組みを考案し、ゲーム経済全体を混乱させ、時価総額$104Mを吹き飛ばしてしまったのだろうか？\n\n2026年1月16日に『Valve』がSteamworksを通じて正式にリリースされたことからも明らかなように（発表#493839547938902179 ↗), Valve はすでに建設済み詳細な権限グループ（一般、マイクロトランザクション、経済、販売データ） そしてIPのホワイトリスト登録 法人向けパブリッシャーキーについて。Valveは、この技術的な解決策を何年も前から手元に持っていた。ユーザー向けのチェックボックスが1つ――「この Web API キーが IEconService（トレード管理）にアクセスできないようにする」 あるいは、家庭用IPアドレスのホワイトリストといった措置があれば、2018年の取引代替詐欺を、経済的な副次的被害を一切生じさせることなく根絶できたはずだ。Valveは、企業パートナーのために構築した保護措置を、一般のプレイヤーには適用することを拒否した。\n\nパートB — 規則および執行実績・第9条\n彼らのルールブック。記録されたプラットフォーム。\n文脈と出典に関する制限\n\nこの元帳は、Steam 加入者契約（SSA） そしてSteam オンライン上の行動規範（SOC） 活動中の大規模な営利事業体を直接対象としたガイドライン。\n\nルール： 「商用利用禁止、ギャンブル禁止、ボット禁止」――そして、Steamサポートは、被害者のアイテムの返還を拒否する際、これらの条項を引用している。記録： これらの条項は、その文言上、この登録簿に掲載されている商業プラットフォームを対象としており、それらは Steam のID、Steam のボット、および Steam の転送に基づいて運営されています。この条項は、皮を紛失した人物に対して適用されるものであり、公表されている記録によれば、皮を輸送した事業者に対しては適用されない。\n\nアーカイブされた苦情の中で、Steam Support は以下の点を挙げています。「商用利用禁止」 そして「自動化・ボット禁止」 APIキー詐欺の被害者に対するアイテムの復元を拒否する際の条項。これらの条項は、表面的には、本報告書に記載された商用プラットフォームにも適用される。これらのプラットフォームは、Steam OpenID を通じて認証を行い、自動化された Steam アカウントを介してアイテムを移動させている。 ここでは市場全体の収益額については推計していない（以下の執行統計を参照）。記録が示しているのは、アーカイブされた事例における個々のアカウントに適用された規則であり、各プラットフォームごとの事業者別執行記録は公表されていない。このセクションでは、その非対称性について検証している。\n\n核心となる問題／選択的執行ルール → 規模 → 説明責任\nルールブックは一つ。しかし、その適用にはばらつきがある。\n\n登録簿によると、商用サービスは、SteamのID、インベントリ、ボット、および転送を運用インフラとして利用していることが示されています。SSAは、許可のない商用利用および自動化を禁止しています。アーカイブされた苦情記録によれば、この規則は個々のアカウントに適用されていたことがわかりますが、公開記録には、ここで記載されているプラットフォームについて、事業者ごとに同等のアカウント情報が示されていません。 各事例について、規則、証拠、および執行決定を公開してください。\n\n189監査対象のウェブサイト\n44ライブレジスタに登録されている別ドメインのルート — 公開された証拠ファイルがあるものが27件、手動で収集されたものが17件。189件のウェブサイトに対するブラウザ監査だけで、そのうち25件が解決され、レジスタには手動で収集されたルートが追加されている。\n12歳6ヶ月csgogem.com がリンクフィルターでブロックされました；api.csgem.com 登録日 2014-03-08、ブロック歴なし — 2026-09-22時点での26組のうちの1組\n確認済みの合計数なし市場全体の売上高予測は除外\nSteam オンライン上の行動規範\n「…Steamにおいて、以下の行為を行ったり、行おうとしたりしてはならない：[…] 営利活動に従事すること。このような禁止行為の例としては、広告の掲載、コンテストの開催などが挙げられる；ギャンブル; Steamアカウントの売買、コンテンツやギフトカード、その他のアイテムの販売、および物乞い。」\n\nstore.steampowered.com/online_conduct ↗ アーカイブ済み 2026-09-21 ↗\n\nSSA 第2.G条 — 商用利用\n「…本契約の他の条項で明示的に許可されている場合を除き、コンテンツおよびサービス、またはその一部を商業目的で利用してはなりません…」\n\n報道されている通り、Valveの2016年の通知では、個人かつ非営利目的のライセンスが適用されていました。記録上、Valveの認可を提示した事業者は1社もありません。store.steampowered.com/subscriber_agreement ↗ アーカイブ済み 2026-09-18 ↗\n\nSteam Web API 利用規約\n「Steam Web API または Steam データは、Steam 利用規約に違反する方法で利用してはなりません。」\n\nサードパーティのスキンマーケットプレイスは、Steam APIを利用する自動アカウントを通じて運営されています。この規則の文言には、商業規模に関する例外規定は一切含まれていません。steamcommunity.com/dev/apiterms ↗ アーカイブ済み 2026-09-21 ↗\n\nSSA 第4.C条\n自動化\n\nスクリプト、ボット、および人間以外の主体による取引は制限されています。この台帳には、ボットによる取引、アカウントファーム、および商業規模での自動ルーティングが記録されます。\n\n点検する153この条項のタグが付けられたレコード↗\n本条項に基づき記録に何が記載されるか153 タグ付けされたプラットフォーム\nケースの開封15\nスキン・カジノ13\nCS2マーケット9\nスキン・ルーレット8\ncsgoempire.com→csgoempirelogin4.comカジノ\nrollbit.com→rbsnin.com暗号資産カジノ\n500.casino→fivezerozero.co認可を受けたカジノ\n\nこのうち、 153 また、SSA第2.G条および 2 また、SSA第1.C条にも分類されています。同じサービスが複数の条項に該当するため、 例が重複しています。\n\n28 153の 個別の登録可能なドメインを通じて認証が行われていることが確認されました。タグには日付付きの 観察記録が記載されており、その内容から判断すると、当該プラットフォームは条項の適用対象となります。ただし、これは 裁定された違反ではなく、いずれについてもValveの認可が提示されていません。\n\nSSA 第2.G条\n商用利用\n\n商業利用には明示的な許可が必要です。文書化されたビジネスモデル、その規模、および開示されている認可や執行状況などを比較検討してください。\n\n点検する175この条項でタグ付けされた記録↗\n本条項に基づき記録に何が記載されるか175 タグ付けされたプラットフォーム\nケースの開封15\nスキン・カジノ13\nCS2マーケット9\nスキン・ルーレット8\ncsgoempire.com→csgoempirelogin4.comカジノ\nrollbit.com→rbsnin.com暗号資産カジノ\n500.casino→fivezerozero.co認可を受けたカジノ\n\nこのうち、 153 また、SSA第4.C条および 24 また、SSA第1.C条にも分類されています。同じサービスが複数の条項に該当するため、 例が重複しています。\n\n28 175の 個別の登録可能ドメインを介した認証が確認された。タグには日付付きの 観測記録が記載されており、その内容から判断すると、当該プラットフォームは条項の適用対象となる。ただし、これは 裁定された違反ではなく、いずれについてもValveの認可は提示されていない。\n\nSSA 第3.A条\nVPNと位置情報の偽装\n\nIPプロキシを使用して居住地を偽装すると、サービス利用停止処分につながる可能性があります。別ドメインの認証ホストについては、個別に分析を行う必要があります。つまり、何が偽装されているのか、どのルールが適用されるのかを明確にする必要があります。\n\nauth-host の証拠を確認する↗\nSteam ヘルプ / URLに関する方針\nリンクの難読化\n\nSteam では、リンク短縮サービスやリンク先を不明瞭にするツールの使用が禁止されています。別の認証ドメイン —rbsnin.com Rollbitのログインフローでは、auth.dota.trade CS.MONEYの事例では――、SteamのOpenID検証者に表示される宛先が、実際に運営されているサイトを特定しているのかという、同様の疑問が生じます。\n\nValveのURLポリシー ↗\n\n関連規則：Steam 加入者契約、2026年9月10日改訂版 アーカイブ済み 2026-09-18 ↗ ・Steam Web API 利用規約 アーカイブ済み 2026-09-21 ↗ ・Steam URLポリシー（リンクの難読化）. カウントは、この書類に含まれる記録やタグの数を表すものであり、裁定済みの違反件数の集計ではありません。\n\n信頼の欠如\nサポートが案件をクローズした際、その決定を誰が審査するのですか？\n\n保存されている苦情には、恒久的な制裁措置、回答のない異議申し立て、盗まれたアイテムの返還拒否などが記載されています。これらの報告内容を、実際のチケット履歴、利用可能な救済措置、およびアカウントアクセスログと照らし合わせて検証してください。一般的なフィッシング攻撃による説明だけでは、誰がリセットを実行したのか、あるいは誰がAPIキーを作成したのかを特定することはできません。\n\n寄せられた苦情を読む ↗関連する記録を請求する →モデレーターの関係図 →\nパートB — 規則および執行実績・第10条\n自動化用API。自動化を禁止するルール。\n文脈と出典の制限\n\nこのセクションが提起する問題は、この2つをどのように調和させるか、すなわち、APIのどの利用が許可され、誰によって、またどのような公表された基準に基づいて許可されるかという点である。ここでは、許可された商用API利用者の数については推定しておらず、また、公表されたリストが存在しないことから、そのような数が示唆されているわけでもない。リストが存在しないこと自体が調査結果であり、その背後にある数値ではない。 上記で引用したSteamのサポートメッセージは、ArchiSteamFarmプロジェクトが独自のFAQに転載したものです（逐語的に確認済み2026-09-22）。これらはValveの出版物ではなく、送信先のアカウントも特定されていません。\n\n規則（SSA § 4.C）： Steamでは、スクリプト、ボット、および人間以外のシステムは一切禁止されています。記録： Valve は、サーバー間自動化のみを目的としたヘッドレス REST API を提供しており、どのアカウントに対してもそのアクセス権を付与します。自動化を行ったユーザーは利用停止処分となります。この自動化インターフェースはValve独自の製品です。 どのような商用利用が許可されているかについては、これまで公表されたことがない。\n\n「ゲーム開発者」という誤謬\nSteamworks SDK（正規版）\n\n正規のゲームスタジオが、実績、マッチメイキング、リーダーボードをゲームクライアントに組み込むために利用しています。複雑なC++による統合と、公式パートナーとしての登録が必要です。\n\nSteam Web API（抜け穴）\n\n外部のWebサーバー向けに設計された、ヘッドレスなJSON/RESTアーキテクチャ。ここで解説する「ハイジャック・パターン」では、リモートサーバーから在庫情報を読み取り、ピアツーピア取引を操作するために使用される。その正当な用途については、本資料には記載されていない。\n\nその鍵は誰のためのものか通常のSteamユーザーにとって、クライアント側でWeb APIキーを必要とする場面はありません。キーのページは開発者向けURLの下にあり、その目的は外部からのサーバーサイドアクセスであると明記されています。アーカイブされた乗っ取りに関する苦情によると、被害者の多くは、自分のアカウントにキーが登録されるまで、そのページの存在を知らなかったとのことです。\n自動化の矛盾\n\nSSA第4.C条には、次のように規定されている：「いかなる形式のスクリプト、ボット、マクロ、またはその他の人間による制御を受けていないシステム（以下「自動化システム」といいます）も、Steam上のコンテンツおよびサービスと何らかの形でやり取りするために使用してはなりません。」 しかし、Web APIのエンドポイント（例えばCancelTradeOffer) 人間によるUI操作やキャプチャを必要とせず、Steamクライアントを完全にバイパスします。このAPIはサーバー間での自動化を目的として設計されており、ユーザーによる自動化は禁止されています。この2つの境界線については公表されていません。\n\n取引フローにおけるサーバーサイドの役割\n\nWeb APIキーを使用すると、サードパーティのサーバーは、クライアントなしでアカウントの取引を実行できるようになります。「ハイジャック」パターンでは、そのサーバーがアカウント所有者と取引サーバーの間に位置します。\n\n→キー操作に対しては、取引確認画面は表示されません。\n→バックグラウンドでのポーリング（GetTradeOffers）を有効にします。\n→ユーザーの操作を必要とせずに、オファーをキャンセルし、再発行します。\nValveはインターフェースを構築し、その利用規約においてユーザーによる自動化を禁止しており、どのような商用利用が許可されるかについての基準を公表していない。\nパートB — 規則および執行実績 · 第11条\n10日間が求められた。10年分の説明が必要だ。\n文脈と出典の制限\n\n2016年7月20日、Valveの法務担当役員は、ギャンブル事業者に対し10日間の期限を提示した。 それから10年後（本資料のスナップショット時点、2026-09-21）、その通知に関する報道で名指しされたプラットフォームのうち少なくとも1つ、CSGOFastは、別のドメインの認証ホストを使用して現在も運営を続けている。以下の文言は、2016年7月21日の報道記事から再構成したものであり、スキャン画像ではない。 当該通知が示唆していた執行記録は公表されていない。委員会宛ての公開書簡は第2節.\n\n後述の所見の横にある2016年7月の通知をお読みください。現在、各事業者ごとの執行実績の記録が未提出となっています。\n\nその1週間前――2016年7月13日、公の場で\n\nについて2016年7月13日 アーカイブ済み 2026-09-21 ↗, Valveは、ギャンブルサイトがアカウントの識別にはSteamであるOpenIDを、取引には自動生成されたアカウントを利用していたことを説明した。Valveは、これらの仕組みを用いてギャンブル事業を運営することは、同社のAPI利用規約および利用規約に違反すると述べた。その仕組みの説明も禁止事項も、Valve自身が日付を明記した声明の中に記載されている。 2026-09-21 において、テスト対象となった別ドメインの認証ホストからはリンクフィルタのブロックは返されず、Valve は事業者ごとの適用レコードを公開していません。\n\n別紙A / 7月2016組版による再構成\nバルブ・コーポレーション\n\nワシントン州ベルビュー\n\n日付：2016年7月（2016年7月21日付報道）\n差出人：カール・クアッケンブッシュ、法務総責任者\nRE:差止請求 — Steamアカウントの商用利用\n注：報告されたテキストの再現。スキャン画像ではありません。\n\n「貴社が、以下に挙げるギャンブルサイトの1つを運営していることを承知しております。 貴社は、この事業を行うために Steam のアカウントを使用しています。Steam の利用規約に基づき、Steam および Steam のサービスは、個人的かつ非営利目的での利用にのみライセンスが付与されています。」\n\n「貴殿は、商業目的でのSteamアカウントのさらなる利用を直ちに中止し、これを行わないよう求めます。もしこれに従わない場合は、10日以内, Valveは、お客様のアカウントの解約を含む（ただしこれに限定されない）あらゆる利用可能な救済措置を講じます。\n\n資料の再構築・原記録を参照する\nカール・クアッケンブッシュ\nValve社 法務担当役員\n「余白」／社説\n10日間。それじゃあ、どうするの？\n\n期限は明確に定められていた。国民による対応も、同様に明確であるべきだ。\n\nValveが公表した「2016」に関する見解 ↗\n締め切りに関するお知らせ +\n風刺／『バルブ』誌への投書ではありません\n\n締め切り様、\n\n君には10日間の猶予が与えられた。どういうわけか、カレンダーだけが唯一、正常に機能し続けていた。\n\nご返信は、公開記録へ転送してください。\n\n年表2016年7月 – 2026年9月\n通知に記載されている締切日：\n10日間\n2016年7月\n通知からの経過時間：\n3,715 日\n2016年7月20日から2026年9月21日の資料スナップショット時点までの集計値であり、リアルタイムの数値ではありません。\n公表された執行記録：\nなし\nオペレーターごとの通話の切断や通話遮断に関する記録は見つかりませんでした\n\n◀0～10日目 — 締め切り、拡大表示3715日目 — スナップショット ▶\n\n2016年7月20日10日間の要求が発出された0日目\n2024年2月17日DSAの義務が適用されます0日目\n2026年2月25日ニューヨーク州司法長官による提訴が発表された0日目\n2026年9月21日資料の概要3715日目\n\nそれから10年後、CSGOFast — 2016年の通知に関する報道で名指しされた — は稼働中である：csgofast.com は 2026-09-19 および 2026-09-21 に対して Link Filter によるブロックを返した一方、その認証ホストはsteam-login.authtofast.com (登録番号 2026-06-30) はそうしなかった。\n\nValveのセキュリティ変更に関する完全な日付付き記録：セキュリティの沿革 → ・ワシントン州の記録と執行基準：以下\n\n記録によると： 2016年の通知では10日間の期限が設定されました。Valveはすでにドメインリスト（Link Filter）を運用しており、自社のOpenIDリクエストにおいて認証ホスト名を受け取っていました。事業者ごとの施行記録は公表されていません。 コミュニティの報告では、2018年にマーケットプレイス（SkinJar）に対して措置が講じられたとされているが、それらの報告は未確認であり、本稿ではそれらを根拠としていない。\nCSGOFAST / 保存された認証経路\n宣言されたリターンホストに従ってください。\n\n保存されたルート記録へのリンクcsgofast.com ～へsteam-login.authtofast.com. 個別のホスト名は、SteamのOpenIDリクエストに含まれています。これにより、調査担当者は、Valveのフィルタリングおよび執行記録と照合するための具体的なアドレスを得ることができます。\n\nCSGOFastのルートとそのソースを確認する ↗ ・保存済み Steam を比較 リンクフィルターの結果 ↗\n\n公文書 / ワシントン · 2016年 → 2026年\n2つの期限。1つの未解決の執行基準。\n7月20日\nValveはギャンブルサイトに10日間の猶予を与える\n\n同社の弁護士からの要求書では、Steamアカウントの商業利用を継続した場合、契約解除につながる可能性があるとの警告がなされた。\n\n9月27日\nワシントンが圧力をかける Valve\n\n同州のギャンブル委員会は、ギャンブル目的のスキン譲渡を阻止するための措置に関する証拠の提出を求め、回答期限を10月14日と定めた。\n\n10月17日\nValve はその容疑を否認した\n\nValveは期限を過ぎて回答し、ギャンブルを助長したとの指摘を否定するとともに、関連アカウントを無効化したとし、すべてのユーザーに対して取引機能やOpenIDを停止するつもりはないと述べた。 7月の通知に関する報道で名指しされたプラットフォームのうち少なくとも1つ（CSGOFast）は、10年後も運営を続けていた。これらの事実の両方が成り立つのは、運営者が無効化されたアカウントを代替したケースに限られるが、それを裏付ける記録は公表されていない。WSGCはValveに対し、この2つの事実の整合性を説明するよう求めるべきである。\n\n2026年\n2026年9月に観測された航路\n\nルートレジストリには、2016年に説明されたOpenIDおよび取引メカニズムValveを用いて、CSGOFastを含む別ドメインの認証ホストを介して認証を行う44のプラットフォームが記録されています。どの事業者が接続を遮断されたかを示す執行記録は、まだ提出されていません。\n\n委員会独自のブリーフィング · 2018年1月30日\nValveが回答してから18カ月が経過しても、規制当局は依然としてそれを「意図」と見なしていた。\n\nHB 2881に関する公聴会で州議会に対し説明を行った同委員会は、2016年7月の声明について、次のように自らの言葉で説明した：Valve「同社のプラットフォームがスキン賭博の手段として利用されることに対し、取り締まりを強化する意向を発表した。」 そのページには、その発表が業界の予測にどのような影響を与えたかが記されている――「その結果、」 2020年のスキンギャンブル市場の予測値は、$19.7十億 ～へ$670百万、この発表だけで約97％の削減となった。予測は変更された。これを裏付けるべき事業者ごとの執行実績は、依然として公表されていない。\n\n市場に関する数値は、委員会によるブリーフィング資料に掲載されたNarus Advisors／Eilers & Krejcik Gamingの推計値であり、委員会の調査結果ではない。同資料によると、2016年のスキン賭博の規模は約$5十億で、そのうち約$3十億がカジノ形式のサイトで行われたものである。 取得日時 2026-09-22、SHA-256c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValveが2016年に公表した見解と、現在確認できるインフラを並べて比較することができる。問題は、規制措置が、禁止対象の事業者が利用していたアカウントやルートにまで及んだかどうかである。10日前の通知があったからといって、その通知が通知対象として指定された事業者全員に対して行われたことを示す証拠にはならない。 2018年のOPSkinsに対する措置は、特定のオペレーターに対して行われた唯一の記録された介入事例である。調査対象となった189のプラットフォームに対し、オペレーターごとの記録が公表されていないことを踏まえると、1件の記録された措置だけでは、取り締まりの傾向を示すものではない。\n\nワシントン州ギャンブル委員会の2016年の通知 ↗ アーカイブ済み 2026-05-20 ↗ ・Valveによる2016年10月17日の回答（文書の写し） ↗ ・WSGCによる州議会への説明資料、2018年1月30日（ローカルコピー、4ページ） ↗ ・wsgc.wa.gov にある同じファイル ↗ ・検索レコードとハッシュ ↗ ・Valveの2018年OPSkinsでの活躍 ↗ アーカイブ済み 2026-03-07 ↗ ・現在のルートの監査 ↗\n\n法医学的縦断的監査・2016年の差止命令対象\n「10日前の通知」の10年間：指定された23カ所に対する法医学的サバイバル監査\n\n2016年7月19日から20日にかけて、Valveの法務担当役員カール・クアッケンブッシュ氏は、23のスキンギャンブルプラットフォームに対し、Steamアカウントの商用利用を中止するよう命じる正式な差止通知を発出した。10日間 アカウントの停止や法的措置をちらつかせながら。3,700日以上が経過した後、実証的な監査によって、実際の取り締まりの実態が明らかになった。複数の事業者は一度も運営を停止しておらず、他の事業者は期限後も最大6年間運営を続け、数十億ドル規模のエコシステムはValveのOpenIDアーキテクチャを引き続き活用し続けていた。\n\n5+ LIVE\n2026年には確実に稼働予定（CSGOBig、CSGO500、CSGOFastなど）\n6年\n閉鎖までの通知後の最長運営期間（CSGOatseは2022年まで稼働）\n$5.01B\n2016年のスキン賭博の取引高（Narus / Eilers & Krejcik）\n200以上\n市場のピーク時に運営されているアクティブなオンラインギャンブルサイト\n『サバイビング・タイタンズ』・2024～2026年 財務・トラフィック戦略計画\n「10日前の警告」から海外複合企業まで：数十億ドル規模の取引\n\nスキンギャンブルを根絶するどころか、Valveの2016年の通達は、業界の変革を加速させた。 生き残った事業者は、オフショア法人（キュラソー、ベリーズ、キプロス）として再編し、ボット禁止措置を回避するためのピア・ツー・ピア（P2P）取引を開拓し、現在では月間1,000万回のウェブアクセス そして年間賭け金総額が数十億ドル Steamを介して認証を継続しながら：\n\nプラットフォーム／ドメイン\t2016年7月のお知らせ\t執行結果および生存状況\t記録された検証／主要リンク\nCSGOBig\ncsgobig.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\n一時的に停止され、再開されました。letmeinbig.com および csgobiglogin.com を通じて認証が行われます。\tX: @csgobig ↗ ・FB：csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\n「500 Casino」（キュラソーライセンス番号 #8048/JAZ2014-037）としてブランド名を変更、月間売上高は数百万規模\tライブプラットフォーム (500.casino) ↗\nCSGOFast\ncsgofast.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\nsteam-login.authtofast.com を通じて、ルーレット、クラッシュ、ジャックポットを積極的に運営しています。\tドシエ認証監査 ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10日前の通知（2016年7月）\t2026年になってもまだ生きている\neスポーツのコイン賭けや仮想通貨ベッティングへと事業を転換し、継続的な運営を維持している\tライブプラットフォーム ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10日前の通知（2016年7月）\t『LIVE VIA SUCCESSOR』（2026年）\nドメインがリダイレクトされました。現在稼働中の後継ポータルは csgocasino.gg で運営されています。\t後継ドメイン ↗\nCSGOatse\ncsgoatse.com\t10日前の通知（2016年7月）\t6年間存続（2022年まで活動中）\nValveによる10日間の最後通告後も、6年間にわたりギャンブル事業を全面的に継続した\tX: @CSGOatsecom（2022年まで活動中） ↗\nCSGOSweep\ncsgosweep.com\t10日前の通知（2016年7月）\t2017年12月まで生存した\n期限切れ後も17か月間、一般に運営されていた\tX: CSGOのスイープ状況 2017年12月 ↗\nCSGOWild\ncsgowild.com\t10日前の通知（2016年7月）\t2017年12月まで生存した\n主要なインフルエンサーによって宣伝され、C&D（差止請求）を受けた後も1年半にわたり運営され、その後暗号資産分野へ移行した。\tX: @Wild (2017年12月現在、活動中) ↗\nCSGOPot\ncsgopot.com\t10日前の通知（2016年7月）\t2017年9月まで生存\n通知から14か月間、高額ジャックポット賭博を運営していた\tX: @csgopot（2017年9月に活動） ↗\nCSGODiamonds\ncsgodiamonds.com\t10日前の通知（2016年7月）\t2017年半ばまで生き延びた\nスポンサー付きストリーマーによる結果操作が認められたにもかかわらず、2017年はそのまま進行した\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10日前の通知（2016年7月）\t2016年7月に閉店\n世間のスキャンダルにより事業を停止；連邦取引委員会（FTC）の同意命令の対象となった\tFTC同意命令（事件番号 C-4632） ↗\nCSGODouble\ncsgodouble.com\t10日前の通知（2016年7月）\t2016年7月閉店\nC&Dの公表後、直ちに自主的に営業を停止する\tX: @CSGODouble (2016年7月に閉鎖) ↗\nCSGOMassive\ncsgomassive.com\t10日前の通知（2016年7月）\t2016年閉店\n2016年後半に一般向け運営を終了した\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10日前の通知（2016年7月）\t2016年 閉店\n2016年に一般向けの運営を終了した\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10日前の通知（2016年7月）\t2016年 閉店\n2016年に一般向け営業を終了した\tFB：CSNCOM ↗\n\nプラットフォーム\t月間トラフィック（訪問数）\t推定売上高／取扱高\t法人格および管轄\t主な規制措置とモデル\nCSGOEmpire\ncsgoempire.com\t230万～900万／月\n平均所要時間 6分以上； 80% 直通\t$1.5B — $2.5B 年間取扱高\n>1,000,000 P2Pスキン取引／月； $6.4M アクティブな流動性注文フロア\tMoonrail Limited B.V.（キュラソー #148182）\n支払先：JHOLT LTD（キプロス）；創設者：「Monarch」（オッシ・ケトラ）\t手数料無料のP2Pアイテム取引を先駆けて導入。キュラソー OGL/2024/1183/0869 ライセンス取得済み\nCSGORoll\ncsgoroll.com\t274万～350万／月\n平均所要時間 9分23秒；直帰率 16%\t$1.0B — $2.0B 年間取扱高\nハウスエッジによる年間企業収益は、推定$100M～$200M\tフェラル・ホールディングス・リミテッド\nベリーズのベリーズシティに本社を置く（登録番号 #171519）\tオーストラリアのACMAにより禁止措置を受けた（2023年5月）。未成年の選手を擁するティア1チーム「G2 Esports」をスポンサーとして支援していた。\n500カジノ (CSGO500)\n500.casino / csgo500.com\t月額22万～42万5千\n月間ユニーク訪問者数：約10万5千人\tロヤレスでは週に0k（年間1M）\nハイローラーの賭け条件：$1のレーキバックにつき$400の賭け金\tPerfect Storm B.V.（キュラソー #150536）\nキュラソー賭博管理委員会ライセンス OGL/2024/1354/0882\tスウェーデンのプレイヤーを無許可でターゲットにしたとして、スウェーデン賭博監督庁（Spelinspektionen）により禁止措置を受けた（2023年11月）\nCSGOBig\ncsgobig.com\t～0／月\n平均所要時間 19分12秒；米国予備選挙\t年間取引高は数百万規模\nミステリーボックス、ルーレット、ケースバトル\t補助プロキシルーティングを介して動作する\nletmeinbig.com（2023年登録）およびcsgobiglogin.com\t2016年7月のC&Dの対象；プロキシ認証アーキテクチャを採用して再リリース\nCSGOFast\ncsgofast.com\t月約15万～25万\n世界中の多言語の視聴者\t年間取引高は数百万規模\nハイスピード・ルーレットおよびクラッシュゲーム\tオフショア事業体\nルート Steam steam-login.authtofast.com 経由の認証\t2016年7月のC&Dの対象となったが、事業は一度も停止しておらず、2026年現在も稼働中である。\nCSGOポリゴン\ncsgopolygon.com / plg.bet\t月約30万～50万\nCISおよび東欧諸国の優位性\t年間取引高は数百万規模\n暗号資産＆スキンルーレット、マッチベッティング\t第2波の目標（2016年10月）\nミラードメイン「plg.bet」を活用して、仮想通貨事業へ軸足を移した\t10年間も持ちこたえ、サードパーティのAPIを通じて引き続き資産の清算を行っている\n第2の波：なぜValveの差止請求が計43以上のサイトを標的にしたのか\n\n2016年10月17日、Valveの法律顧問は、ワシントン州ギャンブル委員会に対し、7月19日の最初の23通の通知に続き、Valveが以下の各社に対して差止請求書を送付したことを正式に開示した。さらに20以上のスキンギャンブルサイト （これにより、公式の合計は43を超えた）。この第2弾のリスト作成が必要となったのは、最初のリストから、世界で最大かつ最も悪名高いギャンブルの拠点が、不可解なことに除外されていたためである：\n\nCSGOJackpot.com： 「スキン・ジャックポット」の創始者であり、連邦政府による起訴の脅威にさらされて閉鎖されるまで、数億規模の取引高を扱っていた。\nCSGOShuffle.com： 2016年7月のストリーミングスキャンダルの中心となったこのサイトでは、TwitchのストリーマーであるPhantomL0rdが同社の株式を33%秘密裏に保有しており、自己資金を用いてオッズを操作していたことが発覚した。\nマクロ・エコシステム（200社以上の事業者）： Narus AdvisorsおよびEilers & Krejcik Gamingによる業界調査によると、2016年には200以上の異なるスキンギャンブルサイトが運営されており、303万人のアクティブプレイヤーから$5.01十億の賭け金総額を生み出した。 Valveの43通の書簡は、アクティブな市場の20%未満を対象としていた。\n「Steam スキンギャンブル」に関する政府および規制当局による公式調査\n\n「スキンギャンブル」という現象については、複数の正式な法定調査、法執行措置、および政府の政策文書において記録が残されている：\n\n1. ワシントン州ギャンブル委員会（WSGC）（2016年～2018年）\n\n2016年10月5日に正式な差止請求書を発行。2018年1月30日には、スキンが現金同等物であることを明記し、スキンを用いた賭けの取引高が$5.0Bであることを報告した「立法ブリーフィング」を公表した。\n\nWSGC 立法報告書 PDF（ローカルコピー） ↗\n2. 米国連邦取引委員会（FTC）（2017年9月、事件番号C-4632）\n\nCSGOLottoの運営者であるトレバー・マーティン氏とトーマス・キャッセル氏に対し、欺瞞的な行為およびプラットフォームの管理権限の非開示を理由に、スキンギャンブルに関する初の連邦規制当局による執行措置が講じられた。\n\nFTCの決定および同意命令 ↗\n3. 英国賭博委員会（UKGC）の意見書および青少年監査\n\n英国賭博委員会の2018年調査では、11～16歳の3%がゲーム内アイテム（スキン）を賭けた経験があると回答した。\n\nUKGC研究リポジトリ ↗\nUKGC policy on virtual currencies ↗\n4. オーストラリア上院環境・通信調査委員会（2018年）\n\n連邦議会の報告書「～に関する」「運任せのアイテムに関するゲーム内課金」、Valveのロートボックス仕組み、セカンダリーマーケットでの現金化、および規制回避について評価する。\n\nオーストラリア議会による調査 ↗\n未決済の需要\n\n執行記録を公開すること：どのギャンブルアカウントやボットが無効化されたか、どのリターンホストが制限されたか、そしてどの商用サービスが許可を受けたか。公的な禁止措置やホームページ上の警告だけでは、その背後にある運営が停止されたとは断定できない。\n\nパートB — 規則および執行実績 · 第12条\nホスト名はすでにリクエストに含まれています。\n文脈と出典の制限\n\nValveはすでにドメインリスト（リンクフィルター）を管理しており、すべてのOpenIDリクエストにおいて認証ホスト名を受け取っている。以下の擬似コードは、この2つを結びつける論理的な仕組みを示している。Valveがそうしていることを示す公開された証拠はない。\n\nValve はすでにドメインのブロックリストを運用している。 Valve はすでに、すべての OpenID リクエストにおいてログインホストを受け取っている。何も作る必要はありません。この2つをつなぐだけです。 これは、Valveが独自に管理するリストに対するホスト名検索です。以下の擬似コードはあくまで例示であり、Valveの実装ではありません。\n\nforensic_autoban.py\n# 説明用の擬似コード — Valve.block_domain() および flag_session_as_mitm() は実際の API 呼び出しではありません。 これは、プロキシ認証ドメインに対して Valve が実装し得る緩和策の論理構造を示すものであり、実際の Valve の内部構造を示すものではありません。\n# 図解：受信したOpenIDリクエストに対する検証の論理的な流れ\ndef audit_openid_request(リクエスト)：\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.取得する('openid.realm')\ntarget_redirect = request.params.取得する('openid.return_to')\n\n# ロジック：プロキシがブロックされたサイトへ転送する場合は、そのプロキシを禁止する。\n～のために サイトin blocked_origins:\nもし サイトin target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# 結果： そのホストからのログイン要求は拒否されました\n\n所見：\nメインドメインがすでにリンクフィルターに登録されている場合（例：howl.gg、ブロック対象 2026-09-18/19/21）にすでに登録されており、かつその認証ホスト（howl.uno）が当該サイトのログインボタンからのOpenIDリクエストに含まれている場合、その関連付けはValveが自身のリクエストデータから確認できます。このチェック自体は自動化可能ですが、実行されるかどうかは自動化できません。\n記録・報告された先例\n\nValveは、記録上少なくとも1回、第三者の事業者に対して介入を行ったことがある。2018年には、ExpressTradeシステムにおけるOPSkinsのアクセス権を取り消した（Valveの発表 ↗ アーカイブ済み 2026-03-07 ↗). 2018年のコミュニティからの報告では、あるマーケットプレイス（SkinJar）へのアクセスが失われたことも記述されている。これらの報告は未確認であり、そのメカニズムは開示されたプロセスに基づくものではなく、結果から推測されたものである。\n\nこの判例が確立した点：\n\nValveは、自らの判断でサードパーティのオペレーターへのアクセスを遮断することができる。2016年7月の通知に関する報道で名指しされたCSGOFastは、2026-09-21上で運用されており、2026-06-30に登録された認証ホストからはリンクフィルターによるブロックは返されていなかった。 ある事業者の接続が遮断され、他の事業者は遮断されなかった理由については、公表されている基準では説明されていない。\n\n登録日からは何がわかるか、何がわからないか\n\n認証ホストの登録日は、そのホストがOpenIDリクエストに初めて出現し得た時期の下限を示すものであり、継続的な使用を証明するものではありません。sc-auth.net例えば、2019-04-02（RDAP）として登録されていたものが、2026年9月にSkin.ClubのSteamログインフローで確認されたが、この2つの日付の間に何が起きたかについては、公開記録には記載されていない。\n\n比較監査：APIコンプライアンス基準\n執行の側面\tGitHub API のルール\tSteam Web API (Valve)\n1. コンプライアンスの中立性\t公表された統一的なルール。文書化されたレート制限（例：認証済みユーザーは 5,000 回/時間、GitHub Enterprise Cloud 組織は 15,000 回/時間）および公表された利用規定は、すべてのアカウントに適用されます。\t公表された基準は存在しない。個々のアカウントは、自動化および商用利用に関する条項（アーカイブされた苦情）に基づき停止されているが、商用プラットフォームにおける事業者ごとの執行実績は公表されていない。\n2. OpenID / 認証プロキシの悪用\tGitHubが公表しているポリシーでは、不正利用があった場合、OAuthアプリやトークンを一時停止または無効化することが認められており、そのドキュメントには、公開されたトークンの自動無効化について記載されています（著者によるGitHubドキュメントの要約）。\tSteamのOpenIDフローで確認された別ドメインの認証ホスト（例：rbsnin.com、howl.uno、sc-auth.net）は、そのメインドメインではLink Filterによるブロックが発生したのに対し、2026-09-21ではブロックされなかった。\n3. 虐待の収益化\tGitHubは、サードパーティ製の自動化ツールによって移動されたアイテムについては取引手数料を徴収しません。同社の収益モデルは、サブスクリプションとマーケットプレイスへの出品によるものです。\tValveは、アイテムを入手できるケースキーを販売しており、コミュニティマーケットでは、マーケット内で成立した取引に対して合計で約15%の手数料を徴収しています。第三者プラットフォームに帰属する収益については、ここでは推定していません。\n4. 回避ループの持続時間\t停止されたOAuthクライアントIDは、停止措置が適用された時点でプラットフォーム全体で機能しなくなります。ドキュメントには対応までの所要時間が記載されておらず、本稿でもその期間は想定していません。\t2011年から2026年9月までの登録日を持つ別ドメインの認証ホストについては、2026-09-19および2026-09-21のチェックにおいて、リンクフィルターによるブロックは確認されなかった。登録日は利用の可能性の下限を示すものであり、継続的な利用の証拠ではない。\n出典：GitHubコラム — GitHubが公開しているAPIのレート制限およびプラットフォームポリシーに関するドキュメント（著者による要約。原文の引用ではない） · Steamコラム — 2026-09-19および2026-09-21のリンクフィルターチェック（linkfilter-recheck-2026-09-21.json), RDAPレジストリ (domain-registration.json) およびアーカイブされたサポートへの苦情（証拠アーカイブ).\nパートB — 規則および執行実績 ・ 第13条\nオフ-0-価格差\n\nこのアイテムはSteamのインベントリに保管されており、販売は別の場所で行われます。ファクトリーニューのAWP「ドラゴン・ロア」にはCSFloatには現在62件の有効なオファーがあります; 提示された価格の中で最も安いもの$10,623.95. Steamの市場では、約$1,800を超える売出価格を設定することはできません。観測されたそれ以上の価格で売却するには、所有者はSteam以外の買い手または市場を必要とします。そのアイテムおよびその譲渡は、依然としてSteamに依存しています。\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n文脈と出典の制限\n\nこのセクションには3つの異なるカウントが記載されていますが、これらは互いに置き換え可能ではありません。245 2026年9月20日時点で、CSFloatのみで最安の有効オファーが$1,800を超えたCS2のアイテム名カテゴリの数です。241 これは、CSFloatの$100,000上限に固定された4つのカテゴリを除いた同じセットであり、$13.63Mの下限が算出される際の基準となるパネルです。248 これは別のスナップショットであり、2026年9月23日時点で、5つのマーケットプレイスのうち2つ以上において上限価格を上回って価格設定されていたカテゴリーを示しています。マーケットプレイスは重複しているため、異なる取引所での件数を決して合算してはなりません。 ここにある数値はすべて「提示価格」であり、成約価格ではありません。また、これらはすべて、Valveにとっても、その他の誰にとっても、収益、売上高、利益ではありません。 PriceEmpireに掲載されている数値は、同サイトが公表した四捨五入された推定値であり、その「Steam」カードには他の「Steam」ゲームのアイテムも含まれているため、比較対象の範囲は同一ではありません。\n\n1つの商品。2つの価格体系。記録を追う\nステップ 3 / 3\n\nその条件では、売り手はSteam以外の取引場所や買い手が必要になります。その商品は、依然としてSteamの在庫および転送システムに依存しています。\n\nSTEAM「$1,800」について公開されたコミュニティマーケットの出品上限数\n保存済みカタログ$10,623.95工場出荷状態のAWP Dragon Lore、価格はお問い合わせください\n依存関係まだSteamの商品です在庫と振替は Steam のままです\n01 / アイテムValve ゲームのインベントリCS2またはDota 2のアイテムがSteamに保管されている\n02 / 天井「0」について　「1」マーケットへの1件の掲載につき、上限価格\n03 / 外部からの依頼$10,623.95 『ドラゴン・ローレ』よりその日付のスナップショットにおける、CSFloatの最安値のオファー\n04 / 配送Steam がチェーンに残っている所有権やアイテムの譲渡は、そのシステムに依存しています\n市場構造・特定時点のスナップショット、20 9月 2026\n価格差は数値で把握できる。\n\n最も安い有効なオファーが1,800.を厳密に上回る商品名のカテゴリをカウントしました。CSFloatおよびSkinportは、CS2の在庫が重複している別々のスナップショットであり、それぞれのカウントを合算することはできません。外部のオファーは、より高い希望価格が掲載されている場所を示していますが、商品の所有権および譲渡の管理は依然としてSteamが行っています。\n\n245CS2 カテゴリ · CSFLOAT\n166CS2 カテゴリー · SKINPORT\n3DOTA2カテゴリ · SKINPORT\n$10,623.95ドラゴン・ロア・フロアについて質問\n\nDragon Lore：62では、「Factory New」カテゴリーにおいてCSFloat件のオファーが掲載されています。表示されている価格は「希望価格」であり、成約価格ではありません。Steamでは、それより低い価格で出品することは許可されていますが、実際に確認されたより高い希望価格を掲載することはできません。Valveの2016の声明では、OpenIDおよびSteamの取引インフラを利用するギャンブル事業者の存在を認識していることが確認されています。特定のサードパーティマーケットプレイスがValveのルールに違反しているかどうかは、別途確認する必要があります。\n\n登録内容すべてを確認する →CSFloat JSON ↗Skinport JSON ↗Valveの「2016」に関する声明 ↗\nDIRECT CSFLOAT API / 日付指定スナップショット$13.63M\n\n最低総希望価格（）241の商品カテゴリ そして3,395 有効なオファー. 各カテゴリーの最安売値×そのオファー数として算出される。CSFloatの$100,000上限に固定されている4つのカテゴリーは、この保守的なパネルからは除外されている。\n\nその金額が示すもの\n\nこれらのオファーは、少なくとも$13,631,888.25 この限定的なCSFloatサブセットの掲載売出価格において。上限価格の4つのカテゴリーを含めると、以下のようになります。$14,231,888.25. これはアクティブなリクエストの件数、成約件数や売上高、現金売上高、利益、あるいはCS2市場全体ではありません。\n\n245行のCSFloatスナップショットから再計算 ↗\nPRICEEMPIRE / 掲載価格Steam: 39件中15件目\n多くの会場では、Steamよりも高い金額が記載されています。\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\n表示された値のうち、上位6つと「-0」です。PriceEmpireはこれらの数値を四捨五入しており、「-1」は$31M。表示されている金額によると、この会場より上位にランクインしている上場会場は14カ所ある。\n\nPRICEEMPIRE / オファー数Steam: 39件中1件目\nSteamは依然としてオファー数でトップを維持している。\nSteam\n32.2M\nYouPin898\n5.9M\nC5Game\n460万\nHaloSkins\n440万\nスキンポート\n3.8M\n\nSteam 件の表示32.2M オファー。オファーの件数と総希望価格は、それぞれ異なる質問に対する答えとなります。低価格の物件が多数あると、件数でその割合が際立つことがあります。\n\n出典：PriceEmpireの公開比較 ↗ アーカイブ済み 2026-09-21 ↗, 19:03 UTC に記録された；39行分の抽出（日付付き） ↗. 数値は概算値であり、在庫は複数の拠点にまたがっている場合があります。Steamのカードには、他のSteamゲームのアイテムも記載されているため、対象範囲は完全に一致しません。記載されている価格は希望小売価格であり、売上や収益を示すものではありません。\n42\n別の情報源 / STEAMANALYST\n商業エコシステムは、誰の目にも明らかです。\n\nSteamAnalystのマーケットプレイス一覧 アーカイブ済み 2026-07-19 ↗ Steamに加え、42のサードパーティ製CS2マーケットプレイスを掲載しており、43件のうち32件については最新の価格データが掲載されています。PriceEmpireは、独自の選定基準に基づき39のマーケットプレイスを掲載しています。企業名、公開オファー、表示価格――この経済活動は誰にでも確認可能です。\n\n「上限こそが仕組みだ」：セールは勢いを失っても、商品そのものは失われない。\n\n1つのライセンス付きスナップショットに収められた5つのマーケットプレイス全体で、248のCS2商品カテゴリのうち、2つ以上のカテゴリがSteamの約$1,800という出品上限価格を上回る価格設定が個別にされており、そのすべてがSteamには掲載されていない。. 同じスナップショットでは、カタログ全体が価格帯ごとに分類されていた：Valveのマーケットプレイスでは、上限価格以下の商品カテゴリーは95.3%、上限価格を超えるものは1.9%が取り扱われている。この縮小は需要の低下によるものではなく、公表されたルールに完全に合致している。 これらの価格での販売には外部の買い手またはマーケットプレイスが必要となる一方、在庫と移管の管理は依然としてSteamが行っている。つまり、取引はValveのチェックアウトプロセスを経るが、配送はValveのインフラ上で行われる。\n\nSteam 市場に関するよくある質問 ↗アーカイブ済み 2026-09-21 ↗Steam 利用規約 ↗アーカイブ済み 2026-09-21 ↗5つのマーケットプレイスを網羅したアトラス・データセット ↗出所明細書 ↗以前の CSFloat スナップショット ↗Skinportの概要 ↗PriceEmpire ↗アーカイブ済み 2026-09-21 ↗SteamAnalyst ↗アーカイブ済み 2026-07-19 ↗価格差レジスター ↗価格ラダー・アトラス ↗\n\nパートC — 法的枠組み\nパートC — 法的枠組み · 第14節 · 人員の立ち入り\n誰が安全装置をリセットできるのですか？\n文脈と出典の制限\n\nアカウントのセキュリティは、アカウントの復旧、非公開記録の閲覧、あるいはセキュリティ対策のリセットを行うことができる人物にも左右されます。調査においては、APIの不正利用と同様に、こうした特権的な操作についても綿密に追跡する必要があります。\n\nアカウントの復旧処理により、サポート担当者はアカウントを所有者から切り離す権限を持つことになります。Valveは、2023年2月と2025年11月の2回にわたり、この権限が誤ってアカウントを不適切な人物に引き渡すために使用されたことを書面で確認している。 33ヶ月の間隔を置いて、同じ経路を通じて。以下では、そのアクセス権の価値、6件の情報源に基づく事例、そしてログ「Valve」がそれらすべてに適用されていること、そして誰に対しても開示されていないことを解説する。\n\n保存された証言 / 2025年5月9日\nアカウントのセキュリティ機能を無効にした復旧チケット、および報告された$10,000の損失\n\n収集されたサポートアーカイブにあるあるユーザーの報告によると、他者が復旧チケットを送信した後、Steamサポートがパスワードをリセットし、アカウント保護機能を無効にしたとのことです。 投稿者によると、そのアカウントは数年間利用されておらず、2016年から2017年にかけてのアイテムが残っており、Steam Guard、連携済みの電話番号、および保存済みの回復コードがあったとのことです。\n\n「Steam サポートが、また別の誰かに私のアカウントへのアクセス権を与えてしまった。」\n\n『』に記録された、当事者による主張steam_support_tickets_MEGA.json, 記録110。キャプチャされた投稿全文を読む ↗\n\nこれは、ある特定のユーザーだけの不運というわけではありません。同じ仕組み――より古いデータを提供した者にアカウントを移管するという支援要請――が、以下の台帳に記載されているすべての事例において、公式に認められた手順であり、Valveはそのことを2度にわたり文書で明記しています。\n\nその議論では、オーナーは勝てない。 復旧手続きでは、最初のCDキー、最初のメールアドレス、最初のクレジットカード、最初の電話番号が求められます。これらの情報はValveのデータベースに記録されており、サポート側のアクセスによって読み取られます――その記録は15年前まで遡ると報告されています。あなたのファイルのコピーを所持している人物は、常にあなた自身よりも多くの履歴を提示してくるものです。 ターゲットは、特定の条件に合致するように選ばれました。つまり、何年も休眠状態であり、価値が高く、多くの場合中古で購入されたもので、所有者は元のキーを知らないというものです。その後、アカウントは完全に削除され、コミュニティがスキンを追跡するために使用するアイテム履歴の痕跡が断ち切られました。この削除は、通常のユーザーが標準的な待機期間を経ずに実行することはできないものです。\n\n最小権限の原則 / OWASP A01\n\n復旧権限は当該タスクに限定し、個別に審査・記録を行う必要があります。認証情報のリセット、Steam Guardの削除、請求記録の閲覧、またはアカウントデータのエクスポートが可能だったユーザーを監査してください。OWASP アクセス制御に関するガイダンス ↗ アーカイブ済み 2026-09-20 ↗\n\n幅広いサポートへのアクセスアクセス範囲に関連するリスク\n在庫の枠を超えて。\n\n広範なアクセス権限が悪用された場合、非公開のテレメトリデータは、プロファイリング、標的型フィッシング、監視の手段となり得ます。潜在的な被害者には、一般ユーザー、軍関係者、公人、およびその家族が含まれます。これは脅威モデルであり、具体的な権限についてはアクセス制御記録を参照する必要があります。\n\n01 IP履歴と位置情報\nIPログからは、ネットワークの利用履歴やおおよその位置情報が判明する場合があります。ただし、それだけでは正確な物理的な移動経路を特定することはできません。\n02 デバイスのフィンガープリント\nデバイス識別子は、収集され、かつアクセス可能な場合、セッションとアカウントを関連付けることができます。\n03 アクティビティのテレメトリ\nログインのタイムスタンプやセッション記録からは、公開プロフィール上では見えない活動を含め、その人物の日常的な行動パターンが読み取れることがあります。\n04 広報・連絡先\n保存されたメッセージや連絡先情報へのアクセスが可能になれば、プロファイリングやソーシャルエンジニアリングの余地が広がるだろう。\n05 身元の暴露\n元の電子メール、電話番号、および支払いの記録があれば、仮名アカウントと実在の人物を結びつけることができます。\n06 データの再販と説明責任\nエクスポートされたターゲットリストは、標的型詐欺に利用される可能性があります。攻撃者、アクセス元、受信者、および転送先を特定してください。アクセス元だけでは、アクセス権や法的免責を立証するものではありません。\n\nValveは、その文書の中で、IPログ、デバイス情報、支払い記録、およびサードパーティのサポートプロバイダーについて説明しています。プライバシーポリシー 第3条、第5.2条 アーカイブ済み 2026-09-21 ↗。この方針では、第三者によるサポートへのアクセスが許可されているが、どの請負業者がいつ、どのような権限に基づいてどのカテゴリにアクセスしたかを示す監査証跡は開示されていない。\n\n第14.1節 · 『ザ・レジスター』 · 2022年6月 → 2025年11月 · すべての図の出典を明記\nValveは、33ヶ月の間隔を置いて2度、その扉を開けた。扉は一度も閉まることはなかった。\n\nSteam自身のヘルプリクエストチャンネル、あるいはそのチャンネルが保護している認証情報を通じてアカウントが乗っ取られたと報告された事例が6件ある。各金額は引用元が公表した数値であり、各情報源も明記されている。6件のうち2件は全額補償された。 これら2件と残りの事例との違いは、何が起きたかではなく、誰が監視していたかという点にあった。\n\nValve、書面にて — 2023年2月「問題のアイテムは、サポートへの問い合わせを通じて不正アクセスを受けたアカウントから受け取ったものであるため、お客様のアカウントから削除されました。この件については、CS:GOチームが責任を負います。当チームは取引を取り消し、それらのアイテムを受け取ったすべてのアカウントから削除しました。」Steam HFBのアイテムの受信者への返信をサポート。以下に転載：Dexerto、2023年2月21日 ↗ アーカイブ済み 2025-08-18 ↗\nValve、再び執筆 — 2025年11月 · 33か月後「このサポート依頼を担当したサポート担当者が当社の手順に従わなかったため、お客様のアカウントが他のお客様のものとして復元されてしまいました。この誤りについてお詫び申し上げます。」Steam Hawkeye337への返信（引用元：）Dexerto、2025年11月14日 ↗\n2022年6月21日\nHFB — ゲーム内最大の品揃え$2,000,000+・2023年2月のフォローアップ調査で$3,000,000+に引き上げられた\n\n7つの「Souvenir AWP Dragon Lores」と、No.1の「Blue Gem Karambit」。このナイフ1本だけで、その価値は約$1.26百万。そのアカウントは3年間休眠状態にあったが、モバイル認証アプリは依然として有効な状態だった。それでも、サポートのアカウント復旧手続きを通じて、メールアドレスとパスワードは変更された。\n\n品物がなくなる前に、お金は先に無くなってしまった。 報道によると$200,000+ 販売代金の一部は、現金および仮想通貨で決済を行うマーケットプレイス「market.csgo.com」を通じてすでに引き出されていました。取引を取り消しても、スキンは返還されますが、すでに口座に入金された現金は返還されません。\n\nところが、その修正がうまくいかなくなってしまいました。 ある購入者が、自分の「Souvenir Dragon Lore」をゲーム内のストレージユニットに移動しました。