{
  "schema": "phishdestroy.print-bundle.v1",
  "language": "pl",
  "title": "Dossier Steam",
  "exported_at": "2026-09-30T21:24:09.350Z",
  "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.",
  "excluded_sources": [
    "https://phishdestroy.io/steam_dossier/valve_scandals_registry",
    "https://phishdestroy.io/steam_dossier/steam_evidence_archive",
    "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence",
    "https://phishdestroy.io/steam_dossier/support_canned_refusals",
    "https://phishdestroy.io/steam_dossier/social_graph"
  ],
  "license": {
    "identifier": "CC0-1.0",
    "url": "https://creativecommons.org/publicdomain/zero/1.0/",
    "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
    "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb",
    "third_party_rights": "Third-party materials retain their own rights."
  },
  "pdf": {
    "filename": "steam-dossier-pl.pdf",
    "sha256": "edee8ce9ba0c135c8f3f25ef496eb2d010242908d47c89bde72876dec4e8c0d8",
    "bytes": 1881678,
    "pages": 217
  },
  "integrity": {
    "signed_object": "steam-dossier-pl.content.json",
    "signature_file": "steam-dossier-pl.content.json.asc",
    "digest_file": "steam-dossier-pl.content.json.sha256",
    "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01",
    "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt",
    "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.",
    "verify": "gpg --verify steam-dossier-pl.content.json.asc steam-dossier-pl.content.json"
  },
  "documents": [
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/index",
      "language": "pl",
      "title": "Dossier „Steam”: zasady, trasy i odpowiedzialność",
      "start_page": 2,
      "end_page": 114,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "exhibit-gallery-section",
            "source": "https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section"
          }
        ],
        "raster_images_replaced": 2
      },
      "content": {
        "text": "Sekcja 1 — Omówienie sprawy\nZasada. Rekord. Pytania bez odpowiedzi.\nOgraniczenia dotyczące kontekstu i źródła\n\nSześć ustaleń, z których każde odnosi się do opatrzonego datą dokumentu publicznego. Poszczególne sekcje mają następującą kolejność: dokumentacja techniczna (część A), przepisy i dokumentacja dotycząca egzekwowania prawa (część B), ramy prawne (część C), a następnie załączniki zawierające główne dowody rzeczowe.\n\nSześć ustaleń. Każde z nich łączy zapisany przepis z dokumentacją opatrzoną datą oraz pytaniem, na które dowody mogą udzielić odpowiedzi.\n\n1. Hosty uwierzytelniające w oddzielnych domenach — 44 trasy · 26 par podzielonych\n\nRejestr osób aktywnych zawodowo zawiera 44 platformy uwierzytelniające się za pośrednictwem oddzielnej domeny, którą można zarejestrować. Pięć kolejnych tras oczekuje na weryfikację i przydzielenie daty RDAP; ich uwzględnienie zwiększyłoby łączną liczbę do 47. Nie są one uwzględnione w liczbie 44 ani w tabeli wiekowej. — 27 wraz z opublikowanym plikiem dowodowym dla każdej trasy oraz 17 dodanych na podstawie ręcznego zebrania danych, wymienionych osobno. W 26 par z podziałem na filtry główną domeną jest ZABLOKOWANE w filtrze linków Steam, podczas gdy serwer proxy obsługujący dane logowania nie jest. Nie są to domeny jednorazowe: csgogem.com jest zablokowany, podczas gdy api.csgem.com, serwer o nazwie Steam, jest zarejestrowany od marca 2014 r. — 12 lat i 6 miesięcy. Valve odbiera tę nazwę hosta w każdym żądaniu OpenID i wyświetla ją użytkownikowi na własnej stronie logowania. Pełna tabela, wiek połączeń dla poszczególnych tras oraz informacje o źródłach znajdują się w sekcji 3.\n\nPodążaj trasą →\n2. 2016 r.: nadano nazwę mechanizmowi i wyznaczono termin\n\nW dniu 13 lipca 2016 r. Valve opisał publicznie, w jaki sposób serwisy hazardowe wykorzystywały Steam OpenID oraz zautomatyzowane konta handlowe, a zawiadomienia jego pełnomocnika z dnia 20 lipca 2016 r. wyznaczyły dziesięciodniowy termin. Od tego czasu nie opublikowano żadnych danych dotyczących egzekwowania przepisów w odniesieniu do poszczególnych operatorów. Dziesięć lat po wyznaczeniu tego terminu ten sam mechanizm jest nadal stosowany na serwerach uwierzytelniających w oddzielnych domenach, które nie zwróciły żadnego blokady filtru linków na stronie 2026-09-21.\n\nPrzeczytaj list otwarty skierowany do WSGC →\n3. Korelacja urządzeń, na papierze firmowym adwokata\n\nW zamieszczonej tutaj korespondencji pełnomocnik Valve opisał korelację na poziomie urządzeń, łączącą jedno urządzenie z wieloma kontami — funkcję, o której dział pomocy technicznej Steam wcześniej informował użytkowników, że nie jest technicznie możliwa. Otwartą kwestią pozostaje, jakie dane dotyczące urządzeń posiada Valve oraz na jakiej podstawie odmawia się posiadaczom kont dostępu do nich.\n\nPrzeczytaj memorandum →\n4. Dwie reakcje dotyczące dostępu. W jednym przypadku dane nie zostały ujawnione, w drugim – doszło do ich wycieku.\n\nPaździernik 2025 r.: Pełnomocnik Valve odpowiedział na wniosek złożony na podstawie art. 15, przedkładając 830-stronicowy załącznik, w którym nieusunięte fragmenty tekstu zostały zamalowane — 902,270 znaków ujawnić dane przy użyciu standardowego narzędzia do ekstrakcji, w tym identyfikatory stron trzecich, których ujawnienie miały uniemożliwić te ograniczenia. Artykuł 15 ust. 4 stanowi podstawę istnienia tych ograniczeń. Wrzesień 2026 r.: Zgłoszenie HT-2YBP-F7JP-D4VB zostało zamknięte po trzech dniach wraz z linkiem do strony samoobsługowej „Dane konta” — bez podania danych i podstawy prawnej. W momencie publikacji nie upłynął jeszcze miesięczny termin określony w art. 12 ust. 3; zastrzeżenie dotyczy treści zgłoszenia.\n\nPrzeczytaj wynik kontroli redakcyjnej →Przeczytaj zapis zgłoszenia →\n5. Rynek powyżej pułapu Steam\n\nSteam ogranicza wycenę spółki notowanej na giełdzie do około $1,800. Na pięciu platformach handlowych w nieaktualnym zrzucie ekranu (z dnia 23 września 2026 r.), 248 kategorii produktów CS2 ceny dwóch lub więcej z nich niezależnie od siebie przekraczają ten pułap, oraz wszystkie 248 są nieobecne w Steam; cena nowego egzemplarza gry „Dragon Lore” zaczyna się od $10,941 w 389 egzemplarzach wymienionych we wszystkich pięciu (dane dotyczące wyłącznie CSFloat w sekcji 13, pochodzące z migawki z 20 września, wynoszą $10,623.95 w 62 ofertach). Sprzedaż po tych cenach wymaga zewnętrznej platformy, podczas gdy transfer przedmiotów nadal odbywa się po cenie Steam.\n\nŚledź cenę i dokonaj przelewu →\n6. Zasada jest jasno sformułowana; ścieżka audytu nie jest\n\nUmowa abonamentowa zastrzega Steam na cele osobiste, niekomercyjne, zabrania komercyjnego wykorzystywania serwisu z wyjątkiem przypadków wyraźnie dozwolonych, zakazuje stosowania skryptów i botów oraz zezwala na zamknięcie konta. W 2016 r. Valve zastosowało te postanowienia wobec operatorów gier hazardowych. Osobno, zgodnie z informacjami z konta inżynieryjnego CSFloat, Valve zostało zamknięte IEconItems_730/GetPlayerItems w 2017 r., co spowodowało wyłączenie publicznego dostępu do oryginalnych identyfikatorów elementów (nie znaleziono dziennika zmian Valve).\n\nUmieść regułę obok sieci →\n2016 / Pisemne wezwanie 10 dni\nTermin określony w zawiadomieniach adwokata z lipca 2016 r. skierowanych do serwisów hazardowych. List otwarty do WSGC: sekcja 2.\n2017 / Publiczna historia audytowa Dostęp za pomocą identyfikatora został zablokowany\nCSFloat rejestruje utratę oryginalnych identyfikatorów elementów.\nKorespondencja z prawnikiem Korelacja urządzeń\nJedno urządzenie powiązane z dziesiątkami skradzionych kont.\nRejestr tras Zablokowano, a mimo to nadal próbuję się zalogować\nZasada: Oświadczenie Valve z 2016 r. zabrania prowadzenia działalności hazardowej w ramach OpenID Steam. Zapis: W filtrze linków znajduje się 26 głównych domen, a serwer obsługujący login Steam każdej z nich działa od — serwer csgogem.com działa już od 12 lat i 6 miesięcy.\nSekcja 2 — List otwarty\nList otwarty do Komisji ds. Hazardu stanu Waszyngton\n\nDziesięć dni zamieniło się w dziesięć lat. Na pytanie skierowane przez Komisję w 2016 r. do Valve nie udzielono odpowiedzi w postaci danych dotyczących poszczególnych operatorów; w niniejszym piśmie zwraca się do niej o ponowne otwarcie sprawy.\n\nOGŁOSZENIE PUBLICZNE · KOMISJA DS. HAZARDU STANU WASZYNGTON\n\nDziesięć dni zamieniło się w dziesięć lat.Otwórz ponownie rekord.\n\nDo Komisji ds. Gier Hazardowych stanu Waszyngton:\n\nW 2016 roku dyrektor David Trujillo zwrócił się do Valve z prośbą o przedstawienie działań podjętych w celu powstrzymania wykorzystywania skórek Steam do celów hazardowych. Ówczesny przewodniczący Chris Stearns wraz z Komisją zmierzyli się z branżą opartą na przedmiotach wydawanych przez Valve oraz transferach Steam. Obaj mężczyźni opuścili już swoje stanowiska w Komisji. Pytanie, które zadali Valve, pozostaje nadal aktualne.\n\nGłówny radca prawny Valve, Karl Quackenbush, dał operatorom gier hazardowych dziesięć dni na zaprzestanie komercyjnego wykorzystywania kont Steam. W październikowej odpowiedzi skierowanej do Komisji firma Valve zaprzeczyła, jakoby ułatwiała prowadzenie hazardu, poinformowała, że wysłała wezwania do zaprzestania działalności do ponad czterdziestu serwisów oraz że zablokowała powiązane z nimi konta. Broniła również utrzymania usług handlowych Steam oraz OpenID, argumentując, że przynoszą one korzyści klientom i twórcom gier. To było przejawem przejęcia kontroli. Należy to poddać weryfikacji, a nie traktować z nadmiernym szacunkiem.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nW naszej ocenie odpowiedź firmy Valve nie wykazała, że wybrane przez nią środki egzekwowania były adekwatne do skali opisywanej przez nią sieci. List z groźbą skierowany do operatora to nie to samo, co trwałe zablokowanie kont Steam, infrastruktury handlowej i ścieżek uwierzytelniania, które umożliwiają funkcjonowanie tej działalności. Według podawanych szacunków W samym serwisie CS:GO Lounge obroty z zakładów w 2016 roku przekroczyły $1 miliardów; jest to zewnętrzna szacunkowa wartość zakładów, a nie przychody rzędu Valve, a pierwotna działalność serwisu polegająca na zakładach dotyczących wyglądu została później zamknięta. Skala tego zjawiska sprawiła, że konieczne stało się podjęcie weryfikowalnych działań egzekucyjnych.\n\nDzisiaj, autorstwa Valve Umowa abonamentowa zarchiwizowano 2026-09-21 ↗ ogranicza komercyjne wykorzystanie, z wyjątkiem przypadków wyraźnie dozwolonych, oraz oddzielnie zakazuje określonych form automatyzacji. Nasze przestarzały rejestr tras rekordy, w których zadeklarowano hosty zwracające identyfikatory OpenID dla usług zewnętrznych; openid.realm oraz openid.return_to to pola przekazywane do Steam, a nie tajemnice przed nim ukrywane. Nasze Sprawdzanie filtrów linków przedstawia przypadki, w których wydano ostrzeżenie dotyczące głównego adresu, ale nie dotyczyło to powiązanego hosta logowania. Sam wynik filtrowania nie może stanowić dowodu na to, że Valve zezwolił na logowanie ani że konkretny bot ominął blokadę konta. To rzeczywiście dowodzi, że ostrzeżenie zamieszczone na stronie głównej nie może stanowić wyczerpującej odpowiedzi w kwestii dostępności.\n\nRównież istnienie użytecznych, zgodnych z prawem funkcji handlowych Steam i funkcji OpenID nie pozwala ustalić, czy operatorzy objęci zakazem zostali faktycznie wykluczeni. Własne zasady Valve dopuszczają wyraźne wyjątki. Jeśli Valve opiera się na tym rozróżnieniu, Komisja powinna zwrócić się do niego o wskazanie zezwoleń, mechanizmów kontroli kont oraz kryteriów egzekwowania przepisów mających zastosowanie do komercyjnych przedsiębiorstw zajmujących się skórkami, a także konkretnych zastosowań niezwiązanych z hazardem, na które powołał się w 2016 r. Sama możliwość legalnego wykorzystania nie stanowi odpowiedzi na udokumentowane przypadki zabronionego wykorzystania.\n\nZwracamy się do Komisji o ponowne przeanalizowanie akt z 2016 roku i o przedstawienie szczegółowych informacji w podziale na poszczególnych operatorów: które konta Steam i boty handlowe zostały zablokowane po upływie dziesięciodniowego okresu wypowiedzenia; czy monitorowano powiązane konta lub serwery powrotne; którzy operatorzy odzyskali później dostęp; jakie zwolnienia zostały przyznane; oraz jakie dokumenty potwierdzają oświadczenie Valve złożone przed Komisją. Należy opublikować te dokumenty, do których wglądu uprawnia prawo. Należy porównać te dokumenty z aktualnymi trasami oraz z późniejszymi interwencjami Valve, w tym OPSkins w 2018 roku zarchiwizowano 2026-03-07 ↗.\n\nW zawiadomieniu wyznaczono dziesięciodniowy termin w lipcu 2016 r.; dziesięć lat to wystarczająco długi okres, aby ustalić, czy zadanie zostało zrealizowane. Komisja powinna zweryfikować sprawozdanie Valve z 2016 r. w oparciu o infrastrukturę, którą można dziś zaobserwować.\n\nDochodzenie w sprawie „Steam Dossier” · Oświadczenie publiczne z dnia 20 września 2026 r.\n\nKomunikat Komisji z 2016 r. ↗ zarchiwizowane 2026-05-20 ↗ · Odpowiedź Valve z 2016 r. (kopia dokumentu) ↗ · Oświadczenie Valve dotyczące OpenID z 2016 r. ↗ zarchiwizowano 2026-09-21 ↗ · Obecna umowa Steam ↗ zarchiwizowano 2026-09-21 ↗ · Kalendarium wymiany w 2016 roku: Sekcja 11 →\n\nCzęść A — Dokumentacja techniczna · Sekcja 3\nStrona jest zablokowana. Trasa logowania nie jest zablokowana.\n\n26 zablokowanych domen głównych. Serwer proxy uwierzytelniający działający za każdą z nich oraz czas jej działania. Te odrębne hosty uwierzytelniające nie są przypadkowymi dodatkowymi adresami — każdy z nich jest serwer proxy uwierzytelniający dla Steam, znajdujący się pomiędzy platformą a punktem końcowym OpenID serwisu Valve i obsługujący logowanie, którego zablokowana domena nie może już przeprowadzać w sposób jawny. Valve umieścił „drzwi wejściowe” w filtrze Link Filter. Logowanie nadal odbywało się za pośrednictwem serwera proxy: csgogem.com jest zablokowany, a api.csgem.com jest zarejestrowana od marca 2014 r. — dwanaście i pół roku. Każdego z tych dni serwer wysyłał swoją nazwę hosta do punktu końcowego OpenID użytkownika Valve, a Steam natychmiast wyświetlał ją użytkownikowi na stronie logowania. Valve to magistrala, przez którą przebiega każda z tych tras; nie musi ich wyszukiwać. Właśnie to mierzy ta sekcja: nie to, czy istnieje ostrzeżenie, ale przez ile lat trasa za ostrzeżeniem pozostaje otwarta. W rejestrze figuruje 44 tras o odrębnych domenach, z czego 27 posiada opublikowany plik dowodowy dla każdej trasy — patrz tabela poniżej. Zapoznaj się z jednym przykładem, a następnie sprawdź je wszystkie.\n\nRysunek 3.1 — Dwie trasy na mapie.\n\nJedna platforma, jeden użytkownik, dwa żądania wysyłane z tej samej przeglądarki. Filtr linków Valve działa w obu przypadkach. Blokuje to żądanie, które zawiera link, a przepuszcza to, które zawiera dane logowania. Wszystkie pomiary przedstawione w tej sekcji dotyczą czasu, przez jaki dolna trasa pozostaje otwarta.\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\nLink opublikowany w Steam — wstrzymanoProśba o logowanie — przepustkiZachowane czeki z 19 i 21 września 2026 r.\n\nOba żądania są widoczne dla Valve, a realizowane jest tylko jedno z nich. Filtr Linków to lista Valve, sprawdzana przez usługę Valve. Żądanie OpenID przekazuje nazwę hosta uwierzytelniającego do punktu końcowego Valve, który wyświetla ją bezpośrednio na stronie logowania. Nazwa hosta i tak znajduje się w żądaniu — różnica polega na tym, czy jest ona w jakiś sposób wykorzystywana.\n\nJedna platforma. Dwie różne trasy.ROLLBIT / ZAPISANE OBSERWACJE\nKrok 5 / 5\n\nŻądanie osiąga wartość Steam. Zaobserwowana ścieżka prowadziła do formularza logowania serwisu Steam. Autorzy nie zakończyli procesu logowania. Zablokowanie linku do domeny głównej nie zablokowało tej zaobserwowanej ścieżki prowadzącej do formularza.\n\n01 SPRAWDZANIE FILTRA ŁĄCZA\nMIEJSCE PRZEZNACZENIArollbit.comGłówna domena platformy\nFILTR STEAM LINKSprawdza linkOddzielny system ostrzegania o miejscu docelowym\nZAPISANY WYNIKLink zablokowany19 i 21 września 2026 r.\n02 OBSERWOWANA TRASA LOGOWANIA\nNA PERONIEZaloguj się za pomocą SteamPlatforma wysyła żądanie OpenID\nODRĘBNY SERWER AUTENTYFIKACJIrbsnin.comW zapisanej kontroli nie ma bloku „Filtr linków”\nSTEAMWyświetlono formularz logowaniaWymagany serwer pojawia się w komunikacie użytkownika Steam\nNależy sprawdzić oryginalne notatki z badania, datę rejestracji oraz szczegóły protokołu\nJak wygląda egzekwowanie przepisów dotyczących Valve'\nDomena główna: zablokowana\nUżytkownik\n→\nrollbit.com\n(domena główna)\n↓\nFILTR ŁĄCZA STEAM — ZABLOKOWANY\n„Link zablokowany!” — oznaczony jako potencjalnie złośliwy\nWitryna rollbit.com zgłosiła blokadę filtru linków dla 2026-09-19 i 2026-09-21 (sprawdzenie bez uwierzytelnienia; zapisano surowy kod HTML i skrót SHA-256). Widoczny, podlegający audytowi zapis.\nJak to właściwie wygląda — uwierzytelnianie\nSerwer autoryzacji: nie zablokowany\nUżytkownik\n→\nrollbit.com\n„Zaloguj się za pomocą Steam”\n↓\nPrzekierowanie przez oddzielny serwer uwierzytelniający:\nrbsnin.comFiltr linków: CLEAN\nzarejestrowany 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam Informacja na stronie logowania (2026-09-20):\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam wyświetla niniejszą informację z domeny OpenID (openid.realm) żądania, które otrzymało.\n↓\nSteam formularz logowania udostępniony na oddzielnym serwerze\nAutorzy nie zakończyli procesu logowania; proces obserwowano do momentu wyświetlenia formularza Steam.\nValve otrzymuje nazwę hosta return_to / realm przy każdym takim żądaniu. Serwer rbsnin.com nie zgłosił żadnego zablokowania przez filtr Link Filter dla 2026-09-21.\nNa prośbę\nJako dostawca OpenID, Steam otrzymuje nazwę hosta uwierzytelniającego wraz z każdym żądaniem uwierzytelnienia: trafia ona na serwery należące do Valve w openid.return_to oraz openid.realm parametry.\nWysłane przez stronę\nHost uwierzytelniający nie jest wykrywany podczas skanowania — platforma wysyła go jako Steam w każdym żądaniu. Zgodnie z OpenID 2.0 §9.1 return_to jest formalnie opcjonalny, ale bez niego Steam nie może zwrócić wyniku logowania, więc aby logowanie Steam działało, jest on w praktyce wymagany. Steam wyświetla nawet nazwę hosta użytkownikowi („<host> nie jest powiązany z Steam ani Valve\").\n14 lat\njest to czas, jaki upłynął od momentu utworzenia najstarszego serwera uwierzytelniającego, który w momencie sprawdzenia 2026-09-21 nadal obsługuje Steam logowania (dota2.net, zarejestrowany 2011-10-29); najnowszy ma trzy dni (rbsnin.com). Nie należy traktować liczby „0 zablokowanych hostów autoryzacyjnych” jako wniosku. Zablokowany serwer uwierzytelniający całkowicie uniemożliwiłby działanie funkcji „Zaloguj się za pomocą Steam” na platformie, więc rejestr utworzony na podstawie poprawnych logowań może zawierać wyłącznie serwery, które nigdy nie zostały zablokowane. Liczba, która ma znaczenie, to nie liczba blokad — chodzi o to, przez ile lat główna domena znajdowała się w filtrze Link Filter, podczas gdy login obok niej nadal działał.\nSerwery uwierzytelniające w oddzielnych domenach: data rejestracji a domena główna (30 tras: 25 zidentyfikowanych podczas audytu przeglądarki 2026-09-21 oraz 5 dodanych w 2026-09-22)\nPlatforma\tFiltr linków: główny\tHost autoryzacji\tFiltr linków: host uwierzytelniający\tZarejestrowano serwer autoryzacyjny\tŹródło obserwacji\tPlik dowodowy\nRollbit\nrollbit.com · rejestracja 2014-11-08\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 · surowy kod HTML (brak kopii zapasowej z Wayback Machine)\n\t2026-09-18\n09:34:52Z, Verisign RDAP\n\tSteam informacja na stronie logowania, 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · rejestracja 2017-09-04\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam komunikat na stronie logowania\tskin.club.json\nHowl.GG\nhowl.gg · rejestracja 2017-03-16\n\tZABLOKOWANE\n2026-09-18, 19.09, 21.09 · Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\thowl.gg.json\nDuelbits\nduelbits.com · rej. 2020-02-03\n\tZABLOKOWANE\n2026-09-21 · Wayback 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\tPodany adres URL OpenID\tduelbits.com.json\nCSGOFast\ncsgofast.com · rej. 2015-03-27\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com, 2026-09-21 · Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com, RDAP\n\tPrzeglądanie na żywo w przeglądarce + podany adres URL OpenID\tcsgofast.com.json\nFarmskins\nfarmskins.com · rej. 2016-03-23\n\tZABLOKOWANE\n2026-09-19, 2026-09-21 · surowy kod HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 · surowy kod HTML\n\t2017-01-07\nkobal.cc, RDAP\n\tPrzeglądanie na żywo w przeglądarce + podany adres URL OpenID\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2025-01-07\nRDAP\n\tPodany adres URL OpenID\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · rej. 2012-07-22\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2016-09-03\neasylot.net, RDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsgo.net.json\nGGDrop\nggdrop.com\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tggauth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2023-05-03\nRDAP\n\tPodany adres URL OpenID\tggdrop.com.json\nRustChance\nrustchance.com\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2019-01-27\nRDAP\n\tPodany adres URL OpenID\trustchance.com.json\nSkin.Fans\nskin.fans\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2018-07-16\nskinfans.com, RDAP\n\tPodany adres URL OpenID\tskin.fans.json\nSkinport\nskinport.com · rejestracja 2018-09-05\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tskinport.app\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2020-06-20\nRDAP\n\tPrzechwytywanie ekranu w przeglądarce na żywo + podany adres URL OpenID\tskinport.com.json\nSkins.Cash\nskins.cash\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\tskinscash.live\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2019-12-05\nRDAP\n\tPodany adres URL OpenID\tskins.cash.json\nTF2Hunt\ntf2hunt.com · rejestracja 2018-01-13\n\tZABLOKOWANE\n2026-09-21 · surowy kod HTML\n\trstspcl.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2020-08-08\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · reg. 2016-10-16\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tapi.csgem.com\ncsgem.com — oddzielna domena, którą można zarejestrować\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2014-03-08\ncsgem.com, RDAP — najstarszy w rejestrze\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · rejestracja 2016-07-29\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tlogin.gambldom.com\ngambldom.com — różni się tylko jedną literą od nazwy marki\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2017-09-24\ngambldom.com, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\tZABLOKOWANE\n2026-09-22 · surowy kod HTML\n\tfail.games\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2021-08-24\nfail.games, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · rejestracja 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 · Wayback 2026-09-21\n\tcsgoempirelogin4.com\njedna z dziesięciu ponumerowanych domen: login1–10\n\tCLEAN\n2026-09-21 · Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z, Verisign RDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2016-07-15\ndota.trade, RDAP\n\tSteam informacja na stronie logowania\tcs.money.json\nCSFloat\ncsfloat.com · rejestracja 2021-07-11\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tcsgofloat.com\npoprzednia domena marki operatora; odrębna domena podlegająca rejestracji, nie stanowi oznaki obejścia przepisów\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2015-09-29\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2021-05-30\ng4s.to, RDAP\n\tPodany adres URL OpenID\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2024-04-15\nRDAP\n\tPodany adres URL OpenID\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tdota2.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2011-10-29\nRDAP\n\tPrzechwytywanie obrazu z przeglądarki na żywo + podany adres URL OpenID\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tdota2.net\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2011-10-29\nRDAP\n\tPodany adres URL OpenID\trust.tm.json\nCSGOLounge\ncsgolounge.com · rej. 2013-08-14\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\tdota2.net\ntrzeci interfejs użytkownika na tym serwerze uwierzytelniającym\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2011-10-29\ndota2.net, RDAP\n\tRęczne gromadzenie danych + Przechwytywanie za pomocą filtru linków\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · rej. 2012-08-10\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\tdota2.net\nczwarty interfejs użytkownika na tym serwerze uwierzytelniającym\n\tCLEAN\n2026-09-22 · surowy kod HTML\n\t2011-10-29\ndota2.net, RDAP\n\tRęczne gromadzenie danych + przechwytywanie za pomocą filtra linków\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tskinbaron.com\nta sama marka, inna domena najwyższego poziomu\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2015-12-22\nRDAP\n\tPodany adres URL OpenID\tskinbaron.de.json\nTF2Royal\ntf2royal.com · rejestracja 2022-08-17\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2021-07-27\nRDAP\n\tPrzechwytywanie ekranu przeglądarki na żywo + podany adres URL OpenID\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2022-02-23\nRDAP\n\tPodany adres URL OpenID\ttradeit.gg.json\nUrządzenie do ulepszania\nupgrader.pro\n\tCLEAN\n2026-09-21 · surowy kod HTML\n\tupgauth.space\tCLEAN\n2026-09-21 · surowy kod HTML\n\t2026-08-14\nRDAP\n\tPodany adres URL OpenID\tupgrader.pro.json\nŹródło: steamcommunity.com/linkfilter, żądanie GET bez uwierzytelniania, 2026-09-21, 53 hosty, odstęp 3 s; steam_tos_assets/linkfilter-recheck-2026-09-21.json; surowy kod HTML w steam_tos_assets/linkfilter-raw/. Terminy rejestracji: RDAP, steam_tos_assets/domain-registration.json. · Wcześniejsze sprawdzenie wartości 2026-09-19 w linkfilter-all-results.json · wprowadzać zapisy tras w auth-route-audit.json · Zrzuty ekranu stron „Link Filter” z serwisu Wayback Machine, 2026-09-21, wymienione w wayback-snapshots.json (nie ma migawki dla domeny rbsnin.com; jedynym zapisem jest lokalny plik surowy).\n\nTerminy rejestracji: RDAP (steam_tos_assets/domain-registry/). „Podany adres URL OpenID” określa parametry żądania, a nie zakończony proces logowania. Autorzy nie zalogowali się na żadnej platformie. Osobna domena sama w sobie nie stanowi dowodu na obejście zabezpieczeń. Również informacja „0 zablokowanych hostów uwierzytelniających” nie jest niezależnym ustaleniem: zablokowanie jednego z nich uniemożliwiłoby logowanie na tej platformie, więc rejestr utworzony na podstawie działających logowań nie może zawierać zablokowanego hosta uwierzytelniającego. Istotną obserwacją jest powiązanie oraz czas jego trwania — główna domena w filtrze linków obok domeny logowania, która funkcjonuje od lat. Tabela ta zawiera 30 wierszy: 25 z 27 tras z plikiem dowodowym dla każdej trasy oraz pięć dodanych w 2026-09-22, których podział w filtrze linków został ujęty w linkfilter-2026-09-22.json chociaż sama domena została zebrana ręcznie — wskazują na to wiersze w kolumnie „źródło”. Dwie niepokazane ścieżki plików dowodowych to skinsnipe.com (host autoryzacyjny pricing.tradeupspy.com, zarejestrowany 2020-03-11) oraz csgobig.com (host autoryzacyjny letmeinbig.com, zarejestrowany 2023-01-20); oba zwróciły wynik „BLOCKED main / CLEAN auth host” podczas sprawdzania 2026-09-22, zapisany z wykorzystaniem algorytmu SHA-256 w linkfilter-2026-09-22c.json, ale surowy kod HTML dla tej partii nie znajduje się w opublikowanym zestawie, więc zostały one tutaj wymienione z nazwy, zamiast otrzymać wiersz, co potwierdzają wszystkie pozostałe wiersze w tej tabeli. Pozostałe 12 ręcznie zebranych tras w rejestrze zostało oznaczonych jako takie w master_registry.json pod realm_src: user.\n\nPodstawowy audyt empiryczny · Zakres dat obejmujący kilka lat\nPułapka „szerszej perspektywy”: Filtr Link to tylko pozory zgodności z przepisami, a nie prawdziwa ochrona\n\nW przeglądarkach na komputerach stacjonarnych użytkownicy są chronieni przez zewnętrzne mechanizmy zabezpieczające: usługi Google Safe Browsing i Microsoft SmartScreen przechwytują znane próby phishingu, wyświetlając pełnoekranowe czerwone ostrzeżenia. W trybie „Big Picture” Steam, nakładce w grze (Shift+Tab) oraz w pakiecie Steam (SteamOS) te zabezpieczenia nie występują. Wbudowana przeglądarka nie obsługuje żadnych rozszerzeń, wyłącza zewnętrzne silniki funkcji „Bezpieczne przeglądanie” i pozostawia użytkownikowi dokładnie jedną barierę ochronną: Valve's linkfilter międzykomórkowa.\n\nPrzesuń, aby porównać wszystkie cztery wyniki →\n\n92.5%\n2025–2026: zaawansowane ataki phishingowe został uznany za bez zarzutu (37/40)\n77.5%\nPhishing w erze CS2 w latach 2023–2024 bez zastrzeżeń (31/40)\n70.0%\nStare ataki phishingowe z lat 2021–2022 bez zastrzeżeń (28/40)\n7 / 7\nzablokowane przewody zasilające urządzenia hazardowe (kontrola pozytywna)\nWieloletni audyt podłużny: 120 domen phishingowych typu „Pure Steam” przetestowanych w czasie rzeczywistym (24 września 2026 r.)\n\nAby sprawdzić, czy filtr Valve po prostu wolno rozpoznaje nowe zagrożenia, czy też jest na nie zasadniczo ślepy, przeprowadziliśmy audyt 120 potwierdzonych domen phishingowych związanych z Steam w trzech kohortach historycznych w porównaniu z steamcommunity.com/linkfilter:\n\nGrupa 1: 2021–2022 (klasyczne oferty wymiany i przedmioty do zdobycia) — 70.0% Bezbłędne zaliczenie (28/40). Nawet 4–5 lat po umieszczeniu na listach przez organizacje monitorujące w sieci 7 na 10 starszych serwerów służących do phishingu nadal działa bez żadnych ograniczeń.\nGrupa 2: 2023–2024 (CS2 Beta – szum medialny i fałszywe odwołania dotyczące wsparcia) — 77.5% Wynik bezbłędny (31/40). Kampanie podszywające się pod premiery gry „Counter-Strike 2” oraz fałszywe apele skierowane do społeczności (np. cs2-steam.com, appealsteamcommunity.help) przechodzą przez nie bez przeszkód.\nGrupa 3: 2025–2026 (wdrożenia bezserwerowe na obrzeżach sieci i klony ikon stron) — 92.5% Wynik bezbłędny (37/40). Nowoczesne zestawy do phishingu wdrażane na platformach EdgeOne, Vercel i Cloudflare Pages (np. steamgifter.online, steam-dp4lt5b8fnez.edgeone.dev) przechodzą praktycznie bez przeszkód.\n\nTelemetria i zabezpieczenie przed odpowiedzialnością, a nie ochrona. Po co w ogóle istnieje filtr Link Filter, skoro przepuszcza 70% do 92.5% przypadków czystego Steam phishingu? Służy on jako zastrzeżenie dotyczące odpowiedzialności firmy oraz jako czujnik telemetryczny kliknięć wychodzących. Przedstawiając uprzejmą „Wychodzisz Steam” komunikat z zielonym przyciskiem „Kontynuuj”, na który można kliknąć; Valve przenosi odpowiedzialność prawną na ofiarę na mocy Steam Umowy abonamentowej (*„użytkownik dobrowolnie opuścił stronę Steam”*). Valve gromadzi dane telemetryczne dotyczące kliknięcia, ale nie blokuje kradzieży.\n\nDowód na bezpieczeństwo favikonów: zerowe pobieranie danych z kanałów zagrożeń. Niezależne platformy analizujące zagrożenia (urlscan.io, Shodan, Censys) wykrywają aktywne Steam zestawy phishingowe poprzez proste wyszukiwanie oficjalnego skrótu favikony serwisu Steam (page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). Ta podstawowa, zautomatyzowana kontrola pozwala w ciągu kilku sekund wykryć aktywne klastry phishingowe. Valve nie synchronizuje się z zewnętrznymi źródłami danych, nie przeprowadza wyszukiwania zagrożeń opartego na skrótach i interweniuje ręcznie jedynie w przypadku wymogu ze strony organów regulacyjnych (nakaz dotyczący hazardu wydany przez WSGC w 2016 r.) lub w celu ochrony swoich zastrzeżonych nazw domen.\n\nPodstawowe dowody audytowe w postaci artefaktów: Wieloletnia kontrola podłużna obejmująca 120 dziedzin: audyt-phishingu-parowego-w-kierunku-podłużnym.json · 100 dedykowanych próbek phishingowych Steam: linkfilter-steam-phishing-100.json · Szeroko zakrojony audyt paszowy (n=250): linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire — zbiorcza rejestracja dziesięciu ponumerowanych domen autoryzacyjnych\n\nW dniu 2020-07-20 dziesięć numerowanych domen, csgoempirelogin1.com przez csgoempirelogin10.com, zostały zarejestrowane. Dla wszystkich dziesięciu zapisano sygnatury czasowe RDAP firmy Verisign: login1 05:49:06Z, login5 05:49:08Z, login2 05:49:11Z, login3 05:49:14Z, login4 05:49:17Z, login6 05:49:20Z, login7 05:49:23Z, login8 05:49:26Z, login9 05:49:28Z — dziewięć domen w 22 sekundy — oraz login10 o godz. 05:56:03Z, siedem minut później. Odstępy czasowe wskazują na pojedynczą operację zbiorczą przeprowadzoną przez rejestratora.\n\nSchemat ten jest zgodny z wcześniej skonfigurowanymi hostami rezerwowymi; jedynie login4 zostało to zaobserwowane w rzeczywistym żądaniu OpenID. Zarówno csgoempire.com, jak i csgoempirelogin4.com zwróciły wynik „CLEAN” w filtrze Link Filter przy wartości 2026-09-21; CSGOEmpire nie znalazło się wśród stron wymienionych w doniesieniach prasowych dotyczących zawiadomień z lipca 2016 r.\n\n# DNS — wszystkie 10 aktywnych (wrzesień 2026 r.)\nOK csgoempirelogin1.com 172.67.129.43\nOK csgoempirelogin2.com 172.67.175.168\nOK csgoempirelogin3.com 188.114.96.3\nOK csgoempirelogin4.com 188.114.96.11 ← w ruchu OpenID\nOK csgoempirelogin5.com 172.67.160.194\nOK csgoempirelogin6–10.com Adresy IP serwisu Cloudflare\nNXDOMAIN: csgoempirelogin11.com\nWszystkie 10 zarejestrowanych 2020-07-20; wszystkie 10 z sygnaturą czasową RDAP (steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json)\nWnioski dla organów regulacyjnych\nZablokowana domena główna w połączeniu z odblokowanym hostem uwierzytelniającym sprawia, że trasa logowania pozostaje otwarta — i pozostaje otwarta przez lata.\n\nBlok filtru Link Filter w domenie głównej stanowi weryfikowalny, publiczny wpis. Host uwierzytelniający obsługuje ruch „Zaloguj się za pomocą Steam” i pojawia się w parametrach żądania OpenID należących do Valve. W wyniku kontroli 2026-09-21 i 2026-09-22 w 26 parach z podziałem na filtry domena główna zwróciła blok „Link Filter”, podczas gdy serwer proxy obsługujący logowanie nie zwrócił żadnego. Powyższy rejestr pokazuje drugą połowę tego zjawiska: hosty te nie są krótkotrwałymi domenami jednorazowego użytku. Kilka z nich było zarejestrowanych od ponad dekady w dniu kontroli, a każdy z tych dni to dzień, w którym Valve otrzymało nazwę hosta w swoich własnych parametrach żądania. Valve nie opublikował żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów, więc na podstawie danych publicznych nie można ustalić, czy wobec tych hostów zastosowano jakiekolwiek inne środki.\n\n12 lat i 6 miesięcy\nWitryna csgogem.com jest zablokowana w filtrze linków.\nJego serwer logowania api.csgem.com było\njest zarejestrowany od 2014-03-08, a ten nie jest.\nPodsumowanie w przystępnym języku — dla organów regulacyjnych i sądów (rozwiń)\nPodsumowanie w przystępnym języku — dla organów regulacyjnych\nKontekst: Czym jest Steam i dlaczego ma to tutaj znaczenie\n\nSteam to platforma oprogramowania obsługiwana przez spółkę Valve Corporation (Bellevue, Waszyngton, USA). Steam pełni funkcję dostawcy tożsamości cyfrowej: serwisy hazardowe i gry online w Internecie korzystają z systemu o nazwie „Zaloguj się przez Steam” — przycisku, który pozwala serwisowi zweryfikować, czy odwiedzający posiada prawdziwe konto Steam. Działa to podobnie jak „Zaloguj się przez Google” lub weryfikacja za pomocą dowodu tożsamości wydanego przez władze: strona internetowa przekierowuje użytkownika na serwery Steam, Steam potwierdza jego tożsamość, a Steam przekierowuje go z powrotem na stronę internetową. Valve zarządza systemem uwierzytelniania. Każde logowanie za pomocą opcji „Zaloguj się przez Steam” odbywa się za pośrednictwem serwerów należących do Valve.\n\nCo zrobił Valve: Blokada domeny\n\nW lipcu 2016 r., w wyniku presji ze strony mediów i organów prawnych w związku z hazardem typu „skin”, pełnomocnik Valve wysłał zawiadomienia do około 23 wymienionych serwisów hazardowych (zgodnie z doniesieniami prasowymi z 21 lipca 2016 r.); w październiku 2016 r. firma Valve poinformowała Komisję ds. Hazardu stanu Waszyngton, że skontaktowała się z ponad czterdziestoma serwisami. Niektóre domeny serwisów hazardowych pojawiają się w Steam Filtr linków — lista, dzięki której każdy link do tych stron umieszczony w Steam (na czacie, na stronie profilowej, w sklepie) powoduje wyświetlenie strony z ostrzeżeniem: „Link zablokowany!” Filtr łącza jest jedynym środkiem egzekwującym, którego działanie można zaobserwować spoza Valve.\n\nPrzykład: Link do rollbit.com W polu Steam wyświetla się strona ostrzegawcza „Link Filter” (zaznaczone opcje 2026-09-19 i 2026-09-21). Teoretycznie strona z hazardem jest zablokowana.\nCzym jest domena proxy\n\nA Host uwierzytelniający w oddzielnej domenie jest serwerem proxy uwierzytelniającym: drugi adres strony internetowej, w innej domenie podlegającej rejestracji, który ten sam operator umieszcza pomiędzy swoimi użytkownikami a Steam wyłącznie w celu realizacji etapu „Zaloguj się za pomocą Steam”. Działa on jako serwer proxy dla procesu logowania. Użytkownik sądzi, że loguje się na platformie; żądanie docierające do Valve zawiera nazwę hosta serwera proxy, a nie platformy. Zazwyczaj nie ma on żadnego publicznie widocznego powiązania ze stroną hazardową i jest to adres, na który użytkownicy są przekierowywani po potwierdzeniu ich tożsamości przez Steam.\n\nPrzykład: Rollbit działa na zasadach rollbit.com, który jest blokowany przez filtr Link Filter. W przypadku uwierzytelniania Steam w ruchu obserwowanym na 2026-09-20 wykorzystywano oddzielny adres: rbsnin.com, zarejestrowany jako 2026-09-18. Ten adres zwrócił brak bloku „Filtr linków” w dniu 2026-09-21. Serwis hazardowy nadal działał, a jego proces logowania Steam przebiegał przez odblokowany serwer.\nKluczowy moment: w każdym żądaniu adres hosta uwierzytelniającego jest wysyłany do Steam\n\nValve nie musi przeprowadzać skanowania ani indeksowania, aby ustalić, które hosty uwierzytelniające są obecnie używane. Steam to Dostawca tożsamości OpenID dla tych witryn, a każde kliknięcie opcji „Zaloguj się za pomocą Steam” wysyła żądanie GET do serwerów Valve zawierające nazwę hosta uwierzytelniającego w postaci zwykłego tekstu. Zgodnie z OpenID 2.0 §9.1 return_to Pole to jest formalnie opcjonalne, ale bez niego Steam nie może zwrócić wyniku logowania, więc aby logowanie Steam działało, jest ono w praktyce wymagane. Samo Steam wyświetla nazwę hosta na stronie logowania („<host> nie jest powiązany z Steam ani Valve\").\n\n— Kształt żądania Steam (host zaobserwowany dla Rollbit na 2026-09-20): —\nPOBRAĆ steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← faktycznie wymagane; trafia do dziennika Valve\n&openid.realm=https://rbsnin.com ← podane przez samą stronę; wyświetlane na stronie logowania użytkownika Steam\nJeśli strona korzysta z weryfikacji typu „serwer-do-serwera” (check_authentication), w dzienniku użytkownika Valve zapisywany jest również adres IP serwera platformy oraz sieć hostingowa.\n\nWyodrębnienie nazwy hosta z tego żądania jest standardową operacją. Rejestr działań — zawierający informacje o tym, wobec których hostów podjęto działania, a wobec których nie, oraz na podstawie jakich kryteriów — istnieje wyłącznie w infrastrukturze Valve i nie został opublikowany.\n\nCo to dowodzi\n\n1. Blok „Link Filter” działa na linki, a nie na logowania. Zablokowanie głównej domeny (na przykład rollbit.com) wyświetla ostrzeżenie dla użytkowników, którzy klikną linki do tej strony w obrębie Steam. Nie uniemożliwia to jednak działania serwisu ani korzystania z własnej usługi OpenID serwisu Valve za pośrednictwem innego adresu.\n\n2. Testowane serwery uwierzytelniające nie zostały zablokowane. Powyższa tabela przedstawia hosty uwierzytelniające z oddzielnych domen zarejestrowane w latach 2011–wrzesień 2026 r., z których kilka pojawiło się wiele lat po ogłoszeniach z lipca 2016 r. W 26 parach domena główna zwróciła blokadę filtru linków, a serwer proxy obsługujący jej logowanie – nie (sprawdzenia bez uwierzytelniania, 2026-09-21 i 2026-09-22; zapisano surowe odpowiedzi i skróty SHA-256). Ten serwer proxy przestałby działać w dniu, w którym Valve go odrzucił, dlatego miarą jest tutaj czas jego działania, a nie to, czy znajduje się na liście. Valve otrzymuje te nazwy hostów w swoich własnych żądaniach OpenID. Na podstawie danych publicznych nie można ustalić, czy zastosowano jakiekolwiek środki inne niż filtr linków, ponieważ Valve nie opublikował żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów.\n\n3. Witryny nadal przeprowadzały uwierzytelnianie za pośrednictwem infrastruktury Valve. „Zaloguj się za pomocą Steam” to usługa Valve; każde uwierzytelnienie za jej pośrednictwem stanowi żądanie, które Valve odbiera i przetwarza. Valve również czerpie przychody z kluczy skrzynek, a Steam Community Market pobiera łączną opłatę w wysokości około 15% od transakcji zrealizowanych w ramach Marketu (nie dotyczy to transakcji zewnętrznych). Działanie „Link Filter” utworzyło publiczny zapis; nie przerwało to relacji uwierzytelniającej.\n\nCzy zablokowanie by zadziałało?\n\nAnalogicznie: kiedy w 2023 roku zakończył działalność darmowy rejestrator domen Freenom, zakłócono kampanie phishingowe oparte na jego domenach. Ciągłość działania zależy od stabilności infrastruktury.\n\nTa sama logika ma tu zastosowanie. Gdyby host uwierzytelniający został odrzucony podczas przetwarzania OpenID przez Steam, funkcja platformy „Zaloguj się za pomocą Steam” przestałaby działać do momentu zarejestrowania nowego hosta, wydania certyfikatów i propagacji zmian w systemie DNS. W tym okresie wystąpiłaby przerwa w działaniu.\n\nRotacja nie sprawia, że blokowanie staje się bezcelowe. W ten sposób blokowanie staje się kosztem operacyjnym. Ponieważ nowe serwery pojawiają się w logach żądań samego Valve przy pierwszym użyciu, odpowiedź może przebiegać z prędkością charakterystyczną dla tego pierwszego użycia.\n\nRejestracja zbiorcza sama w sobie stanowi sygnał: Konta „login1–login10” serwisu CSGOEmpire zostały zarejestrowane w dniu 2020-07-20, z czego dziewięć w ciągu 22 sekund (Verisign RDAP). Odpowiedź nie musi dotyczyć poszczególnych domen; sekwencję z jednej sesji u rejestratora można uznać za serię.\n\nZ publicznie dostępnych danych nie wynika, aby miała miejsce próba zablokowania hostów autoryzacyjnych, która zostałaby udaremniona przez rotację.\nWidać tam główne domeny, które zostały zablokowane, podczas gdy serwer proxy obsługujący poszczególne logowania nadal działał — 26 par według stanu na 2026-09-22, przy czym najstarszy host uwierzytelniający został zarejestrowany 12 lat i 6 miesięcy temu — oraz brak opublikowanych danych dotyczących egzekwowania przepisów w odniesieniu do jakiegokolwiek operatora.\nW związku z tym pytanie do organu regulacyjnego brzmi: jakie środki egzekucyjne, jeśli w ogóle, zastosował Valve wobec hostów autoryzujących, które otrzymuje w ramach własnych żądań OpenID?\nCo zrobiło Valve — i dlaczego nie przerwało to ścieżki uwierzytelniania\n\nW poniższej tabeli zestawiono wszystkie publicznie udokumentowane działania Valve wraz z informacją, czy miały one wpływ na punkt wejścia uwierzytelniania OpenID. Wniosek nie brzmi: „Valve nie podjął żadnych działań” — chodzi o to, że żadne z publicznie udokumentowanych działań nie dotyczyło punktu, w którym logowania do platform hazardowych przechodzą przez serwery Valve.\n\nData\tValve Działanie\tDotknięte openid.return_to ścieżka?\nlipiec 2016 r.\tOświadczenie publiczne z dnia 13 lipca 2016 r.; zawiadomienia pełnomocnika skierowane do około 23 wymienionych podmiotów (prasa, 21 lipca 2016 r.); skontaktowano się z ponad 40 podmiotami w związku z pismem Valve z października 2016 r. skierowanym do WSGC\tNie. Powiadomienia i filtr linków działają na operatorach i linkach; ścieżka żądania OpenID nie uległa zmianie.\n2017\tZamknięcie IEconItems_730/GetPlayerItems (według konta inżynieryjnego użytkownika CSFloat; nie znaleziono dziennika zmian Valve)\tNie. Problem dotyczył widoczności historii elementów publicznych. Uwierzytelnianie OpenID nie uległo zmianie.\n2018-03-29\tOgłoszono 7-dniowe blokowanie handlu w CS:GO (blog.counter-strike.net)\tNie. Spowolniono przepływ danych; ścieżka żądania OpenID nie uległa zmianie.\n2022-05-10\tUsunięto punkty końcowe dotyczące anulowania transakcji z publicznego interfejsu API (zauważone przez użytkownika; brak wpisu Valve w dzienniku zmian — node-steam-tradeoffer-manager #325)\tNie. Zamknięto narzędzie do wymiany ofert; uwierzytelnianie OpenID nie zostało zmodyfikowane.\n2023-12-04\tUtworzenie klucza API wymaga teraz potwierdzenia za pomocą telefonu komórkowego (steamcommunity.com/dev/apikey; brak informacji o zmianach)\tNie. Kluczowy punkt końcowy został zabezpieczony; opisane tutaj hosty uwierzytelniające nie zostały dotknięte tym problemem.\n2026-09-19 / 21.09\tSteam Stan filtra łącza zgodnie z obserwacjami autorów\tW 14 głównych domenach wykryto blokadę podczas ponownej kontroli zapisanej wartości 2026-09-21 — 26 podzielonych par w rejestrze o wartość 2026-09-22 — podczas gdy serwer proxy obsługujący poszczególne logowania nadal działał.\nŹródła: Valve oświadczenie z dnia 13 lipca 2016 r. (store.steampowered.com/oldnews/22883, zarchiwizowano 2026-09-21) · Sprawozdanie inżynieryjne firmy CSFloat dotyczące zamknięcia z 2017 r. (blog.csfloat.com, zarchiwizowane 2026-09-21) · Stan filtra linków: linkfilter-recheck-2026-09-21.json.\nWniosek ten można obalić, przedstawiając choćby jeden opublikowany przypadek, w którym Valve odrzucił żądanie OpenID, ponieważ openid.return_to wskazywał na serwer autoryzacyjny związany z hazardem. W publicznie dostępnych rejestrach nie znaleziono żadnej takiej instancji.\nDwie najnowsze rejestracje hostów uwierzytelniających\nhowl.unozostał zarejestrowany 2026-08-11 (RDAP) 41 dni przed 2026-09-21; serwis howl.gg zwrócił komunikat o zablokowaniu przez filtr linków w dniach 2026-09-18, 2026-09-19 i 2026-09-21. Nie ustalono, czy blokada poprzedzała rejestrację.\nrbsnin.comzostał zarejestrowany jako 2026-09-18T09:34:52Z (Verisign RDAP) i został wykryty w procesie logowania serwisu Rollbit o numerze Steam w dniu 2026-09-20 na podstawie informacji wyświetlanej na własnej stronie logowania serwisu Steam; rollbit.com zwrócił blokadę filtru linków w dniach 2026-09-19 i 2026-09-21, natomiast rbsnin.com tego nie zrobił.\nKażdy host z powyższej tabeli jest wysyłany do serwerów uwierzytelniających Valve jako openid.realm przy każdej próbie zalogowania się.\nPełne dane dotyczące poszczególnych tras oraz wyniki działania filtra łączy: tabela w sekcji 3 powyżej; surowe wyniki w linkfilter-recheck-2026-09-21.json oraz linkfilter-all-results.json.\nMetodologia — w jaki sposób ustalono liczby filtrów tras i połączeń\n1. Rozpoznawanie domen\nW ramach audytu 2026-09-21 sprawdzono 78 ze 189 platform objętych badaniem: 33 uwierzytelniają się na podstawie własnej nazwy hosta, a 20 — na podstawie własnej subdomeny — jest to uwierzytelnianie bezpośrednie, a żadna z tych tras nie jest traktowana jako trasa z odrębnej domeny. Pozostałe 25 – uwierzytelnianie za pośrednictwem oddzielnej domeny, którą można zarejestrować, w ramach 24 różnych nazw hostów (dota2.net jest wspólny dla market.csgo.com i rust.tm): 10 ustalonych na podstawie zrzutu ekranu z przeglądarki w czasie rzeczywistym, 3 na podstawie informacji wyświetlanej na stronie logowania serwisu Steam, a 12 na podstawie podanego adresu URL OpenID. Rejestr na żywo (master_registry.json, 2026-09-22) rozszerza to na 44 trasy w oddzielnych domenach: 26 par z podziałem na filtry (domena główna BLOCKED, host autoryzacyjny CLEAN) oraz 18 dodatkowych tras bez podziału na domenę główną. Spośród tych 44, 27. Prowadzić dokumentację dowodową dla każdej trasy; pozostałe 17 zebrano ręcznie i są one oznaczone realm_src: user w rejestrze. Pięć z tych siedemnastu — csgogem.com, gamdom.com, 12cs.fail, csgolounge.com i dota2lounge.com — zostało dodanych 2026-09-22 wraz z przechwyceniem filtru linków dla obu hostów (surowy kod HTML + SHA-256 w linkfilter-2026-09-22.json), więc sam podział jest widoczny, mimo że dane o królestwie zostały zebrane ręcznie; pojawiają się one w powyższej tabeli obok tras z plików dowodowych. tfauth.com (tf2easy.com) został usunięty z rejestru o godz. 2026-09-22: podobnie jak w przypadku arena.fragnet.net, nie ma żadnych weryfikowalnych powiązań z pierwotną witryną. Liczbę tę można ponownie obliczyć na podstawie opublikowanych auth-route-audit.json (seria 2026-09-21) zgodnie z jedną zasadą: platforma jest brana pod uwagę tylko wtedy, gdy jej zidentyfikowany host OpenID Steam znajduje się w innej domenie podlegającej rejestracji niż sama platforma.\n2. Steam Stan filtra linków\nPrzetestowano za pomocą steamcommunity.com/linkfilter/?url=https://[domain], bez uwierzytelnienia, na 2026-09-19 i 2026-09-21; surowy kod HTML zapisany z wykorzystaniem algorytmu SHA-256. Status rejestrowany oddzielnie dla domeny głównej i hosta uwierzytelniającego. Klasyfikator odróżnia ogólny komunikat „Opuszczasz Steam” (CLEAN) od strony „Link zablokowany! ... oznaczony jako potencjalnie złośliwy” (BLOCKED); test kontrolny z google.com potwierdza, że te dwa komunikaty nie są mylone. Wcześniejsza, uwierzytelniona wersja tego testu została odrzucona, ponieważ zwracała wynik „zablokowane” dla każdej domeny, w tym dla tej kontrolnej — przyczyną okazał się nieprawidłowy plik cookie sesji w skrypcie testowym, a nie rzeczywisty wynik.\n3. Obserwacja hosta autoryzacyjnego\nPrzechwytywanie na żywo: przeglądarka Playwright przechodziła do procesu logowania każdej platformy, a następnie openid.return_to Nazwa hosta została odczytana z przechwyconego żądania. Informacja na stronie logowania: nazwa hosta została odczytana z własnego „” użytkownika Steam's „<host> nie jest powiązany z Steam ani Valve\" tekst, który Steam wyświetla jako openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade). Podany adres URL: adres URL loginform o wartości „a Steam”, przekazany autorom; określa on parametry żądania, a nie zakończony proces logowania. Na żadnej platformie nie doszło do zakończenia procesu logowania.\n4. Zakres — czego nie udało się rozwiązać i dlaczego ma to znaczenie\nSpośród 189 platform, 110 nie wytyczyło żadnej ustalonej trasy a jeden nie miał zastosowania (189 − 78 − 1). W niniejszej dokumentacji nie uwzględniono żadnego z nich. Podział tych 110 przypadków, zgodnie z plikiem audytowym: 22 wyzwania związane z botami, 14 przekroczeń limitu czasu, 12 błędów HTTP i 10 błędów nawigacyjnych — obserwator nie mógł przejść do procesu logowania, choć większość z tych stron otwiera się normalnie w zwykłej przeglądarce; 20 nie wykazało żadnej kontroli logowania Steam na stronie docelowej; 16 dotarło do procesu logowania, którego nie udało się rozpoznać jako hosta; 11 domen nie rozpoznało się w systemie DNS; 5 zatrzymało się na ekranie wymagającym zgody. Poniższy wykaz dzieli te same 110 przypadków w inny sposób: 11 domen, których nie udało się rozpoznać w systemie DNS, wymieniono oddzielnie jako Usunięto · NXDOMAIN, a ten jeden wpis, który nie spełnia kryteriów, dołącza do pozostałych. Skontrolowano 189 platform, z których 11 zostało usuniętych na podstawie ostatecznego wyniku NXDOMAIN z obu serwerów rozpoznawczych, 178 zachowanych (platform-audit.json, platforms-removed.json). 137 domen uwierzytelniających, które rejestr odgadł na podstawie wzorca nazewnictwa, zostało usuniętych z danych dotyczących 2026-09-19 — nigdy nie zaobserwowano ich, a zatem nie stanowią one dowodu. Trzy z tych domysłów zostały podważone przez podane adresy URL OpenID: serwisy buff.163.com, gamerpay.gg i csgoluck.com przeprowadzają uwierzytelnianie bezpośrednio, w przeciwieństwie do domysłów dotyczących adresów buffauthproxy.163.com, gamerpayredirect.io i lucklogin.app. Usunięte pozycje zostały wymienione w opublikowanym pliku audytowym.\nLiczba 25 stanowi minimalną wartość, a nie maksymalną. Spośród 78 platform, w przypadku których udało się uzyskać dostęp, 25 korzystało z oddzielnej domeny, a 53 nie. Na podstawie tego stosunku nie wyciąga się żadnych wniosków dotyczących 110 platform, w przypadku których nie udało się uzyskać dostępu, a żadne prognozy na tej podstawie nie pojawiają się w żadnym miejscu niniejszego dossier. Każdą z nich można rozwiązać, otwierając stronę i klikając „Zaloguj się za pomocą Steam”: nazwa hosta uwierzytelniającego znajduje się w adresie URL ładowanej strony Steam.\nCelem tej sekcji jest: Niezależny obserwator potrzebuje przeglądarki i sporej cierpliwości, by zidentyfikować 189 platform, a zidentyfikował 78. Valve wymaga zapytania do bazy danych. Każda platforma korzystająca z opcji „Zaloguj się za pomocą Steam” — zarówno zidentyfikowana, jak i niezidentyfikowana — wysyła openid.realm do punktu końcowego uwierzytelniania Valve przy każdym logowaniu. Luka w tej tabeli wynika z tego, że autorzy znajdują się poza systemem. W przypadku Valve taka luka nie występuje.\nZauważone nazwy hostów proxy znajdują się w auth-route-audit.json. Daty rejestracji domen z baz RDAP (Verisign) / IP2WHOIS. Wyniki filtrowania linków: linkfilter-all-results.json.\nAnalogia dla lepszego zrozumienia\n\nWyobraźmy sobie, że organy regulacyjne informują licencjonowaną firmę taksówkową, iż nie może ona już prowadzić działalności pod zarejestrowanym adresem przy Main Street. Firma usuwa szyld z Main Street. Usunięcie szyldu zostaje udokumentowane. Jednak ta sama firma otwiera oddział przy Side Street — zarejestrowany pod inną nazwą — i kontynuuje działalność właśnie stamtąd. Organy regulacyjne obsługują centralny system dyspozytorski, z którego korzystają wszystkie taksówki z obu adresów. Każde zlecenie przejazdu zawiera informację „odbiór z Side Street”. Organy regulacyjne nigdy nie cofają licencji dotyczącej Side Street. Jedynym podjętym działaniem egzekucyjnym było usunięcie znaku „Main Street”. Firma taksówkarska nigdy nie zaprzestała działalności.\n\nCzęść A — Dokumentacja techniczna · Punkt 3.1\nWewnątrz Steam jedyną listą jest lista Valve.\n\nLink kliknięty w kliencie Steam, nakładce w grze lub trybie Big Picture nie otwiera się w przeglądarce użytkownika. Jest on wyświetlany w wbudowanej przeglądarce Steam — gdzie nie występują warstwy ostrzegawcze, które stosowałaby przeglądarka. Filtr Link nie jest tylko jednym z wielu zabezpieczeń. Stanowi całość.\n\nW zwykłej przeglądarceTrzy niezależne warstwy\nBezpieczne przeglądanie GooglePełnoekranowa strona pośrednia wyświetlana użytkownikom znajdującym się na listach Google dotyczących phishingu i złośliwego oprogramowania, aktualizowana na bieżąco i niezależnie od odwiedzanej witryny.\nRozszerzenie przeglądarki z funkcją antywirusowąWiększość produktów przeznaczonych dla użytkowników końcowych zawiera dodatek do przeglądarki, który porównuje adres docelowy z własną listą reputacji dostawcy.\nKontrola protokołu HTTPS w punktach końcowychW przypadku gdy produkt przeprowadza kontrolę TLS, zawartość strony jest skanowana, zanim dotrze do użytkownika.\nW kliencie Steam: nakładka i tryb Big PictureJedna warstwa\nBezpieczne przeglądanie GoogleBrak. Sprawdzanie to wymaga kluczy API Google, które nie są udostępniane w wbudowanych kompilacjach Chromium; w przypadku ich braku, zgodnie z dokumentacją projektową Chromium, moduł obsługi funkcji „Bezpieczne przeglądanie” po prostu nigdy nie jest dodawany do łańcucha żądań.\nRozszerzenie przeglądarki z funkcją antywirusowąBrak. Renderer Steam nie jest przeglądarką użytkownika i nie ładuje żadnych rozszerzeń z profilu przeglądarki użytkownika, więc żadne dodatki nie działają na tej stronie.\nKontrola HTTPS w punktach końcowychZależy od produktu. Ruch kończy się wewnątrz procesu z podpisem kodowym Valve, a nie w rozpoznawalnej przeglądarce, a wiele produktów końcowych wyłącza podpisane aplikacje z kontroli TLS.\nFiltr linków SteamWłasna lista blokowanych adresów Valve, sprawdzana w momencie, gdy link opuszcza ekosystem Steam. Jest to jedyna przeprowadzana kontrola — a powyższa tabela przedstawia wyniki tej kontroli dla hostów uwierzytelniających opisanych w tej sekcji.\nTest, który może przeprowadzić każdy czytelnik, a wynik jest nieprawidłowy, jeśli test się nie powiedzie\n\nOtwórz jeden z opublikowanych przez Google adresów URL służących do testowania funkcji „Bezpieczne przeglądanie” (testsafebrowsing.appspot.com) w przeglądarce Chrome: pojawia się całostronicowa czerwona strona przejściowa. Otwórz ten sam adres URL z wiadomości czatu Steam, tak aby został wyświetlony w kliencie Steam lub w nakładce: strona przejściowa nie pojawia się. Jedynym ostrzeżeniem, jakie może wygenerować Steam, jest jego własna strona filtru linków i dotyczy to wyłącznie hostów znajdujących się na liście Valve.\n\nWyniki programu bug bounty użytkownika ValveTen motyw został już wcześniej wykorzystany — na płycie samego Valve\n\nJeśli filtr Link Filter jest jedyną kontrolą wykonywaną po stronie klienta, to jego własne tryby awarii nie są kwestią drugorzędną. Dwa zgłoszenia w ramach programu HackerOne firmy Valve — oba przyjęte, oba rozwiązane, a od tego czasu w całości ujawnione:\n\n#291750zarchiwizowano 2025-11-16 ↗Open Redirect · medium\nOminięcie zabezpieczenia filtra łącza\n\nZgłoszono 19 listopada 2017 r., usunięto, ujawniono 9 maja 2018 r. Własny dowód słuszności koncepcji zawarty w raporcie: zastąpienie ideograficznego znaku kropki 。 (%E3%80%82) w odniesieniu do kropki w nazwie hosta — można obejść tę blokadę. Reklama, której dotyczy ta sekcja, nie pojawiła się.\n\n#1079561zarchiwizowano 2026-09-24 ↗Ujawnianie informacji · wysoki\nPrzeglądarka internetowa Big Picture ujawnia pliki cookie związane z logowaniem oraz poufne informacje (może to prowadzić do przejęcia konta)\n\nZgłoszono 15 stycznia 2021 r., rozwiązano, ujawniono 21 września 2021 r. Własna ocena ważności Valve jest wysoka, a tytuł określa konsekwencję. Ujawniony wpis zawiera tytuł, ocenę i daty; opis techniczny nie znajduje się w opublikowanej treści, więc nie cytuje się tutaj żadnych dalszych fragmentów z niego.\n\nTo interpretacja autorów, a nie wniosek zawarty w żadnym z raportów: oba te zjawiska występują po obu stronach tej samej bramy. Jednym z nich jest brak ostrzeżenia przed otwarciem strony docelowej; drugim – utrata sesji przez klienta po otwarciu strony w ramach tej sesji. Sekwencja zdarzeń następująca po kradzieży sesji — zarejestrowanie klucza bez monitu, anulowanie prawdziwej transakcji, wysłanie duplikatu do klona — stanowi schemat opisany w Sekcja 5 do Sekcja 8. Oba zgłoszenia zostały zamknięte; żadne z nich nie jest obecnie uznawane za aktywną lukę w zabezpieczeniach. To, co z nich wynika, ma węższy zakres, ale jest wystarczające: jedyna pozostała warstwa ma udokumentowaną historię obchodzenia zabezpieczeń, co wynika z własnych danych użytkownika Valve.\n\nŹródło: rekord ujawnienia w serwisie HackerOne dla każdego zgłoszenia, pobrany 2026-09-22 — numer, tytuł, zespół, luka, poziom zagrożenia, daty zgłoszenia i ujawnienia oraz status zgodnie z informacjami opublikowanymi przez HackerOne. Rekord pobrania: hackerone-reports.json. Nie podano tu kwoty nagrody; nie pojawia się ona również w ujawnionych dokumentach, do których uzyskano dostęp.\n\nObserwacja terenowa · PhishDestroyWykrycia, które zazwyczaj kończą kampanię, nie zakończyły tych\n\nObserwowaliśmy, jak serwery phishingowe wciąż generowały ruch, jednocześnie przenosząc 20 lub więcej wykrytych dostawców. Kampania realizowana przez Internet lub pocztę elektroniczną w takim stanie kończy się w ciągu kilku dni — zarówno przeglądarka, jak i program antywirusowy reagują na te werdykty. W środowisku Steam żadne z nich tego nie robi. Werdykty istniały przez cały czas. Żadna część klienta nigdy o to nie pytała.\n\nCo to oznacza dla nieletniego, który ma zainstalowany program antywirusowy\n\nNie ignoruje żadnego ostrzeżenia i niczego nie wyłącza. W Steam pojawia się wiadomość — darmowy nóż, głos na drużynę znajomego — a strona otwiera się w Steam. Nigdy nie otwiera przeglądarki, więc przeglądarka nigdy go nie chroni. Jego program antywirusowy działa i być może już uznał tę domenę za złośliwą; jednak nigdy nie jest o to pytany. Istnieją już wszystkie ostrzeżenia, które mogłyby go powstrzymać. Żadne z nich do niego nie dociera. Uważa, że nigdy nie opuścił Steam, i rzeczywiście tak było.\n\nTa „gratisowa oferta” nie jest wymysłem oszusta — strony z skinami i hazardowe reklamują się właśnie jako oferujące darmowe Valve przedmioty, i właśnie dlatego wiadomość ta wydaje się zwyczajna. Skargi: archiwum egzekucji. Dane dotyczące wieku i dzieci: Sekcja 17.\n\nŹródła: Steam wyświetla treści internetowe za pośrednictwem Chromium Embedded Framework w steamwebhelper proces — zob. Analiza techniczna DARKNAVY z dnia 27 czerwca 2024 r. ↗ oraz autorstwa Valve Steam Forum beta dla klientów ↗ zarchiwizowano 2025-08-04 ↗. Nie opiera się na żadnej wersji CEF: wbudowany Chromium to nie Chrome i nie zawiera żadnych usług Google dostępnych w Chrome. Bezpieczne przeglądanie bez kluczy API: Dokument projektowy Chromium ↗ zarchiwizowano 2026-08-21 ↗, Klucze API Chromium ↗ zarchiwizowano 2026-08-30 ↗ („Wiele interfejsów API Google wykorzystywanych przez przeglądarkę Chrome ma charakter specyficzny dla Google i nie jest przeznaczonych do stosowania w produktach pochodnych”), a ten sam efekt występuje w innych wersjach bez klucza — Beczka piwa domowej roboty nr 193814 ↗. Adresy URL do testów: testsafebrowsing.appspot.com ↗.\n\nDwa różne zegary\nWiek domeny.Data obserwacji.\n\nData utworzenia rejestru określa, kiedy domena została zarejestrowana. Wpis OpenID z datą określa host zwrotny w tym wpisie. Ta pierwsza data nie może obejmować lat poprzedzających tę drugą.\n\nKompletny rejestr rozróżnia oddzielną domenę podlegającą rejestracji, własną subdomenę witryny oraz bezpośrednią ścieżkę. Każdy wiersz zawiera link do źródła oraz wynik z serwisu DNS.\n\nSprawdź rejestr domen →· Pobierz daty wpisów w rejestrze ↗· Download observation data ↗\n\nCzęść A — Dokumentacja techniczna · Sekcja 4\nZakończono działanie punktu końcowego. W publicznym śledzeniu utracono klucz.\nOgraniczenia dotyczące kontekstu i źródła\n\nSteam wprowadzono zmiany, które ograniczyły publiczną widoczność identyfikatorów zasobów (Asset ID) oraz dostęp do API dotyczącej zapasów. W rezultacie śledzenie konkretnego przedmiotu na podstawie jego oryginalnego identyfikatora zasobu stało się niemożliwe na podstawie danych publicznych. Poniżej przedstawiono, co było możliwe wcześniej, co przestało być możliwe później oraz jakie koszty ponosi ofiara próbująca udowodnić, gdzie trafiła jej własność. Według konta inżynieryjnego CSFloat data ta to rok 2017; nie znaleziono żadnego dziennika zmian Valve. Ta sekwencja wydarzeń — mająca miejsce mniej więcej rok po oświadczeniu dotyczącym hazardu z lipca 2016 roku — stanowi przedmiot śledztwa, a nie ustalenie. Same zapisy dotyczące przedmiotów pozostają w systemach Valve; zewnętrzni śledczy stracili dostęp do łańcucha oryginalnych identyfikatorów, podczas gdy identyfikatory typu float, seed i paint pozwalają jedynie na częściowe dopasowanie.\n\nObowiązuje zasada Valve: Steam Dział pomocy technicznej nie przywraca elementów, które opuściły Twoje konto, a ciężar udowodnienia, co się stało, spoczywa na Tobie. Zapis: W 2017 roku serwis Valve zamknął punkt końcowy, który przekazywał oryginalne identyfikatory przedmiotów. Wcześniej każdy mógł prześledzić drogę skradzionej skórki z konta ofiary aż do bota działającego na platformie handlowej. Od tego czasu nikt spoza serwisu Valve nie ma takiej możliwości. Dokument, o który poproszono ofiarę, to ten, który został wyłączony — i nadal istnieje, wewnątrz Valve.\n\nOkres przed awarią zasilania\n\nW przeszłości każdy przedmiot wirtualny wygenerowany w Steam posiadał globalnie unikalny, niezmienny Identyfikator zasobu. Zewnętrzne bazy danych OSINT mogłyby indeksować te identyfikatory. Gdyby użytkownikowi skradziono jakiś przedmiot, śledczy mogliby prześledzić historię tego konkretnego zasobu, od momentu, gdy trafił on z pośredniego konta sprawcy kradzieży na konta magazynowe serwisu handlowego lub witryny hazardowej.\n\nWcześniej: każdy mógł prześledzić drogę danego przedmiotu z konta ofiary przez konta pośredniczące aż do bota magazynowego na platformie handlowej lub w kasynie, korzystając z danych publicznie dostępnych.\nPo wprowadzeniu zmiany\n\nZgodnie z informacjami zamieszczonymi na koncie inżynieryjnym CSFloat, Valve zamknęło punkt końcowy w 2017 roku, a oryginalne identyfikatory przedmiotów przestały być dostępne dla podmiotów zewnętrznych. Nie znaleziono żadnego oświadczenia Valve wyjaśniającego przyczynę tej zmiany. W tym samym okresie nie odnotowano również żadnych opublikowanych działań skierowanych przeciwko komercyjnym kontom botów, które przenosiły przedmioty na dużą skalę.\n\nNiezależnie od przyczyny, zmiana ta przerwała publiczny łańcuch dowodowy. Ofiara nie jest już w stanie odtworzyć łańcucha oryginalnych identyfikatorów na podstawie danych publicznych, aby wykazać, że konkretny skradziony przedmiot został zlikwidowany za pośrednictwem konkretnej platformy handlowej lub kasyna. Zapisy dotyczące przedmiotów nadal istnieją w systemach Valve; opinia publiczna, badacze i organy ścigania korzystające z danych publicznych nie mają do nich dostępu.