{ "schema": "phishdestroy.print-bundle.v1", "language": "zh", "title": "Steam 调查档案", "exported_at": "2026-09-30T21:24:15.512Z", "scope": "Research reading edition. Complete chapter prose is retained. Raster images and named catalogues are linked instead of embedded. The five supplementary evidence archives listed below are excluded. Authored chapter prose uses the selected language. Collected evidence, quotations and source table rows retain their original language.", "excluded_sources": [ "https://phishdestroy.io/steam_dossier/valve_scandals_registry", "https://phishdestroy.io/steam_dossier/steam_evidence_archive", "https://phishdestroy.io/steam_dossier/steam_enforcement_evidence", "https://phishdestroy.io/steam_dossier/support_canned_refusals", "https://phishdestroy.io/steam_dossier/social_graph" ], "license": { "identifier": "CC0-1.0", "url": "https://creativecommons.org/publicdomain/zero/1.0/", "rights_statement": "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "rights_statement_sha256": "80d67354f8e5efd65b03696be950fb0f95c188d0089b1604281d0a4daff3f4cb", "third_party_rights": "Third-party materials retain their own rights." }, "pdf": { "filename": "steam-dossier-zh.pdf", "sha256": "77dec5e1d4fac3f24f4ba4463934d236c508e2b5c1e18bdd6d2aaab4ae4f2674", "bytes": 8635042, "pages": 167 }, "integrity": { "signed_object": "steam-dossier-zh.content.json", "signature_file": "steam-dossier-zh.content.json.asc", "digest_file": "steam-dossier-zh.content.json.sha256", "signing_key_fingerprint": "129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01", "public_key": "https://phishdestroy.io/.well-known/pgp-key.txt", "scope": "Detached OpenPGP signature covers the exact UTF-8 bytes of this JSON, including chapter text and PDF SHA-256.", "verify": "gpg --verify steam-dossier-zh.content.json.asc steam-dossier-zh.content.json" }, "documents": [ { "source": "https://phishdestroy.io/steam_dossier/zh/index", "language": "zh", "title": "《Steam 档案》：规则、路线与问责", "start_page": 2, "end_page": 86, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "exhibit-gallery-section", "source": "https://phishdestroy.io/steam_dossier/zh/index#exhibit-gallery-section" } ], "raster_images_replaced": 2 }, "content": { "text": "第1节——案件简报\n这项规则。这项纪录。这些未解之谜。\n上下文与来源限制\n\n六项调查结果，每项均与一份带日期的公共记录相关联。各详细部分的顺序一致：技术记录（A部分）、规则与执法记录（B部分）、法律框架（C部分），随后是附有主要证据的附录。\n\n六项发现。每项发现都将一条书面规则与一份带日期的记录以及一个可通过证据加以检验的问题联系起来。\n\n1. 独立域认证主机 — 44 条路由 · 26 对拆分路由\n\n在册人员登记记录44个通过独立可注册域名进行身份验证的平台.另有五条航线处于待核实状态，尚待确定RDAP日期；若将其纳入，总数将达到47条。这些航线未计入44条航线，也未列入年龄表。 —27，附有已发布的每条路线证据文件 此外，还有17条来自人工收集的数据，另行列出。在26组滤波器-分立器对 主域名是被屏蔽 在 Steam 链接过滤器中被屏蔽，而携带其登录信息的代理却未被屏蔽。这些并非一次性域名：csgogem.com 被屏蔽，而api.csgem.com, 该主机使用 Steam 作为登录名，自 2014 年 3 月起已注册 —12年6个月. Valve 在每次 OpenID 请求中都会接收该主机名，并在其登录页面上将其呈现给用户。完整的表格、各路由的年龄及来源信息详见第 3 节。\n\n沿着路线走 →\n2. 2016年：该机制被命名，截止日期确定\n\n2016年7月13日，Valve公开说明了赌博网站如何利用Steam OpenID和自动化交易账户，其法律顾问于2016年7月20日发出的通知设定了十天的最后期限。 此后，未再发布针对各运营商的执法记录。自该最后期限发出十年后，同一机制仍在不同域名的认证主机上使用，且在2026-09-21上未返回任何Link Filter阻断信息。\n\n阅读致WSGC的公开信 →\n3. 设备关联，使用律师事务所信头纸\n\n在本文转载的通信记录中，Valve的律师描述了将一台设备与多个账户关联的设备级关联机制——而Steam客服此前曾向用户表示，这种关联在技术上是不可能实现的。 目前尚待澄清的问题是：Valve 掌握哪些设备级记录，以及基于何种理由拒绝账户持有人访问这些记录。\n\n阅读备忘录 →\n4. 两种访问响应。一种未提供数据，另一种泄露了数据。\n\n2025年10月： Valve的律师针对一项第15条请求作出了回应，提交了一份长达830页的附录，其中被遮盖的内容是用红色涂改液覆盖在文本上，而非将其删除——902,270 个字符 最终还是得使用标准的提取工具，包括那些原本被横杠遮蔽的第三方标识符。第15条第4款正是这些横杠存在的依据。2026年9月： 工单 HT-2YBP-F7JP-D4VB 在三天后被关闭，附带了一个指向自助“账户数据”页面的链接——该页面无任何数据，也未说明法律依据。截至发布之时，《第12条第3款》规定的一个月期限尚未届满；本异议针对的是实质内容。\n\n阅读编辑检查 →阅读工单记录 →\n5. 市场高于Steam的上限\n\nSteam 将市场上市规模上限设定在约$1,800. 在一份过时的快照（2026年9月23日）中，横跨五个市场，248 个 CS2 商品类别 且其中至少有两项的价格独立地超过了该上限，并且全部 248 个都未出现在 Steam 中; 一本全新的《龙之传说》起价为$10,941 在所有五个市场中列出的389份合约中（第13节中仅限CSFloat的数据，来自9月20日的快照，在62份报价中为$10,623.95）。 以这些价格出售需要借助外部交易平台，而物品转移仍以 Steam 为基准。\n\n关注价格并转账 →\n6. 规则是明确的；审计轨迹却并非如此\n\n《订阅协议》将Steam保留用于个人、非商业用途，禁止商业利用（除非明确允许），禁止使用脚本和机器人，并允许终止账户。Valve于2016年将该条款适用于博彩运营商。 此外，根据CSFloat的工程账号，Valve已关闭IEconItems_730/GetPlayerItems 2017年，取消了公众对原始项目ID的访问权限（未找到 Valve 变更日志）。\n\n将规则放在网络旁边 →\n2016 / 书面请求 10天\n截止日期见法律顾问于2016年7月向博彩网站发出的通知。致WSGC的公开信：第2节。\n2017 / 公开审计轨迹 ID访问已关闭\nCSFloat 会记录原始项目 ID 的丢失情况。\n律师往来信函 设备关联\n一台设备与数十个被盗账户相关联。\n路线登记表 已被封禁，但仍在登录\n规则： Valve在2016年的声明中禁止在Steam OpenID上经营赌博业务。记录： “链接过滤器”上共有26个主要域名，而托管每个域名“Steam”登录账户的主机已运行——csgogem.com的主机已运行12年6个月。\n第2节——公开信\n致华盛顿州博彩委员会的公开信\n\n十天变成了十年。委员会2016年向Valve提出的问题至今未收到按运营商分类的详细记录作为答复；本函要求其重新启动该案件的调查。\n\n公告 · 华盛顿州博彩委员会\n\n十天变成了十年。重新打开该记录。\n\n致华盛顿州博彩委员会：\n\n2016年，主任大卫·特鲁希略要求Valve说明其为阻止将Steam皮肤用于赌博所采取的措施。 时任主席克里斯·斯特恩斯和委员会面对的，是一个建立在Valve发行物品和Steam转让基础上的行业。此后，两人均已离开委员会职务。他们向Valve提出的问题至今尚未得到解答。\n\nValve的总法律顾问卡尔·夸肯布什要求博彩运营商在十天内停止对Steam账户的商业用途。 在10月向贵委员会提交的答复中，Valve否认曾协助赌博活动，称已向四十多个网站发出停止侵权通知书，并已停用相关账户。该公司还为保留Steam交易和OpenID服务进行了辩护，理由是这些服务对客户和游戏开发者有益。那是一种对控制权的宣示。它值得接受检验，而非盲目顺从。\n\n据我们评估，Valve的答复并未证明其采取的执法措施与其所描述的网络规模相称。向运营商发送一封威胁信，与对支撑该业务运行的Steam账户、交易基础设施和身份验证路径实施持久的封锁，是两码事。据报道的估计数据显示，仅CS:GO Lounge一家，2016年的投注总额就超过了$1亿；这只是对投注额的外部估算，而非Valve收入，而且该网站最初的“皮肤投注”业务后来已关闭。鉴于其规模之大，可核查的执法变得至关重要。\n\n今天，Valve的订阅协议 已归档 2026-09-21 ↗ 限制商业利用，但明确允许的情况除外，并单独禁止特定形式的自动化。我们的过期的路线登记册 声明为 OpenID 的记录返回外部服务的主机；openid.realm 以及openid.return_to 这些是发送到 Steam 的字段，而不是对其隐瞒的秘密。我们的链接过滤检查 列举了主地址被发出警告但关联的登录主机未被警告的情况。仅凭过滤结果无法证明Valve允许了登录，也无法证明某个特定的机器人规避了账号封禁。这确实证明，仅在主页上发布警告并不能作为关于访问问题的完整解答。\n\n此外，即使存在有用且合法的Steam交易和OpenID功能，也无法证明被禁止的运营商是否确实被排除在外。Valve自身的规则允许明确的例外情况。 如果 Valve 依赖这一区分，委员会应要求其指明适用于商业皮肤业务的授权、账户管控和执法标准，以及其于2016年援引的具体非赌博用途。仅凭合法使用的可能性，无法反驳有据可查的被禁止用途。\n\n我们请求委员会重新审查其2016年的案卷，并要求按运营商逐一说明：哪些Steam账户和交易机器人已在十天通知期后被停用；是否对相关账户或回传主机进行了监控；哪些运营商随后恢复了访问权限； 批准了哪些豁免；以及有哪些记录能佐证Valve向委员会所作的陈述。请公布法律允许公众查阅的文件。将这些记录与当前的传输路径以及Valve后续的干预措施进行比对，包括2018年的OPSkins 已归档 2026-03-07 ↗.\n\n该通知规定了2016年7月的十天期限；十年时间已经足够确定该通知是否得到了执行。 委员会应根据目前仍可观察到的基础设施，对Valve的2016年账目进行核查。\n\n《Steam档案》调查 · 公开声明，2026年9月20日\n\n2016年委员会公告 ↗ 已归档 2026-05-20 ↗ ·Valve于2016年的回复（文件副本） ↗ ·Valve的 2016 年 OpenID 声明 ↗ 已归档 2026-09-21 ↗ ·当前 Steam 协议 ↗ 已存档 2026-09-21 ↗ · 2016年交流活动的时间表：第11节 →\n\nA部分——技术记录 · 第3节\n该网站被屏蔽了，但登录路由未被屏蔽。\n\n26个被封锁的主域名。每个域名背后的身份验证代理，以及该代理已运行多长时间。 这些独立的认证主机并非偶然出现的备用地址——每个都是一个Steam的身份验证代理，它位于平台与Valve的OpenID端点之间，承担着被封锁域名无法再公开处理的登录任务。Valve将“前门”设置在Link Filter上。登录过程仍通过代理进行：csgogem.com被封锁，并且api.csgem.com 自2014年3月起已注册——十二年半. 在那段时间里，每一天该主机都会将其自身的主机名发送至 Valve 的 OpenID 端点，而 Steam 则会直接在登录页面上将该信息呈现给用户。Valve 是这些路由都经过的主干路；它无需查找这些路由。 本节衡量的正是这一点：不是警告是否存在，而是警告后方的路由还能保持畅通多少年。注册表中共有44条独立域路由，其中27条公布了逐条路由的证据文件——详见下表。先看一个例子，然后对所有路由进行评估。\n\n图3.1 — 两条路线的示意图。\n\n一个平台，一个用户，两个请求从同一个浏览器发出。Valve的链接过滤器同时作用于这两个请求。它拦截携带链接的请求，放行携带登录信息的请求。本节中测量的所有数据，都是指下层路由保持打开状态的时间长度。\n\nThe player\none browser, one session\nrollbit.com\nthe platform's main domain\nrbsnin.com\nseparate authentication host\nLINK FILTER\n✕ BLOCKED\nLINK FILTER\n✓ CLEAN\nsteamcommunity.com\nOpenID endpoint · signs in\nno route\n链接发布于 Steam — 已停止登录请求 — 通过2026年9月19日和21日的已保存支票\n\n这两个请求对 Valve 都是可见的，但只会处理其中一个。 链接过滤器是一个 Valve 列表，由一个 Valve 服务进行检查。 OpenID 请求会将认证主机的自身名称传递给 Valve 的端点，该端点会直接将其显示在登录页面上。无论哪种情况，主机名都会出现在请求中——区别仅在于是否对其进行任何处理。\n\n一个平台。两条不同的路线。ROLLBIT / 已保存的观测数据\n步骤 5 / 5\n\n该请求到达 Steam。 观察到的路径到达了 Steam 的登录表单。作者并未完成登录。屏蔽主域链接并未阻断这条通往登录表单的观察到的路径。\n\n01 链接过滤器检查\n目的地rollbit.com该平台的主域名\nSTEAM LINK 过滤器检查链接一个独立的目的地预警系统\n已保存的结果链接被屏蔽2026年9月19日和21日\n02 观察到的登录路径\n在站台上使用 Steam 登录该平台发起一个 OpenID 请求\n单独的身份验证主机rbsnin.com已保存的检查中没有“无链接过滤器”模块\nSTEAM已显示登录表单请求的主机出现在 Steam 的通知中\n检查原始采集记录、登记日期和方案详情\nValve的执法情况是怎样的\n主域名：被屏蔽\n用户\n→\nrollbit.com\n(主域名)\n↓\nSTEAM LINK 过滤器 — 被屏蔽\n“链接已被屏蔽！”——被标记为可能具有恶意\nrollbit.com 在 2026-09-19 和 2026-09-21 处返回了“链接过滤器”阻断（未经身份验证检查；原始 HTML 和 SHA-256 已保存）。这是一份可见且可审计的记录。\n实际情况是——身份验证\n身份验证主机：未被阻止\n用户\n→\nrollbit.com\n“使用 Steam 登录”\n↓\n通过单独的身份验证主机进行重定向：\nrbsnin.com链接过滤器：CLEAN\n已注册 2026-09-18T09:34:52Z (Verisign RDAP)\n↓\nSteam 登录页面提示 (2026-09-20)：\n\"Note that rbsnin.com is not affiliated with Steam or Valve\"\nSteam 根据收到的请求的 openid.realm 显示此通知。\n↓\nSteam 为独立主机提供的登录表单\n作者未完成登录操作；观察到的流程仅到 Steam 表单为止。\nValve 在每次此类请求中都会收到 return_to / realm 主机名。rbsnin.com 针对 2026-09-21 未返回任何链接过滤器阻塞信息。\n应要求\n作为 OpenID 提供商，Steam 在每次身份验证请求中都会收到身份验证主机名：该主机名会传送到 Valve 自身的服务器上，位于openid.return_to 以及openid.realm 参数。\n由网站发送\n无法通过扫描发现身份验证主机——平台会在每个请求中将其发送至 Steam。根据 OpenID 2.0 第 9.1 节return_to 虽然从形式上讲是可选的，但如果没有它，Steam 就无法返回登录结果，因此对于能正常工作的 Steam 登录来说，它实际上是必需的。Steam 甚至会将主机名显示给用户（“ 与 Steam 或 Valve 无关联\"）。\n14岁\n这是在第 2026-09-21 次检查时，仍持有 Steam 次登录记录的最老授权主机的年龄（dota2.net，注册于 2011-10-29）；最新的主机已存在三天（rbsnin.com）。请不要将“0 个未经身份验证的主机被阻止”这一数字视为调查结果。 被封禁的认证主机将直接导致平台的“通过 Steam 登录”功能失效，因此由有效登录记录构建的注册表中只能包含从未被封禁的主机。 真正具有意义的数字并非封禁次数，而是主域名在“链接过滤器”中被封禁的年数，而其旁边的登录账号在此期间却一直正常运行。\n独立域名的认证主机：注册日期与主域名的对比（30条路由：其中25条在2026-09-21浏览器审计中已解析，另有5条于2026-09-22新增）\n平台\t链接过滤器：主\t身份验证主机\t链接过滤器：认证主机\t已注册身份验证主机\t观测来源\t证据文件\nRollbit\nrollbit.com · 注册 2014-11-08\n\t被屏蔽\n2026-09-19，2026-09-21 ·Wayback 2026-09-21\n\trbsnin.com\tCLEAN\n2026-09-21 ·原始 HTML （没有Wayback快照）\n\t2026-09-18\n09:34:52Z，Verisign RDAP\n\tSteam 登录页面提示， 2026-09-20\trollbit.com.json\nSkin.Club\nskin.club · 注册 2017-09-04\n\t被屏蔽\n2026-09-19, 2026-09-21 ·Wayback 2026-09-21\n\tsc-auth.net\tCLEAN\n2026-09-21 ·Wayback 2026-09-21\n\t2019-04-02\nRDAP\n\tSteam 登录页面提示\tskin.club.json\nHowl.GG\nhowl.gg · 注册 2017-03-16\n\t被屏蔽\n2026-09-18, 9月19日, 9月21日 ·Wayback 2026-09-21\n\thowl.uno\tCLEAN\n2026-09-21 ·Wayback 2026-09-21\n\t2026-08-11\nRDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\thowl.gg.json\nDuelbits\nduelbits.com · 注册 2020-02-03\n\t被屏蔽\n2026-09-21 ·Wayback 2026-09-21\n\tswitchflips.com\tCLEAN\n2026-09-21 ·Wayback 2026-09-21\n\t2020-04-21\nRDAP\n\t提供的 OpenID URL\tduelbits.com.json\nCSGOFast\ncsgofast.com · 注册 2015-03-27\n\t被屏蔽\n2026-09-19, 2026-09-21 ·Wayback 2026-09-21\n\tsteam-login.authtofast.com\tCLEAN\nauthtofast.com，2026-09-21 ·Wayback 2026-09-21\n\t2026-06-30\nauthtofast.com，RDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\tcsgofast.com.json\nFarmskins\nfarmskins.com · 注册 2016-03-23\n\t被屏蔽\n2026-09-19, 2026-09-21 ·原始 HTML\n\tsteam.kobal.cc\tCLEAN\n2026-09-19, 2026-09-21 ·原始 HTML\n\t2017-01-07\nkobal.cc，RDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\tfarmskins.com.json\nCobaltLab\ncobaltlab.tech\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tcobaltauth.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2025-01-07\nRDAP\n\t提供的 OpenID URL\tcobaltlab.tech.json\nCSGO.NET\ncsgo.net · 注册 2012-07-22\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tcn2.easylot.net\tCLEAN\n2026-09-21 ·原始 HTML\n\t2016-09-03\neasylot.net，RDAP\n\t实时浏览器屏幕录制\tcsgo.net.json\nGGDrop\nggdrop.com\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tggauth.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2023-05-03\nRDAP\n\t提供的 OpenID URL\tggdrop.com.json\nRustChance\nrustchance.com\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\thgfuihd.