Valveのロールバックスクリプトは、自身のコンテナの中身を確認できなかったため、所有者に新しいコピーを配布し、非表示のものはそのまま残しました。Valveは、$130,000 盗難を元に戻そうとした際に使用されたアイテム。アイテムIDの照合とコミュニティからの通報により発覚し、1か月後の2022年7月に削除された。 購入者への返金はValveではなく、BUFFによって行われました。これほど脆弱な緊急対応は、管理措置とは言えません。それは、プラットフォームが管理不能な状況に陥った際に取る行動に過ぎないのです。\n\nDexerto、2022年6月21日 ↗ アーカイブ済み 2022-07-02 ↗ ・カスペルスキー ↗ ・1件あたりのキャッシュアウト額Esportfire、2022年6月22日 ↗ アーカイブ済み 2026-05-15 ↗, そこでは複数のTwitterの情報源によるものとされている · 重複および削除についてはEsportsbetting、2022年7月14日 ↗\n\n復元済み取引が取り消された。定価で購入した人々の在庫から、商品が引き揚げられた。\n2022年8月14日\nCS.Money — プラットフォーム独自のボット$6,300,000・ 19,000+ スキン ・ 初回見積もり $1.6M\n\n攻撃者は、このマーケットプレイスの取引ボットが使用するモバイル認証アプリのファイルを乗っ取り、その内容をすべて消去した後、証拠を隠蔽するために、盗んだデータの一部を著名なトレーダーたちに送った。コミュニティの研究者たちは、その経緯を明らかにした。数時間のうちに55件の攻撃者アカウント そしてそれらを出版した。\n\nValveは決定を覆さなかった。その理由として挙げられたのは、第三者のサイトがSteamの外部に位置しているという点だった。このSteamとは、盗難事件において在庫、取引API、アカウントシステムがエンドツーエンドで利用されていたのと同じSteamのことである。\n\nEsportfire、2022年8月14日 ↗ アーカイブ済み 2025-11-15 ↗\n\n拒否された事態は好転しなかった。損失はプラットフォームとそのユーザーに押し付けられた。\n報告された\n2023年2月21日\nQkss — 同じ扉、同じ俳優$1,000,000+\n\nHFBと同じ方法で、同じ担当者が、同じサポート依頼を通じて対応したと報告されています。HFBについては8か月前に全額補償されましたが、Qkssについてはそうなりませんでした。\n\n一つの道。二つの答え。 公表された記録には、聴衆の規模を除いて、この2つの事例を区別する要素は一切見当たらない。\n\nDexerto、2023年2月21日 ↗ アーカイブ済み 2025-08-18 ↗\n\n拒否された復元されていません。\n報告された\n2023年2月\nインサイダー取引そのもの――1年間にわたる取引≈ $320,000・約1年間にわたって行われるものであり、在庫評価ではない\n\nサポート側からのアクセスにより、以下の期間までのアカウント履歴を確認しました15歳 — 最初のCDキー、最初のメール、最初のカード。これこそが、復旧プロセスで求められる証拠そのものであり、だからこそ、データベースを管理している側が、アカウントを管理している側との議論では常に勝つことになるのです。\n\nブロガーのMzkshow氏は、インサイダーの運営者「Steam Help」と共犯者の「Alexander」が、$100k以上のスキンを持つ休眠アカウントを標的にしていた実態を暴露した。iBUYPOWERとTitan Katowice 2014のホログラムが貼られた盗まれたM4A4 Howl 1丁は、$35,000 その結果、NAVIのヴァレリー・\"b1t\"・ヴァホフスキーが担当することになったが、彼にはその事情を知る由もなかった。Valveが介入した後、請負業者はSteamのサポートデスクのスタッフ全員を解雇した。\n\nVKPlay ↗ ・Lis-Skins ↗ ・Escorenews (RU) ↗ ・Dexerto (EN) ↗\n\n登録なしValveは、この件がいくつのアカウントに影響を与えたかについて公表したことはなく、影響を受けた人々にもその旨を伝えていない。\n報告された\n2024年12月2日\n「マトヴェイ」――解雇の後$13,000\n\nアカウント所有者本人では照合できなかったアカウント情報を提供した人物に対し、アカウントの復旧が認められた。請負業者がそのSteamサポートデスクを撤廃してから2年後、同じ方法で同じ結果が得られた。\n\n保存された投稿、2024年12月2日 ↗ アーカイブ済み 2025-08-05 ↗ ・ソース行とハッシュ ↓\n\n拒否された復元されていません。\n2025年11月13日\nHawkeye337（マーク・スパーロック）――そして2度目の告白≈ 0–1・カトヴィツェ2014 ホロコレクション全点\n\n犯人は次のように要求した1ビットコイン そして、そのコレクションをネゲブにコピーして破棄し始めた。Steam サポートからの書面による回答は、上記の2つ目の事実の認容にあたる。すなわち、技術者がサポート依頼に対応したが、所定の手順に従わず、そのアカウントを他の人に引き継いだということである。\n\nこの不具合の原因はフィードでした。 XにValveをタグ付けした投稿が掲載されてから数時間後、そのアカウントは取り戻され、すべてのステッカーが復元された。Qkssにはそこまで多くのフォロワーはいなかった。\n\nSkin.club ↗ ・Dexerto ↗ ・Esportfire ↗ アーカイブ済み 2025-12-17 ↗\n\n復元済みその記事がトレンド入りしてから数時間以内に、記事は取り下げられた。\n台帳には、個々の事例からは読み取れないことが記されている。\n\nそのルートは一度も閉鎖されたことはありませんでした。 最初の入院日は2023年2月、2回目は2025年11月です――33ヶ月の差、その間に請負業者による大量解雇、記録に残る再発、そして$6.3百万規模のプラットフォーム侵害が発生した。この台帳に記載された最初の盗難から数えると、その経路は3年5ヶ月. 2023年にどのような修正がなされたにせよ、2025年11月、そのヘルプリクエストによってアカウントが依然として間違った担当者に振り分けられてしまった――Valve自身の言葉である。\n\n賠償は、被害ではなく、注目度を基準としていた。 復活：ゲーム内で最大のインベントリ、そしてスレッドがトレンド入りしたコレクター。却下：$1,000,000, $6,300,000, $13,000。Valveは、適用されるルールを一度も公表したことがない。というのも、ルールを公表すれば、これら3つについて説明しなければならなくなるからだ。\n\n誰にも伝えられなかった。 データベースからアカウント履歴が読み出されたユーザーでもなければ、監督当局でもなく、善意で商品を購入し、その返還を求められた市場でもない。情報漏洩の通知も、インシデント報告も、影響を受けたアカウント数の集計もない――そして、残った収益は現金として残った、現金や仮想通貨で支払いを行うマーケットプレイスを通じて。取引の取り消しは、Steamから資金が流出した後では行えない。\n\nValve には、サポート監査証跡、復旧チケットのログ、および上記の各行に関する取引記録が保存されています。これらは一切作成されていません。ご自身のコピーをお求めください →\n\nNDAに関する質問\n機密性の確保には、技術的な説明責任が伴わなければならない。\n\n機密保持契約と、実際の権限設定、輸出規制、リセット承認、およびアクセスログを照合してください。回復プロセスそのものが悪用されたという申し立てについては、定型的な回答では解決できません。\n\nGDPR第28条、第32条～第34条\n\n第33条では、個人データ漏洩が発生した場合、管理者は72時間以内に監督当局に通知しなければならないと規定されている。また、第34条では、影響を受ける人々に対するリスクが高い場合には、その人々に通知することが義務付けられている。 Valveは、自社のサポート窓口がアカウント（利用履歴、請求記録などすべてを含む）を誤った人物に引き渡してしまったことを、書面で2回にわたり確認している。いずれの条項に基づく通知も公表されておらず、影響を受けるユーザーから通知を受け取ったという報告も寄せられていない。 規定を読む ↗ アーカイブ済み 2026-09-20 ↗\n\nリクエストにサポートへのアクセスを含めてください →\nパートC — 法的枠組み · 第15節 · 商業規模\n資金の流れを追跡する。取引を個別に区別する。\n文脈と出典の制限\n\n資金の流れを分けて考えると、商用利用の是非という問題はより鮮明になります。第三者へのアイテム譲渡、Valveの主要な販売、および外部への現金引き出しは、それぞれ異なる取引です。\n\nこのアイテムは Valve 個あります。在庫は Valve 個です。転送は Valve 台のサーバー上で実行されます。支払いだけが別の場所で行われるだけです — これが、ある者が資金送金業者に該当するかどうかを決定づける段階であり、Valveはこの段階において業務を行っていない。\n\n収益メカニズム\n実際に資金が動く場所。\n3つのルート／1つのアイテムによる経済システム\n01 / アカウントユーザーの一覧\n\n保有中のアイテム数 Steam\n\n02 / 移籍P2P取引\n\nユーザー ↔ ボット または ユーザー ↔ ユーザー\n\n03 / 決済外部プラットフォーム\n\nサイト残高または支払額 Steam\n\n発行部数経済的な原動力は、移籍金だけにとどまらない\n\nSteamは、外部市場で利用される在庫および移転インフラを提供している。本調査における経済的な論点は、再販の流動性と繰り返される需要が、ケース、キー、交換用アイテムへの支出を支え、その結果、コミュニティマーケットでのその後の販売に手数料が生じるというものである。 直接のP2P譲渡にはコミュニティ・マーケットの手数料は発生しないが、その会計上の事実は、より広範な便益を決定づけるものではない。Valveは、全過程を通じてアカウントへのアクセスおよび取引制限に対する管理権を保持している。\n\n01 / 二次需要流動性と再販価値\n\n対外貿易およびギャンブル需要\n\n02 / 主要支出鍵、ケース、カプセル\n\n提供されている場合、Valveからの購入\n\n03 / 収益一次販売による収入\n\nさらに、実際の市場での売上に対する手数料がかかります\n\n5% + 10%Steam + コミュニティマーケットでの販売に対するCS2手数料\n\nこの調査から導き出される経済的な示唆は、流動性の高い再販市場が新品の購入を促進し得るということである。お馴染みの「15%」は、最低額や四捨五入の条件付きで設定された市場手数料率を組み合わせたものであり、すべての対外取引に課される税金ではない。\n\nValveのコミュニティマーケット料金表 ↗ アーカイブ済み 2026-09-21 ↗. 2026年2月25日ニューヨーク州司法長官は訴訟を提起した アーカイブ済み 2026-09-01 ↗ 有料のルートボックスが、外部での現金転売やギャンブルによる害と関連しているとの主張――この報告書が技術・インフラの側面から立証しているのと同じ関連性である。 この申し立ては単なる主張であり、確定した事実ではない。ここでこれを引用するのは、ある州の法執行機関が、本報告書が問う問題と密接に関連する疑問を提起しているからである。すなわち、「公的な声明と一致する法執行の実績はどこにあるのか？」という疑問である。\n\n01 / エントリー仮想通貨の入金\n\n外部サービスおよびウォレットの記録\n\n02 / 変換バランス → スキン\n\nSteam回の取引を通じて引き渡された商品\n\n03 / 出口外部での法定通貨による販売\n\n売り手、買い手、および支払い代行業者\n\nKYC？引き継ぎのたびに担当者を明確にする\n\n調査すべきは、ネイティブの Steam API による現金化サービスではなく、このルートです。KYC不要の現金化を承認する前に、各外部事業者における本人確認、保管状況、取引ID、および出金先について確認してください。\n\nアメリカ合衆国／銀行秘密法\nまずその活動を分類し、次に義務を分類してください。\n\nFinCENは、事業者の業務内容に基づいて資金送金を評価します。 換金可能な仮想通貨の受領および送金は、適用される定義および例外に従い、マネーサービス事業者としての義務を発生させる可能性があります。ValveのSteamウォレットは資金を受け入れ、それをゲーム内アイテムに変換します。その後、それらのアイテムは第三者事業者を通じて換金され、実通貨となります。 アイテムおよびその移転はValveのインフラ上で行われますが、現金化はそうではありません。そのサイクルのどの部分が資金送金の定義に該当するかは、FinCENによる分類上の問題であり、本稿で結論付けるものではありません。\n\nFinCEN FIN-2019-G001、第1～2条、第5.1項 ↗ アーカイブ済み 2025-07-11 ↗\n\n欧州連合／マネーロンダリング\n資金の流れ、情報、および支援を追跡する。\n\n指令（EU）2018/1673は、犯罪収益を伴う意図的なマネーロンダリングおよびそれへの関与を対象としています。捜査上の争点は、Valveが、2016年7月13日に自社の取引およびOpenIDインフラの利用状況を公表した後、そのインフラを利用していた事業者についてどのような情報を把握していたか、またそれらに対してどのような措置を講じたかという点です。 Valveは事業者ごとの執行記録を公表していない。この疑問に答えるのは、本報告書ではなく、その記録である。\n\nEUの刑事法枠組み ↗\n\nAMLD6 の用語： 上記の刑事法指令は、AMLD6とも呼ばれる指令（EU）2024/1640とは別のものである。後者の一般的な国内法への移行期限は2027年7月10日であるが、特定の例外が定められている。第78条 ↗ アーカイブ済み 2026-08-30 ↗\n\nパートC — 法的枠組み · 第16条 · 通知、対応、責任\nデジタルサービス法：知見を記録に残す\n文脈と出典の制限\n\n第16条に基づく通知のうち、提出者に関する2つの要素、すなわち提出者自身の詳細情報と、情報が正確であるという善意の表明は、本書類ではなく提出者自身が負担するものである。 同条が要求するその他のすべて——根拠のある説明および正確な電子上の場所——は、第3節およびルートレジスタに、保存された応答とハッシュ値とともに記載されているため、いかなる当事者もこれを提出することができる。 法律自体に関するさらなる2つの制限として、ホスティング免除の喪失は、それ自体では他のいかなる法律に基づく責任も生じさせないこと、および第52条(3)の「6%」は法定の上限であり、「Valve」に対する査定された罰金ではないことが挙げられる。\n\nDSAの下では、ホスティングプロバイダーは、具体的な事実を知りながら対応を怠った場合に限り、その責任免除が適用されます。この資料が、その通知となります。 そこには、ホスト名、日付、保存された応答、およびハッシュ値が記載されている。この記事が公開された時点で、もはや「Valveが知っていたかどうか」が問題なのではなく、「Valveがその後どう行動したか」が問題となっている。\n\n012016年7月 / 資料展\n10日間の要求。\n\n上記で再構成した通知は、本調査における執行措置の比較における歴史的な出発点である。\n\n022024年2月17日 / 一般募集\nDSAの時間枠。\n\n過去の行為と、当該DSAの義務が適用される期間中の行為とを区別すること。\n\n0310年／元の書類のスナップショット\n期間には通知の履歴が必要です。\n\n2016年7月以降の経過時間（第11節参照）は、書類上の指標です。これは、10年間にわたるDSA違反の累積ではありません。各通知を、具体的な項目、適用される法令、送達証拠、および回答と関連付けてください。\n\n第52条第3項／法定上限6%\n世界全体の年間売上高のうち\n\nDSAの義務違反に対する最高罰金額は、当該プロバイダーの前事業年度の実績に基づいて算定される。これは法的に定められた上限額であり、Valveに対する査定された罰金ではない。\n\n第6条、第8条および第16条／法的判断基準\n\n関連するホスティングサービスについては、特定の事実に関する認識や迅速な対応を怠った場合、ホスティング免責が適用されなくなる可能性があります。十分に具体的な通知があれば、当該コンテンツに関する認識があったとみなされます。DSAは一般的な監視義務を課しておらず、免責の喪失そのものが、他の法律に基づく責任を成立させるものではありません。\n\nDSA：第6条、第8条、第16条、第52条、第53条、第93条および前文第17項 ↗ アーカイブ済み 2026-09-20 ↗\n\n保存済みの苦情を確認する ↗アカウントのタイムラインを作成する →法的・経済的な分析の全容 →\nパートC — 法的枠組み · 第17節 · 身元、年齢、商用アクセス\n未成年者：Steamでのログインは年齢確認にはなりません\n文脈と出典の制限\n\nこの資料のどこにも未成年者のデータは記載されておらず、収集もされていません。著者らは、言及されたいかなるプラットフォームにも登録、情報提供、またはログインを行っていません。このセクションを基に資料を作成する者は、児童に関する証拠を非公開とし、公開資料から個人を特定できる詳細情報を削除する必要があります。 ここでCOPPAが引用されているのは、対象範囲（対象者、実際の認識、収集された個人データ）に独自の条件を伴う児童のプライバシー保護法としてであり、一般的なギャンブルの年齢制限規則としてではない。2026年のニューヨーク州における訴状は、州当局による申し立てであり、確定した事実ではない。\n\n「Steamでログイン」すると、アカウントが存在することが確認できます。それは年齢について何も証明していない — そして、こうしたサイトにおいて、それは子どもと入金との間にある唯一の関門なのです。これを読んでみてください。第3.1節: Steamクライアント内では、ブラウザに表示されるはずの警告が決して発動しないため、子要素には警告が表示されることはありません。\n\nOpenIDが提供する機能とはアカウントの識別情報\n\nログインやアカウントの連携に使用される、認証済みのSteamID。\n\n≠\n事業者が確立しなければならない事項参加資格\n\n年齢、管轄区域、および必要な本人確認手続き。\n\n技術的根拠：Steamworks OpenID のドキュメント ↗ アーカイブ済み 2026-09-21 ↗. 記録された本人確認情報は、ユーザーが合法的にギャンブルを行えることを証明するものではありません。\n\nCOPPA／13歳未満の児童\n演算子とデータを特定してください。\n\nCOPPAは、対象となる児童向けサービス、および13歳未満の児童から個人情報を収集していることを実際に認識しているサービスに適用されます。これは児童のプライバシー保護に関する法律であり、賭博の年齢制限に関する普遍的な規則ではありません。対象者、収集される個人データ、認識状況、および親の同意を得る手続きを明確に定めてください。\n\nFTC：COPPAの要件 ↗ アーカイブ済み 2026-09-21 ↗\n\n保存すべき証拠\nログインから入金までの流れを記録してください。\n\n当該サイトの年齢確認機能、登録時の文言、利用資格条件、決済フロー、および苦情の履歴を保持すること。各運営者を個別に評価すること。児童に関連する証拠は非公開とし、公開される証拠資料からは個人を特定できる情報を削除すること。\n\nこれに関連する公的執行記録としては、2026年ニューヨーク州の苦情受付に関するお知らせ アーカイブ済み 2026-09-01 ↗、これは有料のルートボックスが若いユーザーに害を及ぼしていると主張するものです。これはCOPPAに基づく認定ではありません。\n\nパートC — 法的枠組み · 第18節 · GDPR第15条に基づく請求\nリクエスト。レスポンス。欠落している比較。\n\n彼は4つのことを求めたが、そのうちの1つは、自分のアカウントにAPIキーを設定した人物を特定できるログだった。3日後、そのチケットは、それらの情報が一切掲載されていないページへのリンクとともにクローズされました。 — そして、その文を締めくくるために使われた表現は、Valve自身の弁護士たちによって否定されている。\n\nこのアカウントの所有者 · 出所と制限\n\nこれらのスクリーンショットはPhishDestroyのものではありません。 これらは、ごく普通のSteamアカウントの所有者、つまり本プロジェクトが実施した簡単なアンケートに回答した人物から寄せられたものです。この人物は自らリクエストを提出し、スクリーンショットを提供しました。 アカウントもチケットも彼のものであり、やり取りは彼とSteamサポートとの間で行われたものです。本プロジェクトはリクエストを提出しておらず、当該プラットフォーム上にアカウントを保有しておらず、このチケットの当事者でもありません。\n\n2026年9月16日、彼はGDPR／CCPA第15条に基づく情報開示請求を提出し、具体的にはAPIキーの登録ログ、IPアドレス付きのログイン履歴、デバイスの認証履歴、および取引履歴の開示を求めました。9月17日、担当者の「Logen」は、セルフサービスの「アカウントデータ」ページを参照するよう案内しました。 9月18日、彼は、要求した情報カテゴリがそのページには掲載されていないと指摘し、プライバシーチームまたはDPOへのエスカレーションを要請した。9月19日、エージェント「Kal」は、同様の案内をもってチケットをクローズした。両方のスクリーンショットは以下に保存されている（請求者のメールアドレスは伏せられている；SHA-256はsteam_tos_assets/screenshot-manifest.json).\n\n彼が依頼者としてふさわしいのは、ごくありふれた理由によるものだ：このアカウントには、本人が作成していない「Steam」というWeb APIキーが紐付けられており、登録先としてlocalhost.いつ作成されたかは不明である — 彼自身によるものではなく、また Valve が彼に提供した何ものによるものでもない。というのも、その時期を特定できる唯一の記録は API キーの登録ログであるが、まさにそのカテゴリーの記録こそが、閉鎖によって隠蔽されていたからである。このキーは新しいものではない。同じ理由により、彼がその存在に気づくより前から存在しており、その期間の長さは彼には測り知れない。\n\n他のアカウント所有者も同様の要請を提出しています。届いた返信は、カテゴリの提供の可否にかかわらず、これら2件と同じ条件（チケット番号、取得日、SHA-256、要請者の情報は伏せ字）でここに追加されます。\n\n本プロジェクトは、チケットがクローズされた理由について、いかなる立場もとっていません。チケットには理由が記載されておらず、本プロジェクトにおいてもその理由は推測されていません。\n\nリクエスト。レスポンス。比較。記録を追う\nステップ 3 / 3\n\n彼は4つの具体的なカテゴリを挙げました。彼が参照した「アカウントデータ」ページは、Valve自身のセルフサービスによるエクスポートデータであり、本プロジェクトでは他者のアカウントの内容を列挙することはできないため、カテゴリごとの完全な比較結果はここに公開されていません。 記録に残っているのは、9月18日の「それらのカテゴリは存在しなかった」という彼の発言と、9月19日の、それらの件には触れずに紹介を繰り返しただけの解決通知です。\n\n依頼内容具体的なカテゴリーAPIキー、ログイン、デバイス、および取引記録\n対応アカウントデータのリファレンスサポート交換の点検\nテストどのようなものが納入されましたか？各リクエストされたカテゴリを比較する\n画面 1/2 — 依頼（9月16日）と最初の返信、エージェント「ローゲン」（9月17日）\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\n出典：help.steampowered.com、チケット番号 HT-2YBP-F7JP-D4VB · 2026年9月16日～17日に取得 · 依頼者のメールアドレスは非公開 2026-09-21 · ファイル：gdpr-ticket-1.png ・SHA-256da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\n画面 2/2 — エスカレーション依頼（9月18日）および解決、担当エージェント「Kal」（9月19日）\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\n出典：help.steampowered.com、チケット番号 HT-2YBP-F7JP-D4VB · 2026年9月18日～19日に取得 · ファイル：gdpr-ticket-2.png ・SHA-25644844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\n最終回答、9月19日（逐語記録）：\n「Steamが保持しているデータは、すでに『アカウントデータ』ページでご確認いただけます。サポートから提供できる追加情報Steamはございませんので、このリクエストは閉じられます。\"\nデータが提供されていない・拒否の法的根拠が明示されていない・エスカレーションの結果が表示されていない\nその文は誤りであり、Valve自身の弁護士たちがそれを証明している。 2025年10月1日付の弁護士書簡の第1.9項には、1台のデバイスと数十のアカウントを結びつけるデバイスレベルの相関関係について記載されている（付録A). 同回答には、保存記録が830ページ分添付されていた（付録B). それらはどれも「アカウントデータ」ページには表示されていません。\nこのアカウントがAPIキーのログを要求した理由\n\n彼はその4つのカテゴリーを無作為に選んだわけではない。そのlocalhost 彼のアカウントのキーはスクリプトによるものという証拠であり、開発者ページに実際のドメインを入力している人物によるものではない (第5節,第6節). 誰が、どこから作成したかを示す唯一の記録は、APIキーの登録ログです。それが彼が最初に求めたものでした。そして、それがクロージャー側が隠していたものなのです。\n\n出典：本プロジェクトの調査におけるアカウント所有者。上記のチケットのスクリーンショットにはハッシュ処理が施されており、キーページは公開されていません。\n\n評価 · PhishDestroy\n\n質問が未解決のままチケットをクローズするのは、ここでは偶然のことではありません。それが通常の結果なのです。私たちは16,319 苦情およびサポート記録の保存 そして重複を除いたサポート交換件数：354件 それらから引用したものです。このチケットは、その形態を如実に表した、日付入りの完全な例の一つです。\n\nサポートチケット — 保存済みHT-2YBP-F7JP-D4VB\nリクエストの種類GDPR第15条（データ主体によるアクセス請求）\nチケットの状況2026年9月19日 閉鎖 — データなし\n取引所のエージェント「ローゲン」（9月17日）、「カル」（9月19日）\n提出済み2026年9月16日\n要求されたデータこのアカウントに紐付けられているWeb APIキーを登録したのは誰か、またそのIPアドレス／デバイス／タイムスタンプは何か\n引用された法的根拠GDPR 第15条 — 個人データへのアクセス権\n法的枠組み：第12条第3項は、管理者に受領日から1か月間の期間を定めている（正当な理由があれば延長可能）。本稿の公表時点ではその期間は満了しておらず、本資料においても期限違反は主張されていない。 異議は内容に関するものである。最終回答ではセルフサービスページへのリンクが示されているものの、名指しされた4つのデータカテゴリーが提供されたことは示されておらず、また、管理者が措置を講じない場合、第12条第4項に基づき、その理由および苦情申立の手順を明示することが義務付けられている。しかし、最終回答にはそのいずれも記載されていない。\nなぜこの特定のデータが重要なのか\n\nWeb APIキーのイベントログとは、第三者が盗まれたセッションクッキーを使用してキーを登録したかどうかを示す記録であり、 これは、本資料のアーカイブに保存されている在庫盗難に関する苦情に記載されている仕組みである。 APIキーを誰が、どのIPアドレスから、いつ登録したかを公開すれば、以下の効果が得られます：\n\n被害者が、API作成時のIPアドレスと自身のログイン履歴を照合できるようにする\n既知のフィッシング／ギャンブル用ボットインフラに関連するデータセンターのIPアドレスを特定する\n当該行為者に対する民事または刑事手続において利用可能な証拠を提出する\n鍵が作成された際に、アカウント所有者に通知があったかどうかを表示する\n記録によると： Valveは、デバイスレベルおよびアカウント間の関連付けに関する記録を保持している。2025年10月1日付の同社の弁護士による書簡にその内容が記載されている（付録A「証拠に関する覚書 — 資料1」参照）。 チケットHT-2YBP-F7JP-D4VBでは、データ主体から同種の記録の開示が求められたが、当該チケットはセルフサービスページへの案内をもってクローズされた。データ主体によれば、そのページには当該記録は含まれていなかったという。 その拒否が合法であるかどうかは監督当局が判断すべき問題であるが、その結果として、当該データの対象となる個人はその記録を入手できないこととなる。\nそのやり取り――3日間で4通のメッセージ\n\n2人のSteamサポート担当者が、チケットに記載されたファーストネーム「Logen」（9月17日）および「Kal」（9月19日）で返信しました。両者とも、依頼者を「アカウントデータ」ページに案内しました。 チケットからは、このリクエストがValveのプライバシーチームやデータ保護責任者に届いたかどうかは一切確認できず、また、資料には担当者が誰であるか、その役割は何か、あるいはチケットがどのようにルーティングされたかについては明記されていない。\n\n9月16日\n第15条に基づく請求（4つの指定データカテゴリーを記載）\n9月17日～18日\nアカウントデータへの参照；依頼者がDPOへのエスカレーションを要請\n9月19日\n同じ紹介元でチケットがクローズされた。データがなく、根拠も明記されていない。\nGDPR第15条は、データ主体にどのような権利を明示的に認めているか\n第15条第1項(a)データの処理目的 — Valveがデータを保有する理由\n第15条第1項(b)データのカテゴリ — Valveが持つもの\n第15条第1項(c)受給者または受給者の区分 —データを受け取った者（例：APIキーの保有者）\n第15条第1項(d)保存期間、またはその決定基準\n第15条第3項処理中の個人データの写し、すなわちAPIキーのログそのもの\n第12条第3項回答期限は1か月 受領日から；延長については、その月内に通知しなければならない。本誌発行時点では、その期間はまだ満了していなかった。第12条第4項： 監督機関が措置を講じない場合は、その理由を明示するとともに、申立人に対し、苦情申立の手続きについて通知しなければならない。\n規制当局への苦情申立ての手続き — すべてのユーザー向け\n\nValveに対してGDPR第15条に基づく請求を提出したにもかかわらず、適切な回答（またはデータが含まれていない定型的な拒否回答）を受け取らなかったユーザーは、 自らが所在するEU／EEA加盟国の監督当局に苦情を申し立てることができます。 ValveのEUにおける事業所であるハンブルクのValve GmbHを管轄する監督当局は、ハンブルク州データ保護・情報公開担当官（HmbBfDI）。（Valveの第27条に基づく代理人もハンブルクに所在しているが、代理人の住所だけでは管轄当局は決定されない。）また、第77条に基づき、申立人の所属する加盟国の当局に対して苦情を申し立てることもできる。\n\nHmbBfDI 苦情申告書 ↗ GDPRの条文（第12条、第15条、第77条） ↗ アーカイブ済み 2026-09-20 ↗EDPBのガイドライン ↗\n\n苦情に関するチケット番号：HT-2YBP-F7JP-D4VB — 実例として、この資料に記録されている。\n\n記録されている事例が1件\n記録は存在しているが、データ主体はそれを受け取っていない。\n\nValveの代理人は、2025年10月1日付の書簡において、デバイスレベルの相関記録について説明した。 2026年9月19日、同種の記録に対する第15条に基づく請求は、法的根拠の明示なしに、請求者が「当該記録が含まれていない」と報告したセルフサービスページへの案内をもって終了した。 チケット番号HT-2YBP-F7JP-D4VBはその一例として記録されている。これがより広範な慣行を反映しているかどうかは、監督当局が判断すべき問題であり、監督当局はValveに対し、その処理記録の提出を求めることができる。\n\nGDPR第12条、第15条、第77条／監督当局\n\n第12条および第15条に基づく苦情は、費用を負担することなく、関連する監督当局に直接申し立てることができます（第77条）。 監督当局は、アクセス請求への応諾命令を含む是正措置を命じ、また、データ主体の権利の侵害に対しては、第83条第5項(b)に基づき罰金を科すことができる。 元のチケット参照番号および「Valve」という応答（または応答がないこと）を保存しておくことで、苦情の説得力が高まる。\n\nDSARテンプレートを見る →\nパートC — 法的枠組み · 第19節 · 契約法\nプラットフォーム独自のアーキテクチャに反する利用規約\n文脈と出典の制限\n\n著者らは弁護士ではなく、本記事の内容はいずれも法的助言ではありません。SSA（社会保障法）の引用は2026年9月10日改訂版に基づくものです。改訂版によって文言が異なる場合があり、また条項の番号付けも改訂ごとに変更されています。問題となっている行為がどの版に基づいて規定されていたかを確認の上、該当する条項を照合してください。 第25条および第32条に基づく主張は、規制が何を要求しているかを述べたものであり、監督当局が違反を認定したことを示すものではありません。主張1に記載された数値には、第13条に定められた適用範囲の制限が反映されています。\n\nSSAの主要な規定のうち3つは、プラットフォームの構築方法と相容れない点がある。具体的には、高額な取引をプラットフォーム外へ追いやる市場価格の上限設定に対する商用利用禁止条項、 2023年以前は二要素認証を必要としなかったキーエンドポイントに対するAPIキーの利用者責任条項；および、事業者ごとの執行実績が示されていない公開記録に対する執行に関する文言。これらの矛盾が執行可能性に影響を与えるかどうかは裁判所の判断に委ねられるが、本節では、裁判所が審理の際に参照することになる事実関係を整理する。\n\n論点1 / 時価総額の仕組み\n市場の天井価格と商業利用の禁止\n\n「Steamコミュニティマーケット」の出品価格の上限は約$1,800です。過去のスナップショット（2026年9月23日）によると、5つのマーケットプレイスにおいて、248のCS2アイテムカテゴリについて、そのうち2つ以上のマーケットプレイスで、その上限価格を2以上上回る価格が個別に設定されています。そのようなアイテムはValveの自社プラットフォームでは、その価格では販売できません. そうした価格を希望する所有者は、SteamアカウントとSteam API上で稼働するサードパーティのマーケットを利用しています。SSAは、明示的に許可されていない限り、これを商用利用とみなします。\n\nアイテムがマーケットの上限を超える → サードパーティのマーケットがその差額を補う → それらのマーケットは Steam アカウントと Steam API を使用している → SSA は許可のない商用利用を禁止している → 許可に関する登録簿は公表されていない。 コミュニティ・マーケットの合計手数料約 15% は、マーケット内で成立した販売にのみ適用され、これらの外部取引には適用されません。\n論点 2 / API キーのセキュリティアーキテクチャ\nAPIキーの脆弱性は、ユーザーの不注意というよりも、プラットフォームの設計上の問題である\n\n2023年以前、SteamのAPIキー生成エンドポイントは、盗まれたセッションIDを含むPOSTリクエストを受け入れ、高権限の認証情報を生成していたメールによる確認、2段階認証、または端末認証がない場合. 本調査で収集されたAPIハイジャックに関する苦情は、すべて同じパターンに従っています。すなわち、攻撃者のスクリプト、セッションクッキーの盗用、密かな鍵の生成、取引の傍受という流れです（リクエストのペイロードは第8節に示されています）。\n\nGDPR第25条（設計段階からのデータ保護）および第32条（処理のセキュリティ）では、リスクに応じた適切な技術的措置を講じることが求められている。 第二の認証要素や所有者への通知なしに、取引の傍受を可能にする認証情報を発行することは、管理者の設計上の問題である。そのような背景において、ユーザーに責任を課すSSA条項が有効であるかどうかは、裁判所および監督当局が判断すべき問題である。\n\n論点3 / リアルタイムでの可視性\nValve は、ログインのたびに認証用ホスト名を受け取ります\n\n認証ホスト名は、プレーンテキストで Valve の OpenID エンドポイントに送信されます。openid.return_to そしてopenid.realm （リクエストの形式は第3節に示されている）。その抽出は標準的な操作である。2026-09-22時点において、26組のペアでは、メインドメインがリンクフィルタの対象となっていた一方で、そのSteamログインを担うホストは対象外であった。 Valveは事業者ごとの適用記録を公開していないため、これらのホストに対してリンクフィルタ以外の措置が適用されたかどうかは、公開データからは確認できない。\n\n費用は誰が負担するのか\n過去寄せられた苦情に見られる傾向\n\n調査対象となった苦情において、APIキーの乗っ取りに関する申し立てに対するSteamサポートの対応は、すべて同じパターンに従っています。すなわち、復旧を拒否し、アカウントおよびそのAPIキーに対する責任はユーザーにあると指摘した上で、チケットをクローズするというものです。本報告書では、影響を受けたアカウント数や損失額に関する総計は推定されておらず、そのような数値の出典も確認されていません。\n\n問題は、個々のユーザーがミスを犯したかどうかではありません。問題は、2023年まで、盗まれたクッキーを用いたPOSTリクエストによって、通知も二要素認証もなしに、高権限の取引認証情報が作成されてしまうようなアーキテクチャについて、誰が責任を負うべきかということです。\n「文書としてのSSA」と「契約としてのSSA」\nこの記録を審査する裁判所は、SSAを単独で解釈することはないだろう。\n\n同文書は、デバイスレベルの相関関係、認証ホストの登録日、バッチ登録のタイムスタンプ、APIキーリクエストのペイロード、および2016年7月の通知から2026年9月時点で依然として稼働しているプラットフォームまでの10年間について記載された、2025年10日付の弁護士からの書簡と併せて読まれることになるだろう。 これこそが、Valveが対応しなければならない記録である。\n\n記録に反するSSA／要点\n「商用利用禁止」— マーケットの上限設定により、高額な取引は第三者の商用市場へと流れている\n「APIキーの責任はユーザーにある」— 2023年まではキーエンドポイントでの二要素認証は実施されない\n「違反者に対しては取り締まりを行っている」――2016年7月以降、事業者ごとの取り締まり実績は公表されていない\n「利用規約に同意しました」――ハイジャックの手口では、同意はアカウント所有者ではなくスクリプトによって送信される\n結論 ・ 記録から明らかになった事実と、我々の主張\n調査結果。私たちが求めている記録。\n文脈と出典の制限\n\n以下の各調査結果は、上記の各セクションに記載された日付入りの公的記録と関連しています。これらの要請は、本調査では入手できない唯一の事項、すなわちValve自身の執行、アクセス、および処理に関する記録について、その開示を強制できる当局に対して行われています。\n\n各要請は、日付が明記された調査結果に基づいています。当局は、この公開情報に基づく調査では入手できない記録の開示を求めることができます。\n\n公的記録が示すところによると\n44の稼働中のプラットフォームは、個別の登録可能なドメインを通じて認証を行っています。そのうち27はルートごとのエビデンスファイルが公開されており、17は手動で収集されたもので、別途リストアップされています。 2026-09-22時点では、26組のペアについて、Steamリンクフィルターでメインドメインがブロックされていたが、そのログイン情報を扱うホストはブロックされていなかった — csgogem.comがブロックされ、api.csgem.com 2014年3月から登録されています。Steamはそのホスト名を受け取ります。openid.realm そしてopenid.return_to ログインするたびに。第3節\n2016年7月13日、Valveはこの仕組みを公に指摘し、その使用を禁止した。また、同機関の弁護士が2016年7月20日に送付した通知では、10日間の期限が設定された。その期限から10年が経過したが、事業者ごとの執行記録は公表されていない。第11条\nSteam Web API キーのエンドポイントは、2023年以前は、2要素認証を行わずに、セッションクッキーのみに基づいて、高い権限を持ち、取引が可能な認証情報を発行していました。第5節\nGDPR第15条に基づく請求（チケット番号 HT-2YBP-F7JP-D4VB）は、3日後にセルフサービスへのリンクのみが記載され、データは提供されないままクローズされました。第18条\n各当局にお願いしたいこと\nワシントン州ギャンブル委員会\n2016年のファイルを再度開いてください。10日間の通知後に、どのアカウント、ボット、リターンホストが無効化されたか、またその後どのオペレーターがアクセス権を回復したかについて、オペレーターごとに詳細な報告を求めてください。第2節\nHmbBfDI（ハンブルク；Valve GmbH）\n第15条に基づく回答がデータ管理者の義務を満たしていたかどうかを検証し、加害者の特定に関連するAPIキーの登録およびアクセス記録の開示を求める。第18条\nDSAデジタルサービスコーディネーター\nauth-hostのルーティングをレコードに「通知」として記載し、その情報が記録された後、Valveの対応が義務を満たしているかどうかを評価する。第16条\nデータ主体\nご自身のアカウントについて同様の記録を請求する際は、第15条のテンプレートをご利用ください。保存された記録を確認することで、リセットを実行した人物や鍵を作成した人物を特定することができます。付録G\n\nこれら4つの要求の根底にある唯一の要望は同じである。すなわち、Valveのみが保有する執行、アクセス、および処理に関する記録を公開することだ。ホームページ上の警告、10日間の通知書、セルフサービスページは、いずれも管理権の行使を示すものである。管理権が行使されたかどうかは、公的記録からは判断できないが、規制当局であれば判断できる。\n\n付録 — 主要な証拠資料および作業資料\n付録A — 弁護士との書簡のやり取り\n証拠概要書 — 情報源1から提供された資料\n\n第1条、第18条および第19条において根拠とした弁護士との書簡の根拠資料および出典状況。\n\nエビデンスの根拠および情報源の状況 — 情報源1から提供された文書\n今回の監査のきっかけとなった永久利用停止処分を受けたユーザーは、本監査の対象ではありません。その処分が正当であったかどうかはここでは検討されておらず、本報告書はその処分を擁護も反論もしていません。重要なのはアカウントそのものではなく、その内容です：出典 1 — 自身のGDPRに基づく情報開示請求のデータ主体として、Valveの弁護士から以下の書簡を受け取った、アカウント停止処分を受けた当人は、その書簡と添付の事件記録、およびそれらを公に閲覧する権利を当方に提供した。氏名は伏せられている。文書は、日付、作成者メタデータ、およびハッシュ値によって識別される。\n\nその書簡は、GDPR／DSARに基づく請求に応じて送付されたものです。その過程で、Valveの代理人は、Steamサポートが以前、ユーザーに対して技術的に不可能であると伝えていた機能について説明した声明書に署名し、記録に残しました。以下に引用する段落は、その声明書の内容です。\n\n著者らが生成されたログ抽出データについて行ったさらなる分析は、本資料からは省略 独立した審査の結果が出るまで保留とする。本調査の他のいかなる部分においても、これを根拠としていない。\n\n記録に残された事実：継続的なデバイスレベルのテレメトリ\n\nValveの弁護人によるものとされる書簡の1.9項において、Valveの弁護人らは次のように述べている：「2019年から2023年にかけて、このアカウントは主に、数十件の盗まれたSteamアカウントへのログインにも使用されていた端末から利用されていました。」\n\n事実： Valveの弁護人は、4年間にわたるアカウント間のデバイスレベルでの関連付けについて説明している。Steam サポート部門は、盗難被害者に対し、盗難品の追跡やアカウントとデバイスの紐付けは技術的に不可能であると伝えていた。 Steam Guard デバイスの認証に関する情報は公開されているため、デバイスごとの記録が存在すること自体は目新しいことではない。目新しいのは、それらの記録が保持されており、複数年にわたりアカウント間で相関付けられていることを、弁護人が書面で確認した点である。\n\nこれが重要な理由： 4年間にわたり、1台の端末と数十の乗っ取られたアカウントを結びつけることができる相関関係は、サポート部門が被害者に対して利用できないとしたのと同じ種類の記録である。 この種の記録があれば、盗難・転売の連鎖におけるアカウントや端末を特定することが可能となる。どのような記録が存在し、どのくらいの期間保存され、どのような根拠に基づいてデータ主体への開示が差し控えられるのか――これらは監督当局が検討すべき問題である。\n\n出典：2025年10月1日付のValveの弁護人からの書簡、第1.9項、およびその830ページにわたるPDF形式の付録・GDPR第15条に基づく請求に応じて情報源1が受領したもの・付録のSHA-256ハッシュ値は以下に記録されているdisclosure-audit.json ・手紙そのものは掲載されておらず、口座名や第三者からのデータは省略されています。\n\nステータス：開く\n出典資料は、エビデンスアーカイブから入手可能です。\n付録B — 生成されたPDF・編集内容の確認\n提出されたPDFにおける黒塗り処理は表面的なものであり、黒塗りされたテキストも引き続き抽出可能です\n\nValveの弁護団は、GDPRに基づく情報開示請求に対し、830ページに及ぶ添付文書を提出したが、その文書では、黒塗り部分がテキストを削除するのではなく、その上に塗りつぶされていた。902,270 文字が黒いバーの下に配置され、テキスト抽出ツールを使ってそのまま抽出される — バーで非表示にされていたサードパーティの識別子も含む。ここでは集計値のみを公開しており、対象となるコンテンツは一切転載されておらず、付録自体も公開されていない。\n\n1. ジオメトリチェックで判明したこと\n\nGDPR第15条に基づく回答（日付：）2025年10月1日 これには、830ページにわたるPDF形式の付録（.NET用Aspose.PDFの生成メタデータで、作成日および最終更新日が同一）が添付されていた。著者らはページ単位のジオメトリチェックを実施した。具体的には、各ページについて、テキストレイヤーの後に描画された不透明でほぼ黒色の矩形を特定し、その下に位置する抽出可能な文字をカウントした。\n\n生成されたファイルに基づいて測定\n902,270\n黒いバーの下からまだ文字を読み取ることができる\n推定値ではなく、実数です。これは対象となるキャラクターの数を数えたものであり、犠牲者数、再特定された事例、あるいは事件の件数ではありません。\n830 / 830\n影響を受けるページ — すべてのページ\n986\n抽出可能なテキスト上の長方形\n1,329\n不透明な黒い長方形の総数\n黒いバーはテキストレイヤーの上に描画されているだけで、テキストを削除するものではありません。バーの下にあるテキストは、標準的なPDFツールを使用して抽出することができます。ここでは集計値のみを公開しており、隠されたコンテンツは一切掲載していません。\n法科学の実演：層の分離\nASPOSE.PDF FOR .NET ベクターオーバーレイのモックアップ（付録 P. 412）\n\n当該アカウントに対して提出された報告：[ログイン：redacted_user_667]\n\nユーザーによる理由：[テキスト：「ユーザーから、インベントリ内のアイテムの重複や不正な取引行為が報告されています…」]\n\n前景：欠陥：基となる UTF-8 ストリームがそのまま残っている\n出典：2025年10月1日付の弁護士書簡のPDF付録（830ページ、Aspose.PDF for .NETによる作成メタデータ） · 著者による計測、方法および1ページあたりのページ数はdisclosure-audit.json ・同じファイルに記録された付録のSHA-256・付録自体は公開されていない。\n2. なぜこれがデータ主体の対応にとって重要なのか\n\nValveの代理人は、当該情報主体からの自身の記録に関する開示請求に応じ、このファイルを当該情報主体に送付した。 そこに施された黒塗り部分は単なる外観上の処理に過ぎません。その下のテキストは削除されていないため、黒塗りによって隠蔽しようとした第三者の識別情報は、ファイルとともに受信者に渡ってしまいました。テキスト抽出ツールで除去できてしまうような黒塗りでは、何も隠蔽できておらず、受信者が何が開示され、何が開示されていないかを判断することもできなくなってしまいます。\n\n第15条第4項こそが、そうした制限が存在する根本的な理由である。すなわち、複写物を入手する権利は、他者の権利や自由に悪影響を及ぼしてはならない。この制作物は、その義務を果たしていなかった。 これが第4条(12)に基づく個人データ侵害に該当するかどうかは、監督当局が判断すべき事項である。開示そのものはファイル上で測定可能であり、同じバイト列を保有する者であれば誰でも再現可能である――SHA-256は公開されているが、付録は公開されていない。\n\nバーの下にあったのは、口座番号ではなかった。 それは、情報開示請求者に対して提出されたユーザー報告の本文であり、報告者の情報も添付されていた。Steam回のログイン記録は、1回のログインがSteamでのみ行われることはめったにないため、その背後にある人物を特定するものであった――著者らの集計によると、この文書に名指しされたユーザーのうち、60%人以上が完全に特定可能である — それに加え、彼らが書いた文章の未編集の原文も含まれている。その文章には、依頼者の国籍を非難する内容や、死を願う言葉などが含まれている。特定された人物の中には未成年者も含まれている。制作側は、取材対象となった人物に、実名が記載された記者リストを手渡した、これはまさに第15条第4項が防止することを目的として規定されている損害である。\n\nファイルの内容と同じくらい、そのファイルの並び順も重要です。 この要請に対し、当初は、依頼者の別名メールアドレスに氏名が記載されていないことを理由に、身元確認のための追加証拠の提出が求められ、その後生じた遅延の間に、当該アカウントは永久に利用停止処分となった。 第12条(3)で定められた1ヶ月を6週間以上経過してようやくデータが送付された書簡では、受取人に対し刑事訴追をほのめかし、弁護士に自身のアカウントの活動状況を説明するまで、残りのデータの提供を保留すると通告した。 この情報開示により、Valveが公の場で回答していなかった2つの疑問も解明された。提出された記録によれば、アカウントの連携は2019年まで遡っており、Valveがこれまで説明したことのない詳細な内部テレメトリデータも明らかになった。\n\n本節の適用範囲： ここでの考察は、作成されたファイルに基づいて測定された編集の仕組みに限定されています。作成されたログに関する著者らによるさらなる分析については、独立した検証の結果が出るまで公表を見合わせており、本報告書の他の部分においても、その分析結果は根拠として用いていません。\n\n証拠：2025年10月1日付の弁護士書簡およびそのPDF添付資料（監査ファイルにSHA-256が記録されている）；ページ単位のPDF測定と方法 ↗. リクエストの経緯、8ページに記載された拒否の理由、および開示された記録の性質については、PhishDestroyの説明に詳細が記載されており、「私の愛犬対GDPRのエリート弁護士たち」、2026年8月17日 ↗ アーカイブ済み 2026-08-21 ↗. ここではアカウント名やサードパーティのデータは省略されており、棒グラフで覆われている部分は一切再現されていません。\n\n送付状の8ページ目では、要請の一部を却下し、その理由を文書で明記している： Steamプラットフォームの他のユーザーの個人情報を保護するため、これ以上の詳細な情報提供は…できません。 — 他のSteamユーザーの個人情報を保護しなければならないため、これ以上の詳細な回答はできません。830ページに及ぶ付録も同封されていました。 黒塗りされていたのは口座番号ではなく、請求者に対して提出された報告書であり、作成者の氏名が明記され、未編集のメッセージが添付されていた。口座名義人は、弁護士を通じてValveに対し、自身のファイルの開示を求めていたが、そこから抽出できたのは他人の情報だった。 この付録の内容において、誰が黒塗りを行ったかは問題ではない。ここで明らかになるのは、情報開示を差し控える根拠として主張された保護措置が、まさにこの開示資料そのものが、同じ封筒の中で、同じ日に、その保護を果たせなかったということである。\nサポートおよび法的文書に関する添付資料\n\n出典: https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section\n\n付録D — ソースの収集\n選定された一次資料\n\nアーカイブから6件の記録――Valveのトラッカーにある3件のGitHubイシューと、サポート対応の結果をめぐる論争が記録された3つのRedditアカウント。各情報源は、その主張、保存されたテキスト、およびそこから生じる疑問と結びつけられたままとなっている。\n\n1 / 6 選択されたレコード\nソースレコードを選択してください\nGH-01 / GITHUB保存済みのビルドで開く\n2016年に要求されたハードウェアキー\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nあるユーザーから、代替の2段階認証手段としてU2Fハードウェアキーに対応してほしいという要望（Valve）が寄せられました。保存されたこの課題には「機能リクエスト」と「レビュー済み」の両方のラベルが付与されており、ステータスは「未解決」となっています。\n\n代替手段として、SteamでのU2F USBドングルの対応を要望します。\n\nGitHubのイシューからの抜粋 ↗\n記録された資料\nValve自身のイシュートラッカーに掲載され、「レビュー済み」とマークされた、アカウントの追加セキュリティ対策を求める日付入りのリクエスト。\n説明責任の要求\n製品の決定内容、回答日、および審査後に付与された保護措置を公開してください。\n保存されたレコードを読み込む→GitHub を開く ↗\n資料内：アカウントのセキュリティ対策 →アーカイブ #484 · ビルド 2026-09-17\nGH-02 / GITHUB保存済みのビルドで開く\n効果的なオプトアウト機能のないクラッシュレポート\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nこの報告者は、2019年8月12日時点のUbuntu 16上のSteamクライアントについて記述しています。報告者によると、crash-uploadの保存先を無効にしても、再起動後にその設定が維持されなかったとのことです。また、関連する設定も記載されています。\n\n`ServerURL` を無効にすると、再起動のたびに上書きされてしまいます。\n\nGitHubのイシューからの抜粋 ↗ アーカイブ済み 2026-04-19 ↗\n記録された資料\nクライアントの日付、オペレーティングシステム、および設定の抜粋が記載された具体的なプライバシーに関する苦情。保存されたこの問題は現在未解決です。\n説明責任の要求\n調査対象、影響を受けたビルド、およびオプトアウトを有効にした変更内容を特定してください。\n保存されたレコードを読み込む→GitHub を開く ↗アーカイブ済み 2026-04-19 ↗\n資料集：関連記録の開示請求 →アーカイブ #467 · ビルド 2026-09-17\nGH-03 / GITHUB保存済みのビルドで開く\nValveに認証チケットの悪用が報告された\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\n著者は、サーバー運営側がプレイヤーの接続切断後もSteamの認証チケットを保持し、誤解を招くようなサーバーリストを使用していたと主張している。この投稿では、Valveに対し、この行為について対応を求める内容となっている。\n\nサーバーが満員に見えるようにする。\n\nGitHubのイシューからの抜粋 ↗\n記録された資料\n2022年2月26日にValveのトラッカーに投稿された公開虐待報告。その保存状態は「公開」となっており、報告にはスクリーンショットへのリンクが含まれています。\n説明責任の要求\n報告された認証チケットの不正利用について、調査結果および是正措置の記録を作成してください。\n保存されたレコードを読み込む→GitHubを開く ↗\n資料内：データセットの範囲 →アーカイブ #768 · ビルド 2026-09-17\nRD-01 / REDDIT著者のプロフィール\n44件の係争中のマーケット購入\n\nr/DotA2 · 投稿者名非公開 · 2022-07-07\n\n著者は、2022年7月6日に「Market」で44件の不正な購入が行われ、損失額はおよそ$500+だったと報告している。また、二要素認証が有効になっていたとし、サポートから定型文の返信が繰り返し送られてきたと述べている。\n\n2件目のチケットを提出しましたが、Steamからは、まだ自動生成された定型文ではない返信が届いていません。\n\nRedditの投稿からの抜粋 ↗ アーカイブ済み 2025-03-20 ↗\n記録された資料\n紛争の対象となった購入に関する過去の記録で、取引のスクリーンショットやサポートからの回答へのリンクが含まれています。金額や経緯については、著者の報告に基づいています。\n説明責任の要求\n異議のある購入について、取引ログおよびセッションログと照合してください。サポート部門の判断の根拠を説明してください。\n保存されたレコードを読み込む→Redditを開く ↗アーカイブ済み 2025-03-20 ↗\nこの資料の項目：支援と執行 →アーカイブ #4,533 · ビルド 2026-09-17\nRD-02 / REDDIT著者のプロフィール\n永久利用停止および異議申し立ての受付停止\n\nr/ohnePixel · 投稿者名は非公開 · 2024-12-09\n\n著者は永久利用停止処分に異議を唱え、その根拠として、アカウントの譲渡の疑いやコミュニティからの通報が挙げられたと述べている。また、解決済みのチケットや、自身の個人データの開示を請求する計画についても説明している。\n\n自分の状況を説明し、詳細を尋ねたのですが、彼らは決定を曲げず、私のチケットをクローズしてしまいました。\n\nRedditの投稿からの抜粋 ↗\n記録された資料\n保存されたアピールアカウント。これには、投稿者が「サポート」として挙げた理由や、4枚の画像へのリンクが含まれています。投稿日は、選択した「サポート」のエクスポートデータに基づいています。\n説明責任の要求\n恒久的な利用停止処分を裏付ける根拠と、これに異議を申し立てるために利用できる審査手続きを特定してください。上訴手続きが終了したからといって、その決定の理由が説明されたことにはなりません。\n保存されたレコードを読み込む→Redditを開く ↗\n資料集：関連記録の開示請求 →アーカイブ #4,766 · ビルド 2026-09-17\nRD-03 / REDDIT著者のプロフィール\nリカバリ・リセットと、報告された「-0」の損失\n\nr/legaladvice · 投稿者名非公開 · 2025-05-09\n\n著者は、他者が復旧リクエストを送信した後、サポート側が認証情報をリセットし、アカウントの保護機能を無効にしたと主張している。また、非アクティブなアカウントから約US$10,000が流出したと報告している。