\n\nPO: śledzenie konkretnego przedmiotu na podstawie jego pierwotnego identyfikatora zasobu (Asset ID) nie jest już możliwe na podstawie danych publicznych. Łańcuch dowodowy pierwotnego identyfikatora dla przedmiotu przeniesionego po 2017 r. istnieje wyłącznie w ramach infrastruktury Valve; żaden taki zapis nie został udostępniony publicznie. Identyfikatory typu „float”, „seed” i „paint” pozwalają jedynie na częściowe, probabilistyczne dopasowanie.\nIEconItems_730\nPOBRAĆ/IEconItems_730/GetPlayerItems/v1/\nŁadunek z możliwością śledzenia (wersja sprzed aktualizacji)\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\nStatus: Ofiara może prześledzić historię przepływu przedmiotu między kontami botów.\nZaszyfrowany ładunek (po zainstalowaniu poprawki)\nObecny\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\nStatus: osoby z zewnątrz nie mogą już śledzić historii pochodzenia pozycji na podstawie oryginalnego identyfikatora zasobu (Asset ID) na podstawie danych publicznych.\nWpływ na materiał dowodowy: Po wprowadzeniu zmiany publiczne dane niezbędne do prześledzenia konkretnego elementu na podstawie jego pierwotnego identyfikatora zasobu (Asset ID) – od konta ofiary aż po bot działający na platformie handlowej lub w kasynie – przestały być dostępne. Wewnętrzne zapisy nadal istnieją w Valve; ofiara, badacz lub śledczy korzystający z danych publicznych nie jest w stanie odtworzyć łańcucha oryginalnych identyfikatorów (identyfikatory typu float, seed i paint pozwalają jedynie na częściowe dopasowanie).\n\nŹródło: Raport inżynieryjny firmy CSFloat dotyczący zamknięcia w 2017 r. IEconItems_730/GetPlayerItems — blog.csfloat.com/how-floatdb-tracks-items (zarchiwizowano 2026-09-21) · przedstawione dane użytkowe służą jedynie do zilustrowania kształtu pola, a nie są rzeczywistymi odpowiedziami · nie znaleziono dziennika zmian Valve dla tego zamknięcia.\n\nCzęść A — Dokumentacja techniczna · Sekcja 5\nJedna sesja. Szerszy dostęp niż ten, który widzi użytkownik.\nOgraniczenia dotyczące kontekstu i źródła\n\nArchitektura kluczy API serwisu Valve, w stanie sprzed zmian wprowadzonych w 2023 r., odbiegała od podstawowych standardów branżowych (OWASP ASVS, NIST SP 800-63B) i stanowi mechanizm opisany w automatycznych zgłoszeniach kradzieży zapasów przechowywanych w archiwum dowodów (sekcje 6–8).\n\nZastosowano regułę Valve: posiadacz konta wygenerował klucz, zaakceptował warunki i ponosi stratę — taka jest odpowiedź zawarta w zarchiwizowanych odmowach. Zapis: do grudnia 2023 r. sam skradziony plik cookie sesji mógł wystarczyć do zarejestrowania tego klucza. Bez hasła. Bez Steam Guard. Bez powiadomienia właściciela konta. Użytkownik nie utworzył klucza, nie mógł go zobaczyć, a mimo to powiedziano mu, że to zrobił. Potwierdzenie mobilne dodano w dniu 2023-12-04 — około siedem lat po oświadczeniu z 2016 roku i mniej więcej sześć lat po panelach dotyczących oszustw, które archiwum przechowuje. Te lata nie zostały opłacone przez Valve. Opłacono je z kont, które w międzyczasie zostały opróżnione, a część z nich należała do dzieci.\n\nOWASP ASVS 2.8 / NIST SP 800-63BPOZIOM POWAŻNOŚCI: KRYTYCZNY\n1. Niewystarczające uwierzytelnianie wielopoziomowe\n\nSteam umożliwiało generowanie kluczy API o wysokim poziomie uprawnień i długim okresie ważności wyłącznie przy użyciu pliku cookie sesji. Podczas konfigurowania lub modyfikowania klucza API deweloperskiego nie było wymagane uwierzytelnianie dwuskładnikowe (Steam Guard) ani dodatkowe pytanie uwierzytelniające, więc potwierdzenie mobilne Steam Guard — jedyny drugi czynnik oferowany przez Steam — nie chroniło tego etapu. (W 2016 r. w systemie śledzenia zmian Valve zgłoszono prośbę o wprowadzenie sprzętowego drugiego czynnika, a zgłoszenie to pozostaje nadal otwarte: Załącznik D, GH-01.)\n\nStan: brak poprawki przed 2023 r. Umożliwiało skryptowi posiadającemu skradziony plik cookie zarejestrowanie klucza bez żadnej interakcji ze strony użytkownika.\nOWASP A01:2021 / Zasada minimalnych uprawnieńPOZIOM POWAŻNOŚCI: KRYTYCZNY\n2. Brak zasady minimalnych uprawnień\n\nW interfejsie API Steam brakowało jakichkolwiek zakresów autoryzacji opartych na rolach. Klucz API programisty wydany z uprawnieniami „tylko do odczytu” w zakresie stanu zapasów posiadał pełne uprawnienia „do zapisu” — w tym możliwość modyfikowania istniejących transakcji, inicjowania nowych, rejestrowania webhooków oraz odrzucania ważnych, oczekujących transakcji wymiany.\n\nStatus: systemowa wada projektowa. Jeden klucz = pełna kontrola nad stanem magazynowym i transakcjami na koncie (odczyt i zapis).\nOWASP A07:2021 / SesjePOZIOM POWAŻNOŚCI: WYSOKI\n3. Nieprawidłowe zarządzanie sesjami\n\nUżytkownicy zgłaszali, że sesje internetowe przejęte z zakresów adresów IP serwerów hostingowych nadal pozostawały aktywne. Standardową praktyką jest zamykanie sesji w przypadku wykrycia anomalii geograficznych oraz po zmianie hasła; zgłoszenia użytkowników zgromadzone w archiwum opisują sesje, które pozostały aktywne po zmianie hasła.\n\nStatus: zgłoszane zachowanie (skargi użytkowników w archiwum). Sesje mogły generować klucze API bez konieczności ponownego uwierzytelniania.\nBlokowanie na poziomie domeny było technicznie możliweMOŻLIWOŚĆ EGZEKWOWANIA\n4. Blokowanie hostów uwierzytelniających na poziomie domeny było technicznie wykonalne\n\nValve korzysta już z listy domen (filtru Link Filter) i otrzymuje każdą nazwę hosta uwierzytelniającą w ramach własnych żądań OpenID. Te dwa mechanizmy nie są w żaden sposób powiązane w sposób widoczny z zewnątrz: na dzień 2026-09-22 w 26 parach domena główna znajdowała się na liście filtru, podczas gdy serwer proxy obsługujący jej logowanie nie był na niej uwzględniony.\n\nPołączenie ich to proste zadanie techniczne: przeczytaj openid.realm pobierać nazwę hosta z każdego przychodzącego żądania, porównywać ją z listą oraz odrzucać lub oznaczać żądanie. Ilustracja po prawej stronie przedstawia przebieg takiej procedury. Odrzucenie hosta uwierzytelniającego — a nie tylko publicznej strony docelowej — spowodowałoby przerwanie etapu „Zaloguj się za pomocą Steam”, od którego zależą te platformy.\n\nNie ma żadnych publicznie dostępnych dowodów wskazujących, że Valve przeprowadza taką weryfikację. Łączna opłata Steam Community Market w wysokości około 15% dotyczy transakcji zawartych w ramach tej platformy; nie jest ona pobierana od transakcji zawieranych poza nią.\n\nblock_auth_hosts.pyILUSTRACJA\n// Odczytano, że host Steam już odbiera — nie przeprowadza się skanowania\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\njeśli gospodarz w zablokowane_domeny:\nodmowa (wniosek)\nUwaga: Pseudokod służy wyłącznie do celów ilustracyjnych. Obie części istnieją już w Valve — nazwa hosta autoryzującego pojawia się w żądaniu, a lista domen stanowi filtr linków. Żaden publicznie dostępny zapis nie wyjaśnia, dlaczego nie są one ze sobą powiązane.\nSekcja 5.1 — Normy nie zostały wycofane z publikacji\nValve codziennie kompiluje się zgodnie z tymi regułami. W tym przypadku kompilacja nie przebiegła zgodnie z nimi.\n\nSteam jest dostępne w App Store i Google Play, prowadzi sprzedaż za pośrednictwem głównych operatorów płatności kartowych oraz korzysta z interfejsów API stron trzecich, podobnie jak każda inna duża platforma. Każda z tych relacji wiąże się z opublikowanymi, datowanymi wymogami bezpieczeństwa, które Valve musi spełniać, aby móc kontynuować działalność. Porównaj daty tych wymagań z datami, w których własny interfejs API serwisu Steam uzyskał te same zabezpieczenia. Żadna z poniższych pozycji nie stanowi prywatnego standardu, wewnętrznej notatki ani tajemnicy handlowej: każdy wiersz jest dokumentem publicznym opatrzonym datą publikacji.\n\nOpublikowane zewnętrzne wymagania bezpieczeństwa wraz z datami, zestawione z datą, w której interfejs API Steam uzyskał równoważny mechanizm kontroli\nOpublikowana norma oraz data jej wejścia w życie\tInterfejs API Steam dotyczący tego samego pytania\nUpoważnienie o określonym zakresieOAuth 2.0 — RFC 6749, październik 2012 r.. W sekcji 3.3 zdefiniowano scope dzięki czemu klient otrzymuje wyłącznie te uprawnienia, o które prosi. Od tamtej pory jest to domyślne ustawienie wszystkich głównych interfejsów API platform.\tZakresy szczegółowe pojawiły się w dniu 16 stycznia 2026 r..Wcześniej pojedynczy klucz API Steam zapewniał pełne uprawnienia do odczytu i zapisu w odniesieniu do transakcji na koncie, niezależnie od powodu, dla którego został wydany. Trzynaście lat i trzy miesiące po specyfikacji definiującej element sterujący.\nKlucz nie jest upoważnieniemDokumentacja Google dotycząca usługi Cloud: Standardowy klucz API nie służy do uwierzytelniania podmiotu, a także w przypadku interfejsów API, które tworzą zasoby lub zarządzają nimi, Nie należy używać kluczy autoryzacyjnych w środowisku produkcyjnym.\tKlucz API sieciowego Steam był właśnie tym.Ciąg znaków na okaziciela, przypisany do konta, wystarczający sam w sobie do odczytania stanu konta, anulowania oczekującej transakcji i wysłania nowej. W momencie użycia nie zweryfikowano tożsamości zleceniodawcy.\nUwierzytelnianie wieloskładnikowe w przypadku dostępu uprzywilejowanegoPCI DSS 3.2, wymóg 8.3 — obowiązkowy od 1 lutego 2018 r. w odniesieniu do wszelkich operacji administracyjnych wykonywanych poza konsolą oraz wszelkiego zdalnego dostępu do środowiska danych posiadaczy kart. Następnie firma Apple wprowadziła wymóg uwierzytelniania dwuskładnikowego dla każdego posiadacza konta w Programie dla deweloperów od 27 lutego 2019 r.: Programiści posiadający rolę „Właściciel konta” w programie dla programistów będą musieli włączyć uwierzytelnianie dwuskładnikowe, aby się zalogować.\tPotrzebny był drugi czynnik, aby utworzyć klucz API z 4 grudnia 2023 r..Do tego czasu wystarczało wykradzione plik cookie sesji – bez wyświetlania monitu na telefonie właściciela konta i bez późniejszego powiadomienia. Cztery lata i dziewięć miesięcy po tym, jak firma Apple wprowadziła wymóg stosowania drugiego czynnika uwierzytelniającego nawet przy samym logowaniu się do portalu dla deweloperów.\nCykl życia i unieważnianie certyfikatówSerwis Twitch wymaga od każdej aplikacji zewnętrznej: Aplikacja musi weryfikować token OAuth przy uruchomieniu, a następnie co godzinę, i zaznacza, że przeprowadza audyty aplikacji, które tego nie robią. Jego starsza wersja API v5 została całkowicie wycofana w dniu 28 lutego 2022 r. zgodnie z opublikowanym harmonogramem.\tBrak opublikowanych danych dotyczących cyklu życia klucza.Zmiana z 2023 r. zabezpieczyła punkt końcowy tworzenia. Nie znaleziono przy niej żadnej instrukcji Valve dotyczącej już zarejestrowanych kluczy, a zmiana ta nie została w ogóle opatrzona dziennikiem zmian. Na podstawie danych publicznych nie można ustalić, czy klucze utworzone przed tą zmianą zostały unieważnione — a właśnie na to pytanie osoba, której dane dotyczą, potrzebowałaby odpowiedzi, aby wiedzieć, czy klucz utworzony na jej koncie wiele lat wcześniej jest nadal aktywny.\nStandardy architektoniczne // Architektura oparta na tokenach\nSzczegółowe zakresy w GitHubie a Valve Steam Web API\n\nValve programistów codziennie zarządza oprogramowaniem open source na GitHubie, korzystając z precyzyjnie zdefiniowanych tokenów opartych na zasadzie minimalnych uprawnień. Porównajmy to z monolitycznym kluczem wydanym 130 milionom Steam graczy.\n\nToken o wysokim stopniu szczegółowości na GitHubie\nWykorzystane przez Valve na GitHubie\n\nToken o wysokim stopniu szczegółowości, charakteryzujący się izolacją w określonym zakresie oraz obowiązkowym egzekwowaniem cyklu życia.\n\nDostęp do repozytorium:Tylko wybrane repozytoria (1 repozytorium)\nUprawnienia do wydawania:Tylko do odczytu [✓]\nKod i tajemnice:Brak dostępu [✕]\nTermin ważności:30 dni (obowiązkowy czas ważności)\nRejestrowanie audytowe:Adres IP, agenta użytkownika i sygnał czasowy\nStan bezpieczeństwa: Token o minimalnych uprawnieniach ogranicza szkody do pojedynczego zasobu tylko do odczytu.\n!Valve Steam Klucz API sieci Web\nDostępne dla 130 mln użytkowników\n\nPojedynczy, 32-znakowy ciąg główny, zawierający uprawnienia do zawierania transakcji i zarządzania zapasami na zasadzie „wszystko albo nic”.\n\nDostęp do konta:KONTO PEŁNE (monolityczne)\nZarządzanie transakcjami:Przeczytaj, Anuluj, Odrzuć [!]\nZakresy szczegółowe:BRAK (przybył w 2026 r., z 13-letnim opóźnieniem)\nTermin ważności:NIGDY (Obowiązuje bezterminowo)\nRejestrowanie audytowe:BRAK (użytkownik nie ma historii adresów IP)\nLuka w zabezpieczeniach: Skradziony klucz umożliwia ciche przechwytywanie wszystkich wysyłanych ofert handlowych.\nNorma stosowana w jednym kierunku\n\nZałóżmy, że dostawca Valve — dostawca usług w chmurze, podmiot obsługujący płatności, sieć CDN — pozostawił punkt końcowy do uwierzytelniania bez drugiego czynnika, a kilka miesięcy później dane korporacyjne firmy Valve wyciekły za pośrednictwem klucza wygenerowanego w tym punkcie końcowym. Czy Valve zgodziłby się, że wina leży po stronie osoby, która kliknęła link? Zarchiwizowane odmowy zachowane w tej dokumentacji odpowiadają na lustrzane pytanie skierowane do użytkownika: przyjęto stanowisko, że to posiadacz konta utworzył klucz i ponosi stratę. Tę samą architekturę opisuje się jako awarię dostawcy z jednej strony i odpowiedzialność użytkownika z drugiej. To, czy tak jest, nie jest kwestią techniczną i nie jest to kwestia, którą niniejsze dochodzenie może rozstrzygnąć — decyzję w tej sprawie podejmuje sąd lub organ nadzorczy.\n\nIlustracja, a nie dowód — standard odczytany na odwrót\nSystem przetwarzania płatności, który umożliwił skryptowi strony trzeciej wygenerowanie danych uwierzytelniających do transakcji z pełnymi uprawnieniami wyłącznie na podstawie pliku cookie przeglądarki, bez wyświetlania monitu dla posiadacza konta.\nDostawca tożsamości, który zlikwidował lukę, przez którą wyemitowano jego tokeny, i nie opublikował żadnych informacji na temat tokenów już wyemitowanych.\nBank, który w odpowiedzi na zgłoszenie dotyczące spornego przelewu stwierdził, że użyte dane uwierzytelniające zostały zarejestrowane na koncie samego klienta, i zamknął zgłoszenie.\n\nŻadna z tych uwag nie stanowi wniosku dotyczącego konkretnej spółki. Są to te same decyzje projektowe, przeniesione do sytuacji, w której reakcja organu nadzorczego jest dobrze udokumentowana — i właśnie takie porównanie ma przeprowadzić organ regulacyjny.\n\nZ czego wynika z akt sprawy: mechanizmy kontroli, których brakowało w Steam Web API, były publiczne, przestarzałe, a w kilku przypadkach stanowiły warunki, które firma Valve musiała spełnić, aby móc nadal dostarczać swoje produkty. Odstęp czasowy między poszczególnymi standardami a odpowiadającymi im zmianami Steam jest mierzalny i został określony powyżej. Nie wyjaśnia to jednak, dlaczego tak się dzieje. Nie znaleziono żadnego uzasadnienia Valve dla żadnego z tych przedziałów i nie przyjmuje się tutaj żadnego; dokument ten znajduje się w Valve i nie został opublikowany.\n\nŹródła, z których każde jest dokumentem publicznym: OAuth 2.0 — RFC 6749, październik 2012 r. ↗ · Google Cloud — Dokumentacja dotycząca kluczy API ↗ · Wymóg 8.3 standardu PCI DSS 3.2 — Przewodnik po zasobach PCI SSC ↗ · Apple — Zbliżający się wymóg uwierzytelniania dwuskładnikowego dla posiadaczy kont, 20 lutego 2019 r. ↗ zarchiwizowano 2025-05-06 ↗ · Twitch — wymóg weryfikacji tokenu ↗ oraz Powiadomienie o wyłączeniu wersji 5 ↗ zarchiwizowano 2025-01-27 ↗. Daty podane przez Steam to te zawarte w zapisie aktualizacji w tej sekcji; wpisy z 2023 i 2026 r. to te, które Valve opublikował bez dziennika zmian. Pobrano 2026-09-22.\n\nWłasny wpis Valve — z datą, pochodzący ze źródeł publicznych\nData\tValve zmiana\tOgłoszono?\tCo zostało zamknięte\tOpóźnienie: mechanizm publiczny → naprawiono\tŹródło\n2026-09-01\tAutomatyczne oznaczanie podejrzanych rozmów\tTak\tNiebezpieczne linki / schematy w czatach grupowych\t—\taktualności ↗\n2026-01-16\tSzczegółowe zakresy interfejsu API Steamworks Web API\tTak\tZakresy uprawnień oparte na zasadzie minimalnych uprawnień dla kluczy programistycznych\t—\togłoszenie ↗\n2025-07-15\tCS2 – Ochrona transakcji i okno cofnięcia\tTak\tNic. Nie jest to rozwiązanie eliminujące podstawową przyczynę luki w zabezpieczeniach. Dostęp do odzyskiwania konta przez dział pomocy technicznej pozostaje bez zmian. Wywołanie cofnięcia transakcji powoduje automatyczne 30-dniowe zablokowanie możliwości zawierania transakcji (Skinvault ↗), podczas gdy wstrząs na rynku kasowym spowodował spadek kapitalizacji rynkowej o $104M (-25%) w ciągu 24 godzin (CSMarketCap ↗). W 2026 r. liczniki czasu zaczęto stosować indywidualnie dla każdego elementu (Skin.land ↗).\t—\tNajczęściej zadawane pytania ↗\n2025-05-14\tKomunikat dotyczący bezpieczeństwa konta\tTak\tWskazówki dotyczące programu Stealer / przejęcia sesji\t—\togłoszenie ↗\n2024-10-02\tCS2 „The Armory” – 7-dniowe wstrzymanie\tTak\tWstrzymaj handel/sprzedaż przedmiotów z Zbrojowni\t—\togłoszenie ↗\n2024-09-18\tOgraniczenie dotyczące logowania przy użyciu nowego urządzenia\tTak\t2–7-dniowe ograniczenie możliwości sprzedaży nowych urządzeń\t—\tNajczęściej zadawane pytania ↗\n2024-02-14\tWstrzymanie zmiany nazwy profilu i awatara\tTak\tPo zmianie nazwy obowiązuje 2–4-godzinny okres oczekiwania na transakcje\t—\twpis ↗\n2023-12-04\tPotwierdzenie za pomocą telefonu komórkowego w przypadku kluczy API\tBrak listy zmian\tCicha rejestracja klucza wyłącznie za pomocą plików cookie\t≈6 lat po panelach z okresu 2017 roku\tstrona deweloperska ↗\n2023-10-24\tSMS MFA w publikacjach dotyczących kompilacji gier\tTak\tPublikowanie kompilacji w serwisie Steamworks\t—\togłoszenie ↗\n2023-07-12\tOstrzeżenie dotyczące treści w niestandardowej biografii\tTak\tLinki phishingowe w opisach profilowych\t—\tforum ↗\n2023-01-25\tProfil {LINK USUNIĘTY} i czas odnowienia\tTak\tLinki w tekście profilu\t—\tNajczęściej zadawane pytania ↗\n2022-10-24\tPrzebudowa systemu logowania i skracanie plików cookie\tBrak listy zmian\tNieskończona liczba skradzionych sesji\t— (migracja tokenów w usłudze IAuthenticationService)\taktualności ↗\n2022-10-12\tAplikacja mobilna 3.0 – logowanie za pomocą kodu QR\tTak\tPanel cofania uprawnień sesji\t—\taktualności ↗\n2022-05-10\tUsunięto punkty końcowe anulowania transakcji\tBrak listy zmian\tWymiana oferty (anulowanie i ponowne wysłanie)\t≈5 lat po panelach z okresu 2017 roku\tnumer 325 ↗\n2020-05-25\t7-dniowa blokada wymiany w grze Dota 2\tTak\tSzybka odsprzedaż przedmiotów\t—\tblog ↗\n2018-03-29\t7-dniowa blokada handlu w CS:GO\tTak\tNatychmiastowe „pranie” botów\t≈20 miesięcy po oświadczeniu z lipca 2016 r.\tblog ↗ zarchiwizowano 2025-02-26 ↗\nŹródła: posty Valve, do których prowadzą linki, strony pomocy oraz zgłoszenia na GitHubie, zgodnie z podanymi datami. Trzy kluczowe poprawki zostały wprowadzone bez dziennika zmian (maj 2022, październik 2022, grudzień 2023) i zostały wykryte przez użytkowników, a nie ogłoszone przez Valve — ta asymetria stanowi część historii wprowadzanych zmian. Opóźnienia są obliczane wyłącznie w przypadkach, w których punktem początkowym jest data podana w samym dossier (oświadczenie z lipca 2016 r.; panele oszustw z okresu 2017 r.); znak „—” oznacza, że nie ustalono tutaj takiego punktu początkowego.\nCzęść A — Dokumentacja techniczna · Sekcja 6\nInteraktywny symulator ataków i przejęcia kontroli\nOgraniczenia dotyczące kontekstu i źródła\n\nRekonstrukcja ścieżki od wiadomości phishingowej do rejestracji klucza po stronie serwera i realizacji transakcji. Przed 2023 r. klucz Web API zarejestrowany na koncie mógł odczytywać stan zapasów, anulować oczekującą ofertę handlową i utworzyć nową, a posiadaczowi konta nie wyświetlał się ekran potwierdzenia transakcji w przypadku żadnej z tych czynności. Stanowi to naruszenie zasady minimalnych uprawnień (OWASP A01:2021). Czasy podane w tej symulacji mają charakter poglądowy i nie są rzeczywistymi pomiarami z obecnej platformy.\n\nPrzejrzyj krok po kroku odtworzony przebieg przejęcia konta. Każda faza pokazuje, co widzi właściciel konta, a obok tego – komunikat, który otrzymuje numer Steam w tym samym momencie. Każde z tych połączeń jest prawidłowo uwierzytelnione. Żadna część sekwencji nie wymaga, aby uwierzytelnianie Steam zakończyło się niepowodzeniem — konieczne jest jedynie, aby wydany przez nie klucz nie miał zakresu obowiązywania (OWASP A01:2021).\n\nTo, co widzi gracz. To, co zmienia się za jego plecami.SYMULATOR PRZEJŚCIA GRY\nKrok 5 / 5\n\nWykorzystanie luki zakończono. Spodziewając się powiadomienia na telefonie komórkowym dotyczącego pierwotnej transakcji, ofiara zatwierdza transakcję zastępczą. Jest to zintegrowana analiza kryminalistyczna pokazująca, w jaki sposób brak zasady minimalnych uprawnień (OWASP A01:2021) umożliwia zautomatyzowane przejęcie aktywów w czasie krótszym niż sekunda.\n\n01 / PRZYNĘTA DO CZATUZnajomy prosi o oddanie głosuOfiara otrzymuje wiadomość zawierającą link.\n02 / LOGOWANIEPortal z osobami o podobnym wyglądzieOfiara wprowadza dane logowania.\n03 / DOSTĘPTworzenie interfejsu API Silent WebAtakujący rejestruje klucz programisty.\n04 / ZMIANAWymiana w ramach legalnego handluBot „Clone” tworzy kopię docelowego odbiorcy.\n05 / POTWIERDZENIEZatwierdzono podróbkęNa telefonie zatwierdzono niewłaściwą ofertę.\nTen sam etap widziany z perspektywy sieciOdtworzenie schematu sprzed 2023 r. · przykładowe kształty sygnałów\nOfiaraZatwierdza komunikat wyświetlany na urządzeniu mobilnym, który miał pojawić się w przypadku pierwotnej transakcji.\nNapastnikOdbiera przedmioty na koncie klona.\nSteam widziPrzelew potwierdzony przez właściciela konta na zarejestrowanym urządzeniu.\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\nPozostawiony po sobie ślad: transakcja zatwierdzona przez użytkownika. Jest to wpis Steam, który dział pomocy technicznej sprawdza po otrzymaniu zgłoszenia, a także powód, dla którego zarchiwizowane zgłoszenia zostały zamknięte jako wynikające z błędu użytkownika. Zgłoszenia znajdują się w archiwum egzekucji.\n\nCzęść A — Dokumentacja techniczna · Sekcja 7\nPunkty końcowe, które stanowią podstawę tej sekwencji.\nOgraniczenia dotyczące kontekstu i źródła\n\nOto punkty końcowe interfejsu API Steam, które wykorzystywane były przez zgłoszone skrypty przejmujące kontrolę w celu przechwytywania transakcji bez przechodzenia przez etapy potwierdzania po stronie przeglądarki.\n\nWystarczą cztery udokumentowane punkty końcowe. Żaden z nich nie stanowi luki, żadnego nie trzeba wykorzystywać — wywołuje je prawidłowy klucz, a Steam odpowiada. Klucz to jedyna rzecz, którą napastnik musiał ukraść.\n\nIEconService / GetTradeOffers / v1ANKIETA\n\nSłuży do monitorowania ofert handlowych na koncie. Skrypty wielokrotnie wysyłają zapytania do tego punktu końcowego przy użyciu przejętego klucza API; zwraca on szczegóły nowo utworzonych, oczekujących lub zmodyfikowanych ofert handlowych. Nie podano tutaj częstotliwości wysyłania zapytań.\n\nWektor zagrożenia: Wyświetla numery toczących się ofert handlowych oraz szczegóły profilu odbiorcy.\nIEconService / CancelTradeOffer / v1INTERAKCJA\n\nSłużyło to programowemu unieważnieniu prawidłowej oferty handlowej użytkownika. Przed 2023 r. klucz nie był chroniony za pomocą uwierzytelniania dwuskładnikowego, więc zautomatyzowany serwer mógł anulować ofertę natychmiast po jej wykryciu, bez wyświetlania jakiegokolwiek powiadomienia dla posiadacza konta.\n\nWektor zagrożenia: Anuluje transakcję, zanim posiadacz konta zakończy proces potwierdzenia za pomocą telefonu komórkowego.\nISteamUser / GetPlayerSummaries / v2RECON\n\nZapytano o nazwę profilu, adres URL zdjęcia profilowego oraz poziom uprawnionego odbiorcy transakcji. Dzięki temu skrypt może dostosować przygotowane konto-klon tak, by odpowiadało tym danym. Nie mierzy się tu czasu.\n\nWektor zagrożenia: Dostarcza dane niezbędne do podszywania się pod zamierzonego odbiorcę.\n/dev/ajaxregisterkeyTWORZENIE\n\nPunkt końcowy rejestracji kluczy Steam. W przeszłości każda aktywna sesja pliku cookie przeglądarki (`steamLoginSecure`) mogła zarejestrować klucz bez potwierdzenia Steam Guard na urządzeniu mobilnym i bez powiadomienia właściciela konta.\n\nWektor zagrożenia: Trwałe dane uwierzytelniające utworzone przez skrypt, o których właściciel konta nie ma pojęcia.\nCzęść A — Dokumentacja techniczna · Sekcja 8 · Artykuł 7 RODO\nZaznaczone pole wyboru. Czyja czynność?\nOgraniczenia dotyczące kontekstu i źródła\n\nW przypadku odmowy zwrotu kosztów, Steam W odpowiedziach działu pomocy technicznej zachowanych w archiwum przedstawiono stanowisko, że to posiadacz konta utworzył klucz API i, zaznaczając odpowiednie pole, zaakceptował warunki.\n\nW odpowiedzi działu pomocy technicznej przypisano klucz posiadaczowi konta. Pytanie brzmi, czy z dokumentacji wynika, kto faktycznie go utworzył.\n\nW zaobserwowanym schemacie przejęcia klucza API ofiara nigdy jednak nie widziała strony tworzenia klucza API ani nie przechodziła do niej. Pole zgody jest wysyłane przez skrypt wykonujący żądanie POST w trybie bezinterfejsowym przy użyciu skradzionego pliku cookie sesji.\n\nZgodnie z art. 7 oraz art. 4 ust. 11 RODO zgoda musi stanowić dobrowolne, konkretne, świadome i jednoznaczne wyrażenie woli osoby, której dane dotyczą. Autorzy stoją na stanowisku, że pole potwierdzające akceptację warunków, przesłane przez złośliwy skrypt przy użyciu skradzionego pliku cookie, bez wyświetlania strony posiadaczowi konta, nie może spełniać tej definicji. Ocena, czy tak jest, należy do organu nadzorczego.\n\nAnaliza ładunku w kontekście kryminalistycznym: Rejestracja klucza\nPOST https://steamcommunity.com/dev/ajaxregisterkey\n// Dane żądania (wprowadzone za pomocą skryptu przejmującego kontrolę)\n{\n\"agreeToTerms\": „zgadzam się”, <-- wprowadzone automatycznie, bez udziału człowieka\n„domena”: „localhost”, ← nie zweryfikowano — akceptowana jest dowolna wartość, w tym „localhost”\n„sessionid”: \"8f0d8ef763ab2140bf89de2a\"\n}\nPytanie skierowane do organu nadzorczego: czy w sytuacji, gdy posiadacz konta nigdy nie zaznaczył pola zgody, zapisana w odniesieniu do tego konta informacja o akceptacji warunków spełnia wymóg określony w art. 7 dotyczący dobrowolnego, konkretnego, świadomego i jednoznacznego wyrażenia woli osoby, której dane dotyczą, oraz czy dział obsługi klienta Steam może się na to powołać w celu odrzucenia roszczenia.\n\nŹródło: kształt klucza rejestracyjnego uzyskany na podstawie publicznego punktu końcowego oraz zgłoszeń dotyczących przejęcia kontroli, przechowywanych w archiwum dowodów (wersja z możliwością wyszukiwania 2026-09-17) · Wyświetlany identyfikator sesji jest symbolem zastępczym, a nie zarejestrowaną wartością.\n\nSekcja sądowa · Wektor substytucji handlowej\nJak Valve ostatecznie zneutralizowało „substytucję handlową” — i dlaczego zajęło to 7 lat stosowania rozwiązań obejściowych\n\nOd prawie dziesięciu lat „Podszywanie się pod klucz API” (lub oszustwo typu „man-in-the-middle” związane z API) był najbardziej dochodowym modelem kradzieży kont na Steam, pozwalającym na wyłudzenie setek milionów dolarów w postaci skórek od niczego niepodejrzewających graczy. W wersji Valve nie wyeliminowano tej luki poprzez naprawę podatnej na ataki architektury API; zamiast tego w wersji Valve spędzono siedem lat na wprowadzaniu czterech barier utrudniających transakcje na całej platformie, które sparaliżowały płynność handlu w społeczności, nie rozwiązując jednocześnie podstawowej przyczyny problemu.\n\n1. Śmierć przez naśladownictwo\nCzas odnowienia awatara i nazwy (luty 2024 r.)\n\nWykorzystanie tej luki wymagało działania w ułamku sekundy: bot oszukańczy przechwycił wychodzącą transakcję i pobrał awatar oraz nazwę odbiorcy za pomocą ISteamUser, a następnie sklonował profil w ciągu 200 ms. 14 lutego 2024 r. Valve po cichu wprowadził obowiązkowe 2–4-godzinny czas odnowienia transakcji (Błąd 34) bezpośrednio po każdej zmianie nazwy profilu lub awatara. Bot nie może już klonować odbiorcy w locie bez zablokowania sobie możliwości prowadzenia transakcji.\n\n2. Gospodarcza zagłada\n7-dniowe odwrócenie trendu w CS2 (lipiec 2025 r.)\n\nValve wprowadził jednostronnie Odwrócenia trendów w przypadku przedmiotów z gry Counter-Strike. Każda wymieniona skórka jest oznaczona jako „Chroniona przed wymianą” przez siedem dni. Jeśli ofiara wykryje podmianę, klika opcję „Cofnij transakcję” w sekcji pomocy Steam, a skórka natychmiast wraca do jej ekwipunku, a odbiorca zostaje zablokowany. Ponieważ 7-dniowa blokada wymiany uniemożliwia oszustom przeniesienie przedmiotu na stronę umożliwiającą spieniężenie, kradzież staje się nieopłacalna.\n\n3. Śmierć „Cichego Klucza”\nObowiązkowe powiadomienia push w aplikacjach mobilnych dla API (grudzień 2023 r.)\n\nW przeszłości skradziony plik cookie sesji umożliwiał złośliwym skryptom wykonanie bezinterfejsowego żądania POST w tle do /dev/ajaxregisterkey bez powiadamiania ofiary. 4 grudnia 2023 r. firma Valve wprowadziła wymóg wyraźnego potwierdzenia powiadomienia push w aplikacji mobilnej Steam w celu wygenerowania klucza API sieciowego, co wyeliminowało ciche przydzielanie kluczy w tle.\n\n4. Ostrzeżenia wyświetlane w aplikacji mobilnej\nBanery z nazwą i stażem konta (2022–2024)\n\nValve zmodyfikowano okno potwierdzenia w wersji mobilnej tak, aby wyświetlało dane partnera handlowego Steam okres istnienia konta (data utworzenia), poziom Steam oraz wyraźne ostrzeżenie w kolorze bursztynowym: „Ten użytkownik niedawno zmienił nazwę swojego profilu”, co pozwala uważnym ofiarom przejrzeć tę iluzję optyczną.\n\nTrzy wady „patchworku” Valve: dlaczego oszuści po prostu zmienili cele\n1. Luka w systemie wykluczeń z gier (Dota 2 i TF2)\n\nFunkcja „Trade Reversals” została wprowadzona wyłącznie w grze Counter-Strike 2. Przedmioty w grach „Dota 2” i „Team Fortress 2” pozostają całkowicie niezabezpieczone ze względu na złożoność procesu tworzenia i osadzania kamieni. Przedmioty najwyższej klasy warte tysiące dolarów (Haki Smoczych Pazurów, Złote Małe Roshany, niezwykłe płonące płomienie z TF2) nie podlegają żadnemu okresowi na cofnięcie transakcji. Oszuści po prostu przekierowali automatyczne przechwytywanie API na handlowców z Dota 2 i TF2, gdzie dział pomocy technicznej Steam rygorystycznie egzekwuje swoją politykę z 2016 roku dotyczącą „braku przywracania przedmiotów”.\n\n2. Rezerwuar „Zombie Key” (bez terminu ważności)\n\nPodczas gdy Valve wprowadziło mobilne uwierzytelnianie dwuskładnikowe (2FA) za pomocą powiadomień push w celu wygenerowania nowy klucze w grudniu 2023 r., Valve istniejących starszych kluczy API, które nigdy nie zostały unieważnione, nie straciły ważności ani nie zostały usunięte. Miliony aktywnych kont, które wygenerowały klucze (lub na których klucze zostały utworzone w tle przez oprogramowanie phishingowe lub złośliwe przed grudniem 2023 r.), nadal posiadają aktywne dane uwierzytelniające z brak terminu ważności (brak TTL) i zerowy limit czasu bezczynności. Osoby stanowiące zagrożenie prowadzą ogromne archiwalne bazy danych zawierające te trwałe klucze i nadal je sprawdzają IEconService niezakłócony.\n\n3. Kara dla ofiary: 30-dniowy zakaz zawierania transakcji\n\nNawet w CS2 opcja Valve nakłada karę na oszukanego gracza: kliknięcie przycisku „Cofnij transakcję” w sekcji pomocy Steam automatycznie powoduje obowiązkowe 30-dniowe zawieszenie możliwości prowadzenia transakcji oraz dostępu do rynku wspólnotowego na koncie ofiary. Valve nakłada na użytkownika karę w postaci miesięcznego wykluczenia z platformy, co ma stanowić środek odstraszający przed „nieuzasadnionymi” unieważnieniami transakcji i zniechęcać ofiary do unieważniania transakcji dotyczących płynnych przedmiotów o niższej wartości.\n\nGłówny skandal regulacyjny: siedem lat obejść przepisów kontra jeden zakres API\n\nDlaczego firma Valve poświęciła siedem lat na opracowywanie mechanizmów blokujących transakcje, okresów karencji dla kont oraz odwracalnych blokad transakcji — co zakłóciło funkcjonowanie całej ekonomii gry i spowodowało spadek kapitalizacji rynkowej o $104 mln — zamiast wdrożyć rozwiązanie zgodne ze standardami branżowymi?\n\nJak potwierdza oficjalna premiera gry Valve w serwisie Steamworks, która miała miejsce 16 stycznia 2026 r. (Ogłoszenie #493839547938902179 ↗), Valve już wybudowane Grupy uprawnień szczegółowych (Ogólne, Mikrotransakcje, Gospodarka, Dane dotyczące sprzedaży) oraz Biała lista adresów IP w przypadku kluczy wydawcy dla firm. Valve od lat dysponowało odpowiednim rozwiązaniem technicznym. Jedno pole wyboru widoczne dla użytkownika —„Zablokuj dostęp tego klucza API sieciowego do usługi IEconService (zarządzanie transakcjami)” lub domowa lista białych adresów IP — wyeliminowałyby oszustwo związane z substytucją handlową w 2018 roku bez żadnych ubocznych szkód gospodarczych. Valve odmówiło zapewnienia zwykłym graczom ochrony, którą opracowało dla partnerów korporacyjnych.\n\nCzęść B — Przepisy i historia egzekwowania · Sekcja 9\nIch regulamin. Zarejestrowane platformy.\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym rejestrze przyporządkowano klauzule jawne z pliku Steam Umowa abonamentowa (SSA) oraz Steam Zachowanie w sieci (SOC) wytyczne skierowane bezpośrednio przeciwko aktywnym podmiotom gospodarczym działającym na dużą skalę.\n\nZasada: zakaz wykorzystywania w celach komercyjnych, zakaz hazardu, zakaz stosowania botów — a Steam Dział obsługi klienta powołuje się na te klauzule, gdy odmawia zwrotu przedmiotów ofierze. Zapis: te same klauzule, na pierwszy rzut oka, obejmują platformy komercyjne wpisane do tego rejestru, które działają w oparciu o Steam tożsamości, Steam boty i Steam transfery. Klauzula ta ma zastosowanie wobec osoby, która utraciła skóry, a nie – zgodnie z żadnymi opublikowanymi danymi – wobec przedsiębiorstw zajmujących się ich transportem.\n\nW zarchiwizowanych skargach dział pomocy technicznej Steam powołuje się na „Zakaz wykorzystania w celach komercyjnych” oraz „Żadnej automatyzacji ani botów” klauzule stosowane przy odmowie przywrócenia przedmiotów ofiarom oszustw związanych z kluczami API. Te same klauzule mają, co do treści, zastosowanie do platform komercyjnych ujętych w niniejszym dossier, które uwierzytelniają użytkowników za pomocą Steam OpenID i przenoszą przedmioty za pośrednictwem zautomatyzowanych Steam kont. W niniejszym dokumencie nie oszacowano ogólnych przychodów rynkowych (patrz poniższe statystyki dotyczące egzekwowania przepisów). Dokumentacja pokazuje jedynie zasady stosowane wobec poszczególnych kont w zarchiwizowanych sprawach, a nie opublikowane dane dotyczące egzekwowania przepisów w odniesieniu do poszczególnych operatorów platform. Niniejsza sekcja dokumentuje właśnie tę asymetrię.\n\nKluczowe pytanie / wybiórcze egzekwowanie prawaZasady → Skala → Odpowiedzialność\nJeden zbiór przepisów. Nierówne ich egzekwowanie.\n\nRejestr wskazuje, że usługi komercyjne wykorzystują tożsamości typu Steam, zasoby, boty i transfery jako infrastrukturę operacyjną. SSA zabrania komercyjnego wykorzystywania i automatyzacji bez zezwolenia. Zarchiwizowane skargi wskazują, że zasada ta miała zastosowanie do kont indywidualnych, podczas gdy w rejestrze publicznym nie ma odpowiednika dla poszczególnych operatorów w odniesieniu do platform opisanych w niniejszym dokumencie. Należy opublikować przepis, dowody oraz decyzję w sprawie egzekwowania przepisów dla każdego z nich.\n\n189strony internetowe objęte audytem\n44trasy z odrębnych domen w rejestrze „live” — 27 z opublikowanym plikiem dowodowym, 17 zebranych ręcznie. Już sam audyt przeglądarki obejmujący 189 stron internetowych pozwolił rozwiązać 25 z nich; rejestr uzupełnia go o trasy zebrane ręcznie.\n12 lat i 6 miesięcycsgogem.com zablokowano w filtrze linków; api.csgem.com zarejestrowana 2014-03-08 i nigdy nie zablokowana — jedna z 26 takich par na dzień 2026-09-22\nBrak zweryfikowanej sumyz wyłączeniem szacunków dotyczących przychodów całego rynku\nSteam Zachowanie w sieci\n„…nie wolno ci podejmować ani próbować podejmować żadnego z poniższych działań w serwisie Steam: […] Prowadzić działalność komercyjną. Przykłady takich zabronionych zachowań obejmują: zamieszczanie ogłoszeń; organizowanie konkursów; hazard; kupowanie lub sprzedawanie kont Steam; sprzedawanie treści, kart podarunkowych lub innych przedmiotów; oraz żebranie.\"\n\nstore.steampowered.com/online_conduct ↗ zarchiwizowano 2026-09-21 ↗\n\nSSA § 2.G — Wykorzystanie komercyjne\n„…[nie wolno] wykorzystywać Treści i Usług ani żadnej ich części do jakichkolwiek celów komercyjnych, z wyjątkiem przypadków wyraźnie dozwolonych w innych postanowieniach niniejszej Umowy…”\n\nJak informowaliśmy, w zawiadomieniach Valve z 2016 r. powołano się na licencję osobistą, niekomercyjną. Żaden operator nie przedstawił w aktach sprawy zezwolenia Valve. store.steampowered.com/subscriber_agreement ↗ zarchiwizowane 2026-09-18 ↗\n\nSteam Warunki korzystania z interfejsu API serwisu internetowego\n„Nie wolno korzystać z Steam interfejsu API ani Steam danych w sposób naruszający postanowienia Steam umowy abonamentowej”.\n\nZewnętrzne platformy sprzedaży skórek działają za pośrednictwem zautomatyzowanych kont korzystających z interfejsu API Steam. Treść zasady nie przewiduje żadnych wyjątków dotyczących działalności na skalę komercyjną. steamcommunity.com/dev/apiterms ↗ zarchiwizowano 2026-09-21 ↗\n\nSSA § 4.C\nAutomatyzacja\n\nSkrypty, boty i interakcje niepochodzące od ludzi są ograniczone. W rejestrze odnotowywane są transakcje przeprowadzane przez boty, farmy kont oraz automatyczne przekierowywanie na skalę komercyjną.\n\nSprawdzić 153zapisy oznaczone tą klauzulą ↗\nCo przewiduje ta klauzula153 oznaczone platformy\nOtwarcie sprawy15\nSkin Casino13\nRynek CS29\nRuletka skórna8\ncsgoempire.com→csgoempirelogin4.comKasyno\nrollbit.com→rbsnin.comKasyno kryptowalutowe\n500.casino→fivezerozero.coKasyno z licencją\n\nSpośród nich, 153 są również oznaczone tagiem „SSA § 2.G” oraz 2 są również oznaczone zgodnie z §1.C ustawy SSA — te same usługi są objęte więcej niż jednym punktem, dlatego przykłady się powtarzają.\n\n28 zaobserwowano przypadki korzystania z serwisu „153” poprzez uwierzytelnianie za pomocą oddzielnej domeny podlegającej rejestracji. Etykieta odnotowuje datowaną obserwację, która sprawia, że platforma podlega postanowieniom tej klauzuli w jej dosłownym brzmieniu; nie jest to stwierdzone naruszenie, a w żadnym z tych przypadków nie przedstawiono zezwolenia wydanego przez Urząd ds. Łączności (Valve).\n\nSSA § 2.G\nWykorzystanie komercyjne\n\nWykorzystanie komercyjne wymaga wyraźnej zgody. Należy porównać opisane modele biznesowe, ich skalę oraz wszelkie ujawnione informacje dotyczące upoważnień lub egzekwowania praw.\n\nSprawdzić 175zapisy oznaczone tą klauzulą ↗\nCo przewiduje ta klauzula175 oznaczone platformy\nOtwarcie sprawy15\nSkin Casino13\nRynek CS29\nRuletka skórna8\ncsgoempire.com→csgoempirelogin4.comKasyno\nrollbit.com→rbsnin.comKasyno kryptowalutowe\n500.casino→fivezerozero.coKasyno z licencją\n\nSpośród nich, 153 są również oznaczone tagiem „SSA §4.C” oraz 24 są również oznaczone zgodnie z §1.C ustawy SSA — te same usługi są objęte więcej niż jednym punktem, dlatego przykłady się powtarzają.\n\n28 zaobserwowano przypadki korzystania z serwisu „175” poprzez uwierzytelnianie za pomocą oddzielnej domeny podlegającej rejestracji. Etykieta odnotowuje datowaną obserwację, która sprawia, że platforma podlega postanowieniom tej klauzuli w jej dosłownym brzmieniu; nie jest to stwierdzone naruszenie, a w żadnym z tych przypadków nie przedstawiono upoważnienia na podstawie ustawy o usługach internetowych (Valve).\n\nSSA § 3.A\nVPN i ukrywanie lokalizacji\n\nUkrywanie lokalizacji za pomocą serwerów proxy IP może skutkować zablokowaniem dostępu. Hosty uwierzytelniające w oddzielnych domenach wymagają osobnej analizy: należy ustalić, co jest ukrywane i która zasada ma zastosowanie.\n\nSprawdź dane dotyczące hosta uwierzytelniającego ↗\nSteam Pomoc / Zasady dotyczące adresów URL\nZaszyfrowanie linków\n\nSteam zabrania stosowania serwisów skracających linki oraz narzędzi, które ukrywają miejsca docelowe linków. Oddzielna domena autoryzacyjna — rbsnin.com w procesie logowania w serwisie Rollbit, auth.dota.trade w CS.MONEY — rodzi podobne pytanie, czy miejsce docelowe wskazane weryfikatorowi OpenID użytkownika Steam identyfikuje witrynę, na której toczy się operacja.\n\nZasady dotyczące adresów URL serwisu Valve ↗\n\nOdniesienia do przepisów: Steam Umowa abonamentowa, wersja z 10 września 2026 r. zarchiwizowano 2026-09-18 ↗ · Steam Warunki korzystania z interfejsu API serwisu internetowego zarchiwizowano 2026-09-21 ↗ · Steam Zasady dotyczące adresów URL (maskowanie linków). Liczby te odnoszą się do dokumentów i tagów zawartych w tej dokumentacji; nie są one liczbą rozpatrytych naruszeń.\n\nDeficyt zaufania\nKto dokonuje weryfikacji decyzji po zamknięciu sprawy przez dział wsparcia?\n\nZachowane zgłoszenia dotyczą stałych sankcji, pozostawionych bez odpowiedzi odwołań oraz odmowy zwrotu skradzionych przedmiotów. Należy zweryfikować te relacje w oparciu o faktyczną historię zgłoszeń, dostępne środki zaradcze oraz logi dostępu do konta. Ogólne wyjaśnienie dotyczące phishingu nie pozwala ustalić, kto zainicjował reset lub utworzył klucz API.\n\nPrzeczytaj zgłoszone skargi ↗Poproś o udostępnienie dokumentacji źródłowej →Wykres relacji moderatorów →\nCzęść B — Przepisy i historia egzekwowania · Sekcja 10\nInterfejs API do automatyzacji. Zasada zakazująca automatyzacji.\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym rozdziale poruszono kwestię, w jaki sposób można pogodzić te dwa aspekty: jakie zastosowania API są dozwolone, przez kogo oraz na podstawie jakich opublikowanych kryteriów. Nie oszacowano tutaj liczby autoryzowanych komercyjnych użytkowników API, a brak opublikowanej listy nie sugeruje żadnej konkretnej liczby — sam brak stanowi ustalenie, a nie liczbę, która się za nim kryje. Cytowane powyżej wiadomości z pomocy technicznej Steam zostały przytoczone przez projekt ArchiSteamFarm w jego własnym FAQ (zweryfikowane dosłownie 2026-09-22); nie są to Valve publikacje, a konta, na które zostały wysłane, nie zostały zidentyfikowane.\n\nPrzepis (SSA § 4.C): żadnych skryptów, żadnych botów, żadnych systemów niebędących ludźmi na Steam. Zapis: Valve udostępnia bezgłowy interfejs API REST, którego jedynym celem jest automatyzacja komunikacji między serwerami, i przekazuje klucz do dowolnego konta. Użytkownicy są blokowani za stosowanie automatyzacji; interfejs do automatyzacji jest produktem firmy Valve. Nigdy nie opublikowano informacji o tym, jakie zastosowania komercyjne są dozwolone.\n\nBłędne przekonanie dotyczące „twórców gier”\nSteamworks SDK (oryginalne)\n\nWykorzystywane przez renomowane studia gier do wdrażania osiągnięć, systemu dobierania graczy i tabel wyników w swoich klientach gier. Wymaga skomplikowanej integracji z językiem C++ oraz oficjalnego procesu wdrożenia partnera.\n\nSteam Interfejs API sieci Web (Luka)\n\nArchitektura JSON/REST typu „headless”, zaprojektowana z myślą o zewnętrznych serwerach internetowych. W opisanym tutaj schemacie ataku typu „hijack” służy ona do odczytywania stanów zapasów i manipulowania transakcjami typu peer-to-peer z serwerów zdalnych; jej legalne zastosowania nie zostały ujęte w niniejszym dossier.\n\nDla kogo jest ten kluczZwykły użytkownik Steam nie potrzebuje klucza Web API w samym kliencie; strona z kluczami znajduje się pod adresem przeznaczonym dla programistów, a jej udokumentowanym przeznaczeniem jest zewnętrzny dostęp po stronie serwera. Zarchiwizowane zgłoszenia dotyczące przejęcia kont opisują przypadki ofiar, które nie wiedziały o istnieniu tej strony, dopóki klucz nie został zarejestrowany na ich koncie.\nSprzeczność automatyzacji\n\n§ 4.C SSA stanowi, co następuje: „Nie wolno w żaden sposób wykorzystywać żadnych skryptów, botów, makr ani innych systemów niekontrolowanych przez człowieka („automatyzacja”) do interakcji z treściami i usługami na stronie Steam”. Jednak punkty końcowe interfejsu API sieci Web (takie jak CancelTradeOffer) nie wymagają interfejsu użytkownika ani kodu CAPTCHA i całkowicie omijają klienta Steam. Interfejs API jest przeznaczony do automatyzacji między serwerami; zasada zabrania automatyzacji przez użytkowników; granica między tymi dwoma obszarami nie została ujawniona.\n\nRola serwera w procesie transakcyjnym\n\nKlucz API sieci Web umożliwia serwerowi zewnętrznemu wykonywanie operacji handlowych na koncie bez udziału klienta Steam. W scenariuszu przejęcia kontroli serwer ten znajduje się pomiędzy posiadaczem konta a serwerem transakcyjnym.\n\n→W przypadku operacji wykonywanych za pomocą klawisza nie wyświetla się ekran potwierdzenia transakcji.\n→Umożliwia odpytywanie w tle (GetTradeOffers).\n→Anuluje i ponownie generuje oferty bez udziału użytkownika.\nValve stworzyło interfejs, w swoich zasadach zakazało użytkownikom stosowania automatyzacji i nie opublikowało żadnych kryteriów określających, jakie rodzaje wykorzystania komercyjnego są dozwolone.\nCzęść B — Przepisy i historia egzekwowania · sekcja 11\nWymagano dziesięciu dni. Trzeba było rozliczyć się z dziesięciu lat.\nOgraniczenia dotyczące kontekstu i źródła\n\n20 lipca 2016 r. radca prawny Valve wyznaczył operatorom gier hazardowych 10-dniowy termin. Dziesięć lat później (według stanu na moment sporządzenia dokumentacji, 2026-09-21) co najmniej jedna platforma wymieniona w doniesieniach prasowych dotyczących tego zawiadomienia, CSGOFast, nadal działa, korzystając z serwera uwierzytelniającego w oddzielnej domenie. Treść zawiadomienia została poniżej odtworzona na podstawie doniesień prasowych z 21 lipca 2016 r.; odtworzona treść nie jest skanem. Dokumentacja dotycząca egzekwowania przepisów, o której mowa w zawiadomieniu, nie została opublikowana. List otwarty do Komisji brzmi: Sekcja 2.\n\nProszę zapoznać się z ogłoszeniem z lipca 2016 r., zamieszczonym obok późniejszych uwag. Nadal oczekuje się na zestawienie wyników egzekwowania przepisów w podziale na poszczególnych operatorów.\n\nTydzień wcześniej — 13 lipca 2016 r., publicznie\n\nW dniu 13 lipca 2016 r. zarchiwizowano 2026-09-21 ↗, Valve opisał, w jaki sposób serwisy hazardowe wykorzystywały Steam: OpenID do identyfikacji kont oraz zautomatyzowane konta do prowadzenia transakcji. Valve stwierdził, że wykorzystywanie tych mechanizmów do prowadzenia działalności hazardowej stanowiło naruszenie jego warunków korzystania z API oraz umów użytkownika. Zarówno opis mechanizmu, jak i zakaz zawarte są we własnym, opatrzonym datą oświadczeniu Valve. W przypadku 2026-09-21 testowane hosty uwierzytelniające z oddzielnych domen nie zwróciły żadnego bloku filtru łącza, a Valve nie opublikował żadnego rekordu egzekwowania dla poszczególnych operatorów.\n\nZAŁĄCZNIK A / LIPIEC 2016REKONSTRUKCJA SKŁADU DRUKOWEGO\nVALVE CORPORATION\n\nBellevue, stan Waszyngton\n\nDATA:Lipiec 2016 r. (doniesienia prasowe z 21 lipca 2016 r.)\nOD:Karl Quackenbush, główny radca prawny\nRE:Wezwanie do zaprzestania — komercyjne wykorzystywanie kont Steam\nUWAGA:Rekonstrukcja tekstu na podstawie zgłoszenia; nie jest to skan\n\n„Wiemy, że prowadzisz jedną z wymienionych poniżej stron hazardowych. Wykorzystujecie Państwo Steam kont do prowadzenia tej działalności. Zgodnie z Steam Umową abonamentową usługi Steam i Steam są licencjonowane wyłącznie do użytku osobistego, niekomercyjnego.”\n\n„Powinieneś natychmiast zaprzestać dalszego wykorzystywania swoich kont Steam do jakichkolwiek celów komercyjnych. Jeśli tego nie uczynisz, w ciągu dziesięciu (10) dni, Valve podejmie wszelkie dostępne środki prawne, w tym między innymi zamknięcie Państwa kont.”\n\nRekonstrukcja dokumentacji · zapoznaj się z dokumentem źródłowym\nKarl Quackenbush\nDyrektor ds. prawnych, Valve Corp.\nNA MARGINESIE / ARTYKUŁ REDAKCYJNY\nDziesięć dni.No to co dalej?\n\nTermin był jasno określony. Tak samo powinno być w przypadku działań podejmowanych przez społeczeństwo.\n\nOpublikowane stanowisko Valvea w sprawie „2016” ↗\nUwaga dotycząca terminu +\nSATYRA / NIE JEST TO KORESPONDENCJA Z VALVE\n\nDrogi terminie,\n\nDano ci dziesięć dni. Z jakiegoś powodu kalendarz był jedyną rzeczą, która nadal działała.\n\nProszę o przekazanie wszelkich odpowiedzi do rejestru publicznego.\n\nOś czasulipiec 2016 r. – wrzesień 2026 r.\nTermin podany w ogłoszeniu:\n10 dni\nlipiec 2016 r.\nCzas, jaki upłynął od daty ogłoszenia:\n3,715 dni\nLiczba ustalona na okres od 20 lipca 2016 r. do momentu utworzenia kopii zapasowej dokumentacji z dnia 21 września 2026 r.; nie jest to wartość aktualna\nOpublikowane dane dotyczące egzekwowania przepisów:\nBrak\nNie znaleziono danych dotyczących zakończeń połączeń ani blokad w podziale na operatorów\n\n◀ Dni 0–10 — termin, w skaliDzień 3715 — migawka ▶\n\n20 lipca 2016 r.Wydano dziesięciodniowe wezwanie do zapłatyDzień 0\n17 lutego 2024 r.Obowiązują zobowiązania wynikające z DSADzień 2,768\n25 lutego 2026 r.Ogłoszono skargę prokuratora generalnego stanu Nowy JorkDzień 3,507\n21 września 2026 r.Podsumowanie dokumentacjiDzień 3715\n\nDziesięć lat później, CSGOFast — wymieniona w doniesieniach prasowych dotyczących powiadomień z 2016 r. — działa: strona csgofast.com zwróciła komunikat o zablokowaniu przez filtr linków dla 2026-09-19 i 2026-09-21, podczas gdy jej host uwierzytelniający steam-login.authtofast.com (zarejestrowany 2026-06-30) tego nie zrobił.\n\nPełny, opatrzony datą zapis zmian dotyczących zabezpieczeń użytkownika Valve: Kalendarium wydarzeń związanych z bezpieczeństwem → · Orzecznictwo Sądu Okręgowego w Waszyngtonie i standard egzekwowania prawa: poniżej\n\nZgodnie z dokumentacją: W zawiadomieniu z 2016 r. wyznaczono 10-dniowy termin; Valve prowadziło już listę domen (Link Filter) i otrzymywało autoryzowane nazwy hostów w ramach własnych żądań OpenID; nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów. W raportach społeczności opisano działanie podjęte w 2018 r. przeciwko platformie handlowej (SkinJar), jednak raporty te nie zostały zweryfikowane i nie są brane pod uwagę w niniejszym dokumencie.\nCSGOFAST / TRASA UZYSKANIA AUTORYZACJI\nPostępuj zgodnie z podanym serwerem docelowym.\n\nLinki do zapisanych tras csgofast.com do steam-login.authtofast.com. Oddzielna nazwa hosta jest przekazywana w żądaniu OpenID o numerze Steam. Daje to śledczym konkretny adres, który mogą porównać z danymi dotyczącymi filtrowania i egzekwowania przepisów zawartymi w żądaniu o numerze Valve.\n\nZapoznaj się z trasą CSGOFast i jej źródłem ↗ · Porównaj zapisane Steam Wyniki filtru linków ↗\n\nREJESTR PUBLICZNY / WASZYNGTON · 2016 → 2026\nDwa terminy. Jedna nieokreślona norma egzekucyjna.\n20 LIPCA\nValve przyznaje serwisom hazardowym 10 dni\n\nW wezwaniu wysłanym przez prawnika firmy ostrzegano, że dalsze wykorzystywanie kont Steam do celów komercyjnych może skutkować zamknięciem konta.\n\n27 września\nWaszyngton naciska Valve\n\nStanowa Komisja ds. Hazardu zażądała przedstawienia dowodów na podjęcie działań mających na celu powstrzymanie transferów „skinów” w celach hazardowych i wyznaczyła termin na udzielenie odpowiedzi do 14 października.\n\n17 października\nValve odrzuca zarzut\n\nValve udzieliło odpowiedzi po upływie terminu, zaprzeczyło, jakoby ułatwiało hazard, poinformowało, że zablokowało powiązane konta, oraz stwierdziło, że nie zamierza wyłączać handlu i usługi OpenID dla wszystkich użytkowników. Co najmniej jedna platforma wymieniona w doniesieniach prasowych dotyczących lipcowych zawiadomień (CSGOFast) działała nadal dziesięć lat później. Oba fakty mogą mieć miejsce tylko wtedy, gdy operator zastąpił zablokowane konta; dokumentacja, która by to potwierdzała, nie została opublikowana. WSGC powinna zwrócić się do Valve o wyjaśnienie tej sprzeczności.\n\n2026\nTrasy zaobserwowane we wrześniu 2026 roku\n\nW rejestrze tras odnotowano 44 platformy uwierzytelniające się za pośrednictwem serwerów uwierzytelniających z odrębnych domen, w tym CSGOFast, z wykorzystaniem mechanizmów OpenID i handlu Valve opisanych w 2016 roku. Nie przedstawiono rejestru egzekwowania, który wskazywałby, którym operatorom odcięto dostęp.\n\nWŁASNA NOTATKA INFORMACYJNA KOMISJI · 30 STYCZNIA 2018 R.\nOsiemnaście miesięcy po udzieleniu odpowiedzi przez Valve organ regulacyjny nadal określał to jako zamiar.\n\nPodczas przesłuchania publicznego w sprawie projektu ustawy HB 2881, w ramach briefingu dla własnego organu ustawodawczego, Komisja opisała oświadczenie z lipca 2016 r. własnymi słowami: Valve „ogłosiła zamiar podjęcia zdecydowanych działań przeciwko wykorzystywaniu jej platformy do organizowania hazardu związanego ze skórkami”. Na tej samej stronie opisano, jak ogłoszenie to wpłynęło na prognozy branżowe — „w rezultacie”, prognoza dotycząca rynku gier hazardowych typu „skin” na rok 2020 została skorygowana z $19.7 miliardów do $670 mln, co oznacza spadek o około 97 procent – wyłącznie w wyniku samego ogłoszenia. Prognoza uległa zmianie. Dane dotyczące egzekwowania przepisów w przeliczeniu na jednego operatora, które uzasadniałyby tę zmianę, nadal nie zostały opublikowane.\n\nDane rynkowe to szacunki firm Narus Advisors oraz Eilers & Krejcik Gaming przytoczone w briefingu Komisji, a nie ustalenia samej Komisji; w tym samym dokumencie wartość zakładów z wykorzystaniem skórek w 2016 r. oszacowano na około $5 mld, z czego około $3 mld przypadło na serwisy typu kasynowego. Pobrano 2026-09-22, SHA-256 c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nMożna porównać publiczne stanowisko Valve z 2016 roku z infrastrukturą, którą można dziś zaobserwować. Pytanie brzmi, czy działania egzekucyjne objęły konta i trasy wykorzystywane przez operatorów objętych zakazem. Dziesięciodniowy termin zawiadomienia nie stanowi dowodu na to, że zawiadomienie zostało przekazane wszystkim wymienionym w nim operatorom. Działanie podjęte przez OPSkins w 2018 roku stanowi jedyną udokumentowaną interwencję skierowaną przeciwko konkretnemu operatorowi; biorąc pod uwagę 189 sprawdzonych platform i brak opublikowanych danych dotyczących poszczególnych operatorów, pojedyncze udokumentowane działanie nie wskazuje na istnienie określonego schematu egzekwowania przepisów.\n\nOgłoszenie Komisji ds. Hazardu stanu Waszyngton z 2016 r. ↗ zarchiwizowane 2026-05-20 ↗ · Odpowiedź Valve z dnia 17 października 2016 r. (kopia dokumentu) ↗ · Prezentacja WSGC przed zgromadzeniem ustawodawczym, 30 stycznia 2018 r. (kopia lokalna, 4 strony) ↗ · ten sam plik na stronie wsgc.wa.gov ↗ · rekord wyszukiwania i skrót ↗ · Akcja Valve na OPSkins z 2018 r. ↗ zarchiwizowano 2026-03-07 ↗ · Aktualny przegląd trasy ↗\n\nAudyt śledczy o charakterze podłużnym · Podmioty objęte nakazem zaprzestania działalności z 2016 r.\nDekada „10-dniowego zawiadomienia”: kryminalistyczny audyt gotowości 23 wskazanych obiektów\n\nW dniach 19–20 lipca 2016 r. Valve główny radca prawny Karl Quackenbush wystosował formalne wezwania do zaprzestania działalności skierowane do 23 platform hazardowych typu „skin”, nakazując im zaprzestanie komercyjnego wykorzystywania kont Steam w ramach 10 dni pod groźbą zamknięcia konta i podjęcia kroków prawnych. Ponad 3,700 dni później empiryczna kontrola ujawniła rzeczywisty przebieg egzekwowania przepisów: wielu operatorów nigdy nie zaprzestało działalności, inni działali nawet przez sześć lat po upływie terminu, a wart wiele miliardów dolarów ekosystem nadal korzystał z architektury OpenID firmy Valve.\n\n5+ NA ŻYWO\nZ pewnością będą działać w 2026 r. (CSGOBig, CSGO500, CSGOFast itp.)\n6 LAT\nNajdłuższy okres działania serwisu po ogłoszeniu zamknięcia (CSGOatse działało do 2022 r.)\n$5.01B\nWielkość obrotów z zakładów na skórki w 2016 r. (Narus / Eilers & Krejcik)\nPonad 200\nAktywne serwisy hazardowe działające w szczytowym okresie koniunktury rynkowej\n„The Surviving Titans” · Plan finansowy i strategiczny dotyczący ruchu na lata 2024–2026\nOd 10-dniowych ostrzeżeń po zagraniczne konglomeraty: obroty rzędu wielu miliardów dolarów\n\nZamiast wyeliminować hazard oparty na skinach, komunikaty Valve z 2016 roku stały się katalizatorem przemian w branży. Operatorzy, którzy przetrwali, przekształcili się w podmioty offshore (Curaçao, Belize, Cypr), byli pionierami handlu typu peer-to-peer (P2P) w celu obejścia zakazów dotyczących botów, a obecnie przetwarzają ponad 10 milionów odwiedzin miesięcznie oraz miliardy dolarów rocznego obrotu z zakładów przy jednoczesnym kontynuowaniu uwierzytelniania za pośrednictwem Steam:\n\nPlatforma / Domena\tOgłoszenie z lipca 2016 r.\tWynik egzekucji i status przeżycia\tWeryfikacja zarejestrowana / Główne linki\nCSGOBig\ncsgobig.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nTymczasowo zawieszone, ponownie uruchomione; uwierzytelnianie odbywa się za pośrednictwem serwisów letmeinbig.com i csgobiglogin.com\tX: @csgobig ↗ · FB: csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nZmieniło nazwę na 500 Casino (licencja z Curaçao nr 8048/JAZ2014-037), miesięczny obrót sięgający wielu milionów\tPlatforma na żywo (500.casino) ↗\nCSGOFast\ncsgofast.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nAktywnie obsługujemy ruletkę, grę „Crash” i jackpot za pośrednictwem strony steam-login.authtofast.com\tAudyt autoryzacji dokumentacji ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tWCIĄŻ ŻYJĘ W 2026 ROKU\nSkupiono się na zakładach związanych z e-sportem opartych na kryptowalutach oraz na zakładach kryptowalutowych; zapewniono nieprzerwaną działalność\tPlatforma na żywo ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10-dniowe zawiadomienie (lipiec 2016 r.)\tNA ŻYWO PRZEZ SUCCESSOR (2026)\nDomena została przekierowana; aktywny portal zastępczy działa pod adresem csgocasino.gg\tDomena następcza ↗\nCSGOatse\ncsgoatse.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁO PRZEZ 6 LAT (AKTYWNE DO 2022 R.)\nDziałalność hazardowa była prowadzona w pełnym zakresie przez sześć lat po 10-dniowym ultimatum wydanym przez Valve\tX: @CSGOatsecom (aktywne do 2022 r.) ↗\nCSGOSweep\ncsgosweep.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁ DO GRUDNIA 2017 R.\nDziałało publicznie przez 17 miesięcy po upływie terminu\tX: Stan CSGOSweep – grudzień 2017 r. ↗\nCSGOWild\ncsgowild.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tDZIAŁAŁ DO GRUDNIA 2017 R.\nPromowany przez czołowych influencerów; funkcjonował przez 1,5 roku po otrzymaniu wezwania do zaprzestania naruszeń, zanim nastąpiła migracja do świata kryptowalut\tX: @Wild (aktywny od grudnia 2017 r.) ↗\nCSGOPot\ncsgopot.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tPRZETRWAŁ DO WRZEŚNIA 2017 R.\nProwadził działalność w zakresie zakładów z wysokimi stawkami i jackpotami przez 14 miesięcy po otrzymaniu zawiadomienia\tX: @csgopot (aktywny we wrześniu 2017 r.) ↗\nCSGODiamonds\ncsgodiamonds.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tPRZETRWAŁ DO POŁOWY 2017 ROKU\nTrwało przez cały rok 2017, mimo przyznania się do manipulowania wynikami na korzyść sponsorowanych streamerów\tX: @csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W LIPCU 2016 R.\nZamknięto w wyniku publicznego skandalu; przedmiot federalnego nakazu ugody wydanego przez Federalną Komisję Handlu (FTC)\tPorozumienie z Federalną Komisją Handlu (FTC) (sprawa nr C-4632) ↗\nCSGODouble\ncsgodouble.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W LIPCU 2016 R.\nDobrowolne zaprzestanie działalności natychmiast po opublikowaniu wezwania do zaprzestania działalności\tX: @CSGODouble (zamknięte w lipcu 2016 r.) ↗\nCSGOMassive\ncsgomassive.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W 2016 R.\nPod koniec 2016 r. zaprzestała działalności publicznej\tX: @csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE W 2016 R.\nW 2016 r. zaprzestała działalności publicznej\tFB: csgostrongfree ↗\nSkins2\nskins2.com\t10-dniowe zawiadomienie (lipiec 2016 r.)\tZAMKNIĘTE 2016\nW 2016 r. zaprzestała działalności publicznej\tFB: CSNCOM ↗\n\nPlatforma\tMiesięczny ruch (odwiedziny)\tSzacowany obrót / wielkość sprzedaży\tPodmiot prawny i jurysdykcja\tNajważniejsze działania regulacyjne i model\nCSGOEmpire\ncsgoempire.com\t2,3 mln — 9,0 mln miesięcznie\nŚredni czas trwania: 6+ min; 80% bezpośrednie\t$1.5B — $2.5B Roczny obrót\n>1,000,000 transakcji wymiany skórek w systemie P2P miesięcznie; $6.4 mln aktywnych, płynnych zleceń na parkiecie\tMoonrail Limited B.V. (Curaçao nr 148182)\nPłatności: JHOLT LTD (Cypr); Założyciel: „Monarch” (Ossi Ketola)\tPionier w dziedzinie handlu przedmiotami P2P bez prowizji; licencja wydana na Curaçao nr OGL/2024/1183/0869\nCSGORoll\ncsgoroll.com\t2,74 mln — 3,5 mln miesięcznie\nŚredni czas trwania: 9 min 23 s; współczynnik odrzuceń: 16%\t$1.0B — $2.0B Roczny obrót\nSzacowane roczne przychody firmy z tytułu przewagi kasyna w wysokości od $100M do $200M\tFeral Holdings Limited\nSiedziba firmy znajduje się w Belize City w Belize (nr rejestracyjny 171519)\tZablokowany przez australijską agencję ACMA (maj 2023 r.); sponsorował drużynę pierwszej ligi G2 Esports, w której grali nieletni zawodnicy\n500 Casino (CSGO500)\n500.casino / csgo500.com\t220 tys. — 425 tys. / miesiąc\n~105 tys. unikalnych użytkowników miesięcznie\t$100k / tydzień ($5.2M/rok) w Royales\nWymóg obrotu dla graczy o wysokich stawkach: $400 obrotu na każdy $1 rakeback\tPerfect Storm B.V. (Curaçao nr 150536)\nLicencja wydana przez Komisję Nadzoru Gier na Curaçao nr OGL/2024/1354/0882\tZablokowany przez szwedzki urząd Spelinspektionen (listopad 2023 r.) za nielegalne kierowanie oferty do szwedzkich graczy\nCSGOBig\ncsgobig.com\t~169,600 / miesiąc\nŚredni czas trwania: 19 min 12 s; prawybory w USA\tRoczny wolumen sprzedaży sięgający wielu milionów\nPudełka-niespodzianki, ruletka i bitwy o skrzynie\tDziała w oparciu o pomocnicze routowanie proxy\nletmeinbig.com (zarejestrowana w 2023 r.) i csgobiglogin.com\tCel z lipca 2016 r. – C&D; ponownie uruchomiony z architekturą autoryzacji przez pełnomocnika\nCSGOFast\ncsgofast.com\t~150 tys. — 250 tys. miesięcznie\nMiędzynarodowa, wielojęzyczna publiczność\tRoczny wolumen rzędu wielu milionów\nRuletka o wysokiej prędkości i gry typu „crash”\tPodmioty operacyjne prowadzące działalność na morzu\nTrasy Steam uwierzytelnianie przez steam-login.authtofast.com\tPrzedmiot nakazu zaprzestania działalności z lipca 2016 r.; działalność nigdy nie została wstrzymana; nadal działa w 2026 r.\nCSGO Polygon\ncsgopolygon.com / plg.bet\t~300 tys. — 500 tys. miesięcznie\nDominacja krajów WNP i Europy Wschodniej\tRoczny wolumen rzędu wielu milionów\nKrypto i ruletka ze skórkami, zakłady na mecze\tCel drugiej fali (październik 2016 r.)\nSkupiliśmy się na kryptowalutach, korzystając z domeny lustrzanej plg.bet\tPrzetrwało całą dekadę; nadal zajmuje się likwidacją zasobów poprzez interfejsy API stron trzecich\n„Druga fala”: dlaczego wezwanie do zaprzestania naruszeń wysłane przez Valve dotyczyło łącznie ponad 43 stron internetowych\n\nW dniu 17 października 2016 r. pełnomocnik prawny Valve oficjalnie poinformował Komisję ds. Hazardu stanu Waszyngton, że po wysłaniu pierwszych 23 zawiadomień w dniu 19 lipca firma Valve wysłała pisma z żądaniem zaprzestania działalności do ponad 20 kolejnych serwisów hazardowych z skinami (co spowodowało, że oficjalna liczba przekroczyła 43). Ta druga fala okazała się konieczna, ponieważ na pierwotnej liście w niewytłumaczalny sposób pominięto największe i najbardziej znane ośrodki hazardowe na świecie:\n\nCSGOJackpot.com: Historyczny pionier w dziedzinie „skin jackpots”, który obsługiwał transakcje o wartości setek milionów, zanim musiał zakończyć działalność w obliczu groźby postawienia w stan oskarżenia przez władze federalne.\nCSGOShuffle.com: Strona, która znalazła się w centrum skandalu związanego z transmisjami na żywo z lipca 2016 r., gdzie streamer serwisu Twitch o pseudonimie PhantomL0rd potajemnie posiadał 33% udziałów w firmie i został przyłapany na manipulowaniu kursami przy użyciu środków własnych.\nEkosystem makro (ponad 200 operatorów): Według badań branżowych przeprowadzonych przez Narus Advisors oraz Eilers & Krejcik Gaming, w 2016 roku działało ponad 200 różnych serwisów hazardowych opartych na skórach, które wygenerowały $5.01 miliardów w obrocie z zakładów od 3,03 miliona aktywnych graczy. 43 listy firmy Valve dotyczyły mniej niż 20% aktywnego rynku.\nOficjalne dochodzenia rządowe i regulacyjne w sprawie Steam hazardu skórnego\n\nZjawisko hazardu internetowego zostało udokumentowane w wielu oficjalnych dochodzeniach ustawowych, działaniach egzekucyjnych oraz rządowych dokumentach stanowiskowych:\n\n1. Komisja ds. Hazardu Stanu Waszyngton (WSGC) (2016–2018)\n\nW dniu 5 października 2016 r. wystosowano formalne wezwanie do zaprzestania działalności; w dniu 30 stycznia 2018 r. opublikowano opracowanie legislacyjne, w którym stwierdzono, że skórki są ekwiwalentami gotówki, oraz podano, że wolumen zakładów zawieranych przy użyciu skórek wyniósł $5.0B.