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2019-01-27\nRDAP\n\t提供的 OpenID URL\trustchance.com.json\nSkin.Fans\nskin.fans\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tauth.skinfans.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2018-07-16\nskinfans.com，RDAP\n\t提供的 OpenID URL\tskin.fans.json\nSkinport\nskinport.com · 注册 2018-09-05\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tskinport.app\tCLEAN\n2026-09-21 ·原始 HTML\n\t2020-06-20\nRDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\tskinport.com.json\nSkins.Cash\nskins.cash\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\tskinscash.live\tCLEAN\n2026-09-21 ·原始 HTML\n\t2019-12-05\nRDAP\n\t提供的 OpenID 网址\tskins.cash.json\nTF2Hunt\ntf2hunt.com · 注册 2018-01-13\n\t被屏蔽\n2026-09-21 ·原始 HTML\n\trstspcl.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2020-08-08\nRDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\ttf2hunt.com.json\nCSGOGem\ncsgogem.com · 注册 2016-10-16\n\t被屏蔽\n2026-09-22 ·原始 HTML\n\tapi.csgem.com\ncsgem.com — 独立可注册域名\n\tCLEAN\n2026-09-22 ·原始 HTML\n\t2014-03-08\ncsgem.com，RDAP——注册时间最久\n\t手动收集 + 链接过滤捕获\tlinkfilter-2026-09-22.json\nGamdom\ngamdom.com · 注册 2016-07-29\n\t被屏蔽\n2026-09-22 ·原始 HTML\n\tlogin.gambldom.com\ngambldom.com —— 与品牌名称仅差一个字母\n\tCLEAN\n2026-09-22 ·原始 HTML\n\t2017-09-24\ngambldom.com，RDAP\n\t手动收集 + 链接过滤捕获\tlinkfilter-2026-09-22.json\n12CS\n12cs.fail · reg. 2026-03-24\n\t被屏蔽\n2026-09-22 ·原始 HTML\n\tfail.games\tCLEAN\n2026-09-22 ·原始 HTML\n\t2021-08-24\nfail.games，RDAP\n\t手动收集 + 链接过滤器捕获\tlinkfilter-2026-09-22.json\nCSGOEmpire\ncsgoempire.com · 注册 2015-06-10\n\tCLEAN\n2026-09-19, 2026-09-21 ·Wayback 2026-09-21\n\tcsgoempirelogin4.com\n十个编号域名之一：login1–10\n\tCLEAN\n2026-09-21 ·Wayback 2026-09-21\n\t2020-07-20\n05:49:17Z，Verisign RDAP\n\t实时浏览器屏幕录制\tcsgoempire.com.json\nCS.MONEY\ncs.money\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tauth.dota.trade\tCLEAN\n2026-09-21 ·原始 HTML\n\t2016-07-15\ndota.trade，RDAP\n\tSteam 登录页面提示\tcs.money.json\nCSFloat\ncsfloat.com · 注册 2021-07-11\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tcsgofloat.com\n运营商此前使用的品牌域名；一个可单独注册的域名，并非规避行为的指标\n\tCLEAN\n2026-09-21 ·原始 HTML\n\t2015-09-29\nRDAP\n\t实时浏览器屏幕录制\tcsfloat.com.json\nG4Skins\ng4skins.com\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tauth.g4s.to\tCLEAN\n2026-09-21 ·原始 HTML\n\t2021-05-30\ng4s.to，RDAP\n\t提供的 OpenID URL\tg4skins.com.json\nJuice.GG\njuice.gg\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tletmeinjuice.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2024-04-15\nRDAP\n\t提供的 OpenID URL\tjuice.gg.json\nMarket.CSGO\nmarket.csgo.com\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tdota2.net\tCLEAN\n2026-09-21 ·原始 HTML\n\t2011-10-29\nRDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\tmarket.csgo.com.json\nRust.TM\nrust.tm\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tdota2.net\tCLEAN\n2026-09-21 ·原始 HTML\n\t2011-10-29\nRDAP\n\t提供的 OpenID URL\trust.tm.json\nCSGOLounge\ncsgolounge.com · 注册 2013-08-14\n\tCLEAN\n2026-09-22 ·原始 HTML\n\tdota2.net\n该身份验证主机上的第三个前端\n\tCLEAN\n2026-09-22 ·原始 HTML\n\t2011-10-29\ndota2.net，RDAP\n\t手动收集 + 链接过滤器捕获\tlinkfilter-2026-09-22.json\nDota2Lounge\ndota2lounge.com · 注册 2012-08-10\n\tCLEAN\n2026-09-22 ·原始 HTML\n\tdota2.net\n该认证主机上的第四个前端\n\tCLEAN\n2026-09-22 ·原始 HTML\n\t2011-10-29\ndota2.net，RDAP\n\t手动收集 + 链接过滤捕获\tlinkfilter-2026-09-22.json\nSkinBaron\nskinbaron.de\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tskinbaron.com\n同一品牌，不同顶级域名\n\tCLEAN\n2026-09-21 ·原始 HTML\n\t2015-12-22\nRDAP\n\t提供的 OpenID URL\tskinbaron.de.json\nTF2Royal\ntf2royal.com · 注册 2022-08-17\n\tCLEAN\n2026-09-21 ·原始 HTML\n\ttf2auth.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2021-07-27\nRDAP\n\t实时浏览器截图 + 提供的 OpenID 网址\ttf2royal.com.json\nTradeit\ntradeit.gg\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tconnect-tradeit.com\tCLEAN\n2026-09-21 ·原始 HTML\n\t2022-02-23\nRDAP\n\t提供的 OpenID URL\ttradeit.gg.json\n升级器\nupgrader.pro\n\tCLEAN\n2026-09-21 ·原始 HTML\n\tupgauth.space\tCLEAN\n2026-09-21 ·原始 HTML\n\t2026-08-14\nRDAP\n\t提供的 OpenID URL\tupgrader.pro.json\n来源：steamcommunity.com/linkfilter，未经身份验证的 GET 请求，2026-09-21，53 个主机，间隔 3 秒；steam_tos_assets/linkfilter-recheck-2026-09-21.json; 原始 HTML 代码位于steam_tos_assets/linkfilter-raw/. 注册日期：RDAP，steam_tos_assets/domain-registration.json. · 之前对 2026-09-19 的检查在linkfilter-all-results.json · 在中输入路由记录auth-route-audit.json · “Link Filter”页面（编号 2026-09-21）的Wayback Machine快照，列于wayback-snapshots.json （rbsnin.com 没有快照；本地原始文件是唯一的记录）。\n\n注册日期：RDAP（steam_tos_assets/domain-registry/). “提供的 OpenID URL”仅确定了请求参数，并不代表登录已完成。作者在任何平台上均未完成登录。 单独的域名本身并不能证明存在规避行为。“0个被封锁的认证主机”也不是独立的发现：封锁其中一个将导致该平台的Steam登录功能失效，因此由有效登录信息组成的注册表中不可能包含被封锁的认证主机。 具有说服力的观察结果是配对关系及其持续时间——Link Filter 中的主域名与一个已运行多年的登录域名并列。该表格包含 30 行：27 条带有每条路由证据文件的路线中的 25 条，外加 5 条在 2026-09-22 上添加的路线，其 Link Filter 拆分情况记录在linkfilter-2026-09-22.json 尽管该域本身是手动收集的——源列中的行信息已说明这一点。未显示的两条证据文件路径是 skinsnipe.com（授权主机pricing.tradeupspy.com, 注册号 2020-03-11) 和 csgobig.com（授权主机letmeinbig.com, 已注册 2023-01-20）；两者在对 2026-09-22 的检查中均返回“BLOCKED main / CLEAN auth host”，并以 SHA-256 格式记录在linkfilter-2026-09-22c.json，但该批次的原始 HTML 并未包含在已发布的数据集中，因此这里仅列出了其名称，而非为本表中其他所有行均能佐证的那种单独行。登记册中剩余的 12 条人工收集的路线在master_registry.json 下realm_src: user.\n\n主要实证审计 · 多年日期范围\n“全局陷阱”：链接过滤只是合规作秀，而非防护盾\n\n在桌面浏览器中，用户受到外部防护机制的保护：Google 安全浏览和微软 SmartScreen 会通过全屏红色警告拦截已知的网络钓鱼攻击。在 Steam 的“大画面”模式、游戏内叠加层（Shift+Tab）以及 Steam 卡组（SteamOS）中，这些防御机制并不存在。 该嵌入式浏览器不支持任何扩展程序，禁用了外部“安全浏览”引擎，从而仅为用户留下了一道防护屏障：Valve'slinkfilter 间质性。\n\n滑动查看全部四项结果 →\n\n92.5%\n2025–2026 年新型网络钓鱼通过，无问题 (37/40)\n77.5%\n2023–2024 CS2时代网络钓鱼通过，无问题 (31/40)\n70.0%\n2021–2022年传统网络钓鱼通过，无问题 (28/40)\n7 / 7\n赌博主线被封锁（阳性对照）\n多年纵向审计：对120个纯Steam钓鱼域名进行实时测试（2026年9月24日）\n\n为了验证Valve的过滤器究竟是单纯在识别新威胁时反应迟缓，还是从根本上无法察觉这些威胁，我们对它进行了审计已确认120个针对Steam的钓鱼域名 在三个历史队列中，与……相比steamcommunity.com/linkfilter:\n\n第一期：2021–2022（经典交易报价与道具掉落）—— 70.0% 全过（28/40）。 即使在被社区监督机构收录后4至5年，10个旧版网络钓鱼主机中仍有7个仍可正常访问，未被封锁。\n第二期：2023–2024 年（CS2 Beta 炒作与虚假支持申诉）—— 77.5% 完美通过（31/40）。 冒充《反恐精英2》发布的宣传活动以及虚假的社区呼吁（例如：cs2-steam.com,appealsteamcommunity.help) 直接穿过。\n第3期：2025–2026年（无服务器边缘部署与网站图标克隆）—— 92.5% 完美通过（37/40）。 部署在 EdgeOne、Vercel 和 Cloudflare Pages 上的现代网络钓鱼工具包（例如steamgifter.online,steam-dp4lt5b8fnez.edgeone.dev) 几乎畅通无阻地通过。\n\n遥测与责任免责，而非保护。 既然“链接过滤器”会将纯属“2”类网络钓鱼的链接从“0”级放行至“1”级，那它存在的意义何在？它的作用是作为企业的免责声明，同时也是外链点击行为的监测传感器。通过以礼貌的方式“您即将离开 Steam” 该通知上带有可点击的绿色“继续”按钮，Valve根据Steam《订阅协议》（*“用户自愿跳转至Steam之外”*）将法律责任转嫁给受害者。 Valve 会收集点击的遥测数据，但不会阻止盗用行为。\n\n网站图标哈希验证：完全不引入威胁情报源。 独立威胁情报平台（urlscan.io、Shodan、Censys）通过简单搜索 Steam 的官方网站图标哈希值，即可识别出正在运行的 Steam 钓鱼工具包（page.favicon.hash:9f890a9debcdfccc339149a7943be9aff9e4c9203c2fa37d5671a5b2c88503ad NOT domain:*.steampowered.com). 这一基础自动化检测可在数秒内发现活跃的网络钓鱼集群。Valve 不与外部数据源同步，不进行基于哈希值的威胁狩猎，仅在受到监管机构强制要求（如2016年WSGC博彩令）或为保护其注册商标域名时才会进行人工干预。\n\n主要审计证据凭证： 一项涵盖120个领域的纵向多年审计：longitudinal-steam-phishing-audit.json · 100 个专门的 Steam 钓鱼攻击样本：linkfilter-steam-phishing-100.json · 广泛的饲料审计（n=250）：linkfilter-coverage-2026-09-22.json.\n\nCSGOEmpire —— 批量注册十个带编号的授权域名\n\n关于2020-07-20 十个编号域名，csgoempirelogin1.com 通过csgoempirelogin10.com，均已注册。这十个登录记录均附有威瑞信（Verisign）RDAP时间戳：login1 05:49:06Z、login5 05:49:08Z、login2 05:49:11Z、login3 05:49:14Z、 login4 05:49:17Z、login6 05:49:20Z、login7 05:49:23Z、login8 05:49:26Z、login9 05:49:28Z —22秒内完成9个域名的注册 — 以及 login10 于 05:56:03Z 进行的操作，间隔七分钟。这些操作的时间间隔与单一注册商的批量操作相符。\n\n该模式与预配置的备用主机一致；只是login4 已在实际的 OpenID 请求中观察到该现象。csgoempire.com 和 csgoempirelogin4.com 在 2026-09-21 的链接过滤器中均返回了“CLEAN”结果；CSGOEmpire 并未出现在 2016 年 7 月通知相关媒体报道中提到的网站名单中。\n\n# DNS — 全部 10 个均处于活动状态（2026 年 9 月）\n好的 csgoempirelogin1.com 172.67.129.43\n好的 csgoempirelogin2.com 172.67.175.168\n好的 csgoempirelogin3.com 188.114.96.3\n好的 csgoempirelogin4.com 188.114.96.11 ← 在 OpenID 流量中\n好的 csgoempirelogin5.com 172.67.160.194\n好的 csgoempirelogin6–10.com Cloudflare IP地址\nNXDOMAIN：csgoempirelogin11.com\n全部 10 个已注册 2020-07-20；全部 10 个均带有 RDAP 时间戳（steam_tos_assets/domain-registry/csgoempireloginN.com.rdap.json）\n对监管机构的结论\n如果主域名被封锁，而认证主机未被封锁，登录路径就会保持开放——而且这种状态会持续数年之久。\n\n主域上的“链接过滤器”块是一条可验证的公开记录。认证主机承载着“使用 Steam 登录”的流量，并出现在 Valve 自身的 OpenID 请求参数中。 通过对 2026-09-21 和 2026-09-22 的跨域核查，在 26 对过滤器拆分组合中，主域返回了 Link Filter 阻断，而承载其登录请求的代理则未返回任何阻断。上文的注册记录衡量了另一半情况：这些主机并非短暂存在的临时域名。 其中部分域名在检查之日已注册超过十年，而这十年的每一天，Valve都在其自身的请求参数中接收到过该主机名。 Valve 未公布按运营商分类的执法记录，因此无法通过公开数据确定是否对这些主机采取了其他措施。\n\n12岁6个月\ncsgogem.com 在“链接过滤器”中被屏蔽了。\n其登录主机api.csgem.com 一直\n自 2014-03-08 起注册，但并非如此。\n通俗易懂的摘要——供监管机构和法院参考（展开）\n通俗易懂的摘要——供监管机构参考\n背景：什么是 Steam 以及它为何在此处重要\n\nSteam 是由 Valve 公司（美国华盛顿州贝尔维尤）运营的一个软件平台。 Steam 作为数字身份提供商发挥作用：互联网上的各类博彩和游戏网站均使用名为“通过 Steam 登录”的系统——该按钮可让网站验证访问者是否拥有真实的 Steam 账户。 这类似于“通过 Google 登录”或政府签发的身份证件核验：网站将用户引导至 Steam 的服务器，Steam 确认其身份，然后 Steam 将用户重新导向该网站。 Valve 负责运营身份验证系统。每次通过“使用 Steam 登录”进行的登录操作，都会经过 Valve 自身的服务器。\n\nValve 做了什么：域名屏蔽\n\n2016年7月，在媒体和法律界就“皮肤赌博”施加压力后，Valve的律师向约23家被点名的赌博网站（据2016年7月21日媒体报道）发送了通知； 2016年10月，Valve向华盛顿州赌博委员会表示，其已联系了四十多个网站。部分赌博域名出现在Steam 链接过滤器 — 该列表会使在 Steam 内发布的任何指向这些链接的内容（包括聊天、个人资料页面和商店中的链接）显示警告页面：“链接被屏蔽！” 链接过滤器是唯一一种其效果可从Valve外部观察到的强制措施。\n\n示例： 指向rollbit.com 在 Steam 中会显示“链接过滤器”警告页面（已勾选 2026-09-19 和 2026-09-21）。 理论上，该赌博网站已被屏蔽。\n什么是代理域名\n\nA独立域认证主机是一个认证代理：一个位于不同可注册域名下的第二个网站地址，由同一运营商设置在用户与 Steam 之间，其唯一目的是实现“通过 Steam 登录”这一步骤。它充当了登录的代理。 用户以为自己正在登录该平台；但最终到达 Valve 的请求携带的是代理服务器的主机名，而非该平台的主机名。 该网站通常与赌博网站之间没有公开可见的关联，且在 Steam 确认用户身份后，用户将被重定向回该地址。\n\n示例： Rollbit 根据以下条款运营：rollbit.com，该流量被链路过滤器拦截。 对于 Steam 身份验证，在 2026-09-20 上观察到的流量使用了另一个地址：rbsnin.com, 注册号 2026-09-18。 该地址返回没有“链接过滤”模块 在 2026-09-21 时。 该赌博网站继续运营，其 Steam 登录流程通过未被屏蔽的主机进行。\n关键点：每次请求中都会将认证主机发送至 Steam\n\nValve 无需进行扫描或爬取即可了解哪些认证主机正在使用中。Steam 是OpenID 身份提供商 对于这些网站，每次点击“使用 Steam 登录”都会向 Valve 的自有服务器发送一个 GET 请求，其中包含以明文形式传输的认证主机名。 根据 OpenID 2.0 第 9.1 节的规定，return_to 该字段从形式上来说是可选的，但如果没有它，Steam 就无法返回登录结果，因此对于能正常工作的 Steam 登录而言，它实际上是必需的。Steam 本身会在登录页面上显示主机名（“ 与 Steam 或 Valve 无关联\"）。\n\n— 请求的格式 Steam 接收（根据 2026-09-20 上 Rollbit 的观察结果，主机为）： —\nGET steamcommunity.com/openid/login\n&openid.mode=checkid_setup\n&openid.return_to=https://rbsnin.com/… ← 实际上是必需的；会出现在 Valve 的日志中\n&openid.realm=https://rbsnin.com ← 由网站自行声明；显示在 Steam 的登录页面上\n如果该网站使用服务器间验证（check_authentication），Valve的日志中还会记录该平台的服务器 IP 地址和托管网络。\n\n从该请求中提取主机名是一项标准操作。执行记录——即哪些主机被处理、哪些未被处理，以及依据何种标准——仅存在于Valve的基础设施中，尚未公开。\n\n这证明了什么\n\n1. “链接过滤器”模块作用于链接，而非登录操作。 屏蔽主域名（例如rollbit.com) 会向点击 Steam 内相关链接的用户显示一条警告。 这不会阻止该网站正常运行，也不会阻止其通过其他地址使用 Valve 自身的 OpenID 服务。\n\n2. 测试的身份验证主机未被封锁。 上表显示了2011年至2026年9月期间注册的独立域名认证主机，其中部分主机是在2016年7月通知发布数年后才注册的。 在26对组合中，主域返回了“链接过滤”阻断响应，而承载其登录信息的代理则未返回（未经身份验证的检查，2026-09-21和2026-09-22；已保存原始响应和SHA-256值）。 该代理会在 Valve 拒绝其请求的当天停止工作，因此此处的衡量标准是其运行时长，而非是否被列入黑名单。 