\n\nSteam サポートにパスワードのリセットを依頼したところ、アカウントのセキュリティ設定がすべて無効にされてしまいました。\n\nRedditの投稿からの抜粋 ↗\n記録された資料\nアカウントのセキュリティ対策が、復旧プロセスによって無効化されたという主張が記録されている。保存された投稿には、著者がサポートから伝えられたという内容が記されている。\n説明責任の要求\nリセットを承認した人物、承認された本人確認資料、およびアクセスログを特定してください。アカウントの復旧は、セキュリティシステムのValve管理措置の一部です。\n保存されたレコードを読み込む→Redditを開く ↗\n資料集：関連記録の開示請求 →アーカイブ #4,592 · ビルド 2026-09-17\n\n6件のレコードが選択されました。GitHubのステートには、保存されたビルドの詳細が記載されています。Redditの投稿には、投稿者のアカウント情報が保持されています。\n\n6曲の楽曲をダウンロード ↓\n\n検索可能なビルドには以下が含まれます16,319 件の異なるレコード: 393件のTrustpilot、5,635件のReddit、2,395件のGitHub、276件のWeb、および7,620件のWikiの記録。複数の記録が同一の事象に関する場合があります。別途用意された40,448行のマスターエクスポートは、対象範囲が異なります。\n\nアーカイブ全体を検索 ↗ ・マニフェストをビルド ↗ ・データセットの範囲と件数 →\n\n付録E — 事例研究\nArchiSteamFarm および自動化条項\n\nオープンソースのカードファーミングツールであり、そのFAQには数百万のアカウントで稼働していると記載されているが、自動化を禁止する利用規約（§ 4.C）に抵触している。 その仕組み――ファームが何かを生み出す前にValveから購入しなければならないもの、カードを現金化するあらゆる方法がライセンスに違反する理由、執行実績、そしてカード経済を管理する主体――については、以下に詳しく記載されている。別紙V ↗.\n\n「Steam」加入者契約の第4.C項には、次のように規定されています。\n\n「いかなる形式のスクリプト、ボット、マクロ、またはその他の人間による制御を受けていないシステム（以下「自動化システム」といいます）も、Steam上のコンテンツおよびサービスと何らかの形でやり取りするために使用してはなりません。」 —Steam 利用規約 第4.C条（現行） ↗ アーカイブ済み 2026-09-18 ↗\n\nValveはこの条項を徹底して適用します。その点において非常に優れています。 のよくある質問（FAQ）ArchiSteamFarm (ASF) — そのドキュメントによると、次のような環境で動作すると説明されているオープンソースツール数百万以上の Steam アカウント 11年以上前の最初のリリース以来――ボットネットワークを運営していたユーザーを永久追放した3件のSteamサポートメッセージを再現している。Valveはそれらのネットワークを発見し、その名称を特定し、排除した。したがって、重要な問題は、Valveが大規模な自動化を検知できるかどうかではない。\n\nこのプロジェクトの公式サイトArchiSteamFarm よくある質問 禁止措置のリスクについて直接言及している：\n\n「ASFは11年以上前に初めてリリースされて以来、数百万を超えるSteamアカウントで使用されていることを考えると、その可能性は極めて低いと言えるが、実際の確率にかかわらず、依然として可能性は残っている。」\n\n「Valve」は、ここで述べられているように「Steam」の「怠け者」が存在することを明確に認めている。だから、私としては、もし彼らがそれを快く思っていなければ、VACの観点から問題を引き起こす可能性があると指摘するのではなく、とっくに何らかの対策を講じていたはずだと確信している。ここで重要なのは、ゲームの「アイドル」ではなく、例えばASFのような「Steam アイドル」です。\"\n\n— ArchiSteamFarm FAQ、JustArchiNET。出典：GitHub wiki ↗ ・逐語的に確認済み 2026-09-22\n\n同じFAQでは、「それでアカウント停止になった人はいますか？」という質問に対して、次のように回答しています。はい, そして、Steam Supportがそのうち3人に送ったメッセージを以下に転載します：\n\n1,000+ ボット · 取引禁止\n「このアカウントは、ボットアカウントのネットワークを管理するために使用されていたようです。ボットの使用は、Steam利用規約に違反します。」\n\n170以上のボット・永久BAN、2017年ウィンターセール\n「このアカウントは、Steamにおいて、収集用カードを違法に収集する目的のほか、関連する活動や商業活動以外の活動にも使用されていました。当該アカウントは永久に利用停止となっており、Steamサポートではこの件に関してこれ以上のサポートを提供することはできません。」\n\n120以上のボット · 永久BAN\n「このアカウントやその他のアカウントは、当社のネットワークインフラへの過剰なトラフィックを送り込むために使用されましたが、これはSteamのオンライン行動規範に違反する行為です。」\n\n— Steam ArchiSteamFarmのFAQにある「それでアカウント停止になった人はいますか？」というセクションに掲載されている応援メッセージ。出典 ↗ ・逐語的に確認済み 2026-09-22\n\n2つの記録を並べてください。 1,000のファーミングボットを所有する個人ユーザーが特定され、「ボットの使用はSteamの利用規約違反である」と通告された後、永久にアカウントが削除された。 本報告書に記載されている商用プラットフォームは、中核事業としてはるかに大規模な自動運営の Steam アカウントを運用しており、ログインのたびに Valve 独自の OpenID を通じて認証を行っていますが、いずれのプラットフォームについても、オペレーターごとの措置記録は公表されていません。その条項は有効だ。問題は、それが誰を対象としているかということだ。\n\nASFはここでは何ら非難されておらず、Valveの立場に対する解釈はASF独自のものである――その著者は「ASFはValveから権限を与えられていない」と明言している。 このツールはここでは測定器として用いられている。すなわち、Valveがボットネットワークを検知し、その名称を文書で明記し、永久に利用停止処分にしていることを示している。Valveは、自らが認可している商用自動化ツールを公表し、それ以外のものに対してどのような措置を講じたかを事業者ごとに記録として示すことで、この問題をひと文句で決着させることができる。\n\nカードファーミングがValveの収益に与える影響\n\n「Steam」コミュニティマーケットでは、ゲーム内で獲得したトレーディングカードが販売されており、同マーケット内で成約した販売ごとに合計で約「15%」の手数料がかかります。 カードを受け取るには、アカウントがSteamで$5.00 USDを消費している必要があります；また、カードを入手するには、ゲームの所有権またはゲーム内購入が必要です。 ここでは総収益額の推定値は示されていません。運営規模については、ASFのFAQに記載されている通りです。また、FAQにはValveの区別点が記載されています。\"Steam アイドラー\" （カード集め）出典：「ゲームのサボり屋」; 詳しくはASF よくある質問 ↗. その仕組みについては、以下に詳しく説明されています。別紙V — 目盛り そして商用利用の落とし穴.\n\n件名ArchiSteamFarm — 自動化されたカード収集\n記載されたスケール数百万のアカウント（ASFのFAQによる — 正確なアクティブユーザー数は未確認）\n「数えた」であって、「引用した」ではない10,880,610 ASF独自のSteamグループに含まれるAPIエントリの総数（Steamに示されているように、5,360,499は制限なし）――FAQの「数百万」というのは誇張ではなく、単純な件数である。 88.97%には、いかなる種類のSteam禁止措置も課されていない。全面禁止に関する調査結果 ↗\nツール自体のドキュメントに記載されている情報\nASFは（プロジェクトのドキュメントに従い）、Steamクライアントを起動せずに、ヘッドレスモードでアカウントにログインし、カードドロップを待つためにゲームをアイドル状態に保ちます。\nFAQでは、Valveは「Steamの怠け者たち」の存在を認識しており、「もし彼らを快く思っていなければ、とっくに何らかの措置を講じているはずだ」と説明しています。\n（FAQによると）11年以上、対象を絞った取り締まりは報告されておらず、コミュニティマーケット内でのカード販売により、Steamの手数料総額は約15%となっています。\nFAQでは、オペレーター1人あたりの推奨上限を10アカウントと定めており、その根拠としてValveを挙げています。「この推奨事項は、社内のValveガイドラインおよび当社独自の提案に基づいています。」Valveからは、そのようなガイドラインは公表されていません。\n同じFAQによると、技術的な上限は「1つのIPアドレスと1つのASFインスタンスで、最大100～200個のボットを実行できます」となっています。\n「ファーム」によるプレイ時間は Valve によって記録されており――「通常、30分ごとに更新される」――、§ 4.C では「ゲームプレイ統計の偽装（例：勝利数や敗北数、XP、プレイ時間の水増し）」が禁止行為として挙げられている。\n出典\nJustArchi ASF 公式FAQウィキ ↗ ArchiSteamFarm リポジトリ ↗ アーカイブ済み 2026-09-24 ↗\n自動化に関する条項は明確に規定されています。ASFのFAQでは長年にわたり、このツールが数百万のアカウントで稼働していると記載されており、これに対する標的型の取り締まりが報告されたことはありません。規則とその適用との間に隔たりがあることは記録上明らかですが、その理由についてはここでは明らかにされていません。\n展示の全容カード経済：その仕組み、規模、ライセンス、そして誰が管理しているのか ↗農場が1枚のカードを生産する前にValveから購入しなければならないもの； その影響によってカードファーミングを定義している§ 4.Cの2行；なぜカードを換金するあらゆる方法がライセンスに違反するのか――Valveが記述した一方で、Valveは入り口で手数料を徴収している； 2025年6月のVACの波や、電話番号の共有による連鎖的な利用禁止措置を含む執行記録；そして、Steam周辺でカード取引および利用禁止リストの管理業務を行っていたValveの従業員およびコミュニティモデレーター。禁止措置の調査私たちはValveに農場の広さを尋ねたりはしなかった。実際に数えてみたのだ。↗10,880,610 アカウント（制限あり・なし）は、ArchiSteamFarm自身のSteamグループから読み込まれます。このグループには、ユーザーがグループ参加の設定のチェックを外さない限り、初回起動時にソフトウェアがデフォルトで自動参加します （これにより、商用ボットファームと、デフォルト設定のままにしている一般プレイヤーの両方が捕捉される）。88.97%にはいかなる種類のSteam禁止措置も課されていない。禁止措置が課されている11%のうち、99.8%は、取引を一切停止させない表面的なコミュニティによる禁止措置である。 SteamRepと照合した結果、リストに掲載された詐欺師のうち67.77%は、アンチチートによる禁止措置が解除されれば自由の身となる。登録日、地域、存続状況別の内訳――これは、単なる説明ではなく、測定された実際の規模である。\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nルールを選択してください。レジスタには、そのルールにタグ付けされた登録済みプラットフォームの一覧が表示され、各プラットフォームのメインドメイン、指定された認証ホスト、および保存されたリンクフィルターの結果が表示されます。アクセスがブロックされたウェブサイトや、ログイン用の別のドメインについては、そのルールに従って、残りの経路まで追跡してください。\n\n175関連するレコード\nこのルールについて\n174 主要ドメイン0 C&Dの言及\n規則抜粋／SSA §2.G\n商用利用およびアカウントへの課金\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\n記録を追う\nプラットフォーム登録 175\n数値は出典による推計値です\n\n175 175のレコードのうち\n\nサービス／親グループ\tメインドメイン／レジストリ\t確認された認証ドメイン／経過期間\tスケール／記録された応答\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n調査の主張選定された規則／分析と解説+\n立証責任\n\n本調査では、商業利用に関する制限と、ここに記録されているサービスとの間に存在する隔たりについて検証を行っています。各活動を分類し、契約違反とみなす前に、明示的な許可があるかどうかを確認してください。コミュニティマーケットの利用料は、すべての外部取引に適用されるわけではありません。\n\nタグ付きレコードとは何か、そして何ではないか\n\n記録へのタグ付けは、当該プラットフォームが条項の適用対象となる日付入りの観察事項が書類に記載されている場合に実施されます。タグは裁定された違反ではなく、ここに記載されているプラットフォームのいずれについても、Valve による明示的な許可が当該記録上で提示されていません。プラットフォームが認可を受けている場合、その情報を公開することで当該エントリは解決されます。\n\n出典および調査方法推計、定義および範囲+\n\n上記のカウントは、選択されたルールを指します。レコードタイプは各プラットフォームごとに1回ずつグループ化されており、完全なタグはプラットフォームの詳細に表示されます。検索およびフィルタは、そのルール内で適用されます。 登録日は、保存された RDAP / WHOIS のスナップショットに基づいています。サブドメインについては、親ドメインの作成日が使用されます。登録期間のみでは、継続的な運用や認証経路が確立されたとはみなされません。現在の認証ホスト名は、UTCタイムスタンプ付きの保存されたOpenIDリクエストに基づいており、未解決のチェックではレガシーラベルは再利用されません。オブザーバーは Steam へのログイン前に停止し、Steam のリンクフィルターの状態はテストしません。 ルート観測データをダウンロード ↗ レジストリの結果をダウンロード ↗\n\nソースアーカイブを閲覧する ↗\n付録G — 拒否通知のテンプレートから原記録へ\nDSAR対応マニュアル：証拠の提出を要請する\n\nGDPR第15条に基づき、APIキーの作成、アカウントの復旧、およびサポートへのアクセスに関連する個人データの開示を請求してください。保存された記録により、誰が操作を開始したか、またプラットフォームがどのような根拠に基づいて対応したかを確認することができます。\n\n01\nタイムラインを保存してください。\n\nアカウントに関する通知、チケット、取引ID、および日付をUTCで保存してください。アカウントのセキュリティを確保し、ゲームおよび取引に適用される復旧オプションを確認してください。\n\nSteam 貿易保護に関する情報 ↗\n02\n保存されているデータの開示を請求してください。\n\nタイムスタンプ、送信元IPアドレス、キーのライフサイクルに関連するイベント、セキュリティ確認情報、およびアカウントに関連する復旧措置について情報を求めます。また、それらのデータが関係する場合には、サポートへのアクセス履歴やその受信者についても含めてください。\n\n03\n配送記録は保管しておいてください。\n\nValveのプライバシーに関する問い合わせ窓口をご利用ください。通常、回答までの期間は1ヶ月です。やむを得ずさらに最大2ヶ月の延長が必要な場合は、その最初の1ヶ月以内にその理由を説明する必要があります。\n\nValve プライバシーに関するお問い合わせ先 ↗ アーカイブ済み 2026-09-21 ↗\n04\n回答を比較してください。\n\nログとタイムラインを照合してください。記載漏れがあった場合はその理由を尋ね、必要に応じて監督当局への苦情申し立て手続きを利用してください。回答内容は、受け取った通りの状態でそのまま保存してください。\n\n適用範囲／第15条\n\nアクセス権の対象は、ログ内のデータを含む、保持されている個人データに限られます。すべての内部文書、復元された記録、または他者に関する非編集データが対象となることを保証するものではありません。理解しやすい形式の写しと、制限の根拠について請求してください。\n\nEDPBのアクセスに関するガイドライン、第2条、第4条～第6条 ↗ ・GDPR第12条、第15条、第77条 ↗ アーカイブ済み 2026-09-20 ↗\n\n情報主体による情報開示請求GDPR／第15条\nアカウントのセキュリティとアクセス履歴\n\n送信する前に、括弧で囲まれた項目を置き換えてください。\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nデータセンターのIPによって実現できること\n不一致は、調査すべき証拠である。\n\n本調査で取り上げられたホスティングプロバイダーの事例のように、データセンターのネットワークから発信されたAPIキーの要求は、ログイン記録、確認情報、およびユーザーのタイムラインと照らし合わせた際に、関連性を持つ可能性があります。 IPアドレスだけでは、行為者を特定することはできず、またあらゆる防御策を自動的に無効化することもできません。悪意のある行為者が記録された同意を提供したという証拠があれば、その同意への依存に異議を唱えることが可能となります。その他の法的根拠や責任の問題については、別途分析が必要です。\n\n保存されている禁止措置およびGDPRに関する苦情をご覧ください →\n付録 H — ウェイバック・マシンのアーカイブ分析・公開サポート統計\nサポート対応件数。公表されている対応時間。\n文脈と出典の制限\n\nValve は、毎日サポート統計を以下の場所で公開しています。store.steampowered.com/stats/support. ウェイバック・マシンには、2018年から2026年までのこのページの過去のスナップショットが保存されています。これらの数値から推測される処理件数対人員数の比率は、公表されている応答時間において、チケットごとの人的レビューが行われているという状況とは整合しません。\n\n保存されたスナップショット間で、Valveのアーカイブされたサポート数値を比較します。この方法論では、それらの数値で測定できること、できないことについて説明しています。\n\n処理件数と公表された応答時間の推移（2018年 → 2026年）\n1つのサポートデスクに2つの待ち行列があり、21件のアーカイブされたキャプチャ画像にまたがって確認できます。\n\nValveは、ライブサポートの統計データを以下のURLで公開しています。store.steampowered.com/stats/support. 以下の各点は、インターネットアーカイブが当該ページを保存した当日にそのページに表示されていた下限値「Valve」そのものであり、当方の推定値ではありません。両方の系列は同じ単位で表された同じ測定値であるため、同一の軸上に配置されており、互いに直接比較することができます。\n\n返金のお申し込み — 資金 Valve を保有しているアカウントのセキュリティと復旧 — 紛失したアカウント\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49～55分2018年2月から2026年8月までの各キャプチャにおけるリファンドの下限値。8年半の間に、その変動幅は6分未満にとどまる一方で、1日あたりのリファンド量は9倍にも変動している。\n2.4 時間 → 8.7 時間2022年12月までのすべてのキャプチャにおいて、アカウント回復の下限値は2.4時間前後となっているが、1件を除く。2026年の3件のキャプチャでは、Valveはそれぞれ10.9時間、5.8時間、8.7時間を公表している。\n×2.8 → ×13Valveが公表した数値によると、返金に比べて返品処理の処理速度がどれほど遅いかがわかります。5年間は横ばいでしたが、その後その差が広がっています。処理が遅くなったのは、Valveではなくユーザーが自己負担を強いられるケースの列です。\n\n出典：Wayback Machineによる21件のアーカイブstore.steampowered.com/stats/support, 2018-02-03 から 2026-08-10 まで；抽出はVALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. 図と併せて制限値を確認してください。このグラフには、下 範囲の上限は Valve 件です。公表されている上限値は、両方の項目においてこれよりも悪い結果となっています。払い戻しには 1.5 時間から 1.5 日、復旧には 7.0 時間から 3.6 日を要しました。 同じ Valve ページのローカライズ版（チェコ語版 2018-11-03、フランス語版 2020-03-25）に2つのキャプチャがアーカイブされており、表では (cs) および (fr) とマークされています。 それらの数値は、単位の名称を翻訳し、数値自体は公表されたままの形でここに掲載されており、原文の文字列は抽出ファイルにそのまま残されている。 すべてのキャプチャで両方のキューの応答時間が公開されており、いずれの曲線上の点も補間されていません。15分間の復旧時間として2020-10-21という単一の数値は、グラフ上でマークされ、そのまま残されています。これは1つのキャプチャにのみ現れており、他のどのキャプチャもその数値の1桁の範囲内にありません。 2022-12-08と2026-02-01の間にはキャプチャが存在しません。記録上のこの38か月にわたる空白部分は陰影で示されており、その部分には何も描かれていません。 これらの数値は公表された対応時間を示している。これらはチケット内部で何が起きているかを示すものではなく、Valveはこれらを解釈するための従業員数を公表していない。\n\nすべてのキャプチャをテーブルとして開く\n公開されたすべてのアーカイブ済みキャプチャ\nキャプチャ\t1日あたりの払い戻し額\t返金に関する回答\t回復／日\t復旧対応\n2018-02-03\t98,788\t50.12分～1.52時間\t25,662\t2.51時間～1.80日\n2018-05-07\t60,494\t53.83分～1.47日\t24,226\t2.45時間から2.22日\n2018-08-02\t69,084\t50.27分～1.59時間\t28,953\t2.44時間から22.17時間\n2018-11-03 (cs)\t63,410\t49.28分～1.54時間\t33,910\t2.42時間～1.31日\n2019-02-01\t76,305\t50.13分～1.52時間\t35,164\t2.44時間から2.04日\n2019-05-18\t78,951\t51.03分～3.12時間\t27,514\t2.46時間から20.39時間\n2019-09-07\t78,941\t50.65分～1.66時間\t28,812\t2.42時間から13.59時間\n2019-12-13\t69,589\t50.77分～1時間55分\t25,322\t2.45時間から1.13日\n2020-03-25 (fr)\t139,278\t49.45分～1時間53分\t32,302\t2.48時間～3.62日\n2020-06-26\t278,504\t48.98分～2.29時間\t20,343\t2.39時間～6.99時間\n2020-10-21\t107,633\t50.80分～1.54時間\t20,688\t15.33分～8.62時間\n2021-03-20\t158,956\t50.80分～1.64時間\t25,760\t2.34時間～11.62時間\n2021-06-26\t547,907\t51.93分～6.73時間\t29,728\t2.40時間から15.63時間\n2021-10-10\t170,103\t51.88分～3.25時間\t23,989\t2.39時間から13.05時間\n2022-01-31\t354,386\t53.65分～8.09時間\t24,391\t2.42時間～15.29時間\n2022-05-09\t172,555\t51.83分～1.65時間\t23,289\t2.41時間～16.90時間\n2022-09-05\t153,453\t53.67分～4.15時間\t23,594\t2.45時間から1.22日\n2022-12-08\t181,075\t54.83分～6.67時間\t27,111\t2.46時間～18.89時間\n2026-02-01\t317,762\t50.30分～1.52時間\t47,197\t10.91時間から21.30時間\n2026-05-09\t246,776\t50.12分～1.52時間\t35,264\t5.81時間～15.60時間\n2026-08-10\t373,244\t52.05分～2.07時間\t45,319\t8.73時間から16.52時間\n主な所見：\n横に21件のWaybackアーカイブ 2018-02-03から2026-08-10の範囲で、1日あたりの払い戻し申請件数は60,494 （2018年5月）から547,907 （2021年6月） — a9.1倍のスプレッド. 2026年の数値は 373,244 である（2018年2月の集計値と比較して +278%）。\nその同じ9年間、公表された還付処理時間の下限値は、一度も49～55分 バンド：6分未満の総移動量である一方、その背後にある作業負荷は9倍に増加した。\nもし1人が各チケットをたった5秒ずつ読んだとしても、1日あたり373,244枚のチケットを処理する場合（現状）、その処理には22名のエージェントが24時間365日体制で対応しています 単に開閉するだけですが、ピーク時（547,907、2021年6月）には32まで上昇します。\n公表された対応時間がチケット1件あたりの処理時間（約52分/チケット）を反映している場合、そこから推測される同時対応可能なスタッフ数は、およそ13,500 エージェント 現在の規模では～20,000、ピーク時には～20,000。Valveの支援要員数に関する出典のある数値は確認できなかったため、ここでは想定していない。\n以下に示す通り、処理量対人員数の比率は、公表されている応答時間において、チケットごとの人間による審査とは整合しない。これらの数値は、第一段階の審査がほぼ自動化されていることとは整合しているが、人間による審査が行われる割合については公表されていない。\nこれがGDPR準拠においてなぜ重要なのか\n\nGDPR第22条は、要求に応じて人間による審査を受ける権利を付与することなく、重大な法的効果をもたらす、もっぱら自動化された個人に対する意思決定を禁止しています。 もし Steam サポートに関する決定（チケットのクローズ、アカウントへの措置、データ開示請求の拒否など）が完全に自動化されたスクリプトによって行われている場合、ユーザーに「重大な影響」を与えるそのような決定はすべて、第22条に違反する可能性があります。\n\nチケットHT-2YBP-F7JP-D4VB （第18条）は、定型文による照会が行われたものの、引用された法的根拠については言及されることなく、3日後に閉鎖された。誰かがこれを審査したかどうかは、チケットからは判断できない。これは、監督当局が第22条および第15条第1項(h)に基づき、Valveに問うことができる事項である。\n\n出典：store.steampowered.com/stats/support のウェイバックマシンによるスナップショット（2018-02-03、2021-06-26、 2026-08-10） — データは VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json に抽出済み（スナップショット21件、2018年～2026年）。 注：「約52分」という応答時間は、返金カテゴリの下限値である。同じスナップショットにおいて、アカウントセキュリティへの対応時間は2.4～16.5時間であった。 2021-06-26は過去最高のピーク値（547,907の払い戻しリクエスト数）であり、単調な中間点ではありません。2020～2021年に件数が約6倍に急増した後、一時的に減少しましたが、2026年には373Kまで回復しました。\n付録I — データセットの範囲・再現可能なカウント数\nレコード数を数えてください。範囲を確認してください。\n文脈と出典の制限\n\nレコード数を数え、その主張を検証してください。以下の数値はすべて、公開されているファイルから再算出可能です。\n\n基礎となるデータセットを検証し、集計結果を再現し、ソース行と固有の事象を区別する。\n\nマスターCSVには以下の内容が含まれています40,448 行. そのうち、36,516 Discord-AntiScamのフィッシング情報フィードからのものです。残りの3,932 GitHub、レビュー、検索結果、フォーラムの投稿、その他の情報源を網羅しており、コミュニティで報告されたトピックやセキュリティ報告に関する包括的なインデックスを提供しています。\n\nそのCSVファイル内では、1,690行が「Unpatched Security Exploit」というコレクションラベルに分類されており、これらは過去のユーザーからの報告や脆弱性の開示を表しています。これらの報告を追跡するには、各スレッドの具体的なビルドのタイムラインと公開パッチの履歴を確認する必要があります。\n\n「16,319」レコードの検索可能アーカイブは、独自のマニフェストを持つ、個別にキュレーションされたビルドであり、特定のユーザーの申し立てやインシデント報告をローカル環境で詳細に調査できるように設計されています。\n\n信頼性の高い監査証跡を構築するためには、ユーザーから報告されたすべての記録について、文書化されたビルドのタイムラインおよび過去のパッチログと照合して検証する必要があります。\n\n個別のパートIIのコレクション記録231,829 ユニークな出品ID、これには自動登録カテゴリの「33,509」や、未確認の送金としてフラグが立てられた「198,320」などが含まれます。 入力ファイルのSHA-256は、保存済みの測定値と一致しています。これらの数値は、確定した取引額や検証済みの盗難総額ではなく、出品試行や観測された送金を表しており、正確な経済的影響を測定するためには、プラットフォームの一次記録が必要であることを浮き彫りにしています。測定値とハッシュの一覧 ↗\n\nCSVの活用 ↗ ・検索可能なアーカイブ・マニフェスト ↗ ・ソースレコードを確認する ↗\n\n付録J — 本調査について\nValve は執行記録を公表していない。 私たちは一つ作りました。\n\n独立系。非営利。公開データのみを用いて作成。規制当局に提出済み。\n\n88.97%自動化車両は一切影響を受けない — いかなる禁止措置も講じられない\n67.77%51,732人の有罪判決を受けた詐欺犯が釈放された\n$26.8M+非限定フリートによる店舗での支出の下限額\n3.6%Valveのリンクフィルターによってブロックされたギャンブル関連ドメイン\n8年記録されたセキュリティインシデントのうち\n\nこれは何ですか。 Valve社のSteamプラットフォームに関するフォレンジック調査報告書――その執行実績、カードファーミング経済、法的枠組み、そしてギャンブル事業者がSteam独自のOpenIDリレーを通じて利用する認証インフラについて。 すべての数値は、Valveが公開しているAPIと、本調査に併せて公開されたデータセットという2つの情報源から再現可能です。\n\n対象者。 Valveの管轄権を有する規制当局——オランダのGDPR監督機関、FinCEN、SEC、DSAデジタルサービスコーディネーター、UOKiK、およびSteamに関連する資金の流れを調査しているあらゆる法執行機関。 また、ジャーナリスト、研究者、およびアカウントの永久利用停止処分を受けた、返金請求が拒否された、あるいは保有資産が盗まれたにもかかわらず、「異議申し立ての手段はない」と告げられたすべてのユーザーも対象となる。\n\nただ一つの要求。 Valve は、このデータを完全な忠実度で保持している――禁止理由の添付、完全な ID 空間、リアルタイム処理。この資料に含まれるあらゆるクエリを数秒で実行できるが、その内容を一切公開しないことを選択している。有能な当局にとっての疑問は単純明快だ：どうしてダメなの？\n\n著者たちが主張していないこと。 本作業期間中、いかなるサードパーティプラットフォームにおいても、Steamへのログインは完了していませんでした。提供されたOpenID URLはリクエストパラメータを特定するものであり、ログインが完了したことを示すものではありません。登録可能な別のドメインが存在すること自体は、回避の証拠とはなりません。 登録日は、ホストがOpenIDリクエストに初めて出現し得た時期の下限を示すものであり、継続的な使用を立証するものではない。 著者らは、Valveが何を知っていたか、あるいは何を意図していたかについては主張していない。Valveに関するすべての記述は、日付の明記された公開文書または日付の明記された観察結果に基づいている。出典文書に裏付けられない主張については、削除されている。\n\n私たちについて\n\nPhishDestroy — 独立した調査者。Valve社および本稿で言及されているいかなるプラットフォームとも提携関係はありません。1つのSteamアカウントは、第18項のGDPRに基づく請求を記録する目的のみに使用されました。\n\n法的免責事項\n\n非営利かつ分散型の公益調査です。すべてのデータは「現状有姿」で提供され、いかなる保証も付帯しません。本公開資料は司法上の判断ではありません。\n\nパブリックドメイン\nライセンス\n\nすべての権利は人類に譲渡されます。複製、改変、公開は自由です。出典の明記は不要です。OFAC管轄地域からのアクセス：禁止されています。 利用規約および免責事項の全文 →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "ルール。記録。未解決の謎。" }, { "level": 2, "id": null, "text": "ワシントン州賭博委員会への公開書簡" }, { "level": 3, "id": "wsgc-public-address-title", "text": "10日間が10年に変わった。レコードを再度開いてください。" }, { "level": 2, "id": null, "text": "サイトはアクセスがブロックされていますが、ログイン用のルートはブロックされていません。" }, { "level": 3, "id": null, "text": "図3.1 — 2つのルートを図示したもの。" }, { "level": 3, "id": null, "text": "「全体像の罠」：リンクフィルターはコンプライアンスの「見せかけ」に過ぎず、盾にはならない" }, { "level": 3, "id": null, "text": "メインドメインがブロックされている一方で、認証ホストがブロックされていない場合、ログインルートは開いたままとなり、その状態が何年も続くことになります。" }, { "level": 3, "id": null, "text": "背景：「Steam」とは何か、そしてなぜこれがここで重要なのか" }, { "level": 3, "id": null, "text": "Valveが行ったこと：ドメインブロック" }, { "level": 3, "id": null, "text": "プロキシドメインとは" }, { "level": 3, "id": null, "text": "重要なポイント：すべてのリクエストで認証ホストが Steam に送信される" }, { "level": 3, "id": null, "text": "これが何を証明しているか" }, { "level": 3, "id": null, "text": "Steamの内には、Valveのリストが唯一のリストとして含まれている。" }, { "level": 3, "id": null, "text": "リンクフィルタの保護機能のバイパス" }, { "level": 3, "id": null, "text": "Webブラウザ「Big Picture」がログイン用クッキーを漏洩し、機密情報を開示している（アカウント乗っ取りにつながる恐れあり）" }, { "level": 3, "id": null, "text": "ウイルス対策ソフトをインストールしている未成年者にとって、これはどういう意味を持つのか" }, { "level": 3, "id": null, "text": "ドメインの登録時期。観測日。" }, { "level": 2, "id": null, "text": "エンドポイントが閉じられました。パブリックトレースでキーが失われました。" }, { "level": 3, "id": null, "text": "停電前の時代" }, { "level": 3, "id": null, "text": "変更後" }, { "level": 2, "id": null, "text": "1回のセッション。ユーザーが認識している以上のアクセス権限。" }, { "level": 3, "id": null, "text": "1. 段階認証の不備" }, { "level": 3, "id": null, "text": "2. 最小権限の原則の欠如" }, { "level": 3, "id": null, "text": "3. セッション管理の不具合" }, { "level": 3, "id": null, "text": "4. 認証ホストのドメインレベルでのブロックは技術的に可能であった" }, { "level": 3, "id": "integration-paradox-title", "text": "Valveは毎日、これらのルールに基づいてビルドを行っています。しかし、ここではそれらのルールに基づいてビルドされませんでした。" }, { "level": 4, "id": null, "text": "GitHub のきめ細かいスコープと Valve Steam Web API の比較" }, { "level": 2, "id": null, "text": "インタラクティブなエクスプロイト＆ハイジャック・シミュレーター" }, { "level": 2, "id": null, "text": "シーケンスの背後にあるエンドポイント。" }, { "level": 2, "id": null, "text": "チェックが入ったボックス。誰の操作？" }, { "level": 3, "id": null, "text": "Valveが「貿易代替」をどのようにして最終的に解消したか――そして、なぜ7年もの間、その場しのぎの対策が続いたのか" }, { "level": 4, "id": null, "text": "アバターと名前のクールダウン（2024年2月）" }, { "level": 4, "id": null, "text": "7日間のCS2トレード反転（2025年7月）" }, { "level": 4, "id": null, "text": "APIにおけるモバイルプッシュ通知の義務化（2023年12月）" }, { "level": 4, "id": null, "text": "アカウントの開設期間と名前が入ったバナー（2022年～2024年）" }, { "level": 2, "id": null, "text": "彼らのルールブック。記録されたプラットフォーム。" }, { "level": 3, "id": "enforcement-focus-title", "text": "ルールブックは一つ。しかし、その適用にはばらつきがある。" }, { "level": 4, "id": null, "text": "自動化" }, { "level": 4, "id": null, "text": "商用利用" }, { "level": 4, "id": null, "text": "VPNと位置情報の偽装" }, { "level": 4, "id": null, "text": "リンクの難読化" }, { "level": 4, "id": null, "text": "サポートが案件をクローズした際、その決定を誰が審査するのですか？" }, { "level": 2, "id": null, "text": "自動化用API。自動化を禁止するルール。" }, { "level": 3, "id": null, "text": "「ゲーム開発者」という誤謬" }, { "level": 4, "id": null, "text": "自動化の矛盾" }, { "level": 4, "id": null, "text": "取引フローにおけるサーバーサイドの役割" }, { "level": 2, "id": null, "text": "10日間が求められた。10年分の説明が必要だ。" }, { "level": 3, "id": "letter-company", "text": "バルブ・コーポレーション" }, { "level": 3, "id": null, "text": "10日間。それじゃあ、どうするの？" }, { "level": 3, "id": null, "text": "宣言されたリターンホストに従ってください。" }, { "level": 3, "id": "washington-record-heading", "text": "2つの期限。1つの未解決の執行基準。" }, { "level": 4, "id": null, "text": "Valveはギャンブルサイトに10日間の猶予を与える" }, { "level": 4, "id": null, "text": "ワシントンが圧力をかける Valve" }, { "level": 4, "id": null, "text": "Valve はその容疑を否認した" }, { "level": 4, "id": null, "text": "2026年9月に観測された航路" }, { "level": 4, "id": null, "text": "Valveが回答してから18カ月が経過しても、規制当局は依然としてそれを「意図」と見なしていた。" }, { "level": 3, "id": null, "text": "「10日前の通知」の10年間：指定された23カ所に対する法医学的サバイバル監査" }, { "level": 4, "id": null, "text": "「10日前の警告」から海外複合企業まで：数十億ドル規模の取引" }, { "level": 2, "id": null, "text": "ホスト名はすでにリクエストに含まれています。" }, { "level": 3, "id": null, "text": "記録・報告された先例" }, { "level": 3, "id": null, "text": "登録日からは何がわかるか、何がわからないか" }, { "level": 3, "id": null, "text": "比較監査：APIコンプライアンス基準" }, { "level": 2, "id": "market-thesis-heading", "text": "オフ-0-価格差" }, { "level": 2, "id": null, "text": "価格差は数値で把握できる。" }, { "level": 3, "id": null, "text": "その金額が示すもの" }, { "level": 3, "id": null, "text": "多くの会場では、Steamよりも高い金額が記載されています。" }, { "level": 3, "id": null, "text": "Steamは依然としてオファー数でトップを維持している。" }, { "level": 3, "id": null, "text": "商業エコシステムは、誰の目にも明らかです。" }, { "level": 2, "id": null, "text": "誰が安全装置をリセットできるのですか？" }, { "level": 3, "id": null, "text": "アカウントのセキュリティ機能を無効にした復旧チケット、および報告された$10,000の損失" }, { "level": 3, "id": null, "text": "在庫の枠を超えて。" }, { "level": 3, "id": "theft-ledger-title", "text": "Valveは、33ヶ月の間隔を置いて2度、その扉を開けた。扉は一度も閉まることはなかった。" }, { "level": 4, "id": null, "text": "台帳には、個々の事例からは読み取れないことが記されている。" }, { "level": 3, "id": null, "text": "機密性の確保には、技術的な説明責任が伴わなければならない。" }, { "level": 2, "id": null, "text": "資金の流れを追跡する。取引を個別に区別する。" }, { "level": 3, "id": null, "text": "実際に資金が動く場所。" }, { "level": 3, "id": null, "text": "まずその活動を分類し、次に義務を分類してください。" }, { "level": 3, "id": null, "text": "資金の流れ、情報、および支援を追跡する。" }, { "level": 2, "id": null, "text": "デジタルサービス法：知見を記録に残す" }, { "level": 3, "id": null, "text": "10日間の要求。" }, { "level": 3, "id": null, "text": "DSAの時間枠。" }, { "level": 3, "id": null, "text": "期間には通知の履歴が必要です。" }, { "level": 3, "id": null, "text": "世界全体の年間売上高のうち" }, { "level": 2, "id": null, "text": "未成年者：Steamでのログインは年齢確認にはなりません" }, { "level": 3, "id": null, "text": "演算子とデータを特定してください。" }, { "level": 3, "id": null, "text": "ログインから入金までの流れを記録してください。" }, { "level": 2, "id": null, "text": "リクエスト。レスポンス。欠落している比較。" }, { "level": 3, "id": null, "text": "記録は存在しているが、データ主体はそれを受け取っていない。" }, { "level": 2, "id": null, "text": "プラットフォーム独自のアーキテクチャに反する利用規約" }, { "level": 3, "id": null, "text": "市場の天井価格と商業利用の禁止" }, { "level": 3, "id": null, "text": "APIキーの脆弱性は、ユーザーの不注意というよりも、プラットフォームの設計上の問題である" }, { "level": 3, "id": null, "text": "Valve は、ログインのたびに認証用ホスト名を受け取ります" }, { "level": 3, "id": null, "text": "過去寄せられた苦情に見られる傾向" }, { "level": 3, "id": null, "text": "この記録を審査する裁判所は、SSAを単独で解釈することはないだろう。" }, { "level": 2, "id": null, "text": "調査結果。私たちが求めている記録。" }, { "level": 2, "id": null, "text": "証拠概要書 — 情報源1から提供された資料" }, { "level": 2, "id": null, "text": "提出されたPDFにおける黒塗り処理は表面的なものであり、黒塗りされたテキストも引き続き抽出可能です" }, { "level": 2, "id": null, "text": "サポートおよび法的文書に関する添付資料" }, { "level": 2, "id": null, "text": "選定された一次資料" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016年に要求されたハードウェアキー" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "効果的なオプトアウト機能のないクラッシュレポート" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "Valveに認証チケットの悪用が報告された" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44件の係争中のマーケット購入" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "永久利用停止および異議申し立ての受付停止" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "リカバリ・リセットと、報告された「-0」の損失" }, { "level": 2, "id": null, "text": "ArchiSteamFarm および自動化条項" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "商用利用およびアカウントへの課金" }, { "level": 3, "id": "lw-register-title", "text": "プラットフォーム登録 175" }, { "level": 4, "id": null, "text": "立証責任" }, { "level": 4, "id": null, "text": "タグ付きレコードとは何か、そして何ではないか" }, { "level": 2, "id": null, "text": "DSAR対応マニュアル：証拠の提出を要請する" }, { "level": 3, "id": null, "text": "タイムラインを保存してください。" }, { "level": 3, "id": null, "text": "保存されているデータの開示を請求してください。" }, { "level": 3, "id": null, "text": "配送記録は保管しておいてください。" }, { "level": 3, "id": null, "text": "回答を比較してください。" }, { "level": 3, "id": null, "text": "アカウントのセキュリティとアクセス履歴" }, { "level": 3, "id": null, "text": "不一致は、調査すべき証拠である。" }, { "level": 2, "id": null, "text": "サポート対応件数。公表されている対応時間。" }, { "level": 3, "id": null, "text": "1つのサポートデスクに2つの待ち行列があり、21件のアーカイブされたキャプチャ画像にまたがって確認できます。" }, { "level": 2, "id": null, "text": "レコード数を数えてください。範囲を確認してください。" }, { "level": 2, "id": null, "text": "Valve は執行記録を公表していない。\n私たちは一つ作りました。" } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/ja/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/ja/social_graph.html", "https://phishdestroy.io/steam_dossier/ja/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/ja/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ja/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/ja/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ja/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/ja/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/ja/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/ja/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "f983282946fabe3f4a92529dcf124f792758b0a528c7ebcf73d5c28681556736" }, { "source": "https://phishdestroy.io/steam_dossier/ja/investigation_part2", "language": "ja", "title": "アカウントへのアクセスと説明責任 — 「Steam」ドシエ", "start_page": 99, "end_page": 106, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "『THE STEAM DOSSIER』/ II\n\nお客様のアカウント。彼らのアクセス権。誰が出ますか？\n\n公共部門の自動化。外部委託によるサポート。その代償を払わされるのは一般市民だ。\n\nインフラの状況、報告されている被害状況、そして主張の根拠となる資料を追跡してください。\n\nインフラストラクチャをトレースする↘\n別紙01／ライブ・シャドウ・マーケットの監視550,000+\n\nSteam LZTマーケットで現在販売中のアカウント\nまさに今この瞬間\n\n550,000+ ライブインベントリ · 231,829 過去のスクレイピングコーパス（198,320 スティラーログ）\n\n乗っ取られた Steam アカウントの主要な地下取引市場は、FSB Market (匿名名称。元の名称はここでは非公開です) (関連する別名は非公開です)は、Valveの公式Steam OpenIDを使用して、買い手と売り手の双方の認証を行います（openid.realm = https://FSB Market). 常に、50万件以上の盗まれたアカウントや不正アクセスを受けたアカウント（RedLine/Lummaからの窃取ログ、フィッシングによる取得データ、クレデンシャルスタッフィングなど）が、わずか数セント（$0.50–$2.00）で積極的に出品されている。いずれもFSB Market また関連フォーラム は、Valveのリンクフィルターによってブロックされています。これは、Valveが被害者を支援することなくBANしている63.06%の有料ボットアカウントにユーザーを供給する、いわゆる「産業用ユーザープール」です。\n\nリアルタイム情報：シャドウマーケットの監視（55万件以上、リアルタイム） ↗ ・キャプチャ記録を開く ↗ ・リンクフィルタのトレースを開く ↗55万以上 ライブ\n\n01 / 著者が参加するエコシステム\n\n自動化は書類の記録。\n\nプロジェクト名。公開されている機能。ツールをそのドキュメントまでたどった後、収集された開発者間の関係を調査する。\n\n252収集されたリポジトリ\n3,320GITHUBのプロフィール\n4,214プロフィール－リポジトリの組み合わせ\nValve インフラ地域図書館再利用可能なアプリケーション\n線は、記録された統合や依存関係を示しています。ノードを選択すると、その根拠を確認できます。\n\nマルチアカウントの自動化 / JustArchiNET\n\nArchiSteamFarm\n\nこのプロジェクトは、Steamのアカウント間で同時にカードを収集できることを明示的に宣伝しています。そのプロジェクトファイルには、SteamKit2の依存関係が宣言されています。\n\nプロジェクトの公式ドキュメントを読む ↗\n\nSteamKit → ArchiSteamFarm\n宣言された依存関係 ↗\n\n『関係性の集大成』\n\n40 寄稿者ラベル · 40 フォーカーラベル\n\n以下は寄稿者のサンプルです。これらのラベルは、リポジトリ間の関係を示すものであり、雇用関係や承認を示すものではありません。\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\n開発者グラフが示すもの\n\nこのグラフは、特定のプロジェクトとGitHubプロフィールとの間で公開されている貢献者およびフォーク者の関係を可視化したものです。これらは、リポジトリのフォーク、貢献履歴、プロフィール間の関連性といった公開記録です。重要なのは、公開されている能力や開発者間の関係に関するこの「紙の痕跡」が、Valveにどのような回答を求められているかということであり、この調査によって何が新たに発見されたかではありません。ソースのハッシュ値は、マップの出所.\n\nネットワーク全体を探索する ↗リポジトリのソースデータ ↓\n\n02 / 異なる資格。異なる力。\n\nどのキーですか一体何の話ですか？\n\nゲームをプレイするにあたり、プレイヤーが個人のWeb APIキーを発行する必要はありません。そこが、今回の調査の核心となる違いです。\n\n01 / ユーザーアカウント\n個人用Web APIキー\nsteamcommunity.com/dev/apikey\n\n許可されたAPI呼び出しに対して、ユーザーアカウントから発行されます。鍵の作成、可視性、失効、および不正使用の検出は、アカウントのセキュリティに関する事項です。\n\n02 / ゲームのバックエンド\nパブリッシャーのWeb APIキー\n\nSteamworksのパートナーは、ゲーム関連サービスを含む、サポート対象のバックエンド操作を行う際にパブリッシャーの認証情報を使用します。プレイヤーの個人キーは、これとは別の認証情報です。\n\n03 / 識別情報とセッション\nOpenID / セッショントークン\n\nOpenIDは、ウェブサイトに対して本人確認を行うものです。Steamセッションやリフレッシュトークンは、これとは異なる目的を持っています。これらの仕組みを、互いに置き換え可能な単一の「APIキー」として提示すべきではありません。\n\nValve には、ユーザーおよびパブリッシャーの Web API キーの両方が記載されています。したがって、Web API 全体は Steamworks から切り離されたものではありません。APIキーのドキュメント ↗ アーカイブ済み 2026-09-15 ↗ ・ゲームセッションの認証 ↗ アーカイブ済み 2026-08-29 ↗\n\n本ツールの作成者による記録 / 2024年3月\n\n自動化には、APIキー以外にもさまざまな方法があります。\n\nTrade Offer ManagerのWikiには、個別のAPIキーが存在しない場合に、Web APIの一部でセッションアクセストークンを使用する方法が記載されています。また、2023年後半からのキー作成におけるモバイル認証についても記載されています。メンテナーは、この方法でのトークン使用はValveではサポートされていないと述べていますが、これは古いドキュメント上の記述であり、実際に回避策が機能するかどうかを検証したものではありません。\n\nメンテナーの説明を確認する ↗ アーカイブ済み 2026-09-24 ↗\n\n「人間的な側面」／フィッシングの手口を具体的に示す事例\n\nまだ遊んでいる。すでに暴露されている。\n\n友人からのメッセージ。投票の依頼。「ありがとう」のページ。プレイヤーにとっては、そのタスクは完了した。しかし、侵害されたセッションは、その瞬間よりも長く続く可能性がある。\n\nプレーヤーの画面上\n\nF\nある友人の証言\n\n「私たちのチームに投票していただけますか？」\n\nそのリクエストは、見覚えのあるアカウントからSteamのチャットを通じて届きます。このシナリオでは、リンク先のページがクライアントのブラウザで開かれます。