\n\nRaport legislacyjny WSGC w formacie PDF (kopia lokalna) ↗\n2. Federalna Komisja Handlu Stanów Zjednoczonych (FTC) (wrzesień 2017 r., sygn. akt C-4632)\n\nPierwsze federalne postępowanie egzekucyjne w sprawie hazardu internetowego, wszczęte przeciwko właścicielom serwisu CSGOLotto, Trevorowi Martinowi i Thomasowi Cassellowi, w związku z praktykami wprowadzającymi w błąd oraz nieujawnionym sprawowaniem kontroli nad platformą.\n\nDecyzja i ugoda FTC ↗\n3. Dokument przedstawiający stanowisko Brytyjskiej Komisji ds. Hazardu (UKGC) oraz audyty dotyczące młodzieży\n\nW badaniu Komisji ds. Hazardu z 2018 r. 3% osób w wieku 11–16 lat deklarowało, że kiedykolwiek obstawiało przedmiotami w grze (skinami).\n\nRepozytorium badań UKGC ↗\nUKGC policy on virtual currencies ↗\n4. Postępowanie wyjaśniające Senatu Australii w sprawie środowiska i komunikacji (2018)\n\nRaport parlamentu federalnego w sprawie „Mikrotransakcje w grach dotyczące przedmiotów przyznawanych losowo”, oceniając mechanikę skrzynek z łupami w grze Valve, wypłaty środków na rynku wtórnym oraz sposoby obchodzenia przepisów.\n\nPostępowanie wyjaśniające Parlamentu Australii ↗\nNiespłacone należności\n\nOpublikować protokół egzekucyjny: które konta hazardowe i boty zostały zablokowane, które serwery zwrotne zostały objęte ograniczeniami oraz które usługi komercyjne otrzymały zezwolenie. Publiczny zakaz i ostrzeżenie na stronie głównej nie stanowią dowodu na to, że podstawowa działalność została wstrzymana.\n\nCzęść B — Przepisy i historia egzekwowania · Sekcja 12\nNazwa hosta jest już zawarta w żądaniu.\nOgraniczenia dotyczące kontekstu i źródła\n\nValve prowadzi już listę domen (filtr linków) i otrzymuje nazwę hosta uwierzytelniającego w każdym żądaniu OpenID. Poniższy pseudokod przedstawia logiczny schemat połączenia tych dwóch elementów. Nie ma żadnych publicznie dostępnych dowodów na to, że Valve tak postępuje.\n\nValve prowadzi już listę zablokowanych domen. Valve otrzymuje już adres hosta logowania w każdym żądaniu OpenID. Nie trzeba niczego budować — wystarczy je połączyć. Jest to wyszukiwanie nazwy hosta na podstawie listy, którą Valve sam aktualizuje. Poniższy pseudokod ma charakter ilustracyjny i nie stanowi implementacji Valve.\n\nforensic_autoban.py\n# PSEUDOKOD ILUSTRACYJNY — Valve.block_domain() i flag_session_as_mitm() nie są rzeczywistymi wywołaniami API. Ilustruje to strukturę logiczną środka zaradczego, który Valve mógłby wdrożyć w odniesieniu do domen uwierzytelniania proxy, a nie rzeczywistą strukturę wewnętrzną Valve.\n# Ilustracja: schemat logiczny sprawdzania przychodzącego żądania OpenID\ndef audit_openid_request(prośba):\nblocked_origins = database.pobierz_platformy_z_czarnej_listy()\nproxy_domain = request.params.pobierz(„openid.realm”)\ntarget_redirect = request.params.pobierz(„openid.return_to”)\n\n# Logika: Jeśli serwer proxy przekierowuje z powrotem do zablokowanej witryny, należy zablokować ten serwer proxy.\ndla strona w blocked_origins:\njeśli strona w target_redirect:\nValve.blokuj_domenę(domena_proxy)\nValve.oznacz_sesję_jako_MITM(request.session)\n# Wynik: żądanie logowania dla tego hosta zostało odrzucone\n\nUwaga:\nJeśli domena główna znajduje się już w filtrze linków (np. howl.gg, zablokowana 2026-09-18/19/21), a jej host uwierzytelniający (howl.uno) pojawia się w żądaniu OpenID wysyłanym przez przycisk logowania tej witryny, powiązanie to jest widoczne dla Valve na podstawie danych z własnego żądania. Sprawdzanie to można zautomatyzować; nie można jednak zautomatyzować decyzji o tym, czy ma ono zostać przeprowadzone.\nUdokumentowane i zgłoszone przypadki\n\nValve co najmniej raz w przeszłości podjął działania wobec zewnętrznego operatora: w 2018 roku cofnął firmie OPSkins dostęp do systemu ExpressTrade (Ogłoszenie Valve ↗ zarchiwizowano 2026-03-07 ↗). W doniesieniach społeczności z 2018 roku opisano również przypadek utraty dostępu przez platformę handlową (SkinJar); doniesienia te nie zostały zweryfikowane, a mechanizm tego zdarzenia wywnioskowano na podstawie jego skutków, a nie na podstawie ujawnionego procesu.\n\nCo wynika z tego precedensu:\n\nValve może zablokować dostęp operatorowi zewnętrznemu, gdy tylko uzna to za stosowne. Serwis CSGOFast, wymieniony w doniesieniach prasowych dotyczących zawiadomień z lipca 2016 r., działał na 2026-09-21 z hostem autoryzacyjnym zarejestrowanym na 2026-06-30, który nie zwracał blokady filtru linków. Żadne opublikowane kryteria nie wyjaśniają, dlaczego jeden operator został odcięty, a inni nie.\n\nCo wynika z daty rejestracji, a czego z niej nie wynika\n\nData rejestracji hosta uwierzytelniającego stanowi dolną granicę czasu, w którym host mógł po raz pierwszy pojawić się w żądaniu OpenID; nie oznacza to jednak ciągłego użytkowania. sc-auth.net, na przykład, został zarejestrowany jako 2019-04-02 (RDAP) i zaobserwowano go we Steam procesie logowania serwisu Skin.Club we wrześniu 2026 r.; nie ma publicznie dostępnych informacji na temat tego, co wydarzyło się w okresie między tymi dwiema datami.\n\nAudyt porównawczy: standardy zgodności z API\nAspekt egzekwowania prawa\tZasady korzystania z API serwisu GitHub\tSteam Interfejs API sieci Web (Valve)\n1. Neutralność pod względem zgodności z przepisami\tOpublikowane, jednolite zasady. Udokumentowane limity częstotliwości (np. 5,000 wywołań na godzinę dla uwierzytelnionych użytkowników, 15,000 na godzinę dla organizacji korzystających z GitHub Enterprise Cloud) oraz opublikowane zasady dopuszczalnego użytkowania mają zastosowanie do każdego konta.\tBrak opublikowanych kryteriów. Poszczególne konta są zamykane na podstawie klauzul dotyczących automatyzacji i wykorzystania komercyjnego (zarchiwizowane skargi), natomiast nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na operatorów w odniesieniu do platform komercyjnych.\n2. Nadużycia związane z OpenID / serwerem proxy uwierzytelniającym\tZgodnie z opublikowanymi zasadami serwisu GitHub aplikacje i tokeny OAuth mogą zostać zawieszone lub unieważnione w przypadku nadużyć, a w dokumentacji serwisu opisano automatyczne unieważnianie ujawnionych tokenów (podsumowanie dokumentacji serwisu GitHub sporządzone przez autorów).\tHosty uwierzytelniające z odrębnych domen, zaobserwowane w Steam procesach OpenID (np. rbsnin.com, howl.uno, sc-auth.net), nie spowodowały zablokowania przez filtr Link Filter w 2026-09-21, podczas gdy ich główne domeny spowodowały takie zablokowanie.\n3. Czerpanie zysków z nadużyć\tGitHub nie pobiera żadnych opłat transakcyjnych za pozycje przenoszone przez narzędzia automatyzacyjne stron trzecich; jego model przychodów opiera się na subskrypcjach i ofertach na platformie handlowej.\tValve sprzedaje klucze do skrzynek, z których można uzyskać przedmioty, a Rynek Społeczności pobiera łączną opłatę w wysokości około 15% od transakcji zrealizowanych na terenie Rynku. Nie oszacowano tutaj przychodów przypisanych platformom zewnętrznym.\n4. Okresy ważności pętli unikania\tZawieszone identyfikatory klientów OAuth przestają działać na całej platformie w momencie zawieszenia; w dokumentacji nie podano czasu na podjęcie działań i w niniejszym dokumencie nie przyjęto żadnego założenia w tej kwestii.\tW przypadku hostów uwierzytelniających z oddzielnymi domenami, których daty rejestracji obejmowały okres od 2011 r. do września 2026 r., podczas kontroli 2026-09-19 i 2026-09-21 nie stwierdzono żadnych blokad wynikających z filtru linków. Data rejestracji stanowi dolną granicę możliwego okresu użytkowania, a nie dowód ciągłego użytkowania.\nŹródła: Artykuł na GitHubie — opublikowana przez GitHub dokumentacja dotycząca limitów wykorzystania API oraz zasad korzystania z platformy (podsumowanie autorów, bez cytatów) · Artykuł Steam — Sprawdzenie filtrów linków w 2026-09-19 i 2026-09-21 (linkfilter-recheck-2026-09-21.json), rejestr RDAP (domain-registration.json) oraz zarchiwizowane zgłoszenia do pomocy technicznej (archiwum dowodów).\nCzęść B — Przepisy i historia egzekwowania · Sekcja 13\nRóżnica cenowa w stosunku do 0\n\nPrzedmiot znajduje się w ekwipunku Steam; sprzedaż odbywa się gdzie indziej. Fabrycznie nowy AWP Dragon Lore miał 62 aktualne oferty na CSFloat; najniższa cena wywoławcza $10,623.95. Na rynku Steam nie można podać ceny wywoławczej wyższej niż około $1,800. Aby sprzedać przedmiot po zaobserwowanej wyższej cenie, właściciel musi znaleźć nabywcę spoza Steam lub skorzystać z innej platformy handlowej. Sam przedmiot i jego przekazanie nadal zależą od Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\nOgraniczenia dotyczące kontekstu i źródła\n\nW tej sekcji występują trzy różne pozycje, które nie są zamienne. 245 to liczba kategorii nazw produktów CS2, w których najtańsza aktywna oferta przekroczyła wartość $1,800 wyłącznie w serwisie CSFloat, 20 września 2026 r. 241 jest to ten sam zbiór pomniejszony o cztery kategorie przypięte do górnej granicy $100,000 w CSFloat, która stanowi panel, na podstawie którego obliczana jest dolna granica $13.63M. 248 to inny obraz sytuacji: kategorie, których ceny przekraczały limit na co najmniej dwóch z pięciu platform handlowych w dniu 23 września 2026 r. Platformy te pokrywają się, dlatego nie wolno sumować danych z różnych miejsc. Każda podana tutaj liczba stanowi cenę wywoławczą, a nie cenę, za jaką doszło do sprzedaży, i żadna z nich nie stanowi przychodu, obrotu ani zysku — ani dla Valve, ani dla nikogo innego. Wartości podane przez PriceEmpire to zaokrąglone szacunki opublikowane przez tę stronę, a jej karta Steam obejmuje przedmioty z innych gier Steam, więc zakresy porównania nie są identyczne.\n\nJeden produkt. Dwa systemy cenowe.ŚLEDŹ WYNIKI\nKrok 3 / 3\n\nW tej sytuacji sprzedawca potrzebuje platformy lub nabywcy spoza Steam. Produkt nadal zależy od zasobów magazynowych i systemu transferu Steam.\n\nSTEAMO $1,800Opublikowany limit liczby ofert na rynku społecznościowym\nZAPISANY KATALOG$10,623.95Nowy, fabrycznie nowy model AWP Dragon Lore – proszę o cenę\nZALEŻNOŚĆWciąż jest to pozycja SteamStan magazynowy i przeniesienie pozostają na poziomie Steam\n01 / POZYCJAValve spis gierPrzedmiot z CS2 lub Dota 2 znajdujący się w Steam\n02 / SUFITO $1,800 w dniu SteamMaksymalna cena za jedną ofertę na platformie Market\n03 / ZAPYTANIE ZEWNĘTRZNE$10,623.95 dla „Dragon Lore”Najtańsza oferta CSFloat w zrzucie ekranu z danej daty\n04 / DOSTAWASteam pozostaje w łańcuchuWłasność i przenoszenie przedmiotów opierają się na tym systemie\nARCHITEKTURA RYNKU · MOMENTALNY ZRZUT Z DATĄ, 20 WRZESIEŃ 2026\nRóżnica w cenie jest wymierna.\n\nZliczyliśmy kategorie nazw produktów, w których najtańsza aktywna oferta wynosiła dokładnie powyżej1,800.. Strony CSFloat oraz Skinport to odrębne migawki zawierające nakładające się zasoby CS2; ich liczb nie można sumować. Oferty zewnętrzne wskazują miejsca, w których podawane są wyższe ceny wywoławcze, natomiast strona Steam nadal zarządza własnością i transferem przedmiotów.\n\n245KATEGORIE CS2 · CSFLOAT\n166KATEGORIE CS2 · SKINPORT\n3DOTA2KATEGORIE · SKINPORT\n$10,623.95Pytania dotyczące DRAGON LORE FLOOR\n\nDragon Lore: Strona 62 zawiera aktualne oferty serwisu CSFloat w kategorii „Factory New”; podana cena minimalna jest ceną wywoławczą, a nie potwierdzoną ceną sprzedaży. Serwis Steam zezwala na wystawianie przedmiotu po niższej cenie, ale nie pozwala na publikowanie zaobserwowanych wyższych cen wywoławczych. Oświadczenie serwisu Valve zamieszczone pod adresem 2016 potwierdza, że serwis ten ma świadomość, iż operatorzy gier hazardowych korzystają z OpenID oraz infrastruktury handlowej Steam. Kwestia, czy konkretna zewnętrzna platforma handlowa narusza zasady serwisu Valve, musi zostać ustalona oddzielnie.\n\nPrzejrzyj cały rejestr →CSFloat JSON ↗Skinport JSON ↗Oświadczenie Valvea w sprawie „2016” ↗\nBEZPOŚREDNIE API CSFLOAT / ZRZUT EKRANU Z DATĄ$13.63M\n\nMinimalna łączna wartość ofertowa w 241 kategorii produktów oraz 3,395 aktywnych ofert. Obliczono jako iloczyn najniższej ceny sprzedaży w każdej kategorii i liczby ofert w tej kategorii. Cztery kategorie, których ceny osiągnęły górny limit $100,000 ustalony przez CSFloat, zostały wykluczone z tego konserwatywnego zestawienia.\n\nCo pokazuje ta kwota w dolarach\n\nOferty te stanowią co najmniej $13,631,888.25 w podanych cenach wywoławczych dla tego ograniczonego podzbioru CSFloat. Uwzględnienie czterech kategorii o najwyższych cenach daje $14,231,888.25. To jest limit dla aktywnych zleceń kupna, a nie zrealizowaną sprzedażą, obrotem gotówkowym, zyskiem ani całym rynkiem CS2.\n\nPrzelicz na podstawie migawki CSFloat zawierającej 245 wierszy ↗\nPRICEEMPIRE / WARTOŚĆ KOTOWANASteam: nr 15 z 39\nWiele obiektów podaje wartość wyższą niż Steam.\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\nSześć największych wyświetlonych wartości oraz Steam. PriceEmpire zaokrągla te liczby; Steam pokazuje $31M. Czternaście wymienionych obiektów plasuje się przed nim pod względem podanych wartości w dolarach.\n\nPRICEEMPIRE / LICZBA OFERTSteam: nr 1 z 39\nSteam nadal przoduje pod względem liczby ofert.\nSteam\n32,2 mln\nYouPin898\n5,9 mln\nC5Game\n4,6 mln\nHaloSkins\n4,4 mln\nSkinport\n3,8 mln\n\nSteam pokazuje 32,2 mln oferty. Liczba ofert i łączna wartość wyceny odpowiadają na różne pytania; wiele ogłoszeń o niskiej cenie może zdominować tę liczbę.\n\nŹródło: Publiczne porównanie serwisu PriceEmpire ↗ zarchiwizowano 2026-09-21 ↗, zarejestrowano 2026-09-20 o godz. 19:03 UTC; wyodrębnienie z datą z 39. wiersza ↗. Podane liczby są zaokrąglonymi szacunkami, a zasoby mogą się pokrywać w różnych lokalizacjach. Karta Steam zawiera również opisy przedmiotów z innych gier Steam, więc zakresy nie są identyczne. Podane wartości odzwierciedlają ceny wywoławcze, a nie sprzedaż ani przychody.\n42\nINNE ŹRÓDŁO / STEAMANALYST\nEkosystem biznesowy jest jak na dłoni.\n\nKatalog platform handlowych serwisu SteamAnalyst zarchiwizowano 2026-07-19 ↗ wymienia 42 zewnętrzne platformy handlowe CS2 obok Steam, podając aktualne dane dotyczące cen dla 32 z 43 pozycji. PriceEmpire wymienia 39 platform handlowych zgodnie z własnymi kryteriami wyboru. Wymienione firmy, publiczne oferty, widoczne ceny: ta gospodarka jest otwarta na wgląd.\n\nMECHANIZM TO GÓRNA GRANICA: SPRZEDAŻ TRACI NA SILE, A PRODUKT NIE.\n\nNa pięciu platformach handlowych uchwyconych na jednym licencjonowanym zrzucie ekranu, Ceny 248 kategorii produktów CS2 przekraczają o co najmniej Steam wartościowy pułap Steam — a żadna z nich nie występuje w Steam. Ten sam zrzut ekranu pogrupował cały katalog według ceny: rynek Valve obejmuje 95.3% kategorii produktów poniżej swojego limitu i 1.9% kategorii powyżej niego. Spadek ten nie wynika ze spadku popytu; wynika on dokładnie z opublikowanej zasady. Sprzedaż po tych cenach wymaga zewnętrznego nabywcy lub platformy handlowej, podczas gdy Steam nadal kontroluje zapasy i transfer — transakcja opuszcza kasę Valve, a dostawa odbywa się w ramach infrastruktury Valve.\n\nSteam Najczęściej zadawane pytania dotyczące rynku ↗zarchiwizowano 2026-09-21 ↗Steam Umowa abonamentowa ↗zarchiwizowano 2026-09-21 ↗Zbiór danych atlasu obejmujący pięć rynków ↗Manifest pochodzenia ↗Poprzednia migawka CSFloat ↗Podsumowanie Skinport ↗PriceEmpire ↗zarchiwizowano 2026-09-21 ↗SteamAnalyst ↗zarchiwizowano 2026-07-19 ↗Rejestr różnic cenowych ↗Atlas drabiny cenowej ↗\n\nCzęść C — Ramy prawne\nCzęść C — Ramy prawne · Sekcja 14 · Dostęp personelu\nKto może zresetować zabezpieczenia?\nOgraniczenia dotyczące kontekstu i źródła\n\nBezpieczeństwo konta zależy również od osób, które mogą je odzyskać, przeglądać prywatne dane lub zresetować zabezpieczenia. W ramach dochodzenia należy śledzić te działania wymagające uprawnień równie uważnie, jak nadużycia związane z interfejsem API.\n\nProces odzyskiwania konta daje pracownikowi pomocy technicznej uprawnienia do odebrania konta jego właścicielowi. Valve dwukrotnie potwierdziło na piśmie — w lutym 2023 r. i w listopadzie 2025 r. — że uprawnienie to zostało wykorzystane do przekazania kont niewłaściwym osobom. W odstępie trzydziestu trzech miesięcy, tą samą drogą. Poniżej: jaka jest wartość tego dostępu, sześć potwierdzonych przypadków oraz dziennik Valve, który dotyczy każdego z nich i którego treści nikomu nie ujawniono.\n\nZachowane zeznanie / 9 maja 2025 r.\nKod odzyskiwania, który wyłączył zabezpieczenia konta, oraz zgłoszona strata w wysokości $10,000\n\nJeden z użytkowników w archiwum zgłoszeń do pomocy technicznej informuje, że Steam dział pomocy technicznej zresetował hasło i wyłączył ochronę konta po tym, jak inna osoba złożyła zgłoszenie dotyczące odzyskania dostępu. Autor twierdzi, że konto było nieaktywne od lat, zawierało elementy z lat 2016–2017 oraz miało Steam Guard, powiązany numer telefonu i zapisane kody odzyskiwania.\n\n„Steam Dział pomocy technicznej i tak udzielił komuś innemu dostępu do mojego konta.”\n\nZarzut sformułowany w pierwszej osobie, zachowany w steam_support_tickets_MEGA.json, rekord 110. Przeczytaj cały zapisany wpis ↗\n\nNie jest to przypadek pecha jednego użytkownika. Ta sama procedura — zgłoszenie pomocy, w wyniku którego konto zostaje przeniesione do osoby dostarczającej starsze dane — stanowi udokumentowany sposób postępowania we wszystkich przypadkach wymienionych w poniższym rejestrze, a Valve dwukrotnie potwierdził to na piśmie.\n\nWłaściciel nie ma szans wygrać tej dyskusji. Procedura odzyskiwania danych wymaga podania pierwszego klucza CD, pierwszego adresu e-mail, pierwszej karty płatniczej oraz pierwszego numeru telefonu. Dane te znajdują się w bazie danych Valve, a dział wsparcia technicznego ma do nich dostęp — podobno sięgają one aż piętnastu lat wstecz. Osoba posiadająca kopię twojego pliku zawsze będzie w stanie przedstawić więcej informacji o twojej historii niż ty sam. Cele zostały wybrane pod kątem określonych kryteriów: nieaktywne od lat, o dużej wartości i często kupowane z drugiej ręki, więc posiadacz nigdy nie znał oryginalnego klucza. Następnie konta zostały całkowicie usunięte, przerywając ślad historii przedmiotów, którego społeczność używa do śledzenia skórki — usunięcie, którego zwykły użytkownik nie może wykonać bez standardowego okresu oczekiwania.\n\nZasada minimalnych uprawnień / OWASP A01\n\nUprawnienia związane z odzyskiwaniem danych powinny być ograniczone do danego zadania, podlegać niezależnej weryfikacji i być rejestrowane. Należy sprawdzić, kto może resetować dane uwierzytelniające, usunąć Steam Guard, przeglądać dane rozliczeniowe lub eksportować dane konta. Wytyczne OWASP dotyczące kontroli dostępu ↗ zarchiwizowano 2026-09-20 ↗\n\nSzeroki dostęp do wsparciaRyzyko związane z zakresem dostępu\nWięcej niż tylko asortyment.\n\nW przypadku nadużycia szerokiego dostępu do wsparcia prywatne dane telemetryczne mogą stać się narzędziem do profilowania, ukierunkowanego phishingu i inwigilacji. Potencjalnymi ofiarami są zwykli użytkownicy, personel wojskowy, osoby publiczne oraz ich rodziny. Jest to model zagrożenia; dokładne uprawnienia wymagają analizy zapisów dotyczących kontroli dostępu.\n\n01 Historia adresów IP i lokalizacja\nDane z logów IP mogą ujawniać historię połączeń sieciowych oraz przybliżoną lokalizację. Same w sobie nie pozwalają jednak na ustalenie dokładnych przemieszczeń fizycznych.\n02 Identyfikacja urządzeń na podstawie charakterystyki\nIdentyfikatory urządzeń, o ile zostały zebrane i są dostępne, mogą służyć do powiązania sesji i kont.\n03 Telemetria aktywności\nZnaki czasu logowania i zapisy sesji mogą ujawnić nawyki użytkownika, w tym działania niewidoczne w profilu publicznym.\n04 Komunikacja i kontakty\nDostęp do zachowanych wiadomości lub danych kontaktowych zwiększyłby możliwości tworzenia profili i stosowania technik inżynierii społecznej.\n05 Demaskowanie tożsamości\nOryginalne dane dotyczące wiadomości e-mail, numerów telefonów i płatności mogą pozwolić na powiązanie konta prowadzonego pod pseudonimem z konkretną osobą.\n06 Odsprzedaż danych i odpowiedzialność\nWyeksportowane listy celów mogą służyć do przeprowadzania ukierunkowanych oszustw. Należy ustalić tożsamość sprawcy, miejsce dostępu, odbiorców oraz przepływy środków; sama lokalizacja nie stanowi dowodu ani na dostęp, ani na immunitet prawny.\n\nValve opisuje w swoim dokumencie rejestrowanie adresów IP, informacje o urządzeniach, dane dotyczące płatności oraz zewnętrznych dostawców wsparcia technicznego Polityka prywatności §§ 3, 5.2 zarchiwizowano 2026-09-21 ↗. Polityka ta zezwala na dostęp podmiotów zewnętrznych w celu udzielania wsparcia — nie ujawniono jednak ścieżki audytu, która wskazywałaby, który wykonawca uzyskał dostęp do której kategorii, kiedy i na podstawie jakiego upoważnienia.\n\nSekcja 14.1 · rejestr · czerwiec 2022 r. → listopad 2025 r. · podano źródła wszystkich danych liczbowych\nValve otworzył drzwi dwukrotnie, w odstępie trzydziestu trzech miesięcy. Drzwi nigdy się nie zamknęły.\n\nZgłoszono sześć przypadków, w których konta zostały przejęte za pośrednictwem własnego kanału pomocy Steam lub przy użyciu danych uwierzytelniających chronionych przez ten kanał. Każda kwota odpowiada danym opublikowanym przez cytowane źródło, a każde źródło zostało wymienione z nazwy. W dwóch z tych sześciu przypadków poszkodowani odzyskali utracone środki. Różnica między nimi a pozostałymi przypadkami nie polegała na tym, co się wydarzyło — chodziło o to, kto to obserwował.\n\nValve, na piśmie — luty 2023 r.„Wspomniane przedmioty zostały usunięte z Twojego konta, ponieważ pochodziły z konta, które zostało przejęte w wyniku zgłoszenia do pomocy technicznej, za co odpowiedzialność bierze na siebie zespół CS:GO. Cofnęliśmy te transakcje i usunęliśmy je ze wszystkich kont, na które trafiły”.Steam Odpowiedź pomocy technicznej skierowana do odbiorcy produktów HFB, opublikowana przez Dexerto, 21 lutego 2023 r. ↗ zarchiwizowano 2025-08-18 ↗\nValve, znowu na piśmie — listopad 2025 r. · 33 miesiące później„Technik pomocy technicznej, który zajmował się zgłoszeniem, nie zastosował się do naszej procedury, co spowodowało, że Państwa konto zostało przywrócone innej osobie. Przepraszam za ten błąd.”Steam Odpowiedź na komentarz użytkownika Hawkeye337, cytowana w Dexerto, 14 listopada 2025 r. ↗\n21 czerwca 2022 r.\nHFB — największy asortyment w grze$2,000,000+ · podwyższono do $3,000,000+ w ramach kontroli przeprowadzonej w lutym 2023 r.\n\nSiedem pamiątkowych przedmiotów „AWP Dragon Lores” oraz karambit nr 1 z niebieskim klejnotem – sam ten nóż jest wart około $1.26 mln. Konto pozostawało nieaktywne przez trzy lata, a aplikacja do uwierzytelniania na telefonie nadal działała; mimo to adres e-mail i hasło zostały zmienione za pośrednictwem procedury odzyskiwania hasła oferowanej przez dział pomocy technicznej.\n\nPieniądze skończyły się, zanim zniknęły przedmioty. Zgłoszono, że $200,000+ Część wpływów ze sprzedaży została już wypłacona za pośrednictwem serwisu market.csgo.com — platformy handlowej, która rozlicza transakcje w gotówce i kryptowalutach. Cofnięcie transakcji powoduje zwrot skórki. Nie powoduje to jednak zwrotu środków pieniężnych, które ktoś już zdeponował na koncie.\n\nA poprawka przestała działać. Jeden z graczy przeniósł swój przedmiot „Souvenir Dragon Lore” do magazynu w grze. Skrypt przywracający Valve nie miał wglądu do wnętrza własnego kontenera, więc wygenerował dla właściciela nową kopię, pozostawiając ukrytą — Valve skopiował $130,000 przedmiot podczas próby cofnięcia kradzieży. Został on wykryty dzięki porównaniu identyfikatorów przedmiotów oraz zgłoszeniom społeczności, a miesiąc później, w lipcu 2022 r., został usunięty. Kupujący otrzymał zwrot środków od BUFF, a nie od Valve. Tak doraźne działania naprawcze nie stanowią środka kontroli; są one po prostu tym, co platforma robi, gdy nie ma nad sytuacją kontroli.\n\nDexerto, 21 czerwca 2022 r. ↗ zarchiwizowano 2022-07-02 ↗ · Kaspersky ↗ · kwota wypłaty na Esportfire, 22 czerwca 2022 r. ↗ zarchiwizowano 2026-05-15 ↗, przypisane tam wielu źródłom z Twittera · powielanie i usuwanie zgodnie z Esportsbetting, 14 lipca 2022 r. ↗\n\nOdrestaurowanyTransakcje zostały cofnięte. Towary zostały wycofane z zapasów osób, które zapłaciły za nie pełną cenę.\n14 sierpnia 2022 r.\nCS.Money — boty należące do platformy$6,300,000 · 19,000+ skórki · wstępna wycena $1.6M\n\nHakerzy przejęli pliki aplikacji do uwierzytelniania na urządzeniach mobilnych należące do botów handlowych platformy i opróżnili je, a następnie wysłali część zdobyczy do znanych inwestorów, aby zmylić ślady. Badacze ze społeczności sporządzili mapę 55 kont atakujących w ciągu kilku godzin i opublikował je.\n\nValve nie zmieniło nic. Jako powód podano, że strona zewnętrzna znajduje się poza Steam — tym samym Steam, w ramach którego kradzież przebiegała od początku do końca, wykorzystując zasoby reklamowe, interfejs API transakcyjny oraz system kont.\n\nEsportfire, 14 sierpnia 2022 r. ↗ zarchiwizowano 2025-11-15 ↗\n\nOdrzuconoNie doszło do odwrócenia sytuacji. Strata poniosła platforma i jej użytkownicy.\nZgłoszono\n21 lutego 2023 r.\nQkss — te same drzwi, ten sam aktor$1,000,000+\n\nZgłoszono, że sprawa została rozpatrzona w taki sam sposób jak w przypadku HFB – przez tego samego pracownika, w ramach tej samej prośby o pomoc techniczną. Sprawa HFB została w pełni rozwiązana osiem miesięcy wcześniej. Sprawa Qkss – nie.\n\nJedna droga. Dwie odpowiedzi. W opublikowanych materiałach nie ma żadnych elementów odróżniających te dwie sprawy, z wyjątkiem liczby uczestników.\n\nDexerto, 21 lutego 2023 r. ↗ zarchiwizowano 2025-08-18 ↗\n\nOdrzuconoNie zostało odrestaurowane.\nZgłoszono\nLuty 2023 r.\nSamo wykorzystywanie informacji poufnych — rok takich praktyk≈ $320,000 · obejmuje okres około jednego roku, a nie wycenę zapasów\n\nDostęp od strony pomocy technicznej umożliwił przeglądanie historii konta do 15 lat — pierwszy klucz CD, pierwszy e-mail, pierwsza karta. Właśnie takich dowodów wymaga proces odzyskiwania, dlatego osoba posiadająca bazę danych zawsze wygrywa spór z osobą posiadającą konto.\n\nBloger Mzkshow ujawnił, w jaki sposób operator „Steam Help” i jego wspólnik „Alexander” skupili się na nieaktywnych kontach, na których znajdowały się skórki o wartości ponad $100k. Jedna z wykradzionych broni M4A4 Howl, wyposażona w hologramy iBUYPOWER oraz Titan Katowice 2014, została sprzedana za $35,000 i ostatecznie trafił do Valerii „b1t” Vakhovskiego z drużyny NAVI, który nie miał o tym pojęcia. Po interwencji Valve wykonawca zwolnił cały swój zespół pomocy technicznej Steam.\n\nVKPlay ↗ · Lis-Skins ↗ · Escorenews (RU) ↗ · Dexerto (EN) ↗\n\nBrak rejestruValve nigdy nie podało, ile kont to dotyczyło, ani nie poinformowało osób, których to dotyczyło.\nZgłoszono\n2 grudnia 2024 r.\n„Matvey” — po zwolnieniach$13,000\n\nOdzyskanie danych przyznano osobie, która dostarczyła dane dotyczące konta, których sam właściciel nie był w stanie zweryfikować. Dwa lata po tym, jak wykonawca zlikwidował swoje centrum pomocy technicznej Steam, ta sama procedura przyniosła ten sam rezultat.\n\nArchiwalny wpis z 2 grudnia 2024 r. ↗ zarchiwizowano 2025-08-05 ↗ · wiersze źródłowe i skróty ↓\n\nOdrzuconoNie zostało odrestaurowane.\n13 listopada 2025 r.\nHawkeye337 (Mark Spurlock) — oraz drugie przyznanie się≈ $300,000–$500,000 · pełna kolekcja hologramów z Katowic 2014\n\nNapastnik zażądał 1 bitcoin i zaczął przenosić zbiory na dyski Negev, aby je zniszczyć. Steam Pisemna odpowiedź działu pomocy technicznej stanowi drugie z powyższych przyznanie się: technik, który zajmował się zgłoszeniem, nie postępował zgodnie z procedurą i przekazał konto innej osobie.\n\nTo właśnie sygnał był przyczyną tej usterki. Kilka godzin po opublikowaniu na X postów oznaczających Valve konto zostało przywrócone, a wszystkie naklejki przywrócono. Qkss nie miało takiej liczby odbiorców.\n\nSkin.club ↗ · Dexerto ↗ · Esportfire ↗ zarchiwizowano 2025-12-17 ↗\n\nOdrestaurowanyW ciągu kilku godzin od momentu, gdy artykuł stał się popularny, decyzja została cofnięta.\nTo, co wynika z księgi, a czego nie pokazuje żaden pojedynczy przypadek.\n\nTrasa nigdy nie została zamknięta. Pierwsza rekrutacja odbyła się w lutym 2023 r., a druga w listopadzie 2025 r. — w odstępie trzydziestu trzech miesięcy, przy czym w międzyczasie doszło do masowych zwolnień u wykonawcy, udokumentowanego ponownego naruszenia oraz naruszenia bezpieczeństwa platformy o wartości $6.3 mln. Licząc od pierwszej kradzieży odnotowanej w tym rejestrze, kanał pozostawał otwarty przez trzy lata i pięć miesięcy. Niezależnie od tego, co naprawiono w 2023 roku, w listopadzie 2025 roku zgłoszenie pomocy nadal zostało skierowane do niewłaściwej osoby — zdanie samego Valve.\n\nW ramach restytucji brano pod uwagę skupienie uwagi, a nie wyrządzoną krzywdę. Przyjęto: największy asortyment w grze oraz kolekcjoner, którego wątek stał się popularny. Odrzucono: $1,000,000, $6,300,000, $13,000. Valve nigdy nie opublikował zasady, którą stosuje, ponieważ opublikowana zasada musiałaby wyjaśniać te trzy przypadki.\n\nNikomu o tym nie powiedziano. Ani użytkownicy, których historie kont zostały odczytane z bazy danych, ani organ nadzorczy, ani rynek, który nabył te przedmioty w dobrej wierze, a następnie został zmuszony do ich zwrotu. Nie ma żadnego zawiadomienia o naruszeniu, żadnego zgłoszenia incydentu, żadnej liczby kont, których to dotyczy — oraz środki pozostawione w formie pieniężnej, za pośrednictwem platform handlowych, które rozliczają się gotówką i kryptowalutami. Odwrócenie transakcji nie może nastąpić po wypłynięciu środków z Steam.\n\nValve zawiera historię audytową wsparcia technicznego, dziennik zgłoszeń dotyczących przywracania danych oraz zapis transakcji dla każdej z powyższych pozycji. Żadna z tych informacji nie została udostępniona. Poproś o swój egzemplarz →\n\nKwestia NDA\nPoufność musi iść w parze z odpowiedzialnością techniczną.\n\nNależy porównać umowy o zachowaniu poufności z faktycznymi uprawnieniami, kontrolą eksportu, zezwoleniami na reset oraz dziennikami dostępu. Gotowa odpowiedź nie jest w stanie rozstrzygnąć zarzutu, że doszło do nadużycia samego procesu odzyskiwania danych.\n\nArtykuły 28, 32–34 RODO\n\nArtykuł 33 przewiduje, że administrator danych ma 72 godziny na zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu; artykuł 34 nakłada obowiązek poinformowania osób, których dane dotyczą, w przypadku gdy ryzyko dla nich jest wysokie. Firma Valve dwukrotnie potwierdziła na piśmie, że jej dział obsługi klienta przekazał dane kont niewłaściwym osobom — w tym historię transakcji, dane rozliczeniowe i wszystkie inne informacje. Nie opublikowano żadnego zawiadomienia na podstawie żadnego z tych artykułów, a żaden z użytkowników, których to dotyczy, nie zgłosił, że je otrzymał. Zapoznaj się z rozporządzeniem ↗ zarchiwizowano 2026-09-20 ↗\n\nDodaj prośbę o pomoc techniczną do swojego zgłoszenia →\nCzęść C — Ramy prawne · Sekcja 15 · Skala komercyjna\nPodążaj za pieniędzmi. Rozdziel transakcje.\nOgraniczenia dotyczące kontekstu i źródła\n\nKwestia wykorzystania w celach komercyjnych nabiera większego znaczenia, gdy przepływy pieniężne są rozdzielone. Przekazywanie przedmiotów przez osoby trzecie, sprzedaż podstawowa podmiotu Valve oraz wypłaty środków na zewnątrz to odrębne transakcje.\n\nPrzedmiot należy do Valve. Stan magazynowy wynosi Valve. Przeniesienie odbywa się na serwerach Valve. Jedynie płatność odbywa się gdzie indziej — czyli etap, od którego zależy, czy dana osoba jest podmiotem świadczącym usługi w zakresie przekazów pieniężnych, a etapu Valve nie przeprowadza się.\n\nMechanizm generowania przychodów\nGdzie faktycznie przepływają pieniądze.\nTrzy ścieżki / gospodarka oparta na jednym przedmiocie\n01 / KontoLista użytkowników\n\nPozycje przechowywane w Steam\n\n02 / PrzeniesienieHandel P2P\n\nUżytkownik ↔ bot lub użytkownik ↔ użytkownik\n\n03 / RozliczeniePlatforma zewnętrzna\n\nSaldo na koncie lub spłata Steam\n\nNakładSiła napędowa gospodarki wykracza poza kwotę opłaty transferowej\n\nSteam zapewnia infrastrukturę magazynową i transferową wykorzystywaną przez rynki zewnętrzne. Ekonomiczna argumentacja przedstawiona w ramach dochodzenia opiera się na założeniu, że płynność odsprzedaży oraz powtarzający się popyt podtrzymują wydatki na etui, klucze i elementy zamienne, a także generują opłaty z tytułu kolejnych transakcji na Rynku Wspólnotowym. Bezpośredni transfer P2P nie wiąże się z prowizją Rynku Społecznościowego; ten fakt księgowy nie rozstrzyga jednak kwestii szerszych korzyści. Valve zachowuje kontrolę nad dostępem do konta i ograniczeniami handlowymi przez cały czas.\n\n01 / Popyt wtórnyPłynność i wartość odsprzedaży\n\nPopyt w handlu zagranicznym i branży hazardowej\n\n02 / Wydatki podstawoweKlucze, etui i kapsułki\n\nZakupy od Valve, jeśli są dostępne\n\n03 / PrzychodyPrzychody ze sprzedaży pierwotnej\n\nPlus opłaty od faktycznej sprzedaży na rynku\n\n5% + 10%Steam + opłata CS2 od sprzedaży na rynku społecznościowym\n\nWniosek ekonomiczny wynikający z badania: płynne rynki odsprzedaży mogą sprzyjać wydawaniu pieniędzy na nowe towary. Znany symbol 15% uwzględnia stawki opłat rynkowych, z zastrzeżeniem minimalnych kwot i zaokrągleń; nie jest to opłata nakładana na każdą transakcję handlu zagranicznego.\n\nCennik usług Community Market serwisu Valve ↗ zarchiwizowano 2026-09-21 ↗. 25 lutego 2026 r. prokurator generalny stanu Nowy Jork wniósł pozew zarchiwizowano 2026-09-01 ↗ twierdząc, że płatne skrzynki z łupami mają związek z odsprzedażą za gotówkę na rynku zewnętrznym oraz szkodliwością hazardu — ten sam związek, który niniejsze dossier dokumentuje z punktu widzenia infrastruktury technicznej. Skarga ta stanowi zarzut, a nie ustalenie; przytoczono ją tutaj, ponieważ stanowa agencja ścigania postawiła pytanie pokrewne temu, które zadaje niniejszy raport: gdzie są dane dotyczące egzekwowania prawa, które odpowiadają publicznym deklaracjom?\n\n01 / WpisWpłata w kryptowalutach\n\nDane dotyczące usług zewnętrznych i portfeli\n\n02 / KonwersjaBilans → skórki\n\nProdukty dostarczone w ramach Steam transakcji\n\n03 / WyjścieZewnętrzna sprzedaż walut fiducjarnych\n\nSprzedawca, kupujący i podmiot realizujący wypłatę\n\nKYC?Należy zidentyfikować element sterujący przy każdym przekazaniu\n\nTo jest kierunek, w którym należy podjąć działania, a nie natywna usługa wymiany gotówki za pośrednictwem interfejsu API Steam. Przed zatwierdzeniem wypłaty gotówki bez weryfikacji tożsamości (no-KYC) należy udokumentować procesy weryfikacji tożsamości, przechowywania środków, identyfikatory transakcji oraz odbiorców wypłat u każdego zewnętrznego operatora.\n\nStany Zjednoczone / Ustawa o tajemnicy bankowej\nNajpierw sklasyfikuj czynność, a potem obowiązek.\n\nFinCEN ocenia przekazywanie środków pieniężnych na podstawie działalności danego przedsiębiorstwa. Przyjmowanie i przekazywanie zamiennej waluty wirtualnej może powodować powstanie obowiązków związanych z usługami pieniężnymi, z zastrzeżeniem obowiązujących definicji i wyjątków. Portfel Steam firmy Valve przyjmuje środki i zamienia je na przedmioty w grze; przedmioty te są następnie spieniężane za pośrednictwem zewnętrznych operatorów na prawdziwą walutę. Przedmiot i jego transfer odbywają się w ramach infrastruktury Valve; wypłata gotówki już nie, a to, czy jakakolwiek część tego cyklu spełnia definicje przekazów pieniężnych, jest kwestią klasyfikacyjną leżącą w gestii FinCEN, a nie wnioskiem wyciągniętym w niniejszym dokumencie.\n\nFinCEN FIN-2019-G001, §§ 1–2, 5.1 ↗ zarchiwizowano 2025-07-11 ↗\n\nUnia Europejska / pranie brudnych pieniędzy\nŚledź przebieg działań, zdobywaj wiedzę i korzystaj z pomocy.\n\nDyrektywa (UE) 2018/1673 dotyczy umyślnego prania pieniędzy oraz udziału w działaniach związanych z dochodami pochodzącymi z przestępstwa. Przedmiotem dochodzenia jest ustalenie, co firma Valve wiedziała o operatorach korzystających z jej infrastruktury handlowej i OpenID po 13 lipca 2016 r., kiedy to publicznie opisała takie wykorzystanie, oraz jakie działania podjęła w tej sprawie. Valve nie opublikowała żadnych danych dotyczących działań egzekucyjnych w odniesieniu do poszczególnych operatorów; to właśnie te dane, a nie niniejsza dokumentacja, dałyby odpowiedź na to pytanie.\n\nRamy prawa karnego UE ↗\n\nTerminologia AMLD6: Powyższa dyrektywa z zakresu prawa karnego różni się od dyrektywy (UE) 2024/1640, zwanej również AMLD6. W przypadku tej ostatniej ogólny termin transpozycji upływa 10 lipca 2027 r., z zastrzeżeniem określonych wyjątków. Artykuł 78 ↗ zarchiwizowano 2026-08-30 ↗\n\nCzęść C — Ramy prawne · Sekcja 16 · Powiadomienie, odpowiedź, odpowiedzialność\nUstawa o usługach cyfrowych: należy odnotować tę informację\nOgraniczenia dotyczące kontekstu i źródła\n\nDwa elementy zawiadomienia zgodnie z art. 16 dotyczą raczej wnioskodawcy niż niniejszej dokumentacji: dane wnioskodawcy oraz oświadczenie w dobrej wierze, że informacje są prawdziwe. Wszystkie pozostałe wymagania przewidziane w tym artykule — uzasadnione wyjaśnienie oraz dokładna lokalizacja elektroniczna — zostały określone w sekcji 3 oraz w rejestrze tras, wraz z zapisanymi odpowiedziami i skrótami, tak aby każda strona mogła złożyć takie zawiadomienie. Dwa dalsze ograniczenia dotyczące samego prawa: utrata zwolnienia z odpowiedzialności za hosting nie powoduje sama w sobie powstania odpowiedzialności na mocy jakiegokolwiek innego prawa, a kwota 6% w art. 52 ust. 3 stanowi ustawowy pułap, a nie ustaloną karę w wysokości Valve.\n\nZgodnie z ustawą DSA dostawca usług hostingowych zachowuje ochronę przed odpowiedzialnością tylko do momentu, gdy uzyska konkretną wiedzę na ten temat i nie podejmie odpowiednich działań. Niniejszy dokument stanowi to zawiadomienie. Wymienia serwery, daty, zapisane odpowiedzi oraz skróty. Od momentu opublikowania nie chodzi już o to, czy Valve wiedział — chodzi o to, co zrobił potem Valve.\n\n01Lipiec 2016 r. / wystawa dokumentacji\nDziesięciodniowe wezwanie.\n\nPrzedstawione powyżej ogłoszenie stanowi historyczny punkt wyjścia dla porównania działań egzekucyjnych w ramach dochodzenia.\n\n0217 lutego 2024 r. / wniosek ogólny\nOkno czasowe DSA.\n\nNależy odróżnić zachowania historyczne od zachowań w okresie, w którym obowiązują odpowiednie zobowiązania wynikające z ustawy DSA.\n\n03Dziesięć lat / migawka z oryginalnej dokumentacji\nCzas trwania wymaga ścieżki powiadomień.\n\nCzas, jaki upłynął od lipca 2016 r. (patrz sekcja 11), stanowi wskaźnik dotyczący dokumentacji. Nie chodzi tu o dziesięć lat stwierdzonych naruszeń ustawy DSA. Każde zawiadomienie należy powiązać z konkretną pozycją, obowiązującym przepisem, dowodem doręczenia oraz odpowiedzią.\n\nArtykuł 52 ust. 3 / ustawowy pułap6%\nrocznego obrotu na całym świecie\n\nMaksymalna wysokość grzywny za naruszenie obowiązków wynikających z DSA, obliczona na podstawie poprzedniego roku obrotowego dostawcy. Jest to ustawowy pułap, a nie ustalona kara nałożona na Valve.\n\nArtykuły 6, 8 i 16 / kryteria prawne\n\nW przypadku odpowiednich usług hostingowych posiadanie konkretnej wiedzy oraz brak szybkiego działania mogą spowodować utratę zwolnienia z odpowiedzialności przysługującego dostawcom usług hostingowych. Wystarczająco precyzyjne zawiadomienie może stanowić dowód wiedzy o konkretnej treści. Ustawa DSA nie nakłada ogólnego obowiązku monitorowania; utrata zwolnienia z odpowiedzialności sama w sobie nie powoduje powstania odpowiedzialności na podstawie innych przepisów.\n\nDSA: art. 6, 8, 16, 52, 53, 93 oraz motyw 17 ↗ zarchiwizowane 2026-09-20 ↗\n\nPrzejrzyj zachowane zgłoszenia ↗Utwórz oś czasu konta →Pełna analiza prawna i ekonomiczna →\nCzęść C — Ramy prawne · Sekcja 17 · Tożsamość, wiek, dostęp do usług komercyjnych\nOsoby niepełnoletnie: logowanie za pomocą kodu „Steam” nie stanowi weryfikacji wieku\nOgraniczenia dotyczące kontekstu i źródła\n\nW niniejszym dossier nie pojawiają się nigdzie dane osób niepełnoletnich i żadne takie dane nie zostały zebrane: autorzy nie zarejestrowali się, nie umieścili żadnych danych ani nie zalogowali się na żadnej z wymienionych platform. Każdy, kto opiera się na tej sekcji, powinien zachować poufność dowodów dotyczących dzieci i usunąć dane umożliwiające identyfikację z materiałów dowodowych udostępnianych publicznie. Ustawa COPPA została tutaj przytoczona jako przepis dotyczący ochrony prywatności dzieci, posiadający własne warunki zakresu zastosowania — grupa docelowa, faktyczna wiedza, gromadzone dane osobowe — a nie jako ogólna zasada dotycząca wieku uprawniającego do uprawiania hazardu; skarga wniesiona w stanie Nowy Jork w 2026 r. stanowi zarzut wysunięty przez organ stanowy, a nie ustalenie faktyczne.\n\n„Zaloguj się za pomocą Steam” potwierdza istnienie konta. To niczego nie dowodzi w kwestii wieku — a na tych stronach jest to jedyna bariera między dzieckiem a wpłatą. Przeczytaj to z Sekcja 3.1: w kliencie Steam ostrzeżenie, które wyświetlałaby przeglądarka, nigdy nie jest generowane, więc dziecko nigdy go nie widzi.\n\nCo oferuje OpenID SteamTożsamość konta\n\nZweryfikowany identyfikator SteamID służący do logowania się lub powiązania konta.\n\n≠\nCo operator musi ustalićWarunki uczestnictwa\n\nWiek, właściwość sądowa oraz wszelkie wymagane kontrole tożsamości.\n\nPodstawa techniczna: Dokumentacja Steamworks OpenID ↗ zarchiwizowano 2026-09-21 ↗. Udokumentowane potwierdzenie tożsamości nie stanowi zaświadczenia, że użytkownik może legalnie uprawiać hazard.\n\nCOPPA / dzieci poniżej 13 roku życia\nOkreśl operator i dane.\n\nUstawa COPPA ma zastosowanie do objętych nią usług skierowanych do dzieci oraz usług, których dostawcy mają faktyczną świadomość, że gromadzą dane osobowe od dzieci poniżej 13. roku życia. Jest to ustawa dotycząca ochrony prywatności dzieci, a nie ogólna zasada określająca wiek uprawniający do uprawiania hazardu. Należy określić grupę docelową, gromadzone dane osobowe, stopień świadomości oraz proces uzyskiwania zgody rodziców.\n\nFTC: Wymogi ustawy COPPA ↗ zarchiwizowano 2026-09-21 ↗\n\nDowody, które należy zabezpieczyć\nZapisz przebieg procesu od zalogowania się do dokonania wpłaty.\n\nNależy zachować ograniczenie wiekowe serwisu, treść formularza rejestracyjnego, warunki kwalifikacyjne, proces płatności oraz historię skarg. Każdego operatora należy oceniać osobno. Wszelkie dowody dotyczące dzieci należy traktować jako poufne, a dane umożliwiające identyfikację należy usunąć z materiałów udostępnianych publicznie.\n\nPowiązanym wpisem w rejestrze egzekucji administracyjnych jest Ogłoszenie o wniesieniu pozwu w Nowym Jorku w 2026 r. zarchiwizowano 2026-09-01 ↗, w którym zarzuca się, że płatne skrzynki z nagrodami wyrządzają szkodę młodym użytkownikom. Nie jest to ustalenie wynikające z ustawy COPPA.\n\nCzęść C — Ramy prawne · Sekcja 18 · Wniosek na podstawie art. 15 RODO\nProśba. Odpowiedź. Brakujące porównanie.\n\nPoprosił o cztery rzeczy, a jedną z nich był log, który pozwoliłby zidentyfikować osobę, która dodała klucz API do jego konta. Trzy dni później zgłoszenie zostało zamknięte wraz z linkiem do strony, na której nie ma żadnej z tych informacji — a z twierdzeniem zawartym w zdaniu kończącym ten fragment zaprzeczają sami prawnicy Valve.\n\nCzyje to konto · Pochodzenie i ograniczenia\n\nTe zrzuty ekranu nie należą do PhishDestroy. Pochodzą one od zwykłego użytkownika konta Steam — jednego z respondentów krótkiej ankiety przeprowadzonej w ramach tego projektu, który sam złożył zgłoszenie i dostarczył zrzuty ekranu. Konto należy do niego, zgłoszenie jest jego, a korespondencja toczy się między nim a działem pomocy technicznej Steam. Niniejszy projekt nie złożył tego zgłoszenia, nie posiada konta na platformie i nie jest stroną tego zgłoszenia.\n\n16 września 2026 r. złożył wniosek o dostęp do danych na podstawie art. 15 RODO/CCPA, prosząc konkretnie o dzienniki rejestracji kluczy API, historię logowań wraz z adresami IP, historię autoryzacji urządzeń oraz historię transakcji. 17 września konsultant „Logen” skierował go na stronę samoobsługową „Dane konta”. 18 września stwierdził, że żądane kategorie nie znajdują się na tej stronie i poprosił o eskalację sprawy do zespołu ds. prywatności lub inspektora ochrony danych (DPO). 19 września konsultant „Kal” zamknął zgłoszenie, kierując go ponownie do tej samej strony. Oba zrzuty ekranu zostały zachowane poniżej (adres e-mail wnioskodawcy został zamazany; SHA-256 w steam_tos_assets/screenshot-manifest.json).\n\nJest on odpowiednią osobą do złożenia wniosku z zupełnie prozaicznego powodu: na tym koncie znajduje się klucz API sieci Web o wartości Steam, którego nie utworzył, zarejestrowany na localhost. Nie wiadomo, kiedy powstało — ani jemu, ani z niczego, co udostępniło mu Valve, ponieważ jedynym zapisem, który pozwoliłby to datować, jest dziennik rejestracji kluczy API, a właśnie tę kategorię dokumentów organ zamykający sprawę zataił. Klucz ten nie jest nowy: istnieje od czasu, który poprzedza moment, w którym się o nim dowiedział, o okres, którego nie jest w stanie oszacować, z tego samego powodu.\n\nInni posiadacze kont składają ten sam wniosek. Każda otrzymana odpowiedź zostanie umieszczona w tym miejscu na takich samych warunkach jak te dwie — numer zgłoszenia, data przechwycenia, SHA-256, dane wnioskodawcy utajnione — niezależnie od tego, czy zawiera ona podane kategorie, czy je odrzuca.\n\nW ramach tego projektu nie zajmujemy stanowiska w sprawie przyczyny zamknięcia zgłoszenia. W zgłoszeniu nie podano żadnego powodu, a my również nie wyciągamy z tego żadnych wniosków.\n\nProśba. Odpowiedź. Porównanie.ŚLEDŹ WYNIKI\nKrok 3 / 3\n\nPoprosił o podanie czterech konkretnych kategorii. Strona „Dane konta”, do której został przekierowany, to funkcja samodzielnego eksportu danych użytkownika Valve, a w ramach tego projektu nie można wygenerować wykazu jej zawartości dla konta innej osoby — dlatego nie opublikowano tutaj pełnego porównania według poszczególnych kategorii. W dokumentacji znajduje się jego oświadczenie z 18 września, że kategorii tych nie było, oraz zamknięcie sprawy z 19 września, w którym ponownie odesłano go do tej strony, nie odnosząc się do tej kwestii.\n\nPROŚBAPoszczególne kategorieKlucz API, dane logowania, dane dotyczące urządzeń i transakcji\nODPOWIEDŹOdniesienie do danych kontaSprawdź punkt wymiany podpór\nTESTCo zostało dostarczone?Porównaj każdą z wybranych kategorii\nEkran 1/2 — Prośba (16 września) i pierwsza odpowiedź od agenta „Logen” (17 września)\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\nŹródło: help.steampowered.com, zgłoszenie HT-2YBP-F7JP-D4VB · zapisano w dniach 16–17 września 2026 r. · adres e-mail zgłaszającego usunięty 2026-09-21 · Plik: gdpr-ticket-1.png · SHA-256 da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\nEkran 2/2 — Zgłoszenie eskalacji (18 września) i zamknięcie sprawy przez konsultanta „Kal” (19 września)\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\nŹródło: help.steampowered.com, zgłoszenie HT-2YBP-F7JP-D4VB · zapisano w dniach 18–19 września 2026 r. · Plik: gdpr-ticket-2.png · SHA-256 44844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\nOdpowiedź końcowa z 19 września (dosłowne cytaty):\n„Dane Steam przechowywane przez serwis można już znaleźć na stronie Dane konta. Ponieważ dział pomocy technicznej Steam nie dysponuje żadnymi dodatkowymi informacjami, To zgłoszenie zostanie zamknięte.\"\nBrak dostarczonych danych · brak wskazania podstawy prawnej odmowy · brak informacji o wyniku eskalacji\nTo zdanie jest nieprawdziwe, a dowodzą tego prawnicy samego Valve. W piśmie pełnomocnika z dnia 1 października 2025 r., w pkt 1.9, opisano korelację na poziomie urządzeń, łączącą jedno urządzenie z dziesiątkami kont (Załącznik A). Ta sama przesyłka zawierała 830 stron zachowanych dokumentów (Załącznik B). Żadna z tych informacji nie znajduje się na stronie „Dane konta”.\nDlaczego to konto poprosiło o dziennik kluczy API?\n\nNie wybrał tych czterech kategorii przypadkowo. Ten localhost kluczem do jego konta jest oznaka skryptu, a nie osoby wpisującej prawdziwą domenę na stronie dla programistów (Sekcja 5, Sekcja 6). Jedynym zapisem, z którego wynika, kto go utworzył i skąd pochodzi, jest dziennik rejestracji kluczy API. To była pierwsza rzecz, o którą poprosił. Właśnie tej informacji firma „Closure” nie ujawniła.\n\nŹródło: posiadacz konta, w ramach ankiety przeprowadzonej w ramach tego projektu. Powyższe zrzuty ekranu z biletami zostały zaszyfrowane; strona z kluczem nie została opublikowana.\n\nOcena · PhishDestroy\n\nZamknięcie zgłoszenia, mimo że kwestia pozostaje nierozstrzygnięta, nie jest tutaj przypadkiem. Jest to normalny wynik. Trzymamy się 16,319 zachowane dokumenty dotyczące skarg i pomocy oraz 354 powtórzeń w wymianie informacji dotyczącej wsparcia pochodzący z nich. Ten bilet stanowi jeden z dobrze udokumentowanych przykładów ich wyglądu.\n\nZgłoszenie do pomocy technicznej — ZachowaneHT-2YBP-F7JP-D4VB\nTyp żądaniaArtykuł 15 RODO – wniosek o dostęp do danych osobowych (DSAR)\nStatus biletuZAMKNIĘTE 19 WRZEŚNIA 2026 R. — BRAK DANYCH\nAgenci na giełdzie„Logen” (17 września), „Kal” (19 września)\nZłożono16 września 2026 r.\nWymagane daneKto zarejestrował klucz API sieci Web powiązany z tym kontem oraz z jakiego adresu IP / urządzenia / o której godzinie\nPowołana podstawa prawnaArt. 15 RODO — prawo dostępu do danych osobowych\nRamy prawne:Artykuł 12 ust. 3 wyznacza administratorowi termin jednego miesiąca od daty otrzymania (z możliwością przedłużenia po uzasadnieniu). Termin ten nie upłynął w momencie publikacji, a niniejszy dokument nie wskazuje na naruszenie terminu. Zastrzeżenie dotyczy treści: w odpowiedzi końcowej zamieszczono link do strony samoobsługowej, ale nie wykazano, że przedstawiono cztery wymienione kategorie danych, a jeśli administrator odmówi podjęcia działań, art. 12 ust. 4 nakłada na niego obowiązek podania powodów oraz wskazania dróg odwoławczych. Żadna z tych informacji nie pojawia się w odpowiedzi końcowej.\nDlaczego właśnie te dane mają znaczenie?\n\nDziennik zdarzeń kluczy API sieci Web to rejestr pokazujący, czy strona trzecia zarejestrowała klucz przy użyciu skradzionego pliku cookie sesji — mechanizm opisany w skargach dotyczących kradzieży zapasów, zachowanych w archiwum niniejszej dokumentacji. Ujawnienie informacji o tym, kto zarejestrował klucz API, z jakiego adresu IP i o której godzinie, spowodowałoby:\n\nNależy umożliwić ofierze porównanie adresu IP, z którego utworzono API, z jej własną historią logowań\nUjawnij adresy IP centrów danych powiązane ze znaną infrastrukturą botów wykorzystywanych do phishingu i hazardu\nPrzedstawić dowody, które można wykorzystać w postępowaniu cywilnym lub karnym przeciwko sprawcy\nPokaż, czy posiadacz konta został powiadomiony o utworzeniu klucza\nZ czego wynika z akt sprawy: Valve przechowuje zapisy dotyczące urządzeń oraz powiązań między kontami — opisano je w piśmie pełnomocnika tej firmy z dnia 1 października 2025 r. (zob. Załącznik A, Memorandum dowodowe — Źródło 1). W zgłoszeniu HT-2YBP-F7JP-D4VB osoba, której dane dotyczą, zwróciła się o udostępnienie tej samej kategorii zapisów, a zgłoszenie zostało zamknięte poprzez odesłanie do strony samoobsługowej, która — jak zgłosiła osoba, której dane dotyczą — nie zawierała tych zapisów. To, czy odmowa ta jest zgodna z prawem, jest kwestią, którą rozstrzyga organ nadzorczy; skutkiem tego jest to, że osoba, której dane dotyczą, ich nie otrzymuje.\nWymiana wiadomości — cztery wiadomości, trzy dni\n\nDwóch pracowników pomocy technicznej Steam odpowiedziało, posługując się imionami podanymi w zgłoszeniu: „Logen” 17 września i „Kal” 19 września. Obaj odesłali wnioskodawcę na stronę „Dane konta”. Z treści zgłoszenia nie wynika, czy prośba dotarła do zespołu ds. prywatności Valve lub inspektora ochrony danych, a dokumentacja nie zawiera informacji o tym, kim są pracownicy obsługi klienta, jakie pełnią funkcje ani w jaki sposób zgłoszenie zostało przekierowane.\n\n16 września\nWniosek złożony na podstawie art. 15, obejmujący cztery wymienione kategorie danych\n17–18 września\nOdniesienie do danych dotyczących konta; wnioskodawca zwraca się z prośbą o skierowanie sprawy do inspektora ochrony danych\n19 WRZEŚNIA\nZgłoszenie zostało zamknięte z tym samym odnośnikiem; brak danych, brak podanej podstawy\nDo czego artykuł 15 RODO wyraźnie uprawnia osobę, której dane dotyczą\nart. 15 ust. 1 lit. a)Cele przetwarzania — dlaczego firma Valve przechowuje dane\nart. 15 ust. 1 lit. b)Kategorie danych — co zawiera Valve\nart. 15 ust. 1 lit. c)Odbiorcy lub kategorie odbiorców — kto otrzymał dane (np. posiadacz klucza API)\nart. 15 ust. 1 lit. d)Okres przechowywania lub kryteria jego ustalania\nart. 15 ust. 3Kopia przetwarzanych danych osobowych — tj. sam dziennik kluczy API\nART. 12 ust. 3Proszę o odpowiedź w ciągu jeden miesiąc od daty otrzymania; o przedłużeniu terminu należy poinformować w ciągu tego miesiąca. W momencie publikacji termin ten jeszcze nie upłynął. Art. 12 ust. 4: jeżeli organ kontrolny nie podejmie działań, musi podać powód oraz poinformować osobę, której dane dotyczą, o możliwych drogach złożenia skargi.\nProcedura składania skarg dotyczących przepisów — dla każdego użytkownika\n\nKażdy użytkownik, który złożył wniosek na podstawie art. 15 RODO do Valve i nie otrzymał zgodnej z przepisami odpowiedzi (lub otrzymał standardowy wzór odmowy bez danych), może złożyć skargę do organu nadzorczego w swoim państwie członkowskim UE/EOG. Oddziałem Valve w UE jest spółka Valve GmbH z siedzibą w Hamburgu, więc głównym organem nadzorczym właściwym do rozpatrywania skarg transgranicznych jest Hamburski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (HmbBfDI). (Przedstawiciel na mocy art. 27 Valve również ma siedzibę w Hamburgu; sam adres przedstawiciela nie decyduje o tym, który organ jest właściwy.) Skargę można również złożyć do organu w państwie członkowskim skarżącego na mocy art. 77.\n\nFormularz zgłoszenia reklamacyjnego HmbBfDI ↗ Tekst RODO (art. 12, 15, 77) ↗ zarchiwizowano 2026-09-20 ↗Wytyczne EDPB ↗\n\nNumer referencyjny biletu w przypadku wszelkich reklamacji: HT-2YBP-F7JP-D4VB — odnotowany w niniejszej dokumentacji jako udokumentowany przypadek.\n\nJeden udokumentowany przypadek\nDokumenty istnieją; osoba, której dane dotyczą, ich nie otrzymała.\n\nPełnomocnik Valve opisał zapisy korelacji na poziomie urządzeń w piśmie z dnia 1 października 2025 r. W dniu 19 września 2026 r. wniosek złożony na podstawie art. 15 dotyczący tej samej kategorii zapisów został zamknięty poprzez odesłanie do strony samoobsługowej, która – jak zgłosił wnioskodawca – nie zawierała tych zapisów, bez podania podstawy prawnej. Zgłoszenie HT-2YBP-F7JP-D4VB stanowi jeden z udokumentowanych przypadków; to, czy odzwierciedla ono szerszą praktykę, jest kwestią do rozstrzygnięcia przez organ nadzorczy, który może zwrócić się do Valve o udostępnienie dokumentacji dotyczącej rozpatrywania wniosków.\n\nArtykuły 12, 15 i 77 RODO / Organ nadzorczy\n\nSkargę na podstawie art. 12 i 15 można złożyć bezpośrednio do właściwego organu nadzorczego bez ponoszenia kosztów (art. 77). Organ ten może nałożyć środki naprawcze, w tym nakazy spełnienia żądania dostępu, oraz grzywny na podstawie art. 83 ust. 5 lit. b) za naruszenie praw osób, których dane dotyczą. Zachowanie oryginalnego numeru referencyjnego zgłoszenia oraz ewentualnej odpowiedzi Valve (lub jej braku) wzmacnia zasadność skargi.\n\nZobacz szablon wniosku o dostęp do danych (DSAR) →\nCzęść C — Ramy prawne · Sekcja 19 · Prawo umów\nUmowa abonamentowa niezgodna z architekturą platformy\nOgraniczenia dotyczące kontekstu i źródła\n\nAutorzy nie są prawnikami i żadna z powyższych treści nie stanowi porady prawnej. Cytat z SSA pochodzi z wersji z dnia 10 września 2026 r.; inna wersja może zawierać odmienne sformułowania, a numeracja paragrafów ulegała zmianom w poszczególnych wersjach — należy porównać dany paragraf z wersją, która miała zastosowanie do danego przypadku. Argumenty dotyczące art. 25 i 32 określają, czego wymaga rozporządzenie, a nie to, że organ nadzorczy stwierdził naruszenie. Dane liczbowe zawarte w argumencie 1 uwzględniają ograniczenia zakresu określone w sekcji 13.\n\nTrzy z kluczowych postanowień SSA nie współgrają z budową platformy: zakaz wykorzystania komercyjnego w połączeniu z pułapem cenowym na rynku, który wypycha transakcje o wysokiej wartości poza platformę; klauzula odpowiedzialności użytkownika za klucze API w kontekście punktu końcowego klucza, który przed 2023 r. nie wymagał uwierzytelniania dwuskładnikowego; oraz sformułowania dotyczące egzekwowania przepisów w kontekście publicznego rejestru, który nie wykazuje egzekwowania przepisów w odniesieniu do poszczególnych operatorów. To, czy te sprzeczności mają wpływ na wykonalność przepisów, jest kwestią do rozstrzygnięcia przez sąd; w niniejszej sekcji przedstawiono fakty, które sąd miałby do rozpatrzenia.\n\nArgument 1 / Struktura kapitalizacji rynkowej\nLimit rynkowy i zakaz wykorzystywania do celów komercyjnych\n\nW serwisie Steam Community Market górna granica cenowa wynosi około $1,800. W pięciu serwisach aukcyjnych, według nieaktualnego zrzutu ekranu (z 23 września 2026 r.), ceny 248 kategorii przedmiotów CS2 w co najmniej dwóch z tych serwisów przekraczają tę górną granicę; takie przedmioty nie mogą być sprzedawane po tych cenach na własnej platformie Valve. Właściciele, którzy chcą uzyskać takie ceny, korzystają z rynków zewnętrznych, które działają na kontach typu Steam i za pomocą interfejsu API typu Steam — należy pamiętać, że SSA klasyfikuje je jako komercyjne, chyba że wyraźnie zezwolono na inne traktowanie.\n\nPozycje przekraczają limit rynku → lukę wypełniają rynki zewnętrzne → rynki te korzystają z kont Steam i interfejsu API Steam → SSA zabrania komercyjnego wykorzystania bez zezwolenia → nie opublikowano rejestru zezwoleń. Łączna opłata Marketu Społeczności wynosząca około 15% dotyczy wyłącznie transakcji sprzedaży zrealizowanych w ramach Marketu, a nie tych zewnętrznych transakcji.\nArgument 2 / Architektura zabezpieczeń klucza API\nLuka w zabezpieczeniach klucza API jako kwestia związana z projektem platformy, a nie z niedbalstwem użytkownika\n\nPrzed 2023 r. punkt końcowy służący do tworzenia kluczy API serwisu Steam akceptował żądania POST zawierające skradziony identyfikator sesji i generował dane uwierzytelniające o wysokich uprawnieniach bez potwierdzenia e-mailowego, drugiego czynnika uwierzytelniającego lub weryfikacji urządzenia. Skargi dotyczące przejęcia API zebrane w ramach niniejszego dochodzenia wykazują ten sam schemat: skrypt atakującego, skradziony plik cookie sesji, ciche utworzenie klucza, przechwycenie transakcji (treść żądania przedstawiono w sekcji 8).\n\nArtykuł 25 RODO (ochrona danych w fazie projektowania) oraz artykuł 32 (bezpieczeństwo przetwarzania) wymagają zastosowania środków technicznych odpowiednich do poziomu ryzyka. Wydanie poświadczenia, które może zostać przechwycone podczas transmisji bez drugiego czynnika uwierzytelniającego lub powiadomienia właściciela, jest kwestią projektową leżącą w gestii administratora danych. To, czy w tym kontekście można powołać się na klauzulę SSA nakładającą odpowiedzialność na użytkownika, jest kwestią, którą rozstrzygnie sąd i organ nadzorczy.\n\nArgument 3 / Widoczność w czasie rzeczywistym\nValve pobiera nazwę hosta uwierzytelniającego przy każdym logowaniu\n\nNazwa hosta uwierzytelniającego dociera do punktu końcowego OpenID użytkownika Valve w postaci zwykłego tekstu w openid.return_to oraz openid.realm (kształt żądania przedstawiono w sekcji 3). Jego wyodrębnienie jest standardową operacją. Na dzień 2026-09-22 w 26 parach domena główna znajdowała się w filtrze Link Filter, podczas gdy host posiadający jej login Steam nie. Valve nie opublikował żadnych danych dotyczących egzekwowania zasad w podziale na operatorów, więc na podstawie danych publicznych nie można ustalić, czy w odniesieniu do tych hostów zastosowano jakiekolwiek środki inne niż filtr łączy.\n\nKto ponosi koszty\nWzorzec występujący w zarchiwizowanych skargach\n\nW przeanalizowanych skargach Steam odpowiedź działu pomocy technicznej na zgłoszenie dotyczące przejęcia klucza API ma zawsze ten sam przebieg: odmowa przywrócenia dostępu, wskazanie, że użytkownik ponosi odpowiedzialność za konto i jego klucz API, oraz zamknięcie zgłoszenia. W niniejszym opracowaniu nie oszacowano łącznej liczby kont, których dotyczyła ta sytuacja, ani wartości utraconych środków; nie znaleziono żadnego źródła, z którego pochodziłyby takie dane.\n\nNie chodzi o to, czy poszczególni użytkownicy popełnili błędy. Chodzi o to, kto ponosi odpowiedzialność za architekturę, która do 2023 roku pozwalała na utworzenie za pomocą żądania POST z wykorzystaniem skradzionego pliku cookie poświadczeń handlowych o wysokich uprawnieniach bez powiadomienia i bez uwierzytelniania dwuskładnikowego.\nSSA jako dokument a SSA jako umowa\nSąd rozpatrujący tę sprawę nie interpretowałby ustawy o ubezpieczeniach społecznych (SSA) w oderwaniu od pozostałych okoliczności.\n\nNależy to rozpatrywać w połączeniu z pismem pełnomocnika z października 2025 r., w którym opisano korelację na poziomie urządzeń, daty rejestracji hostów autoryzacyjnych, sygnatury czasowe rejestracji partii, treść żądania klucza API oraz dziesięcioletni okres między powiadomieniami z lipca 2016 r. a platformami nadal działającymi we wrześniu 2026 r. To właśnie ta dokumentacja Valve musiałaby zostać uwzględniona.\n\nSSA w świetle akt sprawy / kluczowe kwestie\n„Zakaz wykorzystania komercyjnego” — ograniczenia rynku powodują, że transakcje o wysokiej wartości są kierowane na komercyjne rynki zewnętrzne\n„Użytkownicy ponoszą odpowiedzialność za klucze API” — brak uwierzytelniania dwuskładnikowego w punkcie końcowym klucza przed 2023 r.\n„Podejmujemy działania wobec osób naruszających przepisy” — od lipca 2016 r. nie opublikowano żadnych danych dotyczących egzekwowania przepisów w podziale na poszczególnych operatorów\n„Zgodziłeś się na warunki” — w schemacie przejęcia konta zgoda jest przekazywana przez skrypt, a nie przez właściciela konta\nWnioski · Co wynika z akt sprawy i o co wnioskujemy\nWyniki. Dokumenty, o które prosimy.\nOgraniczenia dotyczące kontekstu i źródła\n\nKażdy z poniższych ustaleń odnosi się do opatrzonego datą wpisu w rejestrze publicznym, o którym mowa w powyższych sekcjach. Wnioski skierowane są do organów, które mogą wymusić dostęp do jedynej rzeczy, do której niniejsze dochodzenie nie ma dostępu: własnych rejestrów Valve dotyczących egzekwowania przepisów, dostępu i przetwarzania danych.\n\nKażdy wniosek jest następstwem ustaleń opatrzonych datą. Organy mogą zwrócić się o udostępnienie dokumentów, których uzyskania nie można wymusić w ramach niniejszego dochodzenia opartego na źródłach publicznych.\n\nCo wynika z dokumentów publicznych\n44 aktywne platformy uwierzytelniają się za pośrednictwem oddzielnej domeny podlegającej rejestracji — 27 z opublikowanym plikiem dowodowym dla poszczególnych tras, a 17 pochodzi z ręcznego gromadzenia danych i zostało wymienionych osobno. Na dzień 2026-09-22 główna domena 26 par została zablokowana w filtrze linków Steam, podczas gdy serwer obsługujący ich logowanie nie został zablokowany — csgogem.com zablokowany, api.csgem.com zarejestrowany od marca 2014 r. Steam otrzymuje tę nazwę hosta w openid.realm oraz openid.return_to przy każdym logowaniu. Sekcja 3\nW dniu 13 lipca 2016 r. Valve publicznie wskazał ten mechanizm i zakazał jego stosowania, a w pismach procesowych z dnia 20 lipca 2016 r. wyznaczył dziesięciodniowy termin. W ciągu dziesięciu lat od upływu tego terminu nie opublikowano żadnych danych dotyczących egzekwowania przepisów w odniesieniu do poszczególnych operatorów. Sekcja 11\nPunkt końcowy klucza API sieciowego Steam wydawał poświadczenia o wysokich uprawnieniach, umożliwiające przeprowadzanie transakcji, wyłącznie na podstawie pliku cookie sesji, bez stosowania drugiego czynnika uwierzytelniającego przed rokiem 2023. Sekcja 5\nWniosek złożony na podstawie art. 15 RODO (numer zgłoszenia HT-2YBP-F7JP-D4VB) został zamknięty po trzech dniach wraz z linkiem do serwisu samoobsługowego, bez udostępnienia żadnych danych. Sekcja 18\nO co prosimy każdy organ\nKomisja ds. Gier Hazardowych stanu Waszyngton\nProszę ponownie otworzyć plik z 2016 roku. Proszę poprosić o szczegółowe zestawienie dla poszczególnych operatorów, wskazujące, które konta, boty i hosty zwrotne zostały zablokowane po upływie dziesięciodniowego okresu wypowiedzenia oraz którzy operatorzy odzyskali później dostęp. Sekcja 2\nHmbBfDI (Hamburg; Valve GmbH)\nNależy sprawdzić, czy odpowiedź udzielona na podstawie art. 15 była zgodna z obowiązkiem administratora danych, oraz zażądać ujawnienia danych dotyczących rejestracji klucza API oraz rejestrów dostępu, które mogą pomóc w identyfikacji sprawcy. Sekcja 18\nKoordynatorzy ds. usług cyfrowych (DSA)\nNależy umieścić informacje o routingu auth-host w rekordzie jako uwagę, a następnie ocenić, czy odpowiedź Valve spełnia określone wymagania po udokumentowaniu tej wiedzy. Sekcja 16\nKażda osoba, której dane dotyczą\nAby uzyskać te same dane dotyczące własnego konta, należy skorzystać z szablonu z art. 15; zapisane dane pozwalają ustalić, kto zainicjował reset lub utworzył klucz. Załącznik G\n\nWszystkie cztery wnioski mają ten sam cel: opublikowanie dokumentacji dotyczącej egzekwowania przepisów, dostępu do danych oraz ich przetwarzania, którą posiada wyłącznie Valve. Ostrzeżenie na stronie głównej, dziesięciodniowe zawiadomienie oraz strona samoobsługowa stanowią przejawy sprawowania kontroli. To, czy kontrola ta została faktycznie sprawowana, jest pytaniem, na które nie odpowiadają publiczne rejestry, a odpowiedź może udzielić organ regulacyjny.