Valve 会在其自身的 OpenID 请求中接收这些主机名。无法从公开数据中确定是否应用了除链接过滤器以外的其他措施，因为 Valve 未发布按运营商分类的执行记录。\n\n3. 这些网站继续通过 Valve 的基础设施进行身份验证。 “使用 Steam 登录”是 Valve 提供的一项服务；通过该服务进行的每次身份验证，都是 Valve 接收并处理的一个请求。 Valve 还通过案例密钥获取收入，而 Steam 社区市场对在市场内完成的交易（不包括外部交易）收取总计约 15% 的费用。 “链接过滤器”操作创建了一条公共记录；它并未中断身份验证关系。\n\n拦截会奏效吗？\n\n以此类推：当免费域名注册商 Freenom 于 2023 年停止运营时，依赖其域名的网络钓鱼活动也随之中断。运营的连续性取决于基础设施的稳定性。\n\n同样的逻辑也适用于此处。如果在 Steam 的 OpenID 处理过程中某个认证主机被拒绝，那么该平台的“使用 Steam 登录”功能将无法正常工作，直到注册新的主机、签发证书并完成 DNS 传播为止。在此期间：系统将处于停机状态。\n\n轮换并不意味着拦截毫无意义。 这使得封禁成为一项运营成本。由于新主机在首次使用时会出现在Valve自身的请求日志中，因此响应速度可能会受到首次使用情况的影响。\n\n批量注册本身就是一种信号： CSGOEmpire 的 login1–login10 于 2020-07-20 注册，其中 9 个是在 22 秒内注册的（Verisign RDAP）。响应不必按域名逐个列出；来自同一注册商会话的一组连续记录可被视为一个系列。\n\n公开记录中并未显示曾有试图封锁授权主机的行为，且该行为被轮换机制挫败。\n数据显示，尽管各登录请求由代理服务器转发，但主要域名仍被封锁——截至2026-09-22，共有26对域名，其中最早注册的认证主机已有12年6个月的历史——且没有任何运营商的公开执行记录。\n因此，监管机构面临的问题是：Valve对其自身OpenID请求中收到的授权主机采取了哪些执法措施（如果有的话）？\nValve 做了什么——以及为什么它没有中断身份验证路径\n\n下表将每项公开记录的 Valve 操作与其是否影响 OpenID 身份验证入口点进行了对应。 调查结果并非“Valve 未采取任何行动”——而是指所有公开记录的行动均未涉及赌博平台登录信息通过 Valve 服务器传输的环节。\n\n日期\tValve 操作\t受影响的openid.return_to 路径？\n2016年7月\t2016年7月13日的公开声明；律师向约23个指定网站发出的通知（2016年7月21日媒体报道）；根据Valve于2016年10月致WSGC的信函，已联系超过40个网站\t不。通知和链接过滤器作用于操作符和链接；OpenID 请求路径并未发生改变。\n2017\t关闭IEconItems_730/GetPlayerItems （根据 CSFloat 的工程账号；未找到 Valve 的更新日志）\t否。受影响的是公共条目的历史记录可见性。OpenID 身份验证未作修改。\n2018-03-29\t《CS:GO》宣布实施7天交易锁定（blog.counter-strike.net）\t不。仅是项目移动速度变慢了；OpenID 请求路径并未更改。\n2022-05-10\t从公开 Web API 中移除了交易取消端点（由用户发现；无 Valve 变更日志 — node-steam-tradeoffer-manager #325）\t否。已关闭报价交换工具；OpenID 身份验证未作修改。\n2023-12-04\t创建 API 密钥现在需要手机验证（steamcommunity.com/dev/apikey；无更新日志）\t否。已保护关键端点；本文中记录的身份验证主机未受影响。\n2026-09-19 / 09-21\tSteam 作者观察到的链接过滤状态\t在保存的 2026-09-21 重新检查中，第 14 个主域返回了一个块——寄存器中按 2026-09-22 划分的 26 对——而承载每个登录的代理仍在运行。\n来源：Valve 2016年7月13日的声明（store.steampowered.com/oldnews/22883,已归档 2026-09-21) · CSFloat关于2017年关闭事件的工程报告 (blog.csfloat.com,已归档 2026-09-21) · 链接过滤器状态：linkfilter-recheck-2026-09-21.json.\n如果存在哪怕一个已发表的案例，表明 Valve 因以下原因拒绝了 OpenID 请求，则该结论即被证伪：openid.return_to 指向了一个赌博授权主机。在公开记录中未找到此类实例。\n最近的两条 auth-host 注册记录\nhowl.uno该域名于 2026-08-11（RDAP）注册，比 2026-09-21早 41 天；howl.gg 在 2026-09-18、2026-09-19 和 2026-09-21 返回了链接过滤阻塞。 该封禁是否发生在注册之前，目前尚无定论。\nrbsnin.com该域名已于 2026-09-18T09:34:52Z 注册（Verisign RDAP），并于 2026-09-20 通过 Steam 自身登录页面的提示，在 Rollbit 的 Steam 登录流程中被观察到； rollbit.com 在 2026-09-19 和 2026-09-21 返回了链接过滤器阻断，而 rbsnin.com 则未返回。\n上表中的每个主机都会以以下形式发送至 Valve 的认证服务器：openid.realm 每次登录尝试时。\n完整的每条路由数据和链路过滤结果：见上文第3节中的表格；原始结果见linkfilter-recheck-2026-09-21.json 以及linkfilter-all-results.json.\n方法论——路由和链路过滤计数的确定方法\n1. 域名解析\n此次 2026-09-21 审计处理了 189 个被要求审查的平台中的 78 个：其中 33 个通过自身主机名进行身份验证，20 个通过自身子域名进行身份验证——这属于直接身份验证，且均不被计为独立域路由。 剩下的25 通过一个单独的可注册域名进行身份验证，分布在24个不同的主机名上（dota2.net 与 market.csgo.com 和 rust.tm 共用）：其中10个通过实时浏览器截图确认，3个来自 Steam 登录页面的提示，12个来自提供的 OpenID 链接。实时注册表（master_registry.json, 2026-09-22) 将其扩展为44条独立域路由: 26 对带过滤拆分的路由（主域被阻止，授权主机被放行），以及另外 18 条不带主域拆分的路由。在这 44 条路由中，27 建立按路线分类的证据文件；其余17个是手工采集的，并已做标记realm_src: user 在注册表中。 这十七个域名中有五个——csgogem.com、gamdom.com、12cs.fail、csgolounge.com 和 dota2lounge.com——是在 2026-09-22 添加的，同时对这两个主机进行了链接过滤捕获（原始 HTML + SHA-256 值在linkfilter-2026-09-22.json)，因此尽管该域是手动收集的，但分裂现象本身仍有据可查；它们与证据文件中的路径一同出现在上表中。tfauth.com (tf2easy.com) 已于 2026-09-22: 从注册库中移除：与 arena.fragnet.net 一样，没有任何可验证的信息将其与原始网站关联起来。该计数可从已发布的auth-route-audit.json (2026-09-21 连续) 由一条规则决定：只有当平台的已观察到的 Steam OpenID 主机位于与该平台本身不同的可注册域名上时，该平台才被计入。\n2. Steam 链接过滤器状态\n通过以下方式测试steamcommunity.com/linkfilter/?url=https://[domain]，未经过身份验证，位于 2026-09-19 和 2026-09-21；原始 HTML 已使用 SHA-256 进行保存。主域名和身份验证主机的状态分别记录。 分类器可区分通用提示“您即将离开 Steam”（CLEAN）与“链接被阻止！……被标记为潜在恶意”页面（BLOCKED）；通过 google.com 控制组验证，确认二者未被混淆。 此测试的一个早期经过身份验证的变体已被弃用，因为它对包括该对照域在内的所有域都返回了“被阻止”的结果——经追踪发现，这是由于探测脚本中的会话 Cookie 无效所致，并非真实结果。\n3. 对认证主机的观察\n实时捕获：一个 Playwright 浏览器依次访问了各平台的登录流程，并openid.return_to 主机名是从拦截的请求中读取的。登录页面提示：该主机名是从 Steam 自身的“ 与 Steam 或 Valve 并无关联\" 该文本由 Steam 转换自openid.realm (rbsnin.com, sc-auth.net, auth.dota.trade)。提供的网址：向作者提供的 a Steam 登录表单网址；该网址仅用于设定请求参数，并非完整的登录操作。在任何平台上均未完成登录。\n4. 报道范围——哪些问题尚未解决，以及这为何重要\n在189个平台中，110 未形成固定路线 其中一项不适用（189 − 78 − 1）。该档案中未计入任何一项。 根据审计文件，这110个案例的细分情况如下：22个机器人验证挑战、14个超时、12个HTTP错误和10个导航错误——观察者无法进入登录流程，尽管其中大多数网站在普通浏览器中可以正常打开； 20个网站在登录页面上未显示Steam登录控件；16个网站虽然进入了登录流程，但无法解析为主机；11个域名在DNS中无法解析；5个网站在同意墙处停止。 下方的记录表对这110个网站进行了不同的分类：其中11个在DNS中无法解析的网站被单独列为已删除 · NXDOMAIN，而那个不符合条件的条目也加入了其余条目之列。共审核了189个平台，其中11个因两个解析器均返回明确的NXDOMAIN响应而被移除，178 保留 (platform-audit.json,platforms-removed.json). 账本根据命名模式推测出的 137 个认证域已被从 2026-09-19 的数据中删除——从未被观察到，因此也无从作为证据。 其中有三个猜测与提供的 OpenID URL 不符：buff.163.com、gamerpay.gg 和 csgoluck.com 直接进行身份验证，而猜测的 URL 分别是 buffauthproxy.163.com、gamerpayredirect.io 和 lucklogin.app。被移除的项目已在发布的审计文件中列出。\n25是一个下限，而非上限。在成功解析的78个平台中，有25个使用了独立域名，53个未使用。该比例并未对未解析的110个平台作出任何推断，且本文件中任何地方均未据此进行推测。 任何人只需打开该网站并点击“通过 Steam 登录”，即可解决其中任何一个问题：加载的 Steam 页面的 URL 中就包含认证主机名。\n本节的要点： 一位独立观察者需要一个浏览器和极大的耐心才能识别出189个平台，最终识别出了78个。Valve需要进行数据库查询。每个使用“通过Steam登录”功能的平台——无论是否已被识别——都会发送openid.realm 每次登录时都会发送到 Valve 的身份验证端点。该表中存在这一空白，是因为作者不在该系统内。对于 Valve 则不存在此情况。\n观察到的代理主机名位于auth-route-audit.json. 域名注册日期来自 RDAP（Verisign）/ IP2WHOIS。链接过滤结果为linkfilter-all-results.json.\n为便于理解而举的类比\n\n假设一家持有牌照的出租车公司接到监管机构的通知，称其不得再以其在“主街”的注册地址开展业务。 该公司撤下了“主街”上的招牌，这一撤除行为已被记录在案。 然而，该公司却以另一个名义在“侧街”开设了一个新地址，并继续从那里开展业务。 监管机构运营着一个中央调度系统，来自这两个地址的所有出租车都使用该系统。每次叫车请求都显示“从侧街上车”。 监管机构从未吊销过侧街的经营许可证。 拆除“主街”路牌是当时采取的唯一执法行动。该出租车公司从未停止运营。\n\nA部分——技术记录 · 第3.1节\n在 Steam 中，Valve 的列表是唯一的列表。\n\n在 Steam 客户端、游戏内叠加层或“大画面”模式中点击的链接不会在用户的浏览器中打开。该链接会在 Steam 自身的嵌入式浏览器中渲染——而该浏览器中并不存在普通浏览器会显示的警告层。“链接过滤器”并非多种安全措施中的一种，而是安全措施的全部。\n\n在普通浏览器中三个独立层\nGoogle 安全浏览针对被列入谷歌钓鱼网站和恶意软件列表的主机的全屏插页广告，该列表会持续更新，且与正在访问的网站无关。\n防病毒浏览器扩展程序大多数面向消费者的终端产品都会随附一个浏览器插件，该插件会将目标网站与供应商自己的信誉列表进行比对。\n端点 HTTPS 检查当该产品执行 TLS 检查时，页面内容会在到达用户之前被扫描。\n在 Steam 客户端中，覆盖层和 Big Picture一层\nGoogle 安全浏览不存在。该检查需要 Google API 密钥，而嵌入式 Chromium 构建中并未配置这些密钥；在缺少这些密钥的情况下，Chromium 自身的设计文档中明确指出，“安全浏览”处理程序根本不会被添加到请求链中。\n防病毒浏览器扩展程序不存在。Steam的渲染器并非用户的浏览器，也不会从用户的浏览器配置文件中加载任何扩展程序，因此没有附加组件会在该页面上运行。\n端点 HTTPS 检查这取决于具体产品。流量终止于一个经过代码签名的 Valve 进程内部，而非已识别的浏览器，而且许多终端产品会豁免已签名的应用程序接受 TLS 检查。\nSteam 链接过滤器Valve的自有黑名单，当链接离开Steam生态系统时会进行查询。这是唯一会执行的检查——上表记录了该检查针对本节中所述的认证主机所返回的结果。\n这是一个任何读者都可以进行的测试，如果测试失败，该结论便不成立\n\n打开谷歌发布的“安全浏览”测试网址之一（testsafebrowsing.appspot.com) 在 Chrome 中：会出现一个全屏的红色插页广告。从 Steam 聊天消息中打开同一 URL，使其在 Steam 客户端或覆盖层中渲染：则不会出现插页广告。 Steam 唯一可能生成的警告是其自身的“链接过滤”页面，且仅针对 Valve 列表中的主机。\n\nValve的漏洞赏金记录这一层之前就曾被突破过——就在Valve自己的专辑中\n\n如果“链接过滤器”是客户端内部运行的唯一检查机制，那么其自身的故障模式就绝非次要问题。关于 Valve 的 HackerOne 项目，有两份报告均已被采纳、已解决，且内容均已完整披露：\n\n#291750已归档 2025-11-16 ↗Open Redirect · Medium\n链路过滤保护旁路\n\n2017年11月19日报告，已解决，2018年5月9日披露。该报告中的概念验证：用表意符号句号代替。 (%E3%80%82) 用于主机名中的点 ——可以绕过该封锁。 本节所涉及的插播内容并未出现。\n\n#1079561已归档 2026-09-24 ↗信息披露 · 高\nBig Picture 网页浏览器泄露登录 Cookie 并暴露敏感信息（可能导致账户被劫持）\n\n2021年1月15日报告，已解决，2021年9月21日披露。Valve的严重性评级为“高”，标题中已说明其后果。 已披露的记录包含标题、评级和日期；技术说明未包含在已发布的有效载荷中，因此此处不再引用其中内容。\n\n这是作者的解读，并非两份报告中的任何一项结论： 这两者分列同一道门两侧。其一是目的地打开前未出现的警告；其二是页面在其中打开后，会话便从客户端消失。会话被盗后的一系列事件——密钥在未提示的情况下被注册、真实交易被取消、重复交易被发送至克隆账户——正是《》中所述的模式：第5节 到第8节. 这两份报告均已关闭；均未作为活跃漏洞公开。它们所证实的范围虽较窄，但已足够：根据Valve自身的记录，唯一剩余的安全层确实存在被绕过的既往记录。\n\n来源：HackerOne 平台中每份报告的披露记录，检索于 2026-09-22 — 包含 HackerOne 发布的报告编号、标题、团队、漏洞、严重程度、报告日期、披露日期及状态等信息。检索记录：hackerone-reports.json. 此处未提及悬赏金额；在检索到的已公开记录中也未见相关记载。\n\n实地观察 · PhishDestroy通常会终止一次攻击活动的检测，却未能终止这些活动\n\n我们观察到，这些网络钓鱼主机在承载流量的同时，仍在持续获取流量，检测到20个或更多供应商. 通过网页或电子邮件发送的此类攻击活动，在该状态下会在几天内失效——浏览器和杀毒软件都会根据这些判定采取行动。而在 Steam 内部，两者均不会采取行动。这些判定一直存在。客户端从未对此提出过任何请求。\n\n这对安装了杀毒软件的未成年人意味着什么\n\n他不会忽视任何警告，也不会禁用任何功能。 一条消息发送到了 Steam 内——一把免费的刀，对朋友队伍的一票——页面随即在 Steam 内打开。他从未打开过浏览器，因此浏览器也从未保护过他。他的杀毒软件正在运行，可能已经将该域名判定为恶意；但系统从未征询过它的意见。所有本可以阻止他的警告都已经存在了。但他对这些警告置若罔闻。 他认为自己从未离开过Steam，而事实确实如此。\n\n这种“免费赠送”的噱头并非网络钓鱼者首创——免费Valve商品正是皮肤和赌博网站的宣传手段，这也正是该消息看起来如此寻常的原因。投诉：执法档案. 年龄和儿童的相关数据：第17条.\n\n来源：Steam 通过 Chromium 嵌入式框架在steamwebhelper 过程 — 参见DARKNAVY 2024年6月27日的技术分析 ↗ 以及 Valve 自己的Steam 客户端 Beta 论坛 ↗ 已归档 2025-08-04 ↗. 未依赖任何 CEF 版本：嵌入式 Chromium 并非 Chrome，且未随附 Chrome 的任何 Google 服务。无需 API 密钥即可使用“安全浏览”功能：Chromium 设计文档 ↗ 已归档 2026-08-21 ↗,Chromium API 密钥 ↗ 已归档 2026-08-30 ↗ （“Chrome 使用的许多 Google API 均为 Google 专有，不适用于衍生产品”），而在其他未添加密钥的构建版本中也产生了同样的效果——自酿酒桶 #193814 ↗. 测试网址：testsafebrowsing.appspot.com ↗.\n\n两只不同的钟\n域名的注册时间。观测日期。\n\n注册日期确定了域名的注册时间。带有日期的 OpenID 记录确定了该记录中的返回主机。前者无法填补后者之前的年份。\n\n完整的注册表区分了独立的可注册域名、网站自身的子域名以及直接路径。每一行都链接至其来源及 DNS 的结果。\n\n查看域名注册信息 →· 下载注册日期 ↗· Download observation data ↗\n\nA部分——技术记录 · 第4节\n一个端点已关闭。公共追踪丢失了一把密钥。\n上下文与来源限制\n\nSteam 发布的更新移除了商品资产 ID 的公开可见性，并限制了 API 对库存数据的访问。其结果是：无法再通过原始资产 ID 从公开数据中追踪特定商品。 下文将说明此前可实现的功能、此后不再可能实现的功能，以及这对试图证明其财产去向的受害者造成的代价。根据 CSFloat 的工程账户记录，时间为 2017 年；目前尚未找到 Valve 的变更日志。 这一时间线——大致发生在2016年7月赌博声明发布一年后——是调查中的待解问题，而非最终结论。物品记录本身仍保存在Valve的系统中；外部调查人员已无法访问原始ID链，而浮点、种子和绘图标识符仅能实现部分匹配。\n\n适用规则 Valve： Steam 客服无法恢复已从您的账户中移出的项目，且您有责任证明事情的经过。记录： 2017年，Valve关闭了携带原始物品ID的接口。在此之前，任何人都可以追踪被盗皮肤从受害者账户流向交易平台机器人。此后，Valve以外的任何人都不再能做到这一点。要求受害者出示的证明，正是那份被调包的证明。 ——而它至今仍存在于 Valve 之中。\n\n停电前时代\n\n从历史上看，在 Steam 上生成的每个虚拟物品都拥有一个全局唯一且不可变的资产 ID. 第三方OSINT数据库可以对这些ID进行索引。如果用户的某项资产被劫持，调查人员可以追踪该特定资产的流向，包括其从劫持者的中间账户转移到交易平台或赌博网站的存储账户的过程。\n\n此前：任何人都可以利用公开数据，从受害者的账户开始，经由中间账户，追踪某件物品的流向，直至其进入交易平台或赌场的存储机器人。\n变更后\n\n根据 CSFloat 的工程账号，Valve 于 2017 年关闭了该端点，外部用户也无法再获取原始项目 ID。 目前尚未发现任何关于此次变更原因的Valve声明。同期，也未发现针对大规模转移物品的商业机器人账户采取任何公开处罚措施。\n\n无论原因如何，这一变动都切断了公开的证据链。 受害者再也无法根据公开数据还原原始ID链，从而证明某件被盗物品是通过某个特定的交易平台或赌场被变卖的。这些物品记录虽然仍然存在于Valve的系统中，但公众、研究人员以及依靠公开数据开展工作的执法部门却无法获取这些信息。\n\n之后：无法再通过公共数据根据原始资产ID追溯特定项目。对于2017年后转移的项目，其原始ID的溯源链仅存在于Valve的基础设施内部；此类记录从未公开发布。 浮点数、种子和绘图标识符仅支持部分的、概率性的匹配。\nIEconItems_730\nGET/IEconItems_730/GetPlayerItems/v1/\n可追踪有效载荷（补丁前）\n\"id\": \"14892281934\",\n\"original_id\": \"11829910211\",\n状态：受害者可以追踪该物品在各个机器人账户间的流转情况。\n混淆后的有效载荷（补丁后）\n当前\n\"id\": \"HIDDEN_BY_PRIVACY_SETTINGS\",\n\"original_id\": \"NULL\",\n状态：外部方无法再通过公共数据中的原始资产 ID 追踪项目的来源。\n对证据的影响： 变更后，用于根据原始资产 ID 追踪某件特定物品从受害者账户流向交易平台或赌场机器人的公开数据已不再可用。 内部记录仍保存在 Valve；但受害者、研究人员或调查人员若仅基于公开数据，则无法还原原始 ID 链（浮点数、种子和绘图标识符仅允许部分匹配）。\n\n来源：CSFloat工程团队关于2017年关闭事件的报告IEconItems_730/GetPlayerItems —blog.csfloat.com/how-floatdb-tracks-items (已归档 2026-09-21) · 所示的有效载荷仅用于说明字段的结构，并非捕获到的响应 · 尚未找到该闭包的 Valve 变更日志。\n\nA部分——技术记录 · 第5节\n一个会话。比用户所见的访问权限更多。\n上下文与来源限制\n\nValve在2023年变更前的API密钥架构偏离了行业基准标准 （OWASP ASVS、NIST SP 800-63B），且该机制在证据档案中保存的自动化库存盗窃投诉中有所描述（第6–8节）。\n\n应用了规则 Valve： 账户持有人创建了密钥，接受了条款，并承担损失——这就是存档的拒绝理由中的答复。记录： 直到2023年12月，仅凭一个被盗的会话Cookie就能注册该密钥。无需密码。无需Steam Guard。账户持有人也不会收到任何通知。该用户并未创建该密钥，也无法查看该密钥，却被告知是他创建的。 移动端确认功能于2023-12-04年添加——这距离2016年的声明大约七年，距离该档案馆保存的诈骗讨论帖大约六年。这几年的费用并非由Valve支付，而是由期间被清空的账户支付的，其中一部分是儿童的账户。\n\nOWASP ASVS 2.8 / NIST SP 800-63B严重程度：严重\n1. 增强型身份验证不足\n\nSteam 允许仅使用会话 Cookie 生成具有高权限且有效期很长的 API 密钥。 