\n\nOUT OF SIGHT\n\n信頼は、ウェブサイトができる前から始まっている。\n\n友人のアカウントが乗っ取られると、フィッシングリンクの信憑性が高まってしまう可能性があります。Steamのインターフェースは、リンク先のウェブサイトの信頼性を保証するものではありません。\n\n送信元が既知 / 宛先が外部\n商品が販売される前に、アカウントのセキュリティが最優先事項となります。\n\nそのプレイヤーは、自動化用の認証情報を作成したり、制御権を委任したりするつもりはなかった。ゲームに復帰したからといって、そのアカウントが安全である証拠にはならない。Valveはセッションログ、APIキーの作成記録、およびデバイスの相関データを保持している。一方、被害者はそれらを保持していない。この非対称性が、説明責任の問題となっている。\n\nセッションへのアクセスと認証情報の種類\n\nAPIキーとログインセッションは、それぞれ異なる機能を持つ別個の認証情報です。キーを取り消しても、アクティブなセッションは終了しません。Valveの公式ドキュメントにはその両方が記載されています。Valveには、問題となっているアクションが行われた時点でどの認証情報がアクティブであったかを示すログが保存されています。 求められているのは、その記録の開示であり、調査によってでっち上げられた推論ではありません。トークンの取り扱いに関するメンテナー向けドキュメント ↗ アーカイブ済み 2026-09-24 ↗ ・Valve 主要なドキュメント ↗ アーカイブ済み 2026-09-15 ↗\n\n03 / 公式市場には上限がある\n\nそのアイテムはレアなものである可能性があります。制限はそのままです。\n\n上場上限価格を超える価格は、コミュニティマーケットへの1件の上場では、その全額で実現することはできません。\n\n参考希望価格$5,000商品の希望価格を変更する\n$100$20,000\n\nこれは公表された上限値を示す図解であり、評価や取引の推奨ではありません。\n\n上場上限≈ $1,800\nウォレットキャップ≈ $2,000\n\n公表された上場枠の上限を超えている。\n\nウォレット内の資金は銀行口座へ引き出すことはできません。こうした制約が、サードパーティのスキン市場が満たすべき需要を生み出しています。この需要は、出品制限やウォレットの上限によって生じている一方で、Valve自身のルールにより、商業事業者がこれに応えることが禁じられているのです。\n\nSteamの市場上限 ↗ アーカイブ済み 2026-09-21 ↗\n\n04 / サポート境界の内側\n\nデータを預かる。アクセスに関する責任を負う。\n\nValveのプライバシーポリシーでは、サポートの提供に必要な範囲において、第三者のサポート提供業者と個人データを共有することが明示的に規定されています。\n\n『ザ・プレイヤー』会計および証拠\n→\nバルブ復旧プロセス\n→\nサポート提供者委任アクセス\n\nプライバシーポリシー 第5.2条 ↗ ・Valve社のポリシーでは、第三者によるサポートアクセスが許可されています。未解明の点は、どのような権限が付与されていたか、どのような監査証跡が存在するか、そしてアクセスが不正利用されたとされる際に何が起きたか、という点です。\n\n2015年\nその規模は公にされていた\n\nValveは、アカウントの不正利用が広範囲に及んでいることを認め、対策について説明した。\n\nValve 出版物 ↗アーカイブ済み 2026-08-09 ↗\n2015年\nValveはその業務を外部委託し――そのことを明言した\n\nValveは、社内に小規模なSteamサポート・リーダーシップ・チームを擁しており、次のように述べている「いくつかの異なる会社に依頼した」 サポート業務の対応（Erik Johnson、Valve、Kotaku）を行うため、同社のプライバシーポリシー第5.2項では、これらの第三者がユーザーデータにアクセスすることを認めている。どの請負業者がアカウント回復権限を持っているかについて、Valveはこれまで一度も明らかにしていない — コミュニティでの議論では、Concentrixなどのベンダー名が挙がっているが、いずれもValve-確認されたものではない。この外部委託された窓口は、以下のいずれの事実が認められるよりも何年も前から設置されていた。\n\nKotaku：そのサポートについて Valve ↗アーカイブ済み 2025-07-11 ↗\n2023年\n最初の入学\n\nValveのCS:GOチームは、自チームのサポート依頼プロセスを通じてアカウントが乗っ取られた件について、書面で責任を認め、トレードを取り消した。\n\nアウトソーシングの事例を開く ↓\n2025年\n2回目の入学\n\n33か月後、Steam サポートからは、技術者が「当社の手順に従わなかったため、お客様のアカウントが他の人に復元されてしまった」との連絡がありました。同じ窓口。同じ結果。\n\nDexerto、2025年11月14日 ↗\n\n事件ファイル／HFBとアウトソーシング疑惑\n\nその入り口は、Steam サポートそのものでした。Valveは書面でそう述べた。\n\nDexertoが掲載したサポートからの回答によると、ValveのCS:GOチームは、アカウントが乗っ取られたことについて責任を認めているヘルプリクエストの手順を通じて — フィッシングページでもユーザーでもなく、独自のチャネルを通じて行われた。該当する商品は回収され、取引は取り消された。これは、Valveが他の被害者たちに「存在しない」と伝えている救済措置である。HFBの在庫は、以下の通り報告された。$2,000,000+ その日、そして$3,000,000+ その後の経過観察において；Qkssも同じように$1,000,000+で負け、何も手に入れられなかった.\n\nサポートの返信 / DEXERTOによる転載 · 2023年2月21日\n「サポートへの問い合わせを通じてセキュリティ侵害が発生し、これについてはCS:GOチームが責任を負います」\n記事と転載されたメッセージを読む ↗ アーカイブ済み 2025-08-18 ↗\n01 / どのバルブが開放されたか\n独自のサポートチャネルこそが、その入り口だった\n\nこの返信には、不正アクセスを受けた口座およびその取引の取り消しについて記載されています。Valveがそれらを取り消したため、取引は取り消し可能でした。当初の認証済みチケットは、このコレクションには含まれていません。\n\n02 / 解任では解決できなかった問題\n2025年11月、その扉が再び開いた。\n\n当該請負業者は、Steam人のサポートスタッフ全員を解雇した――これはDexerto経由でMzkshowが報じたものであり、Valveの社員声明によるものではない。 33ヶ月後、Steam Supportは別の債権回収業者に対し、「ヘルプリクエストに対応したサポート技術者が当社の手順に従わなかったため、お客様のアカウントが他者に復元されてしまった」と書面で通知した。Valve自身の記述であり、ほぼ同じ経路によるものである。\n\n2回目の入院、2025年11月14日 ↗\n03 / 「オープン」とは何か\nValveは、その請負業者の名前を一度も明かしたことがない\n\nこれらの情報源からは、請負業者も場所も特定されていません。これは報道の不備ではなく、Valveがユーザーアカウントへのアクセス権限を誰が持っていたかについて明らかにしていないという事実です。\n\nこの事件に関する当時の記録 ↗\n\nValveがまだ答えていない3つの質問は、誰がアカウント復旧を無効にできたのか、アクセス監査で何が判明したのか、そしてその後何が変更されたのか、というものです。\n\n保存されたサポートアーカイブに含まれるその後の申し立て\n\n2024年のRedditへの2件の投稿では、Mzkshowに関するさらなる調査結果が伝えられています。2024年7月の「VAC」禁止措置解除の事例と、2024年12月の「$13,000」在庫に関する事例です。これらは別々に報告された事案です。 それぞれの事例における責任の所在に関する疑問点は同じです。すなわち、誰がオーバーライド権限を持っていたのか、監査の結果何が判明したのか、そして何が変更されたのか、というものです。\n\n2024年7月14日 · 回復の報告 / VAC-banの事例 ↗2024年12月2日 · 報告された $13,000 在庫事例 ↗アーカイブ済み 2025-08-05 ↗保存された2つの投稿、ソース行、およびハッシュ ↓\n\n05 / 喪失を追って\n\nすべての金額ケースが必要です。\n\n2022年6月から2026年3月までの10件の事例。各金額は、その出典が公表した数値である――$6,300,000,$2,000,000+,$1,000,000+,≈$320,000,≈$300,000、そして288ユーロまで下がりました。Valveは、各取引のトランザクションログ、セッション記録、およびサポート監査証跡を保持していますが、これらはいずれも出力されていません。\n\nサポートチャネル21 6月2022\n$2,000,000+\nHFB — the largest inventory in the game\n\n報告された在庫評価額・2月の2023のフォローアップ記事で3百万ドル以上に引き上げられた\n\n7つの「Souvenir Dragon Lores」と、#1の「Blue Gem Karambit」。このナイフだけでも約$1.26の価値があります。3年間休眠状態でしたが、認証機能は有効なままでした。サポートのアカウント復旧手続きを通じて、メールアドレスとパスワードを変更しました。Valveは取引を取り消し、その責任を文書で明記しました。 取り消しが行われる前に、現金および仮想通貨での決済を行うmarket.csgo.comを通じて、$200,000+ 相当の収益がすでに引き出されていたと報告されています。取引の取り消しにより返還されるのはスキンであり、購入者がすでに銀行口座に振り込んだ金額ではありません。 このロールバックには不具合も生じました。ある購入者が「Souvenir Dragon Lore」をゲーム内のストレージユニットに隠していたため、スクリプトが自身のコンテナ内部を確認できず、Valveは盗難の取り消し処理中に$130,000のアイテムを複製してしまいました。これはアイテムIDとコミュニティからの報告により発覚し、7月に削除されました。2022,の購入者への返金は、ValveではなくBUFFによって行われました。\n\nDexerto、盗難が発生した日 ↗\nウォレットと購入07 7月2022\n>$500\n44 disputed Market purchases\n\n申告されたウォレットの支出 · 米ドル\n\nあるユーザーから、Dotaの2アイテム（低額品）が不正に購入されたこと、およびサポートの対応が不十分だったとの報告が寄せられています。\n\n訴状とリンク先のスクリーンショットをご覧ください ↗\nプラットフォームへの侵入14 8月2022\n$6,300,000\nCS.Money — 19,000+ ボットから入手したスキン\n\n価格評価・初回見積額　1.6Mドル\n\n攻撃者は、このマーケットプレイスの取引ボットが使用するモバイル認証ツールのファイルを乗っ取り、その内容をすべて削除した上で、痕跡を隠すために盗んだデータの一部を著名なトレーダーに流した。 コミュニティの研究者たちは、数時間のうちに55の攻撃者アカウントを特定した。Valveは一切の復元を行わなかった――サードパーティのサイトはSteamの外に存在すると、Steamは述べている。同社の在庫、取引API、およびアカウントシステムは、盗難の全過程に関与していた。\n\n当時の記録を読む ↗\nサポートチャネル21 2月2023の報道\n$1,000,000+\nQkss — 同じ扉、同じ俳優、正反対の答え\n\n報告された在庫評価額\n\nHFBの場合と同様に、同じ俳優が同じサポート依頼を通じて対応を受けた。HFBは8か月前に完全に解決されていたが、Qkssはそうではなかった。公開された記録には、視聴者数の多さ以外、この2つの事例を区別する要素は何もない。\n\nMzkshowの調査に関するDexertoの記事 ↗\nサポートチャネル2023に報告された\n≈ $320,000\nインサイダー取引そのもの――1年間にわたる取引\n\n約1年間の収益 · 在庫評価ではありません\n\nサポート部門からのアクセスにより、15年分までのアカウント履歴を確認できました。最初のCDキー、最初のメールアドレス、最初のクレジットカード情報――これらはまさに、アカウント復旧手続きで求められる証拠そのものです。 データベースを管理する側が、アカウントを管理する側との議論では常に勝つことになる。iBUYPOWERとTitan Katowiceの2014ホログラムが付いた盗難品M4A4 Howlは、35,000ドルで売却され、その事実を知る由もなかったNAVIのb1tの手に渡った。請負業者の対応は、Steamのサポート業務に従事する全従業員を解雇することだった。\n\n同件の捜査に関するEscorenewsの記事 ↗\nウォレットと購入09 DEC 2023\n€288\n2段階の保護策があるにもかかわらず、ウォレットを紛失してしまった\n\nTRUSTPILOT · 出典インデックス 16\n\nレビュアーは、アカウントがハッキングされたこと、およびマーケットでの支出に関する支援を拒否されたことを報告しています。このエクスポートには、個別のレビューURLが含まれていません。\n\nソースの出所を確認する ↗\nアカウントの復旧02 DEC 2024\n$13,000\n「マトヴェイ」――解雇から2年後\n\n著者の在庫推定値\n\nアカウント所有者本人でも照合できなかったアカウント情報を提供した人物に対し、アカウントの復旧が認められた。請負業者がSteamのサポートデスクを閉鎖した後も、同じ手順で同じ結果となった。\n\n保存されている申し立てを読む ↗\nアカウントの復旧09 5月2025\n≈ $10,000\n他人のチケットによる復旧\n\n申告された紛失品・米ドル\n\nケベック州のあるユーザーは、サポートが他者からの依頼を受けてパスワードをリセットし、アカウントの保護機能を解除したと主張している。\n\n当事者による苦情を読む ↗\nサポートチャネル13 11月2025\n≈ $300,000\nHawkeye337 — そしてValveによる2度目の書面による自白\n\n「2014」のカトヴィツェ・ホロコレクション全作品\n\n攻撃者は1のビットコインを要求し、コレクションをネゲブにスクレイピングして破壊し始めました。Steam サポートの回答：「このヘルプリクエストを担当したサポート技術者が当社の手順に従わなかったため、お客様のアカウントが他の人に復元されてしまいました。」 最初の認否から33ヶ月後、同じ事態が繰り返された。Xでこのスレッドがトレンド入りしてから数時間以内にアカウントは復元された。Qkssにはそのような読者層はなかった。\n\nDexerto, 14 Nov 2025 ↗\nウォレットと購入29 MAR 2026\n$50\n不正なチャージおよびプレゼントされたゲーム\n\nTRUSTPILOT · 出典インデックス 290\n\nこのレビュアーは、不正な支出や払い戻し請求が却下されたと主張しています。エクスポートされたデータには、個々のレビューのURLが含まれていません。\n\nソースの出所を確認する ↗\n\n出典および金額については、各情報源が報告した通りとします。Valveは、これらの事例すべてに関するトランザクションログ、セッション記録、およびサポート監査証跡を保持しています。それらを提出してください。保存されたRedditの投稿ではこの問題は解決されません。Valve自身の記録こそが、この問題を解決するものです。\n\nコレクション / 確認後\n\n231,829件のアカウントが販売中です。Valve には、すべてのログが格納されています。\n354 → 201\nTrustpilotの記録\n\n153件の重複行が削除されました。個々のレビューURLはエクスポート時に保持されませんでした。\n\n231,829\nSteam アカウント一覧\n\n33,509 「自動登録済み」として分類されています。198,320 コレクターの「スティラー」レーベルの下に分類されています。掲載情報は成約済みではありません。\n\nコレクション監査 ↓ソースアーカイブを検索 ↗", "headings": [ { "level": 1, "id": null, "text": "お客様のアカウント。彼らのアクセス権。誰が出ますか？" }, { "level": 2, "id": null, "text": "自動化は書類の記録。" }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "どのキーですか一体何の話ですか？" }, { "level": 3, "id": null, "text": "個人用Web APIキー" }, { "level": 3, "id": null, "text": "パブリッシャーのWeb APIキー" }, { "level": 3, "id": null, "text": "OpenID / セッショントークン" }, { "level": 3, "id": null, "text": "自動化には、APIキー以外にもさまざまな方法があります。" }, { "level": 2, "id": null, "text": "まだ遊んでいる。すでに暴露されている。" }, { "level": 3, "id": "session-hidden-title", "text": "信頼は、ウェブサイトができる前から始まっている。" }, { "level": 2, "id": null, "text": "そのアイテムはレアなものである可能性があります。制限はそのままです。" }, { "level": 2, "id": null, "text": "データを預かる。アクセスに関する責任を負う。" }, { "level": 3, "id": null, "text": "その規模は公にされていた" }, { "level": 3, "id": null, "text": "Valveはその業務を外部委託し――そのことを明言した" }, { "level": 3, "id": null, "text": "最初の入学" }, { "level": 3, "id": null, "text": "2回目の入学" }, { "level": 3, "id": null, "text": "その入り口は、Steam サポートそのものでした。Valveは書面でそう述べた。" }, { "level": 4, "id": null, "text": "独自のサポートチャネルこそが、その入り口だった" }, { "level": 4, "id": null, "text": "2025年11月、その扉が再び開いた。" }, { "level": 4, "id": null, "text": "Valveは、その請負業者の名前を一度も明かしたことがない" }, { "level": 2, "id": null, "text": "すべての金額ケースが必要です。" }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ ボットから入手したスキン" }, { "level": 3, "id": null, "text": "Qkss — 同じ扉、同じ俳優、正反対の答え" }, { "level": 3, "id": null, "text": "インサイダー取引そのもの――1年間にわたる取引" }, { "level": 3, "id": null, "text": "2段階の保護策があるにもかかわらず、ウォレットを紛失してしまった" }, { "level": 3, "id": null, "text": "「マトヴェイ」――解雇から2年後" }, { "level": 3, "id": null, "text": "他人のチケットによる復旧" }, { "level": 3, "id": null, "text": "Hawkeye337 — そしてValveによる2度目の書面による自白" }, { "level": 3, "id": null, "text": "不正なチャージおよびプレゼントされたゲーム" }, { "level": 2, "id": null, "text": "231,829件のアカウントが販売中です。Valve には、すべてのログが格納されています。" }, { "level": 3, "id": null, "text": "Trustpilotの記録" }, { "level": 3, "id": null, "text": "Steam アカウント一覧" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/ja/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "06e602165243148aa2e91c07f6db0b8302a6cd3331b9f12e1200469d13088d8c" }, { "source": "https://phishdestroy.io/steam_dossier/ja/enforcement_audit", "language": "ja", "title": "国勢調査 Valve は公表されない — Steam ドシエ", "start_page": 107, "end_page": 118, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "別紙VI — 国勢調査 VALVE は公表されない\nSteamのアカウント群はどれほど大きいのか。私たちが数えました。\n\nSteam上で稼働している自動化アカウントの数については、公表された数値はありません。これを秘密にする必要はありません。SteamのID空間は連続した整数の範囲であり、Valveはその範囲を網羅するWeb APIキーを配布しているからです。 そこで、自らを特定している最大規模の集団、すなわち ArchiSteamFarm コミュニティを対象とし、Valve 独自の禁止エンドポイントを通じて、すべてのメンバーを一度読み取りました。 ASFは初回起動時に、ユーザーが明示的にオプトアウトするか、グループ参加の設定のチェックを外さない限り、自動的にSteamグループに参加するため、自己申告が行われるのです（AutoJoinSteamGroup / 統計）。この設定はデフォルトで有効になっているため、グループのメンバーには幅広い層が含まれています。具体的には、複数のアカウントを運用する商業的なボットネットワーク、たまに放置プレイをする愛好家、そして個人アカウントでソフトウェアを実行し、デフォルトのサブスクリプションを一度も解除しなかった一般プレイヤーなどです。そのため、このグループのメンバー数は、ソフトウェアの累積リーチを実態調査として反映したものとなります：10,880,610 アカウント総数（$5.00 店舗のゲートを通過した、5,360,499 確認済みの制限なしメンバーを含む）。 そこで、私たちは唯一重要な質問を投げかけた――Valveは実際に彼らに何をしたのか？\n\nこのページが扱っていない内容。 これは、Valveが1,000万人を排除すべきだという主張でもなければ、カードファーマーに対する不満でもありません。以下に挙げるすべての数字がここにある理由はただ一つです：Valveは 個人を永久に利用停止処分とし、その書面による理由は「Steamの商用利用」および「自動化」である。 これは、同じルールが、同じ行為に対して大規模にどのように適用されるかを測定したものです――その過程で、運営者が「0」のアンロック、ゲームライセンス、およびマーケット手数料「1」を徴収している場合です。ここで明らかになったのは、ファームそのものではなく、その不均衡性です。\n\n1,088万個歩き回る詐欺師たち（53.5k）有料監査（10万）対 無料監査\n10,880,610ASFグループの全メンバーによる、Valve自身のban APIの閲覧数（制限付きと制限なしを合わせた合計）\n88.97%これまで一度もBANされたことがない — 9,680,599のアカウントは現在も有効\n63.06%停止されたアカウントのうち、課金済み（$5+ 支出）のもの — 100,000 SRSWOR スライス（±0.39% 誤差）\n67.77%51,732人の認定詐欺師のうち、詐欺禁止措置を受けていない者はゼロ人である（全数調査）\n01 — スケール\n1,000万のアカウントのうち、10個中9個は手つかずのまま\n\n自らをカウントするある集団は、Valve自身の終点を一度だけ通過する。\n\nなぜ自己集計するのか\nASFがあなたのためにこのグループに参加します\n\n初回実行時 ArchiSteamFarm セット統計 デフォルトでは「true」に設定され、ArchiのSC Farm Steam グループに参加します。オペレーターは、自らオプトアウトする必要があります。したがって、このメンバーシップ数はインストール数の上限ではなく、下限となります。「統計」機能を無効にしたオペレーターは含まれていないため、実際のインストール数は少なくともこの数以上となります。\n\n私たちが読んでいるもの\n10,880,610 登録件数合計\n\nAPIのメンバーリストからは、制限あり・制限なしを合わせて計 10,880,610 個の SteamID64 が返されました。Steam のグループページには 5,360,499 個（制限なしのみ）が表示されています。すべてのエントリは一度ずつISteamUser/GetPlayerBans 2026-09-23。1つのキーで55分間。\n\n答え\n88.97% クリーン\n\n1,200,011には、いかなるSteamの禁止事項も適用されない（11.03%）。その他の9,680,599 記録が一切ない — コミュニティからの追放でもなければ、VACでもなく、何もない。そのアカウントは削除されていない。そのまま稼働し続けている。たった一人を標的にした同じ条項だけで、その人物を永久に追放するには十分だ。\n\n10,880,610件のアカウントのうち、Valveに触れたのはいくつですか\n\nスキャン対象となった全艦隊を、Valveが何らかの禁止措置を適用したかどうかに基づいて分類したものです。赤いスライスは、Valveがこの艦隊に対してこれまでに実施したすべての措置を表しています。\n\n88.97%一度も禁止されたことがない\n11.03%\nいかなる種類の禁止措置もない — 9,680,599 (88.97%)Steamの禁止がいくつかある — 1,200,011 (11.03%)\n10,880,610ASFグループのメンバーがスキャンした\n9,680,599一度もBANされたことがない — 88.97%\n1,200,011禁止措置を適用する — 11.03%\n55分1つのAPIキーで、すべてを集計するには\nこの艦隊が存続するためにすでに支払った代償は Valve である\n\n農場の収益の見積もりではない。Valveの店で既に費やした金額の下限値であり、Valve自身のルールを上記の集計に適用して導き出されたものである。\n\n「10,880,610」の件数は、APIによって返されるASFグループのメンバーリスト全体を対象としています。これには、制限付きアカウントと制限なしアカウントの両方が含まれます。「Steam」自身の制限付きユーザーアカウント このページには、制限付きアカウントでは算入される Steamのグループに所属している（表示されるグループの人数には含まれない）が、そのアカウントは依然として、そのグループのメンバー一覧には表示される可能性がある。制限対象外のサブセット、すなわちSteamの店舗で少なくとも$5.00を費やしたアカウントは、正確には5,360,499 — グループページには「Steam」という数値が表示されますが、これはSteam自身のルールにより、制限付きアカウントが除外されたものです。「$5.00」の下限計算は、その制限のないサブセットにのみ適用されます。\n\n5,360,499制限のない会員\n(Steamの表示されているグループ数)\n×\n$5.00Valve自身の最小値\n制限から抜け出すために\n=\n$26,802,495店舗での支出上限\n非有限部分集合によって\n\nこれは、Valveが艦隊のうち制限対象外の部分からすでに受け取った金額の下限値であり、収益の見積もりでも、利益の主張でもありません。ほとんどのアカウントにおける実際の支出額はこれよりも高く、$5.00という数値は、必要最低限のしきい値に過ぎません。\n\n二次収穫：栽培商品の取引量に対して最大66.7%の手数料。 $26.8Mの入場料に加え、コミュニティマーケットで売却されるすべてのカードおよび商品には、Valveの必須最低手数料（$0.01 Steamの手数料＋$0.01の発行者手数料）が適用されます。 一般的な3セントのカードやジャンクアイテムの場合、Valveは3セントのうち2セントを取り上げる――これは実質的に、Valveに有利な66.67%の削減となる、表向きの15%というマーケティングレートをはるかに上回っている。\n\n人口に関する重要な注意点： グループへの所属は、すべてのアカウントが専用のボットであることを証明するものではなく、またSteam上のすべてのボットを網羅しているわけでもありません。ASFは、起動時にデフォルトでアカウントをコミュニティグループに自動的に登録します。ユーザーが明示的にその設定フラグのチェックを外すか、無効にしない限り（AutoJoinSteamGroup)、常連プレイヤー、たまにしかプレイしないプレイヤー、コミュニティのメンバーが、自動ファーミング艦隊とともに名簿に残っています。さらに、SteamのBANには、公開される理由欄がありません。この結果は、このソフトウェアに関連するユーザー層全体における経験的な割合であり、個々のアカウントに対する個別の判定ではありません。集計済みで、再現可能なデータです：asf-ban-census-2026-09-23.json.\n\n02 — 地理\n艦隊の拠点\n\n凍結されたアカウントのうち、国を明記しているのはわずか8.5%件のみである。国を明記しているアカウントのうち、最も大きな割合を占めているのは米国である。\n\n「Steam」プロファイルには、オプションの国フィールドが含まれています。100,413の禁止アカウントのうち、1,182,811が記入しました — 8.5%。† その少数派の中で、米国が15.5%で首位を占め、次いでウクライナ、中国、ロシアが続き、残りはヨーロッパ、ラテンアメリカ、東南アジアにまたがる長いテールとなっている。 この分野を検証する者は誰もいない。アフガニスタンはトップ10に入っているが、それはおおよそその価値に見合った順位だ。残りの91.5%は割り当てられるというよりは省略されているため、以下に示されるのは、自ら選別された少数派の輪郭に過ぎない――艦隊の分布図でもなければ、どこから運営されているかを示す根拠でもない。\n\n申告された国別の利用停止アカウント数\n\n公共の場所を公開している「100,413」件の禁止アカウントのうち、上位15カ国。割合は、その場所が特定されたサブセットに対するものです。カーソルを合わせると件数が表示されます。\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\n読み込まれた場所GetPlayerSummaries 禁止対象のサブセットについて。このフィールドはアカウント所有者によって設定され、誰によっても検証されないため、VPNの出口や冗談で入力された項目も、実際の項目と同様に扱われます。\n\n03 — 鮮度\n最近の案件であり、過去の未処理案件ではない\n\nアカウント作成時期から判断すると、利用停止処分を受けたユーザーは最近のものばかりで、トレーディングカード時代の名残ではない。\n\nもしこれが、徐々に片づけられている過去の混乱であるならば、停止処分を受けたアカウントはトレーディングカードが登場した初期の時代に集中しているはずだ。しかし、実際にはその逆である。作成日が判明している1,132,852の停止処分アカウントのうち、70%は2020年以降に作成されたもので、そのうちのほぼ半数は2023年以降に作成されたものです。 その数は、2017年に作成された「-0」から、ピーク時には227,030 2024年だけで作成されたもの. 彼ら全員が、カードを受け取る前に「$5.00」店の入り口を通り抜けたため、一人ひとりから入場料が徴収された。\n\n禁止されたアカウントが作成されたのはいつですか\n\n作成日が判明している「1,132,852」の禁止ユーザーのアカウント作成年。その範囲は2020年から2026年までであり、2013年から2015年のトレーディングカード時代ではない。ピーク：2024年。マウスオーバーで人数を表示。\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%2020年以降に作成された凍結アカウントのうち\n227,0302024年（ピーク年）に作成された利用停止アカウント\n51,7012021年の谷は、2つのピークの年の中間に位置しているが、その理由は不明である\n2003年→2026年範囲は存在するが、データは過去6年間のものに限られる\n\n制作年はGetPlayerSummaries SteamID64 によって重複排除された、BAN 対象のサブセットについて。作成日とは、アカウントが作成された日付を指し、BAN された日やファーミングを開始した日ではありません。ここでは、意図を示すものではなく、その集団がどれほど最近のものであるかを示す証拠としてこの日付を参照しています。このグラフには以下の 3 つの点が示されていません：\n\n2024年以降のトレンド。 2025年または2026年に作成されたアカウントは、利用停止処分を受けるまでの期間が短く、2026年は9か月間しか含まれていないため、227,030 → 121,070 → 16,534という推移は、減少ではなく検閲によるものである。\n禁止率。 作成年は凍結アカウントについてのみ読み取られたため、分母が存在しません。インストールベースの増加だけでも、このような傾向が生まれるでしょう。\n2021年が崩壊した理由。 51,701は105,821と104,641の間に位置し、どちらの隣接要素の半分よりも下にあります。これを説明する公開された情報は一切なく、平滑化されることなくそのまま表示されています。\n04 — タイミング\nValveが作用する場合、その作用は最初の1年以内に行われる\n\n「88.97%」が未処理のままになっていることに対する明白な言い訳は、処理遅延だ。しかし、日付の記載された禁止措置は、そうではないことを示している。\n\n利用停止処分が下された時点で、そのアカウントは開設されてからどれくらい経っていたのか\n\n作成日と前回の停止日の両方が記録されている、停止措置を受けた 293,750 アカウントについて、停止措置が適用された時点でのアカウントの開設からの経過期間。その半数以上が、開設から1年以内に停止措置を受けた。\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\n1年以内に利用禁止となった — 55.1%その後、利用停止処分となった — 44.9%\n0.80年利用停止措置が適用された時点でのアカウントの年齢の中央値\n55.1%アカウント開設から1年以内に利用停止処分を受けた\n33.7%最初の6か月以内に利用停止処分となった\n293,750両方の日付が存在するアカウント\n\nこれは、ありふれた反論に対する答えである。もし、執行が単に遅れているだけ――つまり、処理待ちの案件が徐々に処理されているだけ――という理由で、艦隊の 88.97% が手つかずのままであるならば、その禁止措置はdo そのデータは古いものになりがちだ。実際にはその逆で、停止されたアカウントの中央値は生後9ヶ月半、そして3人目――33.7%――は6か月以内に捕まった。Valveがこの集団に作用するとき、その作用は迅速である。依然として逃走中の10人中9人は、列に並んで待っているわけではない。\n\n禁止時の年齢＝作成日からのGetPlayerSummaries から、以下によって示唆される禁止日を引き算して前回の利用停止からの日数, 続きを読む 2026-09-23。これは、両方の値が存在する場合にのみ計算されます：1,200,011の禁止アカウントのうち293,750。 残りのアカウントは「days-since」の値が報告されておらず、省略されています（推測された値ではありません）。したがって、これはすべての停止措置ではなく、日付付きサブセットの構成としてお読みください。\n\n05 — 禁止措置の実際の内容\nValve が動作しても、ボットは停止しません\n\n何らかの禁止措置が適用されている「11%」のうち、どの禁止措置が適用されているかを確認してください。\n\n「禁止」は単なる「禁止」ではありません。1,200,011のアカウントのうち、Valveが報告したものは、99.8% 持ち歩くコミュニティ 禁止 — フォーラム、プロフィール、グループに対する制限だが、トレードボットには何の影響も与えない。そのアカウントは、引き続きカードを受け取り、トレードを行い、インベントリを移動させることができる。 22.2% 少なくとも1つのゲーム利用停止処分と、3.9% VACの利用停止処分を受けていること。カテゴリーは重複しているため、合計は算出されない。実際に取引を遮断する唯一の制裁措置である「経済／取引禁止」が課されているアカウントは5,214件である。 我々は、この数字だけで結論を下しているわけではありません――取引禁止措置は、全体としてSteamの範囲で稀なものです。この図表が示すポイントはもっと単純です。たとえその割合がValveであってもは タッチは取引を続けている。\n\n禁止処分を受けた「11%」たちは、実際にはどのような理由で禁止されたのか\n\n各禁止措置の種類が、スキャンされた全メンバーに占める割合です。1つのアカウントに複数の禁止措置が適用されている場合があります。カーソルを合わせると件数が表示されます。\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\n「Steam」の禁止措置には「理由」欄がないため、これらの禁止措置はいずれも特に「カードファーミング」に起因するものではありません。これは、存在する禁止措置の種類と、各種類が実際に制限している対象を併記したものです。「コミュニティによる禁止」は取引を停止させませんが、「経済／取引禁止」は停止させます。まとめ：asf-ban-census-2026-09-23.json.\n\n06 — もう一つの集団\n詐欺師たち Valve さあ、始めましょう：51,732 完全な国勢調査\n\n2つ目の独立したリスト（コミュニティによって確認された不正行為）は、同じ公式APIに基づいて評価されたものである。\n\n自動化グループについては、無害な怠け者だと片付けてしまうこともできるだろう。しかし、2番目のグループについてはそうはいかない。SteamRepは長年にわたり運用されているコミュニティの評判データベースであり、マークされたアカウントは禁止 そのコミュニティにおいて、被害者の証拠や取引のチャットログが記録されていることから、ある人物が詐欺師であると認定されました。私たちは、すべての対象者について100%の調査を完了しました。51,732 「利用停止」ステータスを持つプロフィール Steamの公式Web APIに対して（ISteamUser/GetPlayerBans/v1) — かつ、詐欺に対処する制裁のみをカウントした。「VAC」の禁止措置は、ゲーム内でのソフトウェアによる不正行為（エイムボット、ウォールハック）を対象とするものであり、トレーダーには何の影響も及ぼさず、詐欺行為が行われたことを示す証拠「Valve」にもならないため、詐欺対策としてカウントされない。\n\n51,732アカウントの全調査対象のうち、67.77% — 35,059の認定詐欺師 — は、Valveから詐欺に関連する利用停止処分を一切受けていない： 彼らは依然として取引ができ、新たな被害者にフレンドリクエストを送り、メッセージを送信することも可能です。コミュニティ利用禁止または取引禁止の処分を受けたのは32.23%のみであり、実際にインベントリの譲渡を遮断する唯一の措置である取引禁止処分が適用されているのは、わずか18.81%（9,731アカウント）にとどまっています。 さらに、12.81%（6,627アカウント）は、ゲーム内でのチート行為のみを理由にVACのゲーム利用禁止処分を受けているが、Steamの取引に関しては一切の制限を受けていない。\n\nValveが詐欺に関連する利用停止処分を適用したかどうかに基づき、詐欺師として確認された者（全件調査）\n\nすべての 51,732 SteamRep-BANNED プロフィールを、Valveがコミュニティ禁止措置または取引禁止措置を適用したかどうかに分けて表示しています。VACおよびゲーム禁止措置は除外されています。これらは不正行為に対処するものではありません。マウスオーバーすると件数が表示されます。\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep件の「BANNED」プロフィールを監査 — 100%件の全プロファイル調査\n35,059詐欺に関連する禁止措置を受けていない (67.77%)\n18.81%詐欺を根絶する取引禁止措置を推進する (9,731)\n32.23%このシェア Valve は、コミュニティまたは取引上の禁止措置（16,673）の対象となりました。\n\nSteamRepは、サードパーティが運営する、コミュニティによる評価に基づく評判データベースであり、Valveの判定そのものではありません。そこが重要な点です。つまり、Valve自体の行動と照らし合わせて評価された外部の証拠なのです。 正規のエクスポートデータに含まれる「51,732」の禁止されたプロフィールはすべて、以下と直接照合されました。ISteamUser/GetPlayerBans/v1。「詐欺関連」とは、コミュニティまたは経済・取引に関する利用停止処分を指します。VAC (12.81%) およびゲーム利用停止処分 (3.86%) は、詐欺ではなくチート行為に対処するものであるため、別々に集計されます。監査データセットの全容：steamrep_steam_bans.csv.\n\n2つの集団、1つの発見\n\nこれらは同じ人々でもなければ、同じ行為でもありません。一方は1,000万の自動生成アカウントであり、もう一方は5万3,000人の有罪判決を受けた詐欺師たちです。両者に共通しているのは、結果の様相だけです：農業関連の口座の10件中9件は一度も利用されることがなく、詐欺行為が確認された詐欺師の3分の2以上（67.77%）は、詐欺に対処する制裁措置を一切受けていない。 コミュニティによる利用停止措置 Valve は、取引ではなく、フォーラムやプロフィールへのアクセスを自由に制限するものです。「通報」ボタン、評判データベース、詐欺を阻止する利用停止措置――これらはすべて存在しているものの、十分に活用されていません。 これと並べて、メインの書類にアーカイブされている拒否事例を見てみよう。そこでは、ある企業が単一のアカウントを永久に削除し、その理由として「商用利用」と「自動化」を挙げている――この条項は単なる形式的なものではなく、明確に適用されているのだ。\n\n07 — $5.00 アカウントゲートとアカウント乗っ取り\n「100,000」アカウントの実証的監査：ボットネットは使い捨ての無料アカウントではない\n\n統計的サンプリングの論理と数学的証明：なぜ他の任意の 100,000 を考慮に入れても、まったく同じ結果が得られるのか。\n\nValveが規制当局や消費者保護機関に対して主張してきた主な弁明は、自動化された詐欺やファーミングは、すぐに利用停止処分となる一時的な無料の「使い捨て」アカウントによって行われているというものでした。Valveが公表した規則によれば、アカウントは数量限定 少なくとも$5.00米ドル Steamストアに登録されているため、取引、友達リクエスト、およびAPI機能の利用が制限されています。私たちは、代表的で数学的に厳密なサンプルを用いて収益化の状態をテストすることで、この主張を直接検証しました。100,000 Steam アカウントを凍結しました 当社の1,182,811プロファイル・メタデータ・コーパスから抽出されたものです。\n\nサンプリング手順 (SRSWOR)\n100,000 バイアスのないスライス\n\n出典：N = 1,182,811 個のユニークな禁止済み Steam アカウントを、暗号学的に一様なPRNGを用いた「無置換単純無作為抽出」により抽出した。各アカウントの抽出確率はすべて同一であり、その値はP =n /N ≈ 8.45%、これによりサバイバーバイアスおよび活動バイアスを完全に排除する。\n\n数学的証明\n誤差範囲 < ±0.4%\n\n有限母集団補正（FPC）の式を、ある99% 信頼区間 (Z = 2.576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\n再現性\nなぜ「Any 100k」はどれも同じ結果になるのか\n\n誤差の範囲は、信頼度 1 において ±0 の下限で制限されるため、その他の任意の独立した 100,000-アカウントの標本を抽出しても、それが 63.06% ± 0.39% の範囲内に入ることは数学的に保証されている (62.67% から 63.45%)。このサンプルは、118万人の禁止対象者全員を反映している。\n\nこの監査結果は、「使い捨てボット」という弁明を完全に打ち砕くものである。SteamのレガシーXMLプロファイルインターフェースを通じて監査された100,000のアカウントのうち：61,490のアカウント（分類済みアカウントのうち63.06%）は、Steamで少なくとも$5.00を費やした、制限なし（有料）のアカウントです。 ただ36,021 (36.94%) は無料アカウントですが、2,489は設定されていなかったか、非公開でした。\n\n100,000 利用停止アカウント：有料（$5＋ストアでの利用額）対 無料の制限付きステータス\n\n無作為に抽出された禁止アカウント 100,000 件に対する実証的監査。そのうち 63% 件以上が、Valve の有料金融ゲートを通過しています。カーソルを合わせると件数が表示されます。\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000標本母集団（SRSWOR、N=118万）\n63.06%制限のない有料アカウント（61,490アカウント）\n±0.39%信頼区間における誤差範囲（信頼水準 99%）\n~745,800118万件のBAN対象アカウントから推計された有料アカウント数\n構造的な現実：産業規模での口座清算\n\nなぜ、調査対象となった凍結アカウントのうち63%が、Valveのストアで実際のお金を使った有料アカウントだったのでしょうか？ボットネットの運営者は、使い捨てのアカウントに自腹で数百万も費やすようなことはしません。この比率は、その規模の大きさを浮き彫りにしています。乗っ取られたアカウントおよび不正アクセスを受けたアカウント 生態系内を循環している。\n\nこのスケールは、地下のプラットフォーム、たとえばFSB Market (匿名名称。元の名称はここでは非公開です)（関連する別名は非公開です）などのマーケットプレイスで直接確認できます。550,000 Steam アカウント （ステラーログ、フィッシングのキャプチャ、クレデンシャルスタッフィング）は、いつでも積極的に販売リストに掲載されています（phishdestroy.io/live-intel). このマーケットプレイスは、Valve独自のSteam OpenIDを使用して買い手と売り手の認証を行っており、いずれのFSB Market また関連フォーラム は、Valveのリンクフィルターによってブロックされています。\n\n第06節で規定されているとおり、Valveはこの不正行為を積極的に排除するものではありません：67.77%のコミュニティによって確認された詐欺師のうち、Steamでは詐欺行為による利用停止措置が一切課されていない。、そして自動化システム群の88.97%は、まったく手つかずのまま残されている。これらのアカウントは自由に動き回り、公式APIを通じて認証を行い、エコシステム全体でほぼ完全に野放しの状態で取引を行っている。\n\n科学捜査証拠および執行体制のアーキテクチャ図\n1,088万件のスキャン済みアカウントから、10万件の実証データおよび5万3,500件の確認済み詐欺師へと至るインタラクティブな流れ · リンクをクリックして生の証拠を確認してください\nTier 01 · 1,088万のオートメーション・フリート調査\nSteam上で最大規模を誇る、自らを自動化システムと称する集団が、Valveの公式禁止APIを順次通過した。これは、商用ボット群が88.97%の下で何千万もの参加料を支払いつつ、何の制裁も受けずに稼働していることを証明している。\n9,680,599 88.97% 稼働中・未使用\n自動運転ソフトウェアを実行しているアカウントで、これまでにいかなる種類の利用停止処分も受けたことがないもの。\n国勢調査の生データ（JSON形式）（1.2 KB） ↗セクション01を確認 ↗\n$26,802,495 店舗直接売上高の下限\n最低参加基準である $5.00 を上回る 5,360,499 名の非限定会員から、Valve が集めました。\nカード経済監査 ↗Valve $5 ルールに関するよくある質問 ↗\n1,200,011 11.03% フラグが設定された部分集合\n99.8%では、コミュニティからの利用停止処分のみが適用されます。99.95%のアカウントでは、取引は引き続き可能です。\n禁止措置の種類別内訳 ↗利用禁止DB (60.4 MB) ↓\nティア 02 · 100,000-勘定科目実証的サンプリング監査（N = 1,182,811）\n従来のXMLエンドポイントを通じて評価された代表的なSRSWORスライス。信頼区間99%において、誤差範囲が< ±0.4%であることが数学的に証明されている。禁止されたボットが無料の使い捨てアカウントであるという主張を否定する。\n61,490 (63.06%) 制限なしの有料アカウント（$5以上の利用額）\n停止されたアカウントの 63% 以上が有料取引によるものです。これを推計すると、停止アカウントのプールには約 745,800 の有料アカウント（$3.73M+ の最低基準）が含まれていることになります。\n検索結果（一部）CSV（2.1 MB） ↓10万件のフォレンジック報告書 ↗\n36,021 (36.94%) 無料アカウントの数に制限あり（< $5.00）\nValveの「使い捨てボット」という特徴に該当する禁止されたプロフィールはごく一部でした。2,489のアカウントは設定されていないか、非公開でした。\n10万件のサンプルスライスCSV（8.5 MB） ↓支出分析 MD ↗\n34.67% 対 63.93% プロファイルのサニタイゼーション監査\nValveのアカウントでは、ニックネームを削除してSteamID64の生の形式に戻しましたが、34,673のアカウントでは、カスタム名とアバターは一切変更しませんでした。また、63,928の利用停止アカウントについては、カスタム名とアバターを完全にそのまま残しました。\n衛生管理セクション ↗概要 ロードマップ ↗\n34.59% レガシー 長期未決済勘定（2003年～2019年に作成）\n停止されたアカウントの3分の1以上は、5年から20年以上前に登録されたものであり、これは長期プレイヤーに対する産業規模のアカウント乗っ取りが行われていることを示している。\n年代順 ↗サポートの拒否 ↗\nティア03 · 51,732 SteamRep 確認済みの詐欺師リスト\n被害者のチャットログや取引記録を伴う、コミュニティによって認定された詐欺師の完全な100%リストを、公式のSteam禁止APIと照合したものです。これは、取り締まり体制の根本的な不備を証明しています。\n35,059 (67.77%) 詐欺によるBANゼロ（完全な不処罰）\n確認済みの詐欺師のうち3分の2以上が、Valveからのコミュニティ利用禁止や取引禁止措置を受けていません。取引や被害者の追加を完全に自由に行える状態です。\nSteamRep APIの利用停止 (2.6 MB) ↓SteamRep 監査報告書 ↗\n9,731 (18.81%) 経済／貿易制裁\n在庫の清算を断ち切る唯一の制裁措置。確認済みの詐欺師のうち、5分の1未満にしか見られない。\nSteamRep ソース (2.1 MB) ↓セクション06を確認する ↗\n6,627 (12.81%) 不適切なチート行為による利用停止（VACのみ）\nゲーム内でのエイムボットやウォールハックの使用により利用停止処分を受けた一方で、彼らのSteam取引やフィッシングの能力は依然として100%活発に機能している。\nVAC 無関係性分析 ↗セキュリティの沿革 ↗\nTier 04 · ウィキ改ざん事件および2026年8月のインフラ侵害事件\n証拠資料集には、内部開発者向けドキュメントの改ざん、コミュニティ編集者の活動制限、およびセキュリティ境界の未保護による不具合が記録されている。\n1,200+ 編集者 VDC Wiki の変更履歴\nフィッシングリンクやスパムテンプレートの修正を試みたコミュニティ編集者たちは、自動フィルターによって体系的にブロックされていた一方で、Valveのスタッフは警告を無視していた。\n「ロシア紛争報告書」（127 KB） ↗分類報告書 (66 KB) ↗\n12 TB（認証なし） 2026年8月 アセットリーク (CWE-284)\nValveは、認証のない公開エンドポイント上で、12テラバイト分の内部コードやプロトタイプビルドを数週間にわたり公開していた。\nValve 無能に関する資料 (43 KB) ↗証拠アーカイブ ↗\nCEVAロジスティクスの情報漏洩 2026年8月 顧客の個人情報漏洩\n欧州の「Steam」デッキ購入者の氏名、住所、電話番号が、「Valve」の物流パートナーから流出し、フィッシング攻撃の相次ぐ発生を引き起こした。\nインシデント記録 ↗執行記録 ↗\n\nサンプリングによるアーティファクト：banned_100k_slice.csv (100,000 勘定科目)。監査結果：slice_100k_limited_results.csv. 詳細な分析レポート：BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — 方法と限界\nこの記述がどのように解釈されたか、そして何が主張されていないか\n\n3つの一般集団、1つの公開API、厳格な統計的サンプリング。\n\n実行と認証情報\n\nASFの調査では、100,000-アカウント SRSWOR スライスおよび SteamRep クロスチェックは、連合による公開フィッシングおよび詐欺禁止活動の一環として、PhishDestroy 名の参加者が各自の Steam アカウントおよび Web API キーを使用して実行しました。 本報告書の著者は、SteamのWeb APIキーを一切保有しておらず、自ら実地スキャンを行ったこともありません。データの集計、ハッシュ化、検証、および公開は、参加者からの出力データに基づいて行われました。\n\n人口\tその由来\t読み上げられた内容\nASFの会員\n10,880,610\t「ArchiSteamFarm Steam」コミュニティグループの公開メンバー一覧。「Steam」のグループページには、5,360,499人のメンバー（制限のないアカウントのみ）が表示されています。APIによるメンバー一覧では、制限付きアカウントを含めて合計10,880,610件のエントリが返されました。 設定でデフォルトのグループ参加設定を明示的に無効にしない限り、初回実行時にこのグループには自動的に参加されます（AutoJoinSteamGroup / 統計）つまり、メンバーリストには、商用ボットクラスター、個々のカードアイドラー、およびデフォルト設定を有効にしたままにしている一般ゲーマーが含まれています。\tGetPlayerBans すべてのメンバーについて（禁止フラグ）；GetPlayerSummaries 作成日と国について。100件のIDごとにバッチ処理され、SteamID64に基づいて重複排除されています。\n10万件のアカウント停止 SRSWOR スライス\n100,000\t1,182,811の禁止アカウントコーパスから、無作為に、かつ抽出後の補充なしに一様抽出された代表サンプル（$P = 8.45\\%$）。 有限母集団補正を適用すると、99%の信頼水準（$Z = 2.576$）において、誤差範囲は$\\pm 0.39\\%$となる。\t収益化とアカウントの制限状態 (isLimitedAccount) SteamのレガシーXMLプロファイルインターフェースを介して監査される (?xml=1) 分散型プロキシパイプラインを介して。63.06%の有料ステータスを確認。\nSteamRep 詐欺師\n51,732\tSteamRepのコミュニティ評判データベース内で「BANNED」とマークされたすべてのプロフィール（合計51,732件）について、100%の調査を完了しました。サンプリングやフィルタリングは一切行われていません。\tISteamUser/GetPlayerBans/v1 すべての 51,732 アカウントについて、SteamRep のステータスとクロス集計した結果、67.77% が詐欺による利用停止措置を受けていないことが確認された。\n請求の範囲\n\n実証的な割合と、統計的に範囲が限定された推定値のみ。自動化対象集団のうち、88.97%には禁止措置が適用されておらず、禁止措置が適用されたサブセットは最近のものに偏っている（70%は2020年以降）。 100,000アカウントの実証的監査において、禁止されたアカウントのうち63.06%は有料（制限なし）であり、誤差範囲は数学的に証明された±0.4%以内である。 確認された詐欺師 51,732 人のうち、67.77% 人は詐欺に関連する利用停止処分を受けていない。すべての数値は、Valve 独自の Web API から再現可能である。\n\n主張されていない事項\n\n「Steam」の禁止措置には「理由」欄がないため、ここでの禁止措置はいずれも特定の原因によるものではありません。グループへの所属は、そのアカウントが自動ボットであることの証拠にはなりません。ASFでは、手動でチェックを外さない限りデフォルトでグループへの参加が有効になっているため、そのメンバーには、商業目的のマルチアカウントファームと、一般プレイヤーや愛好家の個人アカウントが混在しています。 国は自己申告によるものであり、「SteamRep」の記載はコミュニティによる裁定であり、裁判所の判決ではありません。個人の氏名は記載されていません。\n\nその重要性\n\nValve は同じ API を持ち、その背後には独自のデータベースがあり、このスキャンでは確認できない利用停止理由も保持しています。このクエリを ID 空間全体に対して数秒で実行することができます。 ある数値に対する執行の主張を第三者が検証できる指標は、それを完全な精度で生成できる当事者によって、これまで一度も公表されたことがありません。これは外部による推定値であり、具体的な数値を添えて質問を投げかけることができるように提示されたものです。\n\n次の記事：この集団が運用するカード経済 → ・アクセスの支援と盗難 → ・資料の全文 →", "headings": [ { "level": 1, "id": null, "text": "Steamのアカウント群はどれほど大きいのか。