\n\nZałączniki — główne materiały dowodowe i materiały robocze\nZałącznik A — Korespondencja z adwokatami\nMemorandum dowodowe — materiały przekazane przez Źródło 1\n\nPodstawa dowodowa i status źródeł korespondencji z adwokatem, na którą powołano się w sekcjach 1, 18 i 19.\n\nPodstawa dowodowa i status źródła — dokumenty dostarczone przez źródło nr 1\nUżytkownik, którego trwałe zablokowanie stało się przyczyną niniejszej kontroli, nie jest jej przedmiotem. Nie badamy tutaj, czy blokada ta była uzasadniona, a niniejszy dokument nie ma na celu ani jej obrony, ani podważenia. Nie chodzi tu o konto. Liczy się treść: Źródło 1 — właściciel zablokowanego konta, który jako osoba, której dane dotyczą, otrzymał poniższą korespondencję od pełnomocnika Valve w związku z własnym wnioskiem złożonym na podstawie RODO — udostępnił tę korespondencję oraz towarzyszące jej akta sprawy, wraz z prawem do ich publicznego wglądu. Imię i nazwisko nie zostało ujawnione; dokumenty opisano według daty, metadanych dotyczących autora oraz skrótu.\n\nKorespondencja ta została wysłana w odpowiedzi na wniosek złożony na podstawie RODO/DSAR. W jej trakcie pełnomocnik Valve złożył podpisane oświadczenie, w którym opisał funkcję, o której dział pomocy technicznej Steam wcześniej informował użytkowników, że nie jest technicznie możliwa. Poniższy akapit stanowi treść tego oświadczenia.\n\nDalsza analiza wygenerowanego fragmentu dziennika przeprowadzona przez autorów polega na pominięte w niniejszej dokumentacji w oczekiwaniu na wynik niezależnej oceny. Żadna inna część niniejszego postępowania nie opiera się na tej informacji.\n\nOświadczenie zapisane w protokole: ciągła telemetria na poziomie urządzenia\n\nW pkt 1.9 pisma przypisywanego pełnomocnikowi Valve adwokaci Valve stwierdzają: „W latach 2019–2023 z tego konta korzystano głównie za pomocą urządzenia, z którego logowano się również do kilkudziesięciu skradzionych kont Steam”.\n\nFakt: Pełnomocnik Valve opisuje w niniejszym piśmie korelację na poziomie urządzeń między kontami w okresie czterech lat. Steam Dział pomocy technicznej poinformował ofiary kradzieży, że śledzenie skradzionych przedmiotów lub powiązanie kont z urządzeniami nie było technicznie możliwe. Steam Guard Proces autoryzacji urządzeń jest publicznie udokumentowany, więc samo istnienie zapisów dotyczących poszczególnych urządzeń nie jest niczym nowym; nowością jest natomiast pisemne potwierdzenie pełnomocnika, że zapisy te są przechowywane i korelowane między kontami w okresie wieloletnim.\n\nDlaczego to ma znaczenie: Korelacja, która może powiązać jedno urządzenie z dziesiątkami przejętych kont w ciągu czterech lat, należy do tej samej kategorii danych, których, jak twierdził dział wsparcia, nie mógł udostępnić ofiarom. Dane tej klasy pozwoliłyby zidentyfikować konta i urządzenia w łańcuchu kradzieży i odsprzedaży. Jakie dane istnieją, jak długo są przechowywane oraz na jakiej podstawie są one zatajane przed osobami, których dane dotyczą – to pytania, na które powinien odpowiedzieć organ nadzorczy.\n\nŹródło: pismo pełnomocnika Valve z dnia 1 października 2025 r., pkt 1.9, wraz z 830-stronicowym załącznikiem w formacie PDF · otrzymane przez Źródło 1 w odpowiedzi na wniosek złożony na podstawie art. 15 RODO · wartość SHA-256 załącznika zapisana w disclosure-audit.json · Sam list nie został zamieszczony; pominięto nazwy kont oraz dane stron trzecich.\n\nStatus: otwórz\nMateriały źródłowe są dostępne w archiwum dowodów.\nZałącznik B — Wygenerowany plik PDF · kontrola redakcyjna\nZmiany w dostarczonym pliku PDF mają charakter kosmetyczny: zakryty tekst nadal można wyodrębnić\n\nKancelaria Valve odpowiedziała na wniosek o dostęp do danych złożony na podstawie RODO, dołączając 830-stronicowy załącznik, w którym zredagowane fragmenty zostały zamalowane na tekście, zamiast je usunąć. 902,270 znaków znajduje się pod czarnymi paskami i można je od razu wyodrębnić za pomocą narzędzia do wyodrębniania tekstu — w tym identyfikatory stron trzecich, których ujawnienie miały zapobiegać te paski. Publikowane są tu wyłącznie dane zbiorcze; nie zamieszczono żadnych treści objętych ochroną, a sam załącznik nie został opublikowany.\n\n1. Wyniki kontroli geometrii\n\nOdpowiedź na podstawie art. 15 RODO z dnia 1 października 2025 r. dołączono 830-stronicowy załącznik w formacie PDF (metadane producenta Aspose.PDF dla .NET, utworzone i zmodyfikowane tego samego dnia). Autorzy przeprowadzili kontrolę geometrii na poziomie stron: dla każdej strony zlokalizowano nieprzezroczyste, niemal czarne prostokąty narysowane na warstwie tekstowej, a następnie zliczono znaki możliwe do odczytania znajdujące się pod nimi.\n\nNa podstawie wygenerowanego pliku\n902,270\nZnaki, które nadal można odczytać spod czarnych pasków\nLiczba rzeczywista, a nie szacunkowa. Jest to liczba uwzględnionych postaci — a nie ofiar, przypadków ponownej identyfikacji ani zdarzeń.\n830 / 830\nStrony, których to dotyczy — wszystkie strony\n986\nProstokąty nad tekstem, który można wyodrębnić\n1,329\nŁączna liczba nieprzezroczystych czarnych prostokątów\nCzarne paski są nanoszone na warstwę tekstową; nie powodują one jej usunięcia. Tekst znajdujący się pod paskami można wyodrębnić za pomocą standardowych narzędzi do obsługi plików PDF. Publikowane są wyłącznie zbiorcze dane liczbowe; żadna z zakrytych treści nie jest tutaj przytoczona.\nDemonstracja kryminalistyczna: rozdzielanie warstw\nASPOSE.PDF DLA .NET – MAKIETA NAKŁADKI WEKTOROWEJ (ZAŁĄCZNIK, STR. 412)\n\nZgłoszenie dotyczące konta: [LOGOWANIE: redacted_user_667]\n\nPowód podany przez użytkownika: [TEKST: „Użytkownik zgłasza zduplikowane przedmioty w ekwipunku oraz nieuczciwe praktyki handlowe...”]\n\nNa pierwszym planie: <path fill=\"#000\" />Błąd: Podstawowy strumień UTF-8 pozostał nienaruszony\nŹródło: załącznik w formacie PDF do pisma radcy prawnego z dnia 1 października 2025 r. (830 stron, metadane producenta Aspose.PDF dla .NET) · obliczenia autorów, metoda i liczba stron w disclosure-audit.json · SHA-256 załącznika zapisanego w tym samym pliku · sam załącznik nie jest publikowany.\n2. Dlaczego ma to znaczenie dla odpowiedzi osoby, której dane dotyczą\n\nPełnomocnik Valve przesłał ten plik osobie, której dane dotyczą, w odpowiedzi na wniosek tej osoby o udostępnienie jej własnych danych. Przekreślenia te mają charakter wyłącznie kosmetyczny: tekst pod nimi nigdy nie został usunięty, więc identyfikatory stron trzecich, które miały zostać ukryte za pomocą tych przekreśleń, trafiły do odbiorcy wraz z plikiem. Redakcja, którą można usunąć za pomocą narzędzia do wyodrębniania tekstu, niczego nie ukrywa, a ponadto uniemożliwia odbiorcy ustalenie, które informacje zostały ujawnione, a które nie.\n\nArtykuł 15 ust. 4 stanowi podstawę istnienia tych ograniczeń: prawo do uzyskania kopii nie może naruszać praw i wolności innych osób. Jest to obowiązek, którego ta produkcja nie spełniła. To, czy można to uznać za naruszenie danych osobowych w rozumieniu art. 4 ust. 12, leży w gestii organu nadzorczego; samo ujawnienie jest mierzalne w pliku i możliwe do odtworzenia przez każdego, kto posiada te same bajty — skrót SHA-256 jest opublikowany, natomiast załącznik nie.\n\nTo, co znajdowało się pod kratami, nie były numery kont. Był to zbiór zgłoszeń użytkowników dotyczących wnioskodawcy wraz z danymi ich autorów: Steam loginów, które – ponieważ login rzadko jest używany wyłącznie na Steam – pozwalają zidentyfikować osobę, która się za nimi kryje — według szacunków autorów ponad 60% użytkowników wymienionych w dokumencie można w pełni zidentyfikować — wraz z nieocenzurowaną, nieprzeredagowaną treścią ich wpisów. Tekst ten zawiera życzenia śmierci oraz obelgi skierowane pod adresem narodowości osoby, która złożyła wniosek. Niektóre z zidentyfikowanych w ten sposób osób to nieletni. Produkcja przekazała osobie, na którą złożyła skargę, listę z nazwiskami dziennikarzy, a właśnie takiej szkody ma zapobiegać art. 15 ust. 4.\n\nKolejność znaków w pliku ma równie duże znaczenie jak jego zawartość. W odpowiedzi na wniosek najpierw zażądano dodatkowego potwierdzenia tożsamości, argumentując, że adres e-mail wnioskodawcy, utworzony przy użyciu pseudonimu, nie zawierał jego nazwiska; w trakcie wynikającego z tego opóźnienia konto zostało trwale zablokowane. W piśmie, w którym ostatecznie przekazano dane – ponad sześć tygodni po upływie terminu określonego w art. 12 ust. 3 – grożono adresatowi postępowaniem karnym i wstrzymano przekazanie pozostałej części jego danych do czasu wyjaśnienia przez niego aktywności na koncie przed pełnomocnikiem. Ujawnienie tych informacji rozstrzyga również dwie kwestie, na które Valve nie udzielił publicznej odpowiedzi: przedstawione dokumenty wskazują na powiązania między kontami sięgające aż do 2019 roku oraz na wewnętrzną telemetrię o zakresie, którego Valve nigdy nie opisał.\n\nZakres niniejszego rozdziału: Niniejsza uwaga ogranicza się do mechanizmów redakcyjnych, ocenionych na podstawie dostarczonego pliku. Dalsza analiza dostarczonych logów przeprowadzona przez autorów została wstrzymana do czasu przeprowadzenia niezależnej weryfikacji i nie została uwzględniona w żadnej innej części niniejszej dokumentacji.\n\nDowód: pismo pełnomocnika z dnia 1 października 2025 r. wraz z załącznikiem w formacie PDF (kod SHA-256 zapisany w pliku audytowym); Pomiary w formacie PDF na poziomie strony i metoda ↗. Kolejność wydarzeń – złożenie wniosku, odmowa na stronie 8 oraz opis ujawnionych dokumentów – została szczegółowo przedstawiona w relacji PhishDestroy, „Mój pies kontra elitarni prawnicy specjalizujący się w RODO”, 17 sierpnia 2026 r. ↗ zarchiwizowano 2026-08-21 ↗. Nazwy kont i dane stron trzecich zostały tutaj pominięte; nie przedstawiono żadnych informacji objętych paskami.\n\nNa stronie 8 pisma przewodniego odrzuca się część wniosku i podaje się pisemne uzasadnienie: Nie jest możliwe udzielenie bardziej szczegółowej informacji ze względu na ochronę danych osobowych innych użytkowników platformy Steam… — nie można udzielić bardziej szczegółowej odpowiedzi, ponieważ należy chronić dane osobowe pozostałych Steam użytkowników. 830-stronicowy załącznik znajdował się w tej samej przesyłce. To, co zasłaniały paski, to nie numery kont: były to zgłoszenia złożone przeciwko wnioskodawcy, wraz z nazwiskami ich autorów i załączonymi nieocenzurowanymi wiadomościami w oryginalnej postaci. Posiadacz konta zwrócił się do Valve, za pośrednictwem swojego pełnomocnika, o udostępnienie jego własnej dokumentacji; to, co mógł z niej wyodrębnić, dotyczyło innych osób. Żadna z informacji zawartych w tym załączniku nie dotyczy tego, kto narysował te ramki. Potwierdza on jedynie, że ochrona Valve, na którą powołano się jako podstawę do nieudostępnienia danych, jest tą samą ochroną, której nie zapewniono w przypadku tego samego przekazu, w tej samej kopercie, tego samego dnia.\nDokumentacja dotycząca wsparcia i korespondencji prawnej\n\nŹródło: https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section\n\nZałącznik D — Gromadzenie materiałów źródłowych\nWybrane dokumenty źródłowe\n\nSześć wpisów z archiwum — trzy zgłoszenia na GitHubie w systemach śledzenia Valve oraz trzy wpisy na Reddicie dotyczące spornych wyników pomocy technicznej. Każde źródło jest powiązane z danym zgłoszeniem, zapisanym tekstem oraz pytaniem, które ono rodzi.\n\n1 / 6 wybrane rekordy\nWybierz rekord źródłowy\nGH-01 / GITHUBOtwórz w zapisanej kompilacji\nKlucze sprzętowe, zamówione w 2016 r.\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\nJeden z użytkowników poprosił Valve o wprowadzenie obsługi kluczy sprzętowych U2F jako alternatywnego drugiego czynnika uwierzytelniającego. Zapisane zgłoszenie ma przypisane etykiety „Prośba o dodanie funkcji” oraz „Zweryfikowane”, a jego status jest oznaczony jako „otwarte”.\n\nProszę o dodanie obsługi klucza USB U2F w serwisie Steam jako alternatywnego rozwiązania.\n\nFragment zgłoszenia na GitHubie ↗\nUdokumentowany zapis\nWniosek o wprowadzenie dodatkowego zabezpieczenia konta, opatrzony datą i opublikowany w systemie śledzenia zgłoszeń serwisu Valve, oznaczony jako „sprawdzony”.\nŻądanie rozliczalności\nOpublikuj decyzję dotyczącą produktu, termin udzielenia odpowiedzi oraz zakres ochrony przyznanej po przeprowadzeniu weryfikacji.\nOdczytaj zapisany rekord →Otwórz GitHub ↗\nW dokumentacji: Środki zabezpieczające konta →Archiwum nr 484 · kompilacja 2026-09-17\nGH-02 / GITHUBOtwórz w zapisanej kompilacji\nRaporty o awariach bez skutecznej możliwości rezygnacji\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\nAutor opisu przedstawia przypadek klienta Steam z 12 sierpnia 2019 r. korzystającego z systemu Ubuntu 16. Twierdzi on, że wyłączenie opcji „crash-upload” nie zostało zachowane po ponownym uruchomieniu systemu, i załącza odpowiednią konfigurację.\n\nJeśli wyłączę parametr `ServerURL`, po każdym ponownym uruchomieniu zostaje on nadpisany.\n\nFragment zgłoszenia na GitHubie ↗ zarchiwizowane 2026-04-19 ↗\nUdokumentowany zapis\nSzczegółowa skarga dotycząca prywatności zawierająca datę zgłoszenia przez klienta, informacje o systemie operacyjnym oraz fragment konfiguracji. Zapisane zgłoszenie ma status „otwarte”.\nŻądanie rozliczalności\nNależy określić, jakiego dochodzenia dotyczy sprawa, które wersje oprogramowania zostały tym dotknięte oraz jaką zmianę wprowadzono, aby opcja rezygnacji zaczęła obowiązywać.\nOdczytaj zapisany rekord →Otwórz GitHub ↗zarchiwizowane 2026-04-19 ↗\nW dokumentacji: Poproś o dokumenty źródłowe →Archiwum nr 467 · kompilacja 2026-09-17\nGH-03 / GITHUBOtwórz w zapisanej kompilacji\nZgłoszono nadużycie biletu uwierzytelniającego do Valve\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\nAutor twierdzi, że operator serwera zachowywał Steam bilety uwierzytelniające po rozłączeniu się graczy oraz stosował wprowadzające w błąd wykazy serwerów. W poście zwraca się do Valve o zajęcie się tą sprawą.\n\nSprawiają, że ich serwery sprawiają wrażenie przepełnionych.\n\nFragment zgłoszenia na GitHubie ↗\nUdokumentowany zapis\nZgłoszenie nadużycia opublikowane w trackerze Valve w dniu 26 lutego 2022 r. Jego status to „otwarte”; zgłoszenie zawiera linki do zrzutów ekranu.\nŻądanie rozliczalności\nNależy przedstawić wyniki dochodzenia oraz dokumentację działań naprawczych dotyczących zgłoszonego nadużycia biletu uwierzytelniającego.\nOdczytaj zapisany rekord →Otwórz GitHub ↗\nW dokumentacji: Zakres zbioru danych →Archiwum nr 768 · kompilacja 2026-09-17\nRD-01 / REDDITOpis autora\n44 sporne transakcje zakupu na rynku\n\nr/DotA2 · pseudonim autora nieujawniony · 2022-07-07\n\nAutor informuje o 44 nieautoryzowanych transakcjach zakupu w serwisie Market w dniu 6 lipca 2022 r. oraz o stratach w wysokości około $500+. Twierdzi, że uwierzytelnianie dwuskładnikowe było włączone, i opisuje powtarzające się, szablonowe odpowiedzi od działu pomocy technicznej.\n\nTo już moje drugie zgłoszenie, a wciąż nie otrzymałem od Steam żadnej odpowiedzi, która nie byłaby automatyczną, skopiowaną i wklejoną szablonową odpowiedzią.\n\nFragment wpisu na Reddicie ↗ zarchiwizowano 2025-03-20 ↗\nUdokumentowany zapis\nPrzegląd spornych zakupów z datami, zawierający linki do zrzutów ekranu z transakcji oraz odpowiedź działu obsługi klienta. Kwoty i opis zdarzeń pochodzą z relacji autora.\nŻądanie rozliczalności\nPorównaj sporne zakupy z dziennikami transakcji i sesji. Wyjaśnij, na jakich dowodach opiera się decyzja działu pomocy technicznej.\nOdczytaj zapisany rekord →Otwórz Reddit ↗zarchiwizowano 2025-03-20 ↗\nW dossier: Wsparcie i egzekwowanie →Archiwum nr 4,533 · kompilacja 2026-09-17\nRD-02 / REDDITOpis autora\nTrwały zakaz i zamknięta procedura odwoławcza\n\nr/ohnePixel · pseudonim autora nieujawniony · 2024-12-09\n\nAutor kwestionuje nałożenie stałego blokady i twierdzi, że jako uzasadnienie podano podejrzenie przeniesienia konta oraz zgłoszenia ze strony społeczności. Opisuje zamknięte zgłoszenia oraz plany wystąpienia o udostępnienie swoich danych osobowych.\n\nWyjaśniłem swoją sytuację i poprosiłem o więcej szczegółów, ale oni trzymają się swojej decyzji i zamykają moje zgłoszenia.\n\nFragment wpisu na Reddicie ↗\nUdokumentowany zapis\nZachowane konto apelu, zawierające powody, które według autora przemawiają za udzielonym wsparciem, oraz linki do czterech zdjęć. Data publikacji pochodzi z wybranego eksportu danych dotyczących wsparcia.\nŻądanie rozliczalności\nNależy wskazać dowody uzasadniające nałożenie stałego zakazu oraz procedurę odwoławczą, w ramach której można go zakwestionować. Zamknięcie postępowania odwoławczego nie stanowi uzasadnienia decyzji.\nOdczytaj zapisany rekord →Otwórz Reddit ↗\nW dokumentacji: Poproś o udostępnienie dokumentów źródłowych →Archiwum nr 4,766 · kompilacja 2026-09-17\nRD-03 / REDDITOpis autora\nZresetowanie procesu odzyskiwania i zgłoszona strata wynosząca $10,000\n\nr/legaladvice · pseudonim autora nieujawniony · 2025-05-09\n\nAutor twierdzi, że dział pomocy technicznej zresetował dane uwierzytelniające i wyłączył zabezpieczenia konta po tym, jak ktoś inny zgłosił prośbę o odzyskanie dostępu. Autor informuje o utracie kwoty około US$10,000 z nieaktywnego konta.\n\nSteam Obsługa zresetowała moje hasło i wyłączyła wszystkie zabezpieczenia mojego konta.\n\nFragment wpisu na Reddicie ↗\nUdokumentowany zapis\nZachowany zarzut dotyczący tego, że proces odzyskiwania danych pomija zabezpieczenia konta. W zapisanym poście autor przytacza informacje, które otrzymał od działu pomocy technicznej.\nŻądanie rozliczalności\nNależy ustalić, kto zatwierdził zresetowanie hasła, jakie dowody potwierdzające tożsamość zostały przez tę osobę zaakceptowane oraz jaki jest dziennik dostępu. Odzyskiwanie dostępu do konta stanowi część mechanizmów zabezpieczających systemu Valve.\nOdczytaj zapisany rekord →Otwórz Reddit ↗\nW dokumentacji: Poproś o udostępnienie dokumentów źródłowych →Archiwum nr 4,592 · kompilacja 2026-09-17\n\nSześć wybranych wpisów. Opisy na GitHubie przedstawiają zapisane kompilacje. Wpisy na Reddicie zawierają relacje autorów.\n\nPobierz sześć nagrań ↓\n\nWersja z możliwością przeszukiwania zawiera 16,319 odrębnych rekordów: 393 wpisy na Trustpilot, 5,635 na Reddicie, 2,395 na GitHubie, 276 wpisów w sieci oraz 7,620 w wiki. Kilka wpisów może dotyczyć tego samego zdarzenia. Oddzielny plik eksportu główny zawierający 40,448 wiersze ma inny zakres.\n\nPrzeszukaj całe archiwum ↗ · Utwórz manifest ↗ · Zakres zbioru danych i liczby →\n\nZałącznik E — Studium przypadku\nArchiSteamFarm oraz klauzula dotycząca automatyzacji\n\nNarzędzie typu open source służące do „farmowania” kart, które – jak wynika z własnego działu FAQ – działa na milionach kont, co stoi w sprzeczności z klauzulą Umowy abonamentowej (§ 4.C) zakazującą automatyzacji. Mechanizmy działania — co farma musi kupić od Valve, zanim będzie mogła cokolwiek wygenerować, dlaczego każdy sposób wypłaty środków z karty stanowi naruszenie licencji, historia egzekwowania przepisów oraz kto moderuje gospodarkę kartową — zostały szczegółowo opisane w Załącznik V ↗.\n\nUmowa abonamentowa Steam, § 4.C, stanowi:\n\n„Nie wolno w żaden sposób wykorzystywać żadnych skryptów, botów, makr ani innych systemów niekontrolowanych przez człowieka („automatyzacja”) do interakcji z treściami i usługami na stronie Steam”. — Steam Umowa abonamentowa § 4.C (aktualna) ↗ zarchiwizowano 2026-09-18 ↗\n\nValve zapewnia przestrzeganie tej klauzuli. Robi to naprawdę dobrze. Często zadawane pytania dotyczące ArchiSteamFarm (ASF) — narzędzie typu open source, które zgodnie z opisem zawartym w jego dokumentacji działa na ponad kilka milionów kont Steam od czasu pierwszej wersji ponad 11 lat temu — zawiera trzy Steam komunikaty pomocy technicznej dotyczące trwałego zablokowania użytkowników, którzy prowadzili sieci botów. Valve wykryło te sieci, zidentyfikowało je i zlikwidowało. Istotne nie jest zatem to, czy Valve potrafi wykrywać automatyzację na dużą skalę.\n\nOficjalna strona projektu ArchiSteamFarm Często zadawane pytania bezpośrednio odnosi się do ryzyka wprowadzenia zakazu:\n\n„Jest to niezwykle mało prawdopodobne, biorąc pod uwagę fakt, że ASF jest używane na ponad kilku milionach kont Steam od czasu jego pierwszej wersji, która pojawiła się ponad 11 lat temu — ale nadal jest to możliwe, niezależnie od faktycznego prawdopodobieństwa.”\n\n„Valve wyraźnie przyznaje, że istnieją »Steam leniwcy«, jak tu stwierdzono, więc jeśli mnie pytasz, to jestem całkiem pewien, że gdyby im to nie odpowiadało, już dawno by coś z tym zrobili, zamiast zwracać uwagę, że mogą oni powodować problemy w kontekście VAC. Kluczowym pojęciem jest tutaj Steam „idlerzy”, na przykład ASF, a nie „idlerzy” związani z grami.\"\n\n— ArchiSteamFarm Często zadawane pytania, JustArchiNET. Źródło: Wiki serwisu GitHub ↗ · zweryfikowano dosłownie 2026-09-22\n\nW tym samym sekcji FAQ na pytanie „Czy komuś za to zablokowano konto?” odpowiedz brzmi: Tak, i przytacza treść wiadomości, którą Steam Support wysłał do trzech z nich:\n\n1,000+ boty · zablokowano handel\n„Wygląda na to, że to konto służyło do zarządzania siecią kont botów. Wykorzystywanie botów stanowi naruszenie postanowień Umowy abonamentowej Steam.”\n\nPonad 170 botów · trwale zablokowanych, zimowa wyprzedaż 2017\n„To konto było wykorzystywane do nielegalnego gromadzenia kart kolekcjonerskich na Steam, a także do powiązanych działań, nie tylko o charakterze komercyjnym. Konto zostało trwale zablokowane, a dział pomocy technicznej Steam nie może udzielić dalszej pomocy w tej sprawie.”\n\nPonad 120 botów · trwale zablokowanych\n„To konto oraz inne zostały wykorzystane do przeciążenia naszej infrastruktury sieciowej, co stanowi naruszenie zasad postępowania w sieci określonych w punkcie Steam”.\n\n— Steam Komunikaty pomocy zamieszczone w sekcji ArchiSteamFarm FAQ, w części „Czy ktoś został za to zablokowany?”. Źródło ↗ · zweryfikowano dosłownie 2026-09-22\n\nUmieść te dwa zapisy obok siebie. Zidentyfikowano prywatnego użytkownika korzystającego z 1,000 botów do farmowania, poinformowano go, że „korzystanie z botów stanowi naruszenie Steam Umowy abonamentowej”, a następnie trwale usunięto jego konto. Platformy komercyjne opisane w niniejszym dossier prowadzą zautomatyzowane Steam konta w ramach swojej podstawowej działalności, na znacznie większą skalę, i uwierzytelniają się za pomocą własnego OpenID Valve przy każdym logowaniu — a w przypadku żadnej z nich nie opublikowano żadnych danych dotyczących egzekwowania przepisów przez poszczególnych operatorów. Ta klauzula działa. Pytanie brzmi: przeciwko komu jest skierowana.\n\nASF nie jest tu o nic oskarżane, a jego interpretacja stanowiska Valve jest wyłącznie jego własną — autor wyraźnie stwierdza, że „ASF nie jest upoważnione przez Valve”. Narzędzie to służy tutaj jako przyrząd pomiarowy: pokazuje, że Valve wykrywa sieci botów, wymienia je z nazwy i blokuje na stałe. Valve może zamknąć tę kwestię jednym zdaniem, publikując informacje o tym, jakie komercyjne rozwiązania automatyzacyjne autoryzuje, oraz rejestr działań podjętych wobec pozostałych podmiotów w podziale na poszczególnych operatorów.\n\nW jaki sposób „farmowanie kart” wpływa na przychody Valve\n\nKarty kolekcjonerskie zdobyte w grze są sprzedawane na rynku społecznościowym Steam, który pobiera łączną opłatę w wysokości około 15% od każdej transakcji zrealizowanej na tym rynku; konto musi wydać $5.00 USD na Steam, zanim będzie mogło w ogóle otrzymać kartę; a zdobycie kart wymaga posiadania gry lub dokonania zakupów w grze. Nie szacuje się tutaj łącznej wartości przychodów — skala działalności jest podana wyłącznie zgodnie z informacjami zawartymi w sekcji FAQ serwisu ASF. W sekcji FAQ odnotowano również Valve cechy wyróżniające „Steam koła napędowe” (zdobywanie kart) z „osoby, które tylko się obijają w grach”; zobacz Najczęściej zadawane pytania dotyczące ASF ↗. Zasady działania zostały szczegółowo opisane w Załącznik V — skala oraz pułapka związana z wykorzystaniem komercyjnym.\n\nTematArchiSteamFarm — automatyczne zdobywanie kart\nPodana skalaMiliony kont (zgodnie z sekcją FAQ na stronie ASF — dokładna liczba aktywnych kont nie została zweryfikowana)\nZliczone, a nie podane jako kwota10,880,610 wszystkich wpisów API w własnej grupie ASF Steam (5,360,499 bez ograniczeń, jak pokazuje Steam) — „miliony” w sekcji FAQ to nie wymysł, tylko liczba wpisów. 88.97% nie podlegają żadnemu Steam zakazowi. Pełny spis dotyczący zakazu ↗\nInformacje zawarte w dokumentacji samego narzędzia\nASF loguje się na konta w trybie bezinterfejsu i pozostawia gry w stanie bezczynności w celu uzyskania kart, nie uruchamiając klienta Steam (zgodnie z dokumentacją projektu).\nW sekcji FAQ wyjaśniono, że Valve zdaje sobie sprawę z istnienia „Steam leniwców” oraz że „gdyby im to przeszkadzało, już dawno by coś z tym zrobili”.\nOd ponad 11 lat nie odnotowano żadnych ukierunkowanych działań egzekucyjnych (zgodnie z sekcją „Często zadawane pytania”); wynikająca z tego sprzedaż kart na platformie Community Market wiąże się z łączną opłatą Steam wynoszącą około 15%.\nW sekcji FAQ podano zalecany limit dziesięciu kont na operatora i przypisano to Valve: „Zalecenie to opiera się na wewnętrznych wytycznych Valve, a także na naszych własnych sugestiach”. Valve nie opublikowało żadnych takich wytycznych.\nLimit techniczny, zgodnie z tym samym FAQ: „za pomocą jednego adresu IP i jednej instancji ASF można uruchomić od 100 do 200 botów”.\nCzas gry w trybie „farmowania” jest rejestrowany przez Valve — „zazwyczaj jest aktualizowany mniej więcej co 30 minut” — a w § 4.C wymieniono „fałszowanie statystyk gry (np. zawyżanie liczby zwycięstw lub porażek, punktów XP, czasu gry)” jako czynność zabronioną.\nŹródła\nOficjalna wiki JustArchi z często zadawanymi pytaniami (FAQ) dotyczącymi ASF ↗ ArchiSteamFarm repozytorium ↗ zarchiwizowane 2026-09-24 ↗\nKlauzula dotycząca automatyzacji jest jednoznaczna; w sekcji FAQ fundacji ASF od lat podaje się, że narzędzie to działa na milionach kont; nie odnotowano żadnych przypadków ukierunkowanych działań mających na celu jego zablokowanie. Rozbieżność między przepisem a jego stosowaniem jest faktem; przyczyna tego zjawiska nie została tutaj ustalona.\nPełna ekspozycjaGospodarka kartowa: proces, skala, licencja i kto ją nadzoruje ↗Co gospodarstwo musi kupić od Valve, zanim będzie mogło wyprodukować choćby jedną kartę; dwa akapity § 4.C, które definiują „farmowanie kart” na podstawie jego skutków; dlaczego każdy sposób spieniężenia karty stanowi naruszenie licencji Valve, podczas gdy Valve pobiera opłatę przy wejściu; historia egzekwowania przepisów, w tym fala VAC z czerwca 2025 r. oraz blokowanie łańcuchowe na podstawie wspólnego numeru telefonu; oraz pracownik Valve i moderatorzy społeczności, którzy zarządzali usługami wymiany kart i listy zablokowanych w okolicy Steam.Spis dotyczący zakazuNie pytaliśmy Valve, jak duże jest to gospodarstwo. Po prostu je policzyliśmy. ↗10,880,610 wszystkich kont (z ograniczeniami i bez) odczytanych z własnej grupy Steam użytkownika ArchiSteamFarm, do której oprogramowanie domyślnie dołącza automatycznie przy pierwszym uruchomieniu, chyba że użytkownik odznaczy opcję dołączenia do grupy (obejmuje to zarówno komercyjne farmy botów, jak i zwykłych graczy, którzy pozostawili domyślne ustawienie włączone). 88.97% nie ma na koncie żadnego rodzaju blokady Steam; spośród 11%, które ją mają, 99.8% to kosmetyczne blokady społecznościowe, które nigdy nie uniemożliwiają handlu. Po zweryfikowaniu z SteamRep, 67.77% z wymienionych oszustów pozostaje na wolności po uchyleniu blokad antycheatowych. Z podziałem według daty rejestracji, lokalizacji geograficznej i czasu aktywności — rzeczywista skala, zmierzona, a nie opisana.\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\nWybierz regułę; w rejestrze wyświetlone zostaną zarejestrowane platformy oznaczone tą regułą wraz z ich główną domeną, zadeklarowanym hostem uwierzytelniającym oraz zapisanym wynikiem filtru linków. Zablokowana strona internetowa, inna domena do logowania: postępuj zgodnie z regułą aż do pozostałej trasy.\n\n175powiązane rekordy\nzgodnie z tą zasadą\n174 domeny główne0 Wspomnienia o C&D\nFRAGMENT PRZEPISU / SSA § 2.G\nWykorzystanie komercyjne i naliczanie opłat za konto\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\nŚLEDŹ WYNIKI\nRejestr platformy 175\nLiczby w skali są szacunkami opartymi na danych źródłowych\n\n175 z bazy danych „175”\n\nUsługi / grupa macierzysta\tDomena główna / rejestr\tZaobserwowana domena uwierzytelniająca / wiek\tSkala / zarejestrowana reakcja\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\nArgumentacja przedstawiona w ramach dochodzeniaWybrana zasada / analiza i komentarz+\nCiężar dowodu\n\nW ramach dochodzenia analizowana jest rozbieżność między ograniczeniami dotyczącymi wykorzystania komercyjnego a usługami wymienionymi w niniejszym dokumencie. Należy sklasyfikować każdą działalność i ustalić, czy istnieje wyraźne zezwolenie, zanim uzna się ją za naruszenie umowy. Opłaty za korzystanie z Community Market nie mają zastosowania do wszystkich transakcji zewnętrznych.\n\nCzym jest rekord oznaczony, a czym nie jest\n\nRekord jest oznaczany, gdy w dokumentacji znajduje się opatrzona datą uwaga, która sprawia, że platforma podlega postanowieniom danej klauzuli na podstawie jej brzmienia. Oznaczenie to nie oznacza stwierdzonego naruszenia, a w odniesieniu do żadnej z wymienionych tutaj platform nie wydano wyraźnego zezwolenia Valve. W przypadku gdy platforma posiada zezwolenie, opublikowanie tej informacji powoduje usunięcie wpisu.\n\nŹródła i metodologiaSzacunki, definicje i zakres+\n\nPowyższe liczby odnoszą się do wybranej reguły. Typy rekordów grupują każdą platformę tylko raz; pełne tagi pojawiają się w szczegółach platformy. Wyszukiwanie i filtry działają w ramach tej reguły. Daty rejestracji pochodzą z zapisanego zrzutu ekranu RDAP / WHOIS. W przypadku subdomen stosowana jest data utworzenia domeny nadrzędnej. Sam wiek nie świadczy o ciągłości działania ani o trasie uwierzytelniania. Aktualne nazwy hostów uwierzytelniających pochodzą z zapisanych żądań OpenID wraz z sygnaturą czasową UTC; w przypadku nierozwiązanych sprawdzeń nie są ponownie wykorzystywane starsze etykiety. Obserwator zatrzymuje się przed logowaniem na stronie Steam i nie sprawdza statusu filtru linków Steam. Pobierz obserwacje trasy ↗ Pobierz wyniki rejestru ↗\n\nPrzejrzyj archiwum źródłowe ↗\nZałącznik G — Od wzoru odmowy do dokumentu źródłowego\nPodręcznik postępowania w sprawie DSAR: wniosek o udostępnienie dowodów\n\nW oparciu o art. 15 RODO można zwrócić się o udostępnienie danych osobowych związanych z utworzeniem klucza API, odzyskaniem konta oraz dostępem do pomocy technicznej. Zachowany zapis pozwala ustalić, kto zainicjował daną czynność oraz na jakich podstawach opierała się platforma.\n\n01\nZachowaj swoją oś czasu.\n\nZapisz powiadomienia dotyczące konta, bilety, identyfikatory transakcji oraz daty w czasie UTC. Zabezpiecz konto i zapoznaj się z opcjami odzyskiwania dostępnymi dla danej gry i transakcji.\n\nSteam Informacje dotyczące ochrony handlu ↗\n02\nPoproś o udostępnienie Twoich przechowywanych danych.\n\nPoproś o dane dotyczące znaczników czasu, adresów IP źródłowych, kluczowych zdarzeń związanych z cyklem życia kluczy, potwierdzeń bezpieczeństwa oraz działań związanych z odzyskiwaniem dostępu do konta. Uwzględnij zdarzenia związane z dostępem do pomocy technicznej oraz odbiorców, jeśli dane te dotyczą Ciebie.\n\n03\nZachowaj potwierdzenie dostawy.\n\nNależy skorzystać z kanału kontaktowego ds. ochrony prywatności Valve. Standardowy termin udzielenia odpowiedzi wynosi jeden miesiąc; w przypadku konieczności przedłużenia tego terminu o maksymalnie dwa kolejne miesiące należy przedstawić uzasadnienie w ciągu tego pierwszego miesiąca.\n\nValve ścieżka kontaktowa dotycząca prywatności ↗ zarchiwizowano 2026-09-21 ↗\n04\nPorównaj odpowiedzi.\n\nPorównaj zapisy z chronologią wydarzeń. Zapytaj o przyczyny pominięć, a następnie, jeśli to konieczne, skorzystaj z procedury składania skargi do organu nadzorczego. Zachowaj odpowiedź dokładnie w takiej postaci, w jakiej ją otrzymałeś.\n\nZakres stosowania / Artykuł 15\n\nDostęp obejmuje przechowywane dane osobowe, w tym dane zawarte w logach. Nie gwarantuje on dostępu do wszystkich dokumentów wewnętrznych, odtworzonych zapisów ani nieocenzurowanych danych dotyczących innych osób. Należy poprosić o czytelny odpis oraz o podanie podstawy ewentualnych ograniczeń.\n\nWytyczne EDPB dotyczące dostępu, §§ 2, 4–6 ↗ · Artykuły 12, 15 i 77 RODO ↗ zarchiwizowano 2026-09-20 ↗\n\nWniosek osoby, której dane dotyczą, o dostęp do danychRODO / Artykuł 15\nBezpieczeństwo konta i historia dostępu\n\nPrzed wysłaniem należy zastąpić pola w nawiasach.\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\nCo można osiągnąć dzięki adresowi IP centrum danych\nRozbieżność stanowi podstawę do wszczęcia dochodzenia.\n\nWniosek o klucz API pochodzący z sieci centrum danych, jak w przypadku dostawcy usług hostingowych poruszonym w niniejszym dochodzeniu, może mieć znaczenie w kontekście porównania z zapisami logowania, potwierdzeniami oraz historią aktywności użytkownika. Sam adres IP nie pozwala zidentyfikować sprawcy ani automatycznie obejść wszystkich zabezpieczeń. Dowód na to, że wrogie podmiot dostarczył zarejestrowaną zgodę, może podważyć możliwość powoływania się na tę zgodę; inne podstawy prawne i kwestie odpowiedzialności wymagają odrębnej analizy.\n\nZobacz zachowaną skargę dotyczącą zakazu i RODO →\nZałącznik H — Analiza archiwum serwisu Wayback Machine · opublikowane statystyki dotyczące wsparcia\nLiczba obsługiwanych spraw. Opublikowane czasy reakcji.\nOgraniczenia dotyczące kontekstu i źródła\n\nValve publikuje codzienne statystyki dotyczące pomocy technicznej pod adresem store.steampowered.com/stats/support. Archiwa serwisu Wayback Machine zawierają historyczne kopie tej strony z lat 2018–2026. Wynikający z tych danych stosunek liczby zgłoszeń do liczby pracowników jest niezgodny z ręczną weryfikacją każdego zgłoszenia w opublikowanych czasach reakcji.\n\nPorównaj zarchiwizowane dane dotyczące wsparcia użytkownika Valve w poszczególnych zapisanych migawkach. W opisie metodologii wyjaśniono, co te dane pozwalają zmierzyć, a czego nie.\n\nLiczba spraw w porównaniu z opublikowanym czasem reakcji (2018 → 2026)\nDwie kolejki w jednym punkcie obsługi klienta – na podstawie 21 zarchiwizowanych zrzutów ekranu.\n\nValve publikuje dane dotyczące pomocy na żywo na stronie store.steampowered.com/stats/support. Każdy z poniższych punktów to sama dolna granica Valve, która pojawiła się na tej stronie w dniu, w którym serwis Internet Archive wykonał jej zrzut — nie jest to nasze oszacowanie. Obie serie przedstawiają tę samą miarę w tej samej jednostce, więc powinny znajdować się na jednej osi i można je bezpośrednio porównywać ze sobą.\n\nWnioski o zwrot kosztów — pieniądze Valve są w posiadaniuBezpieczeństwo konta i odzyskiwanie dostępu — konto, które utraciłeś\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 minDolna granica zwrotu w każdym odczycie od lutego 2018 r. do sierpnia 2026 r. W ciągu ośmiu i pół roku zmienia się ona o mniej niż sześć minut, podczas gdy dzienny wolumen zwrotów zmienia się dziewięciokrotnie.\n2,4 godz. → 8,7 godz.Dolna granica czasu odzyskiwania konta wynosi około 2,4 godziny we wszystkich pomiarach do grudnia 2022 r., z wyjątkiem jednego. W trzech pomiarach z 2026 r. Valve podaje wartości 10,9 godz., 5,8 godz. i 8,7 godz.\n×2,8 → ×13O ile wolniej przebiega proces zwrotu środków w porównaniu z refundacjami – według danych opublikowanych przez samego Valve. Przez pięć lat sytuacja pozostaje stabilna, a potem różnica się powiększa — kolejka, w której proces przebiega wolniej, to ta, w której to użytkownik, a nie Valve, ponosi koszty.\n\nŹródło: 21 kopii archiwalnych z serwisu Wayback Machine store.steampowered.com/stats/support, od 2018-02-03 do 2026-08-10; ekstrakcja w VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. Zapoznaj się z ograniczeniami przedstawionymi na wykresie: wykres przedstawia niższy granica przedziału Valve wyników. Opublikowana górna granica jest gorsza w obu przypadkach — zwroty trwały od 1,5 godziny do 1,5 dnia, a odzyskiwanie od 7,0 godzin do 3,6 dnia. Dwa zrzuty ekranu zostały zarchiwizowane w zlokalizowanej wersji tej samej strony Valve — 2018-11-03 w języku czeskim, 2020-03-25 w języku francuskim — i są oznaczone w tabeli jako (cs) oraz (fr); ich dane przedstawiono tutaj z przetłumaczonymi nazwami jednostek miary i liczbami zgodnymi z publikacją, a dosłowne ciągi źródłowe zachowano w pliku ekstrakcji. Każdy zrzut zawierał czas odpowiedzi dla obu kolejek, a żaden punkt na żadnej z linii nie został wyinterpolowany. Pojedyncza wartość czasu przywrócenia wynosząca 2020-10-21 dla 15 minut została zaznaczona na wykresie i pozostawiona: pojawia się ona tylko w jednym zrzucie, a żaden inny zrzut nie mieści się w jej rzędzie wielkości. Pomiędzy wartościami 2022-12-08 a 2026-02-01 nie ma żadnego zapisu; ta 38-miesięczna luka w danych jest zacieniona i nie narysowano na niej żadnej linii. Wartości te opisują opublikowane czasy reakcji. Nie pokazują one, co dzieje się w ramach konkretnego zgłoszenia, a Valve nie opublikowało danych dotyczących liczby pracowników, w odniesieniu do których można by je interpretować.\n\nOtwórz każde przechwycenie jako tabelę\nKażdy zarchiwizowany zrzut ekranu, w postaci opublikowanej\nPrzechwyć\tZwroty kosztów / dzień\tOdpowiedź w sprawie zwrotu kosztów\tPowrót do zdrowia / dzień\tDziałania naprawcze\n2018-02-03\t98,788\tod 50,12 minuty do 1,52 godziny\t25,662\tod 2,51 godziny do 1,80 dnia\n2018-05-07\t60,494\tod 53,83 minuty do 1,47 dnia\t24,226\tod 2,45 godziny do 2,22 dnia\n2018-08-02\t69,084\tod 50,27 minuty do 1,59 godziny\t28,953\tod 2,44 godziny do 22,17 godziny\n2018-11-03 (cs)\t63,410\tod 49,28 minuty do 1,54 godziny\t33,910\tod 2,42 godziny do 1,31 dnia\n2019-02-01\t76,305\tod 50,13 minuty do 1,52 godziny\t35,164\tod 2,44 godziny do 2,04 dnia\n2019-05-18\t78,951\tod 51,03 minuty do 3,12 godziny\t27,514\tOd 2,46 godziny do 20,39 godziny\n2019-09-07\t78,941\tod 50,65 minuty do 1,66 godziny\t28,812\tod 2,42 godziny do 13,59 godziny\n2019-12-13\t69,589\tod 50,77 minuty do 1,55 godziny\t25,322\tod 2,45 godziny do 1,13 dnia\n2020-03-25 (fr)\t139,278\tod 49,45 minuty do 1 godziny i 53 minut\t32,302\tod 2,48 godziny do 3,62 dnia\n2020-06-26\t278,504\tod 48,98 minuty do 2,29 godziny\t20,343\tod 2,39 godziny do 6,99 godziny\n2020-10-21\t107,633\tod 50,80 minuty do 1,54 godziny\t20,688\tod 15,33 minuty do 8,62 godziny\n2021-03-20\t158,956\tod 50,80 minuty do 1,64 godziny\t25,760\tod 2,34 godziny do 11,62 godziny\n2021-06-26\t547,907\tod 51,93 minuty do 6,73 godziny\t29,728\tOd 2,40 godziny do 15,63 godziny\n2021-10-10\t170,103\tod 51,88 minuty do 3,25 godziny\t23,989\tod 2,39 godziny do 13,05 godziny\n2022-01-31\t354,386\tod 53,65 minuty do 8,09 godziny\t24,391\tod 2,42 godziny do 15,29 godziny\n2022-05-09\t172,555\tod 51,83 minuty do 1,65 godziny\t23,289\tod 2,41 godziny do 16,90 godziny\n2022-09-05\t153,453\tod 53,67 minuty do 4 godzin i 15 minut\t23,594\tod 2,45 godziny do 1,22 dnia\n2022-12-08\t181,075\tod 54,83 minuty do 6,67 godziny\t27,111\tod 2,46 godziny do 18,89 godziny\n2026-02-01\t317,762\tod 50,30 minuty do 1,52 godziny\t47,197\tOd godz. 10.91 do godz. 21.30\n2026-05-09\t246,776\tod 50,12 minuty do 1,52 godziny\t35,264\tod 5,81 godziny do 15,60 godziny\n2026-08-10\t373,244\tod 52,05 minuty do 2,07 godziny\t45,319\tod 8,73 godziny do 16,52 godziny\nGŁÓWNA UWAGA:\nW poprzek 21 zrzutów ekranu z serwisu Wayback w przedziale od 2018-02-03 do 2026-08-10, dzienne wnioski o zwrot wynosiły od 60,494 (maj 2018 r.) do 547,907 (czerwiec 2021 r.) — a 9,1× spread. Wynik za rok 2026 wynosi 373,244 (+278% w porównaniu z danymi z lutego 2018 r.).\nW ciągu tych samych dziewięciu lat opublikowana dolna granica czasu reakcji na wniosek o zwrot nigdy nie spadła poniżej 49–55 minut zakres: całkowity czas trwania wynoszący mniej niż sześć minut, podczas gdy obciążenie, które za tym stało, wzrosło dziewięciokrotnie.\nGdyby ktoś poświęcał na przeczytanie każdego biletu choćby 5 sekund, przetworzenie 373,244 biletów dziennie (obecnie) zajęłoby 22 agenci pracujący przez całą dobę, 7 dni w tygodniu tylko po to, by je otwierać i zamykać; w szczytowym momencie (547,907, czerwiec 2021 r.) liczba ta wzrasta do 32.\nGdyby opublikowany czas reakcji odzwierciedlał czas obsługi pojedynczego zgłoszenia (~52 min/zgłoszenie), to wynikająca z tego liczba pracowników pracujących jednocześnie wynosiłaby rzędu 13,500 agentów przy obecnej wielkości i ~20,000 w szczytowym momencie. Nie znaleziono żadnych danych dotyczących liczby pracowników wspierających Valve; w niniejszym opracowaniu nie przyjęto żadnych założeń w tej kwestii.\nCo z tego wynika: stosunek liczby spraw do liczby pracowników nie pozwala na przeprowadzenie weryfikacji przez człowieka każdej sprawy przy podanych czasach reakcji. Dane te wskazują na w dużej mierze zautomatyzowaną pierwszą fazę rozpatrywania spraw; nie podano jednak, jaki odsetek spraw podlega weryfikacji przez człowieka.\nDlaczego ma to znaczenie dla zgodności z RODO\n\nArtykuł 22 RODO zabrania podejmowania wyłącznie zautomatyzowanych decyzji dotyczących poszczególnych osób, które pociągają za sobą istotne skutki prawne, bez zapewnienia prawa do weryfikacji przez człowieka na żądanie. Jeśli decyzje dotyczące wsparcia (zamknięcie zgłoszeń, działania związane z kontem, odmowa spełnienia wniosków o udostępnienie danych) są podejmowane wyłącznie przez zautomatyzowane skrypty, każda taka decyzja, która „w znaczący sposób wpływa” na użytkownika, może stanowić naruszenie art. 22.\n\nBilet HT-2YBP-F7JP-D4VB (Sekcja 18) została zamknięta po trzech dniach z odesłaniem do szablonu i bez odniesienia do przytoczonej podstawy prawnej. Na podstawie zgłoszenia nie można ustalić, czy ktoś je przejrzał; jest to pytanie, które organ nadzorczy może skierować do Valve na podstawie art. 22 oraz art. 15 ust. 1 lit. h).\n\nŹródło: kopie zapasowe serwisu store.steampowered.com/stats/support utworzone przez Wayback Machine (2018-02-03, 2021-06-26, 2026-08-10) — dane wyodrębnione do pliku VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json (21 zrzutów, 2018–2026). Uwaga: czas odpowiedzi „~52 min” stanowi dolną granicę dla kategorii zwrotów; czas odpowiedzi w zakresie bezpieczeństwa konta wynosił 2,4–16,5 godz. w tych samych zrzutach. 2021-06-26 to historyczny szczyt (547,907 wniosków o zwrot), a nie monotoniczny punkt środkowy — liczba wniosków wzrosła około 6-krotnie w latach 2020–2021, po czym częściowo spadła, by w 2026 r. powrócić do poziomu 373 tys.\nZałącznik I — Zakres zbioru danych · wyniki, które można odtworzyć\nPolicz rekordy. Sprawdź zakres.\nOgraniczenia dotyczące kontekstu i źródła\n\nNależy policzyć rekordy, a następnie zweryfikować podane dane: każdą z poniższych liczb można ponownie obliczyć na podstawie opublikowanych plików.\n\nNależy przeanalizować bazowe zbiory danych, odtworzyć wyniki liczenia oraz odróżnić wiersze źródłowe od pojedynczych zdarzeń.\n\nPlik CSV główny zawiera 40,448 wierszy. Spośród nich, 36,516 pochodzą z kanału Discord-AntiScam poświęconego phishingowi. Pozostałe 3,932 Zawiera informacje z serwisu GitHub, recenzje, wyniki wyszukiwania, materiały z forum oraz inne źródła, tworząc kompleksowy indeks zgłoszonych tematów poruszanych przez społeczność oraz raportów dotyczących bezpieczeństwa.\n\nW tym pliku CSV 1,690 wierszy zostało zaklasyfikowanych pod etykietą zbioru „Unpatched Security Exploit” (niezałatane luki w zabezpieczeniach), co odnosi się do historycznych zgłoszeń użytkowników i ujawnionych luk w zabezpieczeniach. Śledzenie tych zgłoszeń wymaga przeanalizowania konkretnej osi czasu kompilacji oraz publicznej historii poprawek dla każdego wątku.\n\nArchiwum z możliwością wyszukiwania zawierające 16,319 rekordów stanowi odrębną, wyselekcjonowaną kompilację z własnym manifestem, przeznaczoną do precyzyjnego lokalnego przeglądania konkretnych zgłoszeń użytkowników i raportów o incydentach.\n\nAby stworzyć wiarygodną ścieżkę audytu, każdy zgłoszony przez użytkownika wpis musi zostać zweryfikowany w oparciu o udokumentowane harmonogramy kompilacji oraz historyczne dzienniki poprawek.\n\nOddzielne rekordy zbioru z części II 231,829 unikalne identyfikatory ofert, w tym 33,509 w kategorii automatycznej rejestracji oraz 198,320 oznaczone jako niezweryfikowane transfery. Wartość SHA-256 pliku wejściowego jest zgodna z zachowanym pomiarem. Liczby te opisują próby wystawienia ofert i zaobserwowane transfery, a nie ostateczne wartości transakcji ani zweryfikowane sumy kradzieży, co podkreśla potrzebę wykorzystania pierwotnych zapisów platformy do pomiaru dokładnego wpływu ekonomicznego. Wykaz wymiarów i skrótów ↗\n\nOpanuj CSV ↗ · Indeks archiwum z funkcją wyszukiwania ↗ · Sprawdź rekordy źródłowe ↗\n\nZałącznik J — Informacje o niniejszym dochodzeniu\nValve nie opublikowało żadnych danych dotyczących egzekwowania przepisów. Zbudowaliśmy taki.\n\nNiezależny. Niekomercyjny. Opracowany wyłącznie na podstawie danych publicznych. Przedłożony organom regulacyjnym.\n\n88.97%flota automatyzacji pozostaje nienaruszona — nie wprowadzono żadnego zakazu\n67.77%z 51,732 oszustów, wobec których zapadły wyroki, pozostaje na wolności\n$26.8M+minimalna kwota wydatków w sklepie dla floty nieobjętej limitami\n3.6%domeny związane z hazardem zablokowane przez filtr linków użytkownika Valve\n8 latzarejestrowanych incydentów związanych z bezpieczeństwem\n\nCzym to jest. Raport kryminalistyczny dotyczący platformy Steam firmy Valve Corporation — jej historii egzekwowania przepisów, ekonomii opartej na „card-farmingu”, ram prawnych oraz infrastruktury uwierzytelniania, z której korzystają operatorzy gier hazardowych za pośrednictwem własnego serwera OpenID firmy Steam. Każda wartość można odtworzyć na podstawie dwóch źródeł: publicznego interfejsu API firmy Valve oraz zbiorów danych opublikowanych wraz z niniejszym dochodzeniem.\n\nDla kogo jest przeznaczony. Organy regulacyjne właściwe w sprawach dotyczących Valve — organ nadzorczy ds. RODO w Niderlandach, FinCEN, SEC, koordynator ds. usług cyfrowych w ramach DSA, UOKiK oraz wszelkie organy ścigania badające przepływy finansowe powiązane z Steam. Również dla dziennikarzy, badaczy i wszystkich użytkowników, którzy zostali na stałe zablokowani na koncie, którym odmówiono zwrotu środków lub którym skradziono zasoby, a którym powiedziano, że nie ma możliwości odwołania.\n\nJedyne żądanie. Valve przechowuje te dane z zachowaniem pełnej dokładności — wraz z podanymi powodami blokady, pełną przestrzenią identyfikacyjną i w czasie rzeczywistym. Jest w stanie przetworzyć każde zapytanie zawarte w tej dokumentacji w ciągu kilku sekund i zdecydowało się nie publikować żadnej z tych informacji. Pytanie skierowane do każdego właściwego organu jest proste: a dlaczego nie?\n\nCzego autorzy nie twierdzą. W trakcie tych prac nie dokonano żadnego logowania do Steam na żadnej platformie zewnętrznej. Podany adres URL OpenID określa parametry żądania, a nie fakt zakończonego logowania. Posiadanie oddzielnej domeny podlegającej rejestracji nie stanowi samo w sobie dowodu na obejście zasad. Daty rejestracji stanowią dolną granicę czasu, w którym host mógł po raz pierwszy pojawić się w żądaniu OpenID; nie świadczą one o ciągłym użytkowaniu. Autorzy nie twierdzą, co wiedział lub zamierzał Valve: każde stwierdzenie dotyczące Valve jest powiązane z datowanym dokumentem publicznym lub datowaną obserwacją. Tam, gdzie twierdzenia nie można było poprzeć dokumentem źródłowym, zostały one usunięte.\n\nKim jesteśmy\n\nPhishDestroy — niezależni badacze. Nie jesteśmy powiązani z korporacją Valve ani żadną z wymienionych tu platform. Jedno konto Steam zostało wykorzystane wyłącznie w celu udokumentowania wniosku złożonego na podstawie RODO, o którym mowa w sekcji 18.\n\nInformacja prawna\n\nNiekomercyjne, zdecentralizowane dochodzenie w interesie publicznym. Wszystkie dane udostępniane są „tak jak są”, bez żadnych gwarancji. Niniejsza publikacja nie stanowi orzeczenia sądowego.\n\nDOMENA PUBLICZNA\nLicencjonowanie\n\nWszelkie prawa przekazano ludzkości. Można powielać, adaptować i publikować — podanie źródła nie jest wymagane. Dostęp z regionów objętych sankcjami OFAC: zabroniony. Pełna licencja i zastrzeżenia prawne →",
        "headings": [
          {
            "level": 2,
            "id": "briefing-heading",
            "text": "Zasada. Rekord. Pytania bez odpowiedzi."
          },
          {
            "level": 2,
            "id": null,
            "text": "List otwarty do Komisji ds. Hazardu stanu Waszyngton"
          },
          {
            "level": 3,
            "id": "wsgc-public-address-title",
            "text": "Dziesięć dni zamieniło się w dziesięć lat.Otwórz ponownie rekord."
          },
          {
            "level": 2,
            "id": null,
            "text": "Strona jest zablokowana. Trasa logowania nie jest zablokowana."
          },
          {
            "level": 3,
            "id": null,
            "text": "Rysunek 3.1 — Dwie trasy na mapie."
          },
          {
            "level": 3,
            "id": null,
            "text": "Pułapka „szerszej perspektywy”: Filtr Link to tylko pozory zgodności z przepisami, a nie prawdziwa ochrona"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zablokowana domena główna w połączeniu z odblokowanym hostem uwierzytelniającym sprawia, że trasa logowania pozostaje otwarta — i pozostaje otwarta przez lata."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kontekst: Czym jest Steam i dlaczego ma to tutaj znaczenie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co zrobił Valve: Blokada domeny"
          },
          {
            "level": 3,
            "id": null,
            "text": "Czym jest domena proxy"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kluczowy moment: w każdym żądaniu adres hosta uwierzytelniającego jest wysyłany do Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co to dowodzi"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wewnątrz Steam jedyną listą jest lista Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Ominięcie zabezpieczenia filtra łącza"
          },
          {
            "level": 3,
            "id": null,
            "text": "Przeglądarka internetowa Big Picture ujawnia pliki cookie związane z logowaniem oraz poufne informacje (może to prowadzić do przejęcia konta)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co to oznacza dla nieletniego, który ma zainstalowany program antywirusowy"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wiek domeny.Data obserwacji."
          },
          {
            "level": 2,
            "id": null,
            "text": "Zakończono działanie punktu końcowego. W publicznym śledzeniu utracono klucz."
          },
          {
            "level": 3,
            "id": null,
            "text": "Okres przed awarią zasilania"
          },
          {
            "level": 3,
            "id": null,
            "text": "Po wprowadzeniu zmiany"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jedna sesja. Szerszy dostęp niż ten, który widzi użytkownik."
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Niewystarczające uwierzytelnianie wielopoziomowe"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Brak zasady minimalnych uprawnień"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Nieprawidłowe zarządzanie sesjami"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Blokowanie hostów uwierzytelniających na poziomie domeny było technicznie wykonalne"
          },
          {
            "level": 3,
            "id": "integration-paradox-title",
            "text": "Valve codziennie kompiluje się zgodnie z tymi regułami. W tym przypadku kompilacja nie przebiegła zgodnie z nimi."
          },
          {
            "level": 4,
            "id": null,
            "text": "Szczegółowe zakresy w GitHubie a Valve Steam Web API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Interaktywny symulator ataków i przejęcia kontroli"
          },
          {
            "level": 2,
            "id": null,
            "text": "Punkty końcowe, które stanowią podstawę tej sekwencji."
          },
          {
            "level": 2,
            "id": null,
            "text": "Zaznaczone pole wyboru. Czyja czynność?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak Valve ostatecznie zneutralizowało „substytucję handlową” — i dlaczego zajęło to 7 lat stosowania rozwiązań obejściowych"
          },
          {
            "level": 4,
            "id": null,
            "text": "Czas odnowienia awatara i nazwy (luty 2024 r.)"
          },
          {
            "level": 4,
            "id": null,
            "text": "7-dniowe odwrócenie trendu w CS2 (lipiec 2025 r.)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Obowiązkowe powiadomienia push w aplikacjach mobilnych dla API (grudzień 2023 r.)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Banery z nazwą i stażem konta (2022–2024)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ich regulamin. Zarejestrowane platformy."
          },
          {
            "level": 3,
            "id": "enforcement-focus-title",
            "text": "Jeden zbiór przepisów. Nierówne ich egzekwowanie."
          },
          {
            "level": 4,
            "id": null,
            "text": "Automatyzacja"
          },
          {
            "level": 4,
            "id": null,
            "text": "Wykorzystanie komercyjne"
          },
          {
            "level": 4,
            "id": null,
            "text": "VPN i ukrywanie lokalizacji"
          },
          {
            "level": 4,
            "id": null,
            "text": "Zaszyfrowanie linków"
          },
          {
            "level": 4,
            "id": null,
            "text": "Kto dokonuje weryfikacji decyzji po zamknięciu sprawy przez dział wsparcia?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Interfejs API do automatyzacji. Zasada zakazująca automatyzacji."
          },
          {
            "level": 3,
            "id": null,
            "text": "Błędne przekonanie dotyczące „twórców gier”"
          },
          {
            "level": 4,
            "id": null,
            "text": "Sprzeczność automatyzacji"
          },
          {
            "level": 4,
            "id": null,
            "text": "Rola serwera w procesie transakcyjnym"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wymagano dziesięciu dni. Trzeba było rozliczyć się z dziesięciu lat."
          },
          {
            "level": 3,
            "id": "letter-company",
            "text": "VALVE CORPORATION"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dziesięć dni.No to co dalej?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Postępuj zgodnie z podanym serwerem docelowym."
          },
          {
            "level": 3,
            "id": "washington-record-heading",
            "text": "Dwa terminy. Jedna nieokreślona norma egzekucyjna."
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve przyznaje serwisom hazardowym 10 dni"
          },
          {
            "level": 4,
            "id": null,
            "text": "Waszyngton naciska Valve"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve odrzuca zarzut"
          },
          {
            "level": 4,
            "id": null,
            "text": "Trasy zaobserwowane we wrześniu 2026 roku"
          },
          {
            "level": 4,
            "id": null,
            "text": "Osiemnaście miesięcy po udzieleniu odpowiedzi przez Valve organ regulacyjny nadal określał to jako zamiar."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dekada „10-dniowego zawiadomienia”: kryminalistyczny audyt gotowości 23 wskazanych obiektów"
          },
          {
            "level": 4,
            "id": null,
            "text": "Od 10-dniowych ostrzeżeń po zagraniczne konglomeraty: obroty rzędu wielu miliardów dolarów"
          },
          {
            "level": 2,
            "id": null,
            "text": "Nazwa hosta jest już zawarta w żądaniu."
          },
          {
            "level": 3,
            "id": null,
            "text": "Udokumentowane i zgłoszone przypadki"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co wynika z daty rejestracji, a czego z niej nie wynika"
          },
          {
            "level": 3,
            "id": null,
            "text": "Audyt porównawczy: standardy zgodności z API"
          },
          {
            "level": 2,
            "id": "market-thesis-heading",
            "text": "Różnica cenowa w stosunku do 0"
          },
          {
            "level": 2,
            "id": null,
            "text": "Różnica w cenie jest wymierna."
          },
          {
            "level": 3,
            "id": null,
            "text": "Co pokazuje ta kwota w dolarach"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wiele obiektów podaje wartość wyższą niż Steam."
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam nadal przoduje pod względem liczby ofert."
          },
          {
            "level": 3,
            "id": null,
            "text": "Ekosystem biznesowy jest jak na dłoni."
          },
          {
            "level": 2,
            "id": null,
            "text": "Kto może zresetować zabezpieczenia?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kod odzyskiwania, który wyłączył zabezpieczenia konta, oraz zgłoszona strata w wysokości $10,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "Więcej niż tylko asortyment."
          },
          {
            "level": 3,
            "id": "theft-ledger-title",
            "text": "Valve otworzył drzwi dwukrotnie, w odstępie trzydziestu trzech miesięcy. Drzwi nigdy się nie zamknęły."
          },
          {
            "level": 4,
            "id": null,
            "text": "To, co wynika z księgi, a czego nie pokazuje żaden pojedynczy przypadek."
          },
          {
            "level": 3,
            "id": null,
            "text": "Poufność musi iść w parze z odpowiedzialnością techniczną."
          },
          {
            "level": 2,
            "id": null,
            "text": "Podążaj za pieniędzmi. Rozdziel transakcje."
          },
          {
            "level": 3,
            "id": null,
            "text": "Gdzie faktycznie przepływają pieniądze."
          },
          {
            "level": 3,
            "id": null,
            "text": "Najpierw sklasyfikuj czynność, a potem obowiązek."
          },
          {
            "level": 3,
            "id": null,
            "text": "Śledź przebieg działań, zdobywaj wiedzę i korzystaj z pomocy."
          },
          {
            "level": 2,
            "id": null,
            "text": "Ustawa o usługach cyfrowych: należy odnotować tę informację"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dziesięciodniowe wezwanie."
          },
          {
            "level": 3,
            "id": null,
            "text": "Okno czasowe DSA."
          },
          {
            "level": 3,
            "id": null,
            "text": "Czas trwania wymaga ścieżki powiadomień."
          },
          {
            "level": 3,
            "id": null,
            "text": "rocznego obrotu na całym świecie"
          },
          {
            "level": 2,
            "id": null,
            "text": "Osoby niepełnoletnie: logowanie za pomocą kodu „Steam” nie stanowi weryfikacji wieku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Określ operator i dane."
          },
          {
            "level": 3,
            "id": null,
            "text": "Zapisz przebieg procesu od zalogowania się do dokonania wpłaty."
          },
          {
            "level": 2,
            "id": null,
            "text": "Prośba. Odpowiedź. Brakujące porównanie."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dokumenty istnieją; osoba, której dane dotyczą, ich nie otrzymała."
          },
          {
            "level": 2,
            "id": null,
            "text": "Umowa abonamentowa niezgodna z architekturą platformy"
          },
          {
            "level": 3,
            "id": null,
            "text": "Limit rynkowy i zakaz wykorzystywania do celów komercyjnych"
          },
          {
            "level": 3,
            "id": null,
            "text": "Luka w zabezpieczeniach klucza API jako kwestia związana z projektem platformy, a nie z niedbalstwem użytkownika"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve pobiera nazwę hosta uwierzytelniającego przy każdym logowaniu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wzorzec występujący w zarchiwizowanych skargach"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sąd rozpatrujący tę sprawę nie interpretowałby ustawy o ubezpieczeniach społecznych (SSA) w oderwaniu od pozostałych okoliczności."
          },
          {
            "level": 2,
            "id": null,
            "text": "Wyniki. Dokumenty, o które prosimy."
          },
          {
            "level": 2,
            "id": null,
            "text": "Memorandum dowodowe — materiały przekazane przez Źródło 1"
          },
          {
            "level": 2,
            "id": null,
            "text": "Zmiany w dostarczonym pliku PDF mają charakter kosmetyczny: zakryty tekst nadal można wyodrębnić"
          },
          {
            "level": 2,
            "id": null,
            "text": "Dokumentacja dotycząca wsparcia i korespondencji prawnej"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wybrane dokumenty źródłowe"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-01",
            "text": "Klucze sprzętowe, zamówione w 2016 r."
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-02",
            "text": "Raporty o awariach bez skutecznej możliwości rezygnacji"
          },
          {
            "level": 3,
            "id": "receipt-heading-gh-03",
            "text": "Zgłoszono nadużycie biletu uwierzytelniającego do Valve"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-01",
            "text": "44 sporne transakcje zakupu na rynku"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-02",
            "text": "Trwały zakaz i zamknięta procedura odwoławcza"
          },
          {
            "level": 3,
            "id": "receipt-heading-rd-03",
            "text": "Zresetowanie procesu odzyskiwania i zgłoszona strata wynosząca $10,000"
          },
          {
            "level": 2,
            "id": null,
            "text": "ArchiSteamFarm oraz klauzula dotycząca automatyzacji"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rules ledger: clauses against recorded platforms"
          },
          {
            "level": 3,
            "id": "ledger-title",
            "text": "Wykorzystanie komercyjne i naliczanie opłat za konto"
          },
          {
            "level": 3,
            "id": "lw-register-title",
            "text": "Rejestr platformy 175"
          },
          {
            "level": 4,
            "id": null,
            "text": "Ciężar dowodu"
          },
          {
            "level": 4,
            "id": null,
            "text": "Czym jest rekord oznaczony, a czym nie jest"
          },
          {
            "level": 2,
            "id": null,
            "text": "Podręcznik postępowania w sprawie DSAR: wniosek o udostępnienie dowodów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zachowaj swoją oś czasu."
          },
          {
            "level": 3,
            "id": null,
            "text": "Poproś o udostępnienie Twoich przechowywanych danych."
          },
          {
            "level": 3,
            "id": null,
            "text": "Zachowaj potwierdzenie dostawy."
          },
          {
            "level": 3,
            "id": null,
            "text": "Porównaj odpowiedzi."
          },
          {
            "level": 3,
            "id": null,
            "text": "Bezpieczeństwo konta i historia dostępu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Rozbieżność stanowi podstawę do wszczęcia dochodzenia."
          },
          {
            "level": 2,
            "id": null,
            "text": "Liczba obsługiwanych spraw. Opublikowane czasy reakcji."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dwie kolejki w jednym punkcie obsługi klienta – na podstawie 21 zarchiwizowanych zrzutów ekranu."
          },
          {
            "level": 2,
            "id": null,
            "text": "Policz rekordy. Sprawdź zakres."
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve nie opublikowało żadnych danych dotyczących egzekwowania przepisów.\nZbudowaliśmy taki."