在设置或修改开发者 API 密钥时，无需进行双因素认证（Steam Guard）或增强型身份验证挑战，因此 Steam Guard 移动端确认——这是 Steam 提供的唯一第二验证因素——未能保护此步骤的安全。 （2016 年在 Valve 的内部问题跟踪系统中曾提出过添加硬件第二验证因素的要求，该问题至今仍未解决：附录 D，GH-01。）\n\n状态：2023年前未修复。允许持有被盗Cookie的脚本在无需任何用户交互的情况下注册密钥。\nOWASP A01:2021 / 最小权限原则严重程度：严重\n2. 未遵循最小权限原则\n\nSteam Web API 缺乏任何基于角色的授权范围。为“只读”库存状态签发的开发者 API 密钥却拥有完整的“写入”权限——包括操作现有交易、发起新交易、注册 webhook 以及拒绝有效的待处理交易的能力。\n\n状态：系统性设计缺陷。一个密钥即可完全控制该账户的库存和交易读写权限。\nOWASP A07:2021 / 会议环节严重程度：高\n3. 会话管理故障\n\n有用户报告称，源自服务器托管IP范围的被劫持Web会话会持续存在。标准做法是在检测到地理位置异常或密码更改时终止会话；但存档中收集的用户报告显示，有些会话在密码更改后仍然保持活跃状态。\n\n状态：已报告的问题（存档中的用户投诉）。会话可在无需重新认证的情况下生成 API 密钥。\n从技术上讲，域名级屏蔽是可行的执法可行性\n4. 从技术上讲，对认证主机的域级封锁是可行的\n\nValve 已经运行着一个域名列表（即“链接过滤器”），并且已经通过其自身的 OpenID 请求接收到了每一个认证主机名。 从外部来看，这两种机制之间没有任何关联：截至 2026-09-22，有 26 对组合中，主域名被列入了过滤器，而承载其登录信息的代理域名却未被列入。\n\n将它们连接起来是一项简单的工程任务：读取openid.realm 从每个传入请求中提取主机名，将其与列表进行比对，然后拒绝该请求或对其进行标记。右侧的示意图展示了此类例程的结构。拒绝经过身份验证的主机（而非仅拒绝公共登录页面）将中断这些平台所依赖的“使用 Steam 登录”步骤。\n\n没有公开证据表明Valve会进行此类核查。Steam社区市场的总手续费约为15%，仅适用于在该市场内完成的交易；这些平台上的外部交易不收取该费用。\n\nblock_auth_hosts.py插图\n// 读取主机 Steam 已接收的数据 — 不进行扫描\ndef on_openid_request(request):\nhost = parse_openid_realm(request)\n如果 主机在 被屏蔽的域名：\n拒绝（请求）\n注： 该伪代码仅用于说明。两部分在 Valve 处均已存在——请求中包含认证主机名，而域名列表即为链接过滤器。目前尚无公开记录解释二者为何未建立关联。\n第 5.1 节 — 这些标准并非未公开发布\nValve 每天都会根据这些规则进行编译。但这次它并未按照这些规则进行编译。\n\nSteam 在 App Store 和 Google Play 上架应用，通过主要信用卡支付处理商进行销售，并像其他大型平台一样使用第三方 API。每项合作关系都附带一份已公布且注明日期安全要求，Valve 必须满足这些要求才能继续运营。 将这些要求所对应的日期与 Steam 自身 Web API 获得同等安全保护的日期进行对比。下文中的内容均非私有标准、内部备忘录或商业秘密：每一行都是带有发布日期的公开文件。\n\n已发布的外部安全要求及其日期，与Steam Web API 获得等效控制措施的日期相对应\n已发布的标准及其生效日期\t关于同一问题的 Steam Web API\n范围限定授权OAuth 2.0 — RFC 6749，2012年10月. 第3.3节定义了scope 因此，客户端只会获得其请求的访问权限。此后，这一直是所有主流平台 API 的默认设置。\t细粒度作用域于2026年1月16日.在此之前，无论该 Web API 密钥是出于何种原因签发的，单个 Steam Web API 密钥都拥有对该账户交易记录的完全读写权限。十三年零三个月 在定义该控件的规范之后。\n密钥不等于授权谷歌官方的云服务文档：标准 API 密钥无法对主体进行身份验证，以及对于用于创建或管理资源的 API，请勿在生产环境中使用授权密钥。\t那个 Steam Web API 密钥正是如此。一个发放给某个账户的持有人字符串，仅凭该字符串即可读取库存、取消待处理交易并发送新交易。在使用时未对任何委托人进行身份验证。\n特权访问中的多因素身份验证PCI DSS 3.2，要求 8.3 — 自...起强制执行2018年2月1日 针对所有非控制台管理操作以及对持卡人数据环境的所有远程访问。随后，苹果公司要求所有开发者计划账户持有人必须进行双因素认证，自2019年2月27日:在开发者计划中拥有“账户持有人”角色的开发者，需要启用双因素认证才能登录。\t还需要第二个因素才能从……生成 API 密钥2023年12月4日.在此之前，仅需一个被盗的会话Cookie就足够了，账户持有人的手机上既不会弹出提示，事后也不会收到任何通知。四年零九个月 在苹果公司要求用户仅为登录开发者门户就必须使用第二重身份验证之后。\n凭证生命周期与撤销Twitch 对所有第三方应用程序的要求如下：您的应用必须在启动时以及此后每小时验证一次 OAuth 令牌，并声明会对不符合要求的应用程序进行审核。其旧版 v5 API 已于2022年2月28日 按照已公布的时刻表。\t未发布密钥生命周期记录。2023年的变更保护了创建端点。 该变更中未包含任何针对已注册密钥的Valve声明，且完全未附带变更日志。根据公开数据无法确定此前创建的密钥是否已失效——而这正是数据主体需要了解的问题，以便确认其账户上数年前创建的密钥是否仍然有效。\n建筑基准 // 代币建筑学\nGitHub 细粒度作用域与 Valve Steam Web API 的对比\n\nValve 开发者每天都在 GitHub 上使用精细化的“最小权限”令牌来管理开源软件。试想一下，这与发放给 1.3 亿 Steam 玩家的那把“单体密钥”相比，有何不同。\n\nGitHub 细粒度令牌\n在 GitHub 上被 Valve 使用\n\n具有作用域隔离和强制生命周期管理的细粒度令牌。\n\n代码库访问：仅限选定仓库（1 个仓库）\n授予权限：只读 [✓]\n代码与秘密：无访问权限 [✕]\n有效期：30天（强制TTL）\n审计日志：IP、用户代理和时间戳\n安全状况： 最低权限令牌可将损害限制在单个只读资源范围内。\n!Valve Steam Web API 密钥\n已向1.3亿用户发放\n\n一条由32个字符组成的主字符串，包含“全有或全无”的交易和库存授权。\n\n账户访问：完整账户（整体式）\n交易管理：已读、取消、拒绝 [!]\n粒度范围：无（2026年抵达，晚了13年）\n有效期：绝不（永久有效）\n审计日志：无（该用户无IP记录）\n漏洞： 被盗密钥可悄无声息地拦截所有发出的交易要约。\n单向适用的标准\n\n假设某供应商 Valve 所依赖的云服务提供商、支付处理商或内容分发网络（CDN）未对凭证端点启用双因素认证，数月后，Valve 的企业数据便通过该端点生成的密钥泄露了。 Valve会承认责任在于点击链接的那个人吗？本档案中保存的驳回记录回答了用户面临的镜像问题：其立场是，账户持有人创建了密钥，因此应承担损失。同一架构被描述为：从一个角度看是供应商的失职，从另一个角度看则是用户的责任。 这究竟属于哪种情况，并非一个技术性问题，也不是本次调查能够裁定的——这应由法院或监管机构来裁决。\n\n仅为示例，并非证据——标准被反向解读\n一家支付处理商允许第三方脚本仅凭浏览器Cookie就生成具有完全权限的交易凭证，且未向账户持有人发出任何提示。\n某身份提供商封堵了其代币所通过的漏洞，却未就已铸造的代币发布任何信息。\n某银行在处理一笔有争议的转账时，指出所使用的凭证是在客户本人账户上注册的，随后便结案了。\n\n以上内容均不构成针对任何特定公司的调查结论。这些只是相同的决策，只是被转移到了监管反应有详细记录的情境中——而这正是监管机构被要求进行的比较。\n\n案卷所载事实如下： Steam Web API 中缺失的控制措施是公开的、过时的，而且在某些情况下，Valve 必须满足这些条件才能继续发货。每项标准与其等效的 Steam 变更之间的时间间隔是可以量化的，并在上文中进行了说明。但这并未说明原因。 尚未找到关于这些时间段中任何一个的理由说明，本文中也未作任何假设；该记录存在于Valve中，尚未公开发布。\n\n来源（均为公开文档）：OAuth 2.0 —RFC 6749，2012年10月 ↗ · Google Cloud —API 密钥文档 ↗ · PCI DSS 3.2 第 8.3 条要求 —PCI SSC 资源指南 ↗ · 苹果 —即将对账户持有人实施的双因素认证要求，2019年2月20日 ↗ 已归档 2025-05-06 ↗ · Twitch —令牌验证要求 ↗ 以及v5 停用通知 ↗ 已归档 2025-01-27 ↗. Steam 所列日期即本节更新记录中的日期；2023 年和 2026 年的条目是 Valve 在未附带变更日志的情况下发布的版本。检索于 2026-09-22。\n\nValve的更新记录——日期已知，来源为公开渠道\n日期\tValve 更改\t已经宣布了吗？\t它关闭了什么\t延迟：机制公开 → 已修复\t来源\n2026-09-01\t可疑聊天自动标记\t是的\t群聊中的危险链接/模式\t—\t新闻 ↗\n2026-01-16\tSteamworks Web API 的细粒度作用域\t是的\t开发者密钥的最低权限范围\t—\t公告 ↗\n2025-07-15\tCS2 交易保护与撤单窗口\t是的\t没什么。 这并非针对根本原因的安全修复。支持团队的账户恢复权限保持不变。触发撤销操作将自动导致30天的交易锁定（Skinvault ↗)，而现货交易冲击导致24小时内市值暴跌$104M（-25%）（CSMarketCap ↗). 2026年，计时器改为按项目计算（Skin.land ↗).\t—\t常见问题解答 ↗\n2025-05-14\t账户安全公告\t是的\tStealer / 会话劫持指南\t—\t公告 ↗\n2024-10-02\tCS2《军械库》7天保留期\t是的\t暂停军械库物品的交易/市场\t—\t公告 ↗\n2024-09-18\t新设备登录的交易限制\t是的\t新设备需锁定2–7天方可交易\t—\t常见问题解答 ↗\n2024-02-14\t个人资料名称和头像更改暂缓\t是的\t重命名后，交易需等待2–4小时才能再次进行\t—\t帖子 ↗\n2023-12-04\tAPI密钥的移动端验证\t无更新日志\t仅使用Cookie的静默密钥注册\t距离2017年左右的专题讨论会约6年后\t开发者页面 ↗\n2023-10-24\t游戏构建版本发布中的短信多因素认证（MFA）\t是的\tSteamworks 构建发布\t—\t公告 ↗\n2023-07-12\t自定义个人简介内容提示\t是的\t个人简介中的网络钓鱼链接\t—\t论坛 ↗\n2023-01-25\t个人资料 {链接已删除} 及冷却时间\t是的\t个人资料文本中的链接\t—\t常见问题解答 ↗\n2022-10-24\t登录功能全面升级与Cookie截断\t无更新日志\t无限次被盗会话\t—（IAuthenticationService 令牌迁移）\t新闻 ↗\n2022-10-12\t移动应用 3.0 QR 码登录\t是的\t会话撤销面板\t—\t新闻 ↗\n2022-05-10\t已移除交易取消的终点\t无更新日志\t报价交换（取消并重新发送）\t距离2017年左右的面板问世约5年后\t第325期 ↗\n2020-05-25\tDota 2 7天交易锁定\t是的\t快速倒卖商品\t—\t博客 ↗\n2018-03-29\tCS:GO 7天交易锁定\t是的\t即时机器人洗钱\t自2016年7月的声明发布以来约20个月后\t博客 ↗ 已归档 2025-02-26 ↗\n来源：链接中的 Valve 条帖子、帮助页面和 GitHub 问题，具体日期见各条目。 有三项关键修复在未发布变更日志的情况下推送（2022年5月、2022年10月、2023年12月），且是由用户发现而非由 Valve 公告的——这种不对称性是执行记录的一部分。 延迟仅在档案本身的日期信息（2016年7月的声明；2017年左右的诈骗讨论版）提供了起始点时才进行计算；“—”表示此处未确立此类起始点。\nA部分——技术记录 · 第6节\n交互式漏洞利用与劫持模拟器\n上下文与来源限制\n\n对从钓鱼消息到服务器端密钥注册及交易交换的流程进行重构。在2023年之前，注册在账户上的Web API密钥可以读取其库存、取消待处理的交易要约并创建新的交易要约，且对于上述任何操作，系统均不会向账户持有人显示交易确认界面。 这属于“未遵循最小权限原则”（OWASP A01:2021）。本模拟中的时间数据仅供说明，并非当前平台的实时测量数据。\n\n逐步浏览这起重构的劫持事件。每个阶段都展示了账户持有人所看到的内容，以及与之相对应的、Steam在同一时刻收到的来电。这些呼叫每一通都经过了正确的身份验证。 该流程中的任何环节都不需要依赖 Steam 的身份验证才会失败——关键在于它签发的密钥不包含任何作用域（OWASP A01:2021）。\n\n玩家所见。幕后发生的变化。流程演示模拟器\n步骤 5 / 5\n\n漏洞利用已完成。 受害者本以为会收到关于原始交易的手机提示，却误将替代交易予以批准。这是一份综合取证演示，展示了由于缺乏“最小权限原则”（OWASP A01:2021），如何导致资产在不到一秒的时间内被自动劫持。\n\n01 / 聊天诱饵一位朋友请我投票受害者收到一条带有链接的消息。\n02 / 登录一个“长得像”门户网站受害者输入登录凭据。\n03 / 访问Silent Web API 的创建攻击者注册了一个开发者密钥。\n04 / 转换合法贸易被替换“克隆机器人”会复制目标收件人。\n05 / 确认假冒产品已获批准在手机端误批准了错误的报价。\n从网络角度看同一步骤2023年前走势的重建 · 示意性行情走势\n受害者批准了针对原始交易预期的移动端提示。\n攻击者在克隆账户中接收这些物品。\nSteam 次浏览由账户持有人在已注册设备上确认的转账。\nConfirmation genuine — made by the account holder\nRecipient the clone bot, not the intended counterparty\nThe confirmation is authentic. The offer it confirms is not the one the user initiated.\n\n留下的记录： 用户已批准的一笔交易。这就是Steam支持团队在收到投诉时查阅的记录，以及已归档投诉被归类为“用户操作失误”并关闭的原因。这些投诉位于执法档案.\n\nA部分——技术记录 · 第7节\n该序列背后的端点。简体中文（大陆）\n上下文与来源限制\n\n以下是报告中提到的劫持脚本用于拦截交易（无需经过浏览器端的确认步骤）的 Steam 个 Web API 端点。\n\n四个已记录的终点就足以完成全部工作。其中没有任何一个存在漏洞，也不需要利用漏洞——只要用有效的密钥调用它们，就会得到“Steam”的响应。密钥是攻击者唯一需要窃取的东西。\n\nIEconService / GetTradeOffers / v1投票\n\n用于监控该账户的交易要约。脚本会使用被盗的 API 密钥反复轮询此端点；该端点会返回新创建、待处理或已修改的交易要约的详细信息。此处未测量轮询间隔。\n\n威胁载体： 显示待处理的交易要约 ID 以及收件人的个人资料详情。\nIEconService / CancelTradeOffer / v1交互\n\n用于通过程序方式使用户的合法交易要约失效。在2023年之前，该密钥未受任何增强型身份验证的保护，因此一旦被检测到，自动化服务器即可立即取消该要约，且不会向账户持有人发出任何提示。\n\n威胁途径： 在账户持有人完成手机确认之前，该交易将被撤销。\nISteamUser / GetPlayerSummaries / v2RECON\n\n查询以获取合法交易接收方的个人资料名称、头像图片网址和等级。这使得脚本能够将预先准备好的克隆账户包装成与之匹配的样式。此处未测量耗时。\n\n威胁载体： 提供冒充目标收件人所需的数据。\n/dev/ajaxregisterkey创世\n\nSteam的密钥注册端点。过去，任何活跃的浏览器 Cookie 会话（`steamLoginSecure`）都可以在移动设备上注册密钥，而无需 Steam Guard 的确认，也不会向账户持有人发送任何通知。\n\n威胁载体： 由脚本创建的持久性凭据，账户持有人无法察觉。\nA部分——技术记录 · 第8节 · 《通用数据保护条例》（GDPR）第7条\n一个被勾选的复选框。是谁操作的？\n上下文与来源限制\n\n在拒绝报销时，Steam 存档中保留的支持回复认为，账户持有人创建了 API 密钥，并且通过勾选复选框，即表示接受了相关条款。\n\n该支持响应将密钥归属于账户持有人。问题在于，该记录能否证明是谁实际创建了该密钥。\n\n然而，在已观察到的API密钥劫持模式中，受害者从未看到过API密钥创建页面，也从未访问过该页面。同意字段是由一个脚本通过使用被盗的会话Cookie执行无头POST请求而提交的。\n\n根据《通用数据保护条例》（GDPR）第7条和第4条第(11)款，同意必须是数据主体自愿、具体、知情且明确表达的意愿。 作者认为，由恶意脚本利用被盗Cookie提交的“接受条款”复选框——且未向账户持有人显示任何页面——不符合上述定义。是否符合该定义，应由监管机构裁定。\n\n取证有效载荷分析：密钥注册\nPOST https://steamcommunity.com/dev/ajaxregisterkey\n// 请求负载（通过劫持脚本注入）\n{\n\"agreeToTerms\":“同意”,<-- 由机器自动生成，未经人工干预\n\"domain\":\"localhost\",← 未验证 — 接受任何值，包括 localhost\n\"sessionid\":\"8f0d8ef763ab2140bf89de2a\"\n}\n向监管机构提出的问题： 在账户持有人从未点击过同意选项的情况下，该账户记录的条款接受情况是否符合第7条关于“数据主体意愿应以自愿、具体、知情且明确的方式表示”的要求，以及Steam客服部门能否据此拒绝理赔请求。\n\n来源：根据公共端点以及证据档案中保存的劫持报告重建的密钥注册格式（可搜索的 2026-09-17 版本) · 显示的会话标识符是一个占位符，并非捕获到的值。\n\n法医解剖 · 贸易替代向量\nValve是如何最终消除“贸易替代”现象的——以及为何花了7年时间才通过各种变通措施实现\n\n近十年来，该“API密钥替换”（或称API中间人诈骗） 这是在 Steam 上最赚钱的账号盗取模式，从毫无防备的玩家手中窃取了数亿美元的皮肤。 Valve并未通过修复存在漏洞的API架构来根除这一漏洞；相反，Valve花了七年时间，在全平台范围内叠加了四道摩擦壁垒，这些壁垒严重削弱了社区交易的流动性，却始终未能解决根本原因。\n\n1. 《拟态之死》\n头像与昵称刷新时间（2024年2月）\n\n该漏洞利用需要在不到一秒的时间内完成伪装：诈骗机器人拦截了一笔外发交易，并通过ISteamUser，并在200毫秒内克隆了该个人资料。2024年2月14日，Valve悄然实施了一项强制性2至4小时的交易冷却时间（错误34） 在更改个人资料名称或头像后立即生效。机器人将无法再在不锁定自身交易权限的情况下，即时克隆收件人。\n\n2. 经济之死\n7天CS2交易反转（2025年7月）\n\nValve 引入单边交易反转 用于《反恐精英》中的物品。任何交易的皮肤都会被标记为“交易受保护”状态，持续七天。 如果受害者发现物品被调包，只需在 Steam 客服中心点击“撤销交易”，该皮肤将立即返还至其库存，同时冻结收件人账号。由于7天的交易锁定机制能阻止诈骗者将物品转移至套现网站，因此此类盗窃行为将无法获利。\n\n3. 《沉默之钥之死》\nAPI 强制实施移动推送功能（2023年12月）\n\n从历史上看，被盗的会话 Cookie 曾允许恶意脚本执行无头后台 POST 请求至/dev/ajaxregisterkey 且未通知受害者。2023年12月4日，Valve 要求在 Steam 移动应用中生成 Web API 密钥时必须获得明确的推送确认，从而杜绝了无提示的后台密钥配置。\n\n4. 应用内移动端提示\n账户使用时长与名称横幅（2022–2024）\n\nValve 对移动端确认弹窗进行了改版，以显示交易伙伴的Steam 账户使用期限（创建日期）, Steam 级别，以及一条明确的琥珀色预警：“该用户最近更改了其个人资料名称”，从而打破了那些细心的受害者所产生的视觉错觉。\n\nValve“拼凑方案”中的三大缺陷：为何诈骗者只是转移了目标\n1. 游戏排除漏洞（《Dota 2》和《TF2》）\n\n“交易逆转”功能专为《反恐精英2》设计。《Dota 2》和《军团要塞 2》中的道具仍然完全没有保护措施 这是由于制作和镶嵌过程的复杂性所致。价值数千美元的高阶物品（如“龙爪钩”、“金色小罗尚”、“非同寻常的TF2燃烧之焰”）均不设撤销期限。 诈骗者只是将自动API拦截转向了《Dota 2》和《TF2》的交易者，而Steam客服团队则严格执行其2016年制定的“不恢复物品”政策。\n\n2. “僵尸密钥”储备池（无过期期限）\n\n虽然 Valve 添加了基于移动端推送的通知的双因素认证来生成新 2023年12月交付钥匙，Valve 从未撤销、过期或清除现有的旧版 API 密钥. 数百万个曾生成密钥（或在 2023 年 12 月之前被网络钓鱼/恶意软件在用户不知情的情况下创建了密钥）的活跃账户，其凭据仍然处于有效状态，且包含零过期时间（无 TTL）和零空闲超时. 威胁行为者维护着这些持久密钥的庞大历史数据库，并持续进行轮询IEconService 未受干扰。\n\n3. 受害者惩罚：30天交易封禁\n\n即使在 CS2 中，Valve 也会对被骗的玩家施加惩罚：在 Steam 支持界面中点击“撤销交易”会自动造成对受害者账户实施为期30天的强制性交易及社区市场禁令. Valve 会对用户处以一个月平台禁言的处罚，以此遏制“无端”撤销交易的行为，并阻止受害者对低价值、高流动性的商品撤销交易。\n\n核心监管丑闻：七年的变通之举与一个API范围\n\n为什么Valve花了七年时间发明交易锁定、账户冷却期和可逆交易锁定——从而扰乱了整个游戏经济，并导致市值蒸发$104M——而不是采用业界标准的解决方案？\n\n正如 Valve 于 2026 年 1 月 16 日在 Steamworks 上的官方发布所证明的那样（公告#493839547938902179 ↗), Valve 已建成细粒度权限组（常规、微交易、经济、销售数据） 以及IP 白名单 用于企业版发布密钥。Valve 多年来一直掌握着相应的工程解决方案。一个面向用户的复选框——“禁止此 Web API 密钥访问 IEconService（交易管理）” 或者一个家庭IP白名单——本可以在2018年彻底根除“交易替代”诈骗，且不会造成任何经济附带损害。Valve却拒绝为普通玩家提供其为企业合作伙伴量身定制的保护措施。\n\nB部分——规则与执法记录 · 第9节\n他们的规则手册。记录在案的平台。\n上下文与来源限制\n\n该分类账将来自Steam 订阅协议（SSA） 以及Steam 网络行为（SOC） 直接针对活跃的大规模商业实体的指导方针。\n\n规则： 禁止商业用途、禁止赌博、禁止使用机器人——而Steam客服在拒绝归还受害者物品时，会援引这些条款。记录： 从字面上看，这些条款涵盖了本登记册中的商业平台，这些平台基于Steam个身份、Steam个机器人和Steam笔转账运行。该条款针对的是丢失皮张的人，而非运输皮张的企业——这一点在任何公开记录中均未提及。\n\n在存档的投诉中，Steam 支持部门援引了“禁止商业用途” 以及“禁止使用自动化工具/机器人” 在拒绝向API密钥欺诈受害者恢复资产时所援引的条款。从字面意义上看，这些条款同样适用于本案卷中记录的商业平台——这些平台通过Steam OpenID进行身份验证，并通过自动化Steam账户转移资产。 