私たちが数えました。" }, { "level": 2, "id": null, "text": "1,000万のアカウントのうち、10個中9個は手つかずのまま" }, { "level": 3, "id": null, "text": "ASFがあなたのためにこのグループに参加します" }, { "level": 3, "id": null, "text": "10,880,610 登録件数合計" }, { "level": 3, "id": null, "text": "88.97% クリーン" }, { "level": 3, "id": null, "text": "10,880,610件のアカウントのうち、Valveに触れたのはいくつですか" }, { "level": 3, "id": null, "text": "この艦隊が存続するためにすでに支払った代償は Valve である" }, { "level": 2, "id": null, "text": "艦隊の拠点" }, { "level": 3, "id": null, "text": "申告された国別の利用停止アカウント数" }, { "level": 2, "id": null, "text": "最近の案件であり、過去の未処理案件ではない" }, { "level": 3, "id": null, "text": "禁止されたアカウントが作成されたのはいつですか" }, { "level": 2, "id": null, "text": "Valveが作用する場合、その作用は最初の1年以内に行われる" }, { "level": 3, "id": null, "text": "利用停止処分が下された時点で、そのアカウントは開設されてからどれくらい経っていたのか" }, { "level": 2, "id": null, "text": "Valve が動作しても、ボットは停止しません" }, { "level": 3, "id": null, "text": "禁止処分を受けた「11%」たちは、実際にはどのような理由で禁止されたのか" }, { "level": 2, "id": null, "text": "詐欺師たち Valve さあ、始めましょう：51,732 完全な国勢調査" }, { "level": 3, "id": null, "text": "Valveが詐欺に関連する利用停止処分を適用したかどうかに基づき、詐欺師として確認された者（全件調査）" }, { "level": 4, "id": null, "text": "2つの集団、1つの発見" }, { "level": 2, "id": null, "text": "「100,000」アカウントの実証的監査：ボットネットは使い捨ての無料アカウントではない" }, { "level": 3, "id": null, "text": "100,000 バイアスのないスライス" }, { "level": 3, "id": null, "text": "誤差範囲 < ±0.4%" }, { "level": 3, "id": null, "text": "なぜ「Any 100k」はどれも同じ結果になるのか" }, { "level": 3, "id": null, "text": "100,000 利用停止アカウント：有料（$5＋ストアでの利用額）対 無料の制限付きステータス" }, { "level": 3, "id": null, "text": "構造的な現実：産業規模での口座清算" }, { "level": 2, "id": null, "text": "この記述がどのように解釈されたか、そして何が主張されていないか" }, { "level": 3, "id": null, "text": "請求の範囲" }, { "level": 3, "id": null, "text": "主張されていない事項" }, { "level": 3, "id": null, "text": "その重要性" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/ja/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/ja/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/ja/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/ja/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/ja/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/ja/#insider-threat", "https://phishdestroy.io/steam_dossier/ja/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "30c28ea98d4c020db0c4609511ffb0645490ddb3e52bda4c3d356c3386b3c88c" }, { "source": "https://phishdestroy.io/steam_dossier/ja/card_economy", "language": "ja", "title": "カード経済 — 『Steam』特集", "start_page": 119, "end_page": 140, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "別紙V — カード経済\nボットファームは、Valveの店にある漏れではありません。それは顧客.\n\nSteamのアカウントは、その金額を使い切るまでは、トレーディングカードを1枚も受け取ることができません$5.00 ストア内において。所有していないゲームのカードを自動収集することはできず、無料で提供されたゲームのカードも収集できません。したがって、自動カード収集ツールが何かを生産する前に、そのツールは—アカウントごとに、Valveが公表する価格を支払って—利用権を購入しているのです。 そして、Valveの自動化条項は、そのファームが何を生産するかを一行ごとに具体的に規定している。 そのライセンスは、ファームされたカードが金銭に変わるあらゆる経路を禁じており；カードが何らかの形で流通する際には、そのマーケットが手数料を徴収する――広告価格は 15% だが、1販売あたり最低2セントが保証されており、これがセント単位で価格設定されたカードの場合、価格の大部分を占めることになる。 本稿では、その取引規模がどれほどか、プロファイルの最上位レベルがセット数でどれほどのコストを要するかを測定するとともに、アカウントが一般のトレーダーに属する場合、Valveの執行部門が同じ条項をどのように適用するかを検証する。\n\n農場がまず購入しなければならないものセットごとのレベルごとの費用机の両側カード経済を誰が調整しているのか\n$5.00アカウントでカードを受け取れるようになる前に、ストアでの利用実績が必要 — Valveのサポートページ\n13,876Steamのゲームで、トレーディングカードを発行し、99,971種類の異なるカードタイプを保有しているもの\n694,673現在、91の公開されている取引ボットが保有している完全なカードセット\n1,389,346当該在庫がすでに消費したアカウントおよびゲームカードの配布枠を、少なくとも\n$9.99カード付きゲームの価格の中央値 — 完成セットの中央値は $0.74 である。\n97,114カード交換グループのメンバーで、そのモデレーターリストに「Valve」という従業員名が記載されている――§ 08\n01 — プロセス\n農場とは実際にどのようなものなのか、順を追って解説\n\n本項の内容は、当該ツールの公式ドキュメントおよびValveのサポートページに基づいて記述されたものです。本項の内容には推測に基づくものは一切なく、また、いずれの当事者からも異議が唱えられていません。\n\nステップ1\n買い注文\n\nそのアカウントは、以下の条件を満たしてはなりません。限定. Valveのサポートページでは、制限付きアカウントによる「Steam市場への参加」, 出典：「Steam コミュニティアイテム（トレーディングカード、ブースターパック、ジェムなど）の取引」 そして、～から「プロフィールレベルが Steam 上昇（レベル 0 に固定）し、トレーディングカードを獲得」. ゲートとはお金のことだ：「その Steam 店舗で、少なくとも $5.00 USD 以上お買い上げいただく必要があります。」\n\nステップ2\nゲームを購入する\n\nカードは、所有しているゲームからのみ入手できます。「このゲームからカードがドロップされる対象となるには、Steamアカウントでそのゲームを所有している必要があります。ファミリー共有は所有とはみなされず、対象にはなりません。」 無料のルートも閉鎖されています：「キャンペーン期間中に無料で入手した有料ゲームでは、カードのドロップを狙って繰り返しプレイすることはできません」、および「F2Pゲームで、そのゲーム内で一切課金せずにカードを入手することはできない。」\n\nステップ3\nアイドル\n\nこのツールは、そのアカウントをSteamネットワークにヘッドレスでログインさせ、「バッジを解析します」, プレイ可能なタイトルのリストを作成し、開始します「対象となるゲームをプレイし、そのゲームのコンテンツがすでにすべて周回済みかどうかを定期的に確認する。」 そのメカニズムについて、メンテナが次のように説明しています：それは「Steamに、私たちが特定のゲームをプレイしていることを伝える以外に、何もしていない。」\n\nステップ4\nドロップがなくなる\n\n各タイトルは有限である。「どのゲームにも、カードドロップの数は決まっています。それらをすべて集めてしまうと（フルセットの約半分）、そのゲームはもはやファームの対象とはなりません。」 生産を続けたい農場は、タイトルを買い続けなければならない。カードの供給量は、購入によって制限されている――これは設計上の仕様であり、Valveにとって有利な仕組みとなっている。\n\nステップ5\n出金\n\nカードは、3つの方法のうちいずれかによって手元を離れます。すなわち、コミュニティマーケットでの売却、トレード、あるいは宝石への加工です。いずれもサブスクリプション・マーケットプレイスでの取引またはトレードに該当し、§ 3.D ではその手数料について次のように規定しています：「Valveは、サブスクリプション・マーケットプレイスにおける取引に対して手数料を徴収する場合があります。」 このステップこそが、全体を違反とする要因となる――参照：05.\n\n出典：2026-09-22で全文を引用・転載：Steam サポート — 制限付きユーザーアカウント ↗ ・ArchiSteamFarm よくある質問 ↗ ・Valve — Steam トレーディングカードに関するよくある質問 ↗ ・Steam 利用規約 ↗ アーカイブ済み 2026-09-24 ↗. 本ページでは、「ArchiSteamFarm」は被告としてではなく、測定器として使用されています。そのドキュメントには、次のように明記されています。「ASFはValveによる認可を受けていません」.\n\n02 — スケール\n農場が1セントの収益を上げる前に、すでにValveを支払っている。\n\n限定アカウントではカードを受け取ることができないため、ファーム内のすべてのアカウントが何かを生産する前に、限定ステータスを解除する必要があります。その基準額は公表されており、アカウントごとに課金されます。\n\n農場の規模\tその数字の由来\tカード発行の条件となる店舗での最低利用額\n10件のアカウント\tASFが推奨する上限は――「社内のValveガイドラインおよび当社独自の提案に基づき」\t$50\n100～200件のアカウント\t同じFAQに記載されている技術的な上限：「1つのIPアドレスと1つのASFインスタンスで、最大100～200個のボットを稼働させることができます」\t$500 – $1,000\n120件のアカウント\t以下の執行事例3 — 永久利用停止処分\t$600\n170件のアカウント\t以下の措置事例2 — 2017年ウィンターセール期間中に永久利用停止処分を受けた\t$850\n1,000 アカウント\t以下の執行事例1 — 取引禁止\t$5,000\n5,000 アカウント未確認\tオペレーター用はかり本調査に報告されたものであり、独自に確認はされていない —出典に関する注記を参照してください\t$25,000\n10,000件のアカウント未確認\tオペレーター用はかり本調査に報告されたものであり、独自に確認はされていない —出典に関する注記を参照してください\t$50,000\n\nこのページにある数値のうち、最後の2行だけが、文書ではなく未確認の報告に基づいている。これらは表の中でマークされており、その説明は調達に関する注記、そしてここにある他の要素はすべて、これらに依存している。右側の列は、Valveが公表した$5.00米ドルの閾値に基づく計算であり、それ以外の要素は一切含まれていない。これはフロア、これは農場のコストやValveの収益の見積もりではありません。所有している必要があり、プロモーションで無料で入手したものではないゲームは除外されており、また、カードを売却する際にコミュニティマーケットが徴収する約15%も除外されています。このページでは、収益額については一切記載されていません。\n\nそして、Valveはカードドロップの価格を自ら設定した。 同社のトレーディングカードに関するFAQでは、基本プレイ無料化による転換率を具体的な金額で示しています：\n\n「基本プレイ無料のゲームでは、ゲーム内での課金額に応じてゲームカードが配布されます。」0 USD ごとに（概算） 「Steam トレーディングカード・ベータの開始以来、カードが1枚入手できます。」\n\n—Valve、Steam トレーディングカードに関するよくある質問 ↗ ・逐語的に確認済み 2026-09-22\n\nトレーディングカードは、プラットフォームが赤字を出すような景品ではありません。それは、Valveが、Valveで公表された価格で販売するものであり、その後、転売の際に再度料金を請求するものです。だからこそ、カードファームを正直に表現すると、それは寄生虫. それは卸売バイヤー.\n\n購入するものが実際にどれくらいの大きさなのか\n\nここからこのセクションの終わりまでの内容はすべて、報告された数値ではなく、計測された数値に基づいています。カードの集計データは、Steam「Card Exchange」が公開しているバッジ価格表に基づいています。ゲーム自体の価格は、ValveのストアAPIから取得したものです。ボットの在庫データは、誰でもアクセスできる公開ボットディレクトリから取得しています。 これら3つはすべて 2026-09-22 で読み込まれており、計算の詳細は第08節.\n\n13,876カードを発行するゲーム\n99,971異なるカードの種類\n5・6・151セットあたりのカード数：最小値、中央値、最大値\n$0.74完成品のセットの価格の中央値\n$23,586.57市場に出回っている各セットのうち1つ\nその集合はどのくらいの大きさか\n\n13,876 セットに含まれるカードによるゲーム。 Valve そのうちの約半分を、任意の1つのアカウントに割り当てる。\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nライセンスの費用\n\nSteamのストアにおける、同じゲームの定価（米ドル）。\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\n完成したセットが返すもの\n\n同じゲームのコンプリートセットの市場価格。\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\n2番目と3番目のグラフを並べて見ると、計算をしなくても取引の傾向が明らかになります。ゲームの数は数十ドル台に集中しており、それらがもたらすセット数は1ドル未満に集中しています。どちらも同じ「13,876」ゲームの数を、同じ軸単位で表しているため、この比較は2つの高さを比べているのであって、2つの目盛りを比べているわけではありません。\n\nこれが供給側です。需要側については、Valveが宣伝する必要はありません。なぜなら、それはすでに公に公開されているからです。カード交換ボットを一覧にした単一の公開ディレクトリには、次のように記載されています。現在、91体のボットが、694,673の完全セットを在庫として保有しています。 ログイン不要、マーケットプレイスのデータ収集なし、個人情報なし――在庫数は、各ボットの名前の横にあるページに表示されています。\n\nその株を、ここで唯一重要な銘柄にしましょう。Valve独自のルール：「ほとんどのゲームでは、そのゲームのカードセットに含まれる枚数の約半分に相当する枚数のカードがドロップされます……セットの残りの半分は、他のコミュニティメンバーから集める必要があります。\" 1つのアカウントだけでは、プレイしてセットを完了させることはできません。最低でも2つのアカウントが必要であり、それぞれがそのゲームを所有し、ゲームごとに1回限りのドロップ枠を使い切らなければなりません。ドロップ枠は回復しません。\n\n694,673在庫のあるセット、91の公開ボット\n3,473,365カードは、5枚以上という最低枚数が設定されています\n1,389,346消費されたドロップ手当、最低値\n2,6021つのゲームしか所有していないアカウント、ボットの密度が最も高い\n「694,673」のセットが置かれている場所\n\n上場している91社のカードボットのうち、在庫の完全セット数に基づいて上位12社を挙げます。上位10社の合計保有セット数は248,115セットで、これはボード上の全アイテムの35.7%に相当します。\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nその139万の割り当てはすべて、ゲームを所有し、$5.00のゲートを突破しており、今後二度とそれらのドロップを生み出すことのできないアカウントに属していた。これは売れ残りの在庫 91体のボットについて。これは市場の指標ではなく、市場が終わった後に残ったものを測る指標である。\n\n最後の数値は、単純な集計ではなく、ピジョンホール法による分類結果です。あるボットは、わずか11本のゲームから抽出された14,310セットをリストアップしているため、それらのゲームのうち少なくとも1本は1,301セットで表されており、これはそのゲームを購入した異なるアカウントが少なくとも2,602つ存在することを意味します。 これは算術的に許容される最小値であり、91体のボットのうち1体に該当するものです。\n\nこの床が伝えていること、そして伝えていないこと\n\nこれらのボットは、一般プレイヤーやファームからカードを購入します。公開されている買取価格が、このディレクトリの主な情報源となっています。つまり、139万件の割当枠は、農家が所有する口座の件数ではないということです。 これらは、アカウントごとに1回、ゲームごとに1回というドロップ制限枠の分であり、Steamのどこかで消費されたものの、売れ残って市販在庫として残ってしまったものです。 それぞれの背後にあるアカウントがファームアカウントであったか、あるいはバッジページをクリアしようとしている10代の若者であったかは、Valveが収集した内容――$5.00のアンロック、ゲームライセンス、そして取引のたびに発生するマーケットの手数料――には何の影響も与えません。15%ではなく、15%、あるいは2つの1セントの最低額のうち、いずれか大きい方、これはセント単位で価格が表示されたカードでは、はるかに大きな金額となります。計算式は以下の料金表. それがこのページの趣旨であり、農家に対する不満を述べているわけではありません。Valveが利用料を課しているのと同じ行為こそが、「商業目的での利用」を理由に個人を永久に利用停止処分にする際、同サイトがそのままの文言で引用している行為そのものなのです。\n\nこの数値は、別の意味でも下限値となっています。これは、以下の条件を満たす株式のみをカウントしており、本日出品され、未売りの商品 ボットについてパブリックディレクトリに配置することを選択する. すでに完売した商品、非公開の商品、およびディレクトリ外にあるボットはすべて除外されます。\n\nそれに、Valveの価格では、農業は採算が取れない\n\n「農場」が安価なゲームを購入して高価なカードを鋳造するという反論は当然あるだろう。しかし、Steam自身のストアAPIはそうではないと示している。13,876枚のカードを含むゲームのうち、13,713について価格が確定した；12,918は有料タイトルであり、定価の中央値は$9.99です。 完成セットの価格の中央値は$0.74。1セットにつき2つのライセンスが必要です。したがって、セットの価格は中央値でおよそ$19.98 ゲームライセンスの生産数および返品数 $0.74.\n\n2026-09-22で測定\t値\tその内容\nカードゲームのリスト価格の中央値\t$9.99\t取引において高額なのはカードではなく、ライセンスの方だ\n価格が $4.99 以下のゲーム\t3,665 (28.4%)\tたとえ安っぽい尾であっても、そこから得られる一式よりはまだ高価だ\nこのストアで最も安いカードゲーム\t$0.99\t通常は$1.30以下で販売されているセットのライセンスが2つ、$1.98\nゲーム本体よりもそのセットの方が高値で取引されているゲーム\t323 / 0 (1)\t40試合のうち1試合で、Steamの定価に対するカードアービトラージが発生している\n調査対象の基本プレイ無料タイトル\t795\tまた、Valveは各ドロップの価格を、ゲーム内課金で$9と設定している\n\nこれにより、経済的な問題はValveに有利に、そして通説に反する形で決着がついた。Valve自身が設定している価格では、カードファーミングは赤字となる活動であり、Steamの定価より安く入手したライセンスでのみ成立する — バンドル、地域別価格設定、主要な再販。カードは単なる副産物に過ぎない。購入こそがイベントなのだ。そして、その購入はSteamに行われた。\n\n農場が実際に支えているもの\n\nこれらの要素を総合してみると、農場はもはやValveが「容認している」対象ではなく、Valveが「必要としている」対象のように見えてくる。農場が供給するあらゆる投入物は、Valveが報告したり請求したりする産出物である。あるボットアカウントの外部への動きを追ってみよう：\n\n1つの偽アカウント「卸売顧客」であり、情報漏洩ではない\nゲームの売上\n\n自分がプレイしているタイトル――13,876のカードゲームから$0.50の粗製濫造ゲームまで――を購入する。なぜなら、カードは所有しているゲームからしか入手できないからだ。\n\n「オンライン」と遊びの時間\n\nプレイヤーをアイドル状態にさせてカードをドロップさせ、Valveが「エンゲージメント」として挙げている同時接続プレイヤー数やプレイ時間といった数値を水増ししている――まさに§4.Cが「プレイ時間の偽装」と呼ぶ統計データそのものである。\n\n登録\n\nカードを受け取るには、まず$5.00の制限付きアカウントのゲートをクリアする必要があります。これは、1アカウントにつき実店舗での購入実績Valve冊に相当します。\n\n財布の中身と手数料\n\n販売されるカードはすべてマーケットを経由して処理され、低額カードの場合、手数料は最大で66.7%に達し、売上金はSteamウォレットにロックされたままとなります。\n\nSteamレベルのPR\n\nバッジやレベル Valve のランキングが存在するのは、セットが作成されたからに他なりません。そして、そのランキングのトップはボットによって占められています（§ 03 参照）。\n\nファームを削除すると、上記のすべての数値が減少する — ゲームの売り上げは伸び悩み、「オンライン」ユーザー数は少なく、アカウントは登録されず、利用料も徴収されず、レベルも到達されなかった。だからこそ、自動化を禁止するルールが存在しながらも、何百万もの自動化されたアカウントが共存しているのだ。禁止こそが選択肢であり、その活動こそが収益源だからである。\n\nそして、キャッシュアウトそのものが価値の流出源となる――税金が二重に課されるからだ\n\nそのカードはループの終わりではありません。Valve独自のメカニズムにより、カードは押しつぶされて宝石、そしてジェムを使ってクラフトするブースターパック — さらに3枚のカード — これらは売却されるか、再び破棄される。各ステップは市場取引または変換であり、それぞれに課税される。そのループの方向性は、以下で測定される手数料の下限から導き出され、外部のモデルを必要としない。そのループ内で売却されるカードはすべて、少なくとも2セント、3から5で取引されるカードにおいて、クランクを1回回すごとに、投入した分よりも少ないリターンしか得られません。このループは仮想的な価値を破壊し、その代わりとなる新たな手数料を伴う取引を強いることになります。ここでは、その損失の規模に関する数値は示されていない。 — セットごとのリターンは、本調査では測定していないジェムの出現率やブースターの当選確率によって異なります。\n\nトレーディングカード所有しているゲームからのドロップ\n→\n宝石カードが破損し、手数料が徴収された\n→\nブースターパック製作に消費したジェム\n→\n新しいカード3枚Marketで販売済み、手数料は徴収済み\n↶\n\nここではメカニクスだけが述べられており、それらはValve独自のものです――カードはジェムに変換され、ジェムでブースターをクラフトし、ブースターからカードが得られる――これらはすべてSteamトレーディングカードFAQに記載されており、それぞれの段階が課税対象となるマーケットイベントとなります。ループメカニクスの出典：Valve、Steam トレーディングカードに関するよくある質問 ↗.\n\nこれは単なる一過性の現象ではありません。長年にわたる基盤を持つ産業なのです。\n\n単一のスナップショットは偶然の一致である可能性もある。そこで、2022年から2026年にかけて、ウェイバックマシンを用いて、季節ごとのSteamセールごとに1回ずつ、公開されているカードボットのディレクトリを読み込んだ。そこには、ボットが保有していた固定の在庫と、セールごとに同じアカウントが記録されていた。 この経済活動は、突然現れては消えるようなものではなく、安定した運営者層を中核として持続しており、そのピーク時には在庫あり：300万セット 2023年冬のセール期間中――あるディレクトリに、ある時点で価値のあるTF2キーが30万個ほど保管されていた。\n\nパブリックボットディレクトリに保存されている完全なカードセット（販売数：Steam）\n\n各シーズンセールごとに、steam.supply/CardBotsのWaybackスナップショットが1つ保存されます。カーソルを合わせると、そのスナップショットのレートに基づくTF2キーの価値が表示されます。\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401各販売チャネルで確認された個別のボットアカウント\n597回の売上のうち5回以上に存在 — 安定した中核\n162022年から2026年にかけて開催された7回のオークションすべてに出品\n3.22M在庫のピーク（2023年冬） ≈ $570k～790k（キー数）\nトップから見た、あるセールスのバッジラダーの様子\n\n需要側は供給側と一致している。一般市民の間では2024年サマーセール バッジラダー アーカイブ済み 2026-07-16 ↗、1位のアカウントが「販売バッジ」を作成していた1,740,645回 — 174万セットの10枚組カード、1,740万枚 1つのプロファイル装飾にまとめられています。このセールの市場価格（1セット $0.50）では、それは~$870,000 カードの価値についてですが、実際の購入方法――TF2のキーをボットのレベルアップに交換する（キー1つにつき約7.6セット）――で考えると、それは~229,000 キー、約 $410,000–$570,000 実質的に言えば。2番目のアカウント：552,000セット、~$130,000–181,000。これを狙ってプレイする人間はいない。これは購入されるものであり、購入の各段階は、Valveが清算する取引である。\n\n方法と制限事項：各スナップショットにリストされているボット全体について、セットストックを合計します。番号 スナップショットごとのボット数は、販売状況によって比較できない。一部のスナップショットには注目ボットのみが表示され、他のスナップショットにはディレクトリ全体が表示されるため、在庫数は「表示されていたボット数の下限」として解釈され、完全な集計値ではない。 キーの値については、各スナップショットにおける「キーあたりの広告セット数」の中央値と、$1.79–$2.49のTF2キーを使用しています。スナップショット間の継続性はSteamID64によって確保されています。2021年のスナップショットは旧式のページレイアウトを使用していたため、対象外としています。データ：farm-economy-timeline.json; SteamLadderのバッジレベル; Steam カード交換所での設定価格（販売時のWaybackスナップショット、$0.05 1枚あたり）。\n\nまた、セールが行われていないときでも、同じ船団がそこにいる\n\n上の2枚の写真は、2つの集団ではありません。これらは、異なる瞬間に撮影された1つの艦隊です。このセクションの冒頭で読み込まれたディレクトリは、季節限定セールが行われていない、ごく普通の日 — 2026-09-22 — そして、静止しているときでさえも、それは維持されていた91体のボットと 694,673 セット: およそ186,000 TF2のキー、$334,000–$464,000のカードの数値、放置中 販売の合間。これは、何も起きていないときに事業が抱える最低水準のことです。\n\nそして、これは同じ操作です。SteamID64で照合され、その91体の休止中のボットのうち87体 — 96% — は、上記の7つの販売スナップショットにも登場しています、そのすべてに16台ずつ収められている。このディレクトリは、販売のために開いて、その後閉まるような一時的な露店ではなく、この同じ車両群によって膨れ上がり、その数は322万セット 2023年冬のピーク時には、その数値は決してゼロまで下がらない。セールとは、商品が売れる時のことだ。それは1年の他の時期にも存在している。\n\nボットごとのデフォルトディレクトリ\n\n各四角は、ディレクトリ「2026-09-22」にあるボット1体を表しており、7つの販売スナップショットにも含まれている場合はハイライト表示されています。91という数字は、その日に名簿に記載されていたものであり、艦隊の規模を示すものではありません。 — 販売状況のスナップショットには401の異なるアカウントが確認され、ディレクトリには日によって異なる一部が表示されています。\n\n過去のオークションでの出品実績 (87)前回のスナップショットからの変更点 (4)\n\n同じ公開ディレクトリから、ログインなしで読み取った非セール時のベースライン値は 2026-09-22 です。待機時の値は、各ボットが公表している「キーあたりのセット数」と、その上の $1.79–$2.49 のキー帯域に基づいて算出されています。 重複の判定は、7つのセールスナップショットに対するSteamID64によるものです。スナップショットごとに「注目リスト」と「全リスト」の内容が異なるため、この比較では在庫数やユーザー数ではなく、在庫とIDの照合が行われます。計算式は第08節.\n\n03 — はしご\nもう一つの商品は、お名前の横にある番号です\n\nカードは原材料です。完成品はレベル Steam で、Valve がセット単位で価格を設定します。\n\n100Steam レベル\n目標レベル — ドラッグするか、矢印キーを使用してください\n1セットあたりの価格、米ドル\n\n$0.20は調査対象の中で最も安価なフルセット、$0.74は中央値、$1.70は平均値です。この数値はカードのみを対象としており、$5.00のアンロックやゲームライセンスは一切含まれていません。\n\n55,000XPが必要\n550消費された完全セット数\n110手元に置いておきたいゲーム、自分で素材を集める\n$407.00その価格でのカードの費用\n1,100燃焼したドロップ手当、最低額\n$5,500.00$5.00 アカウントの再利用がない場合、ロックが解除されます\n消費したセット数：レベル 1 ～ 1,000\n\nバッジクラフト1つ＝1セット＝100 XP。10単位ごとのレベル区切りごとに、その直下のレベル区切りよりも100 XP多く必要となります。\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nレベルは、Valveがそのまま放置できるような装飾品ではありません。アカウントに紐付けられています。Valve自身の「トレーディングカードFAQ」によると、バッジを作成すると何が得られるかについては、次のように記載されています：「100XP。これにより、レベルがSteam上がる可能性があります。」Steamレベルが上がると、フレンドリストの上限が5人分増えます「……そして、場合によっては、ショーケースを使ってプロフィールをカスタマイズできるようになるかもしれません。」 そして、ブースターパックについては：「レベルがSteam上がるごとに、ブースターパックのドロップ率が上昇します。レベル10：+20%… レベル50：ドロップ率が+100%上昇（つまり、ドロップ率が2倍になります）。」\n\nつまり、このレベルでは2つの要素が購入できる――0――「友達になれる人数」と「無料カードがインベントリに落ちる速度」だ。 後者は相乗効果をもたらします。消費したセットが多ければ多いほど、プラットフォームが新たな素材を供給する速度は速くなります。Valveは、この再投資のループを製品に組み込みました。\n\n為替レートは固定されており、公表されています。バッジクラフトを1回行うごとにセット1つを消費し、100 XPを獲得できます。「同じゲームのセットを作成できるのは、最大で5回までです。」 レベル1あたりのXPコストは、10レベルごとに上昇します。その結果、以下のようになります。なお、ここにある数値はいずれも概算ではありません：\n\nSteam レベル\t消費する完全なセット\t自分で作るために必ず手に入れておくべきゲーム\t記録上最も安い水準（$0.20）で\t中央値の集合（$0.74）において\tスケール\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667は単なる仮定の話ではありません。これは、パブリックディレクトリに登録されている単一のボットが、6,117のゲームにわたって保有する33,359のセットのうち、顧客を到達させることができると宣伝している最高レベルです。 4列目は、調査対象全体で最も安価な完全セットと比較した価格であり、5列目は中央値と比較した価格です。いずれもカード単体の市場価格であり、$5.00のアンロック費用およびゲームライセンス費用は一切含まれていません。\n\nValveはそれを公表していないため、その曲線がどのように確認されたのか\n\nValve はバッジの獲得率を示しています（「XPが100ごとに、レベルがSteam上昇します」) その後、それをヘッジして――「（少なくとも最初は）」 — エスカレーションを公開せずに。 上記で使用した曲線は標準的なものであり、10単位のブロック内の各レベルは、その下のブロックよりも100 XP多くかかる。これは仮定ではなく、ディレクトリに基づいて検証されたものである。つまり、1ゲームあたり5クラフトという上限ではなく、所持数によって公表最大値が制限されているボットについては、この曲線から算出されたレベルは、ボットが提示しているレベルと完全に一致する — 541 対 541、494 対 494、464 対 464。一方、キャップが適用される場合、算出値は数レベル高くなるが、これは試合ごとの選手層の厚さにも依存するキャップとして当然の挙動である。 レベル667を超える範囲の曲線については、何ら主張するものではない。\n\nセクション02の横にある表を見れば、このビジネスの仕組みがわかります。 1つのアカウントをレベル500にするには、誰かが12,750セットを揃えなければなりません。それらのセットのそれぞれには、少なくとも2つのアカウント分のドロップ許容量が必要であり、それらのアカウントはすべて$5.00のゲートを突破しており、それぞれがゲームを所有していました。あるプロフィールの上部に表示されている1つの虚栄の数字は、その下にある少なくとも25,500の消費済みドロップ手当に基づいています。 Valveはその取引で損失を被ることはない。Valveはその取引の各レッグの取引相手である。\n\n04 — 統計\nこの条項は、農業について漠然と記述しているのではなく、具体的に列挙している。\n\n§ 4.C は、ボット対策の一般的な規定ではありません。そこに列挙されている例は、カードファームが生み出す 2 つのものを順に挙げています。\n\n「Steam上のコンテンツおよびサービスとやり取りを行うにあたり、いかなる形態のスクリプト、ボット、マクロ、またはその他の人間による制御を受けないシステム（以下「自動化」といいます）も、いかなる方法においても使用してはなりません。これには、以下が含まれますが、これらに限定されません：\n\nSteamアカウントの作成プロセスを自動化し、\nゲームプレイの統計データを偽造すること（例：勝利数や敗北数、経験値、プレイ時間の水増しなど）、\nユーザーによる真の関与なしに報酬や進捗を獲得すること、\n「自動化された手段を通じて、査読システム（ピアレビューや「オーバーウォッチ」など）に参加すること。これには、十分な情報に基づいた判断ではなく、スクリプト化された動作によって結果に影響を与えたり、ユーザーを通報したりすることが含まれる。」\n—Steam 利用規約 第4条C項 ↗ アーカイブ済み 2026-09-24 ↗ ・原文をそのまま引用 2026-09-22\n「…遊びの時間」\n\nアイドル時間は「架空の時間」ではありません。ASFのFAQでは、この疑問に率直に答えています――「ASFで獲得したゲームのプレイ時間が増えないのはなぜですか？」 — 提供：「そうです。ただ、リアルタイムではありません。Steamは一定の間隔でプレイ時間を記録し、それに基づいて更新をスケジュールしています……通常は30分おきくらいに更新されます。」\n\nこれらの利用時間は、Valveの記録、Valveのストアページ、およびValveが独自に公開している同時接続プレイヤー数に反映されます。Steam チャート ↗ アーカイブ済み 2026-09-23 ↗. これらの数値では、非アクティブなアカウントとプレイ中のアカウントを見分けることはできません。同プラットフォームが対外的に公表しているエンゲージメント数は、同プラットフォーム自身のルールに基づき、プレイしていないアカウントも含めたユーザー全体を基に算出されています。\n\n「…ユーザーからの真摯な意見がなければ」\n\nこれは、Valveによって書かれた「アイドル状態のカードドロップ」の定義です。また、これに伴うSteamレベル、バッジ、ブースターパックの購入資格、およびプロフィールXPの定義でもあります。ASFのFAQでは、このツールが有効であることが確認されています。「ブースターパックを受け取る権利を維持する」, というのも、公式クライアントと同じようにログインできるからです。\n\nつまり、報酬システムと禁止行為は、同じ仕組みを異なる側面から見たものに過ぎない。Valveは、報酬がスキルではなく時間によって生み出されるように仕組みを構築し、その時間を費やした本人以外による報酬の獲得を禁じる条項を設けた。\n\n05 — 商用利用の落とし穴\n「ファームされたカード」からのあらゆる退出は、ライセンスで禁止されている退出であり、Valveはその都度、入場料を徴収する\n\nこれは、「責任を持って」ファーミングを行うだけでは解決できない問題です。このライセンスは個人による非商用利用を目的としたものであり、ファーミングを行う価値が生まれるのは、それが「個人利用」の範囲を超えた瞬間からです。\n\n§ 2.A — ライセンス\n\n「Valveは、本契約に基づき、コンテンツおよびサービスを利用する非独占的なライセンスおよび権利を付与し、あなたはこれを受け入れるものとする。個人的かつ非営利目的での利用 （本規約または該当するサブスクリプション規約において商業利用が明示的に許可されている場合を除く）。」\n\n§ 2.G — 制限\n\n「以下の権利は認められません：……（iii）コンテンツおよびサービス、またはその一部を、いかなる商業目的にも利用すること「ただし、本契約（サブスクリプション規約または利用規約を含む）の他の箇所で明示的に許可されている場合を除きます。」\n\n§ 3.D — 手数料\n\n\"Valveは、サブスクリプション・マーケットプレイスにおける取引に対して手数料を徴収する場合があります。 「手数料が発生する場合は、取引完了前にその旨をお知らせいたします。」\n\nこの3つを合わせて読むと、そのポジションは終了します\n\n手元に残したカードは、農場にとっては何の価値もありません。売却、交換、あるいはジェムに加工されたカードは、価値を生み出すために活用されたことになります。そして、Valveは独自の執行通知の中で、これを何と呼んでいるかを明記しています。170体のボットを運用していた運営者には、そのアカウントについて「Steamにおいて、収集用カードを違法に収集するために利用されたほか、これに関連する活動や、商業活動以外の活動にも利用されていた。」 その件では、カードは市場に出回った。販売は完了した。手数料も徴収された。禁止措置はその後に出された。\n\nその入り口の料金は 15% ではありません。ファームされたカードでは、その3分の2に達します。\n\n§ 3.D 留保事項「手数料」. 農場が実際に生産するカードでは、その手数料は宣伝されている～15%とはかけ離れています。コミュニティマーケットでは、5% Steam の取引手数料と 10% のゲーム利用料。それぞれ下限は $0.01 です。 （Valve独自のコミュニティマーケットFAQ）。1セントで出品されているカードには、それらのフロアがは 価格：購入者は3セントを支払いますが、そのうち2セントは手数料です。切り捨てルールにより、表向きの価格「15%」は、実際には最大で66.7% まさにカード市場の現実――1枚あたり数セントという価格帯だ。\n\nコミュニティマーケットでの販売における実質手数料（売り手の希望価格に基づく）\n\n5% Steam + 10% ゲーム、それぞれ最低 $0.01。網掛けの帯が、トレーディングカードが実際に取引される範囲であり、1枚あたりおよそ $0.03～$0.05 程度です。\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\n売り手の希望は\tSteam 5% (最小 $0.01)\tゲーム 10% (分 $0.01)\t購入者負担\t合計料金\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\n10%のゲーム手数料はカードを発行したアプリに支払われ、5%はValve自身のものとなり、Valve自身のタイトルや基本インベントリアイテムについては、手数料の全額がValveのものとなる。 いずれにせよ、お金はファーマーから流出することになります――3セントのカードを販売しても、1セントしか戻らず、2セントを失うことになります。これを、ファームが生み出す5セント未満のカードの数十万件の販売数で乗じると、「Valveが請求しうる手数料」 これはビジネスモデルであり、単なる付記ではない。出典：Steam コミュニティマーケットのよくある質問 — 手数料 ↗ アーカイブ済み 2026-09-21 ↗, 2026-09-22と読みます。この曲線は、公表されているこれら2つの金利とその$0.01のフロアに基づいて算出されています。\n\nこの規定を免れるようなツールの設定は存在しません。たとえ1人のユーザーが1つのアカウントで、極めて節度を持って運用していたとしても――そのユーザーが「ファーム」で入手したカードを1枚でもウォレット資金と引き換えに売却した瞬間、§ 2.Gの同じ条文が、1万枚を扱う運営者と同様にそのユーザーにも適用されることになります。 したがって、Valveは、自社のマーケットプレイス上の事実上すべてのカード販売者に対して適用しうる違反条項を留保しておきながら、事実上すべての販売者に対してその適用を見送っている。その頻度で適用されるルールは、もはやルールとは言えません。それは単なる選択肢に過ぎません。 この展示が投げかける問いは、なぜカードファーマーが黙認されているのか、ということではない。 なぜ、カードを販売する個人ユーザーに対しては同じ措置が取られる一方で、それらのカードが支えとなっている商業的なカード経済――取引サービス、レベルアップボット、大量販売業者――は公然と運営され続け、その最大規模のグループの一つが Valve 社員によって管理されているのか（§ 08）。この規制違反の適用は小規模な保有者に対してのみ行われ、機械に対しては適用されない。\n\n06 — 執行実績\n予告なしに、波のように次々と、電話番号をたどって広がっていく\n\nValveは、事前の通知を要しない権限を、契約書の自動化条項の直後の条項として明記した。\n\n「Valveは、違法な行為や活動、チートや自動化に該当する行為、あるいはSteamの『オンライン行動規範』に違反する行為があった場合、お客様のアカウントまたは特定のサブスクリプションを制限または終了させることがあります。」お客様は、Valveが、お客様のサブスクリプションおよび／またはアカウントを解約する前に、お客様に通知を行う義務を負わないことを了承するものとします。\"\n\n—Steam 利用規約 第4条D項 ↗ アーカイブ済み 2026-09-24 ↗ ・逐語的に確認済み 2026-09-22\n\n1,000+ ボット・取引禁止。 「このアカウントは、ボットアカウントのネットワークを管理するために使用されていたようです。ボットの利用は、Steam利用規約に違反します。」\n\n170以上のボット・永久BAN、2017年ウィンターセール。 「このアカウントは、Steamにおいて、収集用カードを違法に収集する目的で使用されたほか、商業活動に限らず、それに関連する活動にも利用されていました。当該アカウントは永久に利用停止となっており、Steamサポートではこの件に関してこれ以上のサポートを提供することはできません。」\n\n120以上のボット・永久BAN。 「このアカウントやその他のアカウントは、当社のネットワークインフラへの過剰なトラフィックを発生させるために使用されましたが、これはSteamのオンライン行動規範に違反する行為です。」\n\n— Steam ArchiSteamFarmのFAQの「それによってアカウント停止になった人はいますか？」という項目に、応援メッセージが掲載されています。出典 ↗ ・逐語的に確認済み 2026-09-22\n事例4 — 2025年6月、VAC アイドル状態のCS2に対する禁止措置\n\n上記の3件よりも後の出来事が、プロジェクト独自のトラッカーに記録されています。このツールを通じて『Counter-Strike 2』をアイドル状態にしていただけのアカウントには、VAC 禁止 — 不正行為対策の種類のことであり、管理上の種類のことではない。メンテナーの見解では、アイドル状態ではそれが発生し得ないとしている。なぜなら、それは「Steamに、私たちが特定のゲームをプレイしていることを伝える以外に、何もしていない。」 その原因については諸説ある。しかし、それらのアカウントが停止されたという事実については異論の余地はない。\n\n—ArchiSteamFarm ディスカッション #3440、2025年6月26日開設 ↗ ・閲覧数 2026-09-22\n\nメインアカウントが消滅する仕組み\n\n同じスレッド内で、プロジェクトの協力者が禁止措置の適用ルールについて次のように説明しています。アカウントは利用停止処分を受ける可能性があります。「チェーンで」、同じ電話番号を使用している場合 —「これは、単に1つのVACアカウントに対する禁止措置に過ぎないが、その禁止されたアカウントに関連する『クリーン』なアカウントにまで波及している可能性がある。」\n\nSteam Guardでは電話番号の登録が必要です。ファームは運営者の電話番号に基づいて構築されます。したがって、取り締まりは使い捨てアカウントだけで終わるわけではなく、共有識別子をたどって、ライブラリ、フレンドリスト、インベントリを保持するアカウントにまで及ぶのです。 あるプロジェクトの協力者が説明しているメカニズムによれば、たった一つの行動によって、運営者のメインアカウントとファームが同時に削除されてしまう。そして、これが、取り締まりの波による損失が $5 アカウント単位では測定されない理由である。 （ASF GitHubディスカッション#3440において、あるプロジェクトの貢献者によって説明されています。公式なValve確認や記録上の正式な先例はありません。）\n\n5年の間隔を置いて、3人の異なるエージェントが書いた同じ段落\n\n農業を規約違反とする条項――個人向け非商用ライセンスの商用利用――は、農場だけに限定されたものではありません。これは、Steamが取引を理由にアカウントを閉鎖する際に常に提示する理由であり、その理由は定型文として提示されます。 以下は、5年の間隔を置いて、3人の異なる実名の担当者から通知を受け取った人々が公開した3つの事例です。\n\n9月29日 午後7時56分、Steamサポートからのメッセージ\n\n「現在投稿しようとしているアカウントは、Steam利用規約に違反したためロックされています。取引履歴、コミュニティからの報告、その他の要因に基づき、当該アカウントは商用目的で使用されているものと判断されました。」\n\nこのロックは永続的なものであり、Steam サポートではこれ以上の対応はできません。\n\n弊社で把握している情報はすべてお伝えしましたので、このヘルプリクエストを終了させていただきます。なお、この件に関するこれ以上の返信はございませんので、あらかじめご了承ください。\n\n敬具、\n「ハル」\n\nこのヘルプリクエストは閉じられました。\n2020年9月29日。受信者が以下のコメントを添えて投稿しました。「RIP Trading。」 —@gergelyszabo94 ↗\nサポートからのメッセージ Steam 7月12日 22:41\n\n「現在書き込みを行っているアカウントは、Steam利用規約に違反したためロックされています。取引履歴、コミュニティからの報告、その他の要因に基づき、当該アカウントが商業目的で使用されていると判断されました。」\n\nこのロックは永続的なものであり、Steam サポートではこれ以上の対応はできません。\n\n弊社として提供できる情報はすべてお伝えしましたので、このヘルプリクエストを終了させていただきます。今後、アカウントのロックに関してヘルプリクエストを送信された場合、返信なしに終了される可能性がある点にご留意ください。\n\nSteam サポート\n「Vido」\n\nこの支援要請は終了しました。\n2024年7月12日、ポルトガル語版インターフェース。受信者はCS2のプロプレイヤーです：「すでにSteamのサポートに連絡しましたが、自動返信しか返ってきません……Faceitもプレイできませんし、プロマッチもプレイできません。」 —@prcs25 ↗ アーカイブ済み 2024-07-15 ↗\n投稿者 r/steamsupport による引用\n\n「こんにちは。現在ログイン中のアカウントは、Steam利用規約に違反したため、利用停止措置が講じられました。取引履歴、コミュニティからの報告、その他の要因に基づき、当該アカウントが商業目的で使用されていると判断されました。」\n\nこのロックは永続的なものであり、Steam サポートではこれ以上の対応はできません。\n\n弊社として提供できる情報はすべてお伝えしましたので、このヘルプリクエストを終了させていただきます。今後、アカウントのロックに関してヘルプリクエストを送信された場合、返信なしに終了される可能性がある点にご留意ください。\n\nSteam サポート\n「サリー」\n\n3回に分けて、それぞれ別の依頼で受け取りました。\n2025年3月29日。この投稿者はアカウントのロックに対して異議を申し立てていたわけではなかった――アカウントとメールアドレスが乗っ取られてしまい、アクセス権の回復を求めていたのだ：「アカウント停止について尋ねているわけでも、それに異議を唱えているわけでもありません。ただ自分のSteamアカウントにアクセスしたいだけなんです……Valveは、私のすべての問い合わせに対して、このまったく同じ回答をコピペして送ってくるだけで、その都度問い合わせを閉じられてしまいます。」 —r/steamsupport ↗、本調査独自の苦情コーパスに含まれるもの\n\n一語一語、一カンマ一カンマ、55か月にわたり、3人のエージェントと2つのインターフェース言語を介して。本文中で唯一の修正は、2020年から2024年にかけて、最後の文がより強固なものになった点であり、元の「これ以上の返信は届きません」 ～へ「今後のお問い合わせについては……返信なしに閉じられる場合があります。」 これらの決定に至った経緯がどのようなものであったにせよ、その書簡にはその経緯が記録されていない。 挙げられている理由は「取引、コミュニティからの報告、およびその他の要因」である。つまり、あるカテゴリー、出所不明の報告、そして名指しされていないその他の要因である。\n\n同じ方法で収集された、さらに5つの事例です。最初の3つは同じカテゴリーで、結果も同じです。最後の2つは、同じ机で、異なる規則に対して同じ言葉で回答したものです：\n\n日付\tそのアカウントが行ったこと\t何が起きたのか\t出典\n2021年12月4日\tBuffでの売買 —「バフ、つまりP2P取引での売買以外には、何もしていません」\tコミュニティからの追放：マーケット利用不可、取引不可、高価な在庫が凍結される\tr/csgomarketforum ↗ アーカイブ済み 2025-03-27 ↗\n2021年12月6日\tBuffおよびBitskinsを介した、装備セットやトレードアップのための片方向P2P取引\t業務用常設ロックとコミュニティ用ロックの併用：「疑似非表示モードから抜け出せない……プロフィールも非公開のままになっている」\tr/GlobalOffensiveTrade ↗ アーカイブ済み 2021-12-06 ↗\n2024年12月20日\t2017年からアカウントを保有しており、プレイ時間は数千時間にのぼる。コミュニティマーケットプレイスで、テーマ別の装備セットやアップグレード品を取引している。\tコミュニティロック付きの恒久ロック。事前の警告やストライクなし。サポートあり「その決定は最終的なものであるとしている」、返信は自動で行われます\tr/csgomarketforum ↗ アーカイブ済み 2025-06-27 ↗\n2024年12月23日\t1年間利用を中断していたユーザーが、VPN経由でウォレットに資金を追加した「一般的なインターネットセキュリティのみを対象としています」\tコミュニティからの永久追放、および理由が一切示されていない:「この利用停止措置は恒久的なものであり、これ以上の情報は提供できません。また、今後のチケットについても、回答なしに閉じられる可能性があります。」 「いいね」196件、返信340件\tr/steamsupport ↗\n2026年8月4日\t長年にわたりイランから商品を購入してきたが、筆者は「投稿したこともなく、マーケットもフォーラムも利用したことがない」と述べている。\tコミュニティへのアクセスが制限されています2038年まで 以上「制裁対象地域」; チケットは「Azul」という名前のエージェントによってクローズされました。同じアカウントによる、同じイランのIPアドレスからの返金は、1年前に承認されていました。図書館とお金はValveの手に残ります。\tr/pcgaming ↗\n\n最後の行は、他の行とは異なるルール（商業利用ではなく、制裁遵守に関するもの）ですが、回答の形式がまったく同じであるため、ここに含めています。つまり、カテゴリーが指定され、証拠はなく、異議申し立てもできず、チケットはクローズされた状態です。また、この行は他の行にはない疑問を提起しています。もしそのアカウントへのサービス提供が違法だったとしたら、長年にわたる支払いを受け取っていたことも違法だったことになります。 この2つの立場のうち、どちらかが間違っているはずであり、顧客に金銭的負担を強いたのはそのうちの1つだけである。\n\n8件すべては2026-09-22で閲覧された。2021年および2024年12月のスレッドはインターネットアーカイブのスナップショットを通じて、残りはRedditの公開フロントエンドを通じて閲覧された。これは、Redditが収集元からの直接的なリクエストを拒否したためである。 2020年と2024年の2通の手紙は、現在も公開されている元の投稿に添付されたスクリーンショットから転記したものです。本調査において、これらのアカウントのいずれについても、無実であるとか有罪であるとかは一切主張されていません。それこそがまさに重要な点なのです。その手紙からは、読者も規制当局も、その真意を推し量ることはできない。\n\n調達に関する注記 — オペレーター規模の損失\n\n本調査で聞き取りを行った事業者らは、次のような規模の損失を報告している。それぞれ5,000～10,000アカウント 単一の執行措置において、農場とともに主要な口座も対象とされた。その調査結果は、調査結果としてではなく、第一者による報告としてここに記録されています。 この項目には、公表されたサンプルサイズも、固定の収集日も、アカウントごとの検証も存在せず、このページ上の他の数値もこれに依存していません。セクション02にある、この項目に基づいている2行については、その旨が明記されています。\n\nこれが「省略」ではなく「明記」されているのには、2つの理由がある。上記のチェーン・バン・メカニズムこそが、まさにそのパターンに対する公式な説明である。 また、規制当局は、この問題を解決する唯一の記録――自動化の対象となったアカウントがいくつあり、どの段階で行われ、各アカウントが閉鎖されるまでに店舗でいくら消費していたか――をValveから強制的に開示させることができます。その記録が存在するまでは、その数値は現状のまま――報告され、帰属され、証明されていない――状態にとどまります。\n\n07 — 非対称性\n同じ机の両側\n\nその立証基準を、同組織が自らの支援活動に適用している基準 Valve と照らし合わせてみてください。右側の欄は、この資料に収録されている事件記録そのものであり、そこに記載されている留保事項を含めて転載したものです。\n\n取引を行う顧客\n\n2020年～2026年の間に報告された8例\n\n行動\nサードパーティのマーケットプレイスでの商品の売買。あるケースでは、行為そのものは一切なく、アカウントが乗っ取られていた。\n提示された証拠\nなし。「取引状況、コミュニティからの報告、その他の要因に基づいて。」\nお知らせ\nなし。Valve § 4.D で次のように留保している：「Valveは、契約を解除する前に、あなたに通知を行う義務を負いません。」\n上訴\n「このロックは永続的なものであり、Steam サポートではこれ以上の対応はできません。」\nチケット\n最初の返信で解決済み。それ以降の依頼については「返信がない場合は、この件は終了となる場合があります。」\nリーチ\nプロフィール、友達リスト、チャット、マーケット、インベントリ、そしてリアルマネーで購入したすべてのアイテム。\n所要時間\n恒久的なもの。\n大量処理向けの自動ボット群\n\n694,673 91体のボットにまたがる公開在庫の完全セット\n\n行動\n数千のアカウントで自動ヘッドレススクリプトを同時に実行し、カードをアイドル状態にし、バッジを一括作成し、産業規模でセットを取引する。\n提示された証拠\n一般に公開されているボットディレクトリ（steam.supply、SteamLvlUp）や、数百万人のメンバーを擁する公開グループ。\nお知らせ\n一切の介入なし。88.97% いかなる種類の禁止事項も課されていない; 残りの禁止措置のうち、99.8%は表面的なものに過ぎない。\n上訴\n必要ありません。艦隊は、数年にわたるライフサイクルを通じて、中断することなく継続的に運用されます。\nチケット\n—\nリーチ\n在庫の制限のない交換、バッジのレベルアップ、および市場の流動性。\nValveへの利益\n$26.8M+ 店舗での最低購入額（アカウントごとに$5.00のエントリーゲート）に加え、コミュニティマーケットでの取引が15%件削減されます。\n率直に言えば、ここから浮かび上がる疑問は、\n\nカードやアイテムを手動で取引する個人ユーザーは、第4条C項（自動化）または第2条G項（商業利用）に基づき、恒久的かつ異議申し立て不可の利用停止処分を受けることになります。一方、数千ものアカウントでヘッドレスボットを稼働させる自動化されたファーミング・フリートは、88.97%という無違反率を誇り、公然と活動しています。Valveは、その両方の受益者である。\n\nこの不均衡は経済的なものである。個人トレーダーはプラットフォームから価値を引き出す一方で、自動化されたカード群はValveの店舗利用ゲート（アカウントあたり$5.00）に数百万を注ぎ込み、再販売のたびに取引手数料を生み出している。取り締まりは、書面化された規則に従うのではなく、収益モデルに従って行われている。\n\n08 — ガバナンス\nカード経済を管理しているのは誰か\n\nこの報告書で繰り返し指摘されている事実――すなわち、Steamを取り巻くサードパーティ層の人員はSteamの内部から構成されている――は、カード経済においても当てはまり、それはある特定の結論に至ります。 