          }
        ],
        "links": [
          "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json",
          "https://blog.counter-strike.net/expresstrade/",
          "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/",
          "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling",
          "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json",
          "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club",
          "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json",
          "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg",
          "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json",
          "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com",
          "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json",
          "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com",
          "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html",
          "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com",
          "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json",
          "https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json",
          "https://hackerone.com/reports/291750",
          "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750",
          "https://hackerone.com/reports/1079561",
          "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json",
          "https://phishdestroy.io/steam_dossier/pl/steam_enforcement_evidence.html#support-records",
          "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/",
          "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/",
          "https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/",
          "https://www.chromium.org/developers/how-tos/api-keys/",
          "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/",
          "https://github.com/Homebrew/homebrew-cask/issues/193814",
          "https://testsafebrowsing.appspot.com/",
          "https://datatracker.ietf.org/doc/rfc6749/",
          "https://docs.cloud.google.com/docs/authentication/api-keys",
          "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf",
          "https://developer.apple.com/news/?id=02202019a",
          "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a",
          "https://dev.twitch.tv/docs/authentication/validate-tokens/",
          "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://store.steampowered.com/online_conduct",
          "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/",
          "https://steamcommunity.com/dev/apiterms",
          "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms",
          "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36",
          "https://phishdestroy.io/steam_dossier/pl/social_graph.html",
          "https://phishdestroy.io/steam_dossier/pl/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf",
          "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json",
          "https://x.com/csgobig",
          "https://www.facebook.com/csgobigofficial/",
          "https://500.casino/",
          "https://csgolounge.com/",
          "https://csgocasino.gg/",
          "https://x.com/CSGOatsecom",
          "https://x.com/CSGOSweep/status/937420902538543106",
          "https://x.com/Wild",
          "https://x.com/csgopot",
          "https://x.com/csgodiamondscom",
          "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter",
          "https://x.com/CSGODouble",
          "https://x.com/csgo_massive",
          "https://www.facebook.com/csgostrongfree/",
          "https://www.facebook.com/CSNCOM/",
          "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends",
          "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies",
          "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report",
          "https://phishdestroy.io/steam_dossier/pl/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://pricempire.com/cs2-marketplaces",
          "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json",
          "https://www.steamanalyst.com/marketplace",
          "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pl/steam_enforcement_evidence.html#case-support-recovery",
          "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/",
          "https://store.steampowered.com/privacy_agreement/",
          "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/",
          "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022",
          "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack",
          "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked",
          "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng",
          "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through",
          "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf",
          "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673",
          "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng",
          "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng",
          "https://phishdestroy.io/steam_dossier/pl/legal_analysis.html",
          "https://partner.steamgames.com/doc/features/auth#website",
          "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth",
          "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png",
          "https://datenschutz.hamburg.de/beschwerde",
          "https://edpb.europa.eu/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/pl/index#exhibit-gallery-section",
          "https://github.com/ValveSoftware/steam-for-linux/issues/4521",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=484",
          "https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=467",
          "https://github.com/ValveSoftware/Source-1-Games/issues/3857",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=GitHub&record=768",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4533",
          "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4766",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html?source=Reddit&record=4592",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html#scale",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html#licence",
          "https://phishdestroy.io/steam_dossier/pl/enforcement_audit.html",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://rdap.verisign.com/com/v1/domain/csgoempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com",
          "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com",
          "https://rdap.verisign.com/com/v1/domain/rustreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustly.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgofast.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com",
          "https://rdap.verisign.com/com/v1/domain/authtofast.com",
          "https://rdap.verisign.com/com/v1/domain/duelbits.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com",
          "https://rdap.verisign.com/com/v1/domain/switchflips.com",
          "https://rdap.verisign.com/com/v1/domain/farmskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com",
          "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc",
          "https://rdap.verisign.com/com/v1/domain/csgoluck.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2skin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg",
          "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com",
          "https://rdap.verisign.com/com/v1/domain/ggdrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com",
          "https://rdap.verisign.com/com/v1/domain/ggauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg",
          "https://rdap.radix.host/rdap/domain/howl.uno",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csbattle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json",
          "https://rdap.verisign.com/com/v1/domain/rustchance.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com",
          "https://rdap.verisign.com/com/v1/domain/hgfuihd.com",
          "https://rdap.radix.host/rdap/domain/cobaltlab.tech",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech",
          "https://rdap.verisign.com/com/v1/domain/cobaltauth.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/upgrader.pro",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro",
          "https://rdap.radix.host/rdap/domain/upgauth.space",
          "https://rdap.centralnic.com/fans/domain/skin.fans",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans",
          "https://rdap.nic.one/domain/hotpizza.one",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json",
          "https://rdap.verisign.com/com/v1/domain/g4skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com",
          "https://rdap.verisign.com/com/v1/domain/tf2royal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com",
          "https://rdap.verisign.com/com/v1/domain/tf2auth.com",
          "https://rdap.verisign.com/com/v1/domain/tf2hunt.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com",
          "https://rdap.verisign.com/com/v1/domain/rstspcl.com",
          "https://rdap.identitydigital.services/rdap/domain/tf2.bet",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json",
          "https://rdap.verisign.com/com/v1/domain/skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json",
          "https://rdap.identitydigital.services/rdap/domain/white.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json",
          "https://rdap.identitydigital.services/rdap/domain/moon.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json",
          "https://rdap.verisign.com/com/v1/domain/csfloat.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com",
          "https://rdap.verisign.com/com/v1/domain/csgofloat.com",
          "https://rdap.identitydigital.services/rdap/domain/skin.land",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json",
          "https://rdap.verisign.com/com/v1/domain/haloskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/163.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com",
          "https://rdap.verisign.com/net/v1/domain/dota2.net",
          "https://rdap.verisign.com/com/v1/domain/skinport.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com",
          "https://pubapi.registry.google/rdap/domain/skinport.app",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/skin.place",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json",
          "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de",
          "https://rdap.verisign.com/com/v1/domain/skinbaron.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm",
          "https://rdap.verisign.com/com/v1/domain/pirateswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json",
          "https://rdap.radix.host/rdap/domain/mannco.store",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json",
          "https://rdap.verisign.com/com/v1/domain/skinswap.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json",
          "https://rdap.verisign.com/com/v1/domain/exeskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/balticskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json",
          "https://rdap.nic.trade/domain/cs.trade",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json",
          "https://rdap.verisign.com/com/v1/domain/rapidskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg",
          "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com",
          "https://rdap.verisign.com/com/v1/domain/49skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json",
          "https://rdap.identitydigital.services/rdap/domain/aim.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json",
          "https://rdap.verisign.com/com/v1/domain/ntskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json",
          "https://rdap.nic.tf/domain/scrap.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json",
          "https://rdap.nic.tf/domain/marketplace.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json",
          "https://rdap.identitydigital.services/rdap/domain/skins.cash",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash",
          "https://rdap.identitydigital.services/rdap/domain/skinscash.live",
          "https://rdap.verisign.com/net/v1/domain/csgo.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net",
          "https://rdap.verisign.com/net/v1/domain/easylot.net",
          "https://rdap.verisign.com/net/v1/domain/cybershoke.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json",
          "https://rdap.verisign.com/net/v1/domain/fastcup.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json",
          "https://rdap.verisign.com/com/v1/domain/leetify.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json",
          "https://rdap.verisign.com/com/v1/domain/tradeupspy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.deals",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json",
          "https://rdap.verisign.com/com/v1/domain/pricempire.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json",
          "https://rdap.identitydigital.services/rdap/domain/lzt.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://rdap.verisign.com/com/v1/domain/z2u.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoroll.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json",
          "https://rdap.verisign.com/com/v1/domain/rollbit.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com",
          "https://rdap.verisign.com/com/v1/domain/rbsnin.com",
          "https://rdap.identitydigital.services/rdap/domain/500.casino",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json",
          "https://rdap.verisign.com/com/v1/domain/csgobig.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json",
          "https://rdap.verisign.com/com/v1/domain/casedrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json",
          "https://rdap.verisign.com/com/v1/domain/banditcamp.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbox.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json",
          "https://rdap.verisign.com/com/v1/domain/tastydrop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json",
          "https://rdap.verisign.com/com/v1/domain/csdice.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinodds.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgowin.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json",
          "https://rdap.verisign.com/net/v1/domain/csgorun.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json",
          "https://rdap.verisign.com/com/v1/domain/openskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgomagic.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgobounty.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json",
          "https://rdap.verisign.com/com/v1/domain/ezskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustcases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgoreaper.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgocases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-skins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgonet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json",
          "https://rdap.verisign.com/com/v1/domain/wtfskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/flamecases.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json",
          "https://rdap.verisign.com/com/v1/domain/gamedom.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json",
          "https://rdap.nic.club/domain/skin.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club",
          "https://rdap.verisign.com/net/v1/domain/sc-auth.net",
          "https://rdap.verisign.com/com/v1/domain/daddyskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json",
          "https://rdap.nic.club/domain/skins.club",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json",
          "https://rdap.verisign.com/net/v1/domain/skinrave.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json",
          "https://rdap.verisign.com/com/v1/domain/csgoclicker.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs-drop.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json",
          "https://rdap.verisign.com/net/v1/domain/hellstore.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json",
          "https://rdap.verisign.com/com/v1/domain/rustloot.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgo-case.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgogem.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json",
          "https://rdap.verisign.com/com/v1/domain/rainbet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustclash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json",
          "https://rdap.identitydigital.services/rdap/domain/12cs.fail",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json",
          "https://rdap.verisign.com/com/v1/domain/tf2easy.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2blaze.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json",
          "https://rdap.verisign.com/com/v1/domain/shuffle.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json",
          "https://rdap.identitydigital.services/rdap/domain/buff.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json",
          "https://rdap.identitydigital.services/rdap/domain/avan.market",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json",
          "https://rdap.identitydigital.services/rdap/domain/cs.money",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money",
          "https://rdap.verisign.com/com/v1/domain/uuskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/youpin898.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json",
          "https://rdap.verisign.com/com/v1/domain/c5game.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json",
          "https://rdap.verisign.com/com/v1/domain/waxpeer.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json",
          "https://rdap.verisign.com/com/v1/domain/dmarket.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamcommunity.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootfarm.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json",
          "https://rdap.verisign.com/com/v1/domain/rustskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/krakatoa.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json",
          "https://rdap.verisign.com/com/v1/domain/shadowpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json",
          "https://rdap.verisign.com/com/v1/domain/bitskins.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json",
          "https://rdap.verisign.com/com/v1/domain/tf2mart.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json",
          "https://rdap.verisign.com/com/v1/domain/skinbid.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json",
          "https://rdap.verisign.com/com/v1/domain/lootbear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json",
          "https://rdap.nic.tf/domain/backpack.tf",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json",
          "https://rdap.verisign.com/com/v1/domain/skinwallet.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2market.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json",
          "https://rdap.verisign.com/com/v1/domain/esportal.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json",
          "https://rdap.registro.br/domain/gamersclub.com.br",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json",
          "https://rdap.verisign.com/com/v1/domain/cs2stash.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json",
          "https://rdap.verisign.com/com/v1/domain/steamanalyst.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json",
          "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json",
          "https://rdap.verisign.com/com/v1/domain/dotabuff.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json",
          "https://rdap.verisign.com/com/v1/domain/funpay.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerauctions.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json",
          "https://rdap.verisign.com/com/v1/domain/g2a.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json",
          "https://rdap.verisign.com/net/v1/domain/kinguin.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json",
          "https://rdap.verisign.com/com/v1/domain/g2g.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json",
          "https://rdap.verisign.com/com/v1/domain/playerup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json",
          "https://rdap.verisign.com/net/v1/domain/smurfhub.net",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json",
          "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json",
          "https://rdap.verisign.com/com/v1/domain/buycsgorank.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json",
          "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json",
          "https://rdap.verisign.com/com/v1/domain/steamlvlup.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevels.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json",
          "https://rdap.verisign.com/com/v1/domain/levelsteam.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json",
          "https://rdap.verisign.com/com/v1/domain/steamlevelu.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json",
          "https://rdap.verisign.com/com/v1/domain/eloking.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json",
          "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json",
          "https://rdap.verisign.com/com/v1/domain/overgear.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json",
          "https://rdap.verisign.com/com/v1/domain/blazingboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json",
          "https://rdap.verisign.com/com/v1/domain/dota2boost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json",
          "https://rdap.verisign.com/com/v1/domain/buyboost.com",
          "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json",
          "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD",
          "https://store.steampowered.com/privacy_agreement/#8",
          "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf",
          "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv",
          "https://phishdestroy.io/steam_dossier/pl/license_disclaimer.html"
        ]
      },
      "source_json": "index.content.json",
      "source_json_sha256": "a532490693a8b577462c7ddd56a346a8efd6b3a83c30560939eeb64b6a8b31d5"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/investigation_part2",
      "language": "pl",
      "title": "Dostęp do konta i odpowiedzialność — Dossier Steam",
      "start_page": 115,
      "end_page": 123,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "DOSSIER STEAM / II\n\nTwoje konto.Ich dostęp.Kto odbiera?\n\nAutomatyzacja usług publicznych. Zlecanie wsparcia na zewnątrz. A ludzie muszą ponosić koszty.\n\nŚledź rozwój sytuacji w zakresie infrastruktury, zgłoszone straty oraz dokumenty stanowiące podstawę roszczeń.\n\nPrześledź infrastrukturę ↘\nZAŁĄCZNIK 01 / NADZÓR NAD RYNKIEM „LIVE SHADOW”550,000+\n\nSteam kont aktywnie wystawionych na sprzedaż na platformie FSB Market (nazwa zanonimizowana; oryginalna nazwa nie jest tu podawana)\nwłaśnie w tej chwili\n\n550,000+ AKTUALNE ZAPASY · 231,829 W HISTORYCZNYM KORPUSIE DANYCH ZEBRANYCH (198,320 LOGI STEALERA)\n\nGłówna podziemna platforma wymiany informacji dotycząca przejętych kont Steam, FSB Market (inne powiązane nazwy nie są podawane) weryfikuje tożsamość zarówno kupujących, jak i sprzedających za pomocą oficjalnego identyfikatora OpenID Valve o numerze Steam (openid.realm = https://FSB Market). W każdej chwili w sprzedaży znajduje się ponad pół miliona skradzionych i przejętych kont (logi programów wykradających dane z RedLine/Lumma, dane zebrane w wyniku phishingu, ataki typu credential stuffing), które są oferowane za grosze ($0.50–$2.00). Żadne z nich FSB Market ani powiązane forum jest blokowany przez filtr linków użytkownika Valve. Jest to przemysłowa baza zasilająca 63.06% płatnych kont botów, które Valve blokuje bez udzielania pomocy ofierze.\n\nAktualności na żywo: Monitorowanie rynku cieni (ponad 550 tys. użytkowników na żywo) ↗ · Otwórz zapis przechwycenia ↗ · Otwórz ślad filtra Link ↗Ponad 550 tys. NA ŻYWO\n\n01 / EKOSYSTEM Z AUTORAMI\n\nAutomatyzacja madokumentacja.\n\nNazwane projekty. Opublikowane możliwości. Znajdź dokumentację danego narzędzia, a następnie przeanalizuj zebrane powiązania między programistami.\n\n252ZBIORY ZEBRANE\n3,320PROFILE NA GITHUBIE\n4,214PROFIL – PARY REPOZYTORIÓW\nValve infrastrukturaBiblioteki publiczneAplikacje wielokrotnego użytku\nLinie wskazują udokumentowane integracje lub zależności. Wybierz węzeł, aby prześledzić powiązania z nim związane.\n\nAutomatyzacja obsługi wielu kont / JustArchiNET\n\nArchiSteamFarm\n\nProjekt wyraźnie reklamuje możliwość jednoczesnego zdobywania kart na różnych kontach serwisu Steam. W pliku projektu zadeklarowano zależność od biblioteki SteamKit2.\n\nZapoznaj się z dokumentacją samego projektu ↗\n\nSteamKit → ArchiSteamFarm\nzadeklarowana zależność ↗\n\nZBIÓR RELACJI\n\n40 etykiety autorów · 40 etykiety typu „forker”\n\nPoniżej znajduje się przykładowy wpis autora. Etykiety te opisują powiązania z repozytorium, a nie stosunek pracy ani zatwierdzenie.\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\nCo wynika z wykresu dewelopera\n\nWykres przedstawia opublikowane powiązania między autorami i twórcami rozgałęzień w ramach wymienionych projektów a profilami na GitHubie. Są to dane publiczne — rozgałęzienia repozytoriów, listy wkładu oraz powiązania profilowe. Pytanie dotyczy tego, na jakie pytania musi odpowiedzieć Valve na podstawie śladów dokumentacyjnych dotyczących opublikowanych możliwości i relacji między programistami, a nie tego, co zostało wymyślone w ramach niniejszego badania. Skróty kodu źródłowego są zapisane w pochodzenie mapy.\n\nPoznaj całą sieć ↗Dane źródłowe repozytorium ↓\n\n02 / RÓŻNE UPRAWNIENIA. RÓŻNE MOCE.\n\nKtóry klawiszO czym tu mowa?\n\nRozgrywanie gry nie wymaga od gracza podania osobistego klucza API. To właśnie ta różnica stanowi sedno niniejszego dochodzenia.\n\n01 / KONTO UŻYTKOWNIKA\nOsobisty klucz API serwisu internetowego\nsteamcommunity.com/dev/apikey\n\nWydawane z poziomu konta użytkownika w celu wykonywania dozwolonych wywołań API. Tworzenie kluczy, ich widoczność, unieważnianie oraz wykrywanie nadużyć to kwestie związane z bezpieczeństwem konta.\n\n02 / INFRASTRUKTURA GRY\nKlucz API serwisu internetowego wydawcy\n\nPartnerzy Steamworks korzystają z danych uwierzytelniających wydawcy w celu wykonywania obsługiwanych operacji zaplecza, w tym usług związanych z grami. Klucz osobisty gracza stanowi odrębny element uwierzytelniający.\n\n03 / TOŻSAMOŚĆ I SESJA\nOpenID / tokeny sesji\n\nOpenID służy do potwierdzania tożsamości w witrynie internetowej. Token sesji lub odświeżania Steam ma inne przeznaczenie. Mechanizmów tych nie należy przedstawiać jako jednego, zamiennego „klucza API”.\n\nValve zawiera zarówno klucze API sieciowe użytkowników, jak i wydawców. W związku z tym całość interfejsu API nie jest oddzielona od Steamworks. Dokumentacja klucza API ↗ zarchiwizowano 2026-09-15 ↗ · Uwierzytelnianie podczas sesji gry ↗ zarchiwizowano 2026-08-29 ↗\n\nOPISANIE PRZEZ AUTORA NARZĘDZIA / MARZEC 2024 R.\n\nW automatyzacji można wykorzystać nie tylko klucz API.\n\nW wiki narzędzia Trade Offer Manager opisano sposób korzystania z tokenu dostępu sesyjnego w niektórych częściach interfejsu API, gdy nie ma oddzielnego klucza API. Zawiera ona również informacje o potwierdzeniu na urządzeniu mobilnym wymaganym przy tworzeniu klucza od końca 2023 roku. Opiekun projektu stwierdza, że takie wykorzystanie tokenu nie jest obsługiwane przez Valve; jest to jednak przestarzała informacja zawarta w dokumentacji, a nie wynik aktualnego testu obejścia.\n\nZapoznaj się z wyjaśnieniem osoby odpowiedzialnej za utrzymanie ↗ zarchiwizowano 2026-09-24 ↗\n\nSTRONA LUDZKA / PRZYKŁADOWA ŚCIEŻKA PHISHINGOWA\n\nWciąż gram.Już ujawniono.\n\nWiadomość od znajomego. Prośba o oddanie głosu. Strona z podziękowaniem. Dla gracza zadanie jest zakończone. Sesja, której bezpieczeństwo zostało naruszone, może trwać dłużej niż ta chwila.\n\nNA EKRANIE ODTWARZACZA\n\nF\nRELACJA PRZYJACIELA\n\n„Czy możesz zagłosować na naszą drużynę?”\n\nProśba przychodzi za pośrednictwem czatu serwisu Steam z konta, które użytkownik zna. W tej sytuacji strona, do której prowadzi link, otwiera się w przeglądarce klienta.\n\nPOZA ZASIĘGIEM WZROKU\n\nZaufanie buduje się jeszcze przed uruchomieniem strony internetowej.\n\nPrzejęte konto znajomego może nadać linkowi phishingowemu pozory wiarygodności. Otaczający go interfejs Steam nie potwierdza autentyczności docelowej strony internetowej.\n\nZNANY NADAWCA / ZEWNĘTRZNE MIEJSCE PRZEZNACZENIA\nPrzed sprzedażą jakiegokolwiek przedmiotu należy zadbać o bezpieczeństwo konta.\n\nGracz nie miał zamiaru tworzyć poświadczeń do automatyzacji ani przekazywać kontroli. Powrót do gry nie stanowi dowodu na to, że konto jest bezpieczne. Valve przechowuje logi sesji, zapis dotyczącego utworzenia klucza API oraz dane dotyczące korelacji urządzeń. Ofiara nie posiada tych danych. Ta asymetria stanowi problem odpowiedzialności.\n\nDostęp do sesji i rodzaje poświadczeń\n\nKlucz API i sesja logowania to odrębne poświadczenia o różnych uprawnieniach. Cofnięcie klucza nie powoduje zakończenia aktywnej sesji. Dokumentacja Valve opisuje oba te elementy; Valve przechowuje logi, które pozwoliłyby ustalić, które poświadczenie było aktywne w momencie wykonania jakiejkolwiek spornej czynności. Żądamy ujawnienia tego zapisu — a nie wniosków wyciągniętych w wyniku dochodzenia. Dokumentacja opiekuna dotycząca obsługi tokenów ↗ zarchiwizowano 2026-09-24 ↗ · Valve kluczowa dokumentacja ↗ zarchiwizowano 2026-09-15 ↗\n\n03 / RYNEK OFICJALNY MA SWÓJ PUŁAP\n\nTen przedmiot może być rzadki.Ograniczenie pozostaje w mocy.\n\nCeny przekraczającej limit wyceny nie można osiągnąć poprzez jedną ofertę na Rynku Wspólnotowym po tej pełnej cenie.\n\nORIENTACYJNA CENA WYWOŁAWCZA$5,000Zmień cenę wywoławczą przedmiotu\n$100$20,000\n\nIlustracja opublikowanego limitu, a nie wycena ani zalecenie dotyczące transakcji.\n\nLIMIT OFERT≈ $1,800\nCZAPKA Z KAPSUŁĄ≈ $2,000\n\nPowyżej opublikowanego limitu notowań.\n\nŚrodków z portfela nie można wypłacić na konto bankowe. Ograniczenia te powodują powstanie popytu, który zaspokajają zewnętrzne rynki skórek: popytu generowanego przez limity dotyczące wystawiania ofert i portfeli, podczas gdy własne zasady serwisu Valve uniemożliwiają komercyjnym operatorom zaspokojenie tego popytu.\n\nLimity rynkowe Steam ↗ zarchiwizowano 2026-09-21 ↗\n\n04 / W OBSZARZE GRANICY WSPARCIA\n\nPowierzono nam dane.Odpowiada za dostęp.\n\nPolityka prywatności serwisu Valve wyraźnie przewiduje udostępnianie danych osobowych zewnętrznym dostawcom usług wsparcia technicznego, o ile jest to konieczne do zapewnienia wsparcia.\n\nGRACZKonto i dowody\n→\nZAWÓRProces odzyskiwania\n→\nDOSTAWCA WSPARCIADostęp delegowany\n\nPolityka prywatności §5.2 ↗ · Polityka firmy Valve zezwala na dostęp podmiotów zewnętrznych w celu zapewnienia wsparcia. Otwarte pozostają następujące pytania: jakie uprawnienia zostały przyznane, jakie istnieją ścieżki audytu oraz co się stało, gdy rzekomo doszło do nadużycia tego dostępu.\n\n2015\nSkala była publiczna\n\nValve potwierdziło, że doszło do masowych kradzieży kont, i opisało środki ochronne.\n\nValve publikacja ↗zarchiwizowano 2026-08-09 ↗\n2015\nValve zlecił obsługę stanowiska firmie zewnętrznej — i tak też powiedział\n\nValve utrzymuje niewielki wewnętrzny zespół kierowniczy ds. wsparcia Steam i oświadczył, że „zatrudnił kilka różnych firm” w celu obsługi pomocy technicznej (Erik Johnson, Valve, serwis Kotaku); zgodnie z § 5.2 polityki prywatności serwisu te strony trzecie mają prawo dostępu do danych użytkowników. Który wykonawca posiada uprawnienia do odzyskiwania kont, Valve nigdy tego nie ujawnił — W dyskusjach społecznościowych pojawiają się nazwy takich dostawców jak Concentrix, ale żadna z nich nie została Valve-potwierdzona. Zewnętrzne centrum obsługi działało już na długo przed obydwoma poniższymi przyznaniami.\n\nKotaku: Valve w sekcji pomocy ↗zarchiwizowano 2025-07-11 ↗\n2023\nPierwsze przyjęcie\n\nDrużyna CS:GO Valve przyjmuje na piśmie odpowiedzialność za włamanie na konto, do którego doszło w wyniku działania jej własnego systemu zgłaszania problemów, i cofa transakcje.\n\nOtwórz sprawę dotyczącą outsourcingu ↓\n2025\nDrugie przyjęcie\n\n33 miesiące później dział pomocy technicznej Steam informuje, że technik „nie zastosował się do naszej procedury, co spowodowało, że Państwa konto zostało przywrócone innej osobie”. Ten sam kanał. Ten sam wynik.\n\nDexerto, 14 listopada 2025 r. ↗\n\nAKTA SPRAWY / HFB I ZARZUTY DOTYCZĄCE OUTSOURCINGU\n\nDrogą do tego było samo wsparcie Steam.Valve potwierdził to na piśmie.\n\nW odpowiedzi działu pomocy technicznej opublikowanej przez serwis Dexerto drużyna CS:GO Valve przyznaje się do odpowiedzialności za włamanie na konto w ramach procedury zgłaszania prośby o pomoc — własny kanał, a nie strona phishingowa ani sam użytkownik. Pozycje zostały odzyskane, a transakcje cofnięte, co stanowi środek zaradczy, o którym Valve informuje inne ofiary, że nie istnieje. Stan zapasów HFB wyniósł $2,000,000+ tego dnia oraz $3,000,000+ w dalszej części; Qkss przegrał $1,000,000+ w ten sam sposób i nic nie zdobył.\n\nODPOWIEDŹ DZIAŁU POMOCY / PRZEKAZANE PRZEZ DEXERTO · 21 LUTEGO 2023 r.\n„zostało naruszone w wyniku zgłoszenia do pomocy technicznej, za co odpowiedzialność bierze zespół CS:GO”\nPrzeczytaj relację i zacytowaną wiadomość ↗ zarchiwizowano 2025-08-18 ↗\n01 / JAKI ZAWÓR ZOSTAŁ ZATWIERDZONY\nWłasny kanał wsparcia był drogą do tego\n\nOdpowiedź dotyczy konta, którego bezpieczeństwo zostało naruszone, oraz anulowania transakcji z tego konta. Valve je anulował — znaczy, że transakcje te można było cofnąć. Oryginalny, uwierzytelniony bilet nie znajduje się w tym zbiorze.\n\n02 / CZEGO NIE UDAŁO SIĘ ROZWIĄZAĆ POPRZEZ ZWOLNIENIA\nTe same drzwi otworzyły się ponownie w listopadzie 2025 roku\n\nWykonawca zwolnił cały swój personel wsparcia Steam — jak poinformował serwis Mzkshow za pośrednictwem Dexerto; nie było to oświadczenie Valve wydane przez dział kadr. Trzydzieści trzy miesiące później firma Steam Support napisała do innego użytkownika serwisu, że „technik wsparcia, który zajmował się zgłoszeniem pomocy, nie zastosował się do naszej procedury, co spowodowało przywrócenie Państwa konta innej osobie”. To zdanie pochodzi z Valve i dotyczy tego samego kanału.\n\nDruga hospitalizacja, 14 listopada 2025 r. ↗\n03 / CO TO JEST OPEN\nValve nigdy nie podał nazwy wykonawcy\n\nŹródła te nie podają ani nazwy wykonawcy, ani lokalizacji. Nie jest to luka w sprawozdaniu — jest to informacja, której Valve nie ujawniło, a która dotyczy tego, kto miał dostęp do kont użytkowników.\n\nWspółczesna relacja z tej sprawy ↗\n\nTrzy pytania, na które Valve nie udzielił odpowiedzi: kto mógł zablokować proces odzyskiwania konta, jakie ustalenia przyniosła kontrola dostępu oraz co się zmieniło po tym wydarzeniu.\n\nPóźniejsze zarzuty zawarte w zachowanym archiwum dokumentacji pomocniczej\n\nDwa wpisy na Reddicie z 2024 r. zawierają informacje o kolejnych dochodzeniach dotyczących Mzkshow — sprawie zniesienia blokady VAC z lipca 2024 r. oraz sprawie dotyczącej zasobów $13,000 z grudnia 2024 r. Są to oddzielnie zgłoszone zdarzenia. W obu przypadkach pytania dotyczące odpowiedzialności są identyczne: kto miał uprawnienia do obejścia ograniczeń, co wykazał audyt i co się zmieniło.\n\n14 lipca 2024 r. · zgłoszono odzyskanie / sprawa dotycząca zakazu VAC↗2 grudnia 2024 r. · zgłoszono $13,000 przypadek dotyczący zapasów ↗zarchiwizowano 2025-08-05 ↗Dwa zachowane słupki, wiersze źródłowe i skróty ↓\n\n05 / ŚLADEM STRATY\n\nKażda kwotapotrzebuje etui.\n\nDziesięć spraw, od czerwca 2022 r. do marca 2026 r. Każda kwota odpowiada danym opublikowanym przez wskazane źródło — $6,300,000, $2,000,000+, $1,000,000+, ≈$320,000, ≈$300,000, a cena spadła do 288 euro. Valve przechowuje dziennik transakcji, zapis sesji oraz ścieżkę audytową pomocy technicznej dla każdej z nich, ale nie udostępnił żadnego z tych dokumentów.\n\nKANAŁ WSPARCIA21 CZERWIEC 2022\n$2,000,000+\nHFB — the largest inventory in the game\n\nZGŁOSZONA WYCENA ZAPASÓW · PODWYŻSZONA DO PONAD3M W LUTYM 2023 – DALSZE INFORMACJE\n\nSiedem pamiątkowych noży Dragon Lores oraz karambit #1Blue Gem, którego cena wynosi około $1.26m. Konto pozostawało nieaktywne przez trzy lata, a funkcja uwierzytelniania była nadal włączona; adres e-mail i hasło zmieniono za pośrednictwem procedury odzyskiwania dostępu w dziale pomocy technicznej. Firma Valve cofnęła transakcje — i potwierdziła swoją odpowiedzialność na piśmie. Przed cofnięciem transakcji zgłoszono, że kwota $200,000+ zysków została już wypłacona za pośrednictwem serwisu market.csgo.com, który obsługuje płatności gotówkowe i kryptowalutowe. Cofnięcie transakcji powoduje zwrot skórki, a nie pieniędzy, które ktoś już zdeponował na koncie. Cofnięcie transakcji spowodowało również błąd: nabywca ukrył swój przedmiot „Souvenir Dragon Lore” w magazynie w grze, skrypt nie mógł zajrzeć do wnętrza tego kontenera, a serwis Valve zduplikował przedmiot o wartości $130,000 podczas cofania kradzieży — wykryto to dzięki identyfikatorom przedmiotów i zgłoszeniom społeczności, a przedmiot usunięto w lipcu 2022,. Nabywca otrzymał zwrot środków od serwisu BUFF, a nie od Valve.\n\nDexerto, dzień kradzieży ↗\nPORTFEL I ZAKUPY07 LIPIEC 2022\n>$500\n44 disputed Market purchases\n\nDEKLAROWANE WYDATKI Z PORTFELA · USD\n\nUżytkownik zgłasza nieautoryzowane zakupy przedmiotów o niskiej wartości w grze Dota 2 oraz niezadowalającą reakcję działu obsługi klienta.\n\nPrzeczytaj skargę i obejrzyj załączone zrzuty ekranu ↗\nNARUSZENIE BEZPIECZEŃSTWA PLATFORMY14 Sierpień 2022\n$6,300,000\nCS.Money — 19,000+ skórki z botów\n\nWYCENA · PIERWSZA WYCENA $1.6M\n\nHakerzy przejęli pliki aplikacji do uwierzytelniania mobilnego należące do botów handlowych platformy i opróżnili je, przekazując część zdobyczy znanym inwestorom, aby zmylić ślady. Badacze ze społeczności w ciągu kilku godzin zidentyfikowali konta atakujących 55. Valve nie zdołało nic odwrócić — strona zewnętrzna znajduje się poza Steam, poinformowała ta sama firma Steam, której zapasy, system transakcyjny API oraz system kont były przedmiotem kradzieży od początku do końca.\n\nPrzeczytaj współczesną relację ↗\nKANAŁ WSPARCIAOPUBLIKOWANO 21 LUTY 2023\n$1,000,000+\nQkss — te same drzwi, ten sam aktor, przeciwna odpowiedź\n\nZGŁOSZONA WYCENA ZAPASÓW\n\nRozpatrywano to w taki sam sposób, jak sprawę HFB – przez tego samego aktora, w ramach tego samego zgłoszenia do pomocy technicznej. Sprawa HFB została całkowicie rozstrzygnięta osiem miesięcy wcześniej. Sprawa Qkss – nie. W opublikowanej dokumentacji nie ma nic, co odróżniałoby te dwie sprawy, poza liczbą osób, których dotyczyły.\n\nDexerto o śledztwie w sprawie Mzkshow ↗\nKANAŁ WSPARCIAOPUBLIKOWANO 2023\n≈ $320,000\nSamo wykorzystywanie informacji poufnych — w ciągu jednego roku\n\nWYNIKI Z OKOŁO ROKU · NIE JEST TO WYCENA ZAPASÓW\n\nDział wsparcia uzyskał dostęp do historii konta sięgającej nawet 15 lat wstecz: pierwszy klucz CD, pierwszy e-mail, pierwsza karta — dokładnie te dowody, których wymaga proces odzyskiwania konta. Ktokolwiek posiada bazę danych, zawsze wygrywa tę dyskusję z posiadaczem konta. Jeden skradziony M4A4 Howl z hologramami iBUYPOWER i Titan Katowice 2014 został sprzedany za $35,000 i trafił do b1t z drużyny NAVI, który nie miał o tym pojęcia. Reakcją wykonawcy było zwolnienie wszystkich pracowników obsługujacSteam.\n\nEscorenews na temat tego samego śledztwa ↗\nPORTFEL I ZAKUPY09 GRUDZIEŃ 2023\n€288\nUtrata portfela pomimo dwustopniowej ochrony\n\nTRUSTPILOT · INDEKS ŹRÓDEŁ 16\n\nRecenzent zgłasza włamanie na konto oraz odmowę pomocy w sprawie wydatków w Market. Eksport nie zawiera indywidualnego adresu URL recenzji.\n\nSprawdź pochodzenie źródła ↗\nODZYSKIWANIE KONTA02 GRUDZIEŃ 2024\n$13,000\n„Matvey” — dwa lata po zwolnieniach\n\nSZACUNKOWY STAN ZAPASÓW AUTORA\n\nOdzyskanie dostępu przyznano osobie, która podała dane konta, których sam właściciel nie był w stanie potwierdzić. Ta sama procedura, ten sam wynik – po tym, jak wykonawca zlikwidował swoje centrum pomocy technicznej pod adresem Steam.\n\nPrzeczytaj zachowane zarzuty ↗\nODZYSKIWANIE KONTA09 MAJ 2025\n≈ $10,000\nOdzyskanie środków za pomocą biletu innej osoby\n\nZGŁOSZONA UTRATA PRZEDMIOTU · USD\n\nUżytkownik z Quebecu twierdzi, że dział pomocy technicznej zresetował hasło i usunął zabezpieczenia konta na prośbę innej osoby.\n\nPrzeczytaj skargę sporządzoną w pierwszej osobie ↗\nKANAŁ WSPARCIA13 LISTOPAD 2025\n≈ $300,000\nHawkeye337 — oraz drugie pisemne przyznanie się do winy ze strony „Valve”\n\nPEŁNA KOLEKCJA HOLO Z KATOWIC „2014”\n\nAtakujący zażądał bitcoina o wartości 1 i zaczął przenosić zawartość konta na portfele Negev, aby je zniszczyć. Steam Odpowiedź działu pomocy technicznej: „technik obsługi klienta, który zajmował się zgłoszeniem, nie zastosował się do naszej procedury, co spowodowało, że Twoje konto zostało przywrócone innej osobie”. Trzydzieści trzy miesiące po pierwszym zgłoszeniu – ta sama sytuacja. Konto przywrócono w ciągu kilku godzin od momentu, gdy wątek stał się popularny na X. Qkss nie miało takiej liczby odbiorców.\n\nDexerto, 14 Nov 2025 ↗\nPORTFEL I ZAKUPY29 MAR 2026\n$50\nNieautoryzowane doładowania i gry otrzymane w prezencie\n\nTRUSTPILOT · INDEKS ŹRÓDEŁ 290\n\nRecenzent zarzuca nieautoryzowane wydatki i bezskuteczne wnioski o zwrot kosztów. W eksporcie brakuje adresu URL konkretnej recenzji.\n\nSprawdź pochodzenie źródła ↗\n\nŹródła i kwoty pozostają zgodne z danymi podanymi przez poszczególne źródła. Valve przechowuje dzienniki transakcji, zapisy sesji oraz ścieżkę audytową wsparcia technicznego dla każdego z tych przypadków. Należy je przedstawić. Zachowany wpis na Reddicie nie rozstrzyga tej kwestii — rozstrzygają ją własne zapisy Valve.\n\nKOLEKCJA / PO SPRAWDZENIU\n\n231,829 kont w promocji.Valve zawiera logi dotyczące każdego z nich.\n354 → 201\nDane z serwisu Trustpilot\n\nUsunięto 153 zduplikowane wiersze. Adresy URL poszczególnych recenzji nie zostały zachowane w eksporcie.\n\n231,829\nSteam wykazy kont\n\n33,509 sklasyfikowane jako zarejestrowane automatycznie; 198,320 oznaczone przez kolekcjonera jako „skradzione”. Oferty nie oznaczają sfinalizowanych transakcji.\n\nKontrola zbiorów ↓Przeszukaj archiwum źródłowe ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Twoje konto.Ich dostęp.Kto odbiera?"
          },
          {
            "level": 2,
            "id": null,
            "text": "Automatyzacja madokumentacja."
          },
          {
            "level": 3,
            "id": null,
            "text": "ArchiSteamFarm"
          },
          {
            "level": 2,
            "id": null,
            "text": "Który klawiszO czym tu mowa?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Osobisty klucz API serwisu internetowego"
          },
          {
            "level": 3,
            "id": null,
            "text": "Klucz API serwisu internetowego wydawcy"
          },
          {
            "level": 3,
            "id": null,
            "text": "OpenID / tokeny sesji"
          },
          {
            "level": 3,
            "id": null,
            "text": "W automatyzacji można wykorzystać nie tylko klucz API."
          },
          {
            "level": 2,
            "id": null,
            "text": "Wciąż gram.Już ujawniono."
          },
          {
            "level": 3,
            "id": "session-hidden-title",
            "text": "Zaufanie buduje się jeszcze przed uruchomieniem strony internetowej."
          },
          {
            "level": 2,
            "id": null,
            "text": "Ten przedmiot może być rzadki.Ograniczenie pozostaje w mocy."
          },
          {
            "level": 2,
            "id": null,
            "text": "Powierzono nam dane.Odpowiada za dostęp."
          },
          {
            "level": 3,
            "id": null,
            "text": "Skala była publiczna"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve zlecił obsługę stanowiska firmie zewnętrznej — i tak też powiedział"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pierwsze przyjęcie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Drugie przyjęcie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Drogą do tego było samo wsparcie Steam.Valve potwierdził to na piśmie."
          },
          {
            "level": 4,
            "id": null,
            "text": "Własny kanał wsparcia był drogą do tego"
          },
          {
            "level": 4,
            "id": null,
            "text": "Te same drzwi otworzyły się ponownie w listopadzie 2025 roku"
          },
          {
            "level": 4,
            "id": null,
            "text": "Valve nigdy nie podał nazwy wykonawcy"
          },
          {
            "level": 2,
            "id": null,
            "text": "Każda kwotapotrzebuje etui."
          },
          {
            "level": 3,
            "id": null,
            "text": "HFB — the largest inventory in the game"
          },
          {
            "level": 3,
            "id": null,
            "text": "44 disputed Market purchases"
          },
          {
            "level": 3,
            "id": null,
            "text": "CS.Money — 19,000+ skórki z botów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Qkss — te same drzwi, ten sam aktor, przeciwna odpowiedź"
          },
          {
            "level": 3,
            "id": null,
            "text": "Samo wykorzystywanie informacji poufnych — w ciągu jednego roku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Utrata portfela pomimo dwustopniowej ochrony"
          },
          {
            "level": 3,
            "id": null,
            "text": "„Matvey” — dwa lata po zwolnieniach"
          },
          {
            "level": 3,
            "id": null,
            "text": "Odzyskanie środków za pomocą biletu innej osoby"
          },
          {
            "level": 3,
            "id": null,
            "text": "Hawkeye337 — oraz drugie pisemne przyznanie się do winy ze strony „Valve”"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nieautoryzowane doładowania i gry otrzymane w prezencie"
          },
          {
            "level": 2,
            "id": null,
            "text": "231,829 kont w promocji.Valve zawiera logi dotyczące każdego z nich."
          },
          {
            "level": 3,
            "id": null,
            "text": "Dane z serwisu Trustpilot"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam wykazy kont"
          }
        ],
        "links": [
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json",
          "https://github.com/JustArchiNET/ArchiSteamFarm",
          "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj",
          "https://github.com/JustArchi",
          "https://github.com/apps/renovate",
          "https://github.com/JustArchi-ArchiBot",
          "https://github.com/renovate-bot",
          "https://github.com/actions-user",
          "https://github.com/dependabot-support",
          "https://github.com/Abrynos",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json",
          "https://phishdestroy.io/steam_dossier/pl/output_steam_network/network.html",
          "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/privacy_agreement/",
          "https://store.steampowered.com/oldnews/19618",
          "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618",
          "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223",
          "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/",
          "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/",
          "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/",
          "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/",
          "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json",
          "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/",
          "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/",
          "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022",
          "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins",
          "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md",
          "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/",
          "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html"
        ]
      },
      "source_json": "investigation_part2.content.json",
      "source_json_sha256": "50e36cd5774ac87cc033906ceba7059661b4df47b405eca58f5a9a2696d8fa9a"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/enforcement_audit",
      "language": "pl",
      "title": "Spis ludności Valve nie zostanie opublikowany — Raport Steam",
      "start_page": 124,
      "end_page": 136,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ZAŁĄCZNIK VI — WYNIKI SPISU LUDNOŚCI Z ROKU VALVE NIE ZOSTANĄ OPUBLIKOWANE\nJak duża jest farma na Steam? Policzyliśmy ją sami.\n\nNie opublikowano danych dotyczących liczby kont automatyzacji działających na Steam. Nie ma potrzeby, by informacja ta była utrzymywana w tajemnicy: przestrzeń identyfikatorów Steam stanowi ciągły zakres liczb całkowitych, a Valve wydaje klucz API sieci Web, który umożliwia przeglądanie tego zakresu. Wzięliśmy więc największą populację, która sama się identyfikuje — społeczność ArchiSteamFarm — i przeczytaliśmy dane każdego członka raz za pomocą własnego punktu końcowego blokowania serwisu Valve. Dzieje się tak, ponieważ ASF przy pierwszym uruchomieniu automatycznie dołącza do grupy Steam, chyba że użytkownik wyraźnie zrezygnuje z członkostwa lub odznaczy opcję dołączenia do grupy (AutoJoinSteamGroup / Statystyki). Ponieważ to ustawienie jest domyślnie włączone, grupa ta obejmuje szeroką populację: aktywne sieci komercyjnych botów korzystających z wielu kont, okazjonalnych użytkowników-hobbystów pozostawiających konta bezczynne oraz zwykłych graczy, którzy uruchamiali oprogramowanie na swoim osobistym koncie i nigdy nie wyłączyli domyślnej subskrypcji. Dzięki temu skład tej grupy stanowi miarodajny spis łącznego zasięgu oprogramowania: 10,880,610 łączna liczba kont (w tym 5,360,499 zweryfikowanych członków bez ograniczeń, którzy przeszli przez bramkę sklepu $5.00). Następnie zadaliśmy jedyne pytanie, które ma znaczenie — co właściwie zrobił im Valve?\n\nCzym ta strona nie jest. Nie chodzi tu o to, że Valve powinno zablokować dziesięć milionów osób, ani o skargę na osoby zajmujące się farmowaniem kart. Każda z poniższych liczb pojawia się tu z jednego powodu: Valve czy trwale blokować użytkowników, a jako powód podaje na piśmie wykorzystanie Steam w celach komercyjnych oraz automatyzację. Mierzy to, w jaki sposób ta sama zasada jest stosowana do tego samego zachowania na dużą skalę — przez operatora, który po drodze pobiera opłaty za odblokowanie $5.00, licencje na gry oraz opłaty za Market Valve. Stwierdzono asymetrię, a nie samo farmowanie.\n\nLiczba 10,88 mlnOszuści, którzy chodzą (53,5 tys.)Audyt płatny za 100 tys. vs audyt bezpłatny\n10,880,610Łączna liczba członków grupy ASF, którzy zapoznali się z własnym interfejsem API blokady użytkownika Valve (użytkownicy z ograniczeniami i bez ograniczeń łącznie)\n88.97%Nigdy nie zostałem zablokowany — 9,680,599 kont nadal działa\n63.06%Spośród zablokowanych kont są te, za które zapłacono ($5+ wydatki) — 100,000 SRSWOR przedział (±0.39% MoE)\n67.77%Spośród 51,732 oszustów, wobec których zapadł wyrok, nikt nie ma na koncie żadnego zakazu związanego z oszustwami (pełny spis)\n01 — Skala\nDziesięć milionów kont, z czego dziewięć na dziesięć pozostało nietkniętych\n\nJedna populacja, która sama się zlicza, odczytana raz przez własny punkt końcowy Valve.\n\nDLACZEGO SAMODZIELNIE PRZELICZA\nASF dołącza do grupy specjalnie dla Ciebie\n\nPrzy pierwszym uruchomieniu ArchiSteamFarm zestawów Statystyki domyślnie ustawia tę opcję na „true” i dołącza do grupy „SC Farm Steam” w systemie Archi. Operator musi aktywnie zrezygnować z członkostwa. Członkostwo stanowi więc dolną granicę liczby instalacji — a nie górną. Operatorzy, którzy wyłączyli statystyki, nie są uwzględnieni; rzeczywista liczba instalacji jest co najmniej tak duża.\n\nCO CZYTAMY\n10,880,610 łączna liczba wpisów\n\nLista członków API zwróciła łącznie 10,880,610 identyfikatorów SteamID64 — zarówno z ograniczeniami, jak i bez. Strona grupy Steam pokazuje 5,360,499 (tylko bez ograniczeń). Każdy wpis został przetworzony raz przez ISteamUser/GetPlayerBans w dniu 2026-09-23. Pięćdziesiąt pięć minut na jednym klawiszu.\n\nODPOWIEDŹ\n88.97% wyczyść\n\n1,200,011 podlegać jakiemukolwiek Steam zakazowi (11.03%). Pozostałe 9,680,599 nie ma żadnych wpisów w rejestrze — ani blokada społecznościowa, ani VAC, nic. Farma nie jest likwidowana. Działa dalej. Wystarczy ta sama klauzula, skierowana przeciwko jednej osobie, by ją trwale usunąć.\n\nSpośród 10,880,610 kont, ile z nich Valve zostało wykorzystanych\n\nCała zbadana populacja, podzielona według tego, czy Valve nałożyło jakikolwiek zakaz. Czerwony wycinek obejmuje wszystkie działania, jakie Valve kiedykolwiek podjęło wobec tej floty.\n\n88.97%nigdy nie zablokowany\n11.03%\nBrak jakichkolwiek zakazów — 9,680,599 (88.97%)Zawiera pewien zakaz Steam — 1,200,011 (11.03%)\n10,880,610Członkowie grupy ASF zostali zeskanowani\n9,680,599Nigdy nie zablokowano — 88.97%\n1,200,011Zastosuj dowolny zakaz — 11.03%\n55 minAby zliczyć to wszystko przy użyciu jednego klucza API\nIle ta flota już zapłaciła za swoje istnienie Valve\n\nNie jest to szacunkowa kwota dochodów gospodarstwa. Jest to minimalna kwota, jaką gospodarstwo wydało już w sklepie Valve — obliczona na podstawie zasady Valve, zastosowanej do powyższej liczby.\n\nLiczba 10,880,610 obejmuje pełną listę członków grupy ASF zwróconą przez API — obejmuje ona zarówno konta z ograniczeniami, jak i konta bez ograniczeń. Własna lista Steam Konta użytkowników z ograniczonymi uprawnieniami Na tej stronie podano, że konta z ograniczeniami nie liczyć się jako Steam przynależność do grupy (nie są one uwzględniane przy wyświetlaniu liczby członków grupy), ale nadal mogą figurować na bazowej liście członków. Podzbiór nieograniczony — konta, które wydały co najmniej $5.00 w sklepie Steam — wynosi dokładnie 5,360,499 — na stronie grupy wyświetla się liczba Steam, która zgodnie z zasadą określoną przez Steam nie uwzględnia kont z ograniczeniami. Obliczenie progu $5.00 odnosi się wyłącznie do tego podzbioru kont bez ograniczeń.\n\n5,360,499członkowie bez ograniczeń\n(Liczba wyświetlanych grup użytkownika Steam)\n×\n$5.00Własna wartość minimalna Valve\naby przestać być ograniczonym\n=\n$26,802,495limit wydatków w sklepie\nprzez nieograniczony podzbiór\n\nJest to dolna granica kwoty, jaką Valve otrzymało już od nieograniczonej części floty — nie jest to szacunek przychodów ani deklaracja zysku. Rzeczywiste wydatki na konto są w większości przypadków wyższe; wartość $5.00 stanowi jedynie minimalny wymagany próg.\n\nDodatkowy zysk: opłata w wysokości do 66.7% od wielkości wyhodowanego towaru. Oprócz opłaty za wstęp w wysokości $26.8M, każda karta i każdy przedmiot wystawiony na sprzedaż na Rynku Społecznościowym podlega obowiązkowej opłacie minimalnej w wysokości Valve (składającej się z opłaty $0.01 Steam oraz opłaty wydawcy $0.01). W przypadku typowych kart o wartości 3 centów i przedmiotów bezwartościowych, Valve zabiera 2 centy z 3 centów — co w praktyce oznacza obniżkę o 66.67% na korzyść Valve, znacznie przewyższając nominalną stopę marketingową 15%.\n\nIstotne zastrzeżenie dotyczące populacji: Przynależność do grupy nie stanowi dowodu na to, że każde konto jest botem, ani nie obejmuje wszystkich botów na Steam. ASF domyślnie automatycznie dodaje konta do swojej grupy społecznościowej po uruchomieniu; chyba że użytkownik wyraźnie odznaczy tę opcję lub wyłączy ten parametr konfiguracyjny (AutoJoinSteamGroup), stali gracze, osoby korzystające z gry sporadycznie oraz członkowie społeczności pozostają na liście obok zautomatyzowanych flot farmujących. Ponadto blokada typu Steam nie zawiera pola z publicznym uzasadnieniem. Wynik ten stanowi empiryczny wskaźnik dla całej populacji związanej z tym oprogramowaniem, a nie indywidualny werdykt dotyczący konkretnego konta. Zagregowane, powtarzalne: asf-ban-census-2026-09-23.json.\n\n02 — Geografia\nGdzie stacjonuje flota\n\nTylko 8.5% z zablokowanych kont podało w ogóle kraj pochodzenia. Spośród tych, które to zrobiły, największy udział mają Stany Zjednoczone.\n\nProfil typu Steam zawiera opcjonalne pole „kraj”. 100,413 z 1,182,811 zablokowanych kont wypełniło to pole — 8.5%.† Wśród tej mniejszości na czele znajdują się Stany Zjednoczone z wynikiem 15.5%, następnie Ukraina, Chiny i Rosja, a pozostałe kraje tworzą długi ogon rozciągający się po Europie, Ameryce Łacińskiej i Azji Południowo-Wschodniej. Nikt nie weryfikuje tych danych: Afganistan plasuje się w pierwszej dziesiątce, co w przybliżeniu odpowiada jego rzeczywistej wartości. Pozostałe 91.5% pozycje zostały pominięte, a nie przypisane, więc poniższy wykres przedstawia obraz mniejszości, która sama się wyłoniła — nie jest to mapa floty ani podstawa do stwierdzenia, skąd jest ona zarządzana.\n\nZablokowane konta według podanego kraju\n\n15 krajów z czołówki 100,413 zablokowanych kont, które ujawniają lokalizację publiczną. Udział dotyczy tej podgrupy. Najedź kursorem, aby wyświetlić liczby.\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\nLokalizacja odczytana z GetPlayerSummaries dla zablokowanego podzbioru. Pole to jest wypełniane przez właściciela konta i nie jest przez nikogo weryfikowane, więc punkt wyjścia sieci VPN czy żartobliwy wpis liczą się tak samo jak prawdziwy wpis.\n\n03 — Świeżość\nNajnowsze transakcje, a nie zaległości z poprzednich okresów\n\nBiorąc pod uwagę datę utworzenia kont, grupa zablokowanych użytkowników jest stosunkowo nowa i nie stanowi pozostałości po erze kart kolekcjonerskich.\n\nGdyby chodziło o stare bałagany, które powoli się sprząta, zablokowane konta pochodziłyby głównie z początkowych lat istnienia kart kolekcjonerskich. Jest jednak odwrotnie. Spośród 1,132,852 zablokowanych kont, których data utworzenia jest znana, 70% powstały w 2020 roku lub później, a prawie połowa z nich – od 2023 roku. Liczba ta wzrosła z 59,175, ustalonej w 2017 r., do maksymalnej wartości wynoszącej 227,030 utworzone tylko w 2024 r.. Każdy z nich przekroczył bramkę sklepu $5.00, zanim zdążyła ona odczytać kartę, więc od każdego z nich pobrano opłatę za wstęp.\n\nKiedy utworzono zablokowane konta\n\nLata założenia kont przez 1,132,852 zablokowanych użytkowników, u których widoczna jest data założenia. Okres ten obejmuje lata 2020–2026, a nie erę kart kolekcjonerskich z lat 2013–2015. Szczyt: 2024 r. Najedź kursorem, aby zobaczyć liczby.\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%Spośród zablokowanych kont utworzonych w 2020 r. lub później\n227,030Zablokowane konta utworzone w 2024 r. — rok szczytowy\n51,701Spadek w 2021 r., pomiędzy dwoma latami szczytowymi — niewyjaśniony\n2003→2026Dane obejmują cały okres, ale dane dotyczące masy dotyczą ostatnich sześciu lat\n\nData powstania to GetPlayerSummaries dla podzbioru zablokowanych kont, po usunięciu duplikatów na podstawie identyfikatora SteamID64. Data utworzenia to data założenia konta, a nie data zablokowania ani rozpoczęcia „farmowania”; jest ona tutaj traktowana jako dowód na to, jak niedawno powstała ta populacja, a nie jako dowód zamiaru. Trzy rzeczy, których wykres nie pokazuje:\n\nTrend po 2024 roku. Konto założone w 2025 lub 2026 roku miało mniej czasu na zebranie blokady, a rok 2026 obejmuje dziewięć miesięcy — więc 227,030 → 121,070 → 16,534 oznacza cenzurę, a nie spadek.\nWskaźnik zakazów. Dane dotyczące lat utworzenia uwzględniono wyłącznie dla zablokowanych kont, więc nie ma mianownika. Już sam wzrost liczby użytkowników dałby taki wykres.\nDlaczego rok 2021 okazał się porażką. 51,701 znajduje się pomiędzy 105,821 a 104,641, poniżej połowy wysokości każdego z sąsiadów. Nie ma na to żadnego publicznego wyjaśnienia; pozostawiono to widoczne, zamiast wygładzać.\n04 — Czas\nGdy Valve wchodzi w życie, ma to miejsce w ciągu pierwszego roku\n\nOczywistym argumentem przemawiającym za pozostawieniem 88.97% bez zmian jest zaległość. Datowane zakazy wskazują jednak na coś innego.\n\nIle czasu upłynęło od założenia konta do momentu nałożenia blokady\n\nWiek konta w momencie nałożenia blokady – w przypadku 293,750 zablokowanych kont, dla których znana jest zarówno data utworzenia, jak i data ostatniej blokady. Ponad połowa z nich została wykryta w ciągu pierwszego roku.\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\nZablokowano w ciągu pierwszego roku — 55.1%Zablokowano później — 44.9%\n0,80 yMediana wieku konta w momencie nałożenia blokady\n55.1%Zablokowano w ciągu pierwszego roku od założenia konta\n33.7%Zablokowany w ciągu pierwszych sześciu miesięcy\n293,750Konta, na których występują obie daty\n\nOto odpowiedź na ten oczywisty argument. Jeśli 88.97% floty pozostaje nietknięta, ponieważ egzekwowanie przepisów przebiega po prostu powoli — zaległości są stopniowo nadrabiane — to zakazy, które zrobić można by się spodziewać, że dane będą przestarzałe. Jest jednak odwrotnie: mediana wieku zablokowanych kont wynosiła ma dziewięć i pół miesiąca, a trzeci — 33.7% — został złapany w ciągu sześciu miesięcy. Kiedy Valve oddziałuje na tę populację, działa szybko. Dziewięciu na dziesięciu, którzy wciąż pozostają na wolności, nie czeka w kolejce.\n\nWiek w momencie wprowadzenia zakazu = data utworzenia od GetPlayerSummaries odjęto od daty wprowadzenia zakazu wynikającej z Liczba dni od ostatniego zablokowania, czytaj dalej 2026-09-23. Jest to obliczane tylko wtedy, gdy obecne są obie wartości: 293,750 z 1,200,011 zablokowanych kont. Pozostałe konta nie podają wartości „dni od” i są pomijane, a nie zakładane — należy więc traktować to jako kształt podzbioru z datą, a nie każdego zablokowania.\n\n05 — Na czym właściwie polega ten zakaz\nGdy Valve zadziała, nie zatrzymuje to bota\n\nSpośród tych 11%, na które nałożono jakikolwiek zakaz, sprawdź, jaki to zakaz.\n\nZakaz to nie to samo co zakaz. Spośród 1,200,011 kont, które Valve zgłosiło, 99.8% nosić społeczność zakaz — ograniczenie dotyczące forów, profili i grup, które nie ma żadnego wpływu na bota handlowego. Konto nadal może otrzymywać karty, nadal może prowadzić wymianę i nadal może przenosić zasoby. 22.2% co najmniej jeden ban za grę oraz 3.9% ban VAC; kategorie te nakładają się na siebie, więc nie sumują się. Jedyna sankcja, która faktycznie uniemożliwia handel, czyli ban ekonomiczny/handlowy, dotyczy 5,214 kont. Nie opieramy naszej argumentacji wyłącznie na tej liczbie — zakazy handlu są ogólnie rzadkością w przypadku Steam. Przesłanie tego wykresu jest prostsze: nawet ułamek Valve czy Touch nadal prowadzi działalność handlową.\n\nZa co właściwie zostali zablokowani ci 11%, którzy mają zakaz\n\nUdział każdego rodzaju blokady w ogólnej liczbie 10,880,610 zweryfikowanych użytkowników. Jedno konto może mieć więcej niż jeden rodzaj blokady. Najedź kursorem, aby wyświetlić liczby.\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\nZakaz typu Steam nie zawiera pola „powód”, więc żaden z tych zakazów nie jest przypisany konkretnie do farmowania kart — jest to zestawienie występujących typów zakazów wraz z informacją o tym, co faktycznie ogranicza każdy z nich. Zakaz społecznościowy nie uniemożliwia handlu; uniemożliwia go natomiast zakaz ekonomiczny / handlowy. Podsumowanie: asf-ban-census-2026-09-23.json.\n\n06 — Pozostała populacja\nOszuści Valve, chodźmy: 51,732 Pełny spis ludności\n\nDruga, niezależna lista — przypadki oszustw potwierdzone przez społeczność — zweryfikowana w oparciu o ten sam oficjalny interfejs API.\n\nGrupę osób zajmujących się automatyzacją można by uznać za nieszkodliwych próżniaków. Drugiej grupy nie da się tak potraktować. SteamRep to istniejąca od dawna społeczna baza danych reputacji; konto oznaczone jako ZABRONIONE osoba ta została uznana przez tę społeczność za oszusta na podstawie udokumentowanych dowodów przedstawionych przez ofiary oraz zapisów czatów dotyczących transakcji. Przeprowadziliśmy spis 100% wszystkich 51,732 profili oznaczonych jako „ZABLOKOWANE” w odniesieniu do oficjalnego interfejsu API serwisu Steam (ISteamUser/GetPlayerBans/v1) — i uwzględniono wyłącznie sankcje dotyczące oszustw. Zakaz typu VAC dotyczy oszukiwania za pomocą oprogramowania w grach (aimboty, wallhacki); nie ma on żadnego wpływu na inwestora i nie stanowi dowodu Valve na popełnienie oszustwa, dlatego nie jest zaliczany do działań związanych z zwalczaniem oszustw.\n\nW całym spisie kont 51,732, 67.77% — 35,059 oszustów, wobec których wydano orzeczenie — nie ma ŻADNYCH blokad związanych z oszustwami na Valve: nadal mogą prowadzić handel, wysyłać zaproszenia do znajomych do nowych ofiar oraz wysyłać wiadomości. Tylko 32.23% otrzymały blokadę dostępu do społeczności lub blokadę handlową, a blokada handlowa — jedyne działanie, które faktycznie uniemożliwia transfery przedmiotów z ekwipunku — dotyczy zaledwie 18.81% (9,731 kont). Dodatkowe 12.81% (6,627 konta) mają na koncie VAC lub blokad w grze wyłącznie z powodu oszukiwania w grze, pozostając jednocześnie całkowicie nieograniczonymi w zakresie Steam handlu.\n\nPotwierdzeni oszuści – w zależności od tego, czy Valve nałożył na nich blokadę związaną z oszustwem (pełny spis)\n\nWszystkie profile 51,732 SteamRep, które zostały zablokowane, w podziale na to, czy Valve zastosowano blokadę społecznościową czy handlową. Blokady VAC i blokady w grze nie są uwzględnione — nie dotyczą one oszustw. Najedź kursorem, aby wyświetlić liczby.\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep — zweryfikowano profile zablokowane — 100% pełny spis\n35,059Nie ma na koncie żadnego blokowania związanego z oszustwami (67.77%)\n18.81%Wprowadźcie zakaz handlu, który położy kres oszustwom (9,731)\n32.23%Udział Valve spotkał się z zakazem ze strony społeczności lub branży (16,673)\n\nSteamRep to zewnętrzna baza danych reputacji, w której oceny są dokonywane przez społeczność, a nie Valve ustalenie — i o to właśnie chodzi: chodzi o dowody zewnętrzne, porównane z tym, co zrobiło samo Valve. Wszystkie 51,732 profile ZABLOKOWANE z eksportu kanonicznego zostały bezpośrednio porównane z ISteamUser/GetPlayerBans/v1. Termin „związane z oszustwem” oznacza blokadę dostępu do społeczności lub blokadę ekonomiczną/handlową; VAC (12.81%) oraz blokady w grze (3.86%) są liczone oddzielnie, ponieważ dotyczą one oszukiwania, a nie oszustw. Pełny zbiór danych z audytu: steamrep_steam_bans.csv.\n\nDwie populacje, jedno odkrycie\n\nNie chodzi tu o te same osoby ani o to samo zachowanie. W jednym przypadku mowa o dziesięciu milionach zautomatyzowanych kont, w drugim – o pięćdziesięciu trzech tysiącach oszustów, wobec których zapadły wyroki. Łączy je jedynie forma wyniku: dziewięć na dziesięć kont rolniczych pozostaje całkowicie nietkniętych, a ponad dwie trzecie (67.77%) zidentyfikowanych oszustów nie ponosi żadnych sankcji związanych z oszustwem. Blokada społecznościowa Valve jest przyznawana swobodnie i ogranicza dostęp do forów oraz profili, a nie dotyczy handlu. Przycisk zgłaszania, baza reputacji, blokada powstrzymująca oszustwo: wszystko to istnieje, ale jest niedostatecznie wykorzystywane. Porównajmy to z zarchiwizowanymi odmowami w głównym dossier, gdzie ta sama firma trwale usuwa pojedyncze konto, podając jako powód wykorzystanie komercyjne i automatyzację — klauzula ta nie jest martwa, jest celowa.\n\n07 — Brama konta $5.00 i przejęcie konta\nEmpiryczna kontrola kont typu 100,000: botnety to nie są jednorazowe, darmowe konta\n\nLogika doboru próby statystycznej i dowód matematyczny: dlaczego przyjęcie dowolnej innej wartości 100,000 daje dokładnie ten sam wynik.\n\nGłównym argumentem obrony Valve przed organami regulacyjnymi i organizacjami zajmującymi się ochroną konsumentów było twierdzenie, że zautomatyzowane oszustwa i „farming” są przeprowadzane za pomocą tymczasowych, bezpłatnych kont „jednorazowych”, które są szybko blokowane. Zgodnie z opublikowanymi zasadami Valve konto jest Ograniczona aż wyda co najmniej 5.00ów USD w sklepie Steam, co uniemożliwia mu prowadzenie transakcji, wysyłanie zaproszeń do grona znajomych oraz korzystanie z funkcji API. Zweryfikowaliśmy to twierdzenie bezpośrednio, sprawdzając status monetyzacji reprezentatywnej, rygorystycznej pod względem matematycznym próby 100,000 zablokowano Steam konta pochodzące z naszego korpusu metadanych profili 1,182,811.\n\nPROTOKÓŁ POBIERANIA PRÓBEK (SRSWOR)\n100,000 Obiektywny przekrój\n\nŹródło: N = 1,182,811 unikalnych zablokowanych Steam kont wybranych metodą prostego losowego doboru bez zwrotu przy użyciu kryptograficznie jednolitego generatora liczb losowych (PRNG). Każde konto miało identyczne prawdopodobieństwo uwzględnienia wynoszące P = n / N ≈ 8.45%, co pozwala całkowicie wyeliminować błąd przeżywalności i błąd aktywności.\n\nDOWÓD MATEMATYCZNY\nMargines błędu < ±0.4%\n\nZastosowanie wzoru na korektę dla populacji skończonej (FPC) przy wartości 99% Przedział ufności (Z = 2,576):\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\nPOWTARZALNOŚĆ\nDlaczego każde 100 tys. daje taki sam zysk\n\nPonieważ margines błędu jest ograniczony do wartości ±0.4% przy poziomie ufności 99%, matematycznie gwarantowane jest, że każda inna niezależna próbka z konta 100,000 mieści się w przedziale 63.06% ± 0.39% (od 62.67% do 63.45%). Próba odzwierciedla całą populację osób zablokowanych, liczącą 1,18 miliona.\n\nWyniki audytu całkowicie obalają argument dotyczący „botów jednorazowego użytku”. Spośród 100,000 kont poddanych audytowi za pośrednictwem starszego interfejsu profilu XML serwisu Steam: 61,490 kont (63.06% spośród kont sklasyfikowanych) to konta bez ograniczeń (płatne), na których wydano co najmniej $5.00 na Steam. Tylko 36,021 (36.94%) to ograniczone konta bezpłatne, natomiast 2,489 to konta nieskonfigurowane lub prywatne.\n\n100,000 Zablokowane konta: płatne ($5+ wydatki w sklepie) a bezpłatne z ograniczeniami\n\nEmpiryczna kontrola 100,000 losowo wybranych zablokowanych kont. Ponad 63% z nich przeszło przez płatną bramkę finansową Valve. Najedź kursorem, aby wyświetlić liczby.\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000Populacja objęta badaniem (SRSWOR, N = 1,18 mln)\n63.06%Konta płatne bez ograniczeń (konta 61,490)\n±0.39%Błąd pomiaru w przedziale ufności 99%\n~745,800Liczba ekstrapolowanych płatnych kont w zbiorze 1,18 mln zablokowanych kont\nRzeczywistość strukturalna: likwidacja kont na skalę przemysłową\n\nDlaczego 63% spośród badanych zablokowanych kont miałoby stanowić konta płatne, na których wydano prawdziwe pieniądze w sklepie Valve? Operatorzy botnetów nie wydają z własnej kieszeni milionów na konta jednorazowego użytku. Stosunek ten podkreśla skalę konta, których bezpieczeństwo zostało naruszone, oraz przejęte konta krążące w ekosystemie.\n\nSkala ta jest bezpośrednio widoczna na podziemnych platformach: na rynkach takich jak FSB Market (nazwa zanonimizowana; oryginalna nazwa nie jest tu podawana), na przykład 550,000 Steam konta (logi skradzionych danych, dane przechwycone w wyniku phishingu, ataki typu credential stuffing) są w każdej chwili aktywnie wystawiane na sprzedaż (phishdestroy.io/live-intel). Platforma weryfikuje tożsamość kupujących i sprzedających za pomocą własnego identyfikatora OpenID Steam firmy Valve, a ani FSB Market ani powiązane forum jest blokowany przez filtr linków użytkownika Valve.\n\nJak stwierdzono w sekcji 06, Valve nie eliminuje z własnej inicjatywy tej oszukańczej działalności: 67.77% oszustów zidentyfikowanych przez społeczność nie ma żadnych blokad za oszustwa na Steam, a 88.97% floty automatycznej pozostaje całkowicie nietknięta. Konta poruszają się swobodnie, uwierzytelniają się za pośrednictwem oficjalnych interfejsów API i prowadzą transakcje w całym ekosystemie, ciesząc się niemal całkowitą bezkarnością.\n\nSchemat architektury dowodów kryminalistycznych i egzekwowania prawa\nInteraktywny wykres przedstawiający przepływ danych z 10,88 mln zeskanowanych kont do 100 tys. empirycznych podgrup oraz 53,5 tys. potwierdzonych oszustów · Kliknij linki, aby zapoznać się z surowymi dowodami\nPoziom 01 · Spis floty automatyzacji obejmujący 10,88 mln jednostek\nNajwiększa grupa użytkowników określających się jako automaty na Steam przechodziła kolejno przez oficjalny interfejs API blokujący Valve. Dowodzi to, że komercyjne floty botów działają na 88.97% bezkarnie, płacąc jednocześnie dziesiątki milionów w opłatach za dostęp.\n9,680,599 88.97% Aktywne i nietknięte\nKonta korzystające z oprogramowania automatycznego, które nie mają w historii żadnych blokad.\nSurowy plik JSON ze spisu ludności (1,2 KB) ↗Zapoznaj się z sekcją 01 ↗\n$26,802,495 Minimalny poziom przychodów ze sprzedaży bezpośredniej w sklepach\nZebrane przez Valve od 5,360,499 członków bez ograniczeń, którzy przekroczyli minimalny próg wejścia wynoszący $5.00.\nAudyt ekonomiczny kart ↗Valve $5 Najczęściej zadawane pytania dotyczące zasad ↗\n1,200,011 11.03% Podzbiór oznaczony flagą\n99.8% obejmuje wyłącznie kosmetyczne blokady społecznościowe; handel pozostaje otwarty na 99.95% kont.\nPodział według rodzajów blokad ↗Zablokowana baza danych (60,4 MB) ↓\nPoziom 02 · 100,000 – Audyt oparty na próbie empirycznej (N = 1,182,811)\nPrzekrój reprezentatywny SRSWOR oceniony za pomocą starszych punktów końcowych XML. Matematycznie udowodniony margines błędu < ±0.4% przy przedziale ufności 99%. Obala twierdzenie, że zablokowane boty to darmowe konta jednorazowego użytku.\n61,490 (63.06%) Konta płatne bez ograniczeń (wydatki $5+)\nPonad 63% zablokowanych kont dotyczy transakcji płatnych. Szacuje się, że w puli zablokowanych kont znajduje się około 745,800 kont płatnych (próg wejścia $3.73M+).\nOgraniczone wyniki w formacie CSV (2,1 MB) ↓Raport kryminalistyczny dotyczący 100 tys. ↗\n36,021 (36.94%) Ograniczone konta bezpłatne (< $5.00)\nNiewielka część zablokowanych profili odpowiadała opisowi „jednorazowego bota” podanemu przez Valve. Konta 2,489 były niekonfigurowane lub prywatne.\nPróbka w formacie CSV zawierająca 100 tys. wierszy (8,5 MB) ↓Analiza wydatków MD ↗\n34.67% kontra 63.93% Audyt oczyszczania profili\nValve usunęło pseudonimy, zastępując je surowymi identyfikatorami SteamID64 na 34,673 kontach, ale pozostawiło nazwy użytkownika i awatary całkowicie bez zmian na 63,928 zablokowanych kontach.\nSekcja ds. dezynfekcji ↗Przegląd planu działania ↗\n34.59% Dziedzictwo Konta z dawnych lat (utworzone w latach 2003–2019)\nPonad jedna trzecia zablokowanych kont została zarejestrowana od 5 do ponad 20 lat temu, co świadczy o przejmowaniu kont długoletnich graczy Steam na skalę przemysłową.\nChronologia wiekowa ↗Odmowy udzielenia wsparcia ↗\nPoziom 03 · 51,732 SteamRep Spis potwierdzonych oszustów\nPełny 100% spis oszustów osądzonych przez społeczność, zawierający logi rozmów z ofiarami oraz dowody transakcji, zweryfikowany na podstawie oficjalnych Steam interfejsów API dotyczących blokad. Dowodzi to systemowej porażki organów egzekwujących prawo.\n35,059 (67.77%) Zero blokad za oszustwa (całkowita bezkarność)\nPonad dwie trzecie zweryfikowanych oszustów nie ma na koncie żadnych zakazów dotyczących społeczności ani handlu od Valve. Są w pełni gotowi do prowadzenia handlu i pozyskiwania kolejnych ofiar.\nSteamRep Zakazy dotyczące API (2,6 MB) ↓SteamRep Raport z audytu ↗\n9,731 (18.81%) Gospodarka / Embargo handlowe\nJedyna sankcja, która uniemożliwia likwidację zapasów. Stosowana wobec mniej niż jednej piątej potwierdzonych oszustów.\nSteamRep Źródło (2,1 MB) ↓Zapoznaj się z sekcją 06 ↗\n6,627 (12.81%) Nieuzasadnione blokady za oszukiwanie (tylko VAC)\nZablokowani za używanie aimbotów i wallhacków w grach, podczas gdy ich funkcje handlu Steam i phishingu pozostają 100% aktywne.\nVAC Analiza nieistotności ↗Kalendarium bezpieczeństwa ↗\nPoziom 04 · Ataki na strony wiki i naruszenia bezpieczeństwa infrastruktury w sierpniu 2026 r.\nW pakiecie dowodowym odnotowano przypadki manipulacji wewnętrzną dokumentacją programistów, ograniczania dostępu redaktorów społecznościowych oraz awarie zabezpieczeń obwodowych.\n1,200+ Redakcja Dzienniki konfliktów VDC Wiki\nRedaktorzy społecznościowi, którzy próbowali usuwać linki phishingowe i szablony spamu, byli systematycznie blokowani przez automatyczne filtry, podczas gdy pracownicy Valve ignorowali ostrzeżenia.\nRaport dotyczący konfliktów w Rosji (127 KB) ↗Raport klasyfikacyjny (66 KB) ↗\n12 TB bez uwierzytelniania Sierpień 2026 r. Wyciek zasobów (CWE-284)\nValve przez kilka tygodni udostępniało 12 terabajtów wewnętrznego kodu i prototypowych kompilacji na publicznym punkcie końcowym bez uwierzytelniania.\nValve Dokumentacja dotycząca niekompetencji (43 KB) ↗Archiwum dowodów ↗\nNaruszenie bezpieczeństwa w firmie CEVA Logistics Sierpień 2026 r. – wyciek danych osobowych klientów\nNazwiska, adresy i numery telefonów europejskich nabywców Steam Deck wyciekły od partnera logistycznego firmy Valve, co wywołało falę ataków phishingowych.\nRejestr zdarzeń ↗Rejestr egzekucji ↗\n\nArtefakt próbkowania: banned_100k_slice.csv (100,000 rachunków). Wyniki audytu: slice_100k_limited_results.csv. Pełny raport analityczny: BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — Metoda i ograniczenia\nJak to zostało zinterpretowane i czego nie sugeruje ten tekst\n\nTrzy populacje ogólnodostępne, jeden publiczny interfejs API, rygorystyczne statystyczne pobieranie próbek.\n\nREALIZACJA I UPRAWNENIA\n\nSpis ASF, czyli 100,000-konto SRSWOR oraz SteamRep weryfikacja krzyżowa zostały przeprowadzone przez PhishDestroy uczestników przy użyciu ich własnych Steam kont i kluczy Web API, w ramach publicznych działań Koalicji mających na celu zwalczanie phishingu i oszustw. Autor niniejszego dossier nie posiada żadnego Steam klucza Web API i osobiście nie przeprowadził żadnego skanowania na żywo. Agregacja, haszowanie, weryfikacja i publikacja zostały przeprowadzone na podstawie wyników uzyskanych przez uczestników.\n\nLudność\tSkąd to się wzięło\tCo zostało przeczytane\nCzłonkowie ASF\n10,880,610\tPubliczna lista członków grupy społecznościowej ArchiSteamFarm Steam. Strona grupy Steam wyświetla 5,360,499 członków (tylko konta z nieograniczonym dostępem); lista członków zwrócona przez API zawierała łącznie 10,880,610 wpisów, w tym konta z ograniczonym dostępem. Użytkownik jest automatycznie dodawany do grupy przy pierwszym uruchomieniu, chyba że wyraźnie wyłączy domyślne ustawienie dołączania do grupy w konfiguracji (AutoJoinSteamGroup / Statystyki), co oznacza, że lista członków obejmuje komercyjne klastry botów, osoby korzystające z kart w trybie bezczynności oraz zwykłych graczy, którzy pozostawili włączoną opcję domyślną.\tGetPlayerBans dla każdego członka (flagi blokady); GetPlayerSummaries według daty utworzenia i kraju. Zgrupowane po 100 identyfikatorów, z usunięciem duplikatów na podstawie SteamID64.\n100 tys. zablokowanych kont SRSWOR Slice\n100,000\tPrzedstawicielska próba pobrana metodą losowania równomiernego bez zwrotu z zbioru 1,182,811 zablokowanych kont ($P = 8,45\\%$). Korekta dla populacji skończonej daje margines błędu wynoszący $\\pm 0,39\\%$ przy poziomie ufności 99% ($Z = 2,576$).\tMonetyzacja i status konta z ograniczeniami (isLimitedAccount) sprawdzane za pomocą starszego interfejsu profilu XML serwisu Steam (?xml=1) za pośrednictwem rozproszonych potoków proxy. Potwierdza status płatności 63.06%.\nSteamRep oszuści\n51,732\tPrzeprowadzono 100% pełną analizę wszystkich profili oznaczonych jako „ZABLOKOWANE” w SteamRep bazie danych reputacji społeczności (łącznie 51,732 profili). Nie zastosowano żadnego doboru próby ani filtrowania.\tISteamUser/GetPlayerBans/v1 dla wszystkich kont oznaczonych jako 51,732, w zestawieniu krzyżowym ze statusem SteamRep. Potwierdza, że 67.77% nie podlega żadnym blokadom związanym z oszustwami.\nPrzedmiot wynalazku\n\nWyłącznie wskaźniki empiryczne i oszacowania ograniczone statystycznie. W populacji automatyzacji 88.97% nie podlegają blokadzie; podzbiór zablokowanych kont skupia się w ostatnim okresie (70% od 2020 r.). W empirycznej kontroli kont 100,000 63.06% zablokowanych kont to konta płatne (nieograniczone), przy matematycznie udowodnionym marginesie błędu poniżej ±0.4%. Spośród 51,732 potwierdzonych oszustów 67.77% nie ma blokady związanej z oszustwem. Każda liczba jest możliwa do odtworzenia za pomocą własnego interfejsu API serwisu Valve.\n\nCzego nie obejmuje niniejszy zastrzeżenie\n\nZakaz typu Steam nie zawiera pola „powód”, więc żaden z tych zakazów nie jest przypisany do konkretnej przyczyny. Przynależność do grupy nie stanowi dowodu na to, że konto jest zautomatyzowanym botem: ponieważ ASF domyślnie umożliwia dołączanie do grup, o ile opcja ta nie zostanie ręcznie odznaczona, w populacji tej mieszają się komercyjne farmy wielokontowe z kontami osobistymi zwykłych graczy i hobbystów. Kraj jest podawany na podstawie własnych informacji, a wpis oznaczony symbolem SteamRep stanowi orzeczenie społeczności, a nie wyrok sądowy. Nie podaje się nazwisk poszczególnych osób.\n\nDlaczego to ma znaczenie\n\nValve korzysta z tego samego interfejsu API, posiada własną bazę danych oraz informacje o przyczynach zablokowania, których to skanowanie nie jest w stanie wykryć. Jest w stanie wykonać to zapytanie w całej przestrzeni identyfikatorów w ciągu kilku sekund. Wskaźnik, który pozwala podmiotowi zewnętrznemu zweryfikować twierdzenie dotyczące egzekwowania przepisów w odniesieniu do danego numeru, nigdy nie został opublikowany przez jedyną stronę, która jest w stanie go przedstawić z pełną dokładnością. Jest to zewnętrzne oszacowanie, podane po to, aby można było sformułować pytanie wraz z podaną liczbą.\n\nCzytaj dalej: gospodarka oparta na kartach, którą prowadzi ta populacja → · wsparcie w zakresie dostępu i kradzieży → · pełna dokumentacja →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Jak duża jest farma na Steam? Policzyliśmy ją sami."