本文未估算全行业的收入总额（参见下文的执法统计数据）。现有记录仅显示了归档案件中针对单个账户适用的规则，而各平台并未公布按运营商分类的执法记录。本节旨在记录这种不对称现象。\n\n核心问题／选择性执法规则 → 规模 → 问责制\n一套规则。执行不一。\n\n该登记册显示，某些商业服务将Steam身份、库存、机器人和转账作为运营基础设施。SSA禁止未经许可的商业利用和自动化操作。存档的投诉显示该规则适用于个人账户，而公开记录中并未显示针对本文所载平台的、按运营商分类的相应账户信息。 请针对每一项分别公布相关规则、证据及执法决定。\n\n189审计范围内的网站\n44“活动注册表”中的独立域名路径——其中27条附有已发布的证据文件，17条为手动收集。仅通过对189个网站的浏览器审计就解决了其中的25条；该注册表还补充了手动收集的路径。\n12岁零6个月csgogem.com 在“链接过滤器”中被屏蔽；api.csgem.com 已注册 2014-03-08 且从未被封禁——截至 2026-09-22，共有 26 对此类账号\n无经核实的总数未包含全市场收入预测\nSteam 网络行为\n“……您不得在 Steam 上进行或试图进行以下任何行为：[…] 从事商业活动。此类被禁止行为的示例包括：发布广告；举办竞赛；赌博; 买卖 Steam 账号；出售内容、礼品卡或其他物品；以及乞讨。\"\n\nstore.steampowered.com/online_conduct ↗ 已归档 2026-09-21 ↗\n\n《SSA》第2.G条——商业用途\n“……[您不得]将内容和服务或其任何部分用于任何商业目的，但本协议其他条款明确允许的情况除外……”\n\n据报道，Valve在2016年的通知中援引了个人、非商业用途许可。据记录显示，尚无任何运营商出示过Valve授权。store.steampowered.com/subscriber_agreement ↗ 已归档 2026-09-18 ↗\n\nSteam Web API 使用条款\n“您不得以任何违反Steam《订阅协议》的方式使用Steam Web API 或 Steam 数据。”\n\n第三方皮肤交易平台通过调用Steam API的自动化账户进行运营。规则文本中未对商业规模作出任何例外规定。steamcommunity.com/dev/apiterms ↗ 已归档 2026-09-21 ↗\n\n《社会保障法》第4.C条\n自动化\n\n脚本、机器人及非人类交互均受限制。该账本会记录商业规模的机器人交易、账户农场和自动化路由行为。\n\n检查153标记为该条款的记录↗\n本条款下记录的内容153 已标记的平台\n案件立案15\nSkin Casino13\nCS2 市场9\n皮肤轮盘8\ncsgoempire.com→csgoempirelogin4.com赌场\nrollbit.com→rbsnin.com加密货币赌场\n500.casino→fivezerozero.co持牌赌场\n\n其中， 153 还被归类于《社会保障法》第2.G条，以及 2 还被归类于《社会保障法》第1.C条——同一项服务可能属于多个条款，因此 示例会重复出现。\n\n28 观察到153的 通过一个单独的可注册域名进行身份验证。标签记录了一项带日期的 观察结果，这使该平台从表面上看符合该条款的规定；这并非 经裁定的违规行为，且尚未针对其中任何一个提供Valve授权证明。\n\n《社会保障法》第2.G条\n商业用途\n\n商业利用须经明确许可。请对比已记录的商业模式、其规模以及任何已披露的授权或执行情况。\n\n检查175标记为该条款的记录↗\n本条款下记录的内容175 已标记的平台\n案件立案15\nSkin Casino13\nCS2 市场9\n皮肤轮盘8\ncsgoempire.com→csgoempirelogin4.com赌场\nrollbit.com→rbsnin.com加密货币赌场\n500.casino→fivezerozero.co持牌赌场\n\n其中， 153 还被归类于《社会保障法》第4.C条，以及 24 还被归类于《社会保障法》第1.C条——同一项服务可能属于多个条款，因此 示例会重复出现。\n\n28 观察到175的 通过一个单独的可注册域名进行身份验证。标签记录了一项带日期的 观察结果，这使该平台从表面上看符合该条款的规定；这并非 经裁定的违规行为，且尚未针对其中任何一个提供Valve授权。\n\n《社会保障法》第3.A条\nVPN 与位置伪装\n\n通过IP代理隐藏真实IP地址可能会导致服务终止。对于独立域名的认证主机，需要单独分析：确定被隐藏的内容以及应适用哪条规则。\n\n检查认证主机凭据↗\nSteam 帮助 / URL 政策\n链接混淆\n\nSteam 禁止使用链接缩短服务以及会隐藏链接目标的工具。一个独立的授权域名——rbsnin.com 在 Rollbit 的登录流程中，auth.dota.trade 在 CS.MONEY 中——这引发了一个类似的问题：显示给 Steam 的 OpenID 验证器的目标地址是否能标识出实际运行的网站。\n\nValve的 URL 政策 ↗\n\n规则参考：Steam 用户协议，2026年9月10日修订版 已归档 2026-09-18 ↗ ·Steam Web API 使用条款 已归档 2026-09-21 ↗ ·Steam URL 策略（链接混淆）. 统计数据描述了本档案中的记录和标签；它们并非已裁定的违规行为的统计数量。\n\n信任赤字\n当支持团队关闭工单时，由谁来审核该决定？\n\n这些保留下来的投诉记录描述了永久性制裁、未获回应的申诉以及拒绝归还被盗物品的情况。请将这些陈述与实际的票务记录、可用的补救措施以及账户访问日志进行核对。仅凭“钓鱼攻击”这一笼统的解释，无法确定是谁发起了账户重置或创建了API密钥。\n\n阅读已记录的投诉 ↗申请相关记录 →版主关系图 →\nB部分——规则与执法记录 · 第10条\n一个自动化 API。一条禁止自动化的规则。\n上下文与来源限制\n\n本节提出的问题是，如何协调这两者之间的关系：哪些API使用行为是被授权的，由谁授权，以及依据哪些已公布的标准。本文未对授权的商业API用户数量进行估算，且未公布名单这一事实本身也不暗示存在任何具体数字——该名单的缺失即为调查结果，而非背后隐藏的具体数字。 上文引用的Steam条支持信息由ArchiSteamFarm项目在其自身的常见问题解答（FAQ）中转载（经核实与原文完全一致2026-09-22）；这些信息并非Valve出版物，且未披露接收这些信息的账户信息。\n\n该规定（《社会保障法》第4.C节）： Steam 上不允许使用脚本、机器人或非人类系统。记录： Valve 提供了一个无头 REST API，其唯一目的是实现服务器间自动化，并向任何账户提供访问密钥。用户因使用自动化工具而被封禁；该自动化接口是 Valve 的自有产品。 哪些商业用途是被允许的，这一点从未公布过。\n\n“游戏开发者”谬论\nSteamworks SDK（正版）\n\n由正规游戏工作室用于将成就、匹配和排行榜功能集成到其游戏客户端中。需要进行复杂的 C++ 集成，并需完成官方合作伙伴的入驻流程。\n\nSteam Web API（漏洞）\n\n一种专为外部Web服务器设计的无头部JSON/REST架构。在本文档中记载的“劫持”模式中，该架构被用于从远程服务器读取库存信息并操控点对点交易；其合法用途未在本档案中列举。\n\n这把钥匙是给谁的普通 Steam 用户在客户端无需使用 Web API 密钥；该密钥页面位于开发者网址下，其文档中记载的用途是用于外部服务器端的访问。存档的账户劫持投诉显示，受害者直到自己的账户上被注册了密钥后，才得知该页面的存在。\n自动化悖论\n\n《社会保障法》第4.C条规定：“您不得以任何形式使用脚本、机器人、宏或其他非人工控制的系统（以下简称‘自动化工具’）以任何方式与 Steam 上的内容和服务进行交互。” 然而，Web API 的端点（例如CancelTradeOffer) 无需人工操作界面，也无需验证码，并完全绕过 Steam 客户端。该 API 专为服务器间自动化设计；相关规则禁止用户进行自动化操作；两者之间的界限并未公开。\n\n贸易流程中的服务器端角色\n\nWeb API 密钥允许第三方服务器在无需 Steam 客户端的情况下，对该账户的交易进行操作。在“劫持”模式下，该服务器位于账户持有人与交易服务器之间。\n\n→对于该键的操作，系统不会显示交易确认界面。\n→允许后台轮询（GetTradeOffers）。\n→无需用户操作即可取消并重新发布报价。\nValve 构建了该界面，在其规则中禁止用户进行自动化操作，且未公布哪些商业用途被允许的标准。\nB部分——规则与执法记录 · 第11条\n要求十天。却要花十年来交代。\n上下文与来源限制\n\n2016年7月20日，Valve的总法律顾问向博彩运营商设定了10天的最后期限。 十年后（截至本档案快照时间，即 2026-09-21），当时新闻报道中提及的至少一家平台——CSGOFast——仍通过独立域名的认证主机正常运营。下文内容系根据2016年7月21日的新闻报道还原，并非扫描件。 该通知所暗示的执法记录尚未公布。致委员会的公开信是第2节.\n\n请阅读后续意见旁边的2016年7月通知。尚待解决的问题是按运营商分类的执法记录。\n\n一周前——2016年7月13日，在公开场合\n\n关于2016年7月13日 已归档 2026-09-21 ↗, Valve 描述了赌博网站如何利用 Steam：OpenID 进行账户身份验证，并使用自动交易账户进行交易。Valve 指出，利用这些机制经营赌博业务违反了其 API 协议和用户协议。关于该机制的描述和相关禁令均载于Valve本人签署的、注明日期的声明中。 在 2026-09-21，所测试的独立域认证主机未返回任何“链接过滤”阻断记录，而 Valve 也未发布任何针对各运营商的强制执行记录。\n\n附件A / 7月2016排版重建\nVALVE 公司\n\n华盛顿州贝尔维尤市\n\n日期：2016年7月（据媒体2016年7月21日报道）\n发件人：卡尔·夸肯布什，总法律顾问\n回复：停止并终止——禁止将Steam账户用于商业用途\n注：根据已报告的文本进行重建；非扫描件\n\n“我们已获悉，您正在运营下列赌博网站之一。 您正在使用 Steam 个账户开展此项业务。根据 Steam 用户协议，Steam 和 Steam 服务仅限个人、非商业用途。”\n\n“您应立即停止并将不再将您的 Steam 账户用于任何商业目的。如果您未能做到这一点，十（10）天内, Valve 将采取一切可用的补救措施，包括但不限于终止您的账户。\n\n档案重建 · 查阅原始记录\n卡尔·夸肯布什\nValve公司总法律顾问\n边栏 / 社论\n十天。那接下来呢？\n\n截止日期已经明确规定。公众的后续行动也应如此。\n\nValve 发表的关于《2016》的立场声明 ↗\n关于截止日期的说明 +\n讽刺 / 非瓦尔夫通信\n\n亲爱的截止日期，\n\n你被给了十天时间。不知为何，日历是唯一还在正常运转的东西。\n\n请将任何回复转至公共记录中。\n\n时间轴2016年7月 – 2026年9月\n通知中的截止日期：\n10天\n2016年7月\n自通知发布以来已过去：\n3,715 天\n该数据为2016年7月20日至2026年9月21日档案快照期间的固定统计值，并非实时数据\n已公布的执法记录：\n无\n未找到按操作员分类的终止或阻塞记录\n\n◀第0–10天 — 截止日期，按比例缩放第3715天 — 快照 ▶\n\n2016年7月20日发出十天期限通知第0天\n2024年2月17日适用《DSA》规定的义务第 2,768 天\n2026年2月25日纽约州总检察长宣布提起诉讼第 3,507 天\n2026年9月21日档案快照第3715天\n\n十年后，CSGOFast ——在2016年相关通知的新闻报道中被提及——目前正在运行：csgofast.com 在 2026-09-19 和 2026-09-21 上返回了“链接过滤”阻断，而其认证主机steam-login.authtofast.com (注册号 2026-06-30) 没有。\n\nValve的安全设置变更的完整带日期记录：安全时间轴 → · 华盛顿州的判例与执法标准：下面\n\n记录显示： 2016年的通知设定了10天的期限；Valve当时已运营一个域名列表（Link Filter），并在其自身的OpenID请求中接收了授权主机名；目前尚未公布任何按运营商分类的执法记录。 社区报告描述了2018年针对某交易平台（SkinJar）采取的行动，但这些报告未经核实，本文不予采信。\nCSGOFAST / 已保存的认证路径\n遵循声明的返回主机。\n\n已保存的路线记录链接csgofast.com 到steam-login.authtofast.com. 该独立主机名包含在 Steam OpenID 请求中。它为调查人员提供了一个具体的地址，以便与 Valve 的过滤和执行记录进行比对。\n\n查看 CSGOFast 的路径及其来源 ↗ ·比较已保存的 Steam 链接筛选结果 ↗\n\n公共记录 / 华盛顿 · 2016 → 2026\n两个截止日期。一个尚未明确的执法标准。\n7月20日\nValve 给予赌博网站10天时间\n\n其律师在要求中警告称，若继续将Steam账户用于商业用途，可能会导致账户被终止。\n\n9月27日\n华盛顿施压 Valve\n\n该州博彩委员会要求提供已采取措施阻止利用虚拟物品进行赌博的证据，并将答复截止日期定为10月14日。\n\n10月17日\nValve 驳回该指控\n\nValve在截止日期后作出回应，否认其助长赌博行为，称已停用相关账户，并表示不希望为所有用户关闭交易和OpenID功能。 在关于7月通知的新闻报道中被点名的平台中，至少有一家（CSGOFast）在十年后仍在运营。这两个事实只有在运营商替换了被禁用的账户的情况下才成立；而能证明这一点的记录尚未公布。WSGC应要求Valve对此进行说明。\n\n2026\n2026年9月观察到的航线\n\n该路由记录显示，有44个平台通过独立域名的认证主机（包括CSGOFast）进行身份验证，使用了2016年所述的OpenID和交易机制Valve。本应显示哪些运营商被切断服务的执行记录尚未公布。\n\n委员会内部简报 · 2018年1月30日\n在Valve作出回复十八个月后，监管机构仍将其视为一种意图。\n\n在HB 2881号法案的公开听证会上，该委员会向本州立法机构通报情况时，用自己的话描述了2016年7月的声明：Valve“宣布将打击利用其平台进行皮肤赌博的行为。” 该页面还记录了该公告对行业预测产生的影响——“因此，” 2020年虚拟物品赌博市场的预测值从$19.7十亿 到$670百万，仅凭这一公告，降幅就达到了约97%。预测数据已发生变化。而能够证明这一调整合理性的、按运营商统计的执法记录至今仍未公布。\n\n这些市场数据是Narus Advisors / Eilers & Krejcik Gaming的估算值，由委员会简报中转载，并非委员会的调查结果；同一份文件显示，2016年的“皮肤赌博”金额约为$5十亿，其中约$3十亿发生在赌场式网站上。 检索时间 2026-09-22，SHA-256c507c9025f93da0aadaf395c4d8882f25973211c318ee8e9b6f18a5b3755e050.\n\nValve在2016年公开表态的内容与当今可见的基础设施可以进行对照。问题在于，监管措施是否已覆盖被禁运营商所使用的账户和路线。十天的通知期限并不能证明该通知已向其中列明的各运营商送达。 2018年针对OPSkins的行动是迄今为止唯一有记录的针对特定操作员的干预措施；考虑到共检查了189个平台且未公布按操作员分类的记录，仅此一项有记录的行动并不能表明存在执法模式。\n\n华盛顿州博彩委员会2016年公告 ↗ 已归档 2026-05-20 ↗ ·Valve于2016年10月17日的答复（文件副本） ↗ ·WSGC向立法机构作简报，2018年1月30日（本地副本，共4页） ↗ ·wsgc.wa.gov 上的同一份文件 ↗ ·检索记录与哈希值 ↗ ·Valve的 2018 年 OPSkins 动态 ↗ 已归档 2026-03-07 ↗ ·当前路线审核 ↗\n\n法证纵向审计 · 2016年“停止并终止”通知的对象\n“10天通知”十年：对23个指定地点的法证生存审计\n\n2016年7月19日至20日，Valve总法律顾问卡尔·夸肯布什向23家皮肤赌博平台发出了正式的停止并终止通知，责令其停止在Steam账户内的商业用途10天 面临账户终止和法律诉讼的威胁。3,700天后，一项实证审计揭示了执法的真实情况：多家运营商从未停止运营，另一些则在截止日期后仍持续运营长达六年，而这个价值数十亿美元的生态系统继续利用Valve的OpenID架构。\n\n5+ 直播\n预计将于2026年投入运营（CSGOBig、CSGO500、CSGOFast等）\n6年\n关闭前最长的公告发布周期（CSGOatse 运营至 2022 年）\n$5.01B\n2016年“皮肤”投注额（Narus / Eilers & Krejcik）\n200+\n在市场高峰期运营的活跃网络赌博网站\n《幸存的泰坦》· 2024–2026 年财务与流量蓝图\n从10天预警到离岸集团：数十亿美元的资金周转\n\nValve在2016年发布的公告非但没有消除“皮肤赌博”，反而催化了该行业的演变。 幸存的运营商重组为离岸公司实体（库拉索、伯利兹、塞浦路斯），开创了点对点（P2P）交易以规避机器人禁令，目前处理量已超过每月网站访问量达1000万次 以及每年数十亿美元的投注额 同时继续通过 Steam 进行身份验证：\n\n平台 / 域名\t2016年7月通知\t执法结果与存活状况\t记录验证 / 主要链接\nCSGOBig\ncsgobig.com\t10天通知（2016年7月）\t2026年依然健在\n已暂时暂停，现已重新上线；通过 letmeinbig.com 和 csgobiglogin.com 进行身份验证\tX：@csgobig ↗ ·FB：csgobigofficial ↗\nCSGO500\ncsgo500.com / 500.casino\t10天通知（2016年7月）\t2026年依然在世\n更名为 500 Casino（库拉索牌照号 8048/JAZ2014-037），月营业额达数百万\t真人博彩平台 (500.casino) ↗\nCSGOFast\ncsgofast.com\t10天通知（2016年7月）\t2026年依然在世\n通过 steam-login.authtofast.com 积极运营轮盘、Crash 和大奖游戏\t文件授权审核 ↗\nCSGOLounge / Dota2Lounge\ncsgolounge.com / dota2lounge.com\t10天通知（2016年7月）\t2026年依然健在\n业务重心转向电竞代币投注和加密货币博彩；保持持续运营\t直播平台 ↗\nCSGOCasino\ncsgocasino.net / csgocasino.gg\t10天通知（2016年7月）\t《通过继任者直播》（2026）\n该域名已重定向；现由 csgocasino.gg 运营的继任门户网站\t后继域 ↗\nCSGOatse\ncsgoatse.com\t10天通知（2016年7月）\t存续6年（截至2022年仍处于活跃状态）\n在Valve发出10天最后通牒后，赌博活动仍持续了六年\tX：@CSGOatsecom（活跃至2022年）↗\nCSGOSweep\ncsgosweep.com\t10天通知（2016年7月）\t存续至2017年12月\n在截止日期过后仍向公众开放了17个月\tX：2017年12月CSGO横扫战绩 ↗\nCSGOWild\ncsgowild.com\t10天通知（2016年7月）\t存续至2017年12月\n由知名网红推广；在收到停止并终止通知后运营了1.5年，随后转向加密货币领域\tX：@Wild（2017年12月活跃）↗\nCSGOPot\ncsgopot.com\t10天通知（2016年7月）\t存活至2017年9月\n在收到通知后仍继续经营高额累积奖金博彩活动长达14个月\tX：@csgopot（2017年9月活跃）↗\nCSGODiamonds\ncsgodiamonds.com\t10天通知（2016年7月）\t存活至2017年年中\n尽管承认曾为受赞助的主播篡改比赛结果，该赛事仍照常举办至2017年\tX：@csgodiamondscom (2017) ↗\nCSGOLotto\ncsgolotto.com\t10天通知（2016年7月）\t已于2016年7月关闭\n因公众丑闻被迫停业；成为联邦贸易委员会（FTC）同意令的对象\t联邦贸易委员会（FTC）同意令（案号 C-4632）↗\nCSGODouble\ncsgodouble.com\t10天通知（2016年7月）\t已于2016年7月关闭\n在《停止并终止通知》发布后立即自愿停业\tX：@CSGODouble（已关闭，2016年7月）↗\nCSGOMassive\ncsgomassive.com\t10天通知（2016年7月）\t已关闭 2016\n于2016年底停止公开运营\tX：@csgo_massive ↗\nCSGOStrong\ncsgostrong.com\t10天通知（2016年7月）\t已关闭 2016年\n已于2016年停止对外运营\tFB：csgostrongfree ↗\nSkins2\nskins2.com\t10天通知（2016年7月）\t已关闭 2016\n已于2016年停止对外运营\tFB：CSNCOM ↗\n\n平台\t月访问量（访问次数）\t预计营业额/交易量\t公司实体与管辖权\t主要监管举措与模式\nCSGOEmpire\ncsgoempire.com\t230万 — 900万 / 月\n平均时长 6 分钟以上；80% 直接\t$1.5B — $2.5B 年度交易量\n>1,000,000 每月P2P皮肤交易； $6.4M 活跃流动订单量\tMoonrail Limited B.V.（库拉索注册号 #148182）\n付款方：JHOLT LTD（塞浦路斯）；创始人：“Monarch”（奥西·凯托拉）\t开创了零手续费的P2P物品交易；持有库拉索OGL/2024/1183/0869牌照\nCSGORoll\ncsgoroll.com\t274万 — 350万 / 月\n平均时长 9 分 23 秒；16% 跳出率\t$1.0B — $2.0B 年度交易量\n估计每年来自赌场优势的企业收入为 $100M–$200M\tFeral Holdings Limited\n总部位于伯利兹伯利兹城（注册号：171519）\t被澳大利亚ACMA禁赛（2023年5月）；赞助了一支拥有未成年选手的一线战队G2 Esports\n500赌场 (CSGO500)\n500.casino / csgo500.com\t22万 — 42.5万 / 月\n~10.5万月独立访客\t每周 $100k（每年 $5.2M）在罗亚莱斯\n大额投注者的投注要求：每获得 $1 返水，需投注 $400 次\tPerfect Storm B.V.（库拉索岛第150536号）\n库拉索博彩监管委员会许可证 OGL/2024/1354/0882\t因未经许可针对瑞典玩家开展营销活动，被瑞典博彩监管局（Spelinspektionen）禁止运营（2023年11月）\nCSGOBig\ncsgobig.com\t~169,600 / 月\n平均时长 19 分 12 秒；美国初选\t年交易量达数百万\n神秘宝箱、轮盘赌和箱子对战\t通过辅助代理路由进行操作\nletmeinbig.com（注册于2023年）与 csgobiglogin.com\t2016年7月C&D的目标；采用代理授权架构重新发布\nCSGOFast\ncsgofast.com\t约15万—25万/月\n全球多语言受众\t年交易量达数百万\n高速轮盘和崩盘游戏\t离岸运营实体\n路径 Steam 通过 steam-login.authtofast.com 进行身份验证\t2016年7月收到“停止并终止”通知的对象；从未停止运营；2026年仍处于运营状态\nCSGO Polygon\ncsgopolygon.com / plg.bet\t约30万—50万/月\n独联体和东欧的 dominance\t年交易量达数百万\n加密货币与皮肤轮盘、比赛投注\t第二波目标（2016年10月）\n通过镜像域名 plg.bet 转向加密货币领域\t已存活整整十年；继续通过第三方API进行皮肤清算\n“第二波”：为何Valve的停止并终止通知共针对43个以上网站\n\n2016年10月17日，Valve的法律顾问正式向华盛顿州博彩委员会披露，继7月19日发出的首批23份通知之后，Valve已向另外还有20多个皮肤赌博网站 （使官方总数超过43个）。