Valveの執行活動が実際にどのような効果をもたらしているかを、独立した第三者が把握することはできない。なぜなら、それを把握できる当事者は、そのレイヤー内部に位置しているからだ。以下の事実はすべて、2026-09-22上のValve自身の公開グループおよびプロフィールページから読み取られたものであり、ブラウザさえあれば誰でも再現可能である。\n\nある「Valve」の従業員が、最大のカード交換グループのモデレーターを務めているValve名の従業員\n\nCardTrades ↗ そのヘッダー内で、自身を次のように説明している。「Steam カード交換公式グループ」 そして、以下を扱っています97,114 メンバー. そのグループのモデレーターとして登録されているアカウント（つまり、そのグループの管理権限を持つアカウント）は、ミックメイン,SgtFopper そしてafarnsworth ↗.\n\nその最後のプロフィールは、Valve自身のサイトのマークアップによってValveの従業員としてマークされています――そのページにはclass=\"profile_header_valve_employee\" — その位置を次のように示しているワシントン州ベルビュー、そして～に属するValve,Steam そしてSteam トレーディングカード・グループ グループ。SteamID64 76561197960434622、2003年9月12日より会員。\n\nこの指摘は個人的なものではなく、構造的なものであり、それはではない 重要な点として――カード交換グループのモデレーターはボットを運用しておらず、ここにはそのことを示唆する要素は一切ない。重要なのは、第07節. Steam 「Card Exchange」はサードパーティが提供する商用カードサービスであり、サードパーティのサービスを通じてカードを取引することは、Valveが一般アカウントを永久に凍結する対象となるまさにその行為です。「取引状況、コミュニティからの報告、その他の要因に基づき、商業目的で使用される。」 ある従業員が、9万7千人のメンバーを擁するそのサービスの公式コミュニティグループにおいて、モデレーターとして登録されています。\n\nここでは、いかなる個人に対しても不正行為の申し立ては行われていません、そしてその役割が具体的に何を意味するかについては一切推論されていない。この非対称性こそが結論である： 通常のアカウントが第三者のカードやスキンサービスに関与した場合、その回答はチケットのクローズと恒久的なロックであり、証拠は提示されない。一方、そのサービスが本件である場合、Valveの従業員がモデレーターリストに名を連ねており、その取り決めはValveが自ら公開しているページ上で確認できる。 求められているのは、この資料の他の箇所で一貫して求められていることと同じである。すなわち、書面による承認が存在するのであればそれを提示すること――そして、もし承認が不要であるならば、その旨を書面で明記することである。なぜなら、セクション06の8名にはその反対の説明がなされていたからである。\n\n禁止リストの層、およびそれを管理する者ボランティアのモデレーターサードパーティのサービス\n\nSteambans.comのグループ（アーカイブ） ↗ (ライブ ↗ アーカイブ済み 2025-12-03 ↗) は、保存されている分類群の説明文にその系統を記載している：「Steambans.com Steam の公式コミュニティグループ。SteamBans.com は、古くからのコンセプトに基づいたまったく新しいサービスです。 VALVe社の旧WONIDプログラムでは、長年にわたりグローバルな禁止リストが運用されてきました。STEAMIDへの移行に伴い、この新しいシステムに特化したサービスを開発するのは自然な流れでした。しかし、私たちはさらに一歩進めたかったのです。 *. 2013年にサービスを終了したSteambansのアーカイブページ。」 その登録管理者には、以下の者が含まれる。devicenull そしてkillahinstinct_ ↗.\n\nその管理者アカウントはではない a Valve 従業員 — 従業員フラグは設定されていません。これは、並外れて高い地位にあるボランティアであり、すなわちコミュニティ・モデレーター （メンバー414名、グループと説明されている）「Steamのコミュニティモデレーターによる作成」), のWikiコーディネーター, のSteam コミュニティ・マーケット、および以下の「Valve」プログラムおよび先行公開グループを含むValve パイプライン,Steam クライアントベータ版,モバイル認証ベータ版,新機能 Steam コミュニティベータ版,Steam ラボ,Steamworks そして詐欺URLを報告する.SteamID64 76561197960794555.\n\nまた、そのサークル内に所属し、自身の公開グループ名簿にSteambansを直接表示しているユーザー：msart ↗ (グループ名簿 ↗),SteamID64 76561197977933359, そのプロフィールには次のように記載されている「私はsteamid.ukをはじめ、Steam関連やそれ以外の多くのサイトを運営しています」、そして16のグループからなる連携ネットワークを運営している――SteamIDcouk （プライマリグループ「Sid website」）、SidAdmins,SidBans,steamideu,Steam3ID,s-id そしてSArchive その中には。\n\nsteamid.uk は、その数字そのものを名称として採用しています。同サイトのFAQには次のように記載されています：「SteamIDは誰が作成したのでしょうか？ SteamIDのウェブサイト、ネットワークインフラ、およびセキュリティシステムはすべて76561197977933359によって管理されています。」 その少し下にある2つの回答には、データの出所が記載されています：「SteamIDは、データ収集に主にSteam Web APIを利用しています。」 同ページでは、異なるホストにまたがる複数の専用サーバー、オフサイトでの開発・ストレージ・全文検索サーバー、および独立したバックアップ施設について説明されています。\n\nインターネット・アーカイブの保存記録により確認済み：その2025年12月3日時点のSteambansグループの概要 ↗, その2024年9月14日時点のオペレータープロファイルの概要 ↗、そしてsteamid.uk FAQ（2026年4月1日時点のスナップショット） ↗, 2026-09-22から直接読み込まれたデータと一致する。\n\nこれらを総合すると、何が言えるのか、そして何が言えないのか\n\n禁止リスト、SteamIDの解決、カード取引――これら3つのサービスが、誰が信頼できるか、誰が特定可能か、そしてアイテムの価値はどれくらいかを決定づけています。これら3つのサービスのいずれも、Valveによって運営されているものではありません。それぞれの機体において、操縦を担当していたのは、Valveの軌道内から来た人々だった： カードサービスの公式グループのモデレーターリストに登録されている、フラグが立てられたValveの従業員；プレリリース版へのアクセス権を持ち、禁止リストグループを管理している、長年のValveのコミュニティモデレーター；同じサークルに属するある個人が運営するID照合サービス。 3つのサービス、3つの管理画面、そしてすでにValve人が権限を付与していた3人。\n\nグループへの所属は雇用関係ではありません。また、これらはすべて非難ではありません。 これはガバナンス上の事実であり、それが一般的な反論の根拠となっている――それらは第三者であり、当社ではそれらを管理することはできません — 受け入れるのではなく、検証されなければならない。指揮を執る者たちにとって、Valveは決して見知らぬ存在ではない。Valveは、彼らに何を求めたのか（もし求めたとすれば）、それを語る立場にあるが、外部の人間にはそれを知る術はない。\n\n誰も数えていない。それが調査結果だ。\n\nSteam ID空間は、連続した整数の範囲です。これを順に調べ、停止処分を受けたアカウントの数、利用制限を受けたアカウントの数、取引停止措置の対象となっている在庫の量を報告すること自体は、研究プログラムではありません。それは単なるループ処理とAPIキーに過ぎません。Valveは、そのキー自体を以下で配布しています。steamcommunity.com/dev/apikey. それにもかかわらずその国勢調査を公表している独立した機関は存在しない。 規制当局でも、ジャーナリストでも、学者でも、消費者団体でもない。Steamにおける取り締まりの規模について公表されている唯一の数値は、Valveが言及することを選んだものだけである。\n\nその機能がないわけではない。単に保留されているのだ。ID空間を大規模に解決・インデックス化するサービス「steamid.uk」は、自社のFAQの中で次のように述べている。「データ収集には主に Steam Web API を利用している」 そして、複数の専用サーバー、オフサイトのストレージ、テキスト検索用マシン、および独立したバックアップ施設で運用されています。 このシステムは、ある個人によって運営されています。彼の「禁止リスト」兄弟グループは、Valveのコミュニティモデレーターとして長年活動し、Valveのプレリリースプログラムへのアクセス権を持つ人物によって共同管理されています。集計結果を公表できる立場にある唯一の団体は、Valveの勢力圏内にあり、それを公表していない。\n\nこれは、報告書が他のあらゆる場所で指摘しているのと同じ構造です。Steam経済において、誰が信頼できるか、誰が特定可能か、ある品物の価値はいくらか、誰が利用禁止かといった、経済の基盤に関わる決定を行うあらゆるサービスは、名目上は第三者ですが、実質的にはValveに隣接しています。Steam 「カード交換」もそのパターンから例外ではなく、その一例にすぎない。 これらが独立した操作であるという主張がValveに対して成り立つのは、まさに、これまで誰もそれをある数に対して検証することができなかったからに他ならない。\n\n1,088万アカウントの調査：88.97% 未調査\n\nArchiSteamFarmのインストールベースは、Valve全体で監査が行われました。GetPlayerBans エンドポイント（アカウント数 0、55 分）。制限のない部分集合のみでも、$26.8M+ 店舗での最低購入額（$5.00 エントリー基準額）。9,680,599アカウント（88.97%）には、いかなる種類の利用制限も課されていません、また、残りの99.8%については、自動取引を継続できる形での、名目上のコミュニティ利用停止処分にとどまっている。\n\n5,360,499制限のないASFメンバー（Steamの表示件数）\n10,880,610スキャンされたAPIエントリの総数（制限あり＋制限なし）\n9,680,599一度もBANされたことがない (88.97%)\n1,200,011「Steam」の禁止事項（11.0%） — 99.8% 外観上の変更\n55分全人口を調査するには、重要な要素の一つとして\n科学捜査の証拠と詳細な調査\n\n詳細な人口統計の内訳（禁止措置の種類別の分布図、措置実施時点でのアカウント開設期間、開設年ごとのグループ分け（2020年～2026年）、および自己申告による地域別データなど）は、専用の調査報告書に掲載されています。\n\n「1,088万件の禁止措置に関する全データ」（別紙VI）を開く →第4節 — アセットIDの非表示 →\n\nそこで問うべき質問は、これであり、これに答えられるのはValveだけである：どの識別子または権限が取り消されたのか、その日付はいつか、誰の決定によるものか、そしてそれが対象となった事業者に対してどのような測定可能な影響をもたらしたのか — それに対し、外で集計を試みていたすべての人々に与えた影響も考慮しなければならない。独立した監査を終わらせるような変更は、たとえ安全対策として発表されたからといって、中立的なものにはならない。それが、上の段落で述べた国勢調査が存在しない理由である。\n\n09 — 方法と限界\n何が読み上げられたか、そして何が主張されていないか\n\nこのページに掲載されている引用文はすべて、2026-09-22上のライブソースから引用し、一字一句そのまま転載したものです。ここに掲載されている内容は、スクレイピングやマーケットプレイスの認証情報、あるいは非公開のデータセットから取得されたものではありません。\n\n4つのデータセットと、それらを用いた演算\n\nこれらはそれぞれ、ターミナルから再現可能な単一のパブリックリクエストです。アカウントは使用されておらず、マーケットプレイスへのログインも行われておらず、認証情報を必要とするエンドポイントも呼び出されていません。\n\nデータセット\tその由来\tそこから何が算出されたのか\nカード調査\n13,876試合\tSteam Card Exchangeが公開しているバッジの価格表。これは、同社の一般向け価格ページ ↗ アーカイブ済み 2026-08-04 ↗\tカードを発行するゲーム、1セットあたりのカード枚数、カードの種類数、および各完成セットの市場価格。中央値と「0」の合計値が、本調査における算術的な集計結果である。\nゲームの価格\n13,713 解決済み\tValve独自のパブリックストアエンドポイント、store.steampowered.com/api/appdetails,cc=us、価格フィールドのみ、バッチ処理で\tカードゲームの定価の中央値と分布、および完成セットの販売数がゲーム本体よりも多いゲームの件数。\nボット株\n91個のボット、694,673セット\t公開されているカードボットのディレクトリはsteam.supply/CardBots ↗, 表示された通りに読み、ログイン不要\t在庫にあるセットの総数、最低カード枚数、ドロップ許容下限、および個別のアカウントごとのボットごとのピジョンホール下限。\n照合\n21個の共有ボット\tsteamlvlup.net/cardbots ↗ アーカイブ済み 2026-02-10 ↗、同じボットを掲載した独立系ディレクトリ\t確認のみ。両方のリストに掲載されている21のボットについて、アグリゲート・ストックは以下に同意する。0.03%; 単一のボットによる最大の不一致は 1.36% であり、これは数分間隔で実施された2回の在庫情報収集の結果と一致している。\n\n2番目のディレクトリで指定されている通り、出典は以下の通りです：データ提供元SteamLvlUp, 以下のライセンスに基づき提供されていますCC BY 4.0 アーカイブ済み 2026-09-23 ↗; ここでは、第三者の在庫数値に対する独立した検証としてのみ使用されており、ボットごとの行をそのまま転載するのではなく、集計して比較するという点で修正が加えられている。Steam 「Card Exchange」および「steam.supply」については、上記でリンクを掲載して出典を明記している。 ゲームの価格はValveによるものです。カード、ゲーム、セットの名称および画像はValveまたは各出版社に帰属し、市場に関する事実として、いかなる権利主張やライセンスにも基づかずに転載されています。\n\n予定されていた2つの測定は実施されず、代替値も設定されていません。Steam独自のコミュニティ・マーケットのエンドポイント —価格概要,検索／表示,価格履歴 — 収集元のホストには何も返さず、Steam コミュニティのディスカッションページは収集元のホストに対してHTTP 403を返すため、このページに掲載されている数値はいずれも実際のマーケットデータに基づくものではありません。毎日のリセット時にカードのドロップ数をカウントするはずだった販売数量の測定方法では、ログイン済みのSteam セッションが必要です；今回の調査報告書には、マーケットプレイスの認証情報は一切使用されなかったと記載されており、その記述はそのまま維持された。 ボット・ストックのフロアとは、ボットを使わずに測定できる範囲のことです。\n\n一次資料\n\nSteam 利用規約 ↗ アーカイブ済み 2026-09-24 ↗ — § 2.A、§ 2.G、§ 3.D、§ 4.C、§ 4.D。\nSteam サポート — 制限付きユーザーアカウント ↗ — $5.00 の閾値および制限機能リスト。\nValve — Steam トレーディングカードに関するよくある質問 ↗ — ドロップシステムと、$9の基本プレイ無料率。\nArchiSteamFarm よくある質問 ↗ そしてディスカッション #3440 ↗.\nSteam コミュニティグループおよびプロフィールページについては、セクション08を直接参照してください。\nsteamid.uk FAQ、インターネットアーカイブのスナップショット 2026-04-01 ↗.\n8 Steam 2020年から2026年にかけて、受領者によって公開されたサポートロック通知。セクション06にリンクとともに一覧が掲載されています。\n\n主張されていない事項\n\nカードファーミングによる「Valve」の収益額は推定されていません。どのツールについても、アクティブアカウント数は明示されておらず、139万のドロップ許容量はではない 農場が所有するアカウントの数 — セクション02の注記を参照のこと。いかなる個人も不正行為で告発されているわけではない。人物名が挙げられている場合は、その人物自身の公開Steamハンドル名であり、その人物自身の公的な役割において、Valveが公開しているページからの情報である。 セクション06に記載された8つのロックされたアカウントについて、無実であるとか有罪であるとかは一切主張されていません。この調査結果は当該アカウントではなく、その投稿内容に関するものです。セクション02に記載されたオペレーター損失の数値は、当事者による報告であり、その旨が調達に関する注記. steamid.ukのFAQは、ライブページがボット対策の認証を必要としているため、インターネットアーカイブのスナップショットから引用したものです。バンに関する調査が行われ、その結果が隠蔽されたという主張は一切行っていません。単に、そのような調査結果が公表されていないという事実を指摘しているに過ぎません。667を超える「Steam」レベルの曲線は、モデル化されていません。\n\nなぜそのツールが主題ではないのか\n\nArchiSteamFarmでは、次のように述べられている。「Valveによって承認されていない」 そして、このページでは、それに対して何の非難もなされていない。 それが測定基準として用いられるのは、この経済圏において、その仕組みを公に、かつ文書で記録している唯一の主体だからです。Valveは、たった1つの段落でこの議論全体を締めくくることができます。すなわち、どの商用自動化を承認しているかを公表し、残りの部分について各オペレーターがどのような対応をとったかを記録すればよいのです。\n\n次の記事：市場そのものの価格形成の仕組み → ・価格帯と掲載上限 → ・商品 Steam は取り扱いません →", "headings": [ { "level": 1, "id": null, "text": "ボットファームは、Valveの店にある漏れではありません。それは顧客." }, { "level": 2, "id": null, "text": "農場とは実際にどのようなものなのか、順を追って解説" }, { "level": 3, "id": null, "text": "買い注文" }, { "level": 3, "id": null, "text": "ゲームを購入する" }, { "level": 3, "id": null, "text": "アイドル\nこのツールは、そのアカウントをSteamネットワークにヘッドレスでログインさせ、「バッジを解析します」, プレイ可能なタイトルのリストを作成し、開始します「対象となるゲームをプレイし、そのゲームのコンテンツがすでにすべて周回済みかどうかを定期的に確認する。」 そのメカニズムについて、メンテナが次のように説明しています：それは「Steamに、私たちが特定のゲームをプレイしていることを伝える以外に、何もしていない。」" }, { "level": 3, "id": null, "text": "ドロップがなくなる\n各タイトルは有限である。「どのゲームにも、カードドロップの数は決まっています。それらをすべて集めてしまうと（フルセットの約半分）、そのゲームはもはやファームの対象とはなりません。」 生産を続けたい農場は、タイトルを買い続けなければならない。カードの供給量は、購入によって制限されている――これは設計上の仕様であり、Valveにとって有利な仕組みとなっている。" }, { "level": 3, "id": null, "text": "出金\nカードは、3つの方法のうちいずれかによって手元を離れます。すなわち、コミュニティマーケットでの売却、トレード、あるいは宝石への加工です。いずれもサブスクリプション・マーケットプレイスでの取引またはトレードに該当し、§ 3.D ではその手数料について次のように規定しています：「Valveは、サブスクリプション・マーケットプレイスにおける取引に対して手数料を徴収する場合があります。」 このステップこそが、全体を違反とする要因となる――参照：05." }, { "level": 2, "id": null, "text": "農場が1セントの収益を上げる前に、すでにValveを支払っている。" }, { "level": 3, "id": null, "text": "購入するものが実際にどれくらいの大きさなのか" }, { "level": 3, "id": null, "text": "その集合はどのくらいの大きさか" }, { "level": 3, "id": null, "text": "ライセンスの費用" }, { "level": 3, "id": null, "text": "完成したセットが返すもの" }, { "level": 3, "id": null, "text": "「694,673」のセットが置かれている場所" }, { "level": 3, "id": null, "text": "この床が伝えていること、そして伝えていないこと" }, { "level": 3, "id": null, "text": "それに、Valveの価格では、農業は採算が取れない" }, { "level": 3, "id": null, "text": "農場が実際に支えているもの" }, { "level": 4, "id": null, "text": "ゲームの売上" }, { "level": 4, "id": null, "text": "「オンライン」と遊びの時間" }, { "level": 4, "id": null, "text": "登録" }, { "level": 4, "id": null, "text": "財布の中身と手数料" }, { "level": 4, "id": null, "text": "SteamレベルのPR" }, { "level": 3, "id": null, "text": "そして、キャッシュアウトそのものが価値の流出源となる――税金が二重に課されるからだ" }, { "level": 3, "id": null, "text": "これは単なる一過性の現象ではありません。長年にわたる基盤を持つ産業なのです。" }, { "level": 3, "id": null, "text": "パブリックボットディレクトリに保存されている完全なカードセット（販売数：Steam）" }, { "level": 3, "id": null, "text": "トップから見た、あるセールスのバッジラダーの様子" }, { "level": 3, "id": null, "text": "また、セールが行われていないときでも、同じ船団がそこにいる" }, { "level": 3, "id": null, "text": "ボットごとのデフォルトディレクトリ" }, { "level": 2, "id": null, "text": "もう一つの商品は、お名前の横にある番号です" }, { "level": 3, "id": null, "text": "消費したセット数：レベル 1 ～ 1,000" }, { "level": 3, "id": null, "text": "Valveはそれを公表していないため、その曲線がどのように確認されたのか" }, { "level": 2, "id": null, "text": "この条項は、農業について漠然と記述しているのではなく、具体的に列挙している。" }, { "level": 3, "id": null, "text": "「…遊びの時間」" }, { "level": 3, "id": null, "text": "「…ユーザーからの真摯な意見がなければ」" }, { "level": 2, "id": null, "text": "「ファームされたカード」からのあらゆる退出は、ライセンスで禁止されている退出であり、Valveはその都度、入場料を徴収する" }, { "level": 3, "id": null, "text": "§ 2.A — ライセンス" }, { "level": 3, "id": null, "text": "§ 2.G — 制限" }, { "level": 3, "id": null, "text": "§ 3.D — 手数料" }, { "level": 3, "id": null, "text": "この3つを合わせて読むと、そのポジションは終了します" }, { "level": 3, "id": "fee-ladder", "text": "その入り口の料金は 15% ではありません。ファームされたカードでは、その3分の2に達します。" }, { "level": 3, "id": null, "text": "コミュニティマーケットでの販売における実質手数料（売り手の希望価格に基づく）" }, { "level": 2, "id": null, "text": "予告なしに、波のように次々と、電話番号をたどって広がっていく" }, { "level": 3, "id": null, "text": "事例4 — 2025年6月、VAC アイドル状態のCS2に対する禁止措置" }, { "level": 3, "id": null, "text": "メインアカウントが消滅する仕組み" }, { "level": 3, "id": null, "text": "5年の間隔を置いて、3人の異なるエージェントが書いた同じ段落" }, { "level": 3, "id": null, "text": "調達に関する注記 — オペレーター規模の損失" }, { "level": 2, "id": null, "text": "同じ机の両側" }, { "level": 3, "id": null, "text": "取引を行う顧客" }, { "level": 3, "id": null, "text": "大量処理向けの自動ボット群" }, { "level": 3, "id": null, "text": "率直に言えば、ここから浮かび上がる疑問は、" }, { "level": 2, "id": null, "text": "カード経済を管理しているのは誰か" }, { "level": 3, "id": null, "text": "ある「Valve」の従業員が、最大のカード交換グループのモデレーターを務めているValve名の従業員" }, { "level": 3, "id": null, "text": "禁止リストの層、およびそれを管理する者ボランティアのモデレーター サードパーティのサービス" }, { "level": 3, "id": null, "text": "これらを総合すると、何が言えるのか、そして何が言えないのか" }, { "level": 3, "id": null, "text": "誰も数えていない。それが調査結果だ。" }, { "level": 3, "id": null, "text": "1,088万アカウントの調査：88.97% 未調査" }, { "level": 3, "id": null, "text": "科学捜査の証拠と詳細な調査" }, { "level": 2, "id": null, "text": "何が読み上げられたか、そして何が主張されていないか" }, { "level": 3, "id": null, "text": "4つのデータセットと、それらを用いた演算" }, { "level": 3, "id": null, "text": "一次資料" }, { "level": 3, "id": null, "text": "主張されていない事項" }, { "level": 3, "id": null, "text": "なぜそのツールが主題ではないのか" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/ja/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/ja/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/ja/market_economics.html", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ja/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "5b96799ba639af64d084c238125fb0d3912457480ca12cc8f56bf4db56483722" }, { "source": "https://phishdestroy.io/steam_dossier/ja/elite_skins", "language": "ja", "title": "1つの商品、2つの価格体系――『Steam』特集", "start_page": 141, "end_page": 147, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/ja/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/ja/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "別紙IV／市場構造／20 9月 2026\nElite Skins 登録 — $1,800の市場上限\n\n1点。 2つの価格体系。\n\nこのセクションが証明すること\n\nこの登録簿は、5つの外部取引所において、Steamの「1,800」コミュニティマーケットの出品上限額を超える価格設定がなされているすべてのCS2スキンカテゴリーについて、実証的な調査結果をまとめたものです。これにより、248が裏付けたハイティアカテゴリー（18,394のアクティブな出品数と$78.6 millionの掲載流動性を代表するもの）が、100% Valveの公式マーケットプレイスには存在しないことが証明されています。 真の市場価格を求める売り手は、Steamの基盤となる取引メカニズムにのみ依存しつつも、構造的に外部プラットフォームを利用せざるを得ない状況に追い込まれている。\n\n← エグゼクティブ・ブリーフィングに戻る\n\nSteam コミュニティマーケットの出品価格は約1,800.ドルが上限となっています。このスナップショットで価格が確認された5つのサードパーティマーケットプレイス全体では、 419 CS2のアイテムカテゴリには、その上限額を上回る最安の「売出価格」が設定されているものがあり、402のアイテムのうち、95.9%,には「Steam」の掲載が一切ないものもある。 両社合わせて、18,641に掲載された、少なくとも$82.4 million相当の銘柄を保有している。価格が有効となるには、別の取引所による承認が必要であり、 248 これらのカテゴリのすべてが裏付けられている――そして、そのすべてにおいて、100%,はSteamに含まれていない。 「The dearest」はステッカーです | タイタン（ホロ） | カトヴィツェ 2014 $66,285、5.2%の範囲内で4つのマーケットプレイスによって引用されているが、Valveのマーケットプレイスではどこも掲載されていない。完全なランキング、レンダリング画像、および評価は 価格ラダー・アトラス.\n\n「419」のすべてのエントリを確認する ↓アトラスを開く ↗メソッドを読む\n2482つ以上のマーケットプレイスで、価格が上限を上回っているカテゴリー\n18,3945つのマーケットプレイスに掲載されている商品数\n$78.6Mそれらの物件の最低価格\n100%そのうちのいくつかは、Steam から完全に削除されている\n\n訂正・このページには以前、裏付けのない価格が冒頭に記載されていました\n\nこのページの以前のバージョンでは、「Souvenir AK-47 | Point Disarray」という見出しが付けられており、あるマーケットプレイスでは$148,954で販売されていたのに対し、Steamでは$119.で販売されていました。この行は単一の棚に置かれた1点のみに関するものであり、他のマーケットプレイスで同等の価格設定が見当たらないため、これは「価格」ではなく「希望価格」であり、現在このページには掲載されていません。 ここにあるすべての主要な数値は、少なくとも2つのマーケットプレイスが独立して上限価格を上回る価格を設定している「248」カテゴリに限定されています。当該行自体は削除されておらず、以下の登録リストに依然として記載されています。また、その格下げの原因となった格付けについては、 価格ラダー・アトラス.\n\n01 / アクティブな売り注文にある資金\n測定可能なドル下限\n\n5つのマーケットプレイスにわたる、ライセンス供与済みのcs2.shスナップショットから再計算したものです。これは、定義されたサブセットにおける最低の総提示価格であり、売上高でもなければ、CS2経済の評価額でもありません。\n\n248 検証済みカテゴリー · 18,394 掲載済み商品 · 5 マーケットプレイス$78.62M\n\n2つ以上のマーケットプレイスが、Valveが自社のマーケットで許可している上限価格を超えて独自に価格設定しているすべてのCS2アイテムについて、提示されている売り注文の合計額の最低額。\n\nなぜこれが「下限値」であり、「推定値」ではないのか\n\n各マーケットプレイスについて、その 最低 マーケットプレイスに掲載されている部数分、その商品を「売出価格」として提示してください。その棚にある他のすべての商品は、最も低い売出価格と同等かそれ以上の価格に設定されているため、実際の掲載価格はそれよりも高くなります。これは推測によるものではなく、仕組み上当然のことです。これは販売でも、キャッシュフローでも、市場全体の評価額でもありません。また、同じ実物の商品が複数のマーケットプレイスに掲載されている場合もあります。\n\n「419」のすべてのソース行を確認する ↗\n★ スポーツグローブ | ヘッジメイズ（実地テスト済み）\n$4.68M\nAWP | グングニル（新品）\n$4.46M\nAWP | ドラゴン・ロア（新品同然）\n$4.34M\n★ バタフライナイフ | フェード (新品未使用)\n$4.17M\nAK-47 | ワイルド・ロータス（工場出荷時新品）\n$4.16M\n★ バタフライナイフ | ドップラー（新品）\n$3.64M\n\n棒グラフは、最低価格の算出に最も大きく寄与した6つのカテゴリーレベルの内訳を示しており、最大値に対する割合で表示されています。棒の高さは、最も安い売値と出品点数の両方を反映しています。同一の物理的な商品が複数のマーケットプレイスに掲載される可能性があるため、これらの数値を他のマーケットの合計に加算してはなりません。\n\n02 / 確認可能な例\nその制限が除外しているもの\n\n図版は、記載がある限り正確な商品名に対応しています。価格は、記載された日付のカタログに掲載されている現在の売出価格であり、取引実績ではありません。\n\n★ Butterfly Knife | Doppler (Factory New)\n\n出典: https://phishdestroy.io/steam_dossier/ja/elite_skins#selected\n\n測定可能な格差： これらのオファーは、Steamに掲載されている同額の米ドルでの物件では太刀打ちできません。Valve独自の コミュニティマーケットに関するよくある質問 アーカイブ済み 2026-09-21 ↗ 最大掲載価格は約1,800と定められています。売り手はこれより低い価格で掲載することも可能ですが、それが許容されるかどうかは売り手の判断に委ねられています。別の CSMarketCapで$1,800以上の商品を検索 ↗ 28がインデックス化している市場全体における「Factory New Dragon Lore」の表示件数は、約1.1K件の公開オファーとなっています。重複する在庫は複数回カウントされる場合があります。\n\n03 / 構造的依存関係\nSteamのキャップにより、価格発見がSteamの外へ追いやられる\n\nこの比較は構造的なものです。すべての希望価格が適正であると仮定するわけでもなく、未成約の物件を収益として扱うわけでもありません。\n\n01 ・ルール\nSteam リストの上限を設定する\n\nValve によると、コミュニティマーケットの掲載件数には上限があり、その数はおよそ $1,800. ウォレットの残高には上限が設けられており、ウォレット内の資金を現金として引き出すことはできません。\n\n02 ・観察\n『Dragon Lore』：10,940.85\n\n5-のマーケットプレイスカタログには、次のように記載されています。 389 ライブ特典 AWP Dragon Lore（ファクトリーニュー）は、10,940.85ドルから（CSFloatフロア）。より広範な登録には、Steamの制限を超える、248で確認済みのカテゴリーが含まれています。\n\n03 ・その結果\n価格と振替の配分\n\nそのより高い価格を求めている売り手 Steam には投稿できません. 外部サービスは現金価格を設定できますが、配送に関しては、依然としてSteamが管理する商品の所有権および譲渡が適用されます。\n\n政策上の矛盾： Valve独自の 利用規約 アーカイブ済み 2026-09-21 ↗ Steamのサービスの商用利用については、明示的に許可されている場合を除き留保する一方、同社の 2016 声明 アーカイブ済み 2026-09-21 ↗ 同ギャンブル事業者は、すでにSteamのOpenIDや自動生成アカウントを利用していたという。これは、Valveが2016.に存在するこの種の外部事業者について認識していたことを示す直接的な証拠である。にもかかわらず、公式マーケットプレイスでは、こうした高価値アイテムの実際の相場価格を掲載することができない。 それは、Steam における価格形成や取引に対するアーキテクチャ上の依存関係である。 各マーケットプレイスの契約状況については、それぞれ個別の証拠が必要となります。この過剰な取引高を占める2つの主要な欧米のマーケットプレイスは、主要な法域において正式な法人として運営されており―― CSFloat 株式会社 （米国デラウェア州に設立）および Skinport GmbH （ドイツ・シュトゥットガルトに登録、HRB 764879）— Steam の Web API および取引インフラを直接活用し、個人間（P2P）の商品販売において数億規模の取引を公然と行っている。\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n4つの$100,000の行は、CSFloatの最高出品価格に設定されています。これらは登録簿に明記されており、鑑定価格として解釈してはなりません。アーカイブされたCSFloatの出品データは、約$6,999,までしか収録されていないため、$1,800を超える登録簿の全データについては、公開カタログのスナップショットが使用されています。\n\n04 / もうひとつの『Valve』\n天井もまた、Dotaを捉えている 2\n\nSkinport でも同様に厳格な「最安値比較テスト」を行ったところ、166（CS2カテゴリ）および 3（Dota 2 カテゴリ）が見つかりました。これらは別のマーケットプレイスのスナップショットですので、CSFloatの 245. に追加しないでください。\n\nDOTA 2 · 1 オファー\n英雄的・残忍な三日月\n\nSkinportの最安値についてお尋ねください： $14,622.25.\n\nDOTA 2 · 1 オファー\nダーク・アーティスティー・ケープ\n\nSkinportの最安値についてお尋ねください： $8,255.16.\n\nDOTA 2 · 1 オファー\n堕ちたパワー・スター\n\nSkinportの最安値についてお尋ねください： $2,087.92.\n\nこれらは3つのアイテムカテゴリの一例であり、存在するすべてのDota『2』のアイテムを網羅しているわけではありません。 日付が指定されたSkinportの行を確認する ↗ そして API ドキュメント ↗.\n\n05 / 堅牢性\nこの結果は、上限の具体的な数値には依存しない\n\nValve 上限は購入者の地域通貨で設定されるため、米ドルに換算すると端数のない整数にはなりません。そのため、妥当と思われる各閾値ごとに集計が繰り返されます。Steam に掲載されていないこれらの項目の割合は、95%.を下回ることはありません。\n\n閾値の検証\t商品カテゴリ\t掲載されているコピー\tフロア値\tSteam に掲載されていない\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\n1行ずつ読み進めてください。各行は、別々の母集団ではなく、同じ国勢調査の入れ子になった部分集合です。「フロア値」は、各マーケットプレイスの 最低 記載されている部数に基づいて集計するため、その仕組み上、所蔵冊数は実際より少なく表示される。 データセットを開く ↗\n\n06 / 数えられるほどの希少性\n実際に販売されているものは、これらの中でごくわずかだ\n\nBUFFは、各アイテムの棚をフロートブラケットに分割し、各ブラケットに何点あるかを公開しています。これにより、「レア」という言葉が単なる言葉ではなく具体的な数値となり、コンディションとスキンを別々に価格設定できるようになります。\n\n298 掲載されている作品一覧\nAWP | ドラゴンの伝承\n\n8 価格設定された異なるバリエーション。最も高価なものは、 記念品 AWP | ドラゴン・ロア（新品同然）, と尋ねる $12,363 20冊が棚に並んでいます。\n\n棚にある最高のフロートブラケット（0–0.01）には、 2 部数, 尋ねて $17,875 — 状態のみを考慮した場合の、その商品の基本希望価格に、45%が上乗せされた価格。\n\n607 掲載されている作品一覧\nM4A4 | ハウル\n\n12 価格設定された異なるバリエーション。最も高価なものは、 記念品 M4A4 | ハウル（工場出荷時新品）, と尋ねる $14,895 2冊が棚に並んでいます。\n\n213 掲載されている作品一覧\nAK-47 | ワイルド・ロータス\n\n7 価格設定されたさまざまなバリエーション。最も高価なものは、 お土産用 AK-47 | ワイルド・ロータス（工場出荷時新品）, と尋ねる $14,895 2冊が棚に並んでいます。\n\n310 掲載されている作品一覧\nAWP | グングニル\n\n7 価格設定されたさまざまなバリエーション。最も高価なものは、 記念品 AWP | グングニル（使用感ほとんどなし）, と尋ねる $14,895 2冊が棚に並んでいます。\n\n本資料の残りの部分にとって、これがなぜ重要なのか： これらは単なる抽象的な概念ではありません。各トロフィーは世界中の公開棚に数百個ずつ存在しており、それぞれが1つのSteamアカウントに紐付けられ、1つのSteam取引によって移動されています。これほど取引量の少ない市場では、たった1つのインベントリが盗まれただけでも測定可能な出来事となり、本調査の他の部分で記録されているアカウント乗っ取りの手法が、直接的かつ定量化可能な利益をもたらすことになります。\n\n「数」とは、データ取得時点におけるあるマーケットプレイス上のリアルタイムの掲載数であり、現存する総数ではありません。非公開在庫として保有されている商品は、ここでは一切カウントされていません。 フロートデータセットを開く ↗\n\n07 / はしごが見えなくなっている\nその品物が高価であればあるほど、目に見える場所からは遠ざかっていく\n\n以下の各段階は、それぞれ異なる証拠の分類です。これらは意図的に1つの数値に統合されていません。\n\n段\t図\tこれは一体どういう事実なのでしょうか\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\n構造上のポイント： Valveの市場での取引価格は約$1,800.で止まります。サードパーティのマーケットプレイスでは、取引価格が約$66,000まで上昇し、そこでは複数のマーケットプレイスが価格に合意します。さらに約$150,000まで上昇すると、合意するのは1つのマーケットプレイスのみとなります。 それ以上の価格帯では取引の場が全く存在しない――Valveが発行した資産の最大規模の譲渡は、上場もプラットフォーム上の記録も本人確認も報告もない状態で、個人間の非公開取引として行われている。譲渡そのものは依然としてSteam上で実行される。 値が高ければ高いほど、他者からは見えにくくなり、それを支えるインフラはすべてValveが提供しています。\n\n最後の2つの項目は、出典が明記された他者による報告です。本プロジェクトではこれらを検証しておらず、いかなる結論においてもこれらに依拠していません。\n\n419で観測されたすべてのカテゴリ\n\n出典: https://phishdestroy.io/steam_dossier/ja/elite_skins#register\n\n09 / 由来と限界\n計算を確認してください\n\nローカルデータと公開ソースを公開します。数値の見出しは、取得日時点のCSFloatの範囲に限定されます。\n\nValve独自の制限と条件\n\nSteam コミュニティマーケットのよくある質問 ↗ アーカイブ済み 2026-09-21 ↗ $1,800程度が上限額であると記載されています。この 利用規約 ↗ アーカイブ済み 2026-09-21 ↗ 商用利用に関する制限を定めています。\n\n価格の算出根拠\n\n価格、上場銘柄数、および浮動株数の範囲は、以下の情報に基づいています。 cs2.sh 市場データ API は、有料の商用サブスクリプション契約に基づき、ライセンスキーを使用して利用できます。 いかなるマーケットプレイスからもデータをスクレイピングしておらず、マーケットプレイスのアカウントや認証情報も一切使用していません。 同プロバイダーは、BUFF、Youpin、CSFloat、Skinport、C5Game、およびSteamコミュニティマーケットのデータをまとめており、すべての数値は報告されたままの米ドル建てです。 プロヴェナンス・マニフェストを開く ↗ — 生のスナップショットの正確な終了時点、取得時刻、およびSHA-256ハッシュ値が記録されているため、独自の鍵を持つ第三者が同じデータを取得し、このページに記載されているすべての数値を再計算することが可能です。\n\n入手できなかったもの\n\n購入されたサブスクリプションの対象は、現在のスナップショットのみです。過去のスナップショットやアーカイブのエンドポイントについては利用できませんでした。また、 本ページでは、いかなるトレンド、過去の価格、あるいは経時的な変化についても、いかなる主張も行っていません。 ここにあるものはすべて、日付の記された一瞬の出来事だ。\n\n以前のCSFloatの登録\n\nこの展示の最初のバージョンでは、2008年9月20日（20）付けのCSFloatカタログのスナップショット1件から、245のカテゴリーをカウントしました。2026: そのスナップショットはここに残っています ↗. 今回の登録件数がより多くなっているのは、1つの市場ではなく5つの市場にまたがっているためです。これらは別々の集計結果であり、合算してはなりません。\n\nValveの特定履行に関する声明\n\n『Valve』の「2016」におけるゲーム内アイテム取引に関するアップデート ↗ アーカイブ済み 2026-09-21 ↗ OpenIDや自動生成されたSteamアカウントを利用するギャンブル事業者に対処するものである。これは、すべての外部マーケットプレイスを禁止する措置よりも範囲が狭い。\n\n通訳の境界\n\nこれらは「オファー」であり、「販売」ではありません。市場名ひとつで、フロート、模様、ステッカーの詳細が異なる複数の実物が含まれる場合があります。この登録簿は、市場総額やValveの意図を反映するものではありません。", "headings": [ { "level": 1, "id": null, "text": "Elite Skins 登録 — $1,800の市場上限" }, { "level": 2, "id": null, "text": "測定可能なドル下限" }, { "level": 3, "id": null, "text": "なぜこれが「下限値」であり、「推定値」ではないのか" }, { "level": 2, "id": null, "text": "その制限が除外しているもの" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Steamのキャップにより、価格発見がSteamの外へ追いやられる" }, { "level": 3, "id": null, "text": "Steam リストの上限を設定する" }, { "level": 3, "id": null, "text": "『Dragon Lore』：10,940.85" }, { "level": 3, "id": null, "text": "価格と振替の配分" }, { "level": 2, "id": null, "text": "天井もまた、Dotaを捉えている 2" }, { "level": 3, "id": null, "text": "英雄的・残忍な三日月" }, { "level": 3, "id": null, "text": "ダーク・アーティスティー・ケープ" }, { "level": 3, "id": null, "text": "堕ちたパワー・スター" }, { "level": 2, "id": null, "text": "この結果は、上限の具体的な数値には依存しない" }, { "level": 2, "id": null, "text": "実際に販売されているものは、これらの中でごくわずかだ" }, { "level": 3, "id": null, "text": "AWP | ドラゴンの伝承" }, { "level": 3, "id": null, "text": "M4A4 | ハウル" }, { "level": 3, "id": null, "text": "AK-47 | ワイルド・ロータス" }, { "level": 3, "id": null, "text": "AWP | グングニル" }, { "level": 2, "id": null, "text": "その品物が高価であればあるほど、目に見える場所からは遠ざかっていく" }, { "level": 2, "id": null, "text": "419で観測されたすべてのカテゴリ" }, { "level": 2, "id": null, "text": "計算を確認してください" }, { "level": 3, "id": null, "text": "Valve独自の制限と条件" }, { "level": 3, "id": null, "text": "価格の算出根拠" }, { "level": 3, "id": null, "text": "入手できなかったもの" }, { "level": 3, "id": null, "text": "以前のCSFloatの登録" }, { "level": 3, "id": null, "text": "Valveの特定履行に関する声明" }, { "level": 3, "id": null, "text": "通訳の境界" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/ja/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/ja/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/ja/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "74e68dda1c094e26a2d5f1d58929e31a9371249dae0adce800075282f37b387c" }, { "source": "https://phishdestroy.io/steam_dossier/ja/skin_atlas", "language": "ja", "title": "Steamが運べないものの図鑑 — 『Steam』特集", "start_page": 148, "end_page": 160, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/ja/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "別紙IV-B／価格ラダー／2026-09-23\nスキン・プライス・ラダー・アトラス — 流動性の崖\n\nValveの市場での立ち寄り先 お金の源流。\n\nこのセクションが証明すること\n\nこのビジュアルアトラスは、5つのマーケットプレイスのカタログにおける「30,266」の商品カテゴリーを分析し、Valveの出品基準を上回る市場カバー率と下回る市場カバー率を測定したものです。 $1,800の上限を下回る範囲では、Steamは95.3%のアクティブなカテゴリーをホストしています。その上限をわずかに超えると、公式のカバー範囲は1.9%に激減します（0.0%のカバー範囲は裏付けされた資産に限定されます）。これは、Valveが基礎となる資産の保管については完全な管理権を保持しつつ、高額取引の発見を外部プラットフォームに委ねているという、急激かつ構造的な流動性の断崖を示しています。\n\n← エグゼクティブ・ブリーフィングに戻る\n\n5つのマーケットプレイスでリアルタイムの価格が表示されているすべてのCS2アイテムは、最も安い売り出し価格に基づいて価格帯に分類され、各価格帯について、Valve独自のコミュニティマーケットが依然としてその価格帯のどの程度のシェアを占めているかという一点のみが測定されました。Valveの出品上限を下回る範囲では、その答えは 95.3%. その上にある答えは 1.9%. その下落は緩やかなものではなく、需要が低下する場所で下落するわけでもなく、公表された規則に完全に沿って下落する。そのうち 248 2つ以上のマーケットプレイスが独自に上限価格を超えて価格設定している商品カテゴリについては、100.0% には Steam の掲載が一切ありません。\n\n崖をご覧ください ↓「419」のアイテムギャラリーを開く方法と制限事項\n30,266測定対象の品目カテゴリ\n95.3%Steamが保有する資本外項目のうち\n1.9%Steamが取り扱う上限額を超える商品のうち\n$78.6M裏付けのある集合の下限値\n01 / 測定\n崖は「要求」ではなく「規則」に基づいて現れる\n\n以下の「30,266」の各アイテムカテゴリは、その 最も安い BUFF163、CSFloat、Skinport、YouPin 898、C5Game でのライブアスクを対象とし、そのうち2つ以上で価格が提示されているアイテムのみをカウントするため、1つの楽観的な出品だけでバンドメンバーをでっち上げることはできません。上段のグラフは、Valve独自の市場で現在も取り扱われている各バンドのシェアを示しています。\n\nSteamコミュニティマーケットで取り扱われている各価格帯の割合\n上段：蒸気分布 · 下段：バンドごとの項目数（対数スケール）\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nValveの上場上限額以下上限を超える — 「Valve」の規則により、掲載は禁止されていますバンド内のアイテムカテゴリ\n\n「カバレッジ」とは、取得時点でそのカテゴリーについてSteamのライブ質問が存在していたことを意味します。下段のグラフが対数スケールになっているのは、カタログに掲載されている作品が圧倒的に安価であるためです。線形スケールで表示すると、300以上の価格帯がすべてベースラインまで平坦化されてしまいます。\n\nその形状から除外されるもの\n\nもし高価な商品が単に人気がないだけなら、価格が上昇するにつれて需要曲線は徐々に低下するはずだ。しかし、実際にはそうならない。需要曲線は76.8%で横ばいを保ち、$300–$から1kの範囲を通過した後、上限の直下の範囲では14.5%まで急落し、上限の直上の範囲では2.9%まで急落する。需要の効果には、Valveが上限をどこに設定したかなど分からない。ルールがあるからこそ、そうなるのだ。\n\n価格帯\t商品カテゴリ\tSteamのライブ配信で質問する\tSteam 報道範囲\tSteam に掲載されているコピー\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nこのランキングからは、パターンおよびフェーズのバリエーションは除外されています。Steamでは、ブルー・ジェム・ティアやルビー・フェーズが独立した市場参入項目として記載されていないため、これらを含めるとSteamのカバー範囲が過小評価されてしまうからです。 2つのマーケットプレイスという要件を除外して測定した場合、このランキングは上限以下で79.1%、上限以上で6.5%という結果になります（37,204の全アイテムを対象）。これは、より不確かな根拠に基づく、より顕著な格差を示しており、これが引用されていない数値である理由です。\n\n02 / 証拠に基づく評価\n希望価格は価格そのものではない\n\n誰でもP2000を1,000万元で出品することは可能です。このページに掲載されている数値が何らかの目的で使用される前に、その商品が上限価格を上回る価格で何つのマーケットプレイスから独立して提示されているか、またそれらの提示価格の中央値がどの程度集中しているかによって、その数値のグレードが決定されます。ここでも、この資料の他の部分でも、提示されるのはグレードAおよびBのみです。\n\nA  3つ以上の棚が一致する\n\n3つ以上のマーケットプレイスで、当該商品が上限価格を上回る価格で見積もられており、その中央値が最も安い価格から25%以内の範囲にある。 197 カテゴリー、18,218部、$76,585,587.\n\nSteamには以下のものが含まれていません： 100.0%.\n\nB  2つの棚が一致している\n\n2つのマーケットプレイスが上限を超えて合意するか、あるいは3つのマーケットプレイスがそれより緩やかな条件で合意する。 51 カテゴリー、176部、$2,038,814.\n\nSteamには以下のものが含まれていません： 100.0%.\n\nC  棚が1つ — 未使用\n\nある1つのマーケットプレイスにのみ、上限価格を上回る売り注文が出ている。 171 カテゴリー、247部。 完全性を期すためギャラリーに表示されていますが、このページ上のすべての合計からは除外されています。\n\nこれらは価格に関する問い合わせであり、価格を示す証拠ではありません。\n\nこの是正措置にどれほどのコストがかかり、何をもたらしたのか\n\nCランクを削除すると、見出しから「171」というカテゴリーと「$3,825,125」が削除されます。残るのはより簡潔で、反論の余地がはるかに少ない内容となります： 248 カテゴリ、18,394 に掲載されている品、$78,624,401, および 100.0% に掲載されている品――そのすべて――が、Valveのマーケットプレイスには掲載されていません。 Cクラスの行こそが、数値が変動した原因です。これらは非表示ではなく、一覧に表示されています。\n\n「遺物」として区分された出品物\n\n同一商品について、最も安い売値の3倍を超える見積もりは除外されます。データ自体が示唆するレートで換算すると、そのほとんどは人民元（CNY）の端数のない整数であり、これは実際のオファーというよりは、プレースホルダーやプラットフォームの上限値であることを示しています。このページのすべての合計額は、 最も安い 言うまでもなく、これらの人物の誰一人として数字を水増ししたことはあり得ない。