          },
          {
            "level": 2,
            "id": null,
            "text": "Dziesięć milionów kont, z czego dziewięć na dziesięć pozostało nietkniętych"
          },
          {
            "level": 3,
            "id": null,
            "text": "ASF dołącza do grupy specjalnie dla Ciebie"
          },
          {
            "level": 3,
            "id": null,
            "text": "10,880,610 łączna liczba wpisów"
          },
          {
            "level": 3,
            "id": null,
            "text": "88.97% wyczyść"
          },
          {
            "level": 3,
            "id": null,
            "text": "Spośród 10,880,610 kont, ile z nich Valve zostało wykorzystanych"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ile ta flota już zapłaciła za swoje istnienie Valve"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gdzie stacjonuje flota"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zablokowane konta według podanego kraju"
          },
          {
            "level": 2,
            "id": null,
            "text": "Najnowsze transakcje, a nie zaległości z poprzednich okresów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kiedy utworzono zablokowane konta"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gdy Valve wchodzi w życie, ma to miejsce w ciągu pierwszego roku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ile czasu upłynęło od założenia konta do momentu nałożenia blokady"
          },
          {
            "level": 2,
            "id": null,
            "text": "Gdy Valve zadziała, nie zatrzymuje to bota"
          },
          {
            "level": 3,
            "id": null,
            "text": "Za co właściwie zostali zablokowani ci 11%, którzy mają zakaz"
          },
          {
            "level": 2,
            "id": null,
            "text": "Oszuści Valve, chodźmy: 51,732 Pełny spis ludności"
          },
          {
            "level": 3,
            "id": null,
            "text": "Potwierdzeni oszuści – w zależności od tego, czy Valve nałożył na nich blokadę związaną z oszustwem (pełny spis)"
          },
          {
            "level": 4,
            "id": null,
            "text": "Dwie populacje, jedno odkrycie"
          },
          {
            "level": 2,
            "id": null,
            "text": "Empiryczna kontrola kont typu 100,000: botnety to nie są jednorazowe, darmowe konta"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Obiektywny przekrój"
          },
          {
            "level": 3,
            "id": null,
            "text": "Margines błędu < ±0.4%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego każde 100 tys. daje taki sam zysk"
          },
          {
            "level": 3,
            "id": null,
            "text": "100,000 Zablokowane konta: płatne ($5+ wydatki w sklepie) a bezpłatne z ograniczeniami"
          },
          {
            "level": 3,
            "id": null,
            "text": "Rzeczywistość strukturalna: likwidacja kont na skalę przemysłową"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jak to zostało zinterpretowane i czego nie sugeruje ten tekst"
          },
          {
            "level": 3,
            "id": null,
            "text": "Przedmiot wynalazku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Czego nie obejmuje niniejszy zastrzeżenie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego to ma znaczenie"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv",
          "https://phishdestroy.io/live-intel/?category=steam",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md",
          "https://phishdestroy.io/steam_dossier/pl/support_canned_refusals.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv",
          "https://phishdestroy.io/steam_dossier/pl/security_timeline.html",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json",
          "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md",
          "https://phishdestroy.io/steam_dossier/pl/steam_evidence_archive.html",
          "https://phishdestroy.io/steam_dossier/pl/steam_enforcement_evidence.html",
          "https://phishdestroy.io/steam_dossier/pl/#insider-threat",
          "https://phishdestroy.io/steam_dossier/pl/"
        ]
      },
      "source_json": "enforcement_audit.content.json",
      "source_json_sha256": "0030f38d9583f25ab03a9225f3c8a811cda8fe83804f74d28f3be7eae55f8afc"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/card_economy",
      "language": "pl",
      "title": "Gospodarka kartowa — Dossier Steam",
      "start_page": 137,
      "end_page": 161,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ZAŁĄCZNIK V — GOSPODARKA OPARTA NA KARTACH\nFarma botów to nie wyciek w sklepie Valve. To jest klient.\n\nKonto typu Steam nie może otrzymać ani jednej karty kolekcjonerskiej, dopóki nie dokona wydatków $5.00 w sklepie. Nie może ona „farmować” gry, której nie posiada, ani tej, którą otrzymała za darmo. Zanim więc automatyczny system do „farmowania” kart cokolwiek wygeneruje, musi najpierw wykupić sobie dostęp — dla każdego konta, po cenie podanej przez Valve. Następnie klauzula automatyzacji Valve określa, linijka po linijce, co dokładnie wytwarza ten system; jego licencja zabrania wszelkich sposobów, dzięki którym zebrana karta zamienia się w pieniądze; a jego rynek pobiera prowizję, gdy karta i tak trafia do sprzedaży — reklamowana jest po cenie 15%, ale minimalna prowizja wynosi dwa centy od sprzedaży, co w przypadku karty wycenianej w centach stanowi większość ceny. Niniejszy materiał ilustruje, jak duża jest ta transakcja, ile kosztuje w zestawach najwyższy poziom profilu oraz w jaki sposób dział egzekwowania przepisów Valve stosuje tę samą klauzulę, gdy konto należy do zwykłego handlowca.\n\nCo gospodarstwo rolne musi kupić w pierwszej kolejnościIle kosztuje dany poziom w zestawachObie strony biurkaKto reguluje rynek kart\n$5.00Wpłać środki na konto, zanim będzie można otrzymać jakąkolwiek kartę — strona pomocy technicznej serwisu Valve\n13,876Gry na Steam, w których wydawane są karty kolekcjonerskie i występuje 99,971 różnych rodzajów kart\n694,673Kompletne zestawy kart, które obecnie znajdują się w zasobach 91 notowanych na giełdzie botów handlowych\n1,389,346Limity na wydawanie kart kontowych i kart do gier, które zapasy już wykorzystały – co najmniej\n$9.99Mediana ceny gry karcianej — gotowy zestaw tej gry kosztuje średnio $0.74\n97,114Członkowie grupy zajmującej się wymianą kart, w której na liście moderatorów figuruje pracownik o oznaczeniu Valve — § 08\n01 — Proces\nCzym właściwie jest gospodarstwo rolne – krok po kroku\n\nOpisano wyłącznie na podstawie dokumentacji samego narzędzia oraz stron pomocy użytkownika Valve. Żadna z informacji zawartych w tej sekcji nie jest wynikiem domysłów, a żadna z nich nie jest kwestionowana przez żadną ze stron.\n\nKrok 1\nKup\n\nKonto nie może być ograniczony. Strona pomocy Valve uniemożliwia użytkownikom z ograniczonymi kontami „Uczestnictwo w rynku Steam”, z „Wymiana Steam przedmiotów społecznościowych (kart kolekcjonerskich, pakietów rozszerzeń, klejnotów itp.)” oraz z „Zdobycie Steam poziomów profilu (zablokowane na poziomie 0) oraz kart kolekcjonerskich”. Brama to pieniądze: „W sklepie Steam trzeba wydać co najmniej $5.00 USD”.\n\nKrok 2\nKup gry\n\nKarty można zdobyć wyłącznie w grach, które posiadasz. „Aby kwalifikować się do otrzymywania kart z tej gry, musisz być jej właścicielem na swoim koncie Steam. Korzystanie z funkcji udostępniania rodzinnego nie oznacza posiadania gry i nie jest brane pod uwagę”. Zamknięte są również trasy bezpłatne: „W płatnych grach, które otrzymałeś za darmo w ramach promocji, nie można zdobywać kart poprzez powtarzanie rozgrywek”., oraz „Nie da się zdobyć kart w grach typu F2P bez wydania w nich jakichkolwiek pieniędzy”.\n\nKrok 3\nBezczynność\n\nNarzędzie loguje konto do sieci Steam w trybie bezinterfejsowym, „analizuje Twoje odznaki”, tworzy listę tytułów, które można uprawiać, i uruchamia „granie w kwalifikującą się grę i okresowe sprawdzanie, czy gra została już w pełni „wyeksploatowana””. Opis mechanizmu przedstawiony przez jego opiekuna: polega to na tym, że „nie robi nic innego, jak tylko informuje Steam, że gramy w daną grę”.\n\nKrok 4\nKrople się kończą\n\nKażdy tytuł ma charakter skończony. „W każdej grze jest ustalona liczba kart do zdobycia. Gdy zdobędziesz je wszystkie (około połowy pełnego zestawu), gra przestaje być opłacalna pod względem farmowania”. Gospodarstwo, które chce nadal prowadzić produkcję, musi nieustannie kupować karty. Podaż kart jest ograniczana przez zakupy — zgodnie z założeniami gry i na korzyść Valve.\n\nKrok 5\nWypłata\n\nKarta opuszcza system przez jedne z trzech wyjść: zostaje sprzedana na rynku społecznościowym, wymieniona lub przetworzona na klejnoty. Każda z tych czynności stanowi transakcję na rynku subskrypcyjnym lub wymianę, a § 3.D zastrzega opłatę: „Valve może pobierać opłatę za transakcje na platformie subskrypcyjnej.” To właśnie ten krok sprawia, że cała sprawa stanowi naruszenie — zob. 05.\n\nŹródła, przeczytane i zacytowane dosłownie w 2026-09-22: Steam Pomoc techniczna — Ograniczone konta użytkowników ↗ · ArchiSteamFarm Często zadawane pytania ↗ · Valve — Steam Najczęściej zadawane pytania dotyczące kart kolekcjonerskich ↗ · Steam Umowa abonamentowa ↗ zarchiwizowano 2026-09-24 ↗. Na tej stronie symbol ArchiSteamFarm jest używany jako jednostka miary, a nie jako oskarżony; w jego dokumentacji wyraźnie stwierdzono, że „ASF nie posiada upoważnienia od Valve”.\n\n02 — Skala\nZanim gospodarstwo zarobi choćby centa, musi już zapłacić Valve\n\nPonieważ konto o ograniczonych uprawnieniach nie może otrzymać karty, każde konto w gospodarstwie musi zostać wykupione z statusu ograniczonego, zanim zacznie cokolwiek produkować. Próg ten jest podany do wiadomości publicznej, a opłata naliczana jest za każde konto.\n\nWielkość gospodarstwa\tSkąd pochodzi ta liczba\tMinimalna kwota wydatków w sklepie uprawniająca do otrzymania karty\n10 kont\tWysokość, którą zaleca ASF — „w oparciu o wewnętrzne wytyczne Valve, a także nasze własne sugestie”\t$50\n100–200 kont\tLimit techniczny w tej samej sekcji FAQ: „Za pomocą jednego adresu IP i jednej instancji ASF można uruchomić od 100 do 200 botów”\t$500 – $1,000\n120 kont\tSprawa nr 3 dotycząca egzekwowania przepisów — trwały zakaz\t$600\n170 kont\tPrzypadek nr 2 opisany poniżej — trwały zakaz dostępu podczas zimowej wyprzedaży w 2017 roku\t$850\n1,000 konta\tSprawa egzekucyjna nr 1 poniżej — zakaz handlu\t$5,000\n5,000 konta niezweryfikowane\tWaga operatorska zgłoszone w ramach niniejszego dochodzenia i niepoddane niezależnej weryfikacji — zobacz uwagę dotyczącą pozyskiwania\t$25,000\n10,000 kont niezweryfikowane\tWaga operatorska zgłoszone w ramach niniejszego dochodzenia i niepoddane niezależnej weryfikacji — zobacz uwagę dotyczącą pozyskiwania zasobów\t$50,000\n\nDwa ostatnie wiersze to jedyne dane na tej stronie, które opierają się na niepotwierdzonym raporcie, a nie na dokumencie — zostały one zaznaczone w tabeli, a wyjaśnienie znajduje się w uwaga dotycząca pozyskiwania zasobów, a żadna inna część tego tekstu nie opiera się na nich. Prawa kolumna dotyczy wyłącznie obliczeń związanych z opublikowanym przez Valve progiem $5.00 USD i niczym więcej. Jest to podłoga, nie jest to szacunkowa kwota kosztów prowadzenia gospodarstwa ani zarobków Valve: nie uwzględnia ona gier, które muszą znajdować się w posiadaniu gracza i nie mogą pochodzić z darmowej promocji, a także nie uwzględnia około 15%, które pobiera Rynek Społecznościowy przy sprzedaży kart. Na tej stronie nie podano żadnych danych dotyczących przychodów.\n\nA Valve samo ustaliło cenę za rozdanie kart. W sekcji „Najczęściej zadawane pytania” dotyczące kart kolekcjonerskich podano współczynnik konwersji modelu free-to-play w dolarach:\n\n„W grach typu free-to-play karty do gry są przyznawane na podstawie zakupów dokonywanych w grze.” Za każde wydane $9 USD (w przybliżeniu) „Od momentu rozpoczęcia beta-wersji gry karcianej Steam otrzymasz jedną kartę”.\n\n— Valve, Steam Najczęściej zadawane pytania dotyczące kart kolekcjonerskich ↗ · zweryfikowano dosłownie 2026-09-22\n\nKarta kolekcjonerska nie jest gratisem, na którym platforma traci pieniądze. Jest to produkt, który Valve sprzedaje po cenie opublikowanej przez Valve — a następnie pobiera opłatę po raz drugi za jej dalszą odsprzedaż. Dlatego rzetelny opis „farmy kart” nie brzmi pasożyt. Jest to nabywca hurtowy.\n\nJak duże jest faktycznie to, co się kupuje\n\nWszystkie dane od tego miejsca aż do końca tej sekcji są mierzone, a nie zgłaszane. Dane dotyczące kart pochodzą z opublikowanego przez Steam Card Exchange cennika odznak; ceny samych gier pochodzą z API sklepu Valve; dane dotyczące zasobów botów pochodzą z publicznego katalogu botów, do którego każdy ma dostęp. Wszystkie trzy źródła zostały odczytane na 2026-09-22, a obliczenia arytmetyczne przedstawiono w całości w sekcja 08.\n\n13,876Gry z rozdawaniem kart\n99,971Różne rodzaje kart\n5 · 6 · 15Liczba kart w zestawie: min., mediana, maks.\n$0.74Mediana ceny gotowego zestawu\n$23,586.57Jeden egzemplarz z każdego zestawu dostępny na rynku\nJak duży jest ten zestaw?\n\n13,876 gier z kart znajdujących się w zestawie. Valve przypisuje około połowy z nich do jednego konta.\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\nIle kosztuje licencja\n\nCena katalogowa tych samych gier w sklepie Steam, w dolarach amerykańskich.\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\nCo zwraca gotowy zestaw\n\nCena rynkowa kompletnego zestawu tych samych gier.\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\nWystarczy porównać ze sobą drugi i trzeci wykres, a charakter tej transakcji stanie się widoczny bez konieczności wykonywania obliczeń: gry skupiają się w przedziale kilkudziesięciu dolarów, a zestawy, które z nich wynikają, skupiają się poniżej jednego dolara. Oba wykresy przedstawiają liczbę tych samych gier 13,876, w tej samej jednostce na osi, więc porównanie dotyczy dwóch wartości, a nie dwóch skal.\n\nTo jest strona podaży. Strona popytu to ta część, której Valve nie musi reklamować, ponieważ jest już dostępna publicznie: pojedynczy otwarty katalog botów do wymiany kart zawiera listę W tej chwili w magazynie znajduje się 91 botów posiadających kompletne zestawy 694,673. Bez logowania, bez pobierania danych z platformy handlowej, bez danych prywatnych — liczba akcji jest podana na stronie obok nazwy każdego bota.\n\nNiech ta akcja stanie się jedyną jednostką, która ma tu znaczenie. Zasada Valve: „W większości gier losowana jest liczba kart równa mniej więcej połowie liczby kart w talii danej gry… Będziesz musiał zdobyć drugą połowę zestawu od innych członków społeczności.\" Jedno konto nigdy nie może zakończyć seta poprzez zagranie. Potrzebne są co najmniej dwa konta, z których każde posiada tę grę i wykorzystuje swój limit upuszczeń – jeden na grę. Limit upuszczeń nie odnawia się.\n\n694,673Zestawy w magazynie, 91 botów publicznych\n3,473,365Karty, przy ustalonym minimalnym zestawie 5 kart\n1,389,346Wykorzystane limity dostaw, minimum\n2,602Konta posiadające tylko jedną grę, największa liczba botów\nGdzie znajdują się zestawy oznaczone symbolem 694,673\n\nDwanaście największych spośród 91 notowanych na giełdzie botów kartowych, pod względem liczby kompletnych zestawów w magazynie. Dziesięciu największych posiada łącznie 248,115 zestawów — 35.7% egzemplarza każdego zestawu dostępnego na tablicy.\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\nKażdy z tych 1,39 miliona przydziałów należał do konta, które posiadało tę grę, przekroczyło próg $5.00 i nigdy więcej nie będzie mogło wygenerować tych przedmiotów. To jest nie sprzedane zapasy na dziewięćdziesięciu jednym botach. Nie jest to miara rynku; jest to miara tego, co pozostaje po rynku.\n\nOstatnia liczba odnosi się do podziału na kategorie, a nie do liczby użytkowników. Jeden bot wykazuje 14,310 zestawów pochodzących z zaledwie 11 gier, więc co najmniej jedna z tych gier jest reprezentowana przez 1,301 zestawów, co oznacza co najmniej 2,602 różne konta, z których każde zakupiło tę grę. Jest to najmniejsza liczba, na jaką pozwala arytmetyka, i dotyczy ona jednego bota spośród dziewięćdziesięciu jednego.\n\nCo ta podłoga sugeruje, a czego nie sugeruje\n\nBoty te kupują karty zarówno od zwykłych graczy, jak i od farm — opublikowane przez nie stawki zakupu stanowią główny element tego katalogu. Zatem liczba 1,39 mln uprawnień nie odnosi się do liczby rachunków należących do gospodarstw rolnych. Są to przydziały przedmiotów, które można zdobyć tylko raz na konto i tylko raz w grze, a które zostały wykorzystane gdzieś w Steam i trafiły, jako niesprzedane, do zapasów handlowych. Niezależnie od tego, czy konto stojące za każdym z nich należało do farmy, czy też do nastolatka uzupełniającego swoją stronę z odznakami, nie zmienia to faktu, że Valve zebrało: odblokowanie $5.00, licencję na grę oraz prowizję z Marketu przy każdej transakcji — nie 15%, lecz 15% lub dwie minimalne kwoty po jednym centu, w zależności od tego, która z nich jest większa, co w przypadku karty wycenionej w centach stanowi zdecydowanie większą kwotę. Obliczenia znajdują się w poniższa skala opłat. O to właśnie chodzi na tej stronie i nie jest to zarzut wobec rolników: to samo zachowanie, za które Valve pobiera opłatę, jest tym samym zachowaniem, które cytuje dosłownie, gdy na stałe blokuje konto danej osoby za „wykorzystanie w celach komercyjnych”.\n\nLiczba ta stanowi również dolną granicę w innym znaczeniu. Uwzględnia ona wyłącznie akcje, które są wystawione i niesprzedane dzisiaj o botach, które zdecydować się na umieszczenie w katalogu publicznym. Wszystko, co zostało już sprzedane, wszystko, co znajduje się w posiadaniu prywatnym, oraz każdy bot spoza katalogu jest wykluczony.\n\nA przy cenach Valve prowadzenie gospodarstwa rolnego się nie opłaca\n\nOczywistym zarzutem jest to, że farma kupuje tanie gry, aby wytwarzać drogie karty. API sklepu Steam wskazuje jednak na coś innego. Spośród 13,876 gier zawierających karty ustalono ceny dla 13,713; 12,918 to tytuły płatne, których mediana ceny katalogowej wynosi $9.99. Mediana ceny kompletu gotowego wynosi $0.74. Na każdy zestaw potrzebne są dwie licencje. Zatem średni koszt zestawu wynosi mniej więcej $19.98 licencji na gry – wydanych i zwróconych $0.74.\n\nZmierzono na 2026-09-22\tWartość\tCo reguluje\nMediana ceny katalogowej, gra karciana\t$9.99\tTo opłata licencyjna stanowi droższą część transakcji, a nie sama karta\nGry w cenie $4.99 lub niższej\t3,665 (28.4%)\tNawet najtańszy ogon jest droższy niż zestaw, który z niego powstaje\nNajtańsza gra karciana dostępna w sklepie\t$0.99\tDwie licencje, $1.98, na zestaw, który zazwyczaj kosztuje poniżej $1.30\nGry, których zestaw kosztuje więcej niż sama gra\t323 z 12,918 (2.5%)\tArbitraż kartowy w stosunku do cen katalogowych Steam występuje w 1 grze na 40\nGry typu „free-to-play” w spisie\t795\tA Valve wycenia każdą ze swoich ofert na $9 wydatków w grze\n\nTo rozstrzyga kwestię ekonomiczną na korzyść Valve i wbrew powszechnemu przekonaniu. Biorąc pod uwagę ceny, jakie sam Valve stosuje, zdobywanie kart to działalność przynosząca straty, która opłaca się wyłącznie w przypadku licencji nabytych poniżej ceny katalogowej podanej przez Steam — pakiety, ceny regionalne, kluczowa odsprzedaż. Karty to tylko pozostałość. Zakup to samo wydarzenie. A zakup miał miejsce Steam.\n\nCo tak naprawdę stanowi podstawę funkcjonowania gospodarstwa\n\nJeśli połączymy te elementy, gospodarstwo przestaje wyglądać na coś, co Valve toleruje, a zaczyna wyglądać na coś, czego Valve potrzebuje. Każdy wkład dostarczany przez gospodarstwo stanowi wynik, za który Valve składa raport lub wystawia rachunek. Prześledźmy jedno konto bota na zewnątrz:\n\nJedno konto stworzone w celach komercyjnych„klient hurtowy”, a nie przeciek\nSprzedaż gier\n\nKupuje tytuły, z których pozyskuje karty — od gier karcianych z serii „13,876” po tandetne tytuły z serii „$0.50” — ponieważ karty można zdobyć wyłącznie w posiadanych grach.\n\n„Online” i czas na zabawę\n\nSprawia, że gracze przestają grać, aby zrzucić karty, co zasilają dane dotyczące liczby graczy grających jednocześnie i liczby godzin spędzonych w grze, które Valve określa jako zaangażowanie — dokładnie ten wskaźnik, który w § 4.C nazwano „fałszowaniem czasu gry”.\n\nRejestracje\n\nAby otrzymać kartę, należy najpierw przejść przez bramkę $5.00 dla kont z ograniczeniami — rzeczywiste wydatki w sklepie Valve księgi na konto.\n\nŚrodki w portfelu i opłaty\n\nKażda sprzedana karta trafia z powrotem na Rynek, gdzie opłata za kartę o niskiej wartości wynosi do 66.7%, a wpływy pozostają zablokowane w portfelu Steam.\n\nSteam-poziom PR\n\nWystawy odznak i poziomów Valve istnieją wyłącznie dlatego, że stworzono zestawy — a na szczycie tej drabinki znajdują się boty (patrz § 03).\n\nUsuń gospodarstwo, a wszystkie powyższe liczby spadną — gra sprzedała się w mniejszej liczbie egzemplarzy, społeczność „online” była mniejsza, konto nigdy nie zostało zarejestrowane, opłata nigdy nie została pobrana, a poziom nigdy nie został osiągnięty. Dlatego właśnie zasada zakazująca automatyzacji współistnieje z milionami zautomatyzowanych kont: zakaz jest opcją, a aktywność stanowi źródło przychodów.\n\nA sama wypłata pieniędzy to utrata wartości Valve – podwójne opodatkowanie\n\nKarta nie stanowi końca pętli. Mechanika samej karty Valve pozwala na zgniecenie karty w klejnoty, a klejnoty należy wykorzystać do wytworzenia pakiety kart — kolejne trzy karty — które są sprzedawane lub ponownie niszczone. Każdy etap pętli to transakcja rynkowa lub konwersja, a każda z nich podlega opodatkowaniu. Kierunek tej pętli wynika z minimalnej opłaty określonej poniżej i nie wymaga żadnego zewnętrznego modelu: każda karta sprzedana w jej ramach traci co najmniej dwa centy, w przypadku kart, których wartość rynkowa wynosi od trzech do pięciu, więc każde obrócenie korbki przynosi mniej, niż się w to włożyło. Ten cykl niszczy wirtualną wartość i wymusza przeprowadzanie nowych transakcji, z których pobierane są opłaty, aby ją zastąpić. W niniejszym tekście nie podano żadnych danych dotyczących wielkości tej straty — zysk z każdego zestawu zależy od częstotliwości pojawiania się klejnotów i szans na zdobycie kart z boosterów, których niniejsze badanie nie uwzględniło.\n\nKarta kolekcjonerskaprzedmioty z posiadanej gry\n→\nKlejnotykarta zniszczona, opłata pobrana\n→\nDodatkowy zestawkamienie użyte do wytworzenia\n→\n3 nowe kartysprzedane na platformie Market, pobrano opłatę\n↶\n\nPrzedstawiono tu wyłącznie mechanikę, która jest autorstwa Valve — karty zamieniają się w klejnoty, z klejnotów tworzy się pakiety, a pakiety dają karty — każda z nich została opisana w sekcji FAQ dotyczącej kart kolekcjonerskich Steam, a każdy kolejny etap stanowi zdarzenie rynkowe podlegające opodatkowaniu. Źródło mechaniki pętli: Valve, Steam Najczęściej zadawane pytania dotyczące kart kolekcjonerskich ↗.\n\nTo nie jest tylko chwilowa moda. To branża o wieloletnich fundamentach.\n\nPojedynczy zrzut ekranu mógłby być przypadkiem. Dlatego publiczny katalog botów zajmujących się kartami był sprawdzany raz podczas każdej sezonowej wyprzedaży Steam, sięgając wstecz w serwisie Wayback Machine, od 2022 do 2026 roku — sprawdzano asortyment, jaki boty miały w ofercie, oraz te same konta, wyprzedaż po wyprzedaży. Gospodarka nie pojawia się i nie znika; funkcjonuje nieprzerwanie, opierając się na stabilnej grupie operatorów, a jej szczytowy poziom wyniósł ponad trzy miliony kompletnych zestawów w magazynie podczas wyprzedaży zimowej 2023 r. — około jednej trzeciej miliona kluczy do gry TF2 o znacznej wartości przechowywanych w danym momencie w jednym katalogu.\n\nKompletne zestawy kart przechowywane w publicznym katalogu botów, według Steam sprzedaży\n\nJedna migawka serwisu Wayback z witryną steam.supply/CardBots na każdą sezonową wyprzedaż. Najedź kursorem, aby sprawdzić wartość kluczy TF2 według kursu z tej migawki.\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401Różne konta botów zaobserwowane w ramach sprzedaży\n59Obecność w co najmniej 5 z 7 kanałów sprzedaży — stabilny trzon\n16Uczestniczył we wszystkich siedmiu aukcjach w latach 2022–2026\n3,22 mlnZestawy Peak dostępne w magazynie (zima 2023 r.) ≈ $570k–790k sztuk\nJak wygląda drabinka odznak w dziale sprzedaży, patrząc z góry\n\nPopyt odpowiada podaży. W przestrzeni publicznej Drabinka z odznakami „Letnia wyprzedaż 2024” zarchiwizowano 2026-07-16 ↗, konto numer jeden zdobyło odznakę za sprzedaż 1,740,645 razy — 1,74 mln zestawów po dziesięć kart, 17,4 mln kart połączone w jedną dekorację profilową. Przy cenie rynkowej oferowanej przez sprzedającego ($0.50 za zestaw) wynosi to ~$870,000 wartości karty; przy zakupie w rzeczywisty sposób — klucze z TF2 wymieniane na boty do podnoszenia poziomu w ilości około 7,6 zestawów za klucz — jest to ~229,000 klawisze, około $410,000–$570,000 w ujęciu realnym. Konto numer dwa: 552,000 zestawów, ~$130,000–181,000. Żaden człowiek nie gra o to. Jest to kupowane, a każdy etap zakupu stanowi transakcję, którą rozlicza Valve.\n\nMetoda i ograniczenia: stan zapasów jest sumowany dla wszystkich botów wymienionych w poszczególnych migawkach; liczba Liczba botów na poszczególnych migawkach nie jest porównywalna w ramach poszczególnych wyprzedaży, ponieważ niektóre migawki pokazują tylko polecane boty, a inne – pełny katalog, więc stan zapasów traktuje się jako minimalną liczbę widocznych pozycji, a nie jako pełny spis. Wartości kluczy opierają się na medianie liczby zestawów reklamowanych na klucz w każdym zrzucie oraz kluczu TF2 o wartości $1.79–$2.49. Trwałość jest określana na podstawie identyfikatora SteamID64 we wszystkich zrzutach. Zrzuty z 2021 r. wykorzystywały starszy układ strony i nie zostały uwzględnione. Dane: farm-economy-timeline.json; poziomy odznak z serwisu SteamLadder; ceny ustalone na podstawie serwisu Steam Card Exchange (migawki z serwisu Wayback z okresu sprzedaży, $0.05 za kartę).\n\nTa sama flota jest tam również wtedy, gdy nie trwa żadna wyprzedaż\n\nDwa powyższe zdjęcia nie przedstawiają dwóch populacji. To ta sama flota, sfotografowana w różnych momentach. Katalog, o którym mowa na początku tej sekcji, został odczytany na zwykły dzień, w którym nie trwa żadna sezonowa wyprzedaż — 2026-09-22 — i nawet w stanie spoczynku utrzymywało 91 botów i 694,673 kompletnych zestawów: rzędu 186,000 klawisze TF2, $334,000–$464,000 wartości karty, w stanie bezczynności między sprzedażami. To minimalny poziom, jaki firma utrzymuje, gdy nic się nie dzieje.\n\nI to jest ta sama operacja. Dopasowana na podstawie SteamID64, 87 z tych 91 nieaktywnych botów — 96% — pojawia się również w siedmiu powyższych migawkach ofert sprzedaży, po szesnaście w każdym z nich. Katalog ten nie jest stoiskiem, które otwiera się na czas sprzedaży, a potem się zamyka; jest to stały wykaz handlowy, który ta sama flota powiększyła aż do 3,22 mln zestawów w szczycie sezonu zimowego 2023 r. i nigdy nie spada do zera. Wyprzedaż ma miejsce wtedy, gdy coś się sprzedaje. Trwa ona również przez resztę roku.\n\nKatalog domyślny dla poszczególnych botów\n\nKażdy kwadrat odpowiada jednemu botowi w katalogu na 2026-09-22; jest on podświetlony, jeśli pojawia się również w siedmiu migawkach sprzedaży. Liczba 91 to liczba podana w katalogu tego dnia, a nie wielkość floty — W podglądach sprzedaży pojawia się 401 różnych kont, a katalog pokazuje inną grupę w poszczególnych dniach.\n\nWidziane w poprzednich aukcjach (87) Nowości od ostatniej wersji (4)\n\nOdczyt bazowy bez wyprzedaży wynosi 2026-09-22 z tego samego katalogu publicznego, bez logowania. Wartość spoczynkowa opiera się na własnej, ogłaszanej przez każdego bota częstotliwości zestawów na klucz oraz przedziale kluczy $1.79–$2.49 powyżej. Nakładanie się danych odbywa się na podstawie identyfikatorów SteamID64 w odniesieniu do siedmiu migawek z okresu wyprzedaży. Ponieważ lista produktów polecanych różni się od pełnej listy w zależności od migawki, porównuje się tutaj stan zapasów i tożsamość, a nie liczbę użytkowników. Obliczenia w sekcja 08.\n\n03 — Drabina\nDrugim elementem jest liczba obok Twojego imienia\n\nKarty stanowią surowiec. Gotowy produkt ma poziom Steam, a jego cena jest ustalana w zestawach Valve.\n\n100Steam Poziom\nPoziom docelowy — przeciągnij lub użyj klawiszy strzałek\nCena jednego kompletnego zestawu, USD\n\n$0.20 to najtańszy kompletny zestaw w spisie, $0.74 to mediana, a $1.70 to średnia. Dane te obejmują wyłącznie karty — w żadnym wypadku nie uwzględniają $5.00 odblokowań ani licencji na grę.\n\n55,000Wymagany system XP\n550Zużyte kompletne zestawy\n110Gry, które warto mieć, i samodzielne zdobywanie zasobów\n$407.00Koszt kart przy tej cenie\n1,100Odliczenia z tytułu strat, minimum\n$5,500.00$5.00 odblokowuje się, jeśli żadne konto nie jest używane ponownie\nWykorzystane kompletne zestawy, poziom od 1 do 1,000\n\nJedno wykonanie odznaki = jeden kompletny zestaw = 100 XP. Każdy poziom w ramach dziesięciopoziomowego przedziału kosztuje o 100 XP więcej niż poziom w przedziale poniżej.\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\nPoziom nie jest ozdobą, którą Valve pozostawia bez zmian. Jest on powiązany z kontem. Z sekcji FAQ dotyczącej kart kolekcjonerskich Valve, w części poświęconej temu, co daje stworzenie odznaki: „100 XP, co może podnieść twój poziom o Steam. Jeśli Twój poziom Steam wzrośnie, limit liczby osób na liście znajomych zostanie zwiększony o pięć, a być może odblokujesz możliwość dostosowania swojego profilu za pomocą prezentacji.\" A jeśli chodzi o paczki z kartami: „Twój poziom Steam zwiększa częstotliwość otrzymywania paczek z kartami: poziom 10: +20%… poziom 50: wzrost częstotliwości o +100% (tj. częstotliwość podwoiła się)”.\n\nTen poziom reguluje więc dwie rzeczy Valve: liczbę osób, z którymi można się zaprzyjaźnić, oraz tempo, w jakim darmowe karty trafiają do ekwipunku. Ten drugi czynnik ma charakter kumulacyjny — im więcej zestawów zużyłeś, tym szybciej platforma dostarcza ci kolejne materiały. Valve wbudował pętlę reinwestycji w produkt.\n\nKurs wymiany jest stały i podawany do wiadomości. Wykonanie jednej odznaki zużywa jeden komplet i daje 100 XP; „Zestaw do tej samej gry można stworzyć maksymalnie pięć razy”. Koszt zdobycia jednego poziomu XP wzrasta co dziesięć poziomów. Wynika z tego poniższa tabela, a żadna z podanych wartości nie jest przybliżona:\n\nSteam Poziom\tKompletne zestawy, które zużywa\tGry, które musisz mieć, żeby samodzielnie je stworzyć\tPrzy najniższym odnotowanym poziomie ($0.20)\tW zbiorze medianowym ($0.74)\tSkala\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 nie jest wartością hipotetyczną. Jest to najwyższy poziom, do którego pojedynczy bot z publicznego katalogu deklaruje, że może doprowadzić klienta, spośród 33,359 zestawów, które posiada w 6,117 grach. Czwarta kolumna przedstawia tę samą skalę cenową w odniesieniu do najtańszego kompletnego zestawu spośród wszystkich uwzględnionych w spisie; piąta – w odniesieniu do mediany. Obie wartości stanowią ceny rynkowe samych kart i całkowicie wykluczają koszt odblokowania $5.00 oraz licencje na gry.\n\nW jaki sposób sprawdzono tę krzywą, skoro Valve jej nie publikuje\n\nValve określa współczynnik odznak („za każde 100 XP zyskujesz dodatkowy poziom Steam”) a następnie zabezpiecza tę pozycję — „(przynajmniej na początku)” — bez publikowania informacji o eskalacji. Wykorzystana powyżej krzywa jest krzywą standardową, w której każdy poziom w bloku dziesięciu kosztuje 100 XP więcej niż blok poniżej niego. Została ona zweryfikowana na podstawie katalogu, a nie oparta na założeniach: dla każdego bota, którego ogłaszana maksymalna liczba jest ograniczona przez jego zapasy, a nie przez limit pięciu przedmiotów rzemieślniczych na grę, poziom obliczony na podstawie tej krzywej dokładnie odpowiada poziomowi podawanemu przez bota — 541 do 541, 494 do 494, 464 do 464. Tam, gdzie limit ma zastosowanie, obliczona wartość jest o kilka poziomów wyższa, co jest zgodne z założeniami limitu, który uwzględnia również liczbę graczy w składzie na dany mecz. Nie przedstawia się żadnych twierdzeń dotyczących krzywej powyżej poziomu 667.\n\nWystarczy zapoznać się z tabelą obok sekcji 02, a struktura działalności stanie się jasna. Aby umieścić jedno konto na poziomie 500, ktoś musi zebrać 12,750 kompletne zestawy. Każdy z tych zestawów wymagał wykorzystania limitów łupów co najmniej dwóch kont, z których każde przekroczyło próg $5.00 i posiadało grę. Jedna liczba ozdobna u góry jednego profilu opiera się na co najmniej 25,500 wydanych limitach upadków znajdujących się pod nią. Valve nie ponosi straty w tej transakcji. Valve jest kontrahentem w każdej części tej transakcji.\n\n04 — Statystyki\nW tym zapisie nie opisuje się rolnictwa w sposób ogólnikowy. Wymienia się je po kolei.\n\n§ 4.C nie jest ogólnym zapisem mającym na celu zwalczanie botów. Wymienione w nim przykłady wskazują kolejno dwie rzeczy, które wytwarza farma kart.\n\n„Nie wolno używać żadnych skryptów, botów, makr ani innych systemów niekontrolowanych przez człowieka („automatyzacja”) do interakcji z treściami i usługami serwisu Steam w jakikolwiek sposób, w tym między innymi:\n\nAutomatyzacja procesu tworzenia konta Steam,\nFałszowanie statystyk rozgrywki (np. zawyżanie liczby zwycięstw lub porażek, punktów doświadczenia, czasu gry),\nZdobywanie nagród lub postępów bez rzeczywistego wkładu użytkownika,\n„Uczestnictwo w systemach oceny (takich jak recenzje środowiskowe lub „overwatch”) za pomocą środków zautomatyzowanych, w tym wywieranie wpływu na wyniki lub zgłaszanie użytkowników poprzez działania oparte na skryptach, a nie na świadomej ocenie”.\n— Steam Umowa abonamentowa § 4.C ↗ zarchiwizowano 2026-09-24 ↗ · zaczerpnięte i zacytowane dosłownie 2026-09-22\n„…czas zabawy”\n\nGodziny przestoju to nie godziny fikcyjne. W sekcji FAQ serwisu ASF udzielono bezpośredniej odpowiedzi na to pytanie — „Dlaczego czas gry w grach zdobytych za pośrednictwem ASF nie wydłuża się?” — z: „Tak, ale nie w czasie rzeczywistym. Steam rejestruje czas gry w ustalonych odstępach czasu i planuje aktualizację na tej podstawie… zazwyczaj aktualizacja następuje co około 30 minut.”\n\nTe godziny są rejestrowane w danych Valve, pojawiają się na stronach sklepu Valve oraz są uwzględniane w statystykach liczby aktywnych graczy, które Valve publikuje samodzielnie Steam Wykresy ↗ zarchiwizowano 2026-09-23 ↗. W tych danych konto nieaktywne nie różni się od konta aktywnego. Wskaźniki zaangażowania podawane przez platformę są obliczane na podstawie populacji, która – zgodnie z własnymi zasadami platformy – obejmuje również konta nieaktywne.\n\n„…bez rzeczywistego wkładu użytkowników”\n\nJest to definicja „idled card drop”, autorstwa Valve. Stanowi ona również definicję poziomu Steam, odznaki, uprawnień do otrzymywania pakietów rozszerzeń oraz punktów doświadczenia profilu, które się z nim wiążą — FAQ ASF potwierdza to narzędzie „zapewnia możliwość otrzymywania dodatkowych pakietów”, ponieważ loguje się w taki sam sposób jak oficjalny klient.\n\nZatem system nagród i czyn zabroniony stanowią jeden mechanizm postrzegany z dwóch stron. Valve zaprojektował system tak, by nagroda wynikała z czasu, a nie z umiejętności, a następnie wprowadził klauzulę zakazującą przyznawania nagród w jakikolwiek inny sposób niż poprzez poświęcenie tego czasu przez daną osobę.\n\n05 — Pułapka związana z wykorzystaniem komercyjnym\nKażde wyjście z karty w ramach programu „farmed” stanowi wyjście zabronione przez licencję — a Valve pobiera opłatę przy wejściu\n\nTo jest właśnie ten aspekt, którego nie da się rozwiązać poprzez „odpowiedzialne” zdobywanie kart. Licencja dotyczy użytku osobistego, niekomercyjnego, a karta staje się warta zdobywania dopiero w momencie, gdy przestaje być przeznaczona do użytku osobistego.\n\n§ 2.A — licencja\n\n„Valve niniejszym udziela, a Ty przyjmujesz, niewyłączną licencję i prawo do korzystania z Treści i Usług w celu użytek osobisty, niekomercyjny (z wyjątkiem przypadków, w których wykorzystanie komercyjne zostało wyraźnie dozwolone w niniejszym dokumencie lub w obowiązujących Warunkach subskrypcji)”.\n\n§ 2.G — ograniczenie\n\n„nie przysługuje ci prawo do: … (iii) wykorzystywać Treści i Usługi lub jakiekolwiek ich części w celach komercyjnych, z wyjątkiem przypadków wyraźnie dozwolonych w innych postanowieniach niniejszej Umowy (w tym w Warunkach subskrypcji lub Zasadach użytkowania)”.\n\n§ 3.D — opłata\n\n\"Valve może pobierać opłatę za transakcje realizowane na platformie Subskrypcyjnej. Wszelkie opłaty zostaną Państwu podane przed sfinalizowaniem transakcji.”\n\nJeśli przeczytasz te trzy zdania razem, pozycja zostanie zamknięta\n\nKarta, którą się zatrzymuje, nie ma żadnej wartości dla farmy. Karta, którą sprzedaje się, wymienia lub przetwarza na klejnoty, została wykorzystana do wytworzenia wartości — a firma Valve w swoim piśmie dotyczącym egzekwowania zasad sama określiła to w następujący sposób: operatorowi 170 botów poinformowano, że konto „był wykorzystywany do nielegalnego gromadzenia kart kolekcjonerskich na Steam, a także do powiązanych z tym działań, nie tylko o charakterze komercyjnym”. W tym przypadku karty trafiły na rynek. Sprzedaż doszła do skutku. Opłata została pobrana. Zakaz wprowadzono dopiero później.\n\nOpłata przy tych drzwiach nie wynosi 15%. W przypadku karty z opcją „farmed” wynosi ona dwie trzecie tej kwoty.\n\n§ 3.D – rezerwy „opłata”. W przypadku kart, które faktycznie produkuje gospodarstwo, opłata ta wcale nie przypomina reklamowanej kwoty ~15%. Rynek Społecznościowy pobiera 5% Steam opłata transakcyjna oraz 10% opłata za grę, przy czym dla każdej z nich obowiązuje minimalna kwota wynosząca $0.01 (Własny dział „Najczęściej zadawane pytania” serwisu Community Market autorstwa Valve). Na karcie wystawionej za jednego centa te podłogi są Cena: nabywca płaci trzy centy, z czego dwa to opłaty. Zaokrąglenie w dół sprawia, że podana kwota 15% staje się faktyczną opłatą, która wzrasta do 66.7% dokładnie tam, gdzie kręci się rynek kart — kilka centów za kartę.\n\nRzeczywista prowizja od sprzedaży na rynku wspólnotowym, w oparciu o cenę wywoławczą sprzedającego\n\n5% Steam + 10% gry, przy czym każda z nich wynosi co najmniej $0.01. Zacieniony pasek wskazuje zakres, w którym faktycznie odbywa się wymiana kart — mniej więcej $0.03–$0.05 za kartę.\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\nSprzedający oczekuje\tSteam 5% (min. $0.01)\tMecz 10% (min $0.01)\tKoszty ponosi kupujący\tOpłata łączna\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\nOpłata za grę w wysokości 10% trafia do aplikacji, która wydała kartę; kwota 5% należy do Valve, a w przypadku tytułów własnych Valve oraz podstawowych przedmiotów z asortymentu cała opłata trafia do Valve. Tak czy inaczej, pieniądze opuszczają konto gracza zajmującego się farmowaniem — sprzedaż karty za trzy centy przynosi jeden cent zysku, a dwa centy trafiają do sprzedawcy. Pomnóż to przez setki tysięcy sprzedaży kart o wartości poniżej pięciu centów, które generuje farmowanie, i „opłata, którą Valve może pobrać” to model biznesowy, a nie przypis. Źródło: Steam Najczęściej zadawane pytania dotyczące rynku społecznościowego — Opłaty ↗ zarchiwizowane 2026-09-21 ↗, odczyt 2026-09-22; krzywa jest arytmetyczną średnią tych dwóch opublikowanych stóp i ich poziomów minimalnych $0.01.\n\nNie ma takiej konfiguracji tego narzędzia, która pozwoliłaby tego uniknąć. Można je obsługiwać samodzielnie, na jednym koncie, zachowując całkowitą powściągliwość — a w chwili, gdy ta osoba sprzeda choćby jedną kartę pozyskaną w ten sposób w zamian za środki z portfela, ten sam zapis zawarty w § 2.G dotyczy jej tak samo, jak dotyczy operatora obsługującego dziesięć tysięcy kart. Valve zastrzegło sobie zatem możliwość powołania się na naruszenie, które mogłoby zastosować wobec praktycznie każdego sprzedawcy kart na własnym rynku, ale odmówiło skorzystania z tego prawa wobec praktycznie wszystkich z nich. Zasada egzekwowana w takim tempie nie jest zasadą. To tylko opcja. Pytanie, jakie stawia ta wystawa, nie dotyczy tego, dlaczego toleruje się osoby zajmujące się „farmowaniem” kart; lecz dlaczego ta sama opcja jest stosowana wobec pojedynczego użytkownika sprzedającego kartę, podczas gdy komercyjna gospodarka oparta na kartach, którą te karty napędzają — serwisy handlowe, boty do zdobywania kolejnych poziomów, sprzedawcy hurtowi — funkcjonuje jawnie, a jedna z jej największych grup jest moderowana przez pracownika o identyfikatorze Valve (§ 08). Naruszenie przepisów jest ścigane w przypadku drobnych posiadaczy, a w przypadku maszyn jest pomijane.\n\n06 — Historia egzekucji\nBez ostrzeżenia, falami, i rozchodzi się wzdłuż numeru telefonu\n\nValve zawarł w samej umowie postanowienie dotyczące uprawnienia do wypowiedzenia bez wypowiedzenia, umieszczając je bezpośrednio po klauzuli dotyczącej automatyzacji.\n\n„Valve może ograniczyć lub zamknąć Twoje konto (konta) lub określoną subskrypcję w przypadku jakiegokolwiek zachowania lub działania, które jest niezgodne z prawem, stanowi oszustwo lub automatyzację lub narusza zasady postępowania w sieci określone w punkcie Steam. Użytkownik przyjmuje do wiadomości, że firma Valve nie ma obowiązku powiadamiania go przed wypowiedzeniem jego subskrypcji i/lub zamknięciem konta.\"\n\n— Steam Umowa abonamentowa § 4.D ↗ zarchiwizowano 2026-09-24 ↗ · zweryfikowano dosłownie 2026-09-22\n\n1,000+ boty · zablokowano możliwość handlu. „Wygląda na to, że to konto służyło do zarządzania siecią kont botów. Wykorzystywanie botów stanowi naruszenie Steam Umowy z abonentem.”\n\nPonad 170 botów · trwale zablokowanych, zimowa wyprzedaż 2017. „To konto było wykorzystywane do nielegalnego gromadzenia kart kolekcjonerskich na Steam, a także do powiązanych z tym działań, nie tylko o charakterze komercyjnym. Konto zostało trwale zablokowane, a dział pomocy technicznej Steam nie może udzielić dalszej pomocy w tej sprawie”.\n\nPonad 120 botów · trwale zablokowanych. „To konto oraz inne konta zostały wykorzystane do przeciążenia naszej infrastruktury sieciowej, co stanowi naruszenie zasad postępowania w sieci określonych w punkcie Steam.”\n\n— Steam Komunikaty pomocy zamieszczone w sekcji ArchiSteamFarm FAQ, w części „Czy komuś za to zablokowano konto?”. Źródło ↗ · zweryfikowano dosłownie 2026-09-22\nPrzypadek 4 — czerwiec 2025 r., VAC zakazy dotyczące wyłączonego z eksploatacji CS2\n\nW systemie śledzenia projektu odnotowano zdarzenie, które miało miejsce później niż trzy wyżej wymienione: konta, które uruchamiały grę „Counter-Strike 2” wyłącznie w trybie bezczynności za pośrednictwem tego narzędzia, otrzymały VAC zakazy — chodzi o środki zapobiegające oszustwom, a nie o środki administracyjne. Opiekun projektu stoi na stanowisku, że bezczynność nie może być przyczyną takiego zdarzenia, ponieważ „nie robi nic innego, jak tylko informuje Steam, że gramy w daną grę”. Przyczyna jest przedmiotem sporów. Nie ma jednak wątpliwości co do tego, że konta zostały zablokowane.\n\n— ArchiSteamFarm dyskusja nr 3440, rozpoczęta 26 czerwca 2025 r. ↗ · przeczytaj 2026-09-22\n\nJak umiera konto główne\n\nW tym samym wątku jeden ze współpracowników projektu opisuje zasadę postępowania: konta mogą zostać zablokowane „według łańcucha”, jeśli korzystają z tego samego numeru telefonu — „Może to być po prostu jeden zakaz VAC, który rozprzestrzenił się na »czyste« konta powiązane z tym zablokowanym”.\n\nSteam Guard wymaga podania numeru telefonu. Farmy są tworzone w oparciu o numer telefonu operatora. Dlatego działania egzekucyjne nie ograniczają się do kont jednorazowych: śledzą wspólny identyfikator aż do konta, na którym przechowywana jest biblioteka, lista znajomych i ekwipunek. Jest to mechanizm opisany przez jednego ze współpracowników projektu, wyjaśniający, w jaki sposób pojedyncze działanie usuwa główne konto operatora wraz z farmą — i właśnie dlatego straty poniesione w wyniku fali egzekwowania przepisów nie są mierzone w liczbie kont $5. (Opisane przez współpracownika projektu w dyskusji ASF na GitHubie nr 3440; nie ma oficjalnego Valve potwierdzenia ani formalnego precedensu w dokumentacji.)\n\nTen sam akapit, napisany w odstępie pięciu lat przez trzech różnych agentów\n\nKlauzula, zgodnie z którą prowadzenie działalności rolniczej stanowi naruszenie — czyli komercyjne wykorzystanie licencji osobistej, niekomercyjnej — nie dotyczy wyłącznie gospodarstw rolnych. Jest to standardowy powód, jaki podaje Steam przy zamykaniu konta z powodu działalności handlowej, a uzasadnienie to ma formę szablonu. Poniżej przedstawiono trzy przykłady opublikowane przez osoby, które je otrzymały w odstępie pięciu lat od trzech różnych, wymienionych z nazwy przedstawicieli.\n\nWiadomość od Steam Support z 29 września o godz. 19:56\n\n„Konto, z którego piszesz, zostało zablokowane z powodu naruszenia warunków Umowy abonamentowej Steam. Na podstawie aktywności handlowej, zgłoszeń użytkowników i innych czynników stwierdzono, że konto to było wykorzystywane do celów komercyjnych.\n\nTo zablokowanie ma charakter stały, a Steam Dział pomocy technicznej nie może udzielić dalszej pomocy w tej sprawie.\n\nPonieważ przekazaliśmy wszystkie posiadane informacje, zamykam to zgłoszenie do pomocy technicznej. Proszę pamiętać, że nie będą Państwo otrzymywać dalszych odpowiedzi dotyczących tej sprawy.\n\nPozdrawiam,\n„Hal”\n\nTo zgłoszenie pomocy zostało zamknięte.\n29 września 2020 r. Opublikowane przez odbiorcę wraz z komentarzem „RIP Trading”. — @gergelyszabo94 ↗\nWiadomość od działu pomocy technicznej Steam z 12 lipca o godz. 22:41\n\n„Konto, z którego piszesz, zostało zablokowane z powodu naruszenia warunków Umowy abonamentowej Steam. Na podstawie aktywności handlowej, zgłoszeń użytkowników i innych czynników stwierdzono, że konto to było wykorzystywane do celów komercyjnych.\n\nTo zablokowanie ma charakter stały i Steam Dział pomocy technicznej nie może udzielić dalszej pomocy w tej sprawie.\n\nPonieważ przekazaliśmy wszystkie posiadane informacje, zamykam to zgłoszenie. Należy pamiętać, że przyszłe zgłoszenia dotyczące zablokowania konta mogą zostać zamknięte bez udzielenia odpowiedzi.\n\nSteam Pomoc techniczna\n„Vido”\n\nTa prośba o pomoc została zamknięta.\n12 lipca 2024 r., interfejs w języku portugalskim. Odbiorcą jest zawodowy gracz CS2: „Skontaktowałem się już z obsługą klienta Steam, ale otrzymuję tylko automatyczne odpowiedzi… Nie mogę grać w FaceIT, a także nie mogę brać udziału w meczach profesjonalnych”. — @prcs25 ↗ zarchiwizowano 2024-07-15 ↗\nCytat pochodzi od odbiorcy, r/steamsupport\n\n„Witaj, konto, z którego piszesz, zostało zablokowane z powodu naruszenia warunków Umowy abonamentowej Steam. Na podstawie aktywności handlowej, zgłoszeń użytkowników i innych czynników ustalono, że konto to było wykorzystywane do celów komercyjnych.\n\nTo zablokowanie ma charakter stały i Steam Dział pomocy technicznej nie może udzielić Ci dalszej pomocy w tej sprawie.\n\nPonieważ przekazaliśmy wszystkie posiadane informacje, zamykam to zgłoszenie do pomocy technicznej. Należy pamiętać, że przyszłe zgłoszenia dotyczące zablokowania konta mogą zostać zamknięte bez udzielenia odpowiedzi.\n\nSteam Pomoc techniczna\n„Sally”\n\nOtrzymano trzy razy, w odpowiedzi na trzy odrębne wnioski.\n29 marca 2025 r. Autor nie odwoływał się od zablokowania konta — jego konto zostało przejęte wraz z adresem e-mail i prosił o przywrócenie dostępu: „Nie pytam o blokadę i nie kwestionuję jej – chcę po prostu uzyskać dostęp do mojego konta na Steamie… Valve udzielają mi dokładnie tej samej odpowiedzi, wklejanej w odpowiedzi na każde zgłoszenie, a następnie zamykają zgłoszenie.” — r/steamsupport ↗, zawarte w korpusie skarg wykorzystanym w niniejszym badaniu\n\nSłowo po słowie, przecinek po przecinku, przez pięćdziesiąt pięć miesięcy, trzech agentów i dwa języki interfejsu. Jedyną zmianą w całej treści jest ostatnie zdanie, w którym zakres czasowy został zawężony z lat 2020–2024 na „nie otrzymasz już żadnych odpowiedzi” do „przyszłe prośby o pomoc… mogą zostać zamknięte bez udzielenia odpowiedzi”. Niezależnie od tego, jaki proces doprowadził do podjęcia tych decyzji, list ten nie stanowi jego zapisu. Jako powody podano „działalność handlową, zgłoszenia społeczności oraz inne czynniki” — kategorię, zgłoszenie nieznanego pochodzenia oraz pozostałe czynniki, których nie wymieniono.\n\nPięć kolejnych przypadków, zebranych w ten sam sposób. Pierwsze trzy należą do tej samej kategorii i mają ten sam wynik; ostatnie dwa dotyczą tego samego stanowiska, ale odnoszą się do innej zasady sformułowanej tymi samymi słowami:\n\nData\tCo zrobiło to konto\tCo się stało\tŹródło\n04.12.2021\tKupowanie i sprzedawanie na Buff — „Nie robiłem nic innego, jak tylko kupowałem i sprzedawałem na Buffie, czyli w ramach handlu P2P”\tBlokada społecznościowa: brak dostępu do rynku, brak możliwości handlu, zablokowanie drogich zapasów\tr/csgomarketforum ↗ zarchiwizowane 2025-03-27 ↗\n06.12.2021\tTransakcje P2P w jedną stronę za pośrednictwem serwisów Buff i Bitskins dotyczące zestawów wyposażenia i wymiany na lepsze\tStała blokada do użytku komercyjnego oraz blokada wspólnotowa: „utknąłem w trybie pseudo-niewidzialności… Mój profil też utknął w trybie prywatnym”\tr/GlobalOffensiveTrade ↗ zarchiwizowano 2021-12-06 ↗\n20 grudnia 2024 r.\tKonto prowadzone od 2017 roku, tysiące godzin; wymiana na platformach społecznościowych w celu zdobycia zestawów tematycznych i ulepszeń\tStała blokada z blokadą wspólnotową, bez uprzedniego ostrzeżenia ani odwołania; wsparcie „twierdzą, że ich decyzja jest ostateczna”, odpowiedzi są generowane automatycznie\tr/csgomarketforum ↗ zarchiwizowano 2025-06-27 ↗\n23 grudnia 2024 r.\tUżytkownik powracający zasila portfel po rocznej przerwie, korzystając z sieci VPN „wyłącznie w celu zapewnienia ogólnego bezpieczeństwa w Internecie”\tTrwały zakaz dostępu do społeczności wraz z nie podano żadnego powodu: „Zakaz ma charakter stały i nie mogą udzielić dalszych informacji, a kolejne zgłoszenia mogą zostać zamknięte bez udzielenia odpowiedzi”. 196 polubień, 340 odpowiedzi\tr/steamsupport ↗\n04.08.2026\tWieloletnie zakupy w Iranie; autor twierdzi, że nigdy nie publikował postów, nigdy nie korzystał z Marketu ani z forów\tDostęp dla społeczności zablokowany do 2038 roku ponad „regiony objęte sankcjami”; zgłoszenie zostało zamknięte przez pracownika o imieniu Azul. Zwrot kosztów dla tego samego konta, z tego samego irańskiego adresu IP, został zatwierdzony rok wcześniej. Biblioteka i pieniądze pozostają w posiadaniu Valve.\tr/pcgaming ↗\n\nOstatni wiersz dotyczy zasady innej niż pozostałe — zgodności z sankcjami, a nie wykorzystania komercyjnego — i został uwzględniony, ponieważ forma odpowiedzi jest identyczna: kategoria, brak dowodów, brak możliwości odwołania, zamknięte zgłoszenie. Rodzi to również pytanie, którego pozostałe przypadki nie poruszają. Jeśli obsługa konta była niezgodna z prawem, to przyjmowanie opłat przez te wszystkie lata również było niezgodne z prawem. Jedno z tych dwóch stanowisk musi być błędne, a tylko jedno z nich wiązało się z kosztami dla klienta.\n\nWszystkie osiem wiadomości zostało odczytanych na 2026-09-22 — wątki z 2021 r. i grudnia 2024 r. za pośrednictwem zrzutów ekranu z serwisu Internet Archive, a pozostałe za pośrednictwem publicznego interfejsu serwisu Reddit, ponieważ serwis Reddit odrzucił bezpośrednie prośby ze strony podmiotu gromadzącego dane. Dwa listy z lat 2020 i 2024 zostały przepisane na podstawie zrzutów ekranu dołączonych do oryginalnych postów, które nadal są dostępne. W ramach niniejszego dochodzenia żadne z tych kont nie jest uznawane za niewinne ani winne czegokolwiek — i właśnie o to chodzi. Ani czytelnik, ani organ regulacyjny nie są w stanie tego wywnioskować z treści listu.\n\nUwaga dotycząca pozyskiwania danych — straty na poziomie operatorów\n\nOperatorzy, z którymi przeprowadzono rozmowy w ramach niniejszego dochodzenia, zgłaszają straty rzędu od pięciu do dziesięciu tysięcy kont każde w ramach pojedynczych akcji kontrolnych, podczas których prowadzono rozliczenia głównych rachunków na terenie gospodarstwa. Wyniki tej ankiety zostały tutaj odnotowane jako dane własne, a nie jako ustalenia. Nie podano wielkości próby, nie ustalono daty zebrania danych ani nie przeprowadzono weryfikacji dla poszczególnych kont, a żadna inna wartość na tej stronie nie zależy od tej wartości; dwa wiersze w sekcji 02, które się na niej opierają, zostały odpowiednio oznaczone.\n\nZostało to wyraźnie zaznaczone, a nie pominięte, z dwóch powodów. Opisany powyżej mechanizm „chain-ban” stanowi udokumentowane wyjaśnienie właśnie tego schematu. Organ regulacyjny może natomiast zażądać od Valve tego jednego zapisu, który rozstrzygnąłby sprawę: ile kont zostało objętych automatyzacją, w ramach których fal oraz ile każde z tych kont wydało w sklepie przed jego zamknięciem. Dopóki taki zapis nie istnieje, liczba ta pozostaje na swoim miejscu — zgłoszona, przypisana i niepotwierdzona.\n\n07 — Asymetria\nObie strony tego samego biurka\n\nPorównaj ten standard dowodowy z tym, który Valve stosuje w odniesieniu do własnych działań wsparcia. Prawa kolumna to rejestr zdarzeń zawarty w niniejszej dokumentacji, zamieszczony wraz z zastrzeżeniami, które się w nim znajdują.\n\nKlient zajmujący się handlem\n\nOsiem udokumentowanych przypadków w latach 2020–2026\n\nPostępowanie\nSprzedaż lub zakup przedmiotów na platformach handlowych stron trzecich; w jednym przypadku nie doszło do żadnego działania — konto zostało skradzione.\nPrzedstawione dowody\nBrak. „Na podstawie obrotów, zgłoszeń społeczności oraz innych czynników”.\nOgłoszenie\nBrak. Valve zastrzegł to w § 4.D: „Valve nie ma obowiązku powiadomienia Państwa przed rozwiązaniem umowy”.\nOdwołanie\n„To zablokowanie ma charakter stały i Steam Dział pomocy technicznej nie może udzielić dalszej pomocy w tej sprawie”.\nBilet\nSprawa zamknięta po pierwszej odpowiedzi. Dalsze prośby „może zostać zamknięta bez udzielenia odpowiedzi”.\nZasięg\nProfil, lista znajomych, czat, Sklep, ekwipunek oraz wszystkie przedmioty zakupione za prawdziwe pieniądze.\nCzas trwania\nStałe.\nZautomatyzowana flota botów, przeznaczona do obsługi dużych wolumenów\n\n694,673 kompletnych zestawów dostępnych w magazynie publicznym w 91 botach\n\nPostępowanie\nJednoczesne uruchamianie zautomatyzowanych skryptów typu „headless” na tysiącach kont w celu dezaktywacji kart, masowego tworzenia odznak oraz wymiany zestawów na skalę przemysłową.\nPrzedstawione dowody\nPublicznie dostępne katalogi botów (steam.supply, SteamLvlUp) oraz grupy publiczne liczące miliony członków.\nOgłoszenie\nZero interwencji. 88.97% nie podlegają żadnym zakazom; 99.8% z pozostałych zakazów ma charakter kosmetyczny.\nOdwołanie\nNie jest to konieczne. Floty działają nieprzerwanie przez cały wieloletni cykl eksploatacji bez żadnych zakłóceń.\nBilet\n—\nZasięg\nNieograniczona wymiana zasobów, zdobywanie poziomów odznak oraz płynność rynku.\nKorzyść dla Valve\n$26.8M+ w postaci minimalnej kwoty wydatków w sklepie ($5.00 punktów dostępu na konto) oraz 15% odliczeń z transakcji na Rynku Społecznościowym.\nPytanie, które się w związku z tym nasuwa, ujmując to wprost\n\nKlient indywidualny, który ręcznie wymienia karty lub przedmioty, naraża się na stały, niepodlegający odwołaniu ban na mocy § 4.C (automatyzacja) lub § 2.G (wykorzystanie komercyjne). Zautomatyzowana flota do farmowania, wykorzystująca boty działające w trybie bez nadzoru na tysiącach kont, działa jawnie, zachowując wskaźnik nienaruszalności na poziomie 88.97%. Valve jest beneficjentem obu.\n\nAsymetria ma charakter ekonomiczny: indywidualni handlowcy czerpią korzyści z platformy, podczas gdy zautomatyzowane floty kartowe wpompowują miliony do systemu kontroli wydatków w sklepie Valve ($5.00 na konto) i napędzają opłaty transakcyjne przy każdej odsprzedaży. Egzekwowanie zasad nie opiera się na spisanych regulaminach, lecz na modelu generowania przychodów.\n\n08 — Zarządzanie\nKto reguluje rynek kart?\n\nPowtarzający się wniosek zawarty w niniejszym dossier — że warstwa podmiotów zewnętrznych wokół Steam jest obsadzana przez osoby z wewnątrz Steam — ma zastosowanie również w gospodarce kartowej i prowadzi do konkretnego wniosku: żadna niezależna osoba nie jest w stanie ocenić, jakie skutki faktycznie przynoszą działania egzekucyjne podmiotu Valve, ponieważ strona zdolna do takiej oceny znajduje się wewnątrz tej warstwy. Wszystkie poniższe fakty zostały zaczerpnięte z publicznej grupy oraz stron profilowych podmiotu Valve na platformie 2026-09-22 i każdy może je odtworzyć w przeglądarce.\n\nPracownik o pseudonimie Valve pełni rolę moderatora największej grupy zajmującej się wymianą kart Valve pracownik\n\nCardTrades ↗ w swoim nagłówku określa się jako „Steam Oficjalna grupa Card Exchange” i zawiera 97,114 członków. Wymienieni moderatorzy — konta sprawujące kontrolę nad tą grupą — to Mickmane, SgtFopper oraz afarnsworth ↗.\n\nTen ostatni profil jest oznaczony w kodzie strony użytkownika Valve jako pracownik Valve — strona zawiera class=\"profile_header_valve_employee\" — podaje swoją lokalizację jako Bellevue, stan Waszyngton, i należy do Valve, Steam oraz Steam Grupa poświęcona kartom kolekcjonerskim grupy. SteamID64 76561197960434622, członek od 12 września 2003 r.\n\nTa uwaga ma charakter strukturalny, a nie osobisty, i jest nie kwestia automatyzacji — moderator grupy poświęconej wymianie kart nie korzysta z bota i nic tutaj nie wskazuje na coś przeciwnego. Chodzi o zapis w sekcja 07. Steam Card Exchange to zewnętrzna usługa związana z kartami komercyjnymi; handel kartami za pośrednictwem usług stron trzecich stanowi dokładnie takie zachowanie, za które Valve trwale blokuje zwykłe konta na mocy „wykorzystywane do celów komercyjnych na podstawie obrotu, doniesień społeczności i innych czynników”. Pracownik o numerze Valve pełni funkcję moderatora w oficjalnej grupie społecznościowej tej platformy, liczącej dziewięćdziesiąt siedem tysięcy osób.\n\nW niniejszym dokumencie nie wysuwa się żadnych zarzutów dotyczących niewłaściwego postępowania wobec żadnej osoby, i nie wyciąga się żadnych wniosków na temat tego, na czym polega ta rola. Asymetria stanowi sedno sprawy: gdy zwykłe konto ma kontakt z usługą kartową lub skinową strony trzeciej, odpowiedzią jest zamknięte zgłoszenie i trwałe zablokowanie bez przedstawienia dowodów; gdy chodzi o tę konkretną usługę, pracownik Valve znajduje się na liście moderatorów, a ustalenia są widoczne na stronie, którą sama Valve publikuje. Pytanie brzmi tak samo, jak w pozostałej części niniejszego dossier: proszę przedstawić pisemne upoważnienie, jeśli takie istnieje — a jeśli nie jest ono potrzebne, proszę to potwierdzić na piśmie, ponieważ ośmiu osobom z sekcji 06 powiedziano coś przeciwnego.\n\nWarstwa listy blokowanych elementów oraz osoba, która nią zarządza Moderator-wolontariuszUsługi stron trzecich\n\nGrupa Steambans.com (archiwum) ↗ (na żywo ↗ zarchiwizowano 2025-12-03 ↗) opisuje swoje pochodzenie w zachowanym opisie grupy: „Oficjalna grupa społecznościowa Steambans.com Steam. SteamBans.com to zupełnie nowa usługa oparta na starej koncepcji. Globalne listy blokowanych użytkowników funkcjonowały od lat w ramach starego programu WONID firmy VALVe. Kiedy nastąpiła zmiana na STEAMID, naturalnym krokiem było dla nas stworzenie serwisu specjalnie dostosowanego do tego nowego systemu. Chcieliśmy jednak pójść o krok dalej. *. Strona archiwalna serwisu Steambans, który zakończył działalność w 2013 roku.” Wśród wymienionych administratorów znajdują się: devicenull oraz killahinstinct_ ↗.\n\nTo konto administratora to nie pracownik typu Valve — nie ma on oznaczenia „pracownik”. Jest to wolontariusz o wyjątkowo wysokim statusie: członek Moderatorzy społeczności (414 członków, określana jako grupa „stworzone przez moderatorów społeczności Steam”), z Koordynatorzy Wikipedii, z Steam Targ społecznościowy, a także Valve grup programowych i grup przedpremierowych, w tym Valve Rurociąg, Steam Wersja beta dla klientów, Wersja beta aplikacji Mobile Auth, Nowa wersja beta Steam dla społeczności, Steam Laboratoria, Steamworks oraz Zgłoś podejrzane adresy URL. SteamID64 76561197960794555.\n\nRównież w obrębie tego kręgu i wyświetlający użytkowników Steambans bezpośrednio na liście członków swojej publicznej grupy: msart ↗ (lista członków grup ↗), SteamID64 76561197977933359, którego profil zawiera następujące słowa: „Prowadzę stronę steamid.uk oraz wiele innych stron związanych ze Steamem i nie tylko”, oraz który zarządza połączoną siecią szesnastu grup — SteamIDcouk (grupa główna „Strona internetowa Sid”), SidAdmins, SidBans, steamideu, Steam3ID, s-id oraz SArchive wśród nich.\n\nWitryna steamid.uk sama podaje tę samą liczbę. W sekcji „Często zadawane pytania” (FAQ) czytamy: „Kto stworzył SteamID? Stroną internetową SteamID, infrastrukturą sieciową oraz systemami bezpieczeństwa zarządza firma 76561197977933359.” Dwie odpowiedzi dalej wyjaśniono, skąd pochodzą te dane: „SteamID wykorzystuje przede wszystkim interfejs API Steam Web do gromadzenia danych”. Na tej samej stronie opisano wiele serwerów dedykowanych u różnych dostawców usług hostingowych, serwery do programowania poza siedzibą firmy, serwery pamięci masowej oraz serwery do wyszukiwania tekstowego, a także oddzielną infrastrukturę do tworzenia kopii zapasowych.\n\nZweryfikowano na podstawie zachowanych zapisów z serwisu Internet Archive: Zrzut ekranu grupy Steambans z dnia 3 grudnia 2025 r. ↗, ten Podsumowanie profilu operatora z dnia 14 września 2024 r. ↗, oraz Zrzut ekranu z sekcji FAQ serwisu steamid.uk z dnia 1 kwietnia 2026 r. ↗, dane pasujące do tych odczytanych bezpośrednio z 2026-09-22.\n\nCo z tego wynika, a czego nie\n\nListy blokowanych użytkowników, identyfikacja SteamID oraz wymiana kart to trzy usługi, które decydują o tym, komu można zaufać, kogo można zidentyfikować oraz jaką wartość ma dany przedmiot. Żadna z tych trzech usług nie jest obsługiwana przez Valve. W każdym z nich osoby obsługujące systemy sterowania pochodziły z obszaru wewnątrz orbity Valve: pracownik oznaczony symbolem Valve na liście moderatorów oficjalnej grupy serwisu kartowego; długoletni Valve moderator społeczności, posiadający dostęp do programu przedpremierowego i zarządzający grupą listy zablokowanych użytkowników; serwis identyfikacji użytkowników prowadzony przez jedną osobę prywatną, należącą do tego samego kręgu. Trzy serwisy, trzy płaszczyzny kontroli, trzy osoby Valve, którym już przyznano uprawnienia.\n\nPrzynależność do grupy nie oznacza zatrudnienia, a żadna z tych uwag nie stanowi oskarżenia. Jest to fakt z dziedziny zarządzania i właśnie to stanowi powód, dla którego typowa linia obrony — to są podmioty zewnętrzne, nie mamy nad nimi kontroli — należy to sprawdzić, a nie po prostu przyjąć za pewnik. Osoby sprawujące kontrolę dobrze znają Valve. Valve może powiedzieć, czego ewentualnie od nich wymagało; nikt z zewnątrz nie jest w stanie tego ustalić.\n\nNikt nie liczy. Takie są wyniki badania.\n\nPrzestrzeń identyfikatorów Steam to ciągły zakres liczb całkowitych. Przeglądanie jej i podawanie informacji o tym, ile kont zostało zablokowanych, ile ma ograniczenia oraz jaka ilość zapasów jest objęta zakazem handlu, nie stanowi programu badawczego — to po prostu pętla i klucz API. Valve sam udostępnia ten klucz pod adresem steamcommunity.com/dev/apikey. A jednak Żadna niezależna organizacja nie publikuje wyników tego spisu ludności. Ani organ regulacyjny, ani dziennikarz, ani naukowiec, ani organizacja konsumencka. Jedyne publiczne dane liczbowe dotyczące zakresu egzekwowania przepisów w Steam to te, o których Valve zdecyduje się wspomnieć.\n\nNie brakuje tej funkcji. Jest ona po prostu wstrzymana. Serwis, który obsługuje i indeksuje przestrzeń identyfikatorów na dużą skalę — steamid.uk — podaje w swoim FAQ, że „wykorzystuje przede wszystkim interfejs API Steam do gromadzenia danych” i obsługuje ją na wielu dedykowanych serwerach, w zewnętrznych magazynach danych, na maszynach do wyszukiwania tekstowego oraz w oddzielnym centrum tworzenia kopii zapasowych. Serwis jest prowadzony przez jedną osobę prywatną. Grupa braci z listy zbanowanych jest współadministrowana przez długoletniego moderatora społeczności Valve, który ma dostęp do przedpremierowych programów Valve. Jedyna strona, która mogłaby opublikować wyniki liczenia, znajduje się w orbicie Valve i nie publikuje ich.\n\nTaki sam schemat odnotowuje się w całym dokumencie. Każda instytucja, która podejmuje decyzje o kluczowym znaczeniu dla gospodarki Steam — kto jest godny zaufania, kogo można zidentyfikować, ile wart jest dany przedmiot, komu zakazano dostępu — jest formalnie podmiotem zewnętrznym, a w praktyce ściśle powiązana z Valve. Steam Wymiana kart nie stanowi wyjątku od tej reguły; jest to kolejny jej przykład. Argument, że są to niezależne operatory, ma zastosowanie w przypadku Valve właśnie dlatego, że nikomu nigdy nie udało się zweryfikować go na podstawie konkretnej liczby.\n\nSpis 10,88 mln kont: 88.97% Nienaruszone\n\nBaza zainstalowanych urządzeń ArchiSteamFarm została poddana audytowi w całej firmie Valve GetPlayerBans punkt końcowy (10,880,610 kont, 55 minut). Sam podzbiór nieograniczony stanowi $26.8M+ w zakresie minimalnej kwoty wydatków w sklepie (próg wejścia $5.00). 9,680,599 konta (88.97%) nie podlegają żadnym ograniczeniom, a 99.8% z pozostałych podlega jedynie symbolicznym zakazom na forach, które nie uniemożliwiają prowadzenia automatycznego handlu.\n\n5,360,499Członkowie ASF bez ograniczeń (liczba wyświetlona jako Steam)\n10,880,610Łączna liczba przeskanowanych wpisów API (z ograniczeniami i bez ograniczeń)\n9,680,599Nigdy nie został zablokowany (88.97%)\n1,200,011Zastosuj dowolny zakaz typu Steam (11.0%) — kosmetyczny 99.8%\n55 minAby przeprowadzić spis całej populacji, kluczowe znaczenie ma\nDowody kryminalistyczne i szczegółowy spis ludności\n\nSzczegółowy podział demograficzny — obejmujący wykresy przedstawiające rodzaje blokad, wiek kont w momencie zastosowania sankcji, grupy według roku utworzenia (2020–2026) oraz dane geograficzne podane przez samych użytkowników — został opublikowany w ramach specjalnego badania spisu użytkowników.\n\nOtwórz pełny spis 10,88 mln zakazów (załącznik VI) →Sekcja 4 — Blokada identyfikatora zasobu →\n\nNależy więc zadać następujące pytanie, na które odpowiedź może udzielić wyłącznie Valve: który identyfikator lub uprawnienie zostało cofnięte, w jakim terminie, na mocy czyjej decyzji oraz jaki wymierny wpływ miało to na operatorów, których dotyczyło — w zestawieniu z jej wpływem na wszystkich na zewnątrz, którzy próbowali przeprowadzić liczenie. Zmiana, która kładzie kres niezależnemu audytowi, nie staje się neutralna tylko dlatego, że ogłoszono ją jako środek bezpieczeństwa. To właśnie dlatego spis ludności w powyższym bloku nie istnieje.\n\n09 — Metoda i ograniczenia\nCo zostało przeczytane, a co nie jest przedmiotem roszczenia\n\nKażdy cytat na tej stronie pochodzi z aktywnego źródła na 2026-09-22 i został przytoczony dosłownie. Żadna z zawartych tu informacji nie pochodzi ze zgromadzonych danych, poświadczeń z platform handlowych ani prywatnych zbiorów danych.\n\nCztery zbiory danych oraz operacje arytmetyczne na nich wykonywane\n\nKażde z nich to pojedyncze żądanie publiczne, które można odtworzyć z terminala. Nie użyto żadnego konta, nie zalogowano się do żadnej platformy handlowej ani nie wywołano żadnego punktu końcowego wymagającego podania danych uwierzytelniających.\n\nZbiór danych\tSkąd to się wzięło\tCo na tej podstawie obliczono\nSpis kart\n13,876 meczów\tSteam Opublikowany przez Card Exchange cennik odznak – ten sam kanał, który wyświetla ich strona z cenami dla klientów indywidualnych ↗ zarchiwizowano 2026-08-04 ↗\tGry, w których wydawane są karty, liczba kart w zestawie, różne rodzaje kart oraz cena rynkowa każdego kompletnego zestawu. Mediany i suma $23,586.57 stanowią podstawę obliczeń w niniejszym badaniu.\nCeny gier\n13,713 rozwiązano\twłasny publiczny punkt końcowy sklepu Valve, store.steampowered.com/api/appdetails, cc=us, wyłącznie pole ceny, partiami\tMediana i rozkład cen katalogowych gier karcianych; liczba gier, których kompletny zestaw sprzedaje się lepiej niż sama gra.\nZapasy botów\n91 botów, 694,673 zestawów\tPubliczny katalog botów karcianych pod adresem steam.supply/CardBots ↗, czytaj tak, jak to jest przedstawione, bez logowania\tŁączna liczba zestawów w magazynie, minimalna liczba kart, dolny limit dopuszczalnych strat oraz dolny limit przypisania na jednego bota dla poszczególnych kont.\nWeryfikacja krzyżowa\n21 udostępnionych botów\tsteamlvlup.net/cardbots ↗ zarchiwizowano 2026-02-10 ↗, niezależny katalog tych samych botów\tWyłącznie do weryfikacji. W przypadku 21 botów wymienionych na obu listach firma Aggregate Stock zgadza się na 0.03%; największa rozbieżność w wynikach pojedynczego bota wynosi 1.36%, co jest zgodne z wynikami dwóch przeszukiwań aktualnego stanu zapasów przeprowadzonych w odstępie kilku minut.\n\nŹródło, zgodnie z wymogami drugiego katalogu: dane dostarczone przez SteamLvlUp, na licencji CC BY 4.0 zarchiwizowano 2026-09-23 ↗; wykorzystano je tutaj wyłącznie w celu niezależnej weryfikacji danych dotyczących zasobów podanych przez stronę trzecią, przy czym dane zostały zmodyfikowane poprzez zagregowanie i porównanie wierszy dotyczących poszczególnych botów zamiast ich odtwarzania. Steam Card Exchange i steam.supply zostały wymienione powyżej wraz z linkami. Ceny gier pochodzą od Valve. Nazwy i zdjęcia kart, gier oraz zestawów należą do Valve lub wydawców i zostały zamieszczone bez żadnych roszczeń ani licencji, jako fakty dotyczące rynku.\n\nNie przeprowadzono dwóch planowanych pomiarów i nie zastąpiono ich innymi. Własne punkty końcowe Steam dotyczące rynku wspólnotowego — przegląd cen, wyszukiwanie/wyświetlanie, historia cen — nie zwracają żadnych danych do serwera pobierającego, a strony dyskusji społeczności Steam zwracają mu kod HTTP 403, więc żadna z wartości na tej stronie nie pochodzi z aktualnych danych z Marketu. Metoda oparta na wolumenie sprzedaży, która zliczałaby pojawienie się kart podczas codziennego resetowania, wymaga zalogowanej sesji Steam; W protokole z tego dochodzenia stwierdzono, że nie wykorzystano żadnych danych uwierzytelniających z platformy handlowej, a oświadczenie to zostało zachowane. Powierzchnia podłogi bez botów to ta, którą można zmierzyć bez nich.\n\nŹródła pierwotne\n\nSteam Umowa abonamentowa ↗ zarchiwizowano 2026-09-24 ↗ — § 2.A, § 2.G, § 3.D, § 4.C, § 4.D.\nSteam Pomoc techniczna — Ograniczone konta użytkowników ↗ — próg $5.00 oraz lista cech objętych ograniczeniami.\nValve — Steam Najczęściej zadawane pytania dotyczące kart kolekcjonerskich ↗ — mechanika zdobywania przedmiotów oraz model $9 „free-to-play”.\nArchiSteamFarm Często zadawane pytania ↗ oraz dyskusja nr 3440 ↗.\nSteam Strony grup społecznościowych i profile – dostępne bezpośrednio w sekcji 08.\nCzęsto zadawane pytania (FAQ) serwisu steamid.uk, zrzut ekranu z serwisu Internet Archive 2026-04-01 ↗.\nOsiem Steam ogłoszeń dotyczących blokady wsparcia opublikowanych przez ich odbiorców w latach 2020–2026, wymienionych wraz z linkami w sekcji 06.\n\nCzego nie obejmuje niniejszy zastrzeżenie\n\nNie oszacowano wysokości przychodów z tytułu „Valve” wynikających z farmowania kart. Nie podano liczby aktywnych kont dla żadnego narzędzia, a limit 1,39 mln dropów wynosi nie liczba kont należących do gospodarstw rolnych — patrz uwaga w sekcji 02. Żadnej osobie nie zarzuca się popełnienia wykroczenia; w przypadku wymienienia nazwiska osoby, podaje się jej publiczny Steam pseudonim, w ramach pełnionej przez nią publicznej funkcji, na stronie publikowanej przez Valve. W odniesieniu do żadnego z ośmiu zablokowanych kont wymienionych w sekcji 06 nie stwierdzono ani niewinności, ani winy; ustalenia dotyczą treści wiadomości, a nie samego konta. Dane dotyczące utraty operatorów w sekcji 02 pochodzą z raportów własnych i są jako takie oznaczone w nota dotycząca zaopatrzenia. Często zadawane pytania (FAQ) serwisu steamid.uk zostały zaczerpnięte z kopii archiwalnej w serwisie Internet Archive, ponieważ strona w wersji online jest chroniona mechanizmem weryfikacji przeciwko botom. Nie twierdzi się, że podjęto próbę sporządzenia spisu zablokowanych użytkowników, a następnie go ukryto — stwierdzono jedynie, że żaden taki spis nie został opublikowany. Krzywa poziomu Steam powyżej wartości 667 nie została uwzględniona w modelu.\n\nDlaczego narzędzie nie jest przedmiotem\n\nArchiSteamFarm stwierdza, że „nie jest autoryzowane przez Valve” i na tej stronie nie wysuwa się pod jego adresem żadnych zarzutów. Jest wykorzystywana jako narzędzie pomiarowe, ponieważ jest jedyną stroną w tej gospodarce, która dokumentuje mechanizmy działania publicznie i na piśmie. Valve może zamknąć całą sprawę w jednym akapicie: opublikować, które rozwiązania automatyki komercyjnej zatwierdza, oraz rejestr działań poszczególnych operatorów dotyczących pozostałych kwestii.\n\nCzytaj dalej: w jaki sposób wyceniany jest sam rynek → · skala cenowa i limit ofert → · produkty oznaczone symbolem Steam nie będą dostarczane →",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Farma botów to nie wyciek w sklepie Valve. To jest klient."
          },
          {
            "level": 2,
            "id": null,
            "text": "Czym właściwie jest gospodarstwo rolne – krok po kroku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kup"
          },
          {
            "level": 3,
            "id": null,
            "text": "Kup gry"
          },
          {
            "level": 3,
            "id": null,
            "text": "Bezczynność\nNarzędzie loguje konto do sieci Steam w trybie bezinterfejsowym, „analizuje Twoje odznaki”, tworzy listę tytułów, które można uprawiać, i uruchamia „granie w kwalifikującą się grę i okresowe sprawdzanie, czy gra została już w pełni „wyeksploatowana””. Opis mechanizmu przedstawiony przez jego opiekuna: polega to na tym, że „nie robi nic innego, jak tylko informuje Steam, że gramy w daną grę”."
          },
          {
            "level": 3,
            "id": null,
            "text": "Krople się kończą\nKażdy tytuł ma charakter skończony. „W każdej grze jest ustalona liczba kart do zdobycia. Gdy zdobędziesz je wszystkie (około połowy pełnego zestawu), gra przestaje być opłacalna pod względem farmowania”. Gospodarstwo, które chce nadal prowadzić produkcję, musi nieustannie kupować karty. Podaż kart jest ograniczana przez zakupy — zgodnie z założeniami gry i na korzyść Valve."
          },
          {
            "level": 3,
            "id": null,
            "text": "Wypłata\nKarta opuszcza system przez jedne z trzech wyjść: zostaje sprzedana na rynku społecznościowym, wymieniona lub przetworzona na klejnoty. Każda z tych czynności stanowi transakcję na rynku subskrypcyjnym lub wymianę, a § 3.D zastrzega opłatę: „Valve może pobierać opłatę za transakcje na platformie subskrypcyjnej.” To właśnie ten krok sprawia, że cała sprawa stanowi naruszenie — zob. 05."
          },
          {
            "level": 2,
            "id": null,
            "text": "Zanim gospodarstwo zarobi choćby centa, musi już zapłacić Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak duże jest faktycznie to, co się kupuje"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak duży jest ten zestaw?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ile kosztuje licencja"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co zwraca gotowy zestaw"
          },
          {
            "level": 3,
            "id": null,
            "text": "Gdzie znajdują się zestawy oznaczone symbolem 694,673"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co ta podłoga sugeruje, a czego nie sugeruje"
          },
          {
            "level": 3,
            "id": null,
            "text": "A przy cenach Valve prowadzenie gospodarstwa rolnego się nie opłaca"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co tak naprawdę stanowi podstawę funkcjonowania gospodarstwa"
          },
          {
            "level": 4,
            "id": null,
            "text": "Sprzedaż gier"
          },
          {
            "level": 4,
            "id": null,
            "text": "„Online” i czas na zabawę"
          },
          {
            "level": 4,
            "id": null,
            "text": "Rejestracje"
          },
          {
            "level": 4,
            "id": null,
            "text": "Środki w portfelu i opłaty"
          },
          {
            "level": 4,
            "id": null,
            "text": "Steam-poziom PR"
          },
          {
            "level": 3,
            "id": null,
            "text": "A sama wypłata pieniędzy to utrata wartości Valve – podwójne opodatkowanie"
          },
          {
            "level": 3,
            "id": null,
            "text": "To nie jest tylko chwilowa moda. To branża o wieloletnich fundamentach."
          },
          {
            "level": 3,
            "id": null,
            "text": "Kompletne zestawy kart przechowywane w publicznym katalogu botów, według Steam sprzedaży"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak wygląda drabinka odznak w dziale sprzedaży, patrząc z góry"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ta sama flota jest tam również wtedy, gdy nie trwa żadna wyprzedaż"
          },
          {
            "level": 3,
            "id": null,
            "text": "Katalog domyślny dla poszczególnych botów"
          },
          {
            "level": 2,
            "id": null,
            "text": "Drugim elementem jest liczba obok Twojego imienia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wykorzystane kompletne zestawy, poziom od 1 do 1,000"
          },
          {
            "level": 3,
            "id": null,
            "text": "W jaki sposób sprawdzono tę krzywą, skoro Valve jej nie publikuje"
          },
          {
            "level": 2,
            "id": null,
            "text": "W tym zapisie nie opisuje się rolnictwa w sposób ogólnikowy. Wymienia się je po kolei."
          },
          {
            "level": 3,
            "id": null,
            "text": "„…czas zabawy”"
          },
          {
            "level": 3,
            "id": null,
            "text": "„…bez rzeczywistego wkładu użytkowników”"
          },
          {
            "level": 2,
            "id": null,
            "text": "Każde wyjście z karty w ramach programu „farmed” stanowi wyjście zabronione przez licencję — a Valve pobiera opłatę przy wejściu"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.A — licencja"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 2.G — ograniczenie"
          },
          {
            "level": 3,
            "id": null,
            "text": "§ 3.D — opłata"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jeśli przeczytasz te trzy zdania razem, pozycja zostanie zamknięta"
          },
          {
            "level": 3,
            "id": "fee-ladder",
            "text": "Opłata przy tych drzwiach nie wynosi 15%. W przypadku karty z opcją „farmed” wynosi ona dwie trzecie tej kwoty."
          },
          {
            "level": 3,
            "id": null,
            "text": "Rzeczywista prowizja od sprzedaży na rynku wspólnotowym, w oparciu o cenę wywoławczą sprzedającego"
          },
          {
            "level": 2,
            "id": null,
            "text": "Bez ostrzeżenia, falami, i rozchodzi się wzdłuż numeru telefonu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Przypadek 4 — czerwiec 2025 r., VAC zakazy dotyczące wyłączonego z eksploatacji CS2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak umiera konto główne"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ten sam akapit, napisany w odstępie pięciu lat przez trzech różnych agentów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Uwaga dotycząca pozyskiwania danych — straty na poziomie operatorów"
          },
          {
            "level": 2,
            "id": null,
            "text": "Obie strony tego samego biurka"
          },
          {
            "level": 3,
            "id": null,
            "text": "Klient zajmujący się handlem"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zautomatyzowana flota botów, przeznaczona do obsługi dużych wolumenów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pytanie, które się w związku z tym nasuwa, ujmując to wprost"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kto reguluje rynek kart?"
          },
          {
            "level": 3,
            "id": null,
            "text": "Pracownik o pseudonimie Valve pełni rolę moderatora największej grupy zajmującej się wymianą kart Valve pracownik"
          },
          {
            "level": 3,
            "id": null,
            "text": "Warstwa listy blokowanych elementów oraz osoba, która nią zarządza Moderator-wolontariusz Usługi stron trzecich"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co z tego wynika, a czego nie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nikt nie liczy. Takie są wyniki badania."