之所以要发布这份第二批名单，是因为最初的名单中莫名其妙地遗漏了世界上最大、最臭名昭著的赌博中心：\n\nCSGOJackpot.com： “皮肤大奖”这一概念的开创者，在因面临联邦起诉威胁而停业前，其交易额曾高达数亿。\nCSGOShuffle.com： 该网站是2016年7月直播丑闻的核心，Twitch主播PhantomL0rd曾秘密持有该公司33%的股份，并被曝光利用公司资金操纵赔率。\n宏观生态系统（200多家运营商）： 根据Narus Advisors和Eilers & Krejcik Gaming的行业研究，2016年共有超过200家独立的“皮肤”赌博网站运营，从303万名活跃玩家那里产生了$5.01十亿的投注额。 Valve的43封信所涉及的范围不到20%的活跃市场份额。\n关于Steam皮肤赌博的官方政府及监管调查\n\n“皮肤赌博”现象已在多项正式的法定调查、执法行动和政府立场文件中得到记录：\n\n1. 华盛顿州博彩委员会（WSGC）（2016–2018）\n\n于2016年10月5日发出正式的“停止并终止”要求；于2018年1月30日发布《立法简报》，其中明确指出“皮肤”属于现金等价物，并报告了$5.0B的“皮肤”投注额。\n\nWSGC 立法报告 PDF（本地副本）↗\n2. 美国联邦贸易委员会（FTC）（2017年9月，案卷号C-4632）\n\n这是首例针对CSGOLotto所有者特雷弗·马丁（Trevor Martin）和托马斯·卡塞尔（Thomas Cassell）涉及“皮肤赌博”的联邦监管执法行动，理由是他们存在欺骗性行为及未披露平台控制权。\n\n联邦贸易委员会（FTC）的裁决与同意令 ↗\n3. 英国赌博委员会（UKGC）立场文件及青少年审计报告\n\n英国博彩委员会2018年的调查显示，3%的11至16岁青少年表示曾用游戏内物品（皮肤）下注。\n\nUKGC 研究资料库 ↗\nUKGC policy on virtual currencies ↗\n4. 澳大利亚参议院环境与通信调查（2018年）\n\n联邦议会关于……的报告“游戏内针对随机获取道具的微交易”，评估Valve的开箱机制、二级市场套现以及规避监管的行为。\n\n澳大利亚议会调查 ↗\n未结需求\n\n公布执法记录：哪些赌博账户和机器人已被停用，哪些返回主机已被限制，以及哪些商业服务获得了许可。仅发布公开禁令和在主页上发布警告，并不能证明相关运营活动已被停止。\n\nB部分——规则与执法记录 · 第12条\n主机名已经包含在请求中了。\n上下文与来源限制\n\nValve 已经维护了一份域名列表（即“链接过滤器”），并且在每个 OpenID 请求中都会接收认证主机名。下面的伪代码展示了将这两者连接起来的逻辑结构。目前没有公开证据表明 Valve 会这样做。\n\nValve 已经运行了一个域名黑名单。 Valve 在每个 OpenID 请求中都会收到登录主机。无需建造任何东西——只需将两者连接起来即可。 这是针对 Valve 自行维护的列表进行的主机名查询。下面的伪代码仅用于说明，并非 Valve 的实现。\n\nforensic_autoban.py\n# 示例伪代码 — Valve.block_domain() 和 flag_session_as_mitm() 并非真实的 API 调用。 此处演示的是缓解措施 Valve 针对代理认证域可能实现的逻辑结构，而非 Valve 的实际内部实现。\n# 示例：对传入的 OpenID 请求进行验证的逻辑流程\ndef audit_openid_request(请求)：\nblocked_origins = database.get_blacklisted_platforms()\nproxy_domain = request.params.获取('openid.realm')\ntarget_redirect = request.params.获取('openid.return_to')\n\n# 逻辑：如果代理将请求路由回被封锁的网站，则封禁该代理。\n用于 网站在 blocked_origins:\n如果 网站在 target_redirect:\nValve.block_domain(proxy_domain)\nValve.flag_session_as_mitm(request.session)\n# 结果： 拒绝了该主机的登录请求\n\n观察：\n如果某个主域名已列入链接过滤器（例如 howl.gg，被屏蔽的 2026-09-18/19/21) 且其认证主机（howl.uno）出现在该网站登录按钮发出的 OpenID 请求中时，Valve 可通过其自身的请求数据观察到该关联关系。该检查可自动化进行；但是否执行该检查则无法确定。\n有据可查且已报告的先例\n\nValve 据记录显示，曾至少一次对第三方运营商采取干预措施：2018年，它撤销了OPSkins通过ExpressTrade系统访问的权限（Valve的公告 ↗ 已归档 2026-03-07 ↗). 2018年的社区报告还提到一个交易平台（SkinJar）失去了访问权限；这些报告尚未得到证实，其背后的机制是根据结果推断出来的，而非基于已披露的流程。\n\n该判例确立了以下原则：\n\nValve 可在其决定时切断第三方运营商的访问权限。CSGOFast（在2016年7月通知的相关媒体报道中被提及）当时在 2026-09-21 上运行，其注册的授权主机为 2026-06-30，该主机未触发 Link Filter 阻断。 为何某家运营商被切断而其他运营商未受影响，目前尚无任何公开的标准予以解释。\n\n注册日期能反映什么、不能反映什么\n\n授权主机的注册日期是该主机首次出现在 OpenID 请求中的时间下限；这并不意味着该主机一直被持续使用。sc-auth.net例如，该域名注册于2019-04-02（RDAP），并于2026年9月在Skin.Club的Steam登录流程中被发现；在这两个日期之间发生了什么，公开记录中并未提及。\n\n比较审计：API合规标准\n执法层面\tGitHub API 规则\tSteam Web API (Valve)\n1. 合规中立性\t已发布的统一规则。记录在案的调用限制（例如，经过身份验证的用户为 5,000 次/小时，GitHub Enterprise Cloud 组织为 15,000 次/小时）以及已发布的《可接受使用政策》适用于每个账户。\t未公布具体标准。单个账户依据自动化条款和商业用途条款（已归档的投诉）被终止，但尚未公布针对商业平台的按运营商分类的执法记录。\n2. OpenID / 身份验证代理滥用\tGitHub 公布的政策允许因滥用行为而暂停或撤销 OAuth 应用和令牌，其文档中还描述了已暴露令牌的自动撤销机制（作者对 GitHub 文档的总结）。\t在 Steam 个 OpenID 流程中观察到的独立域认证主机（例如 rbsnin.com、howl.uno、sc-auth.net）在 2026-09-21 上未触发“链接过滤”拦截，而其主域则触发了拦截。\n3. 滥用的商业化\t对于通过第三方自动化工具转手的商品，GitHub 不收取任何交易费；其收入模式来自订阅服务和市场商品上架。\tValve 销售可产出这些物品的宝箱钥匙，而社区市场对在市场内完成的交易收取总计约 15% 的费用。此处未估算归因于第三方平台的收入。\n4. 规避循环的寿命\t被暂停的 OAuth 客户端 ID 在暂停时即会在整个平台上停止工作；相关文档未公布具体处理时限，本文中也未作任何假设。\t在对 2026-09-19 和 2026-09-21 的检查中，注册日期介于 2011 年至 2026 年 9 月之间的独立域名认证主机未返回任何“链接过滤器”阻塞记录。注册日期是可能使用情况的下限，而非连续使用的证明。\n来源：GitHub 专栏——GitHub 发布的 API 速率限制和平台政策文档（作者总结，未引用原文）· Steam 专栏——对 2026-09-19 和 2026-09-21 的链接过滤检查（linkfilter-recheck-2026-09-21.json)，RDAP注册库（domain-registration.json) 以及存档的支持投诉 (证据档案).\nB部分——规则与执法记录 · 第13条\n0以外的价格缺口\n\n该物品存放在 Steam 库存中；交易在其他地方进行。一把工厂新品 AWP Dragon Lore 曾CSFloat 上有 62 条实时报价; 报价最低的$10,623.95. Steam的市场本身无法显示高于约$1,800的要价。若要以观察到的更高价格出售，所有者需要找到Steam以外的买家或交易平台。该物品及其转让仍取决于Steam。\n\n上下文与来源限制\n\n本节中出现了三种不同的计数方式，它们不能互换使用。245 指在2026年9月20日，仅在CSFloat平台上，其最便宜的有效报价超过$1,800的CS2商品名称类别数量。241 即该集合减去固定在CSFloat的$100,000上限处的四个类别，而$13.63M下限正是基于该面板计算得出的。248 这是一组不同的数据快照：2026年9月23日，在五个交易平台中，有两个或两个以上平台的报价超过了价格上限的类别。由于这些交易平台存在重叠，因此绝不能将不同交易平台的统计数据相加。 此处的所有数据均为要价，而非成交价，且均不代表收入、营业额或利润——无论是对于 Valve 还是其他任何人。 PriceEmpire 列出的数值是该网站发布的四舍五入后的估计值，且其 Steam 卡片涵盖了其他 Steam 游戏的商品，因此各项比较的范围并不完全一致。\n\n一种商品，两种定价体系。关注《记录报》\n步骤 3 / 3\n\n根据这一要求，卖家需要一个Steam以外的交易场所或买家。该商品仍需依赖Steam的库存和转账系统。\n\nSTEAM关于 $1,800已发布的社区市场挂牌上限\n已保存的目录$10,623.95全新AWP Dragon Lore 地板版，价面议\n《依赖》仍为 Steam 项库存和转移仍为 Steam\n01 / 商品Valve 游戏库存CS2 或 Dota 2 道具位于 Steam\n02 / 天花板关于 $1,800 于 Steam单个市场列表的最高价格\n03 / 外部咨询$10,623.95 用于《龙之秘闻》该日期快照中价格最低的 CSFloat 报价\n04 / 交付Steam 仍保留在链中所有权和物品转移取决于该系统\n市场架构 · 过时快照，20 9月 2026\n价格差距是可以量化的。\n\n我们统计了那些最便宜的有效报价严格高于1,800.的商品名称类别：CSFloat 和 Skinport 是两个独立的快照，其CS2库存存在重叠；因此无法将它们的计数相加。外部报价显示了更高要价的发布情况，而Steam仍负责管理商品的所有权和转让。\n\n245CS2 分类 · CSFLOAT\n166CS2 分类 · SKINPORT\n3DOTA 2 分类 · SKINPORT\n$10,623.95《龙之传说》楼层提问\n\n《龙之秘闻》：62 显示，CSFloat 在“全新”类别下有相关商品；所显示的价格为要价，并非已确认成交价。Steam 允许以更低价格发布商品，但不得发布观察到的更高要价。Valve 在 2016 声明中确认，其已知悉赌博运营商正在使用 OpenID 及 Steam 的交易基础设施。特定第三方市场是否违反了 Valve 的规则，需另行核实。\n\n查看完整登记簿 →CSFloat JSON ↗Skinport JSON ↗Valve关于2016的声明 ↗\nDIRECT CSFLOAT API / 带日期的快照$13.63M\n\n最低总要价为241 个商品类别 以及3,395 有效优惠. 计算方法为：每个类别的最低卖出价 × 其报价数量。四个被固定在 CSFloat 的 $100,000 上限的类别被排除在此保守型面板之外。\n\n这一数字反映了什么\n\n这些报价至少代表$13,631,888.25 该限量版 CSFloat 子集的已发布要价。将四个最高价类别纳入计算后，结果为$14,231,888.25. 这是一个活跃询价的最低价，而不是已完成的销售额、现金周转额、利润或整个CS2市场。\n\n从包含 245 行数据的 CSFloat 快照重新计算 ↗\nPRICEEMPIRE / 标价Steam：第 15 条（共 39 条）\n许多场地的标价都高于 Steam。\nUUSkins\n$133.8M\nYouPin898\n$127.5M\nBuff.163\n$104M\nMoon.Market\n$100.3M\nWhite.Market\n$89.6M\nBuff.Market\n$86.7M\nSteam\n$31M\n\n显示的六个最大值以及 Steam。PriceEmpire 对这些数字进行了四舍五入；Steam 显示$31M. 根据显示的美元金额，有14个上榜场馆的排名高于它。\n\nPRICEEMPIRE / 优惠数量Steam：第 1 条，共 39 条\nSteam 在报价数量上仍居首位。\nSteam\n32.2M\nYouPin898\n5.9M\nC5Game\n4.6M\nHaloSkins\n4.4M\nSkinport\n3.8M\n\nSteam 显示32.2M 报价。报价数量和总要价分别反映了不同的情况；许多低价房源可能会占据报价数量的大部分。\n\n来源：PriceEmpire 的公开比价 ↗ 已归档 2026-09-21 ↗, 捕获于 2026-09-20 19:03 UTC；39行提取 ↗. 这些数据均为四舍五入后的估计值，且不同地点的库存可能存在重叠。Steam的卡片中还列出了其他Steam游戏中的物品，因此范围并不完全一致。所列数值代表要价，而非销售额或收入。\n42\n另一消息来源 / STEAMANALYST\n商业生态系统显而易见。\n\nSteamAnalyst 的市集目录 已归档 2026-07-19 ↗ 该列表列出了42家第三方CS2交易平台以及Steam，其中43个条目中有32个提供了最新价格数据。PriceEmpire根据其自身的收录标准列出了39家交易平台。明确的企业名称、公开的报价、可见的价格：这一经济体系是透明的，可供查验。\n\n上限即机制：促销活动会结束，但该商品不会下架。\n\n在一张经授权的快照中，涵盖了五个市场，248个CS2商品类别中，有两个或两个以上的价格均独立高于Steam约$1,800的上架价格上限——而且这些商品无一例外均未在Steam上架. 同一份快照按价格对整个商品目录进行了分组：Valve的市场中，低于其上限的商品类别占95.3%，高于其上限的占1.9%。这种缩减并非源于需求下降；它完全符合已公布的规则。 以这些价格销售需要外部买家或交易平台，而 Steam 仍控制着库存和转移——交易离开 Valve 的结账环节，配送则仍依托 Valve 的基础设施。\n\nSteam 市场常见问题 ↗已归档 2026-09-21 ↗Steam 订阅协议 ↗已归档 2026-09-21 ↗五个市场图集数据集 ↗来源清单 ↗之前的 CSFloat 快照 ↗Skinport 快照 ↗PriceEmpire ↗已归档 2026-09-21 ↗SteamAnalyst ↗已归档 2026-07-19 ↗价格差异登记簿 ↗价格梯度图集 ↗\n\nC部分——法律框架\nC部分——法律框架 · 第14节 · 人员准入\n谁可以重置安全保护措施？\n上下文与来源限制\n\n账户安全还取决于那些能够恢复账户、查阅私人记录或重置账户安全措施的人员。调查工作必须像追查 API 滥用行为一样，对这些特权操作进行密切追踪。\n\n账户恢复功能赋予了客服人员将账户从其所有者手中移交出去的权限。Valve 已两次以书面形式确认——分别于2023年2月和2025年11月——该权限曾被用于将账户移交给错误的人员。 相隔三十三个月，通过同一渠道。下文将阐述：这种访问权限的价值何在，六起经核实的案例，以及日志Valve对每起案例的记录——这些记录至今未向任何人公开。\n\n保存的证词 / 2025年5月9日\n一张导致该账户安全功能失效的恢复凭证，以及一笔报告的 $10,000 损失\n\n在收集到的支持档案中，有位用户报告称，在另一人提交了恢复请求后，Steam 支持团队重置了密码并禁用了账户保护功能。 该用户称，该账户已多年未使用，存有2016–2017年的物品，且Steam Guard，已绑定手机号码并存储了恢复码。\n\n\"Steam 客服还是让别人获得了我的账户访问权限。\"\n\n第一人称指控，保存在steam_support_tickets_MEGA.json, 第110号记录。阅读完整的截图帖子 ↗\n\n这并非某位用户的倒霉遭遇。同样的“后门”——即通过提交帮助请求，将账户转移给提供更早数据的一方——是下文账本中所有案例的官方记录途径，而Valve已两次以书面形式明确指出这一点。\n\n业主在这场争论中是赢不了的。 恢复流程会要求提供第一个CD密钥、第一个电子邮箱、第一张卡片、第一个电话号码。这些信息都存储在Valve的数据库中，技术支持团队可以调取这些数据——据称可追溯至十五年前。任何拥有你文件副本的人，总能调出比你自己更多的历史记录。 目标的筛选标准是：账户已闲置多年、价值高，且通常是二手购买的，因此持有者根本不知道原始密钥。事后，这些账户会被彻底删除，从而切断了社区用于追踪皮肤的物品历史记录——普通用户在未经过标准等待期的情况下无法执行此类删除操作。\n\n最小权限原则 / OWASP A01\n\n恢复权限应仅限于相关任务，并需经过独立审查和记录。应审计哪些人员有权重置凭据、删除 Steam Guard、查阅账单记录或导出账户数据。OWASP 访问控制指南 ↗ 已归档 2026-09-20 ↗\n\n广泛的访问支持访问范围风险\n超越库存。\n\n如果广泛的支持访问权限被滥用，私有遥测数据可能会成为用于用户画像、定向网络钓鱼和监控的工具。潜在受害者包括普通用户、军事人员、公众人物及其家属。这是一种威胁模型；具体权限需要参考访问控制记录。\n\n01 IP地址历史记录与位置\nIP日志可以揭示网络活动记录和大致位置。但仅凭IP日志本身，无法确定精确的物理移动轨迹。\n02 设备指纹识别\n如果收集了设备标识符且可以访问，则可将会话与账户关联起来。\n03 活动遥测\n登录时间戳和会话记录可以揭示用户的日常习惯，包括那些在公开个人资料中无法看到的活动。\n04 通讯与联系方式\n如果能够访问保留的消息或联系信息，将扩大进行用户画像和社交工程攻击的可能性。\n05 身份揭露\n原始的电子邮件、电话和支付记录可以将一个化名账户与某个人联系起来。\n06 数据转售与问责\n导出的目标名单可能会助长针对性诈骗。需查明行为主体、访问地点、收件人和资金转移情况；仅凭地点本身既不能证明存在访问行为，也不能构成法律豁免。\n\nValve在其文件中描述了IP日志记录、设备信息、支付记录以及第三方支持提供商。《隐私政策》第3条、第5.2条 已归档 2026-09-21 ↗. 该政策授权第三方支持访问——但尚未披露能够显示哪家承包商在何时、依据何种授权访问了哪一类信息的审计日志。\n\n第14.1节 · 《登记册》 · 2022年6月 → 2025年11月 · 所有图表均注明出处\nValve 两次推开了那扇门，相隔三十三个月。门从未关上过。\n\n共有六起报告案例，其中账户信息是通过Steam的自有求助渠道，或通过该渠道保护的凭证被盗取的。每笔金额均为引用的来源所公布的数额，且每个来源均已注明名称。这六起案例中有两起已获得全额赔偿。 这些案例与其他案例的区别不在于事件本身——而在于谁在关注。\n\nValve，书面形式 — 2023年2月“相关物品已被从您的账号中移除，因为这些物品是从一个因支持请求而遭到入侵的账号处收到的，CS:GO团队对此负责。我们已撤销相关交易，并将这些物品从所有收到它们的账号中移除。”Steam 支持向HFB商品的收件人回复，转载自Dexerto，2023年2月21日 ↗ 已归档 2025-08-18 ↗\nValve，再次提笔——2025年11月 · 33个月后“一位处理该求助请求的技术支持人员未按我们的流程操作，导致您的账户被恢复给了其他人。对此错误，我深表歉意。”Steam 支持对 Hawkeye337 的回复，引用如下：Dexerto，2025年11月14日 ↗\n2022年6月21日\nHFB——游戏内最大的库存$2,000,000+· 在2023年2月的后续评估中上调至$3,000,000+\n\n七把纪念版AWP“龙之传说”以及排名第一的蓝宝石卡兰比特刀，仅这把刀的价值就约为$1.26百万. 该账户已停用三年，但手机验证器仍处于激活状态；尽管如此，还是通过客服恢复渠道更改了邮箱和密码。\n\n钱比东西先花光了。 据报道$200,000+ 销售款项的一部分已通过 market.csgo.com 提取——这是一个支持现金和加密货币结算的交易平台。撤销交易会返还皮肤，但不会返还用户已存入账户的现金。\n\n结果这个修复方案反而搞砸了。 一位买家将他的“纪念品：龙之传说”移入了游戏内的储物箱。Valve的回滚脚本无法查看该容器内部，因此它向所有者发放了一份新的副本，并保留了隐藏的那份——Valve复制了一份$130,000 该物品是在试图撤销一起盗窃行为时被发现的。通过比对物品ID和社区举报，该物品被查获，并于一个月后（2022年7月）被删除。 买家的退款由BUFF而非Valve支付。如此脆弱的应急补救措施并非管控手段；这只是平台在失去控制时所采取的行动。\n\nDexerto，2022年6月21日 ↗ 已归档 2022-07-02 ↗ ·卡巴斯基 ↗ · 每笔提现金额Esportfire，2022年6月22日 ↗ 已归档 2026-05-15 ↗，据称来自推特上的多个消息来源 · 根据……进行复制和删除Esportsbetting，2022年7月14日 ↗\n\n已修复交易被撤销。那些曾以全价购买商品的人，其库存中的商品被收回。\n2022年8月14日\nCS.Money —— 该平台自有的机器人$6,300,000· 19,000+ 皮肤 · 初步估算 $1.6M\n\n攻击者窃取了该交易平台交易机器人的移动验证器文件并清空了其中的内容，随后将部分赃款转给知名交易员以混淆视听。社区研究人员梳理了短短几小时内查获55个攻击者账户 并将它们发表了。\n\nValve并未推翻这一决定。给出的理由是，该第三方网站位于Steam之外——而正是该Steam，其库存、交易API和账户系统被盗用贯穿了整个过程。\n\nEsportfire，2022年8月14日 ↗ 已归档 2025-11-15 ↗\n\n被拒绝没有逆转。损失由该平台及其用户承担。\n已报告\n2023年2月21日\nQkss——同一扇门，同一位演员$1,000,000+\n\n据报告，此问题与HFB问题以相同方式提交，由同一位演员通过相同的客服请求提出。HFB问题已在八个月前得到完全解决，而Qkss问题则未得到解决。\n\n一条路。两个答案。 在已公布的记录中，除了听众规模之外，这两起案件没有任何区别。\n\nDexerto，2023年2月21日 ↗ 已归档 2025-08-18 ↗\n\n被拒绝未修复。\n已报告\n2023年2月\n内幕交易本身——持续了一年之久≈ $320,000· 持续时间约为一年，并非存货估值\n\n技术支持团队查阅到了截至15岁 ——第一个CD密钥、第一封电子邮件、第一张卡片。这正是恢复流程所要求的证据，这也是为什么在与账户持有人的争执中，数据库持有者总是占上风。\n\n博主 Mzkshow 揭露了内幕操纵者“Steam Help”及其同谋“Alexander”如何将目标锁定在持有超过 $100k 皮肤的休眠账号上。一把被盗的 M4A4 Howl，其上贴有 iBUYPOWER 和 Titan Katowice 2014 全息贴纸，最终以$35,000 最终，此事落到了NAVI队的瓦列里·“b1t”·瓦霍夫斯基身上，而他对此一无所知。在Valve介入后，该承包商解雇了其整个Steam客服团队。