彼らを除外したのは、誰一人として見出しとして引用されないようにするためでもある。\n\n品目\t最も安いライブアスク\t取っておく\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\n419のすべてのカテゴリと、各価格が対応するオブジェクト\n\n出典: https://phishdestroy.io/steam_dossier/ja/skin_atlas#gallery\n\n04 / 代わりにどこへ行ったのか\nSteamが扱わない商品を並べる棚\n\n同じ出品物を、それを掲載しているマーケットプレイスごとにまとめたものです。これは、その商品がどこにあるかの件数です。 掲載済み, これは所有地とは異なり、ここではそのように解釈されることはない。\n\n各マーケットプレイス別の、上限価格を超える物件の最低価格\nその棚に並んでいる「最低売値×部」\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\n管轄地域（上記の順）：YouPin 898 — 中国 · BUFF163 — 中国 · C5Game — 中国 · CSFloat — 米国 · Skinport — ドイツ／マルタ。同一の物理的な商品は、これらの棚のうち複数に並べて掲載される可能性があるため、これらの数値を他の市場の合計値と合算してはならない。\n\n価格帯別の最低価格\n上限額を超える資金がどのように配分されるか\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / 数えられるほどの希少性\n実際に供給がどれほど逼迫しているのか\n\nCS2の各アイテムには「摩耗度」が設定されており、マーケットプレイスではその各帯域にいくつのコピーが存在するかが公開されています。これにより、「レア」という形容詞が数値へと変わり、その数値こそが、たった1つの侵害されたアカウントのために、特注のフィッシングキットを用意する労力が報われる理由を説明しているのです。\n\nAWP | ドラゴンの伝承\n150 掲載中・価格：11,350から\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | ドラゴン・ロア（新品同然）\n\nM4A4 | ハウル\n105 掲載中・価格：6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | ハウル（工場出荷時新品）\n\nAK-47 | ワイルド・ロータス\n113 掲載中・価格：14,373 ドル～\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | ワイルド・ロータス（工場出荷時新品）\n\nAWP | グングニル\n173 掲載中・価格：11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | グングニル（新品）\n\nAK-47 | ファイア・サーペント\n278 掲載中・価格：663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | ファイア・サーペント（実戦検証済み）\n\nケースハードニング（全ティア／青色の宝石）\n76 掲載中・価格：1,638 ドルから\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | 表面硬化処理済み（摩耗はごくわずか） | グレード1\n\nバンドはマーケットプレイス独自の流動性バケットであり、少なくとも1件のリアルタイムの成行注文があるバンドのみが抽出されます。各バーの横に表示されている価格は、そのバンド内で最も安いリアルタイムの売り気配価格であるため、流動性が低い場合に生じるプレミアムは、明示されるのではなく、一目で把握することができます。\n\n06 / 動き（Steam に基づいて測定）\nサードパーティ製棚が実際に実現したこと\n\nValve このレベルでは実用的な履歴データは公開されておらず、この資料でもそのようなデータは主張されていません。Skinport では、直近の24時間、7,30および90日間の成約実績を公開していますが、ここで利用可能な時間軸はそれだけです。つまり、各期間ごとの実現価格の中央値が、90-日の中央値が 100. となるよう指数化されています。 どちらのグラフにも、Steamのデータは含まれていません。\n\n実現価格の中央値（直近の期間）\n90-日の中央値に連動 · 6,758 アイテム（20+ 売上）\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\n1日あたりの成約件数\n同じ商品、同じウィンドウ\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nこれらは、1つのグラフに2つの縦軸（インデックスと日別件数）が設定されているのではなく、2つの別々のグラフです。インデックスと日別件数は単位が異なるため、共通の軸上にプロットすると、妥当ではない比較を招く恐れがあります。ウィンドウは入れ子構造になっており、後続のウィンドウが先行するウィンドウを包含する形式（90-日の数値には24-時間の数値が含まれる）となっているため、これは日次系列ではなく、そのように解釈してはなりません。 このグラフが示唆する点は限定的であり、明確に述べられています。Skinportが公表したトレーリング・ウィンドウ期間において、実現価格の中央値は、90-日の中央値を下回っており、日次販売件数もそれに伴って減少しました。\n\nSkinport 実現売上高。ウィンドウは入れ子構造で移動式となっているため、各データポイントは、直近のウィンドウにおける実現価格の中央値であり、90-日の中央値を基準として指数化されています。これは日次データではなく、Steamのデータは使用されていません。\n\n07 / どのような素材でできているのか\n16年前のステッカーと、一握りの手袋\n\nキャップを上回る価格帯は、市場全体を広く代表するものではありません。それはごく一部の希少品やコレクションに集中しており、そのうちのいくつかはもはや入手不可能となっています。まさにそれが、供給が価格に反応できない理由なのです。\n\nキャップより上のカテゴリー（レア度別）\nアイテムカテゴリの数\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nキャップの上にあるカテゴリー（コレクション別）\nトップ10コレクション\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nカテゴリ別：skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / 実際に支払われた最高額\n上値は上場ではなく、取引によって支えられている\n\nこのページに掲載されているその他の価格はすべて 尋ねる — 売り手が求めているもの。これらは 売上: 各商品について、過去90日間の間にSkinportで記録された最高成約価格。これは、この資料の中で実際に支払われた金額を示す唯一の数値であり、各行にはマーケットプレイスへのリンクが貼られているため、当方ではなく情報源そのもので金額を確認することができます。\n\n21,216期間中に販売が完了した商品\n106Valveの上限価格以上で売却された\n$14,192過去最高の単一成約額\n67/419販売実績のある上限超過カテゴリ\n当該期間における成約額上位30件\n品目\t最高売上\t販売価格の中央値\t売上\t今すぐ最安値を確認\tSteam\t確認して\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\n同じ商品、同じ90のセール期間なのに、価格がまったく異なる\n\n中央値が100ドル以上で、かつ成約済みの取引が5件以上あるアイテムに限定しています。これは、安価なスキンでは、たった1件の異常な取引で比率が大きく歪んでしまうためです。その結果、残ったアイテムは主に 表面硬化処理 「finishes」では、パターンによって価格が決定され、マーケットプレイスはすべてのパターンを1つの名前で分類します。これは、05.セクションでfloatを用いて測定されたのと同じ仕組みです。\n\n品目\t最高値対中央値\t最高売上\t販売価格の中央値\t売上\t確認して\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nこれは90-における1日の最高値であり、過去最高値ではありません。また、これは1つのマーケットプレイスに限定されたものです。本資料のどこにも、過去最高値に関する記載はありません。Skinportでの販売実績がない商品は、この資料から完全に除外されているため、このセットは調査対象の全数よりも規模が小さくなっています。\n\n検証用リンクは、カタログ独自のプラットフォーム識別子に基づいて生成されます。これらのリンクは、各マーケットプレイスの当該商品ページを指しており、読者は当社ではなく、情報源そのものと照らし合わせて確認することができます。外部リンクには rel=\"nofollow\": これらは引用であり、推奨ではありません。また、掲載されている目的地の中には、本調査が批判の対象としているマーケットプレイスもいくつか含まれています。\n\n09 / 由来と限界\nこれがどこから来たのか、そして何が示せないのか\n\nこのページに掲載されているすべての数値は、各数値の横にハッシュ値が公開されている2つのスナップショットファイルから再計算されたものです。ここに掲載されている内容は、他のサイトの記事から転載したものではありません。\n\n出典およびアクセス方法\n\ncs2.sh API、GET /v1/prices/latest および GET /v1/schema、2026-09-23で取得した単一のスナップショット T00:44:27.871388581Z、価格は米ドル建て。\n\nこのデータは、アーカイブに記載されているGDPRの依頼者が保有する有料の商用サブスクリプションに基づき、プロバイダー独自の利用規約に従って取得されたものです。 いかなるマーケットプレイスからもデータをスクレイピングしておらず、いかなるマーケットプレイスの認証情報も使用していません。 リクエスト元の鍵はこのリポジトリの外に保管されており、このリポジトリ内のどのファイルにも記載されていません。\n\n商品の認定基準\n\nBUFF、CSFloat、Skinport、YouPin、またはC5Gameのいずれかで、少なくとも1件の有効な売注文があるすべての基本アイテムは、その最も安い売注文に基づいて価格帯に分類されるため、その価格帯はSteamには依存しません。「Steamのカバー率」とは、データ取得時点で、その価格帯に含まれるアイテムのうち、有効なSteamの売注文があるアイテムの割合を指します。 パターンおよびフェーズのバリエーションは、Steamで個別にリストされていないため、ラダーからは除外されています。これらを含めると、Steamの数値が過小評価されてしまうからです。レンダリングとは、同じ商品に対するカタログ画像のことで、ローカルに保存されています。\n\nレンダリング画像と画像の権利。カタログ商品のレンダリング画像は、価格行と同じ「market_hash_name」に対して提供されるプロバイダーの画像であり、オフラインおよびIPFSでの表示用にローカルに保存されています。 これらのレンダリング画像はPhishDestroyの著作物ではありません。すべての商品画像、ロゴ、スクリーンショットは、それぞれの所有者（cs2.sh、CSFloat、Skinport、BUFF、YouPin、C5Game、Valveなど）の所有物です。これらは識別および公益的な報道を目的としてのみ複製されており、いかなる所有権やライセンスも主張するものではありません。\n\n入手できなかったもの\n\n利用したサブスクリプション tier では、現在のスナップショットのみが利用可能です。履歴およびアーカイブのエンドポイントは利用できず、 このページのいかなる箇所においても、過去のデータ系列に関する主張は一切行われていません。 「トレーリング・ウィンドウ・セールス」に関する記事 Skinport は、06. のセクションに掲載されています。\n\n単一のスナップショットであり、時系列データではありません。 取得時点でSteamに商品が出品されていないからといって、その商品が今後決して出品されないという証拠にはなりません。それはその時点での棚の状態を示すものであり、上限価格を超える商品については、Valveが公表しているルールでも同様に定められています。Valveのコミュニティマーケットでは、1商品あたりの出品価格を1,800に明示的に制限しています（Steamウォレットの残高上限は2,000です。詳細は Steam コミュニティマーケットに関するよくある質問 アーカイブ済み 2026-09-21 ↗ そして Steam 利用規約 § 3.C アーカイブ 2026-09-24 ↗).\n\n採点\n\n商品の価格は常にその商品の最も安いリアルタイムの売値であるため、高い外れ値によって合計額が水増しされることは決してありません。格付けによって、どの行が相場として提示されるかが決まります。同一商品について、最も安い売値の3倍を超える相場は、リアルタイム価格ではないものとして除外されます。 グレードA：3つ以上のマーケットプレイスが依然として上限を上回る価格を提示しており、その中央値が最安値の25パーセントの範囲内にある場合。グレードB：2つのマーケットプレイスが一致しているか、3つがより緩やかに一致している場合。グレードC：単一の価格帯（市場価格ではなく、売り出し価格）のみが存在する場合。本報告書では、グレードAおよびBのみが引用されています。\n\n外れ値のルール：相場 > 3.0× 同一銘柄の最安売値。\n\n合計値が下限値である理由\n\n各マーケットプレイスにおいて、商品の 最低 「売値」には、シェルフリストに掲載されているコピー数が掛けられます。そこにあるコピーのうち、1つおきにその最低売値以上で価格設定されているため、実際の掲載価格は推定値ではなく、仕組み上必然的に高くなります。これは販売でも、キャッシュフローでも、CS2経済の評価でもありません。\n\nご自身で確認してみてください\n\nこのページのすべてのグラフの基となっている派生データセットは、その全容が公開されています： アトラス・データセット, 格付けおよびアーティファクト画面, 基礎となる国勢調査 そして 各生スナップショットのSHA-256が記載されたマニフェスト.\n\n公開された修正\n\nこの関連登録簿の初期草案では、ある中国のマーケットプレイスで「Souvenir AK-47 | Point Disarray」が$148,954で出品されていたのに対し、Steamでは$119.という価格設定がされていた。この項目はグレードCである：掲載は1件のみ、在庫は1点のみ、かつ他のマーケットプレイスでの価格情報が一致していない。これは「希望価格」であり「実際の価格」ではないため、当サイトおよび当該ページにおいてランクが引き下げられた。 裏付けのある最安値は、Sticker | Titan (Holo) | Katowice 2014 で、 $66,285, 4 による引用によると、これらのマーケットプレイスは 5.2% 内で互いに近接しているが、Steam には全く存在しない。", "headings": [ { "level": 1, "id": null, "text": "スキン・プライス・ラダー・アトラス — 流動性の崖" }, { "level": 2, "id": null, "text": "崖は「要求」ではなく「規則」に基づいて現れる" }, { "level": 3, "id": null, "text": "その形状から除外されるもの" }, { "level": 2, "id": null, "text": "希望価格は価格そのものではない" }, { "level": 3, "id": null, "text": "A  3つ以上の棚が一致する" }, { "level": 3, "id": null, "text": "B  2つの棚が一致している" }, { "level": 3, "id": null, "text": "C  棚が1つ — 未使用" }, { "level": 3, "id": null, "text": "この是正措置にどれほどのコストがかかり、何をもたらしたのか" }, { "level": 3, "id": null, "text": "「遺物」として区分された出品物" }, { "level": 2, "id": null, "text": "419のすべてのカテゴリと、各価格が対応するオブジェクト" }, { "level": 2, "id": null, "text": "Steamが扱わない商品を並べる棚" }, { "level": 2, "id": null, "text": "実際に供給がどれほど逼迫しているのか" }, { "level": 2, "id": null, "text": "サードパーティ製棚が実際に実現したこと" }, { "level": 2, "id": null, "text": "16年前のステッカーと、一握りの手袋" }, { "level": 2, "id": null, "text": "上値は上場ではなく、取引によって支えられている" }, { "level": 3, "id": null, "text": "当該期間における成約額上位30件" }, { "level": 3, "id": null, "text": "同じ商品、同じ90のセール期間なのに、価格がまったく異なる" }, { "level": 2, "id": null, "text": "これがどこから来たのか、そして何が示せないのか" }, { "level": 3, "id": null, "text": "出典およびアクセス方法" }, { "level": 3, "id": null, "text": "商品の認定基準" }, { "level": 3, "id": null, "text": "入手できなかったもの" }, { "level": 3, "id": null, "text": "採点" }, { "level": 3, "id": null, "text": "合計値が下限値である理由" }, { "level": 3, "id": null, "text": "ご自身で確認してみてください" }, { "level": 3, "id": null, "text": "公開された修正" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://phishdestroy.io/steam_dossier/ja/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "0175a67a5eb31804bc044cba2abf797fecb693e6af0f292996a7938cc07e4dbc" }, { "source": "https://phishdestroy.io/steam_dossier/ja/market_economics", "language": "ja", "title": "1つのインフラ、2つの市場 — 『Steam』特集", "start_page": 161, "end_page": 167, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "別紙VII・市場構造・20 9月 2026\n市場経済 — 2つの経済と上場上限\n\n彼らのインフラ。 2つの経済。\n\nこのセクションが証明すること\n\n本章では、Valveが設定した$1,800の上場上限額および引き出し不可のウォレット残高によって生じた、市場における体系的な二極化について分析する。 38で、上場時評価額が約1.28 billionに上る、稼働中の外部スキン取引所を調査した結果、高額取引は必然的に外部のシャドー・プラットフォームへと移行しつつも、Steamの基盤となる取引および認証インフラに依存していることが明らかになった。利用規約では商業利用が形式上禁止されているものの、Valveは、公表された執行記録がないまま、この二層経済を促進し、収益化している。\n\n← エグゼクティブ・ブリーフィングに戻る\n\n38 現在稼働中のサードパーティ製CS2マーケットプレイスに加え、Steam独自のマーケットプレイスも含まれます。 いずれかに掲載されているすべてのスキンについては、 Steamのインベントリを経由し、APIで取引されなければなりません。Valveの規則では、 当該インフラの商業的利用が禁止されています。約1.28億ドルのサードパーティ掲載価値が存在する一方で、 この規則の執行に関する公的な記録は見つかっていません。\n\n$1.28B\n第三者による評価額・38プラットフォーム\n53.2M\n掲載中のオファー · 38 サードパーティ市場\n70.1K\nSteam スナップショットに記載されている項目\n41×\n第三者による評価額とSteamの31Mドルの比較\n主な調査結果\n1つのインフラ。2つの経済。\n\nSteam アイテム、インベントリ、取引を管理しています。以下のいずれかのプラットフォームで販売されるすべてのスキンは、 Steamの取引サイト API を経由しなければなりません。これは、直接確認できる構造的な依存関係です。 Valveの 独自のコミュニティマーケットでは、販売額に対して手数料が徴収されますが、その手数料が サードパーティのエコシステムへの資金源となっているのか、あるいはそれに紐づいているのかについては、ここでは明確になっていません。\n\nなぜこれが捜査にとって重要なのか\n1\nValveの「Steam」利用規約 商業的利用を禁止する Steamのインフラストラクチャを、明示的な許可なしに利用することはできません。以下のプラットフォームについては、公開記録においてそのような許可は確認されていません。\n2\nSteam 約1.28Bドルの第三者上場資産について、本人確認（OpenID）、在庫状況、および取引執行を管理している。 Valveのインフラがなければ、アイテムの転送は一切行われません。\n3\nSteam独自のマーケットプレイスには $31M 上場価格 — サードパーティによる上場価格の約1/41。1,800の上限価格により、これを上回る売り手は、実勢価格で売却するためにプラットフォーム外で取引を行う必要があります。\n4\n248 CS2のアイテムカテゴリ、各銘柄について、2つ以上のマーケットプレイスでそれぞれ上限価格を上回ると独立して評価されているものは、Steamではその市場価格での販売ができません――そして、それらの銘柄はいずれも同サイトには掲載されていません。1,800の上限価格設定が需要を生み出し、それをサードパーティの運営事業者が満たしているのです。\nSteam コミュニティ・マーケット：31百万ドル第三者による評価額：1,276百万ドル\n$1,276M · 第三者による評価額 — これらはすべて、Steamの取引 API および OpenID に依存しています\nSteam ・31百万ドル\n\n出典：PriceEmpireリアルタイムカタログ、20 9月 2026. 掲載価格＝保存されたスナップショット内の四捨五入された掲載価格カードの合計（Steamを除く）。販売数量ではない。\n\n38 活発なサードパーティ市場 · すべてはSteamのインフラに依存している\nプラットフォーム登録\n\n以下のプラットフォームは、ログイン処理をSteamのOpenID経由で、取引処理をSteamのWeb API経由で行っています。それぞれについて確認されたのは、 openid.realm Steamのログインフローを経由します。このレジスタは、特定のオペレーターがValveの権限を持っていないと断定するのではなく、観測された認証ルートを記録します。\n\n#\tプラットフォーム\t上場価格\t現在募集中の案件\t商品\tスケール\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteamの1,800価格上限 · 5つのマーケットプレイスの概要 · 23 9月 2026\n価格差は数値で把握できる。\n\nSteam capsコミュニティマーケットの掲載価格は約$1,800に設定されています（この算出結果は、$2,000, $、2,070, $、2,300、および$2,500で再計算されています）。 cs2sh-atlas.json （そして、すべての閾値でその水準を維持している）。その価格を上回って観測された項目は Valveの自社マーケットプレイスでは、市場価格での販売ができない — しかし、それらは 販売場所にかかわらず、依然としてSteamの在庫および転送システムに依存している。カタログ全体を 価格帯別に分類してみると、その限界がどこにあるかがわかる。Valveの市場では、 95.3% 上限価格を下回る価格設定がされている商品カテゴリのうち、 1.9% その上にあるものたちの。\n\n5つのマーケットプレイス：Steamの上限を超える商品\n248\n\n1,800で最安値の売値が成立した商品カテゴリ 2つ以上の マーケットプレイスを個別に、18,394に掲載された、少なくとも $78.6M. そのうち、 100.0% — すべて — に、 Steamの掲載が一切ありません。\n\n展示物の全容： レジスタ → · 価格ラダー・アトラス →\n\n上限を超える価格分布\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\n人気商品 — 5つのマーケットプレイスにおける、確認済みの最安値の売り出し価格\n1ステッカー | タイタン（ホロ） | カタログ番号「14」$66,285\n2ステッカー | iBUYPOWER (ホロ) | カタログ番号 '14'$64,795\n3ステッカー | Reason Gaming (Holo) | カタログ番号 '14'$42,899\n4★ スポーツグローブ | ヘッジ・メイズ (FN)$26,812\n5ステッカー | Team Dignitas (ホロ) | カタログ番号 '14'$23,667\n6EMS カテゴリー「14レジェンド」$22,879\n7★ スポーツグローブ | パンドラの箱 (FN)$21,643\n8EMS カテゴリー「14」の挑戦者たち$21,010\n9ステッカー | Vox Eminor (ホロ) | カタログ番号「14」$18,619\n10★ StatTrak™ ナバハ・ナイフ | ブルー・スチール (FN)$18,064\n\n売出価格は販売価格ではありません。cs2.shのライセンス取得済みスナップショット、23 9月 2026. 各行は、 少なくとも2つのマーケットプレイスによって、上限価格を上回る価格で独立して提示されているものです。単一の売り手による売出価格、および その商品の最安売出価格の3倍を超える価格は除外されています。 評価の 仕組み →\n\nValveの料金 · ライセンス取得済み cs2.sh スナップショット · 23 9月 2026\n掲載されている報酬額は15%.です。ほとんどの出稿元はこれより高い報酬を支払っています。\n\nValve 売り手の売上金から、5% Steam の手数料と、10% のCS2パブリッシャー手数料を差し引きます。これは おなじみの15%.です。どちらの手数料も 最低0.01, したがって、どの取引でも手数料が 2セントを下回ることはありません。市場の大部分を占める安価で取引量の多い商品については、 その下限額が拘束条件となり、パーセンテージではありません。私たちは、 すべての 29,635 Steamのリアルタイムオファーが付いている商品タイプ。\n\n77.7%\nSteamの掲載中の商品のうち、15%で表示される料金が適用される商品タイプは以下の通りです。\n84.8%\n商品の 種類 見出しに記載されている賃金に近い金額を支払ってください\n4,517\n広告に記載された料金よりも高い料金が請求された商品の種類\n$0.02\n販売価格にかかわらず、すべての販売に対して最低手数料が適用されます\nこの2つの数字は正反対の方向を指していますが、どちらも正しいのです\n1\n集計済み 品目別, Valve の料金は、おおむね広告通りです：29,635 に掲載されている価格タイプのうち、84.8% は、15%. と同額またはそれに近い金額で課金されます。\n2\n集計済み 実際の掲載情報による, すると、画像が反転します： 18,682,244 24,038,911より 15%. を超える料金が適用される商品カテゴリのリアルタイム一覧はこちら\n3\nどちらも正しい。なぜなら、過充電されたタイプは 安価で、大量生産 もの。1,109のアイテムタイプは、 ダブル 「注目物件」として掲載されており、これらのタイプだけでも14,083,486件のライブ物件情報が掲載されています。\n4\nこれは単なる計算上の話であり、主張ではありません。最低額は、Valve自身の料金に関する資料に開示されています。公表されていないのは、 実際にどの程度の市場に適用されるのか — これが、上記の数値が表しているものです。\n請求手数料が、15%の表題額の何％を占めるか\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\n「バーの長さ」とは、各バンドに含まれる有効な出品件数を指します。「200%+」というバンドは、徴収される手数料が、売り手の売上高の15%の2倍以上であることを意味します。\n\n解き方の例\n67%\n\n物件の掲載において、買い手は以下を支払います $0.03 というのも、売り手は受け取るからである $0.01 そして、Valveは $0.02 — 2つの1セントの最低額。買い手が支払った金額に占める割合は67%であり、売り手の売却益に占める割合は200%.である。\n\nデータセット全体： cs2sh-steam-fee-census.json →\n\n同じ品物、庭の中と外\nSteamでの購入は、ほとんどの場合、より高くつきます。\n\nSteam と、少なくとも 1 つのサードパーティのマーケットプレイスの両方に掲載されているすべての商品について、 Steam の最安値と、同サイト以外の最安値を比較しました。全体を通じて 28,700 商品に関しては、Steamの方が価格が高いです 86.4% 多くの場合、中央値で +35.7%.\n\n価格帯別のSteam保険料の中央値\n0.50未満\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\n1,000ドル以上\n+67.9%\n\nその曲線はU字型です。Steamで買うのが最も安く、その $10–$50 両端にはバンドと最愛の人がいます。\n\nなぜ高価格帯が重要なのか\n+67.9%\n\n上 $1,000, 「Steam」に掲載されている物件の価格の中央値は、 67.9% それ以外の地域で最も安い物件の価格よりも高く、しかも 1,040 Steam には、そのような物件がわずかしか掲載されていない。\n\nおよそ1,800ドルを超えると、比較ができなくなります。なぜなら、 Valveの規定により、その価格帯の商品の掲載が一切禁止されているからです。Steamでは、自社の価格上限を超える商品については、 1.9%. ランキング一覧を見る →\n\nデータセット全体： cs2sh-walled-garden-premium.json →\n\nプレミアムはそれ自体では結論にはなりません。Steamは即時決済を提供し、カウンターパーティ・リスクもありません。 したがって、買い手がそれに対して対価を支払うことは理にかなっています。測定可能なのは、その格差の大きさという事実と、 その格差を埋めるために支払われた資金が元に戻ってこないという事実です。これについては次のセクションで説明します。\n\nお金が入ってきても、出ていかない\n128.1百万ドルが、取り消し不能な注文に割り当てられた。\n\nSteamの買い注文は事前入金制となっており、注文が 発注された瞬間に、購入者のウォレットから資金が引き落とされます。Steam ウォレットの資金 取り消すことはできません — これらは Steam内でのみ使用可能です。追跡対象となっているすべてのアイテムの買い注文簿の各価格帯を合計すると、確定済みで、 引き出し不可能な資金の総額が算出されます。\n\n$128.1M\nSteamの買い注文を保持することに注力しています\n170.6M\n未約定の個人資金による買い注文\n$105.8M\n目の前にある物件の適正価格\n$15.9M\nValveの取り分（すべての物件が希望価格で売却された場合）\nこの図が何を表しているのか、そして何を表していないのか\n1\nそれは すでに支払済みの実資金. 集計された1ドルごとに、ウォレットから引き落とされ、31,253の各アイテムタイプにわたる未決済注文の残高として計上されています。\n2\nそれは 収益ではない これは、Valveの貸借対照表に関する主張ではない。浮動株がどこに保有されており、どの企業の帳簿に記載されているのかについては、ここでは明らかにされていない。\n3\nそれは スナップショットであり、フローではない. 注文は購入者によってキャンセル可能であり、その場合、資金はウォレットに戻されますが、それでもSteamからは引き出されません。\n4\n重要なのは、その「一方通行の扉」です。通貨を現金化できないマーケットプレイスであるからこそ、盗まれた在庫が換金されてしまうのです。 オフ Steam その上ではなく。\n\n方法：追跡対象のすべての買い注文簿について、各価格水準に、その 水準にある注文数を乗じたもの。データセット全体： cs2sh-steam-locked-capital.json →\n\n成約価格（希望価格ではない） · 1つのマーケットプレイス · 過去90日間の推移\n実際に取引されたのは30.9百万ドル――5つの棚のうち、最も小さい棚でのことだった。\n\n高額で成約した1件の取引には、希少な工芸品や、安価な基本アイテムにステッカーが貼られたバリエーション品が含まれることがあります（例：e.g。通常価格30のアイテムが、1回限りの9,772で成約したケース）。ここでいう「高額」とは、そのアイテムの通常価格ではなく、成約した取引の中で最も高い金額を指します。\n\nこのページにある他のすべての図は、次のものを測定しています。 掲載済み. これは、かつて何であったかを測定するもので、 販売済み. Skinport は、自社で完了した取引を公表しており、直近の 90 日間において その取引総額は 1,219,143 売上 価値 $30,927,032、1個あたり平均25.37です。\n\n1.22M\n90日間で成約した売上、1つのマーケットプレイス\n$30.9M\n同期間における売上高\n$125M\n年換算ペース — 推定値ではなく、下限値\n~2%\nSkinportが、時価総額ベースで占めるキャップ上限を超えるシェルフの割合\n売上高の源泉\n1未満\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\nSteamのキャップより上\n5.3%\n\n棒の長さは売上高を表しており、その数値は総売上高に占める当該階層の割合を示しています。 59.4% 71,437での売上において、 $100–$1kティアで移動した資金のうち、\n\nValveのキャップの上でも、販売は行われている\n492\n\nSteamの上限を超える価格の商品の販売総額は、 $1,643,938、 76の各商品カテゴリーにわたり――その棚の約2%を占めるマーケットプレイス上で。 これらの売上は、Steamでは一切成立しなかっただろう。\n\nデータセット全体： cs2sh-offsteam-90d-dynamics.json → · 過去最高値 →\n\nSkinport は、ここで追跡対象となっているサードパーティ市場の「1つ」であり、Steamの上限を超える上場価値を持つことから、5つの市場の中で最も規模が小さい（その棚の約2%に相当）。ここでの合計値はすべて、Steamのオフ経済における下限値であり、その規模を示す指標ではない。Steamのデータは一切使用されていない。", "headings": [ { "level": 1, "id": null, "text": "市場経済 — 2つの経済と上場上限" }, { "level": 2, "id": null, "text": "1つのインフラ。2つの経済。" }, { "level": 2, "id": null, "text": "プラットフォーム登録" }, { "level": 2, "id": null, "text": "価格差は数値で把握できる。" }, { "level": 3, "id": null, "text": "5つのマーケットプレイス：Steamの上限を超える商品" }, { "level": 3, "id": null, "text": "上限を超える価格分布" }, { "level": 3, "id": null, "text": "人気商品 — 5つのマーケットプレイスにおける、確認済みの最安値の売り出し価格" }, { "level": 2, "id": null, "text": "掲載されている報酬額は15%.です。ほとんどの出稿元はこれより高い報酬を支払っています。" }, { "level": 3, "id": null, "text": "請求手数料が、15%の表題額の何％を占めるか" }, { "level": 3, "id": null, "text": "解き方の例" }, { "level": 2, "id": null, "text": "Steamでの購入は、ほとんどの場合、より高くつきます。" }, { "level": 3, "id": null, "text": "価格帯別のSteam保険料の中央値" }, { "level": 3, "id": null, "text": "なぜ高価格帯が重要なのか" }, { "level": 2, "id": null, "text": "128.1百万ドルが、取り消し不能な注文に割り当てられた。" }, { "level": 2, "id": null, "text": "実際に取引されたのは30.9百万ドル――5つの棚のうち、最も小さい棚でのことだった。" }, { "level": 3, "id": null, "text": "売上高の源泉" }, { "level": 3, "id": null, "text": "Valveのキャップの上でも、販売は行われている" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://phishdestroy.io/steam_dossier/ja/elite_skins.html", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/ja/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "3218bcd8b811fc22c459b5264718a608f93983eb757c94a1e3a8c9f4665ad578" }, { "source": "https://phishdestroy.io/steam_dossier/ja/legal_analysis", "language": "ja", "title": "彼らの利用規約、あなたの権利 — 『Steam』特集", "start_page": 168, "end_page": 174, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "法律・経済報告書\n法的分析 — 利用規約と規制遵守\n\n彼らの条件。 あなたの権利。\n\nこのセクションが証明すること\n\n本法務監査では、Valve社とSteamのユーザーとの間に、主要な規制管轄区域において存在する契約上の不均衡を評価する。 本監査では、取り消し可能なサブスクリプションライセンスが、法的に認められた消費者の所有権をどのように剥奪しているかを明らかにし、デジタル製品の再販売権消尽に関する欧州司法裁判所の判例を分析するとともに、『デジタルサービス法』（DSA）および『欧州電子商取引指令』（GDPR）第15.条に基づくコンプライアンス状況を検証する。この分析により、自動化された執行メカニズムが実質的な異議申し立ての機会なしに機能している実態と、プラットフォームの市場手数料がユーザー間のあらゆる取引において体系的に経済的価値を搾取している実態が浮き彫りになる。\n\n← エグゼクティブ・ブリーフィングに戻る\n\n本報告書では、Steamが公表しているプラットフォーム規約と消費者の実情との間の乖離について、法的、経済的、技術的な分析を行っている。その実情とは、救済手段がほとんどないままの自動的な執行が行われ、デジタル資産に対して企業が広範な支配権を行使しているという状況である。数値については出典を明記しており、一次資料まで遡ることができなかった数値は省略している。\n\nVector 1\n\n「所有権」を取り消し可能なライセンスに置き換え、契約に基づきデジタル資産を引き出すことができるようにする。\n\nVector 2\n\n自動的な措置（VACNet）によるBANについて、Steamのサポートは、これを撤回することはできないとしている。\n\nVector 3\n\nアカウントおよび資産の管理に加え、15%のCS2マーケット手数料（5%、Steam、および10%の発行者手数料）が課されることで、再販売のたびにエコシステムから価値が失われてしまいます。\n\n用語の非対称性\n免責条項および取り消し可能なライセンス\n2.1 「サブスクリプション」モデル対財産権\n\nSteam利用規約の第2項では、ユーザーに対して以下の権利のみを付与しています。 個人的、非独占的、譲渡不能かつ取り消し可能なライセンス. 本契約に基づき、Valveはいつでもアカウントを解約する権利を有し、未使用のSteamウォレット残高は失効する場合があります。\n\n2.2 「返金という幻想」対EU消費者権利指令\n法的枠組み\t返金手続き\t制限\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\n評価\n\nValve EUの14-日間の法定撤回権は、製品を評価する前にダウンロードの時点で同意が求められる「14日間／2時間以内」という独自の期間を条件としています。この方針は、法定の権利を拡大するのではなく、むしろ制限するものです。これが法的に正当であるかどうかは、所管当局が判断すべき問題であり、ここで結論を下すものではありません。\n\n訴訟\n流通市場と独占禁止法\nUFC Que Choisir 対 Valve — フランス\n2019\nパリの裁判所：デジタルゲームにも権利消尽の原則が適用される――転売は合法\n10月2022\nパリ控訴院が判決を覆した\n23 10月2024\n最高裁（Cour de cassation）：ビデオゲームは、情報社会指令における「複合著作物」であり、ソフトウェアではない。デジタル再販 禁止. 『Valve』が優勢だ。\nWolfire Gamesの独占禁止法訴訟 — 米国（Valve独占禁止法訴訟、事件番号2:21-cv-00563）\n\nValveの「最恵国待遇（PMFN）」条項により、開発者は他のプラットフォームで『Steam』のキーをこれより安く販売することが禁じられています。競合するストアは――たとえValveの「30%」に対して12%の手数料を課している場合でも――そのコスト削減分を消費者に還元することはできません。\n\n336Valveの従業員総数（2021）。出典：公開された証拠開示資料。\n79Steamプラットフォーム全体を管理する従業員。出典：開示された証拠資料。\n$3.5M従業員1人当たりの純利益。出典：開示された証拠資料。\n\n開示された証拠開示記録によると、 2021の総売上高は8.5Bドル 336の従業員について。その 79-Steamのチームメンバー 373,000および日々のサポートチケットを、外部委託の自動応答コールセンターに振り分けることで対応しました。\n\n非封印事件記録添付資料・W.D, WASH. 事件番号2:21-CV-00563社内調査メモ\n\nティム・スウィーニー（エピック・ゲームズCEO）からゲイブ・ニューウェルへのメッセージ： 「決済処理のコストが 2–5% で、帯域幅のコストが CDN0.002/GB であるにもかかわらず、なぜ Steam は依然として売上高の 30% を徴収しているのでしょうか？ Steam の上位 25 タイトルを除外すれば、Valve は、その次の 1,000 の大半から、開発者自身が得た利益よりも多くの利益を上げているに違いないと思います。」\n\nスコット・リンチ（Valve Corporation 最高執行責任者）からゲイブ・ニューウェルへの社内転送メール： 「お前、怒ってるの？」\n\n宣誓供述書に対する反論（ブルームバーグ、2026）： 規則30 (b) (1) に基づく証言録取において、ゲイブ・ニューウェルは次のように証言した。 「Valveは、他のプラットフォーム上のサードパーティ製ソフトウェア開発者に対して価格を指示するような方針や慣行は一切持っていません。」 原告側は、競合ストアでより安い価格を設定している開発者に対して、積極的な価格監視や販売停止の脅迫が行われていたことを証明する、Valveの内部メモをニューウェル氏に突きつけた。3月下旬、2026, 連邦裁判所はValveの即決判決の申立てを却下し、32,000-開発者を対象とした集団訴訟を陪審裁判に付した。\n11月2024\n\n以下の件について集団訴訟の認定が下された ~ 『32,000』の開発チーム 1月以降に手数料を支払った人々 2017, およびこれと並行して提起された消費者集団訴訟。\n\n請求された損害賠償額\n\n$3.1B\n米国独占禁止法に基づく3倍の罰金 = $9.3B 潜在的な被ばく。\n\n6月 2026: 新たな訴訟では、マイクロソフトとValveが、PCゲームの流通における競争を阻害するカルテル協定を結んだと主張されている。\n\n金融犯罪およびAMLに関する正式な認定\nValve 公式の告白：ワールドワイド・フラウド・リキデーションズ（28 10月 2019）\n\n28年10月2019,日、Valveは、新規購入した『Counter-Strike』のコンテナキーの取引およびマーケットプレイスでの再販売を正式に終了しました。同社の公式発表（blog.counter-strike.net/2019/10/26113)、Valve社は、同社が構築した仮想経済が国際的なマネーロンダリングの拠点となっていたことを書面で認めた：\n\n「以前は、私たちが確認したキー取引のほとんどは、正規の顧客間で行われていました。しかし、最近では、世界規模の詐欺ネットワークが、不正に得た利益を現金化するためにCS:GOのキーを利用するようになっています。現時点では、マーケットプレイスで取引や販売されるキーの購入のほぼすべてが、詐欺によって入手されたものであると考えられています。」\n\n規制の背景： この告白は、ワシントン州ギャンブル委員会（WSGC）がValveに対して正式な最後通告を行ったこと、およびValveの法務顧問カール・クアッケンブッシュが、犯罪的なギャンブル行為の調査によりプラットフォームの運営が脅かされたことを受けて、7月に2016の「停止・差し止め命令」を23のスキンギャンブル関連ドメイン（CSGO Lotto、CSGOLounge、OPSkinsを含む）に対して発出したことを受けて行われたものである。\n\n管轄権\nロシアの権利者で、ユーザーからは連絡が取れない\n\n利用規約を見ると、Valveは、ほとんど責任を負わず、誰からも連絡が取れない存在として描かれている。ロック措置は恒久的なものであり、異議申し立ては却下され、「制裁対象地域」に関するたった一行の記述によって、地域全体へのアクセスが遮断されてしまう。そのような姿勢とは対照的に、Valveは、通常は「扱いにくい」と見なしている管轄区域においても、自社の商業的利益が脅かされる事態に直面した際には、どのような対応を取るのか。\n\nValve v. Touch Skins — ロシアにおける審理前の知的財産権侵害主張\n1 9月2026\nValveは、ロシアの法律事務所を通じて メリング・ヴォイティシュキン＆パートナーズ、は、の運営者に対し、審理前の請求通知を送付し、 タッチスキン、大規模なCS2スキンチェンジャーで、ロシア郵便とEメールで配送されます。\n理由\n違反の疑いがある点は、ソフトウェアの独占的権利、武器・ナイフ・手袋のスキンに関する権利、およびValveの商標権の3つである。運営者らの行為は、意図的かつ長期にわたるものと見なされている。\n需要\n直ちに運用を中止し、すべてのインフラを削除してください。— ソフトウェアの ソースコード、ウェブサイトおよびソーシャルメディアのページ――これに従わない場合、Valveは、ロシアの裁判所において、以下の事項について訴訟を提起する権利を留保する。 多額の金銭的補償 そして、この件を 犯罪評価のための法執行.\n結果\nその手紙を受け取った後、同プラットフォームはサービスを終了すると発表した。これは、Valveがロシアのスキン変更ツール開発者に対して法的手段を講じた初めての事例であると報じられている。\n\nデータマイナーのマキシム・「GabeFollower」・ポレタエフ氏（X、~11 202026）およびロシアのゲームメディアが報じた。これは訴訟前の申し立てであり、提訴された訴訟ではない。事件番号は公表されていない。ここでは、裁判記録ではなく報道内容として扱う。情報源： dota2.ru アーカイブ 2026-09-24 ↗ · シャズー.\n\n同じ管轄区域、反対方向\n\nValve ロシアの法制度や規制制度には精通している。それは ロスコムナドゾールの規制に準拠している: 規制当局の要請を受け、同サイトは禁止コンテンツを掲載していた260およびSteamのコミュニティページを削除した。また、ロスコムナドゾルは、Steamが法令の要件を満たしていると公に表明している。ロシアの「ランディング」法（連邦法 236-FZ（2022より施行）では、ロシアのユーザーにサービスを提供する大規模な外国のインターネットプラットフォームに対し、現地拠点の設置およびロスコムナドゾル（Roskomnadzor）との連絡窓口の開設が義務付けられている。Valveは、同規制当局からの削除命令に応じるだけでなく、現在ではロシアの弁護士を起用し、ロシアの裁判所による措置をちらつかせて、自社の「スキン」を知的財産として保護している。\n\nつまり、このプラットフォームは、収益に関わる限りでは、アクセス可能であり、十分な能力を備え、権利を主張している。これとは対照的なのがユーザーだ。制裁対象地域にいる有料顧客には、関係が終了したと告げられ、2038, のチケットが閉じられるまでコミュニティへのアクセスがロックされ、その決定の是非を問える場も存在しない―― 「彼らは私の金を受け取り、取引を処理してくれることに、大いに喜んでくれた」、その同じアカウントによる、同じイランのIPアドレスからの返金申請は、1年前に承認されていた（r/pcgaming、4 8月2026; さらに多くの是正勧告書が 「カード経済」展). 『Valve』は、スキンを守るために国家の法制度のあらゆる手段を動員している一方で、スキンを購入したユーザーに対しては、いかなる手続きも提供していない。\n\nValve Valveの利益が関わる場合――ロシアの弁護士、ロシアの裁判所による脅威、ロスコムナゾールの削除命令への対応など――は、その管轄区域を自らが行動し、遵守できる範囲として扱う一方で、その市場やその他のあらゆる市場のユーザーに対する義務については、いかなる手続きの対象外であるかのように扱っている。 収益が関わる場合は権利者としての顔を見せ、ユーザーの権利が問われる場面では、手の届かない当事者となるのである。\n\n出典： TASS（RKN：Steam準拠） · 連邦法「236-」FZ.\n\n法的機会主義\n仲裁条項の譲歩\n2023 — その攻撃\n\n法律事務所（Zaiger LLC、Mason LLP）は、ソーシャルメディアを通じて数千人のユーザーを募集し、数万件の個別仲裁申立てを同時に提起した。\n\nValveの露出\n\n$225M+\n事件の实体的審理が行われる前に、返金不可の仲裁申立手数料として支払われた。 米国仲裁協会（AAA）の「消費者仲裁規則」および「集団仲裁補足規定」に基づき算出された。Zaiger LLCおよびMason LLPが代理人を務める請求者らは、Valve社に対し、約75,000件の個別仲裁申立てを行った（これは、 Wolfire Games LLC ほか 対 Valve Corp., 事件番号2:21-cv-00563-JCC, W.D. ワシントン州）。AAAの消費者向け料金表に基づき、被告企業は、返金不可の事件管理手数料および仲裁人選任保証金として、1件あたり約3,000ドルを支払う（75,000件の申立て × $3,000 = 約225Mドルの事前の手続き費用負担）。 ハイテク業界における大量仲裁リスクに関するブルームバーグ・ローおよびロイターの法律関連レポートを参照のこと（2023–2024）。\n\n期間\tSSAの紛争解決手続き\t観察された効果\t結果\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\n結論\n\n10年以上にわたり、SSAは利用者に対し、陪審裁判を受ける権利を放棄し、個別仲裁を選択するよう求めていました。 Valveにとってこの仕組みが財政的に大きな負担となるような大量の仲裁申立てが行われたことを受け、SSAは改正され、紛争はキング郡の裁判所へ付託されることとなった。この変更は、実質的なオプトアウトの選択肢なしに提示された。すなわち、これを受け入れなければ、アカウントを削除されることで、購入したデジタル資産へのアクセス権を失うことになっていたのである。\n\nアルゴリズムによる執行\nVACNet、有罪推定、および偽陽性\n10月2023 — AMD Anti-Lag+\n\nAMDのドライバー更新（v23.10.1）により、CS2で「Anti-Lag+」が有効化され、ゲームのDLL関数が傍受される事態が発生しました。VACはこれをチートコードの注入と判定し、Valveが介入する前に、何千人もの正当なユーザーに対して永久利用停止処分を下しました。\n\n12月2023 — 高DPI\n\n10,000を超えるDPI設定でカメラを急速に回転させたプレイヤーは、永久利用停止処分を受けました。VACNetでは、マウスの物理的な動きと「スピンボット」チートを区別することができませんでした。\n\nサポートカテゴリ\t公称応答時間\t実際の結果\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nValveの公式方針\n\n「VACによる利用停止処分は恒久的なものであり、交渉の余地はなく、Steamのサポートチームによって解除されることはありません。」\n\nバン措置を通知するサポートチャネルでは、再審査の拒否についても同様に通知されます：Steam サポート側は、VACの決定を覆すことはできないと述べています。ユーザーにとっては、アルゴリズムによる判定が最終的な結果となります。\n\n転売の経済学\n仮想資産の管理と再販売手数料\n15%CS2の市場手数料 — 再販売のたびに価値が減少する\n反復\t購入者の残高\t売り手は受け取る\t『バーンド』（15%）\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nCS2のトレードアップに関するルール変更 — 10月 2025\n\n事前の予告なしに、ValveはCS2のトレードアップ契約のルールを変更し、コバート品質のアイテムと引き換えに、レアなナイフやグローブを確実に獲得できるようにした。その結果、ナイフの価格は下落し、コバート品質のアイテムの価格は急騰し、市場全体でパニック売りが相次いだ。\n\nValveが掲げる法的根拠は、社会保障法（SSA）第7条であり、プラットフォームのルール変更に対する責任は一切負わないとしている。Valve ルールが予告や補償なしに変更される可能性のある経済環境において、リスクを負うのはユーザーである。報告されている市場全体の損失額については議論の余地があり、一次情報源がないため、ここでは記載しない。\n\n欧州の規制当局の対応\nUOKiK、DSA、およびデジタル公正法\nUOKiK — ポーランド、5月2024\n\nポーランドの独占禁止当局（UOKiK）は、Valve社および国内のゲームパブリッシャー・ディストリビューター5社に対し、価格操作、価格均一化を義務付ける制限条項、および地理的ブロック（ジオブロッキング）の慣行の疑いについて、正式な独占禁止法違反調査を開始した。これらの行為により、ポーランドの消費者は、近隣のEEA（欧州経済領域）市場と比較して、デジタルゲームを最大20%も高く購入せざるを得なくなっていた。 この独占禁止法調査の一環として、UOKiKの調査官と警察は、国内の提携パブリッシャーおよびディストリビューターのポーランド国内事業所（Valveの子会社事務所ではない。Valveはポーランドに法人を保有していないため）に対し、早朝の家宅捜索および証拠押収を行った。科される可能性のある法定罰金は、年間売上高の最大10%に相当する。 出典： UOKiKの公式発表「UOKiK委員長がValveおよびゲーム開発者らに対して調査を開始した」、5月 2024.\n\nデジタルサービス法（DSA）\n\n自動モデレーションにおける透明性が求められます。SteamはVACNetに関する誤検知（false positive）や検知漏れ（false negative）のデータを一切公開しておらず、同社のサポートチャネルでは、VACによる判定は覆すことができないと明記されています。\n\nデジタル公正法 — 2026\n\n想定される規定：有料コンテンツへの恒久的なアクセス権の確保、権利放棄の場面における「ダークパターン」の禁止、デジタル資産における財産権の承認、および在庫の恒久的な没収からの保護。\n\n結論\n規則と記録の間に確認された不一致\n1\n\n所有権の格差。 ユーザーは、契約によりValveが取り消すことができるライセンスに対して、全額を支払っている。フランス最高裁（10月 2024）は、デジタル再販は保護の対象外であるとの判断を示し、この見解を法的に確定させた。\n\n2\n\nアルゴリズムによる執行。 VACNetは誤った利用停止処分を下しました（AMDドライバー、高DPIに関する事案）。Steam サポート部門は、VACの決定を覆すことはできないとしており、したがってアルゴリズムの判断が最終的な決定となります。\n\n3\n\n手数料の節約。 15%のCS2マーケット手数料（5%、Steam、および10%の発行者手数料）は、再販売のたびに価値を目減りさせ、プラットフォームのルールは予告なく変更される可能性があります。Valveは、SSAに基づき、かかる変更に対する責任を免責されます。\n\n4\n\n仲裁条項が削除されました。 SSAは9月、2024,、大量の申し立てによりValveが約225百万ドルの手数料を負担することになったことを受け、強制仲裁制度を廃止した。ユーザーには、この変更に対する実質的なオプトアウトの選択肢は与えられなかった。\n\n5\n\n選択的管轄権。 Valve ロシアの法律事務所（Melling, Voitishkin & Partners）を起用し、Touch Skins社に対してロシアでの訴訟をちらつかせた一方で、同市場のユーザーに対する自社の義務については、いかなる司法手続きの対象外であるかのように扱った。Valve社は、自社の商業的利益が関わる場合には権利者として振る舞い、ユーザーの権利が関わる場合には連絡の取れない当事者として振る舞っている。\n\n← 第1部：プロキシのバイパスとギャンブル第2部：アクセスと説明責任 →\n\n法律関連の情報源および判例記録については、元の発行元および保管先を明記しています。