          },
          {
            "level": 3,
            "id": null,
            "text": "Spis 10,88 mln kont: 88.97% Nienaruszone"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dowody kryminalistyczne i szczegółowy spis ludności"
          },
          {
            "level": 2,
            "id": null,
            "text": "Co zostało przeczytane, a co nie jest przedmiotem roszczenia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Cztery zbiory danych oraz operacje arytmetyczne na nich wykonywane"
          },
          {
            "level": 3,
            "id": null,
            "text": "Źródła pierwotne"
          },
          {
            "level": 3,
            "id": null,
            "text": "Czego nie obejmuje niniejszy zastrzeżenie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego narzędzie nie jest przedmiotem"
          }
        ],
        "links": [
          "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A",
          "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ",
          "https://steamcommunity.com/tradingcards/faq/",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://steamladder.com/ladder/badges/2861690/",
          "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json",
          "https://store.steampowered.com/charts/",
          "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440",
          "https://x.com/gergelyszabo94/status/1311004678633795585",
          "https://x.com/prcs25/status/1811893857253982720",
          "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720",
          "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/",
          "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/",
          "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/",
          "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/",
          "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://steamcommunity.com/groups/card-trading-card-trades",
          "https://steamcommunity.com/id/afarnsworth",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/groups/steambans",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_",
          "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart",
          "https://steamcommunity.com/id/msart/groups/",
          "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/",
          "https://phishdestroy.io/steam_dossier/pl/enforcement_audit.html",
          "https://phishdestroy.io/steam_dossier/pl/#evidence-blackout",
          "https://www.steamcardexchange.net/index.php?badgeprices",
          "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices",
          "https://steam.supply/CardBots",
          "https://steamlvlup.net/cardbots",
          "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots",
          "https://steamlvlup.net/",
          "https://creativecommons.org/licenses/by/4.0/",
          "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/",
          "https://phishdestroy.io/steam_dossier/pl/market_economics.html",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pl/elite_skins.html"
        ]
      },
      "source_json": "card_economy.content.json",
      "source_json_sha256": "03a196d6f32cd468cba444dcaf532c03b124044b373d565246de9129601dbfb3"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/elite_skins",
      "language": "pl",
      "title": "Jeden produkt, dwa systemy cenowe — Dossier „Steam”",
      "start_page": 162,
      "end_page": 169,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "register",
            "source": "https://phishdestroy.io/steam_dossier/pl/elite_skins#register"
          },
          {
            "id": "",
            "source": "https://phishdestroy.io/steam_dossier/pl/elite_skins#selected"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ZAŁĄCZNIK IV / STRUKTURA RYNKU / 20 WRZESIEŃ 2026\nRejestracja w Elite Skins — Pułap rynkowy na poziomie $1,800\n\nJedna pozycja. Dwa systemy cenowe.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nRejestr ten stanowi empiryczny spis wszystkich kategorii skórek CS2, których cena przekracza limit wystawiania na rynku społecznościowym Steam wynoszący $1,800, na pięciu zewnętrznych platformach handlowych. Dowodzi on, że 248 potwierdzone kategorie wysokiego poziomu — reprezentujące 18,394 aktywnych ofert oraz $78.6 mln w opublikowanej płynności — są 100% nieobecne na oficjalnym rynku Valve. Sprzedawcy poszukujący rzeczywistych cen rynkowych są strukturalnie zmuszeni do korzystania z platform zewnętrznych, opierając się jednocześnie wyłącznie na mechanizmach transakcyjnych serwisu Steam.\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nSteam górna granica oferty na platformie Community Market wynosi około $1,800. Na pięciu zewnętrznych platformach handlowych, których ceny uwzględniono w niniejszym zestawieniu, 419 Kategorie produktów CS2 mają najniższą aktualną cenę sprzedaży powyżej tego limitu — a 402 z nich, 95.9%,, w ogóle nie mają Steam żadnych ofert. Łącznie posiadają oni egzemplarze wymienione w indeksie „18,641”, których wartość wynosi co najmniej $82.4 mln. Aby cena została uznana, konieczna jest zgoda drugiego rynku, 248 Wszystkie te kategorie zostały potwierdzone — i w każdej z nich strona 100%, nie występuje w serwisie Steam. Najdroższa to naklejka | Titan (Holo) | Katowice 2014 na $66,285, notowany na czterech platformach handlowych w przedziale 5.2% od siebie, a nie notowany na żadnej z platform Valve. Pełna lista notowań, wykresy i klasyfikacja znajdują się w atlas drabinki cenowej.\n\nSprawdź wszystkie wpisy na stronie 419 ↓Otwórz atlas ↗Zapoznaj się z metodą\n248kategorie, w których na co najmniej dwóch platformach handlowych cena przekracza limit\n18,394egzemplarze wystawione na pięciu platformach sprzedażowych\n$78.6Mwartość minimalna tych ofert\n100%z nich w ogóle nie ma na stronie Steam\n\nSprostowanie · na tej stronie podano wcześniej niepotwierdzoną cenę\n\nWcześniejsza wersja tej strony zawierała pozycję „Souvenir AK-47” | „Point Disarray”, której cena wywoławcza wynosiła $148,954 na jednej platformie handlowej, podczas gdy na Steam wyceniono ją na $119. Pozycja ta znajduje się na jednej półce i dotyczy pojedynczego egzemplarza, przy czym żadna inna platforma handlowa nie podaje tej samej ceny, więc jest to raczej cena wywoławcza niż rzeczywista cena, a pozycja ta nie jest już dostępna na stronie. Każda z podanych tutaj wartości jest obecnie ograniczona do kategorii 248, w których co najmniej dwie platformy handlowe niezależnie od siebie wyceniają produkt powyżej limitu. Sam wiersz nie został usunięty — nadal znajduje się w rejestrze poniżej, a klasyfikacja, która spowodowała jego obniżenie, została w pełni przedstawiona w atlas drabinki cenowej.\n\n01 / środki w aktywnych zleceniach sprzedaży\nMierzalny dolny próg w dolarach\n\nDane obliczono na nowo na podstawie licencjonowanego zrzutu ekranu z serwisu cs2.sh obejmującego pięć platform handlowych. Jest to minimalna łączna wartość ofertowa w określonym podzbiorze; nie jest to obrotem ze sprzedaży ani wyceną gospodarki CS2.\n\n248 KATEGORIE POTWIERDZONE · 18,394 EGZEMPLARZE W SPISIE · 5 PLATFORMY HANDLOWE$78.62M\n\nMinimalna łączna cena sprzedaży podana dla każdego produktu CS2, dla którego co najmniej dwie platformy handlowe niezależnie od siebie ustalają cenę powyżej limitu dopuszczalnego przez Valve na własnym rynku.\n\nDlaczego jest to wartość minimalna, a nie szacunkowa\n\nDla każdego rynku mnożymy jego najniższy zapytaj o cenę przedmiotu na podstawie liczby egzemplarzy podanej na platformie. Każdy kolejny egzemplarz na tej półce jest wyceniony na poziomie co najmniej najniższej podanej ceny, więc rzeczywista cena rynkowa jest wyższa — wynika to z samej konstrukcji systemu, a nie z domysłów. Nie jest to wyprzedaż, przepływ gotówki ani wycena rynkowa, a ten sam fizyczny przedmiot może pojawić się na więcej niż jednej platformie.\n\nSprawdź wszystkie wiersze źródłowe w pliku „419” ↗\n★ Rękawiczki sportowe | Labirynt żywopłotowy (sprawdzone w praktyce)\n$4.68M\nAWP | Gungnir (nowy, fabrycznie nowy)\n$4.46M\nAWP | Dragon Lore (nowy, fabrycznie nowy)\n$4.34M\n★ Nóż motylkowy | Fade (nowy, fabrycznie nowy)\n$4.17M\nAK-47 | Wild Lotus (nowy, fabrycznie nowy)\n$4.16M\n★ Nóż motylkowy | Doppler (nowy, fabrycznie nowy)\n$3.64M\n\nSłupki przedstawiają sześć największych wkładów na poziomie kategorii w obliczenia ceny minimalnej, w skali od największego do najmniejszego. Wysoki słupek odzwierciedla zarówno najniższą cenę sprzedaży, jak i liczbę wystawionych egzemplarzy. Ten sam przedmiot fizyczny może pojawiać się na więcej niż jednej platformie handlowej, dlatego danych tych nie wolno sumować z żadnymi innymi sumami rynkowymi.\n\n02 / przykłady, które można sprawdzić\nCzego nie uwzględnia ten limit\n\nIlustracje odpowiadają dokładnym nazwom przedmiotów, o ile są one podane. Ceny to aktualne ceny wywoławcze z katalogu z podaną datą, a nie dane dotyczące transakcji.\n\n★ Butterfly Knife | Doppler (Factory New)\n\nŹródło: https://phishdestroy.io/steam_dossier/pl/elite_skins#selected\n\nMierzalna luka: Oferty te nie mogą być dorównane przez ogłoszenia zamieszczone na stronie Steam przy tej samej kwocie w dolarach amerykańskich. Własna strona Valve Najczęściej zadawane pytania dotyczące targu lokalnego zarchiwizowano 2026-09-21 ↗ określa maksymalną cenę ofertową na poziomie około1,800 dolarów. Sprzedający może jednak wystawić ofertę poniżej tej kwoty; to, czy będzie to akceptowalne, zależy od decyzji sprzedającego. Osobny Wyszukiwanie produktów o wartości powyżej $ na CSMarketCap1,800 ↗ przedstawia dane serwisu Factory New Dragon Lore z rynków indeksowanych przez 28, obejmujące około 1.1K wyświetlonych ofert; pozycje występujące w kilku miejscach mogą być zliczone więcej niż raz.\n\n03 / zależność strukturalna\nCzapka Steama powoduje odchylenie od ustalenia ceny Steam\n\nPorównanie to ma charakter strukturalny. Nie zakłada ono, że każda cena wywoławcza jest uczciwa, ani nie traktuje niesprzedanych ofert jako przychodów.\n\n01 · ZASADA\nSteam zamyka listę\n\nValve twierdzi, że liczba ofert na Community Market jest ograniczona do około $1,800. Salda portfeli są również ograniczone, a środków z portfeli nie można wypłacić w gotówce.\n\n02 · OBSERWACJA\nDragon Lore:10,940.85 dolarów\n\nW katalogu platformy handlowej „5-” przedstawiono 389 oferty na żywo dla AWP Dragon Lore (nowy, fabrycznie), w cenie od $10,940.85 (poziom CSFloat). Szerszy rejestr zawiera 248 potwierdzone kategorie powyżej limitu Steam.\n\n03 · KONSEKWENCJA\nPodział ceny i opłaty za transfer\n\nSprzedawca, który chce uzyskać wyższą cenę nie mogę opublikować tego na stronie Steam. Usługi zewnętrzne mogą ustalać cenę gotówkową, ale w przypadku dostawy nadal obowiązują zasady dotyczące własności i przekazywania towarów określone przez Steam.\n\nSprzeczność w polityce: Własność Valve Umowa abonamentowa zarchiwizowano 2026-09-21 ↗ zastrzega sobie prawo do komercyjnego wykorzystania usług serwisu Steam, o ile nie zostało to wyraźnie dozwolone, przy czym jego 2016 oświadczenie zarchiwizowano 2026-09-21 ↗ Wspomniani operatorzy gier hazardowych korzystali już z serwisu Steam, OpenID oraz zautomatyzowanych kont. Stanowi to bezpośredni dowód na to, że Valve wiedziało o istnieniu tej grupy zewnętrznych operatorów na stronie 2016.. Mimo to oficjalna platforma handlowa nie może publikować zaobserwowanych cen tych przedmiotów o wysokiej wartości. Chodzi o zależność architektury od ustalania cen i transakcji poza platformąSteam; status umowy każdego z poszczególnych rynków wymaga przedstawienia odrębnych dowodów. Dwa główne zachodnie rynki, na których odnotowuje się ten nadmierny wolumen transakcji, działają jako formalne podmioty gospodarcze w głównych jurysdykcjach — CSFloat Inc. (spółka zarejestrowana w stanie Delaware w USA) oraz Skinport GmbH (zarejestrowana w Stuttgarcie, Niemcy, nr w rejestrze handlowym HRB 764879) — prowadząca jawną działalność w zakresie sprzedaży przedmiotów w systemie peer-to-peer o wartości setek milionów, opierając się bezpośrednio na interfejsach API serwisu Steam oraz jego infrastrukturze handlowej.\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nCztery wiersze o wartości $100,000 odpowiadają maksymalnej cenie ofertowej ustalonej przez firmę „CSFloat”. Są one zaznaczone w rejestrze i nie należy ich traktować jako wycen. Zarchiwizowany zrzut strony z ofertami CSFloat obejmował jedynie kwoty do około $6,999,, dlatego w celu uzyskania pełnego rejestru >$1,800 wykorzystano migawkę publicznego katalogu.\n\n04 / kolejna gra z serii „Valve”\nW rankingu znalazła się również gra Dota 2\n\nTen sam rygorystyczny test najtańszej oferty na stronie Skinport wykrywa kategorie 166 CS2 oraz 3 Dota 2. Stanowią one odrębną migawkę rynku; nie należy ich dodawać do CSFloat’s 245.\n\nDOTA 2 · OFERTA 1\nHeroiczny Brutalny Półksiężyc\n\nNajtańsze Skinport – zapytaj: $14,622.25.\n\nDOTA 2 · OFERTA 1\nPłaszcz „Dark Artistry”\n\nNajtańsze Skinport – zapytaj: $8,255.16.\n\nDOTA 2 · OFERTA 1\nZepsuta Gwiazda Zasilana\n\nNajtańsze Skinport – zapytaj: $2,087.92.\n\nSą to trzy wymienione kategorie przedmiotów, a nie wszystkie istniejące przedmioty w grze Dota 2. Sprawdź wiersze z datą „Skinport” ↗ oraz API dokumentacja ↗.\n\n05 / niezawodność\nWynik ten nie zależy od dokładnej wartości limitu\n\nValve ustala górną granicę w walucie regionalnej nabywcy, więc po przeliczeniu na dolary amerykańskie nie daje to jednej konkretnej kwoty. W związku z tym spisy są powtarzane przy każdym prawdopodobnym progu. Odsetek tych pozycji, których brakuje na stronie Steam, nigdy nie spada poniżej 95%.\n\nPrzeprowadzono testy progowe\tKategorie produktów\tWymienione egzemplarze\tWartość minimalna\tNieobecni na stronie Steam\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\nNależy czytać po jednym wierszu na raz; wiersze te stanowią zagnieżdżone podzbiory tego samego spisu ludności, a nie odrębne populacje. „Wartość minimalna” mnoży wartość każdego rynku najniższy podaje liczbę egzemplarzy, które figurują w wykazie, więc z samej natury rzeczy zaniża stan zasobów. Otwórz zbiór danych ↗\n\n06 / niedobór, który można policzyć\nJak niewiele z nich faktycznie jest dostępnych w sprzedaży\n\nBUFF dzieli pulpit każdego przedmiotu na przedziały z wartościami zmiennoprzecinkowymi i podaje, ile egzemplarzy znajduje się w każdym z nich. Dzięki temu słowo „rzadki” staje się liczbą — a cena za stan przedmiotu jest wyceniana oddzielnie od ceny za wygląd.\n\n298 WYKAZ EGZEMPLARZY\nAWP | Wiedza o smokach\n\n8 poszczególne warianty wraz z cenami. Najdroższy, Pamiątkowy AWP | Dragon Lore (nowy, fabrycznie zapakowany), pyta $12,363 z 20 egzemplarzami na półce.\n\nW najlepszym zestawie do pływania dostępnym na półce (0–0.01) znajdują się 2 egzemplarze, pytając $17,875 — dopłata w wysokości a +45% w stosunku do podstawowej ceny wywoławczej przedmiotu, ustalonej wyłącznie na podstawie jego stanu.\n\n607 WYKAZ EGZEMPLARZY\nM4A4 | Howl\n\n12 poszczególne warianty wraz z cenami. Najdroższy, Pamiątka M4A4 | Howl (nowy, fabrycznie nieużywany), pyta $14,895 z 2 egzemplarzami na półce.\n\n213 WYKAZ EGZEMPLARZY\nAK-47 | Wild Lotus\n\n7 poszczególne warianty wraz z cenami. Najdroższy, Pamiątkowy AK-47 | Wild Lotus (nowy, fabrycznie nowy), pyta $14,895 z 2 egzemplarzami na półce.\n\n310 WYKAZ EGZEMPLARZY\nAWP | Gungnir\n\n7 poszczególne warianty wraz z cenami. Najdroższy, Pamiątkowy AWP | Gungnir (nieznaczne ślady użytkowania), pyta $14,895 z 2 egzemplarzami na półce.\n\nDlaczego ma to znaczenie dla pozostałej części niniejszego dossier: Nie są to abstrakcyjne pojęcia. Na całym świecie na otwartych półkach znajduje się kilkaset egzemplarzy każdego z tych trofeów, z których każdy jest powiązany z jednym kontem Steam i został przeniesiony w ramach jednej transakcji Steam. Na tak wąskim rynku kradzież pojedynczego przedmiotu z zapasów stanowi wymierne zdarzenie, a techniki przejmowania kont opisane w innych częściach niniejszego dochodzenia przynoszą bezpośrednie i wymierne korzyści.\n\nLiczby te odzwierciedlają aktualną liczbę ofert na jednej platformie handlowej w momencie rejestracji, a nie całkowitą liczbę istniejących egzemplarzy. Egzemplarze znajdujące się w prywatnych zasobach nie są tu w ogóle uwzględniane. Otwórz zbiór danych „float” ↗\n\n07 / drabina poza zasięgiem wzroku\nIm droższy przedmiot, tym dalej znajduje się od jakiegokolwiek widocznego miejsca\n\nKażdy z poniższych poziomów stanowi odrębną kategorię dowodową. Celowo nie zostały one połączone w jedną liczbę.\n\nPrzegródka\tRysunek\tCzym właściwie jest ten fakt\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\nKwestia strukturalna: Rynek Valve sięga około $1,800.. Platformy zewnętrzne podnoszą cenę do około $66,000, gdzie zgadza się na nią kilka z nich, oraz do około $150,000, gdzie zgadza się tylko jedna. Powyżej tej kwoty nie ma już żadnej platformy — największe transakcje dotyczące aktywów wyemitowanych przez Valveodbywają się prywatnie, między osobami fizycznymi, bez notowań, bez śladu na platformie, bez weryfikacji tożsamości i bez raportowania. Sam transfer nadal odbywa się na Steam. Im wyższa wartość, tym mniej osób ma do niej dostęp, a cała infrastruktura, która ją obsługuje, należy w całości do firmy „Valve”.\n\nDwa ostatnie punkty to informacje pochodzące od innych osób, które zostały odpowiednio oznaczone jako takie. W ramach tego projektu nie zostały one zweryfikowane i nie stanowią one podstawy do wyciągania jakichkolwiek wniosków.\n\nWszystkie kategorie obserwowane w ramach projektu „419”\n\nŹródło: https://phishdestroy.io/steam_dossier/pl/elite_skins#register\n\n09 / pochodzenie i ograniczenia\nSprawdź obliczenia\n\nUdostępniamy dane lokalne oraz źródło publiczne. Zakres danych liczbowych w nagłówku ogranicza się do strony CSFloat w dniu zrzutu ekranu.\n\nWłasne ograniczenia i warunki serwisu Valve\n\nSteam Najczęściej zadawane pytania dotyczące rynku społecznościowego ↗ zarchiwizowano 2026-09-21 ↗ podaje przybliżoną maksymalną cenę ofertową wynoszącą $1,800. Ta Umowa abonamentowa ↗ zarchiwizowano 2026-09-21 ↗ określa ograniczenia dotyczące wykorzystania komercyjnego.\n\nSkąd biorą się ceny\n\nCeny, liczba akcji w obrocie oraz przedziały płynności pochodzą z cs2.sh dane rynkowe API w ramach płatnej subskrypcji komercyjnej, przy użyciu klucza licencyjnego. Nie przeprowadzono zgrywania danych z żadnej platformy handlowej ani nie wykorzystano żadnego konta ani danych uwierzytelniających na żadnej platformie handlowej. Dostawca agreguje dane z serwisów BUFF, Youpin, CSFloat, Skinport, C5Game oraz Steam Community Market; wszystkie kwoty podano w dolarach amerykańskich zgodnie z otrzymanymi danymi. Otwórz manifest pochodzenia ↗ — rejestruje dokładne punkty końcowe, czasy wykonania zrzutów oraz skróty SHA-256 surowych zrzutów, dzięki czemu niezależny czytelnik dysponujący własnym kluczem może pobrać te same dane i ponownie obliczyć każdą wartość podaną na tej stronie.\n\nCzego nie udało nam się zdobyć\n\nZakupiona subskrypcja obejmuje wyłącznie aktualne migawki. Nie mieliśmy dostępu do historycznych i archiwalnych punktów końcowych, a Na tej stronie nie przedstawia się żadnych twierdzeń dotyczących jakichkolwiek trendów, cen z przeszłości ani zmian w czasie. Wszystko tutaj to pojedyncza chwila, opatrzona datą.\n\nWcześniejszy rejestr „CSFloat”\n\nW pierwszej wersji tej wystawy uwzględniono 245 kategorii pochodzących z pojedynczego CSFloat zrzutu katalogu z dnia 20 września 2026: to zdjęcie nadal tu jest ↗. Obecny rejestr jest szerszy, ponieważ obejmuje pięć platform handlowych, a nie jedną. Są to dwa odrębne zestawienia i nie wolno ich sumować.\n\nOświadczenie Valve dotyczące egzekucji na podstawie wyroku\n\nAktualizacja dotycząca handlu przedmiotami w grze „2016” autorstwa Valve ↗ zarchiwizowano 2026-09-21 ↗ dotyczy operatorów gier hazardowych korzystających z OpenID oraz zautomatyzowanych kont typu „Steam”. Jest to ograniczenie o węższym zakresie niż całkowity zakaz korzystania ze wszystkich zewnętrznych platform handlowych.\n\nGranica interpretacji\n\nSą to oferty, a nie transakcje sprzedaży. Nazwa rynkowa może odnosić się do wielu fizycznych przedmiotów o różnych szczegółach dotyczących wykończenia, wzoru lub naklejek. Niniejszy rejestr nie odzwierciedla całkowitej wartości rynkowej ani intencji serwisu Valve.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Rejestracja w Elite Skins — Pułap rynkowy na poziomie $1,800"
          },
          {
            "level": 2,
            "id": null,
            "text": "Mierzalny dolny próg w dolarach"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego jest to wartość minimalna, a nie szacunkowa"
          },
          {
            "level": 2,
            "id": null,
            "text": "Czego nie uwzględnia ten limit"
          },
          {
            "level": 3,
            "id": null,
            "text": "★ Butterfly Knife | Doppler (Factory New)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Czapka Steama powoduje odchylenie od ustalenia ceny Steam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Steam zamyka listę"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dragon Lore:10,940.85 dolarów"
          },
          {
            "level": 3,
            "id": null,
            "text": "Podział ceny i opłaty za transfer"
          },
          {
            "level": 2,
            "id": null,
            "text": "W rankingu znalazła się również gra Dota 2"
          },
          {
            "level": 3,
            "id": null,
            "text": "Heroiczny Brutalny Półksiężyc"
          },
          {
            "level": 3,
            "id": null,
            "text": "Płaszcz „Dark Artistry”"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zepsuta Gwiazda Zasilana"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wynik ten nie zależy od dokładnej wartości limitu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jak niewiele z nich faktycznie jest dostępnych w sprzedaży"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Wiedza o smokach"
          },
          {
            "level": 3,
            "id": null,
            "text": "M4A4 | Howl"
          },
          {
            "level": 3,
            "id": null,
            "text": "AK-47 | Wild Lotus"
          },
          {
            "level": 3,
            "id": null,
            "text": "AWP | Gungnir"
          },
          {
            "level": 2,
            "id": null,
            "text": "Im droższy przedmiot, tym dalej znajduje się od jakiegokolwiek widocznego miejsca"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wszystkie kategorie obserwowane w ramach projektu „419”"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sprawdź obliczenia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Własne ograniczenia i warunki serwisu Valve"
          },
          {
            "level": 3,
            "id": null,
            "text": "Skąd biorą się ceny"
          },
          {
            "level": 3,
            "id": null,
            "text": "Czego nie udało nam się zdobyć"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wcześniejszy rejestr „CSFloat”"
          },
          {
            "level": 3,
            "id": null,
            "text": "Oświadczenie Valve dotyczące egzekucji na podstawie wyroku"
          },
          {
            "level": 3,
            "id": null,
            "text": "Granica interpretacji"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#market-gap-section",
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/pl/elite_skins#selected",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://csmarketcap.com/search?minPrice=1800&amp;page=1",
          "https://store.steampowered.com/agreement/?l=english",
          "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english",
          "https://store.steampowered.com/oldnews/22883",
          "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883",
          "https://phishdestroy.io/steam_dossier/pl/#proxy-bypass-explainer",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json",
          "https://docs.skinport.com/items",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json",
          "https://phishdestroy.io/steam_dossier/pl/elite_skins#register",
          "https://cs2.sh/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json"
        ]
      },
      "source_json": "elite_skins.content.json",
      "source_json_sha256": "d72bfc95b7764b970f4c5382e08066f89482289f1da3f45194189839d23451a9"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/skin_atlas",
      "language": "pl",
      "title": "Atlas rzeczy, których „Steam” nie może przewozić — Dossier „Steam”",
      "start_page": 170,
      "end_page": 183,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [
          {
            "id": "gallery",
            "source": "https://phishdestroy.io/steam_dossier/pl/skin_atlas#gallery"
          }
        ],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "ZAŁĄCZNIK IV-B / SKALA CENOWA / 2026-09-23\nAtlas drabiny cenowej Skin — „Klif płynności”\n\nPunkty sprzedaży Valve skąd biorą się pieniądze.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nW niniejszym atlasie wizualnym przeanalizowano kategorie produktów serwisu 30,266 w pięciu katalogach platform handlowych, oceniając zasięg rynkowy zarówno powyżej, jak i poniżej progu wystawiania ofert określonego przez serwis Valve. Poniżej limitu1,800, Steam obsługuje 95.3% aktywnych kategorii; tuż powyżej tego limitu oficjalny zasięg spada do 1.9% (przy zasięgu 0.0% obejmującym zweryfikowane aktywa). Świadczy to o gwałtownym, strukturalnym spadku płynności, w ramach którego Valve przekazuje wyszukiwanie transakcji o wysokiej wartości platformom zewnętrznym, zachowując jednocześnie pełną kontrolę nad przechowywaniem aktywów bazowych.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nKażdy przedmiot z gry CS2, którego cena była aktualnie podana na pięciu platformach handlowych, został przypisany do przedziału cenowego na podstawie najniższej ceny sprzedaży, a każdy przedział oceniano pod kątem jednego czynnika: jakiego udziału w nim nadal stanowi własny Rynek Społecznościowy serwisu Valve. Poniżej limitu ofert serwisu Valve odpowiedź brzmi: 95.3%. Powyżej znajduje się odpowiedź: 1.9%. Spadek ten nie jest stopniowy i nie następuje tam, gdzie spada popyt — następuje dokładnie zgodnie z opublikowaną zasadą. Spośród 248 kategorie produktów, w których co najmniej dwa serwisy handlowe niezależnie od siebie ustalają ceny powyżej limitu, 100.0% nie mają w ogóle żadnych ofert na stronie Steam.\n\nZobacz klif ↓Otwórz galerię produktów z serii „419”Metoda i ograniczenia\n30,266zmierzone kategorie produktów\n95.3%pozycji poniżej limitu kapitałowego wykazanych przezSteam\n1.9%pozycji przekraczających limit, w których asortymencie znajduje się firma „Steam”\n$78.6Mwartość dolna zbioru potwierdzonego\n01 / pomiar\nKlif opiera się na zasadzie, a nie na żądaniu\n\nKażda z poniższych kategorii produktów serwisu 30,266 jest przypisana do danego przedziału na podstawie jej najtańszy Dane pochodzą z serwisów BUFF163, CSFloat, Skinport, YouPin 898 oraz C5Game, a uwzględniane są wyłącznie pozycje wymienione w co najmniej dwóch z nich, więc żadna pojedyncza, zawyżona oferta nie może „wymyślić” członka zespołu. Górny wykres przedstawia udział każdego zespołu w rynku serwisu Valve.\n\nUdział poszczególnych przedziałów cenowych oferowanych na targu „Steam”\ngóra: zasięg pary · dół: liczba elementów w każdym paśmie, skala logarytmiczna\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\nna poziomie lub poniżej limitu notowań ustalonego przez „Valve”ponad limit — zgodnie z zasadami serwisu „Valve” umieszczanie takich ogłoszeń jest zabronionekategorie produktów w tej grupie\n\n„Zasięg” oznacza, że w momencie pobrania danych w tej kategorii istniało aktywne zapytanie typu „Steam”. Dolny wykres ma skalę logarytmiczną, ponieważ większość pozycji w katalogu jest niezwykle tania: odczyt w skali liniowej spowodowałby spłaszczenie wszystkich przedziałów cenowych powyżej300 do poziomu linii bazowej.\n\nCo wyklucza ten kształt\n\nGdyby drogie produkty były po prostu niepopularne, popyt na nie stopniowo by spadał wraz ze wzrostem ceny. Tak jednak nie jest. Utrzymuje się on na poziomie 76.8% w przedziale cenowym od $300–$1k, a następnie gwałtownie spada do 14.5% w przedziale bezpośrednio poniżej pułapu oraz do 2.9% w przedziale bezpośrednio powyżej niego. Efekt popytu nie uwzględnia tego, gdzie Valve ustalił swój pułap. Zasada natomiast tak.\n\nPrzedział cenowy\tKategorie produktów\tW ramach akcji „Steam” na żywo\tSteam zakres\tWykaz egzemplarzy zamieszczony na stronie Steam\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\nW niniejszej klasyfikacji pominięto warianty wzorów i faz: strona Steam nie wymienia poziomu „blue-gem” ani fazy „Ruby” jako odrębnych pozycji rynkowych, więc uwzględnienie ich spowodowałoby zaniżenie zasięgu serwisu Steam. Jeśli pominąć wymóg obecności na dwóch platformach handlowych, ta sama skala przedstawia się następująco: 79.1% poniżej progu i 6.5% powyżej niego w odniesieniu do 37,204 pozycji — jest to wyraźniejsza różnica oparta na słabszych dowodach, dlatego nie jest to podawana wartość.\n\n02 / ocena dowodowa\nCena wywoławcza to nie cena\n\nKażdy może wystawić model P2000 za okrągłe dziesięć milionów juanów. Zanim jakakolwiek kwota podana na tej stronie zostanie wykorzystana w jakikolwiek sposób, jest ona klasyfikowana na podstawie tego, ile platform handlowych niezależnie wycenia dany przedmiot powyżej ustalonego pułapu oraz jak ściśle skupiają się środkowe wartości tych wycen. Podawane są wyłącznie oceny A i B — zarówno tutaj, jak i w pozostałej części niniejszego dossier.\n\nA  Trzy lub więcej półek pasują do siebie\n\nTrzy lub więcej platform handlowych podaje cenę tego produktu powyżej limitu, a ich mediana mieści się w przedziale 25% od najniższej ceny. 197 kategorie, 18,218 egzemplarzy, $76,585,587.\n\nNieobecni w programie „Steam”: 100.0%.\n\nB  Dwie półki pasują do siebie\n\nDwie platformy handlowe uzgadniają cenę powyżej limitu, a trzy – na nieco niższym poziomie. 51 kategorie, 176 egzemplarze, $2,038,814.\n\nNieobecni w programie „Steam”: 100.0%.\n\nC  Jedna półka — nieużywana\n\nJedna platforma handlowa oferuje jedyną ofertę sprzedaży powyżej limitu. 171 kategorie, 247 egzemplarzy. Zostały one umieszczone w galerii dla kompletności i nie są uwzględniane w żadnej z sum podanych na tej stronie.\n\nSą to zapytania o cenę, a nie jej potwierdzenie.\n\nIle kosztowała ta korekta i co dzięki niej uzyskano\n\nUsunięcie oceny „C” powoduje wyeliminowanie z nagłówka kategorii „171” oraz „$3,825,125”. To, co pozostaje, jest krótsze i znacznie trudniejsze do podważenia: 248 kategorie, 18,394 wymienione egzemplarze, $78,624,401, oraz 100.0% z nich — każdy z osobna — nie występują na rynku serwisu Valve. Wiersze klasy C są przyczyną zmiany wartości na wykresie; są one widoczne, a nie ukryte.\n\nWpisy odłożone na bok jako artefakty\n\nKażda oferta, której cena przekracza trzykrotność najniższej ceny sprzedaży tego samego produktu, jest odrzucana. Po przeliczeniu według kursu wynikającego z samych danych większość z nich to okrągłe kwoty w CNY — co wskazuje raczej na symbol zastępczy lub górny limit platformy niż na rzeczywistą ofertę. Ponieważ każda suma na tej stronie opiera się na najtańszy Trzeba przyznać, że żadna z tych osób nie mogłaby nigdy zawyżyć danych; zostały one wykluczone, aby żadna z nich nie mogła również pojawić się w nagłówku.\n\nPozycja\tNajtańsza oferta na żywo\tOdłóż na bok\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\nWszystkie kategorie serwisu „419” wraz z przedmiotem, do którego odnosi się każda cena\n\nŹródło: https://phishdestroy.io/steam_dossier/pl/skin_atlas#gallery\n\n04 / dokąd trafił zamiast tego\nPółki, na których znajdują się rzeczy, których nie ma na stronie Steam\n\nTe same pozycje, pogrupowane według platformy, na której się znajdują. Jest to zestawienie miejsc, w których znajdują się egzemplarze wymienione, co nie jest tożsame z miejscem, w którym się znajdują, i nie jest tutaj w ten sposób interpretowane.\n\nWartość minimalna ofert powyżej limitu, według platformy handlowej\nnajniższa cena sprzedaży x egzemplarzy znajdujących się na tej półce\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\nJurysdykcje, w podanej powyżej kolejności: YouPin 898 — Chiny · BUFF163 — Chiny · C5Game — Chiny · CSFloat — Stany Zjednoczone · Skinport — Niemcy / Malta. Ten sam produkt fizyczny może być wystawiony na więcej niż jednej z tych półek, dlatego danych tych nie wolno sumować z żadnymi innymi danymi dotyczącymi rynku.\n\nWartość minimalna według przedziału cenowego\nw jaki sposób środki są rozdzielane powyżej limitu\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / niedobór, który można policzyć\nJak niewielka jest w rzeczywistości podaż\n\nKażdy przedmiot w CS2 ma przypisaną wartość zużycia, a platformy handlowe podają, ile egzemplarzy znajduje się w każdym przedziale tej wartości. Dzięki temu „rzadki” przestaje być tylko przymiotnikiem, a staje się liczbą — i to właśnie ta liczba wyjaśnia, dlaczego jedno przejęte konto jest warte wysiłku związanego z przygotowaniem specjalnie dostosowanego zestawu do phishingu.\n\nAWP | Wiedza o smokach\n150 w ofercie · od11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | Dragon Lore (nowy, fabrycznie nowy)\n\nM4A4 | Howl\n105 w ofercie · od6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl (nowy, prosto z fabryki)\n\nAK-47 | Wild Lotus\n113 w ofercie · od14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus (nowy, fabrycznie nowy)\n\nAWP | Gungnir\n173 w ofercie · od11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | Gungnir (nowy, fabrycznie nowy)\n\nAK-47 | Ognisty Wąż\n278 w ofercie · od663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | Ognisty Wąż (sprawdzony w terenie)\n\nUtwardzane powierzchniowo (wszystkie poziomy / niebieski klejnot)\n76 w ofercie · od1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | Utwardzany powierzchniowo (minimalne zużycie) | Poziom1\n\nPrzedziały cenowe stanowią własne segmenty płynności platformy; losowane są wyłącznie te przedziały, w których znajduje się co najmniej jedna aktualna oferta. Cena podana obok każdego słupka odpowiada najniższej aktualnej cenie sprzedaży w danym przedziale, dzięki czemu premia związana z niską płynnością jest bezpośrednio widoczna, a nie tylko deklarowana.\n\n06 / ruch, pomiar przeprowadzony na stronie Steam\nJakie wyniki faktycznie osiągnęły półki z produktami innych marek\n\nValve nie publikuje żadnych przydatnych danych historycznych na tym poziomie, a niniejsze opracowanie również ich nie zawiera. Serwis Skinport publikuje natomiast informacje o własnych zrealizowanych transakcjach sprzedaży z ostatnich 24 godzin, 7, 30 oraz 90 dni, i to właśnie stanowi cały dostępny tutaj wymiar czasowy: medianę ceny zrealizowanej w danym oknie czasowym, zindeksowaną w taki sposób, że 90-dzienna mediana wynosi 100. W żadnym z wykresów nie wykorzystano danych z serwisu „Steam”.\n\nMediana ceny zrealizowanej, okno historyczne\nindeksowane względem mediany dziennej z serwisu 90-· 6,758 pozycje z 20+ sprzedaż\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\nLiczba zrealizowanych transakcji sprzedaży dziennie\nte same elementy, te same okna\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\nSą to dwa wykresy, a nie jeden z dwiema skalami pionowymi: indeks i dzienna liczba nie mają wspólnej jednostki miary, a narysowanie ich na wspólnej osi skłaniałoby do nieprawidłowego porównania. Okna są zagnieżdżone i typu „trailing” — wartość dzienna z 90-obejmuje wartość godzinową z 24-— więc nie jest to szereg dzienny i nie należy go tak interpretować. To, co wykresy te potwierdzają, jest wąskie i jasno sformułowane: w opublikowanych przez Skinport oknach śledzących mediana ceny zrealizowanej utrzymywała się poniżej własnej mediany 90-z danego dnia, a dzienna liczba transakcji spadała wraz z nią.\n\nSkinport zrealizowana sprzedaż. Okna są zagnieżdżone i przesuwne, więc każdy punkt odpowiada medianie ceny zrealizowanej w bieżącym oknie, zindeksowanej względem mediany z dnia 90-. Nie jest to szereg dzienny i nie wykorzystuje danych z Steam.\n\n07 / z czego jest zrobiony\nSzesnastoletnie naklejki i garść rękawiczek\n\nOferta powyżej limitu nie stanowi szerokiego przekroju rynku. Ogranicza się ona do kilku rzadkich egzemplarzy i kilku kolekcji, z których część nie jest już w ogóle dostępna — i właśnie dlatego podaż nie jest w stanie dostosować się do ceny.\n\nKategorie powyżej limitu, według rzadkości\nliczba kategorii produktów\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\nKategorie powyżej górnej granicy, według kolekcji\ndziesięć najlepszych kolekcji\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\nWedług kategorii: skin 366, sticker 48, container 3, sticker_slab 2.\n\n08 / najwyższa kwota, jaką ktokolwiek faktycznie zapłacił\nWysokie ceny poparte transakcją, a nie notowaniem giełdowym\n\nKażda inna cena podana na tej stronie to zapytać — czego oczekuje sprzedawca. Są to sprzedaż: najwyższa zrealizowana transakcja Skinport odnotowana dla każdego produktu w ciągu ostatnich 90 dni. Jest to jedyna kwota w niniejszym zestawieniu, którą ktoś faktycznie zapłacił, a każdy wiersz zawiera link do platformy handlowej, dzięki czemu kwotę tę można zweryfikować bezpośrednio u źródła, a nie u nas.\n\n21,216pozycje, których sprzedaż została sfinalizowana w danym okresie\n106sprzedane po cenie równej lub wyższej od górnego limitu wyceny ustalonego przezValve\n$14,192najwyższa wartość pojedynczej zrealizowanej transakcji sprzedaży\n67/419kategorie powyżej limitu, w których odnotowano jakąkolwiek sprzedaż\nTrzydzieści najwyższych zrealizowanych transakcji sprzedaży w tym okresie\nPozycja\tNajwyższa sprzedaż\tMediana ceny sprzedaży\tSprzedaż\tNajniższa cena – zapytaj teraz\tSteam\tZobacz to\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\nTen sam produkt, te same dni promocji „90”, a cena diametralnie różna\n\nOgraniczono do pozycji o medianie $100 i co najmniej pięciu zrealizowanych transakcjach sprzedaży, ponieważ w przypadku taniej skórki jedna nietypowa transakcja znacznie zniekształca ten wskaźnik. Pozostała część jest zdominowana przez Utwardzane powierzchniowo wykończenia, gdzie wzór decyduje o cenie, a platforma handlowa klasyfikuje każdy wzór pod jedną nazwą — ten sam mechanizm opisany za pomocą zmiennej typu float w sekcji 05.\n\nPozycja\tWartość najwyższa a mediana\tNajwyższa sprzedaż\tMediana ceny sprzedaży\tSprzedaż\tZobacz to\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\nJest to najwyższy dzienny wynik serwisu 90-, a NIE rekord wszech czasów, i dotyczy on JEDNEGO serwisu aukcyjnego. W niniejszym zestawieniu nigdzie nie podano żadnej wartości rekordowej. Pozycja, która nie ma w oknie sprzedaży na Skinport, jest całkowicie pominięta w niniejszym zestawieniu, dlatego też zbiór ten jest mniejszy niż dane spisu.\n\nLinki weryfikacyjne są tworzone na podstawie identyfikatorów platformy pochodzących z samego katalogu. Prowadzą one do stron poszczególnych serwisów handlowych poświęconych danemu produktowi, dzięki czemu czytelnik może zweryfikować informacje bezpośrednio u źródła, a nie u nas. Linki wychodzące zawierają rel=\"nofollow\": są to jedynie odniesienia, a nie rekomendacje, a kilka z tych serwisów to platformy handlowe, które w niniejszym dochodzeniu zostały poddane krytycznej ocenie.\n\n09 / pochodzenie i ograniczenia\nSkąd to się wzięło i czego nie jest w stanie pokazać\n\nKażda liczba na tej stronie została ponownie obliczona na podstawie dwóch plików z migawkami, których skróty zostały opublikowane obok nich. Żadna z tych informacji nie została zaczerpnięta z artykułu zamieszczonego na innej stronie.\n\nŹródło i dostęp\n\ncs2.sh API, GET /v1/prices/latest oraz GET /v1/schema, pojedynczy zrzut ekranu, zrzut z dnia 2026-09-23T00:44:27.871388581Z, ceny podane w USD.\n\nDane uzyskano w ramach płatnej subskrypcji komercyjnej posiadanej przez osobę składającą wniosek z GDPR, co zostało udokumentowane w archiwum, zgodnie z warunkami dostawcy. Nie przeprowadzono zgrywania danych z żadnej platformy handlowej ani nie wykorzystano danych uwierzytelniających żadnej z nich. Klucz wnioskodawcy jest przechowywany poza tym repozytorium i nie pojawia się w żadnym pliku w tym repozytorium.\n\nJak produkt spełnia wymagania\n\nKażdy przedmiot podstawowy, który ma co najmniej jedną aktywną ofertę sprzedaży na platformach BUFF, CSFloat, Skinport, YouPin lub C5Game, jest przypisywany do przedziału cenowego na podstawie NAJTAŃSZEJ z takich ofert, więc przedział ten nigdy nie zależy od Steam. „Steam coverage” to odsetek przedmiotów w danym przedziale, które w momencie rejestracji mają jakąkolwiek aktywną ofertę sprzedaży na Steam. Warianty wzorów i faz są wykluczone z rankingu, ponieważ Steam nie wymienia ich oddzielnie; uwzględnienie ich spowodowałoby zaniżenie wartości Steam. Rendery to zdjęcia katalogowe tych samych produktów, przechowywane lokalnie.\n\nRendery i prawa do obrazów. Rendery produktów z katalogu to obrazy dostarczane przez dostawcę dla tej samej wartości „market_hash_name”, co wiersze cenowe; są one przechowywane lokalnie w celu wyświetlania w trybie offline oraz za pośrednictwem IPFS. Rendery nie są dziełem serwisu PhishDestroy: wszystkie zdjęcia produktów, logo i zrzuty ekranu pozostają własnością ich odpowiednich właścicieli (cs2.sh, CSFloat, Skinport, BUFF, YouPin, C5Game, Valve i inni). Są one reprodukowane wyłącznie w celu identyfikacji i publikacji w interesie publicznym; nie rości się sobie żadnych praw własności ani licencji.\n\nCzego nie udało nam się zdobyć\n\nWybrany poziom subskrypcji obejmuje wyłącznie aktualne migawki. Punkty końcowe dotyczące danych historycznych i archiwalnych nie były dostępne, a na tej stronie nie podano nigdzie żadnych danych historycznych poza danymi o sprzedaży z okna historycznego – Skinport – publikuje się w sekcji 06.\n\nJedna migawka, a nie szereg czasowy. Brak oferty na stronie Steam w momencie zrzutu ekranu nie jest dowodem na to, że przedmiot nigdy się tam nie pojawi; jest to stan półki w danym momencie, a w przypadku cen powyżej limitu jest to również zgodne z opublikowaną zasadą serwisu Valve: rynek społecznościowy Valve wyraźnie ogranicza oferty do1,800 za sztukę (przy maksymalnym saldzie portfela Steam wynoszącym2,000; zobacz Steam Najczęściej zadawane pytania dotyczące targu lokalnego zarchiwizowano 2026-09-21 ↗ oraz Steam Umowa abonamentowa § 3.C zarchiwizowano 2026-09-24 ↗).\n\nOcenianie\n\nCena danego produktu to zawsze najniższa aktualna cena sprzedaży, więc wysoka wartość odstająca nigdy nie może zawyżyć sumy. Klasyfikacja określa, które wiersze mogą być uwzględnione w wycenie. Każda oferta przekraczająca trzykrotność najniższej ceny sprzedaży tego samego produktu jest odrzucana jako cena nieaktualna. Ocena A: co najmniej trzy platformy handlowe nadal podają ceny powyżej limitu, a ich mediana mieści się w przedziale 25 procent najniższej ceny. Ocena B: dwie platformy są zgodne, lub trzy są zgodne, ale w mniejszym stopniu. Ocena C: pojedyncza oferta – cena wywoławcza, a nie cena rynkowa. W niniejszym opracowaniu podawane są wyłącznie oceny A i B.\n\nZasada dotycząca wartości odstających: notowanie > 3.0pomnożone przez najniższą cenę sprzedaży tego samego instrumentu.\n\nDlaczego wartości sumaryczne stanowią wartość minimalną\n\nDla każdej platformy handlowej produkt najniższy Cena sprzedaży jest mnożona przez liczbę egzemplarzy wymienionych w wykazie. Co drugi egzemplarz ma cenę równą lub wyższą od tej najniższej ceny sprzedaży, więc rzeczywista podana wartość jest wyższa z samej natury rzeczy, a nie na podstawie szacunków. Nie jest to transakcja sprzedaży, nie jest to przepływ gotówki ani wycena gospodarki CS2.\n\nSprawdź sam\n\nZbiory danych, na podstawie których powstały wszystkie wykresy na tej stronie, zostały opublikowane w całości: zbiór danych Atlas, ekran klasyfikacji i artefaktów, spis ludności, na którym opiera się ta analiza oraz manifest zawierający skróty SHA-256ne każdej nieprzetworzonej migawki.\n\nKorekta odnotowana na otwarciu\n\nWcześniejsza wersja rejestru towarzyszącego zawierała na początku pozycję „Souvenir AK-47 | Point Disarray” z ceną wywoławczą $148,954 na jednej z chińskich platform handlowych, podczas gdy Steam wycenił ją na $119. Ta pozycja ma ocenę C: jedna półka, jeden egzemplarz i brak zgodności z ceną na innej platformie. Jest to cena wywoławcza, a nie cena rynkowa, i została obniżona zarówno tutaj, jak i na tej stronie. Potwierdzonym liderem jest naklejka | Titan (Holo) | Katowice 2014 w cenie $66,285, cytowane przez 4, platformy handlowe znajdujące się w odległości 5.2% od siebie — a całkowicie nieobecne na stronie Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Atlas drabiny cenowej Skin — „Klif płynności”"
          },
          {
            "level": 2,
            "id": null,
            "text": "Klif opiera się na zasadzie, a nie na żądaniu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Co wyklucza ten kształt"
          },
          {
            "level": 2,
            "id": null,
            "text": "Cena wywoławcza to nie cena"
          },
          {
            "level": 3,
            "id": null,
            "text": "A  Trzy lub więcej półek pasują do siebie"
          },
          {
            "level": 3,
            "id": null,
            "text": "B  Dwie półki pasują do siebie"
          },
          {
            "level": 3,
            "id": null,
            "text": "C  Jedna półka — nieużywana"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ile kosztowała ta korekta i co dzięki niej uzyskano"
          },
          {
            "level": 3,
            "id": null,
            "text": "Wpisy odłożone na bok jako artefakty"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wszystkie kategorie serwisu „419” wraz z przedmiotem, do którego odnosi się każda cena"
          },
          {
            "level": 2,
            "id": null,
            "text": "Półki, na których znajdują się rzeczy, których nie ma na stronie Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jak niewielka jest w rzeczywistości podaż"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jakie wyniki faktycznie osiągnęły półki z produktami innych marek"
          },
          {
            "level": 2,
            "id": null,
            "text": "Szesnastoletnie naklejki i garść rękawiczek"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wysokie ceny poparte transakcją, a nie notowaniem giełdowym"
          },
          {
            "level": 3,
            "id": null,
            "text": "Trzydzieści najwyższych zrealizowanych transakcji sprzedaży w tym okresie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ten sam produkt, te same dni promocji „90”, a cena diametralnie różna"
          },
          {
            "level": 2,
            "id": null,
            "text": "Skąd to się wzięło i czego nie jest w stanie pokazać"
          },
          {
            "level": 3,
            "id": null,
            "text": "Źródło i dostęp"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jak produkt spełnia wymagania"
          },
          {
            "level": 3,
            "id": null,
            "text": "Czego nie udało nam się zdobyć"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ocenianie"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego wartości sumaryczne stanowią wartość minimalną"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sprawdź sam"
          },
          {
            "level": 3,
            "id": null,
            "text": "Korekta odnotowana na otwarciu"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas#gallery",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29",
          "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29",
          "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29",
          "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29",
          "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29",
          "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29",
          "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29",
          "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29",
          "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B",
          "https://store.steampowered.com/subscriber_agreement/",
          "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json"
        ]
      },
      "source_json": "skin_atlas.content.json",
      "source_json_sha256": "8817a24be3062c44972c12b99298030eb2b982d53c883bb16a1f3eab2697833a"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/market_economics",
      "language": "pl",
      "title": "Jedna infrastruktura, dwa rynki — Raport „Steam”",
      "start_page": 184,
      "end_page": 191,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Załącznik VII · Architektura rynku · 20 września 2026\nEkonomia rynkowa — dwie gospodarki i pułap notowań\n\nIch infrastruktura. Dwie gospodarki.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nW niniejszym rozdziale przeanalizowano systemowe rozdwojenie rynku spowodowane przez limit wpłat na konto w serwisie Valve wynoszący $1,800 oraz salda portfeli, z których nie można wypłacać środków. Na podstawie badania 38 aktywnych zewnętrznych giełd skórek, których łączna wycena rynkowa wynosi około $1.28 miliardów, badanie dowodzi, że handel na wysokim poziomie nieuchronnie przenosi się na zewnętrzne platformy „cieniowe”, korzystając jednocześnie z podstawowej infrastruktury transakcyjnej i uwierzytelniającej serwisu Steam. Chociaż komercyjne wykorzystanie jest formalnie zabronione w Umowie abonamentowej, Valve ułatwia funkcjonowanie tej dwupoziomowej gospodarki i czerpie z niej zyski, nie publikując przy tym żadnych danych dotyczących egzekwowania tych przepisów.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\n38 aktywne platformy handlowe CS2 prowadzone przez podmioty zewnętrzne oraz własna platformSteam. Każda skórka wymieniona na którejkolwiek z tych platform musi przejść przez magazyn serwisu Steam oraz platformę handlową API. Zasady serwisu Valve zabraniają komercyjnego wykorzystywania tej infrastruktury. Wartość skórek wystawionych przez osoby trzecie, wynosząca około1.28 miliardów dolarów, istnieje, mimo że nie znaleziono żadnych publicznych danych potwierdzających egzekwowanie tej zasady.\n\n$1.28B\nWartość rynkowa według podmiotów zewnętrznych · Platformy typu „38”\n53.2M\nWyświetlane oferty · Rynki zewnętrzne 38\n70.1K\nSteam pozycje wymienione w zrzucie ekranu\n41×\nWartość podana przez podmiot zewnętrzny a wartość podana przez „Steam” wynosząca $31M\nGłówny wniosek\nJedna infrastruktura. Dwie gospodarki.\n\nSteam kontroluje produkt, zapasy i obrót. Każda skórka sprzedawana na dowolnej z poniższych platform musi przejść przez serwis Steam zajmujący się obrotem API — jest to zależność strukturalna, którą można bezpośrednio zaobserwować. Valve pobiera prowizję od sprzedaży w ramach własnego serwisu Community Market; nie ustalono jednak, czy prowizja ta finansuje ekosystem podmiotów zewnętrznych, czy też jest z nim powiązana.\n\nDlaczego ma to znaczenie dla śledztwa\n1\nUmowa abonamentowa serwisu „Steam” firmy Valve zakazuje wykorzystywania w celach komercyjnych infrastruktury Steam bez wyraźnego zezwolenia. W jawnych rejestrach nie znaleziono takiego zezwolenia dla poniższych platform.\n2\nSteam zarządza tożsamością (OpenID), stanem zapasów oraz realizacją transakcji w odniesieniu do wartości notowanych instrumentów podmiotów zewnętrznych wynoszącej około $1.28B. Żadne przekazanie przedmiotu nie odbywa się bez wykorzystania infrastruktury serwisu Valve.\n3\nWłasna platforma handlowa Steam oferuje $31M notowane — około 1/41 wartości notowanej przez podmiot zewnętrzny. Limit cenowy wynoszący $1,800 oznacza, że sprzedający, których cena przekracza ten poziom, muszą dokonywać sprzedaży poza platformą po cenach rynkowych.\n4\n248 Kategorie produktów CS2, których ceny zostały niezależnie ustalone przez co najmniej dwa rynki powyżej limitu, nie mogą być sprzedawane po zaobserwowanej cenie rynkowej na stronie Steam — i żadna z nich nie jest tam w ogóle notowana. Limit w wysokości $1,800a generuje popyt, który zaspokajają operatorzy zewnętrzni.\nSteam Targ społecznościowy: $31MWartość rynkowa podana przez stronę trzecią:1,276mln dolarów\n$1,276M · wartość podana przez stronę trzecią — wszystko zależy od serwisu Steam, API oraz OpenID\nSteam · $31M\n\nŹródło: Katalog PriceEmpire w czasie rzeczywistym, 20, wrzesień 2026.. Wartość katalogowa = suma zaokrąglonych wartości katalogowych kart w zapisanej migawce, z wyłączeniem Steam. Nie jest to wielkość sprzedaży.\n\n38 aktywne rynki zewnętrzne · Wszystko zależy od infrastruktury Steam\nRejestr platformy\n\nPoniższe platformy kierują proces logowania za pośrednictwem serwisu OpenID pod adresem Steam, a transakcje – za pośrednictwem serwisu Web API należącego do Steam. Każda z zaobserwowanych openid.realm przechodzi przez proces logowania serwisu Steam; rejestr zapisuje zaobserwowane ścieżki uwierzytelniania, zamiast zakładać, że dany operator nie posiada uprawnień serwisu Valve.\n\n#\tPlatforma\tWartość rynkowa\tAktualne oferty\tPozycje\tSkala\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteam ustalił górną granicę ceny na1,800 · przegląd pięciu platform handlowych · 23 września 2026\nRóżnica w cenie jest wymierna.\n\nSteam ogranicza wyceny na platformie Community Market do około $1,800 (wynik ten został ponownie obliczony na $2,000, $, 2,070, $, 2,300 oraz $2,500 w cs2sh-atlas.json i utrzymuje się na każdym progu). Pozycje, których cena przekracza ten poziom nie mogą być sprzedawane po cenie rynkowej za pośrednictwem platformy handlowej serwisu Valve — ale nadal są uzależnione od systemu zarządzania zapasami i wysyłką serwisu Steam, niezależnie od miejsca sprzedaży. Podział całego katalogu według cen pokazuje, gdzie leży granica: rynek serwisu Valve obejmuje 95.3% z kategorii produktów, których cena jest niższa od ustalonego limitu, oraz 1.9% z tych, które znajdują się powyżej.\n\nPięć platform handlowych: produkty przekraczające limit „Steam”\n248\n\nKategorie produktów, których najniższa cena ofertowa przekracza1,800 w dniu dwie lub więcej platform handlowych niezależnie od siebie, posiadając egzemplarze z listy „18,394” o wartości co najmniej $78.6M. Spośród nich, 100.0% — każdy z nich — nie ma w ogóle wpisu w serwisie Steam.\n\nPełna lista dowodów: rejestr → · atlas drabiny cenowej →\n\nRozkład cen powyżej limitu\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\nNajpopularniejsze produkty — najniższa potwierdzona cena sprzedaży na pięciu platformach handlowych\n1Naklejka | Titan (Holo) | Kat. „14”$66,285\n2Naklejka | iBUYPOWER (Holo) | Kat. „14”$64,795\n3Naklejka | Reason Gaming (Holo) | Kat. „14”$42,899\n4★ Rękawiczki sportowe | Labirynt żywopłotu (FN)$26,812\n5Naklejka | Team Dignitas (Holo) | Kat. „14”$23,667\n6EMS Kat. „14: Legends”$22,879\n7★ Rękawiczki sportowe | Puszka Pandory (FN)$21,643\n8EMS Kat. „14” – uczestnicy$21,010\n9Naklejka | Vox Eminor (Holo) | Kat. „14”$18,619\n10★ Nóż StatTrak™ Navaja | Blue Steel (FN)$18,064\n\nCeny ofertowe nie są cenami sprzedaży. Dane z serwisu cs2.sh, 23, wrzesień 2026.. Każdy wiersz został wyceniony powyżej limitu przez co najmniej dwie niezależne platformy handlowe; wykluczono oferty kupna na jednej półce oraz notowania przekraczające trzykrotność najniższej ceny ofertowej danego produktu. Jak działa system oceniania →\n\nCeny serwisu „Valve” · licencjonowany serwis „cs2.sh” – przegląd · 23 wrzesień 2026\nPodana opłata wynosi 15%.. W większości ogłoszeń oferują wyższe wynagrodzenie.\n\nValve pobiera opłatę 5% Steam oraz opłatę wydawcy 10% CS2 z wpływów sprzedającego — czyli znaną opłatę 15%. Obie opłaty obejmują Minimum0.01, więc żadna transakcja nie może nigdy wiązać się z opłatą niższą niż dwa centy. W przypadku tanich produktów sprzedawanych w dużych ilościach, które stanowią większość rynku, to właśnie ta dolna granica stanowi wiążące ograniczenie, a nie wartość procentowa. Rozwiązaliśmy kwestię obliczania opłat dla każdej z 29,635 typy pozycji, w przypadku których obowiązuje aktualna oferta typu „Steam”.\n\n77.7%\nAktualne oferty serwisu Steam dotyczą rodzajów przedmiotów, za które pobierane są opłaty zgodnie z 15%\n84.8%\npozycji typy płacą mniej więcej tyle, ile wynosi stawka podstawowa\n4,517\nrodzaje pozycji, za które pobrano opłatę wyższą niż podana w ogłoszeniu\n$0.02\nminimalna opłata od każdej sprzedaży, niezależnie od ceny\nTe dwie liczby wskazują w przeciwnych kierunkach, a obie są prawdziwe\n1\nZliczone według rodzaju pozycji, Opłata za usługę „Valve” jest zasadniczo zgodna z ogłoszeniem: 84.8% – ceny dla typów określonych na stronie 29,635 wynoszą tyle samo lub są zbliżone do tych podanych na stronie 15%.\n2\nZliczone według faktycznego wykazu, obraz się odwraca: 18,682,244 z 24,038,911 aktualne oferty dotyczą tylko tych rodzajów produktów, za które pobierana jest opłata wyższa niż 15%.\n3\nOba stwierdzenia są prawdziwe, ponieważ typy z nadmiernym ładunkiem to tanie, produkowane w dużych ilościach te. 1,109 za niektóre rodzaje produktów pobierane są wyższe opłaty niż podwójny stawka podstawowa, a same tylko te rodzaje nieruchomości są dostępne na stronie 14,083,486 w sekcji ofert na żywo.\n4\nTo prosta matematyka, a nie zarzut. Minimalna kwota została podana w dokumentacji dotyczącej opłat samej firmy „Valve”. To, czego nie opublikowano, to jak dużą część rynku to faktycznie dotyczy — i właśnie to pokazują powyższe dane.\nPobierana opłata jako procent wartości nominalnej 15%\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\nDługość pasma to liczba aktywnych ofert w każdym paśmie. Pasmo oznaczone jako „200%+” oznacza, że pobierana opłata stanowi ponad dwukrotność wartości 15% zysku sprzedającego.\n\nPrzykład z rozwiązaniem\n67%\n\nW przypadku oferty kupujący płaci $0.03 ponieważ sprzedawca otrzymuje $0.01 a strona Valve zajmuje $0.02 — te dwa minimalne progi wynoszące po jednym centu. W przeliczeniu na kwotę zapłaconą przez kupującego jest to 67%; w przeliczeniu na wpływy sprzedającego jest to 200%.\n\nPełny zbiór danych: cs2sh-steam-fee-census.json →\n\nTen sam przedmiot – w ogrodzie i poza nim\nZakupy na stronie Steam są droższe. Prawie zawsze.\n\nW przypadku każdego produktu, którego cena była podana zarówno na stronie Steam, jak i na co najmniej jednej zewnętrznej platformie handlowej, porównaliśmy najniższą cenę sprzedaży na Steam z najniższą ceną sprzedaży poza tą platformą. W całym 28,700 pozycji, Steam to droższa opcja 86.4% w większości przypadków, o medianę wynoszącą +35.7%.\n\nMediana składki ubezpieczenia „Steam”, według przedziałów cenowych\nponiżej0.50 dolarów\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\nponad $1,000\n+67.9%\n\nKrzywa ma kształt litery U. Najtaniej jest kupować na stronie Steam w $10–$50 z opaską i najdroższą osobą po obu stronach.\n\nDlaczego wysoki przedział cenowy ma znaczenie\n+67.9%\n\nPowyżej $1,000, mediana kosztów ogłoszeń w serwisie „Steam” 67.9% przewyższa cenę najtańszej oferty spoza tego serwisu — a na stronie Steam 1,040 w ogóle występują tylko takie ogłoszenia.\n\nPowyżej kwoty około1,800 porównanie przestaje być możliwe, ponieważ zasady serwisu Valve całkowicie zabraniają umieszczania takich pozycji na liście. Serwis Steam uwzględnia pozycje powyżej własnego limitu w 1.9%. Zobacz całą tabelę →\n\nPełny zbiór danych: cs2sh-walled-garden-premium.json →\n\nPremia sama w sobie nie stanowi wniosku: Steam oferuje natychmiastową realizację zlecenia i brak ryzyka kontrahenta, a nabywcy mogą za to słusznie zapłacić. To, co można zmierzyć, to wielkość różnicy oraz fakt, że pieniądze, które ją pokonują, nie mogą wrócić — o czym mowa w następnej sekcji.\n\nPieniądze wpływają, ale nie wypływają\n128.1 mln dolarów przeznaczono na zamówienia, których nie można anulować.\n\nZlecenie kupna w ramach usługi „Steam” jest opłacane z góry: środki opuszczają portfel kupującego w momencie złożenia zlecenia. Środki w portfelu Steam nie można go wycofać — można je wydać wyłącznie w ramach Steam. Zsumowanie wszystkich poziomów cenowych z księgi zleceń kupna każdego śledzonego instrumentu daje obraz środków, które zostały już przydzielone i z których nie można się wycofać.\n\n$128.1M\nzobowiązani do utrzymywania zleceń kupna typu „Steam”\n170.6M\naktualne zlecenia kupna finansowane indywidualnie\n$105.8M\nwartość rynkowa nieruchomości znajdujących się naprzeciwko nich\n$15.9M\nZysk firmy Valve, gdyby wszystkie oferty zostały sprzedane po cenie wywoławczej\nCzym jest ta liczba, a czym nie jest\n1\nTo jest prawdziwe pieniądze, które zostały już wpłacone. Każdy uwzględniony dolar został pobrany z portfela i jest przypisany do otwartego zlecenia dotyczącego różnych typów pozycj31,253.\n2\nTo jest nie przychody a nie stwierdzenie dotyczące bilansu firmy „Valve”. Nie ustalono tutaj, gdzie przechowywane są akcje w obrocie i w księgach kogo figurują.\n3\nJest to migawka, a nie przepływ. Kupujący może anulować zamówienie, co powoduje zwrot środków do portfela — jednak środki te nadal pozostają w serwisie Steam.\n4\nChodzi właśnie o te drzwi jednokierunkowe. Rynek, na którym nie można spieniężyć waluty, jest powodem, dla którego skradzione zapasy są zamieniane wyłączony Steam a nie na nim.\n\nMetoda: każdy poziom cenowy każdego monitorowanego rejestru zleceń kupna pomnożony przez liczbę zleceń znajdujących się na tym poziomie. Pełny zbiór danych: cs2sh-steam-locked-capital.json →\n\nZrealizowane transakcje sprzedaży, a nie ceny wywoławcze · jedna platforma handlowa · dane z ostatnich 90 dni\nW rzeczywistości sprzedano za30.9 mln dolarów — na najmniejszej z pięciu półek.\n\nPojedyncza transakcja o wysokiej wartości może dotyczyć rzadkiego egzemplarza rękodzieła lub wariantu taniego przedmiotu podstawowego z naklejką (np. e.g – przedmiot o wartości30, który został sprzedany jednorazowo za9,772). Termin „wysoka” odnosi się do najwyższej zrealizowanej transakcji, a nie do normalnej ceny przedmiotu.\n\nKażda kolejna wartość na tej stronie odnosi się do wymienione. Ten mierzy to, co było sprzedane. Serwis Skinport publikuje informacje o własnych zrealizowanych transakcjach, a w ciągu ostatnich 90 dni ich liczba wyniosła 1,219,143 sprzedaż wartość $30,927,032, po średniej cenie25.37 za sztukę.\n\n1.22M\nsprzedaż zrealizowana w ciągu 90 dni, na jednej platformie handlowej\n$30.9M\nobroty w tym samym okresie\n$125M\nroczna stopa wzrostu — wartość minimalna, a nie szacunek\n~2%\nUdział firmy Skinport w rynku papierów wartościowych o wartości rynkowej powyżej limitu, według wartości rynkowej\nSkąd pochodziły przychody\nponiżej1 dolarów\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\npowyżej limitu „Steam”\n5.3%\n\nDługość słupka oznacza obroty; wartość ta odpowiada udziałowi danego poziomu w całości. 59.4% z kwot obrotowych w kategorii $100–$1k, przy sprzedaży na stronie 71,437.\n\nNad czapką „Valve” nadal odbywają się wyprzedaże\n492\n\nzrealizowana sprzedaż produktów, których cena przekracza limit określony w przepisach dotyczących „Steam”, o wartości $1,643,938, obejmujące 76 rodzaje produktów — na platformie handlowej, która zajmuje około 2% tej półki. Żadna z tych transakcji nie mogłaby dojść do skutku na stronie Steam.\n\nPełny zbiór danych: cs2sh-offsteam-90d-dynamics.json → · najwyższe wartości, jakie osiągnęły →\n\nSkinport jest JEDNYM z rynków zewnętrznych śledzonych w tym zestawieniu, a ze względu na wartość notowań przekraczającą limit „Steam” jest najmniejszym z pięciu (stanowi około 2% tej półki). Każda podana tu suma stanowi dolną granicę rynku „off-Steam”, a nie jego miarę. Nie wykorzystano żadnych danych z serwisu Steam.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Ekonomia rynkowa — dwie gospodarki i pułap notowań"
          },
          {
            "level": 2,
            "id": null,
            "text": "Jedna infrastruktura. Dwie gospodarki."
          },
          {
            "level": 2,
            "id": null,
            "text": "Rejestr platformy"
          },
          {
            "level": 2,
            "id": null,
            "text": "Różnica w cenie jest wymierna."
          },
          {
            "level": 3,
            "id": null,
            "text": "Pięć platform handlowych: produkty przekraczające limit „Steam”"
          },
          {
            "level": 3,
            "id": null,
            "text": "Rozkład cen powyżej limitu"
          },
          {
            "level": 3,
            "id": null,
            "text": "Najpopularniejsze produkty — najniższa potwierdzona cena sprzedaży na pięciu platformach handlowych"
          },
          {
            "level": 2,
            "id": null,
            "text": "Podana opłata wynosi 15%.. W większości ogłoszeń oferują wyższe wynagrodzenie."
          },
          {
            "level": 3,
            "id": null,
            "text": "Pobierana opłata jako procent wartości nominalnej 15%"
          },
          {
            "level": 3,
            "id": null,
            "text": "Przykład z rozwiązaniem"
          },
          {
            "level": 2,
            "id": null,
            "text": "Zakupy na stronie Steam są droższe. Prawie zawsze."
          },
          {
            "level": 3,
            "id": null,
            "text": "Mediana składki ubezpieczenia „Steam”, według przedziałów cenowych"
          },
          {
            "level": 3,
            "id": null,
            "text": "Dlaczego wysoki przedział cenowy ma znaczenie"
          },
          {
            "level": 2,
            "id": null,
            "text": "128.1 mln dolarów przeznaczono na zamówienia, których nie można anulować."
          },
          {
            "level": 2,
            "id": null,
            "text": "W rzeczywistości sprzedano za30.9 mln dolarów — na najmniejszej z pięciu półek."