\n\nVKPlay ↗ ·Lis-Skins ↗ ·Escorenews（俄语）↗ ·Dexerto（英文）↗\n\n无寄存器Valve从未公布过此事涉及多少个账户，也未告知受影响的人。\n已报告\n2024年12月2日\n《马特维》——解雇事件之后$13,000\n\n某人提供了连账户所有者本人都无法核对的账户数据，结果获得了账户恢复。在承包商撤走其Steam客服团队两年后，通过同样的途径又得到了同样的结果。\n\n存档帖子，2024年12月2日 ↗ 已归档 2025-08-05 ↗ ·源行和哈希 ↓\n\n被拒绝未修复。\n2025年11月13日\nHawkeye337（马克·斯普洛克）——以及第二次坦白≈ $300,000–$500,000· 2014年卡托维兹全套全息系列\n\n袭击者要求1 比特币 并开始将该数据集刮取到Negevs上以将其销毁。Steam 支持部门的书面回复即为上述第二项承认：一名技术人员处理了该求助请求，未按流程操作，并将该账户转交给了其他人。\n\n导致这一修复的原因是数据源。 在X平台上发布标记Valve的帖子数小时后，该账号被取回，所有贴纸均已恢复。Qkss并没有那么多的受众。\n\nSkin.club ↗ ·Dexerto ↗ ·Esportfire ↗ 已归档 2025-12-17 ↗\n\n已恢复该报道登上热搜后数小时内，相关内容就被撤下。\n账簿所显示的，是任何单个案例都无法体现的。Simplified Chinese (Mainland)\n\n这条路线从未关闭过。 第一次入院日期是2023年2月，第二次是2025年11月——相差三十三个月，期间发生了承包商的大规模解雇、一起有记录的复发事件，以及一起造成$6.3百万损失的平台安全漏洞。从该账本中记录的首起盗窃事件算起，该渠道保持开放状态长达三年零五个月. 无论2023年修复了什么问题，2025年11月该求助请求仍将一个账户分配给了错误的人——这是Valve自己写的一句话。\n\n赔偿关注的是关注度，而非损害。 已恢复：游戏内最大的库存，以及其帖子曾登上热搜的收藏家。已拒绝：$1,000,000, $6,300,000, $13,000。Valve从未公布其适用的规则，因为一旦公布规则，就必须对那三条进行解释。\n\n没人被告知。 既不是那些账户记录被从数据库中读取的用户，也不是监管机构，更不是那些善意购买了相关商品却被迫退还的买家。既没有数据泄露通知，也没有事件报告，更没有受影响账户的统计数据——以及以现金形式留存的收益，通过以现金和加密货币结算的交易平台。资金一旦流出Steam，就无法进行交易逆转。\n\nValve 保存了支持审计日志、恢复工单日志以及上述每一行的交易记录。这些记录均未生成。索取您的副本 →\n\n关于《国防授权法》的问题\n保密性必须伴随着技术上的问责制。\n\n将保密协议与实际权限、出口管制、重置审批及访问日志进行对比。对于“恢复流程本身遭到滥用”这一指控，套用现成的回应是无法解决的。\n\n《通用数据保护条例》（GDPR）第28条、第32–34条\n\n第33条规定，数据控制者须在72小时内向监管机构报告个人数据泄露事件；第34条要求，当受影响人员面临高风险时，必须向其通报。 Valve已两次以书面形式确认，其支持渠道将账户信息——包括账户历史、账单记录等全部内容——交给了错误的人员。尚未发布根据上述任何一条规定发出的通知，也没有受影响的用户报告称已收到此类通知。 阅读相关规定 ↗ 已归档 2026-09-20 ↗\n\n在您的请求中包含支持访问权限 →\nC部分——法律框架 · 第15节 · 商业规模\n追踪资金流向。将交易分拆。\n上下文与来源限制\n\n当资金流被分离时，关于商业用途的问题就变得更加尖锐。第三方物品转让、Valve的主要销售以及外部提现是不同的交易。\n\n该商品属于 Valve。库存为 Valve。转移在 Valve 的服务器上进行。只是付款是在别处进行的 ——这一步骤决定了某人是否属于汇款机构，而Valve公司并未执行这一步骤。\n\n收入机制\n资金实际流动的地方。\n三条路线／单件物品的经济体系\n01 / 账户用户库存\n\n已保留的物品：Steam\n\n02 / 转账P2P交易\n\n用户 ↔ 机器人 或 用户 ↔ 用户\n\n03 / 结算外部平台\n\n现场结余或结清 Steam\n\n发行量经济引擎的作用远不止于转会费\n\nSteam 提供外部市场所使用的库存和转账基础设施。调查中的经济论点是：转售流动性和持续需求支撑着对箱子、钥匙及替换物品的消费，并由此产生后续社区市场销售的佣金。 直接的点对点（P2P）转让不收取社区市场佣金；这一会计事实并不能决定其更广泛的效益。Valve在整个过程中始终保留对账户访问权限和交易限制的控制权。\n\n01 / 二次需求流动性与转售价值\n\n对外贸易和赌博需求\n\n02 / 主要支出钥匙、钥匙套和药囊\n\n如有提供，可从Valve处购买简体中文（大陆）\n\n03 / 收入首次销售收入\n\n此外，还需支付实际市场销售额的相关费用\n\n5% + 10%Steam + 社区市场销售的 CS2 费用\n\n该调查得出的经济推论是：活跃的二手交易市场可以促进新商品的消费。大家熟悉的“15%”综合了市场费率，受最低收费标准和四舍五入规则的限制；它并非针对每一笔对外贸易征收的费用。\n\nValve社区市场的收费标准 ↗ 已归档 2026-09-21 ↗. 2026年2月25日纽约州总检察长提起了一项诉讼 已归档 2026-09-01 ↗ 指控付费开箱与外部现金转售及赌博危害存在关联——这正是本档案从技术基础设施层面所记录的关联。 该投诉仅为一项指控，而非调查结论；此处引用它是因为某州执法机构已就与本报告所提问题相邻的一个问题提出了质疑：与公开声明相符的执法记录究竟在哪里？\n\n01 / 条目加密货币存款\n\n外部服务和钱包记录\n\n02 / 转换平衡 → 皮肤\n\n通过 Steam 次交易交付的商品\n\n03 / 退出外部法定货币销售\n\n卖方、买方和支付服务提供商\n\nKYC？在每次交接时确定控制点\n\n这才是应调查的途径，而不是原生的 Steam API 现金兑换服务。在断言“无需KYC认证即可提现”之前，应记录各外部运营商的身份验证、托管情况、交易ID及提现接收方等信息。\n\n美国 / 《银行保密法》\n先对活动进行分类，再对义务进行分类。\n\n美国财政部金融犯罪执法网络（FinCEN）根据企业的具体经营活动来评估其是否属于汇款业务。 接受和传输可兑换的虚拟货币可能会触发货币服务义务，但须符合适用的定义和例外规定。Valve的Steam钱包接受资金并将其转换为游戏内道具；这些道具随后通过第三方运营商变现为真实货币。 该道具及其转移在 Valve 的基础设施上运行；而提现环节则不在其上，该循环中的任何部分是否符合资金转账的定义，属于 FinCEN 的分类问题，并非本文得出的结论。\n\n美国财政部金融犯罪执法局（FinCEN）FIN-2019-G001号文件，第1–2节、第5.1节 ↗ 已归档 2025-07-11 ↗\n\n欧盟 / 洗钱\n追踪资金流向、信息及协助情况。\n\n第(EU) 2018/1673号指令涵盖涉及犯罪所得的故意洗钱及参与行为。调查的核心问题在于：在2016年7月13日公开说明该用途之后，Valve对使用其交易和OpenID基础设施的运营商知情到何种程度，以及针对这些运营商采取了哪些措施。 Valve 未公布针对各运营商的执法记录；该记录——而非本案卷宗——才能解答上述问题。\n\n欧盟刑法框架 ↗\n\n《反洗钱指令6》（AMLD6）术语： 上述刑法指令与《(EU) 2024/1640号指令》（亦称AMLD6）不同。后者的总体转化截止日期为2027年7月10日，但有明确规定的例外情况。第78条 ↗ 已归档 2026-08-30 ↗\n\nC部分——法律框架 · 第16节 · 通知、答复、责任\n《数字服务法》：将相关信息载入记录\n上下文与来源限制\n\n第16条通知中的两个要素由提交方负责，而非本档案：提交方自身的详细信息以及关于信息准确性的善意声明。 该条文要求的其他所有内容——有依据的说明和确切的电子位置——均在第3节和路径登记册中列明，并附有已保存的响应和哈希值，以便任何一方均可提交。 该法律本身还有两项限制：丧失托管豁免权本身并不构成依据任何其他法律承担责任的依据，且第52(3)条中的“6%”是法定上限，而非针对“Valve”的评估处罚。\n\n根据《数字服务法》（DSA），网络服务提供商仅在已具体知悉相关情况却未采取行动时，才丧失其责任豁免权。本文件即为该通知。 其中列出了主机、日期、已保存的响应以及哈希值。自该报道发布以来，问题已不再是Valve是否知情——而是Valve接下来做了什么。\n\n012016年7月 / 档案展\n一项为期十天的要求。\n\n上述重建的通知是本次调查中执法比较的历史起点。\n\n022024年2月17日 / 一般申请\nDSA时间窗口。\n\n将历史上的行为与相关《数字服务法》（DSA）义务适用的期间内的行为区分开来。\n\n03十年 / 原始档案快照\n“Duration”需要一条通知记录。\n\n自2016年7月以来（见第11节）的累计时间是一项档案指标。这并非指长达十年的《数据安全法案》（DSA）违规行为。请将每份通知与具体事项、适用法律、送达证据及回复对应起来。\n\n第52条第3款 / 法定上限6%\n全球年营业额的\n\n违反《数字服务法》（DSA）义务的最高罚款金额，以服务提供商上一财政年度的业绩为基准。这是法律规定的上限，并非针对Valve所作出的具体处罚金额。\n\n第6条、第8条和第16条 / 法律标准\n\n对于相关托管服务而言，若具备特定知情情况且未及时采取行动，则可能导致丧失托管豁免权。一份足够明确的通知足以证明对特定内容的知情。DSA并未规定一般性的监控义务；丧失豁免权本身并不构成依据其他法律应承担的责任。\n\n《数据保护条例》（DSA）：第6条、第8条、第16条、第52条、第53条、第93条及第17条说明 ↗ 已归档 2026-09-20 ↗\n\n查看已存档的投诉 ↗创建账户时间轴 →完整的法律与经济分析 →\nC部分——法律框架 · 第17节 · 身份、年龄、商业访问\n未成年人：a Steam 登录不属于年龄验证\n上下文与来源限制\n\n本案卷任何地方均未出现未成年人的数据，也未收集任何此类数据：作者未在任何提及的平台上注册、提交信息或完成登录。任何基于本节内容开展工作的人员，均应将涉及儿童的证据保密，并从公开证据中删除可识别身份的细节。 此处援引《儿童在线隐私保护法》（COPPA）是将其作为一项具有特定适用范围（受众、实际知情情况、所收集的个人数据）的儿童隐私法律，而非作为一项通用的赌博年龄规定；2026年纽约州的投诉是州政府机构提出的一项指控，而非最终裁定。\n\n“使用 Steam 登录”可证明该账户确实存在。这并不能说明年龄有什么问题 ——而在这些网站上，这是阻隔孩子与存款之间的唯一一道屏障。请仔细阅读第3.1节: 在 Steam 客户端内部，浏览器本应显示的警告从未触发，因此子节点也从未看到过该警告。\n\nOpenID 提供了什么 Steam账户身份\n\n用于登录或绑定账户的已验证 SteamID。\n\n≠\n运营商必须明确以下事项参与资格\n\n年龄、管辖权及任何必要的身份核查。\n\n技术依据：Steamworks OpenID 文档 ↗ 已归档 2026-09-21 ↗. 经记录的身份声明并不构成对用户可合法参与赌博的认证。\n\n《儿童在线隐私保护法》（COPPA）/ 13岁以下儿童\n确定运算符和数据。\n\n《儿童在线隐私保护法》（COPPA）适用于受该法约束的面向儿童的服务，以及明知自己会收集13岁以下儿童个人信息的服务。这是一部儿童隐私保护法，而非普遍适用的赌博年龄规定。应明确目标受众、所收集的个人数据、知情情况以及家长同意流程。\n\n联邦贸易委员会（FTC）：《儿童在线隐私保护法》（COPPA）的要求 ↗ 已归档 2026-09-21 ↗\n\n应予以保存的证据\n记录从登录到存款的全过程。\n\n保留该网站的年龄验证机制、注册条款、资格条件、支付流程及投诉记录。对每位运营商分别进行评估。对涉及儿童的任何证据予以保密，并从公开证据中删除可识别身份的细节。\n\n一份相关的公共执法记录是2026年纽约投诉公告 已归档 2026-09-01 ↗，该报告指称付费“战利品箱”对年轻用户造成了伤害。这并非《儿童在线隐私保护法》（COPPA）的调查结论。\n\nC部分——法律框架 · 第18节 · 《通用数据保护条例》（GDPR）第15条规定的请求\n请求。响应。缺失的比较。\n\n他提出了四点要求，其中之一就是那份日志，它能揭露是谁在他的账户上添加了API密钥。三天后，该工单被关闭，并附有一个链接，但该页面上并没有这些内容。 ——而结尾那句话却与Valve自己的律师所说的相矛盾。\n\n这是谁的账号 · 来源与限制\n\n这些截图不是 PhishDestroy 的。 这些信息来自一位普通的Steam账户持有人——他是本项目开展的一项简短调查的受访者之一，由他本人提交了该请求并提供了截图。 该账户属于他本人，工单也属于他本人，相关通信内容均是他与Steam客服部门之间的往来。本项目并未提交该请求，在该平台上未持有任何账户，也不是该工单的参与方。\n\n2026年9月16日，他根据《通用数据保护条例》（GDPR）和《加州消费者隐私法案》（CCPA）第15条提交了数据主体访问请求，特别要求提供API密钥注册日志、包含IP地址的登录记录、设备授权记录以及交易记录。9月17日，客服代表“Logen”将他引导至自助服务的“账户数据”页面。 9月18日，他指出该页面未包含所请求的信息类别，并要求将此事上报至隐私团队或数据保护官（DPO）。9月19日，客服代表“Kal”以同样的指引关闭了该工单。两张截图均保存在下方（请求人的电子邮件地址已做遮盖处理；SHA-256在steam_tos_assets/screenshot-manifest.json).\n\n他之所以是合适的请求者，原因很简单：该账户持有一个他并未创建的 Steam Web API 密钥，该密钥注册于localhost.其创作时间不详 ——既不是针对他，也不是源自Valve向他提供的任何内容，因为唯一能确定其时间的记录是API密钥注册日志，而这恰恰是“闭包”所隐瞒的类别。该密钥并非新近产生的：出于同样的原因，它的存在时间比他知晓该密钥的时间要早，且这段时间长短他无法测算。\n\n其他账户持有人也在提交同样的请求。无论回复是否提供所列类别，均将按照与上述两例相同的规则（工单号、捕获日期、SHA-256、请求者信息已遮盖）在此处添加。\n\n本项目对该工单为何被关闭不持任何立场。工单中未说明原因，本文也未作任何推断。\n\n请求。响应。比较。关注《记录报》\n步骤 3 / 3\n\n他要求提供四个具体类别的信息。他所提及的“账户数据”页面是Valve自己的自助导出功能，而本项目无法为他人的账户列举其内容——因此，此处未发布按类别逐一对比的完整信息。 记录中显示的是他于9月18日所作的声明，即这些分类并不存在，以及9月19日的结案通知——该通知仅重复了转介内容，而未对此作出回应。\n\n请求具体类别API密钥、登录、设备和交易记录\n回应账户数据参考检查支持交换\n测试提供了什么？比较每个请求的类别\n屏幕 1/2 — 请求（9月16日）和首次回复，代理“Logen”（9月17日）\nGDPR ticket HT-2YBP-F7JP-D4VB — request and first response\n来源：help.steampowered.com，工单编号 HT-2YBP-F7JP-D4VB · 记录于 2026 年 9 月 16 日至 17 日 · 请求者邮箱已隐去 2026-09-21 · 文件：gdpr-ticket-1.png · SHA-256da940c731ab9869d226e9d06ccc8a1b393738766b7b0c445a56662623e025a66 (screenshot-manifest.json).\n屏幕 2/2 — 升级请求（9月18日）及结案，客服“Kal”（9月19日）\nGDPR ticket HT-2YBP-F7JP-D4VB — escalation request and closure\n来源：help.steampowered.com，工单编号 HT-2YBP-F7JP-D4VB · 截取于 2026 年 9 月 18 日至 19 日 · 文件：gdpr-ticket-2.png · SHA-25644844ea7b251f7fd7d79f87ee1578a846606a97b9659d3a53b322120c422219b (screenshot-manifest.json).\n结案答复，9月19日（逐字记录）：\n“Steam 保存的数据您已可在‘账户数据’页面中查看到。由于支持团队无法提供更多信息 Steam，该请求将被关闭。\"\n未提供数据 · 未说明拒绝的法律依据 · 未显示上诉结果\n这句话是错误的，而Valve自己的律师就证明了这一点。 律师2025年10月1日的信函第1.9段描述了将一台设备与数十个账户关联起来的设备级关联（附录A)。该答复中附有830页的存档记录（附录 B). 这些内容在“账户数据”页面上都没有。\n该账户为何要求提供 API 密钥日志\n\n他选择这四个类别并非随意。该localhost 他账户中的关键在于这是脚本留下的痕迹，而非有人在开发者页面中手动输入真实域名的结果 (第5节,第6节). 唯一能显示该记录由谁创建以及来自何处的，就是API密钥注册日志。这是他首先要求提供的。而这正是“结案”方所隐瞒的内容。\n\n来源：该账户持有人，摘自本项目的调查。上方的工单截图已进行哈希处理；密钥页面未公开。\n\n评估 · PhishDestroy\n\n在此情况下，在问题尚未解决时关闭工单并非偶然，而是正常结果。我们坚持16,319 已保存的投诉和支持记录 以及354 条去重后的支持交流记录 源自这些。这张票据就是其中一个日期明确、完整记录的实例，展现了它们的具体形态。\n\n支持工单 — 已保留HT-2YBP-F7JP-D4VB\n请求类型《通用数据保护条例》（GDPR）第15条 DSAR\n票务状态已关闭 2026年9月19日 — 未提供数据\n交易所中的代理“洛根”（9月17日），“卡尔”（9月19日）\n归档2026年9月16日\n所需数据谁注册了与该账户关联的 Web API 密钥？以及注册时使用的 IP 地址、设备及时间戳是什么？\n援引的法律依据《通用数据保护条例》（GDPR）第15条——获取个人数据的权利\n法律框架：第12条第3款规定，数据控制者自收到通知之日起有一个月的时间（可因正当理由予以延长）。截至本文发布时，该期限尚未届满，且本案卷宗并未主张存在逾期情况。 异议针对的是实质内容：最终答复中虽提供了自助服务页面的链接，但并未显示已提供所列的四类数据；且若数据控制者拒绝采取行动，根据第12条第4款的规定，其应说明理由并告知投诉途径。而最终答复中既未说明理由，也未提供投诉途径。\n为什么这些具体数据很重要\n\nWeb API 密钥事件日志是一份记录，用于显示第三方是否使用被盗的会话 Cookie 注册了密钥—— 这正是本档案库中保存的“库存被盗”投诉中所描述的机制。 披露谁注册了 API 密钥、来自哪个 IP 地址以及具体时间戳，将：\n\n允许受害者将 API 创建 IP 与自己的登录记录进行比对\n披露与已知网络钓鱼/赌博僵尸网络基础设施相关的数据中心IP地址\n提供可在针对该行为人的民事或刑事诉讼中使用的证据\n显示在生成密钥时是否已通知账户持有人\n记录显示： Valve 保留了设备级和账户关联记录——其法律顾问在2025年10月1日的信函中对此进行了说明（参见附录A，《证据备忘录》——来源1）。 在工单 HT-2YBP-F7JP-D4VB 中，数据主体曾要求获取同类记录，但该工单在关闭时仅提供了自助服务页面的链接，而数据主体报告称该页面上并未包含相关记录。 该拒绝是否合法应由监管机构裁定；其结果是，数据主体未能获得相关记录。\n这段对话——四条消息，三天\n\n两名Steam客服代表根据工单上显示的名字进行了回复：9月17日是“Logen”，9月19日是“Kal”。两人均将请求者引导至“账户数据”页面。 工单中没有任何信息表明该请求是否已转交至 Valve 的隐私团队或数据保护官，且案卷中也未说明这些客服人员的身份、职责，以及工单的流转路径。\n\n9月16日\n根据第15条提交的请求，其中列出了四类数据\n9月17日至18日\n关于账户数据的咨询；请求方要求上报至数据保护官（DPO）\n9月19日\n工单以相同的转介理由关闭；无数据，未说明依据\n《通用数据保护条例》（GDPR）第15条明确赋予数据主体哪些权利？\n第15条第1款(a)项处理目的——Valve 为何持有这些数据\n第15条第1款(b)项数据类别——Valve包含的内容\n第15条第1款(c)项接收方或接收方类别 —谁接收了这些数据（例如，API密钥持有者）\n第15条第1款(d)项保存期限或确定保存期限的标准\n第15条第3款正在处理的个人数据的副本——即 API 密钥日志本身\n第12条第3款请在以下时间内回复一个月 自收到之日起；如需延期，须在该月内提出。截至发布之时，该期限尚未届满。第12条第4款： 如果控制者不采取行动，则必须说明理由，并告知投诉人投诉的渠道。\n监管投诉渠道——面向所有用户\n\n任何向Valve提交了《通用数据保护条例》（GDPR）第15条请求但未收到合规答复（或收到未包含具体数据的模板化拒绝函）的用户，均可向 其所在欧盟/欧洲经济区（EEA）成员国的监管机构提出投诉。 Valve在欧盟的经营实体是位于汉堡的Valve GmbH，因此跨境投诉的主管监督机构是汉堡数据保护与信息自由专员办公室（HmbBfDI）。（Valve第27条规定的代表也位于汉堡；代表的地址本身并不决定管辖机关。）根据第77条，投诉人也可向其所属成员国的主管机关提出投诉。\n\nHmbBfDI 投诉表 ↗ 《通用数据保护条例》（GDPR）条文（第12条、第15条、第77条） ↗ 已归档 2026-09-20 ↗欧洲数据保护委员会（EDPB）指南 ↗\n\n任何投诉的工单编号：HT-2YBP-F7JP-D4VB — 作为一则有据可查的案例收录于本档案中。\n\n一则有据可查的案例\n这些记录确实存在；但数据主体并未收到这些记录。\n\nValve的律师在2025年10月1日的一封信中描述了设备级关联记录。 2026年9月19日，针对同一类记录的第15条请求被结案，处理方式是将请求人引导至一个自助服务页面，而请求人报告称该页面未包含相关记录，且未说明法律依据。 工单HT-2YBP-F7JP-D4VB即为其中一例；该做法是否具有普遍性，需由监管机构裁定，监管机构可向Valve索取其处理记录。\n\n《通用数据保护条例》（GDPR）第12条、第15条、第77条 / 监管机构\n\n根据第12条和第15条提出的投诉可直接向相关监管机构提出，且无需支付费用（第77条）。 该机构可采取纠正措施，包括下令遵守查阅请求，并根据第83条第5款(b)项对侵犯数据主体权利的行为处以罚款。 保留原始工单编号及任何Valve回复（或未收到回复）将增强投诉的说服力。\n\n查看 DSAR 模板 →\nC部分——法律框架 · 第19节 · 合同法\n与该平台自身架构相悖的订阅协议\n上下文与来源限制\n\n作者并非律师，本文内容均不构成法律建议。引用的《社会保障法》（SSA）内容来自2026年9月10日的修订版；不同修订版的表述可能有所不同，且各修订版中的条款编号已发生变更——请对照规范相关行为的适用版本核对条款内容。 关于第25条和第32条的论点阐述了法规的要求，并不意味着监管机构已认定存在违规行为。论点1中的数据包含第13节所规定的范围限制。\n\n《SSA》的三项核心条款与该平台的构建方式存在明显冲突：禁止商业用途的规定，以及将高价值交易挤出平台的“市场价格上限”； 关于API密钥的用户责任条款，与在2023年前无需双因素认证的密钥端点相悖；以及关于执法条款的表述，与显示未对各运营商进行执法的公开记录相矛盾。这些矛盾是否影响条款的可执行性，需由法院裁决；本节阐述了法院审理时将面临的事实情况。\n\n论点1 / 市值架构\n市场上限与商业用途禁令\n\nSteam社区市场的挂牌价格上限约为$1,800。在一份过时的快照（2026年9月23日）中，五个市场中有248个CS2商品类别，其中至少有两个市场的定价独立地超过了该上限；此类商品在Valve自己的平台上无法以这些价格出售. 