原資料に対する所有権を主張するものではありません。", "headings": [ { "level": 1, "id": null, "text": "法的分析 — 利用規約と規制遵守" }, { "level": 2, "id": null, "text": "免責条項および取り消し可能なライセンス" }, { "level": 3, "id": null, "text": "2.1 「サブスクリプション」モデル対財産権" }, { "level": 3, "id": null, "text": "2.2 「返金という幻想」対EU消費者権利指令" }, { "level": 2, "id": null, "text": "流通市場と独占禁止法" }, { "level": 3, "id": null, "text": "UFC Que Choisir 対 Valve — フランス" }, { "level": 3, "id": null, "text": "Wolfire Gamesの独占禁止法訴訟 — 米国（Valve独占禁止法訴訟、事件番号2:21-cv-00563）" }, { "level": 3, "id": null, "text": "Valve 公式の告白：ワールドワイド・フラウド・リキデーションズ（28 10月 2019）" }, { "level": 2, "id": null, "text": "ロシアの権利者で、ユーザーからは連絡が取れない" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — ロシアにおける審理前の知的財産権侵害主張" }, { "level": 3, "id": null, "text": "同じ管轄区域、反対方向" }, { "level": 2, "id": null, "text": "仲裁条項の譲歩" }, { "level": 2, "id": null, "text": "VACNet、有罪推定、および偽陽性" }, { "level": 2, "id": null, "text": "仮想資産の管理と再販売手数料" }, { "level": 3, "id": null, "text": "15%CS2の市場手数料 — 再販売のたびに価値が減少する" }, { "level": 3, "id": null, "text": "CS2のトレードアップに関するルール変更 — 10月 2025" }, { "level": 2, "id": null, "text": "UOKiK、DSA、およびデジタル公正法" }, { "level": 2, "id": null, "text": "規則と記録の間に確認された不一致" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/ja/", "https://phishdestroy.io/steam_dossier/ja/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "41b65233465de872a636dbb0bc77eb012be82fa28bcf5bccfde184cafa032d54" }, { "source": "https://phishdestroy.io/steam_dossier/ja/security_timeline", "language": "ja", "title": "セキュリティの経緯 — 『Steam』に関する資料", "start_page": 175, "end_page": 180, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "セキュリティの実績展示 / 『16』の応募作品\n\n2018 — 2026\n\nセキュリティの沿革 — 2018 から 2026 へ\n\nセキュリティが変更されました。 記録に従ってください。\n\nこのセクションが証明すること\n\nこの時系列記録は、Steamの取引および認証スタックにおける8年間にわたるセキュリティ対策の変更を再構築したものです。ここでは、2018 7-におけるデイトレードの保留機能の実装、2023 Web API におけるキーのモバイル確認、および2026 におけるセッショントークンの廃止が、記録されている迂回手法に対してどのように対応してきたかを追跡しています。このタイムラインは、プラットフォームの更新が既知の攻撃ベクトルに対して一貫して遅れをとっていた一方で、商業運営者にとっての構造的な優位性は維持されていたことを明らかにしています。\n\n← エグゼクティブ・ブリーフィングに戻る\n\n取引ロック。ログイン制御。APIの制限。何が変更されたか、そして情報源が実際に何を立証しているかについての、過去の記録。\n\n年表を閲覧する ↓\n8年。1枚のアルバム。16検討すべきマイルストーン\n\n各エントリには、投稿日と出典が記録されます。検証結果は、そのエントリの横に表示されます。\n\nレビュー済み / 24 9月2026\n10確認済みのイベントと日付\n06一部確認済み\n00ソースの不一致\n00出典が必要\nこの記録の見方\n\n確認済みのイベントと日付： いずれも、読みやすい一次資料によって裏付けられている。 一部確認済み： 関連する変更については記録されているが、その日付や範囲については未確定のままである。 ソースの不一致： リンク先の資料は、提出された主張を裏付けるものではありません。 出典が必要： 今回の検証では、該当する日付の記載がある出典は確認されませんでした。未解決の記載があるからといって、その出来事が起こらなかったという証拠にはなりません。\n\n未解決のエントリに記載されている日付は、提出日であり、確認済みの公開日ではありません。調査の原文は書き直されていません。\n\n年表\n01 — 16\nレコードを検索するトピック証拠注文\n\n16 16件の投稿 · 新しい順\n\n202609-01提出日\nコミュニティ一部確認済み\nグループチャットにおける不審なメッセージに関する警告\n\n公式のベータ版告知により、この機能が31年8月に実装されることが確認されました。併せて発表された1年9月の安定版リリース日については、具体的なリリースノートがまだ公開されていません。\n\nSteam クライアント・ベータ版 — 8月31日 ↗アーカイブ済み 2026-03-13 ↗\n元のエントリーと投稿されたリンク\n\n不審なチャットの自動フラグ付け\n\n提出されたソースコードを確認する ↗\n202601-16確認日\nAPI確認済みのイベントと日付\nパブリッシャーキーに対するきめ細かな権限設定とIPホワイトリスト機能（Valveの発表）\n\n16年1月2026,日、ValveはSteamworksに関する公式発表を公開しました（「新機能：Web API キーの権限と制御機能が強化されました」) 開発者が Web API のキーを個別のグループに分割できるようにする、新しいきめ細かな権限管理ツールが確認された（全般、マイクロトランザクション、経済、および売上データ)、キーを特定のApp IDに限定し、サーバーのIPアドレスのホワイトリスト登録を適用します。\n\n露骨な二重基準： 本公式発表により、Valveが、APIの詳細な権限設定およびIP制限のための技術的インフラを完全に整備したことが明らかになりましたが、 通常のユーザーアカウントからは意図的にそれらを非表示にしている（steamcommunity.com/dev/apikey). 通常のユーザー向けAPIキーは、IPホワイトリスト機能のない、一元的で「すべてか無か」の認証情報であり続けています。まさにこの技術的な欠落こそが、数百万ドル規模のAPI取引傍受産業を可能にしているのです。\n\nValve お知らせ — 新機能：Web API キーの権限と制御機能の強化（16 1月 2026） ↗· ドキュメント：Steamworks Web API 認証 ↗\n元のエントリーと投稿されたリンク\n\nSteamworks Web API 詳細なスコープ\n\n『Valve』のSteamworks公式発表（493839547938902179）をご覧ください ↗\n202507-15確認日\n取引確認済みのイベントと日付\nCS2の取引に7日間の反転期間が設けられる\n\nValveの発表によると、過去7日間の『Counter-Strike』アイテム取引の取り消し機能が導入される。これはハイジャックを防止することを目的としているが、第三者による経済監査（CSMarketCap ↗)は、 $104M (-25%) 折りたたみ 現金取引の混乱により、24時間以内に時価総額が下落した。分析によると、 Skinvault ↗、リバーサルが発生すると、その口座には自動的に30-のデイトレード利用制限が課されます。夏には2026, Valveが、UTC基準のグローバルな深夜リセットから、商品ごとに個別に設定された分単位のタイマー方式へと移行しました（Skin.land ↗).\n\nValve — 15 7月2025の発表 ↗· CSMarketCapの分析 ↗\n元のエントリーと投稿されたリンク\n\nCS2 取引保護／取り消し期間\n\n提出されたソースコードを確認する ↗\n202505-14確認日\n認証確認済みのイベントと日付\nValve SMSによる情報漏洩に関するアカウントのセキュリティ警告を発表\n\nValveが5月14,に発表した公式発表（2025,）では、アカウントのセキュリティおよびSMSベースの認証について言及しています。この通知はSMS情報の漏洩に焦点を当て、Steamのシステムへの不正アクセスはなかったことを確認していますが、提出日時点における公式なセキュリティ更新情報としての役割を果たしています。\n\nValve — 「Steam」アカウントのセキュリティに関するお知らせ ↗\n元のエントリーと投稿されたリンク\n\nアカウントのセキュリティに関するお知らせ\n\n提出されたソースコードを確認する ↗\n202410-02確認日\n取引確認済みのイベントと日付\n再取引または再販売の7日前\n\nこのリリースノートでは、ゲーム内ショップを通じて入手できるアイテム（「アーモリー」、トレードオファー、コミュニティマーケットなど）について解説しています。記載されている範囲は、「アーモリー」のアイテムだけにとどまりません。\n\nValve — 「10/2/2024」のリリースノート ↗\n元のエントリーと投稿されたリンク\n\nCS2 アーモリー / 7-Day Hold\n\n提出されたソースコードを確認する ↗\n202409-18提出日\n取引一部確認済み\nヘルプページで新しいデバイスの制限事項を確認しました\n\nSteamの公式サポートドキュメントによると、7日以上認証されていない新しいデバイスからログインした場合、7-のデイトレード制限が適用されることが確認されています。9月18,に2024,で実施されたこの機能の正確なリリース日は、変更履歴のマイルストーンとして記録されていませんが、この機能については完全にドキュメント化されています。\n\nSteam サポート — 取引および市場の制限事項 ↗\n元のエントリーと投稿されたリンク\n\n新しいデバイスでのログインに関する取引制限\n\n提出されたソースコードを確認する ↗\n202402-14提出日\nコミュニティ一部確認済み\n2024 で、名称変更の取引クールダウンが実装されました\n\nコミュニティおよび開発者の記録によると、2024,の初期に、Valveは、プロフィール名の変更直後に2-から4時間という取引クールダウンを予告なしに導入し、急速ななりすまし詐欺を防止したことが確認されています。Valveはこの制限について、公式のプレスリリース、クライアントの変更履歴、サポート記事を一切公開しなかったため、2月14に提出された日付には正式な裏付けがありません。SteamのWorkshopガイドは、公式のValveドキュメントというよりは、コミュニティによる間接的な裏付けとして機能しています。\n\nSteam ワークショップガイド（間接的な裏付け） — 名称変更の制限に関する詳細 ↗\n元のエントリーと投稿されたリンク\n\nプロフィール名・アバター変更の一時停止\n\n提出されたソースコードを確認する ↗\n202312-04確認日\nAPI確認済みのイベントと日付\n鍵の作成には、モバイル端末での確認が必要です\n\nWeb API での鍵生成において、Steam Guard によるモバイル認証が必須化されたことは、サードパーティの開発者向けライブラリの記録から、2023, の後半に実施されたことが確認されています。12月4, 2023, という正確な日付は、開発者コミュニティ内で確認された導入期間を示しています。\n\nメンテナー向けドキュメント — 3月 2024 ↗アーカイブ 2026-09-24 ↗\n元のエントリーと投稿されたリンク\n\nAPIキーのモバイル認証\n\n提出されたソースコードを確認する ↗\n202310-24確認日\n開発者確認済みのイベントと日付\nゲームビルドのライブ配信設定に関する2の必須FAが施行されます\n\nValveが10月10,に発表したSteamworksに関する公式発表（2023,）によると、10月24,より（2023,）、リリース済みのアプリケーションのデフォルトブランチでビルドをライブ設定するアカウントは、SMSまたはSteamモバイルアプリを通じて変更を承認する必要があることが確認されました。この変更に伴い、SetAppBuildLive Web（API）も直接更新されました。\n\nSteamworks — ビルドおよびユーザーの管理に関するセキュリティの強化 ↗アーカイブ済み 2025-12-03 ↗\n元のエントリーと投稿されたリンク\n\nゲームビルド・パブリケーションズ向けのSMS多要素認証（MFA）\n\n提出されたソースコードを確認する ↗\n202307-12提出日\nコミュニティ一部確認済み\nコミュニティによって指摘された、カスタム経歴欄のコンテンツに関する警告\n\nSteam 7月から寄せられたコミュニティからの報告（2023）によると、外部リンクやトリガーワードを含むカスタムプロフィール紹介文に対して、自動的なコンテンツ警告が表示されるようになったことが確認されています。7月12,に投稿された報告（2023,）の日付は、Steamのコミュニティフォーラムで最初に報告が相次いだ時期と一致しています。\n\nSteam コミュニティフォーラム — バイオコンテンツに関する警告報告 ↗\n元のエントリーと投稿されたリンク\n\nカスタム経歴コンテンツに関する注意喚起\n\n提出されたソースコードを確認する ↗\n202301-25提出日\nコミュニティ一部確認済み\nプロフィールリンクのフィルタリングおよび編集のクールダウンが有効になっています\n\nSteamの公式サポートドキュメントによると、カスタムプロフィールに記載されたリンクはフィルタリングされており、不適切な名前やアバターの変更は編集禁止措置につながる可能性があることが確認されています。1月25, 2023,に導入された4-の1時間のクールダウン機能こそが、この現象の始まりとされていますが、リンクフィルタリング機能自体は、公開されたヘルプページ上ですでに完全に稼働しています。\n\nSteam サポート — プロフィール名とアバターに関する制限 ↗\n元のエントリーと投稿されたリンク\n\nプロフィールリンクを削除 / クールダウン\n\n提出されたソースコードを確認する ↗\n202210-24確認日\n認証確認済みのイベントと日付\nSteam OAuthのリフレッシュトークンおよびアクセストークンへの移行\n\nValveの10月の主要なクライアントおよびモバイルアプリの更新2022は、Steamの認証システムを全面的に刷新しました。従来のセッションクッキーの仕組みは、OAuthベースのアクセストークンおよびリフレッシュトークンに置き換えられ、アクティブな認証済みデバイスの一覧が導入され、アクティブなセッションを手動で取り消せるようになりました。\n\nValve — 「Steam」モバイルアプリのアップデートと認証機能の全面刷新 ↗\n元のエントリーと投稿されたリンク\n\nSteam ログイン機能の全面見直し／Cookieの切り捨て\n\nValveの発表を確認する ↗\n202210-12確認日\n認証確認済みのイベントと日付\nQRコードによるログインと認証済みデバイスの管理\n\nValveが10月に発表した「12」では、QRコードによるサインイン、サインインの承認または拒否、およびアカウントへのアクセス権を無効にできるデバイス一覧について説明されています。\n\nValve — アップデートされた「Steam」モバイルアプリが利用可能になりました ↗\n元のエントリーと投稿されたリンク\n\nSteam モバイルアプリ 3.0 / QRコードによるログイン\n\n提出されたソースコードを確認する ↗\n202205-10提出日\nAPI一部確認済み\nAPIの公開リストから取引キャンセル用エンドポイントが削除されました\n\n開発者の記録によると、5月 2022, Valve に、Web API から IEconService/CancelTradeOffer や DeclineTradeOffer といった取引管理エンドポイントが、事前の告知なしに削除されたことが確認されています（node-steam-tradeoffer-manager #325 に記載）。 これらのメソッドはプライベートクライアントプロトコルでは引き続き機能しますが、10, 2022, の日付は、詐欺パネル対策として公開Web APIからこれらのメソッドが削除されたことを示しています。\n\n開発者による議論 — 課題 #325（CancelTradeOffer の削除） ↗· Steamworks Web API — IEconService ドキュメント ↗\n元のエントリーと投稿されたリンク\n\n取引キャンセルエンドポイントの削除\n\nnode-steam-tradeoffer-manager の課題 #325 を確認する ↗\n202005-25確認日\n取引確認済みのイベントと日付\n『Dota2』のアイテムには、7日間の取引クールダウンが適用されます\n\n5月25,、2020, において、『10』のバトルパスがリリースされたこと（blog.dota2.com/2020/05/the-international-10-battle-pass/）に伴い、Valveは、『Dota』2のアイテムに対して、1日間の取引ロック（7-）を導入しました。これは、2018の『Counter-Strike』に関するポリシーに準じた措置です。この制限は、すべての取引アイテムおよびマーケットでの購入に適用されます。\n\nDota2コミュニティ — トレードロックとTI10クライアントのアップデート ↗\n元のエントリーと投稿されたリンク\n\nDota 2 / 7-デイ・トレード・ロック\n\n提出されたソースコードを確認する ↗\n201803-29確認日\n取引確認済みのイベントと日付\nCS:GOのアイテムをトレードすると、7日間のクールダウン期間が適用されます\n\n公式のリリースノートで、日付と制限事項が確認されています。提供されたURLは2013の地図更新ページにリダイレクトされましたが、これに対応するリリースノートのURLは20309.で終わっています。\n\nValve — 「3/29/2018」のリリースノート ↗\n元のエントリーと投稿されたリンク\n\nCS:GO / 『7-』デイ・トレード・ロック\n\n提出されたソースコードを確認する ↗ アーカイブ済み 2025-02-26 ↗\n\n証拠を追跡し、情報源を精査する。\n\n調査に戻る ↗", "headings": [ { "level": 1, "id": null, "text": "セキュリティの沿革 — 2018 から 2026 へ" }, { "level": 2, "id": null, "text": "年表" }, { "level": 2, "id": null, "text": "グループチャットにおける不審なメッセージに関する警告" }, { "level": 2, "id": null, "text": "パブリッシャーキーに対するきめ細かな権限設定とIPホワイトリスト機能（Valveの発表）" }, { "level": 2, "id": null, "text": "CS2の取引に7日間の反転期間が設けられる" }, { "level": 2, "id": null, "text": "Valve SMSによる情報漏洩に関するアカウントのセキュリティ警告を発表" }, { "level": 2, "id": null, "text": "再取引または再販売の7日前" }, { "level": 2, "id": null, "text": "ヘルプページで新しいデバイスの制限事項を確認しました" }, { "level": 2, "id": null, "text": "2024 で、名称変更の取引クールダウンが実装されました" }, { "level": 2, "id": null, "text": "鍵の作成には、モバイル端末での確認が必要です" }, { "level": 2, "id": null, "text": "ゲームビルドのライブ配信設定に関する2の必須FAが施行されます" }, { "level": 2, "id": null, "text": "コミュニティによって指摘された、カスタム経歴欄のコンテンツに関する警告" }, { "level": 2, "id": null, "text": "プロフィールリンクのフィルタリングおよび編集のクールダウンが有効になっています" }, { "level": 2, "id": null, "text": "Steam OAuthのリフレッシュトークンおよびアクセストークンへの移行" }, { "level": 2, "id": null, "text": "QRコードによるログインと認証済みデバイスの管理" }, { "level": 2, "id": null, "text": "APIの公開リストから取引キャンセル用エンドポイントが削除されました" }, { "level": 2, "id": null, "text": "『Dota2』のアイテムには、7日間の取引クールダウンが適用されます" }, { "level": 2, "id": null, "text": "CS:GOのアイテムをトレードすると、7日間のクールダウン期間が適用されます" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/ja/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "5d3f6924b39689e255afedeaf87b3308ba53326dcf6b69cb1ba78b004b069454" }, { "source": "https://phishdestroy.io/steam_dossier/ja/license_disclaimer", "language": "ja", "title": "ライセンス・権利・免責事項 — PhishDestroy", "start_page": 181, "end_page": 190, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROY科学捜査 · Valve / Steam\nライセンス・権利・免責事項\nライセンスおよび法的免責事項 — パブリックドメインへの寄贈\n\nすべての権利 人類に身を委ねた。\n\nこのセクションが証明すること\n\n本文書は、「PhishDestroy」Steam ドシエを管理する、無条件のパブリックドメインへの寄贈（CC0 1.0 Universal）およびMITソフトウェアライセンス条項を定めるものである。すべてのフォレンジック調査結果、証拠データセット、ネットワークグラフ、および分析手法は、世界中の規制、法律、学術分野において制限なく利用できるよう、取り消し不能な形でパブリックドメインに提供される。\n\n← エグゼクティブ・ブリーフィングに戻る\n\nPhishDestroy この資料に関するあらゆる権利（複製、販売、自身の名前を記載することなど）を放棄します。以下は、一つの語り口で書かれた2つの文書です。一つは、私たちが普段通りの書き方で記したValveへの公開書簡であり、もう一つは、この内容を今後推進していく当局に向けて作成された正式な権利放棄書です。\n\n調査・Valve Corporation / Steamパブリック版 — 有効期限なし、取り消し不可\n免除\n第I節ライセンス — 厳密な法的な部分というよりは、人間的な側面\n\nPhishDestroy この素材に関するあらゆる権利を放棄します。ゼロ。一切なし。完全に手放しました。複製しても、販売しても、自分の名前を付けても、上司の体にタトゥーとして彫っても、何でも構いません。クレジット表記も、DMも、お礼のカードも一切不要です。\n\n実際のルールが1つ（そう、たった1つです）\n\n自分がテロリストかどうかは、あなた自身が決めることではありません。\n\nロシア、またはOFACの制裁対象国にお住まいのユーザーの方は、本資料は対象外です。抜け道などありません。制裁の下でどうぞお楽しみください。\n\nもしモスクワにいながらSteamの地域設定をトルコに変更したなら――その独創的な地理感覚、おめでとう。あなたは依然としてロシア人です。制裁は依然として適用されます。まさにそれが肝心な点なのです。\n\n第II節これが何であり、なぜ存在するのか\n\nValveに関する情報を、Valveの平均的な社員が自分自身について知っていることよりも多く公開していく予定です。これは自慢ではありません。ただ、そうなってしまっただけです。\n\nどうしてこんなことになってしまったのか？　面白い話なんだけど、Steamが実質的に私たちを作り出したんだ。そのサイトは、詐欺師やサポートチケット、利用停止回避のエコシステムといったものの中で私たちを育ててくれた――そして今、こうしてここにいるわけだ。恨みなんてないよ。むしろ、詩的だと言えるかもしれない。\n\nまだその経緯を知らない方のために――私たちはすでに、Valveの非常に高額なヨーロッパの弁護士たち（ご参考までに、Taylor Wessingです）と面会しています：\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d アーカイブ済み 2026-08-21 ↗\n\n素敵な出会いだった。特に、彼らの時間単価を考えるとね。\n\nValveは知っていたのか？　はい。Taylor Wessingは知っていたのか？　ほぼ間違いなく「はい」だ。しかし、あれほど裕福であれば、法律というのは義務というより、あくまで「雰囲気」のようなものだろう？\n\n実のところ、それこそが答えのすべてなんです。\n\nSteam 長年にわたり、詐欺師たちを「育てて」きました。必ずしも意図的にそうしていたわけではありません――時には、単にValveと関わったというだけで、詐欺師たちにその「痕跡」がついてしまうこともありました。私たちはこれを大げさに言おうとしているわけではありません。正確に伝えようとしているのです。正直なところ、大げさに言うよりも正確に伝えるほうが私たちにとっては難しいのですが――これが私たちの書き方なのです。\n\nこれは矛盾でしょうか？\n— いいえ。\n\n解決できるのでしょうか？\n— はい。でも、NDAには署名しませんし、わずかな報酬でバグ報奨金プログラムに参加するつもりもありません。\n\nこのなりすまし問題について公に記事を書く前に、その修正が行われるまで4年以上も待たなければなりませんでした。というのも、もしもっと早く記事にしていたら、Steamは被害者ぶった顔をして「深刻な脅威だ！」と叫び、私たちを永遠に彼らの法的所有物にしてしまうような文書に署名させる見返りに、たかが小銭を提示してきたでしょうから。ごめんなさい、結構です。\n\n（ちなみに：Valve自体もNDAに違反しています。同社自身の従業員が違反しているのです。上層部の人たちです。でも、まあ、私たちの件について話しましょう。）\n\n第III節Valve への公開書簡 — マジで、これ読んでみて\n\nValve：このドメインの削除をご希望の場合は、メールにてご連絡ください。その件に関しては、外部の弁護士を介す必要はありません。\n\nご存じない方のために説明すると、パトリック博士はアバディーン大学で国際商法の法学修士号を取得しており、さらに――なんと――IT法に関する博士論文を実際に完成させた人物です。 彼は最近、テイラー・ウェッシングのパートナーに就任しました。同事務所のビジネスモデルは、Valveのような企業に法外な金額を請求し、相手側が資金や忍耐力を尽き果てるまで訴訟を長引かせることにあります。\n\n彼を責めるつもりはない。時間単位で報酬を支払う裕福で罪を認めた依頼人――これは確かなキャリアアップだ。ただ、あなたがその費用を負担すべきではないと思うだけだ。\n\n取引の概要（公開オファー、弁護士は不要）\n\nValveが現実的に手が届くのは、そのドメインだけだ。調査、紹介、そして関連リソースはすでに動き出しており、ドメインの有無にかかわらず、それらは継続される。\n\nそのドメインをご希望の場合は：\n\nIT法務の専門家に、適正な価格を設定してもらいましょう。\n\n50% は、「SEAL」財団に寄付されます。\n\nそのドメインを削除する。大騒ぎもなければ、裁判もなし。これで終わりだ。\n\nこれは脅しではありません。実際に手の届く範囲にある、たった一つのものに対する率直な提案です。これ以外の方法では手に入れることはできません――それがこの状況の構造なのです。\n\n私たちは「Valve」に直接的な「打撃」を与えることになるのでしょうか？ おそらく、彼らが財政的に痛手を感じるような形ではないでしょう。私たちも現実を見失っているわけではありません。しかし、私たちは、影響力を追い求めることなく、誠実かつ率直に活動していきます。なぜなら、私たちに影響力など必要ないからです。私たちに必要なのは、時間をかけてじっくりと見れば、もともと公に明らかだった事実を、世界中の人々に知ってもらうことなのです。\n\n当社には5年分のアーカイブがあります。Valveの弁護士たちが証拠開示手続きで提示した内容――捜査官が閲覧できるデータ、指紋、そして彼らが文字通り私たちに手渡した書類の記録――だけで十分です。生データをリークする必要はありません。\n\n誰が何を受け取るのか\n\n規制当局には原本が渡される。\n\n研究者やジャーナリストには、一部が削除されたバージョンが提供される（被害者の報告、子供たちのログイン情報、そしてValveの魅力的なサポートコメントは、言うまでもない理由で削除されている）。\n\n被害を受けたアカウントの中には未成年者も含まれていましたが、彼らには通知が行われませんでした。この調査結果は、被害者の報告や個人識別情報などが削除された状態で規制当局向けの資料に含まれています。これは、記事の中で取り上げるべき内容ではなく、データ保護当局が扱うべき事項だからです。\n\nまた、Valve さん――この件についてどう対応するかを決める前に、一つ明確にしておきたいことがあります。「PhishDestroy」はコミュニティであり、個人ではありません。コミュニティと話し合うこともせずに、コミュニティ宛てに法的文書を送付し、データを搾取しただけでアカウントを凍結した時点で、そのことはすでに理解されていたはずです。\n\nこのコミュニティは、Valveとは何ら対立関係にありません。私たちがわざわざ探したわけではありません。あなたが育てた詐欺師たちが、こちらに近づいてきたのです。私たちは彼らをブロックしました。そして、今こうしてここにいるわけです。\n\n第III-B節関連リソース — 特に Steam への注記\n\n増幅の仕組みについては率直に説明したいと考えています。なぜなら、それが存在しないふりをすることは不誠実だからです。\n\nPhishDestroy によると、現時点でのコミュニティの状況から判断すると、この資料を取り上げて活用してくれる提携先が少なくとも2つあるようです。\n\n実際には、これは次のようなことを意味します：\n\n彼らは、重複するテーマについて、それぞれ独自の切り口で取り組んでいる。\n\n彼らは独立しています――私たちの指示に従うこともなければ、私たちが彼らの指示に従うこともありません。大まかなテーマは同じですが、手法は異なります。\n\n彼らはパート1.では活動を開始しません。彼らは注視しています。\n\nValveが当該サイトの削除を行わないことを選択した場合：\n\n「Part 2」または「Part 3.」の後に、それらが公開される見込みです。\n\n彼らは私たちの研究から有用な部分を取り入れ、それに独自の知見を加え、自分たちの名前で発表するだろう。\n\nまさにこれが、1条のライセンスが想定しているようなケースです。コンテンツは必要な場所へ行き、補足され、さらに充実していく――そして、私たちも相手も、互いに帰属表示の義務を負うことはありません。\n\n（責任の連鎖について疑問を抱いている弁護士の方へ：そのようなものは一切ありません。これらの情報源は、当社からの指示も、資金提供も、データ提供も受けていません。彼らは公開されている情報を読み、独自の結論を導き出しているだけです。まさに、あなたも同じようにできるのです。）\n\nこれは相手を威嚇するために言っているわけではありません。Valve側の戦略立案担当者が、情報環境が実際にどのような状況にあるかについて正確な情報を得られるようにするために言っているのです。\n\n私たちの資料を引用し、それを補足する情報源の一つが「記事」です。2つの情報源がそれぞれ独立して同様の結論に達している場合、それは「パターン」となります。規制当局が注目するのは、こうしたパターンなのです。\n\n第IV節金、禁止措置、そしてこの一連の騒動\n\nSteamがギャンブルサイトや詐欺師を排除していることについて、重要な点はこうだ。それは「取り締まり」ではない。単なる「収益確保」に過ぎないのだ。Valveは金を懐に入れ、手を洗い、その後ステージに上がって、ポケモンカードや野球について、誰もが納得するような立派な話を皆に聞かせるのだ。\n\nサポート側の不正行為が記録されている事例としては、2月にValveが、ヘルプリクエストを通じて高額アカウントが不正アクセスされたことについて責任を認めた書面による声明（2023）や、320のインサイダー取引事件を受けてDexertoおよびEscorenewsが報じた請負業者スタッフの解雇事例などが挙げられる（第II部 §04 · メイン・ドシエ §14.1) — これらは、公表された自白や調査報道に基づいている。サポートスタッフがギャンブルの副業を行っていたり、利用禁止措置を解除する見返りに手数料を受け取っていたりするという根拠のない噂は、公的な記録では裏付けられておらず、本稿では除外している。\n\n一方、Valveは、2017.におけるスキンの適切な追跡機能を廃止しました。彼らは自社のフォーラムでもこの件について議論していました。それを「ギャンブル対策」と呼んでいましたが、実際には、スキンのギャンブルエコシステムはその後も何年にもわたり、Steamのインフラを通じて数十億単位の取引を処理し続けていました。実に素晴らしいブランディングですね。\n\n次のことを証明します：\n\nスキンズはモネロよりも匿名性が高い\n\nペルーのカルテルが、資金移動に『Dota』の「2」スキンを利用したとされる\n\nSteam 機能的には、約7B相当の「トレーディングカード」（そう、彼らは実際に検察官に対して「トレーディングカード」と発言したのです）を用いた制裁回避装置である\n\nスキンに関する動画があるよ。きっと見ることになるよ。\n\nまた、次のこともわかっています：\n\nRedditのモデレーションには、Valveが影響を与えています。\n\nサードパーティ製のSteamデータインフラストラクチャ（例えば steamid.uk)は個人によって運営されています（msart) および、これと連携している姉妹プロジェクトである禁止リスト（steambans.com アーカイブ)は、Valveコミュニティの正式なモデレーターによって共同で管理されています（killahinstinct_) — プラットフォームによる利用停止措置に対する独立した監査を、Valveの管轄内に完全に委ねることになる（「カード経済」の「08」の項を参照のこと。)\n\n自分たちでコントロールできないものは、禁止してしまう\n\nValve：もしあなたが引き続き知らぬふりを続けるなら――構いません。あなたの「安全な避難場所」は把握しています。Google Analyticsは、いずれにせよユーザーのIPアドレスを匿名化しています。何が削除されているかは私たちにも分かります。ただ、あなたの弁護士たちが気にするほど安価にそれを証明することはできないだけです。今のところは。\n\n第V節マルウェアの話 — ええ、その件については触れています\n\n一連の出来事の経緯について、容赦なくはっきりさせておきましょう。なぜなら、それこそがあなたの正体を如実に暴くからです。\n\n私たちは、このゲームの脆弱性を公に開示することはありません。また、Steam にも報告することはありません。同プログラムでは秘密保持契約（NDA）の締結が求められており、これに署名してしまうと、影響を受けたユーザーに対して自分のアカウントに何が起きたのかを伝えることができなくなってしまいます。アカウントを失った方々や規制当局への情報開示こそが、この取り組みの目的であり、秘密保持契約はその目的と相容れないものです。\n\n実際に起きたことはこうです。この脆弱性は、関係者の間では事実上「公然の秘密」となっています。独立系のセキュリティ研究者が、すでに完全なエクスプロイトをSteamサポートに突きつけていたことは、確かな事実です。その段階はすでに終わっています。貴社は、自社の形式的なルートを通じて正式に警告を受けているのです。\n\nでは、Valveはどのような対応をとったのでしょうか？　まったく何もしていませんでした。なぜなら、Valveにとって、セキュリティは利益にはつながらないからです。むしろ、まったく逆なのです。セキュリティはコストセンターに過ぎません。脅威が臨界点に達し、壊滅的な広報上の大失態を引き起こすまでは、Valveはそれを緊急事態として扱わないのです。\n\nでは、私たちは何をしているのでしょうか？　私たちは、その存在を一般に公表しているのです。なぜなら、「Valveは、システム全体に及ぶマルウェアの脅威を把握しているにもかかわらず、意図的に何もしないことを選択している」という事実は、現在この文章を読んでいる規制当局にとって極めて重要な情報だからです。\n\nこのゲームはとてつもなく大規模です。ここではその名前は伏せておきます。しかし、ひとつ理解しておいてほしいのは、\n\nこれは、サーバーから「ドライバーをインストールしてください」と求められるような、ありふれたCS:GOのスクリプトキディによるゴミのようなものとは違います。これは壊滅的な事態です。\n\nこれは『Unturned』レベルの悪夢だ。サーバー接続時のゼロクリックRCEだ。サーバーに参加する。何もクリックしない。 何もダウンロードしない。接続そのものが攻撃対象となり、あなたのマシンは完全に乗っ取られてしまう。現実を見よう。Valveの信頼されたデジタル証明書に便乗してRCEを仕掛け、ローカルのアンチウイルスを迂回する手法は、Steamではもはや目新しいことですらない。それは事実上、あなたのエコシステムに組み込まれた機能同然なのだ。\n\nValve すでにこのゲームの存在を知っている。 しかし、彼らは常套手段である卑怯な法的抜け穴に頼っている。技術的には第三者がゲームを開発しているため、Valveは一切の責任を免れているのだ。彼らはゲームの配信、決済処理、インフラのホスティングを行っているが、ゼロクリックRCEが数百万人のユーザーを脅かす事態になっても、彼らの態度は「当社のゲームではないため、当社の責任ではない」というものだ。\n\nこの問題が必然的に大騒動になったとき、サードパーティの開発者が責任を被ることになり、Valveは、解決に「協力」した責任あるプラットフォームであるかのように装って、その場を立ち去るだろう。まさにValveらしい臆病な振る舞いだ。この手口は何度も見てきた。\n\n規制当局、検察当局、そしてジャーナリストの皆さんに、Valveが活動中のマルウェアをどのように扱っているかを正確に理解していただくため、ここに記録として残しておきます。同社は、サードパーティの開発者を盾にし、秘密保持契約（NDA）による口止めを行い、プレイヤーを無防備な状態に放置しているのです。\n\n公開書簡の終わりフォーマルな話し方が始まります\n正式な語体・権威ある場面で\n宣言利用および権利について\n\nPhishDestroy プロジェクト・サイバーセキュリティ連合\n\nこの声明は、本照会資料に含まれるすべての提出書類および添付資料に添付されています。本資料が渡されるあらゆる当局、裁判所、規制当局、検察官、研究者、ジャーナリスト、または影響を受ける方々を対象としています。\n\n1. 利用に関する制限はありません\n\n1.1 本照会において連合が作成したすべての資料（事実の陳述、分析、作成した証拠資料、ツール、および調査結果）は、いかなる権利も留保することなく公開されます。\n\n1.2 どなたでも、当社への事前のお問い合わせや通知なしに、以下の行為を行うことができます：\n\nその全部または一部を複製すること；\n\nそれを適応させ、編集し、書き直し、構成を変更し、または修正すること；\n\nそれを変換してください；\n\n抜粋したことを明記せずにそれを抜粋すること；\n\nそれを公式文書、調査結果、決定、訴答書、報告書、または報道資料に盛り込むこと；\n\nそれを受取人自身の作品、あるいは受取人自身の調査結果であるかのように提示すること；\n\nそれを原料として使い、残りは廃棄する；\n\nそして、同じ条件で他の誰かにそれを引き継いでください。\n\n1.3 出典の明記は不要であり、求められてもいません。当連合の名称を挙げたり、引用したり、クレジットを記載したり、謝辞を述べたり、相談したり、通知したりする必要はありません。 本紹介資料が当局の業務に役立ったとしても、当連合が一切言及されなかった場合、それは「完全に満足のいく結果」であり、当連合は、その点について疑問が提起されることのないよう、あらかじめその旨を明記しておきます。\n\n1.4 一方、当局が連合を出典として引用する方が都合が良いと判断した場合は、そうしても構わない。その選択は完全に受領者の裁量に委ねられており、どちらの方法を採っても何ら影響はない。\n\n1.5 これは「権利放棄」であり、ライセンスの提供ではありません。これに対する承諾は不要であり、いかなる義務も課さず、また違反となることもありません。 当連合が公開するソフトウェアは、別途MITライセンスの下で公開されています。研究およびその成果は、法的に許容される最大限の範囲でパブリックドメインとして公開されており、管轄区域において権利放棄が認められない場合、当連合は同等の効果を持つ、取消不能かつ全世界を対象とするロイヤリティフリーのライセンスを付与します。\n\n2. なぜこれが単なる礼儀としてだけでなく、実用的な面でも重要なのか\n\n2.1 当局は、外部の当事者の依頼で行動しているように見えたり、その当事者と何らかの利害関係が生じたりすることを恐れて、その当事者から提供された資料を信頼することに合理的な躊躇を示すことがある。\n\n2.2 ここには、何ら関与すべき事項は存在しません。当連合は、何も求めず、何も受け取る権利もなく、何も保持せず、いかなる期待も抱いていません。当連合は、そうする根拠を一切保持していないため、後日、権利を主張したり、功績を主張したり、誤用について苦情を述べたり、資料の表現内容に異議を唱えたりすることはできません。\n\n2.3 したがって、この資料を利用する当局は、連合を代表して行動しているわけではない。単に、たまたま他者がまとめた公開情報を活用しているに過ぎない。\n\n3. もうすべて開いています\n\n3.1 連合の活動は、原則として公開されています：\n\n調査結果は、以下のサイトで公開されています。 https://phishdestroy.io かつ自由に閲覧可能であり、\n\nこのツールは、MITライセンスに基づき、以下のURLでオープンソースとして公開されています。 https://github.com/phishdestroy アーカイブ済み 2026-09-11 ↗;\n\nこの方法論は、照会文書そのものの附属書AのセクションAおよび16のセクションDに記載されており、各情報源の種類ごとの重要度や制限事項も含まれている；\n\n同連合は寄付を一切受け付けておらず、その方針については2018.の時点で公表しています。\n\n3.2 公表されていない資料は、法的に、あるいは安全上の理由から公表できないもの、すなわち、被害者や第三者の個人情報、および情報源が報復にさらされるおそれのある情報に限られます。こうした資料は、機密として当局に提供されており、証拠目録に記載されています。\n\n3.3 同連合は、他者の行動に対する監視を求めるのと同じ条件で、自らの行動に対する監視も受け入れる姿勢を示しており、データ処理に関する情報を関係当局に自主的に提供するとともに、廃棄に関する指示を求める要請も行っている。\n\n4. 証拠一式の完全性\n\n4.1 添付資料は、提出時に同封されるか、指定がある場合は、安全な通信経路を通じて要請に応じて提供されます。これらは公開アドレスでは公開されておらず、そのようなアドレスを推測してはなりません。この種の資料は、当局に直接提供されます。\n\n4.2 各配信には、提供されたすべてのファイルのSHA-256ダイジェストを記載した「SHA256SUMS」ファイルと、独立したOpenPGP署名「SHA256SUMS.asc」が添付されています。\n\n4.3 署名鍵は以下のURLで公開されています。 https://phishdestroy.io/.well-known/pgp-key.txt また、keys.openpgp.org にも掲載されています。この一連の投稿のすべてに、そのフィンガープリントがレターヘッドに記載されています。\n\n4.4 受信者は誰でも、自分が所持しているファイルが、送信されたままの状態で改変されていないものであることを、いつでも確認することができます：\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 その目的は形式的な手続きのためではありません。それは、後日、証拠品の正確性や完全性について異議が申し立てられた場合、議論ではなく計算によってその問題を解決できるようにするためです。\n\n5. 登録について――なぜこの免除措置は単なる寛大さではなく、実用的なものなのか\n\n5.1 当局は、連合が公表した調査報告書を目にし、その内容が率直で、対立的であり、時には風刺的であると感じるかもしれない。その印象は正しい。連合は意図的にそのような書き方をしており、そのことについて謝罪するつもりはない。\n\n5.2 また、これは規制手続きや司法手続きにおいて不適切な表現であることも認識している。 重大な事案は、選挙運動のような口調で語られるべきではない。当局に提出される調査結果は、その限界を認めた上で率直に述べられるべきであり、読者が本質を理解する前に、その口調を差し引いて判断することを強いられるようなものであってはならない。\n\n5.3 まさにそれが、連合が著作者権を放棄する理由である。1条に規定されたこの権利放棄は、登録内容から実質的な部分を切り離すための仕組みである。当局は有用な部分を取り入れ、独自の表現で書き換え、連合の名称とともに、連合の文体による表現をすべて排除することができる。 そうしても何も失われることはなく、連合としてもその方が望ましいと考えています。\n\n5.4 また、連合は、この記録が「方法」そのものと誤解されないよう求めています。 公表された文面は対立的ではあるが、その根底にある実務は不注意なものではない。本報告書全体を通じて、推論は観察事実から区別され、証言は証言として明示され、情報源には重み付けがなされその弱点も指摘され、数値にはその限界が示され、連合が証明できない点は断定としてではなく、当局への質問として提示されている。 証拠が連合自身の立場に反する場合、連合はそれを明言している――並行する照会文の付属書A、7,段落およびセクションBを参照のこと。0\n\n5.5 この連合は、その活動姿勢と資金源の関連性について説明している。なぜなら、この二つは切り離せないものだからだ。 同連合は、いかなる者からも金銭を受け取らない――寄付も、報奨金も、依頼主も、スポンサーも一切ない。この拒否姿勢こそが、率直な発言を可能にしている。収入を守る必要がある組織は、自らが依存する政党について発言を控えざるを得ない。守るべきものがないため、同連合には発言を控える必要がないのだ。\n\nそれが、この連合が存続し続けている理由でもあります。他に原動力となるものは何もないのです。仕事は、ただ行われているから行われているのであり、それを担う人々が手を引けば、そこで止まってしまうのです。\n\n5.6 当局は、こうした主張を一切受け入れる必要はない。これは、連立政権の広報活動の口調が、現在審議中の案件に対する配慮の度合いとして解釈されないようにするためである。\n\n6. 連立政権が提供しているもの――同政権自身の言葉による説明\n\n情報、調査、観察。\n\n連合には主張する資格がないという結論は、一切示されていません。何かが推論されている場合は、その旨が報告書に記載されています。何かが証言に基づいている場合は、誰の証言であり、どのような制限があるかが報告書に記載されています。連合が質問に答えられない場合は、その旨も記載されており、誰が答えられるかも明記されています。\n\n同連合は、自身やいかなる個人に対しても、救済措置、支払い、承認、あるいは結果を求めてはいない。同連合が求めているのは、回答を強制する権限を持つ機関が、照会書に記載された質問をValve社に対して提示することだけである。\n\n結びの言葉この件を引き継いでくださる方へ\n\nこの資料を必要な場所まで届けてくださる方々に、心より感謝申し上げます。おそらく、そう簡単にはいかないでしょう。「Valve」は資金力が豊富ですし、「Taylor Wessing」は時間単位で料金を請求します――この組み合わせは、まさにあなたのような人々がゴールにたどり着く前に諦めてしまうよう仕組まれているのです。\n\n自分たちが何をしているのか、誰について書いているのか、私たちはわかっています。『Valve』が私たちを育ててくれたのですから、彼らを理解できないはずがありません。\n\nPhishDestroy Valve とは何ら対立関係にありません。私たちが遭遇した、あの規模の詐欺グループを唯一摘発しただけであり、Valve と争おうとしたわけではありません。単に、どの道を進んでも最終的に彼らに行き着いたというだけです。対立などではなく、単なるネットワーク構造の問題です。\n\nValve PhishDestroyの問題を解決できないのは、解決すべきものが何もないからだ。私たちには何の関わりもない。彼らの資金調達スキームや過剰利益に関するデータは、そのほとんどが公にされている――ただ、それを見るのに十分な時間を費やす必要があっただけだ。 これを「成功の百科事典」だと考えてみてください。「ロシアのハッカーに当社の無料ゲーム（有料版はそもそも海賊版にされないだろうが）を海賊版にされないよう、制裁に従わない方法」。その趣旨はお分かりいただけるでしょう。\n\n著作者情報は必要ありません。\n\n出典の明記は必要ありません。\n\n勝つ必要なんてない。\n\nこの照会書にすでに記載されている質問を、Valve に対して、回答を義務付ける権限を持つ、実質的な権限を持つ人物が尋ねる必要があります。\n\n以上です。お願いはそれだけなんです。\n\nケースは以下の場所に配置されます：\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo （現在、不具合が発生しています。必要に応じて修正します）\n\n以下の会場に出展いたします：\n\nhttps://phishdestroy.eth.limo/ アーカイブ済み 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\n署名入り物品2点・権利および出版された文章\n署名入り免責同意書何が署名されたのか、そしてその内容は何か\n\n権利付与文と研究テキストは、以下に個別に署名されたJSONオブジェクトとして記載されています。それぞれの独立したOpenPGP署名は、その隣に名前が記載されたJSONの正確なバイト列を認証するものです。権利付与文は権限を付与するものであり、テキストのスナップショットは公開される資料を特定し、その内容を包含するものです。\n\n1. 権利に関する声明 — license-rights.json\n\n署名付きオブジェクト： 完全な license-rights.json 28年9月付のパブリック・ライツ・グラント（2026.）が記載されたファイル。これに基づき、著作者による資料の複製、公開、編集、翻訳、結合、および商用利用が、出典の明示、通知、承認なしに許可されています。この署名は権利に関する声明の真正性を証明するものであり、個々のウェブページやPDFの本文の真正性を証明するものではありません。\n\n当初の署名入り許諾書は、変更されることなくそのまま保持されます。ウェブサイトの変更、別のファイルの公開、またはサイトの閉鎖によって、既存の許諾を取り消したり、その範囲を狭めたりすることはできません。第三者の資料については、それぞれの権利が保持されます。\n\n権利に関する声明（JSON） ↗ · license-rights.jsonの署名 ↗ · license-rights.json の SHA-256 ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. 公開されたテキスト — dossier-text.json\n\n署名付きオブジェクト： 完全な dossier-text.json ファイル。このファイルには、エクスポートされたページの実際に読み取れるテキストが documents[].content.text、各ページのタイトル、言語、ソースURL、ソースHTMLのハッシュ、見出し、および参照情報とともに。その documents このリストは、このスナップショットに含まれる正確なインベントリの一覧であり、言語別バージョンは別途記載されています。これは単なるハッシュのリストではなく、テキスト形式の公開物です。\n\n各エントリは、ファイル名とSHA-256によって、その軽量ページPDFを識別します。 documents[].pdf. また、このJSONでは、元の権利表示をURLおよびSHA-256,で特定しているため、公開されたテキスト、そのPDF、および該当する権利許諾書を、推測することなく照合することができます。リンク先の外部データベース、画像のオリジナル、および目録に含まれていないページは、このテキストのスナップショットには埋め込まれていません。\n\n署名付きテキストの全文（JSON） ↗ · dossier-text.jsonの署名 ↗ · dossier-text.json の SHA-256 ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nドシエのホームページでは、「PDF」および「JSON」ボタンをクリックすると、リサーチ・バンドルがエクスポートされます。内部ページでは、そのページが公開されている言語でエクスポートされます。各ページのJSONファイルには、それぞれ個別の分離署名およびSHA-256ファイルが付属しており、そのファイル名は integrity オブジェクト。関連付けられたPDFを検証するには、そのSHA-256を計算し、それを pdf.sha256 検証済みのJSON内の値。このPDFはそのダイジェストによって紐付けられており、PDF形式のデジタル署名は含まれていません。\n\n3. 印刷用リサーチ資料セット — steam-dossier-{language}.content.json\n\n署名付きオブジェクト： 言語固有のJSONファイル全体（バンドルされた章のテキストを含む）は、 documents[].content.text、章ごとのページ範囲、ソース言語、除外ソースの一覧、および正確なPDFダイジェストは pdf.sha256. 5つの補足資料アーカイブはオンライン上で引き続きリンクされており、1つにまとめられてはいません。著者が作成した研究テキストはそのまま残され、画像カタログは出典へのリンクに置き換えられています。\n\n英語 JSON ↗ · OpenPGPの署名（本文とは別）↗ · SHA-256ダイジェスト ↗\n\nドイツ語 JSON ↗ · OpenPGPの署名（本文とは別）↗ · SHA-256ダイジェスト ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\n公開検証鍵 ↗\n\n署名用フィンガープリント：129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\n表示されたフィンガープリントが上記のものと一致することを確認し、その後、正確なJSONファイル名に基づいて署名を検証してください。署名済みのJSONを編集すると、署名されたオブジェクトが変更され、元の署名は無効になります。有効な署名は公開されたバイト列を特定するものであり、研究結果そのものを独立して検証するものではありません。\n\nPhishDestroy — 公開調査 — すべての権利は人類に譲渡された\n\nOFAC管轄地域へのアクセス：禁止", "headings": [ { "level": 1, "id": null, "text": "ライセンスおよび法的免責事項 — パブリックドメインへの寄贈" }, { "level": 2, "id": null, "text": "第I節ライセンス — 厳密な法的な部分というよりは、人間的な側面" }, { "level": 3, "id": null, "text": "実際のルールが1つ（そう、たった1つです）" }, { "level": 2, "id": null, "text": "第II節これが何であり、なぜ存在するのか" }, { "level": 2, "id": null, "text": "第III節Valve への公開書簡 — マジで、これ読んでみて" }, { "level": 3, "id": null, "text": "取引の概要（公開オファー、弁護士は不要）" }, { "level": 2, "id": null, "text": "第III-B節関連リソース — 特に Steam への注記" }, { "level": 2, "id": null, "text": "第IV節金、禁止措置、そしてこの一連の騒動" }, { "level": 2, "id": null, "text": "第V節マルウェアの話 — ええ、その件については触れています" }, { "level": 2, "id": null, "text": "宣言利用および権利について" }, { "level": 3, "id": null, "text": "1. 利用に関する制限はありません" }, { "level": 3, "id": null, "text": "2. なぜこれが単なる礼儀としてだけでなく、実用的な面でも重要なのか" }, { "level": 3, "id": null, "text": "3. もうすべて開いています" }, { "level": 3, "id": null, "text": "4. 証拠一式の完全性" }, { "level": 3, "id": null, "text": "5. 登録について――なぜこの免除措置は単なる寛大さではなく、実用的なものなのか" }, { "level": 3, "id": null, "text": "6. 連立政権が提供しているもの――同政権自身の言葉による説明" }, { "level": 2, "id": null, "text": "結びの言葉この件を引き継いでくださる方へ" }, { "level": 2, "id": null, "text": "署名入り免責同意書何が署名されたのか、そしてその内容は何か" }, { "level": 3, "id": null, "text": "1. 権利に関する声明 — license-rights.json" }, { "level": 3, "id": null, "text": "2. 公開されたテキスト — dossier-text.json" }, { "level": 3, "id": null, "text": "3. 印刷用リサーチ資料セット — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/ja/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/ja/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/ja/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/ja/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/ja/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "11353c13b786671d5ab526deb834379c9e58a237e327b186dca36381069aafe3" } ] }