          },
          {
            "level": 3,
            "id": null,
            "text": "Skąd pochodziły przychody"
          },
          {
            "level": 3,
            "id": null,
            "text": "Nad czapką „Valve” nadal odbywają się wyprzedaże"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://phishdestroy.io/steam_dossier/pl/elite_skins.html",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html#grading",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html#cliff",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json",
          "https://phishdestroy.io/steam_dossier/pl/skin_atlas.html#highs"
        ]
      },
      "source_json": "market_economics.content.json",
      "source_json_sha256": "a6dc0ee12f18ea3988d347b7cc5877843f1327ba60034fb0822ea6a883006d85"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/legal_analysis",
      "language": "pl",
      "title": "Ich warunki, Twoje prawa — Dossier „Steam”",
      "start_page": 192,
      "end_page": 199,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "Raport prawny i ekonomiczny\nAnaliza prawna — Warunki korzystania z usługi i zgodność z przepisami\n\nNa ich warunkach. Twoje prawa.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nW niniejszym audycie prawnym o charakterze kryminalistycznym oceniono asymetrię umowną między spółką „Valve” a użytkownikami serwisu Steam w kluczowych jurysdykcjach regulacyjnych. Ustalono w nim, w jaki sposób odwołalna licencja subskrypcyjna pozbawia konsumentów ustawowego prawa własności, przeanalizowano orzecznictwo Europejskiego Trybunału Sprawiedliwości dotyczące wyczerpania praw do odsprzedaży treści cyfrowych oraz zbadano zgodność z przepisami ustawy o usługach cyfrowych (DSA) oraz art. GDPR 15.. Analiza pokazuje, w jaki sposób zautomatyzowane mechanizmy egzekwowania przepisów działają bez możliwości wniesienia merytorycznego odwołania, podczas gdy opłaty rynkowe pobierane przez platformy systematycznie pozbawiają użytkowników wartości ekonomicznej przy każdej transakcji między użytkownikami.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nW niniejszym raporcie przedstawiono analizę prawną, ekonomiczną i techniczną rozbieżności między deklarowanymi zasadami platformy Steam a sytuacją konsumenta: zautomatyzowane egzekwowanie zasad przy ograniczonych możliwościach odwołania się oraz szeroka kontrola korporacyjna nad zasobami cyfrowymi. Dane liczbowe podano wraz ze źródłem; w przypadku gdy nie udało się ustalić źródła danych, zostały one pominięte.\n\nWektor 1\n\nZastąpienie „własności” licencją odwołalną, tak aby zgodnie z umową można było wycofać aktywa cyfrowe.\n\nWektor 2\n\nZautomatyzowany system egzekwowania przepisów (VACNet), którego blokady, jak podaje dział pomocy technicznej Steam, nie mogą zostać cofnięte.\n\nWektor 3\n\nKontrola kont i aktywów w połączeniu z opłatą rynkową CS2 w ramach programu „15%” (5% Steam + 10% – opłata dla wydawcy), która przy każdej odsprzedaży zmniejsza wartość ekosystemu.\n\nAsymetria terminów\nZrzeczenie się odpowiedzialności i licencja odwołalna\n2.1 Model „subskrypcyjny” a prawa własności\n\nW sekcji „2” umowy abonamentowej serwisu Steam przyznaje się użytkownikom jedynie licencja osobista, niewyłączna, nieprzenoszalna i odwołalna. Zgodnie z umową serwis Valve może w dowolnym momencie zamknąć konta, a niewykorzystane salda w portfelu Steam mogą zostać utracone.\n\n2.2 Iluzja zwrotu pieniędzy a dyrektywa UE w sprawie praw konsumentów\nRamy prawne\tMechanizm zwrotu środków\tOgraniczenie\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\nOcena\n\nValve UE uzależnia ustawowe prawo do odstąpienia od umowy w ciągu 14-dni od własnego terminu „14 dni / w ramach 2 godzin”, na który użytkownik wyraża zgodę w momencie pobrania pliku, zanim będzie mógł zapoznać się z produktem. Polityka ta zawęża — a nie rozszerza — ustawowe prawo; to, czy odbywa się to zgodnie z prawem, jest kwestią do rozstrzygnięcia przez właściwy organ, a nie wnioskiem przedstawionym w niniejszym tekście.\n\nSprawy sądowe\nRynek wtórny i prawo antymonopolowe\nUFC Que Choisir przeciwko „Valve” — Francja\n2019\nSąd w Paryżu: zasada wyczerpania praw ma zastosowanie do gier cyfrowych — odsprzedaż jest zgodna z prawem\nPaździernik 2022\nSąd Apelacyjny w Paryżu uchyla wyrok\n23 Październik 2024\nSąd Kasacyjny (Sąd Najwyższy): gry wideo są „dziełami złożonymi” w rozumieniu dyrektywy InfoSoc, a nie oprogramowaniem. Odsprzedaż cyfrowa zabronione. Obowiązuje zasada „Valve”.\nSprawa antymonopolowa dotycząca firmy Wolfire Games — Stany Zjednoczone (Sprawa antymonopolowa dotycząca firmy „Valve”, nr 2:21-cv-00563)\n\nKlauzula „największego uprzywilejowania” (PMFN) platformy Valve zabrania deweloperom sprzedaży kluczy „Steam” po niższej cenie na jakiejkolwiek innej platformie. Konkurencyjne sklepy — nawet te pobierające prowizję 12% w porównaniu z prowizją Valve wynoszącą 30% — nie mogą przenieść tych oszczędności na konsumentów.\n\n336łączna liczba pracowników firmy „Valve” (2021). Źródło: ujawnione materiały dowodowe.\n79pracownicy zarządzający całą platformą Steam. Źródło: ujawnione materiały dowodowe.\n$3.5Mzysk netto na pracownika. Źródło: ujawnione materiały dowodowe.\n\nZ jawnych akt postępowania dowodowego wynika, że $8.5B przychód brutto w 2021 dotyczącej pracowników 336. The 79-osoba Steam zespół obsługiwało zgłoszenia z serwisu 373,000oraz codzienne zgłoszenia do pomocy technicznej, kierując je do zewnętrznych, zautomatyzowanych centrów obsługi telefonicznej.\n\nJAWNY DOWÓD SĄDOWY · W.D. WASH. SPRAWA NR 2:21-CV-00563Wewnętrzna notatka dotycząca ustaleń\n\nTim Sweeney (dyrektor generalny Epic Games) do Gabe’a Newella: „Dlaczego Steam wciąż pobiera 30% od przychodów brutto, skoro obsługa płatności kosztuje 2–5%, a przepustowość CDN wynosi $0.002/GB? Gdyby odjąć najpopularniejsze gry 25 z Steam, założę się, że Valve osiągnęło większy zysk z większości pozostałych gier 1,000 niż sami twórcy tych gier.”\n\nWewnętrzna wiadomość od Scotta Lyncha (dyrektora operacyjnego, Valve Corporation) do Gabe’a Newella: „Jesteś wkurzony, stary?”\n\nOdpowiedź na zeznanie pod przysięgą (Bloomberg, 2026): Zgodnie z przepisem 30(b)(1) dotyczącym zeznań pod przysięgą Gabe Newell zeznał, że „Valve nie stosuje polityki ani praktyki narzucania cen zewnętrznym twórcom oprogramowania działającym na innych platformach.” Powodowie przedstawili firmie Newell wewnętrzne notatki Valve, które dowodzą aktywnego kontrolowania cen oraz groźb wycofania produktów z oferty skierowanych do deweloperów ustalających niższe ceny w konkurencyjnych sklepach. Pod koniec marca 2026, Sąd Federalny odrzucił wniosek firmy Valve o wydanie wyroku w trybie uproszczonym, kierując sprawę zbiorowego pozwu deweloperów 32,000-do rozpatrzenia przez ławę przysięgłych.\nListopad 2024\n\nZatwierdzono pozew zbiorowy w sprawie ~ Twórcy gry „32,000” który wypłacał prowizje od stycznia 2017, oraz równoległy pozew zbiorowy wniesiony w imieniu konsumentów.\n\nŻądana kwota odszkodowania\n\n$3.1B\nPotrójna kwota zgodnie z amerykańskim prawem antymonopolowym = $9.3B potencjalne narażenie.\n\nCzerwiec 2026: W nowym pozwie zarzuca się firmom Microsoft i Valve zawarcie porozumienia kartelowego mającego na celu ograniczenie konkurencji w dystrybucji gier komputerowych.\n\nPrzestępstwa finansowe i przeciwdziałanie praniu pieniędzy – oficjalne przyjęcie\nValve Oficjalne oświadczenie: Worldwide Fraud Liquidations (28, październik 2019)\n\nW dniu 28 października 2019, Valve oficjalnie zaprzestało handlu oraz odsprzedaży na platformach aukcyjnych nowo zakupionych kluczy do kontenerów w grze Counter-Strike. W swoim oficjalnym oświadczeniu (blog.counter-strike.net/2019/10/26113), firma „Valve” przyznała na piśmie, że stworzona przez nią wirtualna gospodarka stała się międzynarodowym centrum prania brudnych pieniędzy:\n\n„W przeszłości większość transakcji dotyczących kluczy, które obserwowaliśmy, miała miejsce między legalnymi klientami. Jednak ostatnio międzynarodowe sieci oszustów zaczęły wykorzystywać klucze do gry CS:GO do upłynniania swoich zysków. Obecnie uważa się, że niemal wszystkie zakupy kluczy, które ostatecznie trafiają do obrotu lub są sprzedawane na platformie handlowej, pochodzą z oszustw”.\n\nKontekst regulacyjny: Wyznanie to nastąpiło po wystosowaniu przez Komisję ds. Hazardu Stanu Waszyngton (WSGC) formalnego ultimatum wobec serwisu Valve oraz po wydaniu w lipcu przez głównego radcę prawnego serwisu Valve, Karla Quackenbusha, nakazów zaprzestania działalności (2016) skierowanych do domen hazardowych serwisu 23 (w tym CSGO Lotto, CSGOLounge i OPSkins) – dopiero po tym, jak dochodzenie karne w sprawie hazardu zagroziło funkcjonowaniu platformy.\n\nWłaściwość sądowa\nWłaściciel praw w Rosji, z którym użytkownik nie ma możliwości skontaktowania się\n\nUmowa abonamentowa przedstawiValvea jako stronę, która nie ma zbyt wielu zobowiązań i z którą nikt nie może się skontaktować: blokady są trwałe, odwołania są odrzucane, a dostęp jest cofany z całych terytoriów na mocy jednego zdania o „regionach objętych sankcjami”. W przeciwieństwie do tego stanowiska warto zwrócić uwagę na to, jak postępuje Valve, gdy w grę wchodzą jego własne interesy komercyjne w jurysdykcji, którą w innych okolicznościach traktuje jako trudną.\n\nValve v. Touch Skins — roszczenie dotyczące własności intelektualnej przed rozpoczęciem postępowania sądowego, Rosja\n1 wrz2026\nValve za pośrednictwem rosyjskiej kancelarii prawnej Melling, Voitishkin i Partnerzy, wysyła pismo z żądaniem przedprocesowym do operatorów Skórki dotykowe, duży zestaw skórek do CS2, wysłany pocztą rosyjską i e-mailem.\nPodstawy\nTrzy grupy domniemanych naruszeń: wyłączne prawa do oprogramowania; prawa do wyglądu skórek broni, noży i rękawic; oraz znaki towarowe firmy „Valve”. Postępowanie operatorów uznano za umyślne i długotrwałe.\nPopyt\nNależy natychmiast wstrzymać działanie i usunąć całą infrastrukturę — oprogramowanie kod źródłowy, strony internetowe i profile w mediach społecznościowych — w przeciwnym razie firma „Valve” zastrzega sobie prawo do wniesienia pozwu do rosyjskiego sądu w sprawie znaczne odszkodowanie pieniężne oraz skierować sprawę do organy ścigania w celu przeprowadzenia oceny kryminalnej.\nWynik\nPo otrzymaniu listu platforma ogłosiła, że kończy działalność. Jest to pierwszy odnotowany przypadek, w którym firma „Valve” zastosowała środki prawne przeciwko twórcy programu do zmiany wyglądu w Rosji.\n\nInformację tę podał analityk danych Maxim „GabeFollower” Poletaev (X, ~11, wr2026) oraz rosyjska prasa poświęcona grom. Jest to roszczenie przedprocesowe, a nie wniesiony pozew; numer sprawy nie został upubliczniony. Informacja ta jest tutaj traktowana jako doniesienie, a nie jako dokument sądowy. Źródła: dota2.ru zarchiwizowano 2026-09-24 ↗ · Shazoo.\n\nTa sama jurysdykcja, w przeciwnym kierunku\n\nValve nie jest obca rosyjskiemu systemowi prawnemu i regulacyjnemu. Jest to jest zgodny z wymogami Roskomnadzoru: na żądanie organu regulacyjnego usunięto strony społecznościowe 260oraz Steam zawierające treści zabronione, a Roskomnadzor publicznie oświadczył, że strona Steam spełnia wymogi prawne. Rosyjska ustawa o „stronach docelowych” (ustawa federalna 236-FZ, obowiązująca od 2022) nakłada na duże zagraniczne platformy internetowe obsługujące rosyjskich użytkowników obowiązek założenia lokalnego oddziału oraz utworzenia konta kontaktowego w Roskomnadzorze. Valve nie tylko stosuje się do nakazów usunięcia treści wydawanych przez ten organ regulacyjny, ale obecnie również korzysta z pomocy rosyjskich prawników i groźby postępowania przed rosyjskimi sądami, aby chronić swoje skórki jako własność intelektualną.\n\nPlatforma jest więc dostępna, sprawny i stanowczo broni swoich praw, gdy chodzi o jej przychody. Kontrastuje to z sytuacją użytkownika: płacący klient z regionu objętego sankcjami dowiaduje się, że współpraca została zakończona, dostęp do społeczności jest zablokowany do czasu zamknięcia zgłoszenia na stronie 2038,, a nie istnieje żadne forum, na którym można by zakwestionować tę decyzję — „z wielką chęcią przyjęli moje pieniądze i zrealizowali moje transakcje”, przy czym rok wcześniej zatwierdzono zwrot środków na to samo konto z tego samego irańskiego adresu IP (r/pcgaming, 4 2026 sierpnia; kolejne pisma dotyczące egzekwowania przepisów w wystawa poświęcona gospodarce opartej na kartach). „Valve” wykorzystuje cały aparat krajowego systemu prawnego do obrony skórki; nie zapewnia natomiast użytkownikowi, który kupił skórki, żadnej procedury prawnej.\n\nValve traktuje tę samą jurysdykcję jako obszar, w którym może działać i przestrzegać przepisów, ilekroć w grę wchodzą interesy serwisu „Valve” — rosyjscy prawnicy, groźba postępowań przed rosyjskimi sądami, stosowanie się do nakazów usunięcia treści wydanych przez Roskomnadzor — jednocześnie traktując swoje zobowiązania wobec użytkowników tego rynku, jak i każdego innego, jako całkowicie wykraczające poza jakikolwiek proces prawny. Jest podmiotem posiadającym prawa, gdy chodzi o jego przychody, a stroną nieosiągalną, gdy w grę wchodzą prawa użytkowników.\n\nŹródła: TASS (RKN: zgodność z Steam) · Ustawa federalna nr 236-FZ.\n\nOportunizm prawny\nKapitulacja w sprawie klauzuli arbitrażowej\n2023 — atak\n\nKancelarie prawne (Zaiger LLC, Mason LLP) pozyskały tysiące użytkowników za pośrednictwem mediów społecznościowych i złożyły jednocześnie dziesiątki tysięcy indywidualnych wniosków arbitrażowych.\n\nUjawnienie Valve\n\n$225M+\nw postaci bezzwrotnych opłat za wniesienie sprawy do arbitrażu, zanim jakakolwiek sprawa została rozpatrzona co do meritum. Obliczono zgodnie z Regulaminem arbitrażu konsumenckiego Amerykańskiego Stowarzyszenia Arbitrażowego (AAA) oraz Uzupełniającymi załącznikami dotyczącymi arbitrażu masowego. Wnioskodawcy reprezentowani przez kancelarie Zaiger LLC i Mason LLP złożyli około75,000 indywidualnych wniosków o arbitraż przeciwko spółce Valve Corp. (równolegle do roszczeń antymonopolowych w sprawie Wolfire Games LLC i inni przeciwko Valve Corp., sprawa nr 2:21-cv-00563-JCC, W.D. (Waszyngton). Zgodnie z cennikiem opłat konsumenckich AAA pozwany przedsiębiorca uiszcza bezzwrotne opłaty administracyjne związane z prowadzeniem sprawy oraz kaucje za wyznaczenie arbitra w wysokości około $3,000+ za każdą indywidualną sprawę (75,000 zgłoszeń × $3,000 = około $225mln w ramach z góry naliczanych zobowiązań proceduralnych). Zobacz raporty prawne Bloomberg Law i Reuters dotyczące ryzyka związanego z masowymi postępowaniami arbitrażowymi w branży technologicznej (2023–2024).\n\nOkres\tMechanizm rozstrzygania sporów w ramach SSA\tZaobserwowany efekt\tWynik\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\nWnioski\n\nPrzez ponad dziesięć lat SSA wymagała od użytkowników zrzeczenia się prawa do procesu przed ławą przysięgłych na rzecz indywidualnego postępowania arbitrażowego. Gdy masowe wnioski o arbitraż sprawiły, że mechanizm ten stał się finansowo kosztowny dla Valve, przepisy SSA zostały zmienione tak, aby spory kierować do sądów hrabstwa King. Zmiana ta została wprowadzona bez znaczącej możliwości rezygnacji; alternatywą dla jej akceptacji była utrata dostępu do zakupionych zasobów cyfrowych poprzez usunięcie konta.\n\nEgzekwowanie przepisów oparte na algorytmach\nVACNet, domniemanie winy i wyniki fałszywie dodatnie\nPaździernik 2023 — AMD Anti-Lag+\n\nAktualizacja sterownika AMD (wersja 23.10.1) aktywowała w grze CS2 funkcję Anti-Lag+, która przechwytywała funkcje bibliotek DLL gry. System VAC uznał to za wstrzyknięcie kodu oszukańczego i nałożył dożywotnie blokady na tysiące uczciwych użytkowników, zanim w sprawę wkroczyła organizacja „Valve”.\n\nGrudzień 2023 — wysoka rozdzielczość (DPI)\n\nGracze, u których wartość DPI przekraczała 10,000 i którzy gwałtownie obracali kamerę, zostali na stałe zablokowani. System VACNet nie był w stanie odróżnić fizycznego ruchu myszy od oszustwa typu „spinbot”.\n\nKategoria pomocy technicznej\tDeklarowany czas reakcji\tRzeczywisty wynik\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nOficjalna polityka firmy „Valve”\n\n„Zakazy VAC mają charakter stały, nie podlegają negocjacjom i nie mogą zostać zniesione przez dział wsparcia Steam.”\n\nTen sam kanał pomocy technicznej, w ramach którego ogłoszono blokadę, przekazuje również informację o odmowie ponownego rozpatrzenia sprawy: Steam Dział pomocy technicznej oświadcza, że nie może cofnąć decyzji VAC. Dla użytkownika werdykt algorytmu stanowi ostateczny wynik.\n\nEkonomiczne aspekty odsprzedaży\nKontrola nad aktywami wirtualnymi oraz opłata za odsprzedaż\nOpłata rynkowa za pakiet „15%” CS2 — wartość ubywa przy każdej odsprzedaży\nIteracja\tSaldo kupującego\tSprzedający otrzymuje\t„Burned” (15%)\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nZmiana zasad wymiany sprzętu w programie CS2 — październik 2025\n\nBez wcześniejszego ostrzeżenia firma „Valve” zmieniła zasady umowy wymiany w grze CS2, umożliwiając gwarantowane nabycie rzadkich noży i rękawic w zamian za przedmioty klasy „Covert”. Ceny noży spadły, ceny przedmiotów klasy „Covert” gwałtownie wzrosły, a na całym rynku nastąpiła paniczna wyprzedaż.\n\nFirma Valve powołuje się na sekcję 7 ustawy SSA — brak odpowiedzialności za zmiany zasad platformy. Użytkownicy ponoszą ryzyko w gospodarce, której zasady Valve mogą ulec zmianie bez uprzedzenia i bez odszkodowania. Wielkość zgłoszonej straty w skali całego rynku jest przedmiotem sporów i nie została tutaj podana z powodu braku źródła pierwotnego.\n\nReakcja organów regulacyjnych w Europie\nUOKiK, DSA oraz ustawa o sprawiedliwości cyfrowej\nUOKiK — Polska, maj 2024\n\nPolski Urząd Ochrony Konkurencji i Konsumentów (UOKiK) wszczął formalne postępowanie antymonopolowe przeciwko firmie „Valve” oraz pięciu krajowym wydawcom i dystrybutorom gier w związku z domniemanym ustalaniem cen, restrykcyjnymi klauzulami o równości cen oraz praktykami blokowania geograficznego, które spowodowały, że polscy konsumenci płacili za gry cyfrowe nawet o 20% więcej niż na sąsiednich rynkach EOG. W ramach postępowania antymonopolowego inspektorzy UOKiK oraz policja przeprowadzili naloty o świcie i oględziny dowodów w polskich siedzibach krajowych wydawców i dystrybutorów będących partnerami (nie w oddziałach spółki zależnej „Valve”, ponieważ „Valve” nie posiada podmiotu w Polsce). Potencjalna grzywna ustawowa: do 10% rocznego obrotu. Źródło: Oficjalny komunikat UOKiK: „Prezes UOKiK wszczął postępowanie przeciwko Valve oraz twórcom gier”, maj 2024.\n\nUstawa o usługach cyfrowych (DSA)\n\nWymaga przejrzystości w zakresie automatycznej moderacji. Serwis Steam nie publikuje danych dotyczących wyników fałszywie pozytywnych ani fałszywie negatywnych w systemie VACNet, a w jego kanale pomocy technicznej podano, że decyzji VAC nie można cofnąć.\n\nUstawa o sprawiedliwości cyfrowej — 2026\n\nPrzewidywane przepisy: stały dostęp do treści płatnych, zakaz stosowania nieuczciwych praktyk (tzw. „dark patterns”) w momencie zrzeczenia się praw, uznanie praw własności do aktywów cyfrowych oraz ochrona przed trwałym zajęciem zasobów.\n\nWnioski\nUstalone rozbieżności między przepisami a stanem faktycznym\n1\n\nRóżnica w strukturze własnościowej. Użytkownicy płacą pełną cenę za licencję, którą na mocy umowy serwis Valve może cofnąć. Francuski Sąd Najwyższy (październik 2024) orzekł, że odsprzedaż cyfrowa nie podlega ochronie, nadając temu stanowisku moc prawną.\n\n2\n\nEgzekwowanie przepisów za pomocą algorytmów. System VACNet nałożył niesłuszne blokady (sterowniki AMD, przypadki wysokiego DPI). Dział pomocy technicznej Steam informuje, że nie może cofnąć decyzji VAC, więc ostateczną decyzję podejmuje algorytm.\n\n3\n\nOszczędność opłat. Opłata rynkowa serwisu „15%” CS2 (5% Steam + 10% – opłata dla wydawcy) obniża wartość przy każdej odsprzedaży, a zasady platformy mogą ulec zmianie bez uprzedzenia; zgodnie z umową SSA serwis Valve nie ponosi odpowiedzialności za takie zmiany.\n\n4\n\nUsunięto klauzulę arbitrażową. We wrześniu SSA zrezygnowała z obowiązkowego arbitrażu 2024, po tym, jak masowe wnioski naraziły Valve na opłaty w wysokości około225mln dolarów. Użytkownicy nie mieli żadnej realnej możliwości rezygnacji z tej zmiany.\n\n5\n\nJurysdykcja selektywna. Valve zatrudniła rosyjską kancelarię prawną (Melling, Voitishkin & Partners) i zagroziła wszczęciem postępowania sądowego w Rosji przeciwko Touch Skins, jednocześnie traktując swoje zobowiązania wobec użytkowników tego samego rynku jako wykraczające poza jakikolwiek proces sądowy. Firma „Valve” występuje jako podmiot posiadający prawa, gdy w grę wchodzą jej interesy handlowe, a jako strona nieosiągalna, gdy chodzi o prawa użytkowników.\n\n← Część I: Omijanie blokad serwerów proxy i hazardCzęść II: Dostęp i odpowiedzialność →\n\nŹródła prawne i akta spraw są cytowane z podaniem oryginalnych wydawców i miejsc przechowywania. Nie rości się sobie żadnych praw własności do dokumentów, na których opierają się te informacje.",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Analiza prawna — Warunki korzystania z usługi i zgodność z przepisami"
          },
          {
            "level": 2,
            "id": null,
            "text": "Zrzeczenie się odpowiedzialności i licencja odwołalna"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.1 Model „subskrypcyjny” a prawa własności"
          },
          {
            "level": 3,
            "id": null,
            "text": "2.2 Iluzja zwrotu pieniędzy a dyrektywa UE w sprawie praw konsumentów"
          },
          {
            "level": 2,
            "id": null,
            "text": "Rynek wtórny i prawo antymonopolowe"
          },
          {
            "level": 3,
            "id": null,
            "text": "UFC Que Choisir przeciwko „Valve” — Francja"
          },
          {
            "level": 3,
            "id": null,
            "text": "Sprawa antymonopolowa dotycząca firmy Wolfire Games — Stany Zjednoczone (Sprawa antymonopolowa dotycząca firmy „Valve”, nr 2:21-cv-00563)"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve Oficjalne oświadczenie: Worldwide Fraud Liquidations (28, październik 2019)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Właściciel praw w Rosji, z którym użytkownik nie ma możliwości skontaktowania się"
          },
          {
            "level": 3,
            "id": null,
            "text": "Valve v. Touch Skins — roszczenie dotyczące własności intelektualnej przed rozpoczęciem postępowania sądowego, Rosja"
          },
          {
            "level": 3,
            "id": null,
            "text": "Ta sama jurysdykcja, w przeciwnym kierunku"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kapitulacja w sprawie klauzuli arbitrażowej"
          },
          {
            "level": 2,
            "id": null,
            "text": "VACNet, domniemanie winy i wyniki fałszywie dodatnie"
          },
          {
            "level": 2,
            "id": null,
            "text": "Kontrola nad aktywami wirtualnymi oraz opłata za odsprzedaż"
          },
          {
            "level": 3,
            "id": null,
            "text": "Opłata rynkowa za pakiet „15%” CS2 — wartość ubywa przy każdej odsprzedaży"
          },
          {
            "level": 3,
            "id": null,
            "text": "Zmiana zasad wymiany sprzętu w programie CS2 — październik 2025"
          },
          {
            "level": 2,
            "id": null,
            "text": "UOKiK, DSA oraz ustawa o sprawiedliwości cyfrowej"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ustalone rozbieżności między przepisami a stanem faktycznym"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/",
          "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2",
          "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html#asymmetry",
          "https://tass.ru/obschestvo/23235387",
          "https://base.garant.ru/401414628/",
          "https://uokik.gov.pl/en/video-game-market-preliminary-investigation",
          "https://phishdestroy.io/steam_dossier/pl/",
          "https://phishdestroy.io/steam_dossier/pl/investigation_part2.html"
        ]
      },
      "source_json": "legal_analysis.content.json",
      "source_json_sha256": "b9d20a8d43a4beff335ae6a0ca55ab1d5e9ac05a9521d3052777334753c3baea"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/security_timeline",
      "language": "pl",
      "title": "Kalendarium wydarzeń związanych z bezpieczeństwem — Dokumentacja dotycząca „Steam”",
      "start_page": 200,
      "end_page": 206,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "HISTORIA BEZPIECZEŃSTWAWYSTAWA / PRACE Z KONKURSU „16”\n\n2018 — 2026\n\nKalendarium zmian w zabezpieczeniach — od „2018” do „2026”\n\nZmiany w zakresie bezpieczeństwa. Postępuj zgodnie z zapisem.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nNiniejszy zapis chronologiczny przedstawia osiem lat zmian w zabezpieczeniach stosu transakcyjnego i uwierzytelniającego serwisu Steam. Obejmuje on wdrożenie 2018 7-mechanizmu blokady dziennej transakcji, 2023 potwierdzeń kluczem mobilnym API oraz 2026 wycofanie tokenów sesyjnych w odpowiedzi na udokumentowane techniki omijania zabezpieczeń. Oś czasu wskazuje, że aktualizacje platformy konsekwentnie pozostawały w tyle za znanymi wektorami ataków, zachowując jednocześnie korzyści strukturalne dla operatorów komercyjnych.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nBlokady transakcji. Kontrola logowania. Ograniczenia dotyczące „API”. Aktualny zapis tego, co uległo zmianie — oraz tego, co faktycznie wynika ze źródeł.\n\nZapoznaj się z osią czasu ↓\nOSIEM LAT. JEDEN ALBUM.16kamienie milowe, które należy przeanalizować\n\nKażdy wpis zachowuje datę zgłoszenia i źródło. Obok niego wyświetlana jest informacja o weryfikacji.\n\nSPRAWDZONE / 24 09.2026\n10Potwierdzone wydarzenie i data\n06Częściowo zweryfikowane\n00Niezgodność źródła\n00Potrzebne źródło\nJak odczytać ten zapis\n\nZweryfikowane wydarzenie i data: oba poparte wiarygodnym źródłem pierwotnym. Częściowo zweryfikowane: udokumentowano powiązaną zmianę, ale data lub zakres pozostają nieokreślone. Niezgodność źródła: materiał, do którego prowadzi link, nie potwierdza przedstawionego twierdzenia. Potrzebne źródło: W ramach niniejszego przeglądu nie zweryfikowano żadnego pasującego źródła z podaną datą. Brak potwierdzenia danego wpisu nie stanowi dowodu na to, że wydarzenie nie miało miejsca.\n\nDaty przy wpisach nierozstrzygniętych to daty zgłoszenia, a nie zweryfikowane daty publikacji. Oryginalny tekst dochodzenia nie został zmieniony.\n\nChronologia\n01 — 16\nPrzeszukaj wpisTematDowodyZamówienie\n\n16 z wpisów na stronie 16 · najnowsze najpierw\n\n202609-01Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nOstrzeżenia o podejrzanych wiadomościach w czatach grupowych\n\nOficjalne ogłoszenie dotyczące wersji beta potwierdza wprowadzenie tej funkcji w dniu 31 sierpnia. Podana data stabilnej premiery 1 września nadal wymaga szczegółowej notatki dotyczącej wydania.\n\nSteam Wersja beta dla klientów — 1 sierpnia 31 ↗zarchiwizowano 2026-03-13 ↗\nOryginalny wpis i przesłany link\n\nAutomatyczne oznaczanie podejrzanych rozmów\n\nSprawdź przesłany kod źródłowy ↗\n202601-16Data weryfikacji\nAPIPotwierdzone wydarzenie i data\nSzczegółowe uprawnienia i biała lista adresów IP dla kluczy wydawcy (ogłoszenie dotyczące Valve)\n\nW dniu 16 stycznia 2026, Valve opublikowano oficjalne ogłoszenie dotyczące Steamworks („NOWOŚĆ: Ulepszone uprawnienia i opcje kontroli dla kluczy WebAPI”) potwierdzające wprowadzenie nowych narzędzi do precyzyjnego zarządzania uprawnieniami, które umożliwiają programistom podział kluczy „WebAPI” na odrębne grupy (Ogólne informacje, mikrotransakcje, ekonomia i dane dotyczące sprzedaży), ograniczyć klucze do określonych identyfikatorów aplikacji oraz egzekwować stosowanie białej listy adresów IP serwerów.\n\nRażąca podwójna moralność: W niniejszym oficjalnym komunikacie stwierdza się, że serwis Valve w pełni wdrożył infrastrukturę techniczną umożliwiającą precyzyjne zarządzanie uprawnieniami w ramach funkcji „API” oraz stosowanie ograniczeń adresów IP, jednak celowo nie udostępnia ich zwykłym kontom użytkowników (steamcommunity.com/dev/apikey). Standardowe klucze użytkownika typu „API” pozostają monolitycznymi poświadczeniami typu „wszystko albo nic”, bez białej listy adresów IP — a właśnie to techniczne zaniedbanie umożliwia funkcjonowanie wartej wiele milionów dolarów branży zajmującej się przechwytywaniem transakcji typu „API”.\n\nValve Ogłoszenie — NOWOŚĆ: Lepsze uprawnienia i mechanizmy kontroli dla kluczy Web API (16 Jan 2026) ↗· Dokumentacja: Uwierzytelnianie w serwisie Steamworks Web API ↗\nOryginalny wpis i przesłany link\n\nStrona internetowa Steamworks: API – szczegółowe zakresy\n\nZapoznaj się z oficjalnym ogłoszeniem dotyczącym Steamworks w grze „Valve” (493839547938902179) ↗\n202507-15Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nTransakcje na CS2 zyskują siedmiodniowe okno na odwrócenie trendu\n\nW opublikowanym komunikacie Valve ogłoszono cofnięcie transakcji dotyczących przedmiotów w grze Counter-Strike z ostatnich siedmiu dni. Chociaż rozwiązanie to ma na celu ograniczenie przypadków przejęcia kont, zewnętrzne audyty ekonomiczne (CSMarketCap ↗) odnotowała $104M (-25%) zwinąć pod względem kapitalizacji rynkowej w ciągu godzin sesji „24” z powodu zakłóceń w obrocie gotówkowym. Jak wynika z analizy przeprowadzonej przez Skinvault ↗, a uruchomienie funkcji odwrócenia powoduje automatyczne nałożenie na konto blokady na transakcje jednodniowe (30-). Latem 2026, Valve przeszło z globalnego resetowania o północy czasu UTC na indywidualne minutowe liczniki dla poszczególnych pozycji (Skin.land ↗).\n\nValve — 15, lipiec 2025, komunikat prasowy ↗· Analiza CSMarketCap ↗\nOryginalny wpis i przesłany link\n\nOchrona transakcji CS2 / Okno cofnięcia transakcji\n\nSprawdź przesłany kod źródłowy ↗\n202505-14Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nValve opublikował ostrzeżenie dotyczące bezpieczeństwa kont w związku z wyciekami wiadomości SMS\n\nOficjalny komunikat serwisu Valve z 14, 2025, dotyczy bezpieczeństwa kont oraz uwierzytelniania za pomocą wiadomości SMS. Chociaż komunikat skupia się na wyciekach wiadomości SMS i potwierdza, że nie doszło do włamania do systemów Steam, stanowi on oficjalną aktualizację dotyczącą bezpieczeństwa z podanej daty.\n\nValve — Informacja dotycząca bezpieczeństwa Twojego konta Steam ↗\nOryginalny wpis i przesłany link\n\nKomunikat dotyczący bezpieczeństwa konta\n\nSprawdź przesłany kod źródłowy ↗\n202410-02Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nSiedem dni przed ponowną sprzedażą lub wprowadzeniem na rynek\n\nInformacje o aktualizacji obejmują przedmioty nabyte w sklepie w grze, w tym w Zbrojowni, w ramach ofert wymiany oraz na rynku społecznościowym. Zakres opisanych zmian wykracza poza same przedmioty ze Zbrojowni.\n\nValve — Informacje o aktualizacji programu „10/2/2024” ↗\nOryginalny wpis i przesłany link\n\nCS2: The Armory / Dzień zamknięcia „7-”\n\nSprawdź przesłany kod źródłowy ↗\n202409-18Data złożenia\nHandelCzęściowo zweryfikowane\nOgraniczenia dotyczące nowych urządzeń – informacje na stronach pomocy\n\nOficjalna dokumentacja pomocy technicznej serwisu Steam potwierdza ograniczenie dotyczące handlu dziennego (day trading) na stronie 7-w przypadku logowania się z nowego urządzenia, które nie było autoryzowane przez co najmniej 7 dni. Chociaż dokładna data wprowadzenia tej zmiany we wrześniu 18, 2024, nie została odnotowana jako kamień milowy w dzienniku zmian, funkcjonalność ta jest w pełni udokumentowana.\n\nSteam Pomoc — Ograniczenia dotyczące handlu i rynku ↗\nOryginalny wpis i przesłany link\n\nOgraniczenia dotyczące logowania nowych urządzeń\n\nSprawdź przesłany kod źródłowy ↗\n202402-14Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nWprowadzono czas oczekiwania na zmianę nazwy w pliku 2024\n\nZapisy społeczności i deweloperów potwierdzają, że na początku 2024, Valve wprowadzono bez uprzedzenia 2-godzinny okres blokady4 bezpośrednio po zmianie nazwy profilu, aby ograniczyć oszustwa polegające na szybkim podszywaniu się pod inne osoby. Ponieważ Valve nie opublikowało żadnego oficjalnego komunikatu prasowego, listy zmian w kliencie ani artykułu pomocy technicznej dotyczącego tego ograniczenia, podana data z lutego 14 nie została formalnie zweryfikowana; przewodnik Steam Workshop stanowi raczej pośrednie potwierdzenie ze strony społeczności niż oficjalną Valve dokumentację.\n\nSteam Przewodnik po warsztatach (potwierdzenie pośrednie) — Szczegóły dotyczące ograniczeń dotyczących zmiany nazwy ↗\nOryginalny wpis i przesłany link\n\nWstrzymanie zmiany nazwy profilu / awatara\n\nSprawdź przesłany kod źródłowy ↗\n202312-04Data weryfikacji\nAPIPotwierdzone wydarzenie i data\nUtworzenie klucza wymaga potwierdzenia za pomocą telefonu komórkowego\n\nPotwierdzono, że obowiązkowe potwierdzanie za pomocą aplikacji mobilnej Steam Guard podczas generowania kluczy w serwisie API zostało wprowadzone pod koniec 2023,, co potwierdzają biblioteki programistyczne stron trzecich. Dokładna data 4, 2023, odpowiada okresowi wdrażania zaobserwowanemu w środowisku programistów.\n\nDokumentacja opiekuna — marzec 2024 ↗zarchiwizowano 2026-09-24 ↗\nOryginalny wpis i przesłany link\n\nPotwierdzenie na telefonie komórkowym dla kluczy „API”\n\nSprawdź przesłany kod źródłowy ↗\n202310-24Data weryfikacji\nProgramistaPotwierdzone wydarzenie i data\nWchodzi w życie obowiązkowa procedura „2” dotycząca zatwierdzania konfiguracji gry na serwerach live\n\nOficjalny komunikat Valve dotyczący Steamworks z dnia 10, 2023, potwierdza, że od dnia 24, 2023, każde konto, które uruchamia kompilację w gałęzi domyślnej wydanej aplikacji, musi autoryzować tę zmianę za pomocą wiadomości SMS lub aplikacji mobilnej Steam. Zmiana ta spowodowała bezpośrednią aktualizację strony internetowej SetAppBuildLive API.\n\nSteamworks — Ulepszenia w zakresie bezpieczeństwa dotyczące zarządzania kompilacjami i użytkownikami ↗zarchiwizowano 2025-12-03 ↗\nOryginalny wpis i przesłany link\n\nSMS MFA w publikacjach dotyczących kompilacji gier\n\nSprawdź przesłany kod źródłowy ↗\n202307-12Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nOstrzeżenia dotyczące treści w biografiach użytkowników, na które zwraca uwagę społeczność\n\nSteam Zgłoszenia użytkowników społeczności, pojawiające się od lipca 2023, wskazują, że w spersonalizowanych opisach profili zawierających linki zewnętrzne lub słowa wyzwalające zaczęły wyświetlać się automatyczne ostrzeżenia dotyczące treści. Data zgłoszenia z lipca 12, 2023, pokrywa się z pierwszą falą zgłoszeń użytkowników na forach społecznościowych Steam.\n\nSteam Forum społeczności — Zgłoszenia dotyczące ostrzeżeń o treściach związanych z biografiami ↗\nOryginalny wpis i przesłany link\n\nOstrzeżenie dotyczące treści biografii tworzonej na zamówienie\n\nSprawdź przesłany kod źródłowy ↗\n202301-25Data złożenia\nSpołecznośćCzęściowo zweryfikowane\nAktywne są ograniczenia czasu na filtrowanie i edycję linków w profilu\n\nOficjalna dokumentacja pomocy serwisu Steam potwierdza, że linki w niestandardowych biografiach są filtrowane, a nadużycia związane ze zmianą nazwy lub awatara mogą skutkować blokadą możliwości edycji. Chociaż dokładne wprowadzenie godzinnego okresu oczekiwania 4-w dniu 1 stycznia 25, 2023, stanowi obserwowany początek tego zjawiska, sam mechanizm filtrowania linków jest w pełni aktywny, jak wynika z opublikowanej strony pomocy.\n\nSteam Pomoc techniczna — Ograniczenia dotyczące nazwy profilu i awatara ↗\nOryginalny wpis i przesłany link\n\nProfil – LINK USUNIĘTY / Czas odnowienia\n\nSprawdź przesłany kod źródłowy ↗\n202210-24Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nSteam Przejście klienta na tokeny odświeżające i dostępowe OAuth\n\nNajważniejsze aktualizacje serwisu Valve oraz aplikacji mobilnej w październiku 2022 gruntownie przebudowało system uwierzytelniania Steam. Dotychczasową strukturę plików cookie sesji zastąpiono tokenami dostępu i odświeżania opartymi na protokole OAuth, a także wprowadzono listę aktywnych, autoryzowanych urządzeń, umożliwiającą ręczne unieważnianie aktywnych sesji.\n\nValve — Aktualizacja aplikacji mobilnej „Steam” i gruntowna zmiana systemu uwierzytelniania ↗\nOryginalny wpis i przesłany link\n\nSteam Przebudowa systemu logowania / Skracanie plików cookie\n\nZapoznaj się z ogłoszeniem na stronie Valve ↗\n202210-12Data weryfikacji\nUwierzytelnianiePotwierdzone wydarzenie i data\nLogowanie za pomocą kodu QR i zarządzanie autoryzowanymi urządzeniami\n\nW opublikowanym w październiku przez Valve ogłoszeniu dotyczącym usługi „12” opisano logowanie za pomocą kodów QR, zatwierdzanie lub odrzucanie logowań oraz listę urządzeń, z których można cofnąć dostęp do konta.\n\nValve — Zaktualizowana aplikacja mobilna „Steam” jest już dostępna ↗\nOryginalny wpis i przesłany link\n\nSteam Aplikacja mobilna 3.0 / Logowanie za pomocą kodu QR\n\nSprawdź przesłany kod źródłowy ↗\n202205-10Data złożenia\nAPICzęściowo zweryfikowane\nPunkty końcowe dotyczące anulowania transakcji zostały usunięte z publicznej listy API\n\nZ danych deweloperów wynika, że w maju 2022, Valve po cichu usunięto punkty końcowe związane z zarządzaniem transakcjami, takie jak IEconService/CancelTradeOffer i DeclineTradeOffer, z serwisu API (udokumentowano to w wątkach node-steam-tradeoffer-manager #325). Chociaż metody te nadal działają w prywatnych protokołach klienckich, data 5 maja 10, 2022, oznacza ich faktyczne usunięcie z publicznych interfejsów API w celu zwalczania oszukańczych paneli.\n\nDyskusja deweloperów — Problem nr325 (usunięto funkcję „CancelTradeOffer”) ↗· Strona internetowa Steamworks API — Dokumentacja IEconService ↗\nOryginalny wpis i przesłany link\n\nUsunięcie punktów końcowych związanych z anulowaniem transakcji\n\nZobacz zgłoszenie nr325 dotyczące modułu node-steam-tradeoffer-manager ↗\n202005-25Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nPrzedmioty w grze „Dota2” mają siedmiodniowy okres blokady handlu\n\nW dniu 25, 2020,, wraz z premierą przepustki bitewnej turnieju The International 10 (blog.dota2.com/2020/05/the-international-10-battle-pass/), serwis Valve wprowadził 7-jednodniowy blokadę wymiany przedmiotów w grze Dota 2, zgodnie z zasadami obowiązującymi w grze 2018 Counter-Strike. Ograniczenie to dotyczy wszystkich przedmiotów wymienianych oraz zakupionych na rynku.\n\nSpołeczność Dota 2 — blokada wymiany oraz aktualizacja klienta TI10 ↗\nOryginalny wpis i przesłany link\n\nDota 2 / 7-Blokada transakcji dziennych\n\nSprawdź przesłany kod źródłowy ↗\n201803-29Data weryfikacji\nHandelPotwierdzone wydarzenie i data\nPrzedmioty z gry CS:GO, które zostały wymienione, podlegają siedmiodniowemu okresowi blokady\n\nOficjalne informacje o wydaniu potwierdzają datę i ograniczenie. Podany adres URL przekierowywał do aktualizacji mapy pod adresem 2013; adres URL odpowiadający informacjom o wydaniu kończy się na 20309.\n\nValve — Informacje o aktualizacji „3/29/2018” ↗\nOryginalny wpis i przesłany link\n\nCS:GO / Blokada transakcji dziennych w trybie „7-”\n\nSprawdź przesłany kod źródłowy ↗ zarchiwizowano 2025-02-26 ↗\n\nKieruj się dowodami. Sprawdź źródło.\n\nPowrót do śledztwa ↗",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Kalendarium zmian w zabezpieczeniach — od „2018” do „2026”"
          },
          {
            "level": 2,
            "id": null,
            "text": "Chronologia"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ostrzeżenia o podejrzanych wiadomościach w czatach grupowych"
          },
          {
            "level": 2,
            "id": null,
            "text": "Szczegółowe uprawnienia i biała lista adresów IP dla kluczy wydawcy (ogłoszenie dotyczące Valve)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Transakcje na CS2 zyskują siedmiodniowe okno na odwrócenie trendu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Valve opublikował ostrzeżenie dotyczące bezpieczeństwa kont w związku z wyciekami wiadomości SMS"
          },
          {
            "level": 2,
            "id": null,
            "text": "Siedem dni przed ponowną sprzedażą lub wprowadzeniem na rynek"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ograniczenia dotyczące nowych urządzeń – informacje na stronach pomocy"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wprowadzono czas oczekiwania na zmianę nazwy w pliku 2024"
          },
          {
            "level": 2,
            "id": null,
            "text": "Utworzenie klucza wymaga potwierdzenia za pomocą telefonu komórkowego"
          },
          {
            "level": 2,
            "id": null,
            "text": "Wchodzi w życie obowiązkowa procedura „2” dotycząca zatwierdzania konfiguracji gry na serwerach live"
          },
          {
            "level": 2,
            "id": null,
            "text": "Ostrzeżenia dotyczące treści w biografiach użytkowników, na które zwraca uwagę społeczność"
          },
          {
            "level": 2,
            "id": null,
            "text": "Aktywne są ograniczenia czasu na filtrowanie i edycję linków w profilu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Steam Przejście klienta na tokeny odświeżające i dostępowe OAuth"
          },
          {
            "level": 2,
            "id": null,
            "text": "Logowanie za pomocą kodu QR i zarządzanie autoryzowanymi urządzeniami"
          },
          {
            "level": 2,
            "id": null,
            "text": "Punkty końcowe dotyczące anulowania transakcji zostały usunięte z publicznej listy API"
          },
          {
            "level": 2,
            "id": null,
            "text": "Przedmioty w grze „Dota2” mają siedmiodniowy okres blokady handlu"
          },
          {
            "level": 2,
            "id": null,
            "text": "Przedmioty z gry CS:GO, które zostały wymienione, podlegają siedmiodniowemu okresowi blokady"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english",
          "https://store.steampowered.com/news/posts/?enddate=1788390000",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179",
          "https://partner.steamgames.com/doc/webapi_overview/auth",
          "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact",
          "https://skinvault.gg/blog/cs2-trade-protection-explained/",
          "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1753924057&amp;feed=steam_announce%2F1000",
          "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC",
          "https://store.steampowered.com/news/posts/?enddate=1747349559",
          "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146",
          "https://store.steampowered.com/news/posts/?appids=730&amp;enddate=1728000977&amp;feed=steam_community_announcements",
          "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740",
          "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E",
          "https://steamcommunity.com/discussions/forum/1/4202490424033360096/",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens",
          "https://steamcommunity.com/dev/apikey",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206",
          "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461",
          "https://steamcommunity.com/discussions/forum/1/3807266184852932971/",
          "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2",
          "https://store.steampowered.com/news/group/4/view/3314112260640237775",
          "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&amp;enddate=1666122699&amp;feed=steam_blog",
          "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325",
          "https://partner.steamgames.com/doc/webapi/IEconService",
          "https://steamcommunity.com/app/570/announcements/",
          "https://blog.dota2.com/2020/05/trading-cooldown/",
          "https://blog.counter-strike.net/2018/03/20309/",
          "https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/",
          "https://phishdestroy.io/steam_dossier/pl/#vulnerability-profile"
        ]
      },
      "source_json": "security_timeline.content.json",
      "source_json_sha256": "de06f160c750f42574cae7f45d9c79d41fdeb5ebac3842e8edae6dbb1b48d60f"
    },
    {
      "source": "https://phishdestroy.io/steam_dossier/pl/license_disclaimer",
      "language": "pl",
      "title": "Licencja · Prawa · Zastrzeżenia — PhishDestroy",
      "start_page": 207,
      "end_page": 217,
      "editorial_scope": {
        "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.",
        "linked_sections": [],
        "raster_images_replaced": 0
      },
      "content": {
        "text": "PHISHDESTROYBadania kryminalistyczne · Valve / Steam\nLicencja · Prawa · Wyłączenie odpowiedzialności\nLicencja i zastrzeżenia prawne — Przekazanie do domeny publicznej\n\nWszelkie prawa poddał się ludzkości.\n\nCO WYKAZUJE TA CZĘŚĆ\n\nNiniejszy dokument ustanawia bezwarunkowe przekazanie do domeny publicznej (CC0 1.0 Universal) oraz warunki licencji oprogramowania MIT regulujące korzystanie z zbioru danych „PhishDestroy” (Steam). Wszystkie ustalenia kryminalistyczne, zbiory danych dowodowych, wykresy sieciowe oraz metodyki analityczne zostają nieodwołalnie przekazane do domeny publicznej w celu nieograniczonego wykorzystania w celach regulacyjnych, prawnych i naukowych na całym świecie.\n\n← Powrót do podsumowania dla kadry kierowniczej\n\nPhishDestroy zrzeka się wszelkich praw do tego materiału — prawa do jego powielania, sprzedaży czy umieszczania na nim swojego nazwiska. Poniżej znajdują się dwa dokumenty ujęte w jedną formę: list otwarty do serwisu Valve, napisany w naszym naturalnym stylu, oraz formalne oświadczenie o zrzeczeniu się praw, sporządzone z myślą o organie, który zajmie się dalszym wykorzystaniem tej treści.\n\nDochodzenie · Valve Corporation / SteamWersja publiczna — bez terminu ważności, bez możliwości cofnięcia\nZNIESIONO\nCzęść ILicencja — sama część prawna, ale z ludzkiego punktu widzenia\n\nPhishDestroy zrzeka się wszelkich praw do tego materiału. Zero. Koniec. Sprawa zamknięta. Możesz go powielać, sprzedawać, podpisać się pod nim, wytatuować go swojemu szefowi – cokolwiek chcesz. Nie musisz podawać źródła, nie musisz wysyłać prywatnej wiadomości, nie oczekuję kartki z podziękowaniami.\n\nJedna konkretna zasada (tak, tylko jedna)\n\nTo NIE TY decydujesz, czy jesteś terrorystą.\n\nJeśli jesteś użytkownikiem z Rosji lub z jakiegokolwiek kraju objętego sankcjami OFAC — ten materiał NIE jest dla Ciebie. Nie ma żadnych luk prawnych. Ciesz się sankcjami.\n\nA jeśli zmieniłeś region w serwisie „Steam” na Turcję, siedząc w Moskwie — gratuluję kreatywnego podejścia do geografii. Nadal jesteś Rosjaninem. Sankcje nadal obowiązują. I właśnie o to chodzi.\n\nCzęść IICzym to jest i dlaczego istnieje\n\nOpublikujemy więcej informacji o „Valve” niż przeciętny pracownik „Valve” wie o sobie samym. To nie jest przechwałka. Po prostu tak się złożyło.\n\nJak do tego doszło? Zabawna historia: to w zasadzie „Steam” nas stworzyło. Wychowało nas na swoich oszustach, zgłoszeniach do pomocy technicznej i ekosystemie obejścia blokad — i oto jesteśmy. Nie mamy żalu. To właściwie dość poetyckie.\n\nDla tych, którzy jeszcze nie zapoznali się z historią powstania tej sprawy — mieliśmy już okazję poznać niezwykle kosztownych europejskich prawników firmy „Valve” (Taylor Wessing, skoro już o tym mowa):\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d zarchiwizowano 2026-08-21 ↗\n\nUrocze spotkanie. Zwłaszcza biorąc pod uwagę ich stawkę godzinową.\n\nCzy firma „Valve” o tym wiedziała? Tak. Czy firma „Taylor Wessing” o tym wiedziała? Prawie na pewno tak. Ale kiedy jest się aż tak bogatym, przepisy prawne to raczej kwestia nastawienia niż obowiązek, prawda?\n\nWłaściwie to w sumie cała odpowiedź.\n\nSteam przez lata zajmowaliśmy się tropieniem oszustów. Nie zawsze celowo — czasami oszuści po prostu zostawiali na sobie ślady „Valve” przez samo powiązanie z nami. Nie staramy się tu dramatyzować. Staramy się być precyzyjni. Szczerze mówiąc, jest to dla nas trudniejsze niż dramatyzowanie — po prostu tak piszemy.\n\nCzy to jest konflikt?\n— Nie.\n\nCzy da się to rozwiązać?\n— Tak. Ale nie podpisujemy żadnej umowy o zachowaniu poufności i nie bierzemy udziału w programach nagród za wykrycie błędów za grosze.\n\nCzekaliśmy ponad 4 lat, aż naprawią problem z podszywaniem się, zanim mogliśmy o tym napisać publicznie. Gdybyśmy bowiem napisali o tym wcześniej, Steam przybrałoby minę ofiary i krzyczało „aktywne zagrożenie!”, oferując nam grosze w zamian za podpisanie dokumentu, który uczyniłby nas ich własnością na zawsze. Nie, dziękujemy.\n\n(A poza tym: sama firma „Valve” narusza umowę o zachowaniu poufności. Robią to jej własni pracownicy – ci z najwyższych szczebli. Ale oczywiście, porozmawiajmy o naszych.)\n\nCzęść IIIList otwarty do Valve — serio, przeczytaj to\n\nValve: jeśli chcesz, aby ta domena została usunięta, napisz do nas. Do tej rozmowy nie jest potrzebny zewnętrzny doradca prawny.\n\nDla niewtajemniczonych: dr Patrick posiada tytuł magistra prawa w zakresie międzynarodowego prawa handlowego uzyskany na Uniwersytecie w Aberdeen oraz — uwaga — napisał swoją pracę doktorską właśnie z zakresu prawa informatycznego. Niedawno został partnerem w kancelarii Taylor Wessing, której cały model biznesowy polega na naliczaniu firmom takim jak Valve niebotycznych kwot za przeciąganie spraw do momentu, aż drugiej stronie skończą się pieniądze lub cierpliwość.\n\nNie mamy mu tego za złe. Bogaci klienci z poczuciem winy, którzy płacą za godzinę — to dobry ruch zawodowy. Po prostu uważamy, że nie powinieneś tego finansować.\n\nUmowa (oferta otwarta, bez udziału prawników)\n\nDomena to jedyna rzecz, do której serwis Valve ma realną szansę dotrzeć. Dochodzenie, skierowania i powiązane zasoby są już w toku — będą kontynuowane niezależnie od tego, czy domena zostanie zdobyta, czy nie.\n\nJeśli chcesz zarejestrować domenę:\n\nPozwól, aby Twoi specjaliści ds. prawa informatycznego ustalili uczciwą cenę.\n\n50% trafia do Fundacji „SEAL”.\n\nLikwidujemy domenę. Bez zamieszania. Bez sądu. Sprawa załatwiona.\n\nTo nie jest groźba. To prosta propozycja dotycząca jedynej rzeczy, która faktycznie jest w zasięgu ręki. W żaden inny sposób tego nie zdobędziesz — taka po prostu jest natura tej sytuacji.\n\nCzy „zaszkodzimy” bezpośrednio organizacji „Valve”? Prawdopodobnie nie w sposób, który odczuli by finansowo. Nie mamy złudzeń. Ale zrobimy to uczciwie, otwarcie, bez dążenia do zdobycia wpływów — bo nie potrzebujemy wpływów. Chcemy, by świat dostrzegł to, co zawsze było widoczne dla wszystkich, jeśli tylko poświęciło się wystarczająco dużo czasu na przyjrzenie się temu.\n\nMamy archiwa z5-letnim okresu. To, co prawnicy serwisu Valve ujawnili w ramach postępowania dowodowego — dane, do których dostęp mają agenci, odciski palców, dokumentacja, którą dosłownie nam przekazali — wystarczy. Nie musimy ujawniać tego w surowej postaci.\n\nKto co dostaje\n\nOrgany regulacyjne otrzymują oryginały.\n\nNaukowcy i dziennikarze otrzymują wersje z usuniętymi fragmentami (zeznania ofiar, dane logowania dzieci oraz urocze komentarze działu pomocy technicznej serwisu „Valve” zostały usunięte z oczywistych powodów).\n\nWśród kont, których dotyczyła ta sytuacja, znalazły się konta nieletnich, którzy nie zostali o tym poinformowani. Ustalenie to znajduje się w pakiecie dokumentów przygotowanym dla organu regulacyjnego, z którego usunięto zgłoszenia ofiar oraz dane uwierzytelniające, ponieważ kwestia ta powinna zostać rozpatrzona przez organ ds. ochrony danych, a nie poruszana w artykule.\n\nPoza tym, Valve — chcemy coś wyjaśnić, zanim zdecydujesz, jak to rozegrać: PhishDestroy to społeczność, a nie konkretna osoba. Przekonałeś się o tym, gdy skierowałeś korespondencję prawną do społeczności, nie zadając sobie nawet trudu, by z nią porozmawiać — po prostu wykorzystałeś ją do zebrania danych i zablokowałeś konta.\n\nSpołeczność nie ma żadnego konfliktu z serwisem Valve. Nie szukaliśmy tego. To oszuści, których wy wyhodowaliście, nas znaleźli. Zablokowaliśmy ich. I oto jesteśmy.\n\nSekcja III-BZasoby sojusznicze — uwaga skierowana konkretnie do Steam\n\nChcemy otwarcie mówić o strukturze wzmocnienia, ponieważ udawanie, że ona nie istnieje, byłoby nieuczciwe.\n\nZ tego, co wiemy o sytuacji w społeczności, serwis PhishDestroy dysponuje co najmniej dwoma sprzymierzonymi źródłami, które przejmą ten materiał i zajmą się nim.\n\nCo to oznacza w praktyce:\n\nKażdy z nich podchodzi do tych samych zagadnień z własnej perspektywy.\n\nSą niezależni — nie kierują się naszymi wskazówkami, a my nie kierujemy się ich. Ten sam ogólny temat, inna metodologia.\n\nNIE będą podejmować działań w części „1.”. Są pod obserwacją.\n\nJeśli serwis „Valve” zdecyduje się nie usunąć tej strony:\n\nMożna się spodziewać, że pojawią się po części „2” lub „3.”\n\nWykorzystają to, co przydatne z naszej pracy, uzupełnią to własnymi materiałami i opublikują pod własnym nazwiskiem.\n\nWłaśnie do takich sytuacji została stworzona licencja opisana w sekcji 1: materiał trafia tam, gdzie powinien, jest uzupełniany i rozbudowywany — a ani my, ani oni nie jesteśmy sobie wzajemnie zobowiązani do podawania źródła.\n\n(PS dla prawników zastanawiających się nad łańcuchami odpowiedzialności: nie ma żadnych. Te źródła nie otrzymują od nas żadnych wytycznych, finansowania ani danych. Korzystają z informacji dostępnych publicznie i wyciągają własne wnioski. Tak samo jak wy moglibyście to zrobić.)\n\nNie mówimy tego po to, by kogokolwiek zastraszyć. Mówimy to po to, aby osoba odpowiedzialna za strategię po stronie „Valve” dysponowała rzetelnymi informacjami na temat tego, jak faktycznie wygląda sytuacja informacyjna.\n\nJednym ze źródeł, które czerpie z naszych materiałów i je uzupełnia, może być artykuł. Dwa źródła, które robią to niezależnie od siebie i dochodzą do podobnych wniosków, to już wzorzec. Właśnie na takie wzorce zwracają uwagę organy regulacyjne.\n\nCzęść IVPieniądze, zakazy, cały ten cyrk\n\nRzecz w tym, że w przypadku „Steam” blokowanie stron hazardowych i oszustów nie ma nic wspólnego z egzekwowaniem prawa. Chodzi tu o pozyskiwanie dochodów. Valve zgarnia pieniądze, myje ręce, a potem wychodzi na scenę i opowiada wszystkim wzruszającą historię o kartach Pokémon i baseballu.\n\nW przypadkach, w których udokumentowano nadużycia po stronie pomocy technicznej — w tym pisemne przyznanie się serwisu „Valve” z lutego 2023 do odpowiedzialności za naruszenie bezpieczeństwa kont o wysokiej wartości w wyniku zgłoszeń o pomoc, a także zwolnienia pracowników podwykonawców, o których poinformowały serwisy Dexerto i Escorenews w związku z aferą dotyczącą wykorzystywania informacji poufnych o wartości320k (Część II §04 · Główna sekcja §14.1) — opierają się one na opublikowanych przyznaniach i reportażach śledczych. Niepotwierdzone pogłoski o tym, że pracownicy pomocniczy prowadzą nielegalną działalność hazardową lub pobierają prowizję za zniesienie blokad, nie znalazły potwierdzenia w publicznie dostępnych źródłach i nie zostały uwzględnione w niniejszym artykule.\n\nTymczasem firma „Valve” zablokowała możliwość prawidłowego śledzenia skórek na stronie 2017.. Omówiono to nawet na ich własnych forach. Nazwali to „środkami przeciwko hazardowi” — podczas gdy ekosystem hazardu związanego ze skórkami przez kolejne lata nadal przepuszczał miliardy przez infrastrukturę Steam. Świetny wizerunek marki.\n\nUdowodnimy, że:\n\nSkiny zapewniają większą anonimowość niż Monero\n\nPeruwiański kartel rzekomo wykorzystywał skórki z gry „Dota2” do transferu środków pieniężnych\n\nSteam jest to w praktyce urządzenie służące do obchodzenia sankcji, warte około7B w „kartach kolekcjonerskich” (tak, naprawdę powiedzieli prokuratorowi, że to karty kolekcjonerskie)\n\nMamy filmik na temat tych skórek. Zobaczysz go.\n\nWiemy również, że:\n\nNa moderację serwisu Reddit wpływ ma Valve\n\nInfrastruktura danych firmy Steam należąca do podmiotów zewnętrznych (takich jak steamid.uk) jest prowadzony przez osobę prywatną (msart), którego powiązanym projektem jest lista zakazanych kart (steambans.com archiwum) jest współzarządzany przez zatwierdzonego moderatora społeczności „Valve” (killahinstinct_) — co sprawia, że niezależna kontrola blokad na platformach pozostaje całkowicie w gestii organizacji „Valve” (zob. „Card Economy”, §08)\n\nTo, czego nie potrafią kontrolować, zakazują\n\nValve: jeśli nadal będziesz udawać, że nic nie wiesz — nie ma sprawy. Twoja „bezpieczna przystań” została odnotowana. Google Analytics i tak anonimizuje adresy IP twoich użytkowników. Widzimy, co jest usuwane. Po prostu nie możemy tego udowodnić na tyle tanio, żeby twoi prawnicy się tym zainteresowali. Jeszcze.\n\nSekcja VSprawa z złośliwym oprogramowaniem — tak, wspominamy o tym\n\nPowiedzmy to bez ogródek, jeśli chodzi o kolejność wydarzeń, bo to dokładnie pokazuje, kim jesteś.\n\nNIE ujawniamy publicznie tej luki w zabezpieczeniach gry. NIE zgłaszamy jej do programu Steam. Program ten wymaga podpisania umowy o zachowaniu poufności, a jej podpisanie uniemożliwiłoby nam poinformowanie użytkowników, których to dotyczy, o tym, co stało się z ich kontami. Celem tej pracy jest właśnie ujawnienie informacji osobom, które straciły te konta, oraz organom regulacyjnym; umowa o zachowaniu poufności jest z tym sprzeczna.\n\nOto, co faktycznie się wydarzyło: ta luka w zabezpieczeniach jest praktycznie tajemnicą poliszynela w odpowiednich kręgach. Wiemy na pewno, że niezależni badacze zajmujący się bezpieczeństwem już dawno rzucili firmie Steam Support pełny kod exploita prosto w twarz. Ta część jest już za nami. Zostaliście oficjalnie ostrzeżeni za pośrednictwem waszych własnych, sterylnych kanałów.\n\nA co zrobiła firma „Valve”? Absolutnie nic. Ponieważ dla Valve bezpieczeństwo nie oznacza zysku — wręcz przeciwnie. Bezpieczeństwo to źródło kosztów. Dopóki zagrożenie nie osiągnie masy krytycznej i nie spowoduje katastrofalnego załamania wizerunku firmy w oczach opinii publicznej, Valve nie traktuje go jako sprawy pilnej.\n\nWięc co robimy? Informujemy opinię publiczną o tym, że to istnieje, ponieważ stwierdzenie „Valve wie o systemowym zagrożeniu ze strony złośliwego oprogramowania i świadomie decyduje się nie podejmować żadnych działań” stanowi kluczową informację dla organów regulacyjnych, które obecnie to czytają.\n\nTa gra jest naprawdę ogromna. Nie podamy tutaj jej nazwy. Ale musicie zrozumieć jedno:\n\nTo NIE jest ten banalny śmieć typu „script-kiddie” z CS:GO, w którym serwer prosi cię o „zainstalowanie sterownika”. To katastrofa.\n\nTo koszmar na miarę gry „Unturned”: atak RCE typu „zero-click” przy łączeniu się z serwerem. Dołączasz do serwera. Nic nie klikasz. Niczego nie pobierasz. Samo połączenie stanowi powierzchnię ataku, a twój komputer zostaje całkowicie przejęty. Spójrzmy prawdzie w oczy: umieszczenie kodu umożliwiającego zdalne wykonanie kodu (RCE) i ominięcie lokalnych programów antywirusowych poprzez wykorzystanie zaufanych certyfikatów cyfrowych serwisu Valve nie jest już nawet nowością na stronie Steam. Jest to praktycznie wbudowana funkcja twojego ekosystemu.\n\nValve wie już, że coś takiego istnieje. Jednak firma ta opiera się na swojej ulubionej, tchórzliwej luce prawnej: ponieważ gra została technicznie opracowana przez podmiot zewnętrzny, Valve umywa ręce. Firma ta zajmuje się dystrybucją gry, przetwarzaniem płatności oraz hostingiem infrastruktury, ale kiedy luka typu zero-click RCE zagraża milionom jej użytkowników, jej stanowisko brzmi: „To nie nasza gra, więc nie ponosimy za nią odpowiedzialności”.\n\nKiedy ta sprawa nieuchronnie wybuchnie, winę poniesie zewnętrzny deweloper, a „Valve” wywinie się, udając odpowiedzialną platformę, która „pomogła” w rozwiązaniu problemu. Klasyczne tchórzostwo w stylu „Valve”. Znamy już ten schemat.\n\nChcemy to oficjalnie odnotować, aby organy regulacyjne, prokuratorzy i dziennikarze dokładnie zrozumieli, w jaki sposób firma „Valve” postępuje z aktywnym złośliwym oprogramowaniem: chowając się za zewnętrznymi programistami, stosując klauzule poufności (NDA) uniemożliwiające ujawnianie informacji oraz pozostawiając graczy bezbronnymi.\n\nKoniec listu otwartegoRozpoczyna się część oficjalna\nStyl formalny · dla organu władzy\nOświadczenieW kwestii użytkowania i praw\n\nPhishDestroy Koalicja ds. Projektów i Cyberbezpieczeństwa\n\nNiniejsze oświadczenie towarzyszy każdemu zgłoszeniu i każdemu dowodowi zawartemu w niniejszym pakiecie materiałów. Jest ono skierowane do wszelkich organów, sądów, organów regulacyjnych, prokuratorów, badaczy, dziennikarzy lub osób, których sprawa dotyczy, do których trafią te materiały.\n\n1. Nie ma żadnych warunków dotyczących użytkowania\n\n1.1 Wszystkie materiały opracowane przez Koalicję w ramach niniejszego wniosku — stwierdzenia faktów, analiza, sporządzone przez nią załączniki, narzędzia oraz ustalenia — są udostępniane BEZ ZASTRZEŻENIA JAKICHKOLWIEK PRAW.\n\n1.2 Każdy może, bez pytania i bez powiadamiania nas:\n\npowielać go w całości lub w części;\n\ndostosowywać, edytować, przerabiać, zmieniać strukturę lub poprawiać;\n\nprzetłumacz to;\n\ncytować ten fragment bez zaznaczenia, że jest to fragment;\n\nwłączać je do oficjalnych dokumentów, ustaleń, decyzji, pism procesowych, sprawozdań lub materiałów prasowych;\n\nprzedstawiać to jako własną pracę odbiorcy lub jego własne ustalenia;\n\nwykorzystać to jako surowiec, a resztę wyrzucić;\n\ni przekazać ją komukolwiek innemu na tych samych warunkach.\n\n1.3 PODANIE ŹRÓDŁA NIE JEST WYMAGANE I NIE JEST ŻĄDANE. Nie ma potrzeby wymieniania Koalicji, powoływania się na nią, przypisywania jej zasług, składania jej podziękowań, konsultowania się z nią ani informowania jej. Jeśli materiały zawarte w niniejszym odesłaniu okażą się pomocne dla organu władzy, a Koalicja nie zostanie w ogóle wspomniana, BĘDZIE TO CAŁKOWICIE ZADOWALAJĄCY WYNIK, o czym Koalicja informuje z wyprzedzeniem, aby nie musiało się pojawiać żadnych wątpliwości w tej kwestii.\n\n1.4 Jeśli natomiast dana instytucja uzna, że wygodniej jest powołać się na Koalicję jako źródło, może to zrobić. Wybór należy wyłącznie do odbiorcy i żadne z tych rozwiązań nie pociąga za sobą żadnych konsekwencji.\n\n1.5 Niniejszy dokument stanowi ZRZECZENIE SIĘ, a nie ofertę udzielenia licencji. Nie wymaga on akceptacji, nie nakłada żadnych zobowiązań i nie może zostać naruszony. Oprogramowanie opublikowane przez Koalicję jest udostępniane oddzielnie na licencji MIT; wyniki badań i ustalenia są udostępniane w domenie publicznej w najszerszym dopuszczalnym zakresie, a w przypadku gdy jurysdykcja nie zezwala na zrzeczenie się praw, Koalicja udziela nieodwołalnej, ogólnoświatowej, bezpłatnej licencji o tym samym skutku.\n\n2. Dlaczego ma to znaczenie w praktyce, a nie tylko z grzeczności\n\n2.1 Organ może mieć uzasadnione wątpliwości co do tego, czy powinien opierać się na materiałach dostarczonych przez stronę zewnętrzną, obawiając się, że może to sprawiać wrażenie, jakby działał na zlecenie tej strony, lub że może dojść do pewnego uwikłania w sprawy tej strony.\n\n2.2 NIE MA TU NICZEGO, CO MOGŁOBY BYĆ PRZYCZYNĄ KONFLIKTU. Koalicja niczego nie żąda, nie jest jej nic winna, niczego nie zachowuje i nie ma żadnych oczekiwań. Nie może ona później dochodzić żadnych praw, przypisywać sobie zasług, skarżyć się na niewłaściwe wykorzystanie ani zgłaszać zastrzeżeń co do sposobu przedstawienia materiału, ponieważ nie zachowała żadnych podstaw, na których mogłaby to uczynić.\n\n2.3 Organ korzystający z tych materiałów nie działa zatem w imieniu Koalicji. Wykorzystuje on informacje publiczne, które zostały zebrane przez kogoś innego.\n\n3. Wszystko jest już otwarte\n\n3.1 Działalność Koalicji jest domyślnie jawna:\n\nwyniki badań są publicznie dostępne pod adresem https://phishdestroy.io i są ogólnodostępne;\n\nnarzędzie zostało udostępnione jako oprogramowanie typu open source na licencji MIT pod adresem https://github.com/phishdestroy zarchiwizowano 2026-09-11 ↗;\n\nmetodologia została przedstawiona w samym wniosku o wydanie opinii, w załączniku A sekcja A.16D, z uwzględnieniem wagi i ograniczeń każdego rodzaju źródła;\n\nKoalicja nie przyjmuje żadnych darowizn i informuje o tym od czasu opublikowania strony 2018.\n\n3.2 Jedynymi materiałami, które NIE zostały opublikowane, są te, których publikacja jest niezgodna z prawem lub stanowi zagrożenie dla bezpieczeństwa: dane osobowe ofiar i osób trzecich oraz informacje, które mogłyby narazić źródło na działania odwetowe. Materiały te są przekazywane organom władzy z zachowaniem poufności i są wymienione w wykazach dowodów.\n\n3.3 Koalicja zachęca do kontroli swoich działań na takich samych zasadach, na jakich zachęca do kontroli działań innych podmiotów, i z własnej inicjatywy udostępniła swoje dane właściwym organom, w tym zwróciła się o wydanie wytycznych dotyczących ich usunięcia.\n\n4. Spójność zbioru dowodów\n\n4.1 Załączniki należy dostarczyć wraz ze zgłoszeniem lub, w przypadku odpowiedniego zaznaczenia, na żądanie za pośrednictwem bezpiecznego kanału. Nie są one publikowane pod adresem publicznym i nie należy wyciągać wniosków co do istnienia takiego adresu: materiały tego rodzaju są przekazywane bezpośrednio organom.\n\n4.2 Do każdej dostawy dołączony jest plik SHA256SUMS zawierający skrót SHA-256 dla każdego dostarczonego pliku, wraz z oddzielnym podpisem OpenPGP SHA256SUMS.asc.\n\n4.3 Klucz podpisujący został opublikowany pod adresem https://phishdestroy.io/.well-known/pgp-key.txt oraz na stronie keys.openpgp.org. Jego sygnatura widnieje w nagłówku każdego zgłoszenia w tym zestawie.\n\n4.4 Każdy odbiorca może w dowolnym momencie sprawdzić, czy plik, który posiada, jest tym samym plikiem, który został wysłany, bez żadnych zmian:\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 Nie chodzi tu o formalność. Ma to na celu zapewnienie, że gdyby w przyszłości pojawiły się wątpliwości co do dokładności lub integralności jakiegokolwiek dowodu rzeczowego, kwestia ta mogłaby zostać rozstrzygnięta na podstawie obliczeń, a nie sporów.\n\n5. W rejestrze — dlaczego zwolnienie ma charakter funkcjonalny, a nie jest jedynie gestem dobrej woli\n\n5.1 Władze mogą natknąć się na opublikowane przez Koalicję wyniki dochodzeń i uznać je za dosadne, konfrontacyjne, a czasami satyryczne. To wrażenie jest słuszne. Koalicja celowo pisze w ten sposób i nie przeprasza za to.\n\n5.2 UZNAJE RÓWNIEŻ, ŻE NIE JEST TO ODPOWIEDNI STYL DLA POSTĘPOWANIA REGULACYJNEGO LUB SĄDOWEGO. Poważna sprawa nie powinna być przedstawiana w tonie kampanii. Ustalenia przedkładane organowi powinny być przedstawione w sposób rzeczowy, z przyznaniem się do ich ograniczeń, i nie powinny wymagać od czytelnika pomijania tonu wypowiedzi, zanim dotrze on do istoty sprawy.\n\n5.3 WŁAŚNIE DLATEGO KOALICJA ZRZEKA SIĘ PRAWA AUTORSTWA. Zrzeczenie się prawa, o którym mowa w sekcji 1, stanowi mechanizm umożliwiający oddzielenie treści od rejestru: organ może wykorzystać to, co jest przydatne, przeformułować to własnymi słowami oraz odrzucić każde słowo charakterystyczne dla stylu Koalicji wraz z jej nazwą. W ten sposób nic się nie traci, a Koalicja wolałaby właśnie takie rozwiązanie.\n\n5.4 KOALICJA PROSI RÓWNIEŻ, ABY NIE MYLIĆ REJESTRU Z METODĄ. Ton publikacji jest bojowy, ale sama praktyka nie jest niedbała. W całym niniejszym zgłoszeniu wnioski są oddzielone od obserwacji, zeznania są identyfikowane jako zeznania, źródła są oceniane pod kątem wiarygodności, a ich słabe strony wskazywane, dane liczbowe są przedstawiane wraz z ich ograniczeniami, a kwestie, których Koalicja nie jest w stanie udowodnić, są formułowane jako pytania skierowane do organu, a nie jako twierdzenia. W przypadkach, gdy dowody były sprzeczne ze stanowiskiem samej Koalicji, została to wyraźnie zaznaczone — patrz załącznik A, ustęp 7, oraz sekcja B.0 równoległego wniosku.\n\n5.5 KOALICJA WYJAŚNIA ZWIĄZEK MIĘDZY SWOIM SPOSOBEM DZIAŁANIA A FINANSAMI, PONIEWAŻ TE DWA ELEMENTY SĄ NIEROZDZIELNE. Nie przyjmuje od nikogo żadnych środków finansowych – ani darowizn, ani nagród, ani klientów, ani sponsorów. To właśnie ta odmowa pozwala na taką bezpośredniość: organizacja, która ma dochody do ochrony, musi łagodzić swoje wypowiedzi na temat podmiotów, od których jest zależna. Nie mając nic do ochrony, Koalicja nie musi niczego łagodzić.\n\nTo właśnie dlatego Koalicja nadal istnieje. Nie ma żadnego innego motoru napędowego. Praca jest wykonywana po prostu dlatego, że jest wykonywana; kończy się, gdy przestają ją wykonywać ludzie.\n\n5.6 Władze nie muszą tego w ogóle akceptować. Stwierdza się to po to, by ton działań publicznych Koalicji nie był traktowany jako miara staranności, z jaką podchodzi ona do materiałów, które ma obecnie do rozpatrzenia.\n\n6. Co oferuje Koalicja, według jej własnych słów\n\nInformacje, badania i obserwacje.\n\nW dokumencie nie zawarto żadnych stwierdzeń, do których sformułowania Koalicja nie ma uprawnień. W przypadku wniosków wywnioskowanych w dokumencie jest to wyraźnie zaznaczone. Jeśli coś opiera się na zeznaniach, w dokumencie podano, od kogo pochodzą i jakie są związane z nimi ograniczenia. W przypadku gdy Koalicja nie jest w stanie odpowiedzieć na dane pytanie, również to zaznaczono, wskazując jednocześnie, kto może udzielić odpowiedzi.\n\nKoalicja nie domaga się żadnego zadośćuczynienia, żadnej wypłaty, żadnego potwierdzenia ani żadnego rozstrzygnięcia ani dla siebie, ani dla żadnej osoby. Prosi jedynie, aby pytania zawarte we wniosku zostały skierowane dValve Corporation przez organ uprawniony do wymuszenia udzielenia odpowiedzi.\n\nPodsumowanieDo osoby, która zajmuje się tą sprawą\n\nChcielibyśmy podziękować wszystkim, którzy dopilnują, by te materiały dotarły tam, gdzie powinny. To prawdopodobnie nie będzie szybka sprawa. Firma „Valve” dysponuje ogromnymi środkami, a kancelaria Taylor Wessing pobiera opłaty według stawki godzinowej — to połączenie ma na celu sprawić, by ludzie tacy jak wy poddali się, zanim dotrą do mety.\n\nWiemy, co robimy. Wiemy, o kim piszemy. To właśnie „Valve” nas ukształtowało — jak moglibyśmy ich nie rozumieć?\n\nPhishDestroy nie ma to nic wspólnego z Valve. Zablokowaliśmy jedyną grupę oszustów tej skali, z jaką się spotkaliśmy — nie szukaliśmy konfliktu z Valve. Po prostu okazało się, że wszystkie ślady prowadziły właśnie do nich. To nie jest konflikt. To po prostu topologia.\n\nValve Nie da się rozwiązać sytuacji z „PhishDestroy”, bo nie ma tu nic do rozwiązywania. Nie łączą nas żadne relacje. Dane dotyczące ich schematów wzbogacania się i nadwyżkowych zysków są w dużej mierze publiczne — wystarczyło tylko poświęcić wystarczająco dużo czasu, żeby je znaleźć. Pomyśl o tym jak o encyklopedii sukcesu: „Jak nie przestrzegać sankcji, aby rosyjscy hakerzy nie mogli piracić naszych darmowych gier (a tych płatnych i tak nie będą piracić)”. Wiesz, o co chodzi.\n\nNie potrzebujemy informacji o autorstwie.\n\nNie potrzebujemy podania źródła.\n\nNie potrzebujemy zwycięstwa.\n\nPotrzebujemy kogoś, kto dysponuje rzeczywistymi uprawnieniami, aby zadać firmie „Valve” pytania zawarte w niniejszym wniosku, oraz kto ma prawo wymagać udzielenia odpowiedzi.\n\nTo wszystko. Taka jest cała prośba.\n\nSprawy będą przechowywane pod adresem:\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo (obecnie nie działa — naprawimy w razie potrzeby)\n\nBędziemy pod adresem:\n\nhttps://phishdestroy.eth.limo/ zarchiwizowano 2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\nDwa podpisane przedmioty · prawa autorskie i opublikowany tekst\nPodpisane oświadczenie o zwolnieniu z odpowiedzialnościCo zostało podpisane i czego dotyczy umowa\n\nPoniżej przedstawiono osobno podpisane obiekty JSON zawierające oświadczenie o prawach oraz tekst badawczy. Każdy oddzielny podpis typu „OpenPGP” uwierzytelnia dokładną sekwencję bajtów pliku JSON wymienionego obok niego. Oświadczenie o prawach przyznaje uprawnienia; migawka tekstu identyfikuje i zawiera publikowany materiał.\n\n1. Oświadczenie dotyczące praw — license-rights.json\n\nPodpisany obiekt: całość license-rights.json plik zawierający publiczną licencję z dnia 28 września 2026.. Licencja ta zezwala na kopiowanie, publikowanie, edytowanie, tłumaczenie, łączenie i wykorzystywanie materiałów autorstwa serwisu w celach komercyjnych bez konieczności podawania źródła, powiadamiania ani uzyskiwania zgody. Podpis ten poświadcza autentyczność oświadczenia o prawach; nie poświadcza on autentyczności treści poszczególnych stron internetowych ani plików PDF.\n\nOryginalna, podpisana zgoda pozostaje w mocy bez zmian. Udzielone w niej uprawnienia nie mogą zostać cofnięte ani ograniczone poprzez zmianę treści strony internetowej, opublikowanie innego pliku lub wyłączenie strony. Materiały pochodzące od osób trzecich podlegają odrębnym prawom.\n\nOświadczenie o prawach w formacie JSON ↗ · Podpislicense-rights.jsona ↗ · SHA-256 z license-rights.json ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. Opublikowany tekst — dossier-text.json\n\nPodpisany obiekt: całość dossier-text.json plik. Zawiera on rzeczywisty, czytelny tekst wyeksportowanych stron w formacie documents[].content.text, wraz z tytułem każdej strony, językiem, adresem URL źródła, skrótem kodu HTML źródła, nagłówkami i odnośnikami. Plik documents Lista zawiera dokładny spis pozycji objętych tym migawką; warianty językowe są wymienione osobno. Jest to publikacja tekstowa, a nie tylko lista skrótów.\n\nKażdy wpis identyfikuje swoją lekko skompresowaną stronę w formacie PDF na podstawie nazwy pliku oraz skrótu SHA-256, zawartego w documents[].pdf. Plik JSON zawiera również informacje o oryginalnej deklaracji praw autorskich w postaci adresu URL oraz skrótu SHA-256,, dzięki czemu opublikowany tekst, jego plik PDF oraz odpowiednia deklaracja praw autorskich mogą zostać ze sobą powiązane bez konieczności zgadywania. Powiązane zewnętrzne bazy danych, oryginalne pliki graficzne oraz strony nieobjęte spisem nie są osadzone w tej migawce tekstu.\n\nPełny podpisany tekst w formacie JSON ↗ · Podpisdossier-text.jsona ↗ · SHA-256 z dossier-text.json ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\nNa stronie głównej dossier przyciski „PDF” i „JSON” służą do eksportowania pakietu badawczego. Na stronach wewnętrznych umożliwiają one eksport danej strony w języku, w którym została opublikowana. Każdy plik JSON strony posiada również własny, oddzielny plik podpisu oraz plik SHA-256, którego nazwa jest wyraźnie podana w jego integrity obiekt. Aby zweryfikować powiązany plik PDF, należy obliczyć jego skrót SHA-256, a następnie porównać go z pdf.sha256 wartość w zweryfikowanym pliku JSON. Plik PDF jest powiązany z tym skrótem; nie zawiera on podpisu cyfrowego w formacie PDF.\n\n3. Pakiet materiałów badawczych do wydrukowania — steam-dossier-{language}.content.json\n\nPodpisany obiekt: kompletny plik JSON dostosowany do danego języka, zawierający dołączony tekst rozdziału w formacie documents[].content.text, zakresy stron rozdziałów, języki źródłowe, wykaz wykluczonych źródeł oraz dokładny skrót pliku PDF w pdf.sha256. Pięć archiwów materiałów uzupełniających pozostaje dostępnych online i nie są one łączone w jeden pakiet. Teksty badawcze autorstwa poszczególnych autorów są zachowywane; katalogi wizualne zastępuje się linkami do źródeł.\n\nAngielski JSON ↗ · Podpis „OpenPGP” na domu wolnostojącym ↗ · Podsumowanie skrótu SHA-256 ↗\n\nDeutsch JSON ↗ · Podpis „OpenPGP” na domu wolnostojącym ↗ · Podsumowanie skrótu SHA-256 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\nPubliczny klucz weryfikacyjny ↗\n\nOdcisk cyfrowy podpisu: 129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\nSprawdź, czy wyświetlany odcisk palca zgadza się z tym powyżej, a następnie zweryfikuj podpis na podstawie dokładnej nazwy pliku JSON. Edycja podpisanego pliku JSON powoduje zmianę podpisanego obiektu i unieważnia jego pierwotny podpis. Prawidłowy podpis identyfikuje opublikowane bajty; nie stanowi on niezależnej weryfikacji wyników badań.\n\nPhishDestroy — dochodzenie publiczne — wszelkie prawa przekazano ludzkości\n\nDostęp do regionu objętego sankcjami OFAC: zabroniony",
        "headings": [
          {
            "level": 1,
            "id": null,
            "text": "Licencja i zastrzeżenia prawne — Przekazanie do domeny publicznej"
          },
          {
            "level": 2,
            "id": null,
            "text": "Część ILicencja — sama część prawna, ale z ludzkiego punktu widzenia"
          },
          {
            "level": 3,
            "id": null,
            "text": "Jedna konkretna zasada (tak, tylko jedna)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Część IICzym to jest i dlaczego istnieje"
          },
          {
            "level": 2,
            "id": null,
            "text": "Część IIIList otwarty do Valve — serio, przeczytaj to"
          },
          {
            "level": 3,
            "id": null,
            "text": "Umowa (oferta otwarta, bez udziału prawników)"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sekcja III-BZasoby sojusznicze — uwaga skierowana konkretnie do Steam"
          },
          {
            "level": 2,
            "id": null,
            "text": "Część IVPieniądze, zakazy, cały ten cyrk"
          },
          {
            "level": 2,
            "id": null,
            "text": "Sekcja VSprawa z złośliwym oprogramowaniem — tak, wspominamy o tym"
          },
          {
            "level": 2,
            "id": null,
            "text": "OświadczenieW kwestii użytkowania i praw"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Nie ma żadnych warunków dotyczących użytkowania"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Dlaczego ma to znaczenie w praktyce, a nie tylko z grzeczności"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Wszystko jest już otwarte"
          },
          {
            "level": 3,
            "id": null,
            "text": "4. Spójność zbioru dowodów"
          },
          {
            "level": 3,
            "id": null,
            "text": "5. W rejestrze — dlaczego zwolnienie ma charakter funkcjonalny, a nie jest jedynie gestem dobrej woli"
          },
          {
            "level": 3,
            "id": null,
            "text": "6. Co oferuje Koalicja, według jej własnych słów"
          },
          {
            "level": 2,
            "id": null,
            "text": "PodsumowanieDo osoby, która zajmuje się tą sprawą"
          },
          {
            "level": 2,
            "id": null,
            "text": "Podpisane oświadczenie o zwolnieniu z odpowiedzialnościCo zostało podpisane i czego dotyczy umowa"
          },
          {
            "level": 3,
            "id": null,
            "text": "1. Oświadczenie dotyczące praw — license-rights.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "2. Opublikowany tekst — dossier-text.json"
          },
          {
            "level": 3,
            "id": null,
            "text": "3. Pakiet materiałów badawczych do wydrukowania — steam-dossier-{language}.content.json"
          }
        ],
        "links": [
          "https://phishdestroy.io/steam_dossier/pl/#briefing-heading",
          "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d",
          "https://phishdestroy.io/steam_dossier/pl/investigation_part2.html#outsourcing-case",
          "https://phishdestroy.io/steam_dossier/pl/#theft-ledger",
          "https://steamid.uk/",
          "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans",
          "https://steamcommunity.com/id/killahinstinct_",
          "https://phishdestroy.io/steam_dossier/pl/card_economy.html#governance",
          "https://phishdestroy.io/steam_dossier/pl/license_disclaimer.html",
          "https://github.com/phishdestroy",
          "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy",
          "https://phishdestroy.io/.well-known/pgp-key.txt",
          "https://steamdestroy.eth.limo/",
          "https://phishdestroy.eth.limo/",
          "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc",
          "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3",
          "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3"
        ]
      },
      "source_json": "license_disclaimer.content.json",
      "source_json_sha256": "c3f5b3b0f6ae69cb698e745869fa24a1bfc9b3339f176db0548410e026121739"
    }
  ]
}