希望获得这些价格的车主会使用第三方市场，这些市场通过 Steam 账户和 Steam API 运行——请注意，除非获得明确许可，否则美国社会保障局（SSA）将此类行为归类为商业行为。\n\n商品数量超出市场上限 → 第三方市场填补缺口 → 这些市场使用 Steam 账户和 Steam API → SSA 禁止未经许可的商业用途 → 尚未公布许可登记册。 社区市场的总手续费约为 15%，仅适用于在该市场内完成的交易，不适用于这些外部交易。\n论点 2 / API 密钥安全架构\nAPI密钥漏洞是一个平台设计问题，而非用户疏忽所致\n\n在 2023 年之前，Steam 的 API 密钥创建端点会接受包含被盗 sessionid 的 POST 请求，并生成高权限凭证。没有电子邮件确认、双因素认证或设备验证. 本次调查中收集到的API劫持投诉均遵循一种模式：攻击者脚本、窃取会话Cookie、隐式密钥生成、交易拦截（请求负载见第8节）。\n\n《通用数据保护条例》（GDPR）第25条（数据保护设计）和第32条（处理安全）要求采取与风险相适应的技术措施。 在未采用第二重身份验证或未通知所有者的情况下，签发可能被第三方截获的凭证，属于数据控制者的设计问题。在此背景下，SSA 条款中将责任归咎于用户的规定是否具有法律效力，应由法院和监管机构裁定。\n\n论点3 / 实时可视性\nValve 在每次登录时都会接收认证主机名\n\n认证主机名以明文形式发送到 Valve 的 OpenID 端点，具体如下：openid.return_to 和openid.realm （请求格式如第3节所示）。提取该信息是一项标准操作。截至2026-09-22，在26对主机中，主域被列入了链接过滤器，而承载其Steam登录信息的主机则未被列入。 Valve 未发布任何按运营商分类的强制执行记录，因此无法根据公开数据确定是否对这些主机采取了除“链接过滤器”以外的其他措施。\n\n谁承担费用\n存档投诉中的规律\n\n在已审查的投诉中，Steam 支持团队对 API 密钥被劫持的申诉所作的回应均遵循一种模式：拒绝恢复，强调用户对账户及其 API 密钥负有责任，然后关闭工单。本档案中未对受影响的账户数量或损失金额进行估算；也未找到此类数据的来源。\n\n问题并不在于个别用户是否犯了错误。问题在于，谁应该为这种架构负责——这种架构直到2023年仍允许使用被盗Cookie发起POST请求，从而在没有任何通知且无需双因素认证的情况下，创建出高权限的交易凭证。\n作为文件的《社会保障法》与作为合同的《社会保障法》\n法院在审查本案卷宗时，不会孤立地解读《社会保障法》。\n\n它将结合律师2025年10月的信函一并阅读，该信函描述了设备层面的关联性、授权主机的注册日期、批次注册的时间戳、API密钥请求的有效载荷，以及从2016年7月的通知到2026年9月平台仍在运营期间的这十年间隔。 这就是Valve必须处理的记录。\n\nSSA与记录不符 / 要点\n“禁止商业用途”——该市场的上限将高价值交易推向了商业性质的第三方市场\n“用户需对 API 密钥负责”——2023 年之前，密钥端点不启用双因素认证\n“我们对违规者予以处罚”——自2016年7月以来，未公布过按运营商分类的执法记录\n“您已同意条款”——在劫持模式下，该接受请求是由脚本提交的，而非账户持有人\n结论 · 案卷所载事实及本院的请求\n调查结果。我们要求的记录。\n上下文与来源限制\n\n下文中的每一项调查结果都与上文各部分中注明日期的公开记录相关联。这些请求是向那些能够获取本项调查无法触及的唯一信息——Valve自身的执法、访问和处理记录——的相关主管部门提出的。\n\n每项请求都基于一份带有日期的调查结论。当局可以调取本项基于公开资料的调查无法强制获取的记录。\n\n公开记录所证实的事实\n44个在线平台通过独立的可注册域名进行身份验证——其中27个已发布按路由分类的证据文件，17个来自手动收集，并单独列出。 截至 2026-09-22，有 26 对平台的主域名在 Steam 链接过滤器中被屏蔽，但承载其登录功能的主机却未被屏蔽——csgogem.com 被屏蔽，api.csgem.com 自2014年3月起注册。Steam 接收该主机名在openid.realm 以及openid.return_to 每次登录时。第3节\n2016年7月13日，Valve公开指出了该机制并予以禁止，其律师于2016年7月20日发出的通知设定了十天的期限。自该期限届满以来的十年间，尚未公布任何按运营商分类的执法记录。第11节\n该 Steam Web API 密钥端点仅凭一个会话 Cookie，就在 2023 年之前未实施双因素认证的情况下，签发了一条具有高权限且可进行交易的操作凭证。第5节\n一项根据《通用数据保护条例》（GDPR）第15条提出的请求（工单编号 HT-2YBP-F7JP-D4VB）在三天后被关闭，仅附有一个自助服务链接，未提供任何数据。第18条\n我们向各主管部门提出的要求\n华盛顿州博彩委员会\n重新打开2016年的文件。要求提供一份按运营商分类的详细清单，列明在发出十天通知后，哪些账户、机器人和返回主机被停用，以及哪些运营商随后重新获得了访问权限。第2节\nHmbBfDI（汉堡；Valve GmbH）\n审查第15条规定的答复是否履行了数据控制者的义务，并要求披露与识别行为人相关的API密钥注册和访问记录。第18条\nDSA 数字服务协调员\n将该记录中的认证主机路由标记为“通知”，待相关信息记录在案后，再评估Valve的回应是否履行了其义务。第16条\n任何数据主体\n请使用第15条模板，为您的账户申请相同的记录；保留的记录可用于核查是谁发起了重置操作或创建了密钥。附录G\n\n这四项请求背后的共同诉求是相同的：公开仅由Valve掌握的执法、访问和处理记录。主页上的警告、十日通知函以及自助服务页面，都是对控制权的体现。控制权是否被行使，这是公共记录无法回答、但监管机构能够回答的问题。\n\n附录——主要证据材料和工作资料\n附录 A — 律师往来信函\n证据备忘录——由来源1提供的材料\n\n第1、18和19节所依据的律师往来信件的证据基础及来源情况。\n\n证据基础与来源状态——由来源1提供的文件\n引发此次审查的那个被永久封禁的用户并非本次审查的对象。该封禁是否合理，在此不予探讨，本报告既不为其辩护，也不对此提出异议。该账号本身并非重点。关键在于相关材料：来源 1 ——该被封禁账户的持有人作为其自身《通用数据保护条例》（GDPR）请求中的数据主体，收到了来自Valve律师的以下信函——他转交了该信函及随附的案件文件，并授予了公开查阅这些文件的权利。姓名不予公开；文件按日期、生成元数据和哈希值进行标注。\n\n该函件是针对一项《通用数据保护条例》（GDPR）/数据主体访问请求（DSAR）作出的回应。在此过程中，Valve的律师提交了一份经签署的书面声明，其中描述了一项功能——此前Steam技术支持部门曾向用户表示该功能在技术上无法实现。下文引用的段落即为该声明。\n\n作者对生成的日志摘要进行的进一步分析是未收录于本档案中 尚待独立审查。本调查的其他部分均未以此作为依据。\n\n记录在案的承认：持续的设备级遥测\n\n在据称由Valve的代理律师撰写的信函第1.9段中，Valve的律师指出：“2019年至2023年期间，该账户主要通过一台设备进行操作，而该设备还曾用于登录数十个被盗的Steam账户。”\n\n事实： Valve的律师在此描述了跨越四年时间、跨账户的设备级关联情况。Steam 客服人员曾告知被盗受害者，从技术上讲无法追踪被盗物品或将账户与设备关联。 Steam Guard 设备授权机制已有公开记录，因此存在按设备分类的记录本身并非新鲜事；真正的新情况在于，该律师以书面形式确认，这些记录被保留下来，并在跨账户、跨年度的范围内进行了关联分析。\n\n为什么这很重要： 这种能在四年内将一台设备与数十个被劫持账户联系起来的关联记录，恰恰属于支持部门声称无法向受害者提供的同一类记录。 此类记录能够识别盗窃和转售链条中的账户和设备。哪些记录存在、保留期限多长，以及基于何种理由不向数据主体披露这些记录，这些都是监管机构需要解答的问题。\n\n来源：Valve的律师于2025年10月1日发出的信函，第1.9段及其830页的PDF附件 · 由来源1根据《通用数据保护条例》（GDPR）第15条提出的请求而收到 · 附件的SHA-256校验和记录在disclosure-audit.json · 信件内容未予转载；账户名称和第三方数据均已省略。\n\n状态：打开\n原始资料可通过证据档案库获取。\n附录 B — 生成的 PDF · 内容删节核查\n生成的PDF文件中的遮盖仅是表面处理：被遮盖的文本仍可被提取\n\nValve的律师在回复一份《通用数据保护条例》（GDPR）信息获取请求时，附上了一份长达830页的附件，其中被遮盖的内容是直接在文本上涂黑处理，而非将其删除。902,270 个字符位于黑色条形下方，并可通过文本提取工具直接提取出来 ——包括那些条形图原本旨在隐藏的第三方标识符。此处仅公布汇总数据；未转载任何受保护的内容，且附录本身亦未公布。\n\n1. 几何检查发现的问题\n\n日期为的《通用数据保护条例》（GDPR）第15条答复2025年10月1日 该文档附带了一份830页的PDF附录（Aspose.PDF for .NET生成的元数据，创建和修改日期相同）。作者进行了页面级几何检查：针对每一页，定位出在文本图层之后绘制的、不透明且接近黑色的矩形，并统计了其下方可提取的字符数量。\n\n基于生成的文件进行测量\n902,270\n黑色条纹下方仍可辨认的字符\n是统计得出的，而非估算的。这是对相关角色的统计——而非对受害者、身份重新确认或事件的统计。\n830 / 830\n受影响的页面 — 所有页面\n986\n覆盖在可提取文本上的矩形\n1,329\n不透明黑色矩形的总数\n黑色条纹绘制在文本图层之上，并未将其删除。条纹下方的文本可使用标准的PDF工具进行提取。此处仅公布汇总数据，未复现被遮盖的内容。\n法医演示：层间分离\nASPOSE.PDF FOR .NET 矢量叠加效果图（附录 P. 412）\n\n针对该账户提交的报告：[登录：redacted_user_667]\n\n用户提交的理由：[文本：“用户报告称库存中存在重复物品以及滥用交易行为……”]\n\n前景：漏洞：底层 UTF-8 流完好无损\n来源：2025年10月1日法律顾问函的PDF附录（830页，Aspose.PDF for .NET生成的元数据）· 由作者测量，方法及每页计数见disclosure-audit.json · 同一文件中记录的附录的 SHA-256 值 · 附录本身未公开发布。\n2. 这对数据主体的回应为何重要\n\nValve的律师将此文件发送给一名数据主体，以回应该人对其本人记录的请求。 文件上的遮盖条仅起装饰作用：下方的文本从未被删除，因此这些遮盖条原本旨在隐藏的第三方标识符，最终仍随文件一并发送给了收件人。这种可通过文本提取工具轻松去除的遮盖处理既无法真正隐藏任何内容，也会导致收件人无法分辨哪些信息被披露、哪些未被披露。\n\n第15条第4款正是这些限制存在的原因：获取副本的权利不得对他人权利和自由造成不利影响。而本作品未能履行这一义务。 是否应根据第4条第(12)款将其定性为个人数据泄露，应由监管机构裁定；该披露行为本身可在文件中量化，且任何持有相同字节数据的人均可复现——SHA-256值已公开，但附录内容尚未公开。\n\n横杠下显示的并不是账号。 这是针对该请求者提交的用户报告正文，其中附有报告作者信息：Steam次登录记录——由于登录账号极少仅在Steam上使用，因此可以据此识别出背后的人——据作者统计，该文件中提及的用户中，有超过 60% 名可被完全识别 ——以及他们所写内容的原始、未经编辑的文本。该文本包含针对请求者国籍的死亡威胁和辱骂言论。其中一些被指认的人员是未成年人。该制作组将一份列有名字的记者名单交给了他们所报道的那个人，而这正是第15条第4款旨在防止的具体危害。\n\n文件的顺序与内容同样重要。 该请求最初因申请人的别名电子邮箱地址中未包含其姓名，而被要求提供进一步的身份证明；在此后的延迟期间，该账户被永久封禁。 最终提供数据的信函——此时距《第12条第3款》规定的一个月期限已过去六周多——威胁收件人将面临刑事起诉，并扣留其剩余数据，直至其向律师解释账户活动情况。 此次披露还澄清了两个 Valve 此前未在公开场合回答的问题：所提供的记录显示，账户关联可追溯至2019年，且内部遥测数据的深度是 Valve 从未描述过的。\n\n本节的适用范围： 此处的观察仅限于编辑过程的机制，依据的是生成的文件进行评估。作者对生成的日志所做的进一步分析，在等待独立审查期间暂不公布，且本文件的其他部分均未以此作为依据。\n\n证据：2025年10月1日的律师函及其PDF附件（SHA-256已记录在审计文件中）；页面级 PDF 测量及其方法 ↗. 该请求的经过、第8页的拒绝以及被泄露记录的特征描述，在PhishDestroy的陈述中均有详细说明，“我的狗 vs. 顶尖的GDPR律师”，2026年8月17日 ↗ 已归档 2026-08-21 ↗. 此处省略了账户名称和第三方数据；图表中遮盖的部分均未显示。\n\n附信第8页驳回了该请求的一部分，并以书面形式说明了理由： 出于对Steam平台其他用户个人数据的保护……无法提供更详细的信息。 ——无法给出更详细的回答，因为必须保护其他 Steam 用户的个人数据。那份长达 830 页的附录就在同一份材料包中。 被遮盖的内容并非账号：而是针对申请人的举报报告，其中列明了举报人的姓名，并附有未经编辑的原始信息。该账户持有人曾通过其律师向Valve索要自己的档案；但他从中提取到的却是他人的信息。 该附录中的内容与划框者是谁无关。它所证明的是：Valve作为拒绝披露依据所援引的保护措施，恰恰是此次文件提交——在同一个信封中、同一天——未能做到的保护。\n赡养费及法律信函附件\n\n来源: https://phishdestroy.io/steam_dossier/zh/index#exhibit-gallery-section\n\n附录 D — 源代码收集\n精选原始记录\n\n档案中的六条记录——Valve跟踪器中的三条 GitHub 问题，以及三个关于有争议的支持结果的 Reddit 账号。每个来源都与相关主张、保存的文本以及由此引发的问题相关联。\n\n1 / 6 选定记录\n选择源记录\nGH-01 / GITHUB在已保存的构建中打开\n2016年申请的硬件密钥\n\nValveSoftware / steam-for-linux · #4521 · 2016-06-27\n\n一位用户请求将 U2F 硬件密钥作为第二种身份验证方式纳入支持范围。该已保存的问题同时带有“功能请求”和“已审核”标签，状态记录为“待处理”。\n\n我请求 Steam 支持 U2F USB 密钥作为替代方案。\n\n摘自 GitHub 问题 ↗\n书面记录\n一项关于增加账户安全措施的过期请求，已发布在Valve的内部问题跟踪系统中，并标记为“已审核”。\n问责要求\n发布产品决策、回复日期以及审核后提供的保护措施。\n读取已保存的记录→打开 GitHub ↗\n在文件夹中：账户安全措施 →存档 #484 · 构建 2026-09-17\nGH-02 / GITHUB在已保存的构建中打开\n没有有效退出机制的崩溃报告\n\nValveSoftware / steam-for-linux · #6459 · 2019-08-18\n\n该记者描述了2019年8月12日运行于Ubuntu 16系统上的一位Steam用户的情况。据称，禁用crash-upload目标后的设置在重启后并未保留，并附上了相关配置。\n\n如果我禁用 `ServerURL`，每次重启后该设置都会被覆盖。\n\n摘自 GitHub 问题 ↗ 已归档 2026-04-19 ↗\n书面记录\n一条具体的隐私投诉，其中包含客户日期、操作系统以及配置摘要。该已保存的问题目前处于“已打开”状态。\n问责要求\n确定相关调查、受影响的构建版本以及使“选择退出”生效的变更。\n读取已保存的记录→打开 GitHub ↗已归档 2026-04-19 ↗\n在档案中：请求相关记录 →存档 #467 · 版本 2026-09-17\nGH-03 / GITHUB在已保存的构建中打开\n已向 Valve 报告了 Auth-ticket 滥用情况\n\nValveSoftware / Source-1-Games · #3857 · 2022-02-26\n\n作者指控某服务器运营方在玩家断开连接后仍保留了Steam个认证凭证，并使用了具有误导性的服务器列表。该帖子要求Valve对此行为作出说明。\n\n让他们的服务器看起来人满为患。\n\n摘自 GitHub 问题 ↗\n书面记录\n2022年2月26日，在Valve的追踪器中提交了一份公开滥用报告。该报告的保存状态为“已打开”；报告中包含截图链接。\n问责要求\n就已报告的身份验证票据滥用事件，提交调查结果和缓解措施记录。\n读取已保存的记录→打开 GitHub ↗\n在文件集中：数据集范围 →存档 #768 · 构建 2026-09-17\nRD-01 / REDDIT作者简介\n44笔有争议的市场采购\n\nr/DotA2 · 作者昵称未公开 · 2022-07-07\n\n作者报告称，2022年7月6日发生了44笔未经授权的Market购买交易，损失金额约为$500+。据其称，当时已启用双因素认证，并描述了客服反复发送的模板回复。\n\n这已经是提交的第二张工单了，但我至今仍未收到来自 Steam 的非机器人式、非复制粘贴的模板回复。\n\n摘自 Reddit 帖子 ↗ 已归档 2025-03-20 ↗\n书面记录\n一份关于争议购买的过往记录，其中包含交易截图链接及客服回复。金额和事件均来自作者的报告。\n问责要求\n根据交易日志和会话日志核对有争议的购买记录。说明技术支持团队做出该决定所依据的证据。\n读取已保存的记录→打开 Reddit ↗已归档 2025-03-20 ↗\n本文件夹内容：支持与执行 →存档 #4,533 · 版本 2026-09-17\nRD-02 / REDDIT作者简介\n永久封号及上诉通道关闭\n\nr/ohnePixel · 作者昵称未公开 · 2024-12-09\n\n作者对永久封禁提出异议，并表示支持方援引了疑似账号转移和社区举报作为依据。作者描述了已关闭的工单，并计划申请获取其个人数据。\n\n我说明了我的情况并要求提供更多细节，但他们坚持自己的决定，并关闭了我的工单。\n\n摘自 Reddit 帖子 ↗\n书面记录\n一份保存下来的呼吁记录，其中包含作者所述的支持理由以及四张图片的链接。发布日期来自所选的支持数据导出文件。\n问责要求\n请指出支持永久禁令的证据，以及可用于对此提出异议的复核程序。驳回上诉并不等同于对该决定作出解释。\n读取已保存的记录→打开 Reddit ↗\n在档案中：请求相关记录 →存档 #4,766 · 版本 2026-09-17\nRD-03 / REDDIT作者简介\n恢复重置及报告的 $10,000 损失\n\nr/legaladvice · 作者昵称未公开 · 2025-05-09\n\n该用户指控称，在他人提交恢复请求后，客服重置了其账户凭证并禁用了账户保护功能。据其报告，一个处于非活跃状态的账户损失了约 US$10,000。\n\nSteam 客服帮我重置了密码，并关闭了我账户的所有安全设置。\n\n摘自 Reddit 帖子 ↗\n书面记录\n一条关于恢复流程会绕过账户安全措施的指控已被保存下来。该保存的帖子记录了作者所称客服人员向其说明的内容。\n问责要求\n查明谁授权了重置操作、其认可的所有权证明以及访问日志。账户恢复是安全系统 Valve 控制措施的一部分。\n读取已保存的记录→打开 Reddit ↗\n在该档案中：请求相关记录 →存档 #4,592 · 版本 2026-09-17\n\n六条选定的记录。GitHub 描述说明了已保存的构建情况。Reddit 帖子保留了作者的账号信息。\n\n下载这六首歌曲 ↓\n\n可搜索的构建包含16,319 条独立记录: 393 条 Trustpilot 记录、5,635 条 Reddit 记录、2,395 条 GitHub 记录、276 条网页记录和 7,620 条维基记录。多条记录可能涉及同一事件。单独的 40,448 行主导出文件的范围有所不同。\n\n搜索完整存档 ↗ ·构建清单 ↗ ·数据集范围和计数 →\n\n附录E — 案例研究\nArchiSteamFarm 以及自动化条款\n\n一款开源的卡片刷取工具，其官方常见问题解答中声称该工具运行于数百万个账户上，这与《订阅协议》中禁止自动化操作的条款（§ 4.C）相冲突。 其运作机制——即一个刷卡农场在开始产出前必须从 Valve 购买什么、为何所有提现方式均违反许可协议、违规处理记录以及由谁监管卡片经济——已在附件五 ↗.\n\n《Steam 用户协议》第 4.C 条规定：\n\n“您不得以任何形式使用脚本、机器人、宏或其他非人工控制的系统（以下简称‘自动化工具’）以任何方式与 Steam 上的内容和服务进行交互。” —Steam 订阅协议 第4.C条（现行） ↗ 已归档 2026-09-18 ↗\n\nValve 负责执行本条款。它在这方面做得非常出色。 的常见问题解答ArchiSteamFarm (ASF) — 据其文档所述，这是一个可在以下平台上运行的开源工具：超过几百万个 Steam 账户 自11多年前首次发布以来——该系统重现了三条Steam支持消息，这些消息永久封禁了运营机器人网络的用户。Valve发现了这些网络，指名道姓地指出了它们，并将其摧毁。因此，关键问题并不在于Valve能否大规模检测自动化行为。\n\n该项目的官方网站ArchiSteamFarm 常见问题解答 直接针对被禁的风险：\n\n“考虑到ASF自11多年前首次发布以来，已有超过几百万个Steam账户在使用它，这种情况极不可能发生——但无论实际概率如何，这种可能性依然存在。”\n\n“Valve 明确承认了‘Steam 闲人’的存在，正如这里所说，所以如果你问我的话，我相当确定，如果他们对这些人感到不满，他们早就采取行动了，而不是只是指出这些人可能会在 VAC 方面引发问题。”这里的关键词是“Steam”类闲置游戏，例如ASF，而不是游戏类闲置游戏。\"\n\n— ArchiSteamFarm 常见问题解答，JustArchiNET。来源：GitHub 维基 ↗ · 经核实，原文照录 2026-09-22\n\n同一份常见问题解答中，针对“有人因此被封号吗？”这一问题，回答道：是的，并转述了Steam Support 给其中三人的回复：\n\n1,000+ 机器人 · 交易被禁\n“该账号似乎曾被用于管理一个机器人账号网络。使用机器人账号的行为违反了《用户协议》第 Steam 条。”\n\n170多个机器人 · 已被永久封禁，2017年冬季促销\n“该账号曾被用于在Steam上非法收集收藏卡，以及相关活动（不仅限于商业活动）。该账号已被永久封禁，Steam客服无法就此问题提供进一步协助。”\n\n120多个机器人 · 永久封禁\n“该账号及其他账号被用于对我们的网络基础设施进行流量攻击，这违反了Steam的网络行为规范。”\n\n— Steam 转引自 ArchiSteamFarm 常见问题解答（FAQ）中“有人因此被封号吗？”一节的支持信息。来源 ↗ · 经核实，内容与原文完全一致 2026-09-22\n\n将这两份记录并排摆放。 一名拥有 1,000 个刷分机器人的个人用户被查出，被告知“使用机器人违反了 Steam 用户协议”，并被永久封号。 本档案中所涉的商业平台将运行自动化的Steam账户作为其核心业务，规模远超上述情况，且每次登录均通过Valve自有的OpenID进行身份验证——但迄今为止，尚未公布针对其中任何一家平台的按操作员分类的执法记录。该条款是有效的。问题在于它针对的是谁。\n\nASF在此并未被指控任何行为，且其对Valve立场的解读纯属其自身观点——该文作者明确指出“ASF未获得Valve的授权”。 此处将该工具作为衡量标准：它表明 Valve 能够检测到机器人网络，并在书面文件中指名道姓地列出这些网络，并对其实施永久封禁。Valve 只需公布其授权使用的商业自动化工具，并按运营商列出针对其余情况的具体处理记录，便能一语终结这一争议。\n\n卡牌刷分如何影响 Valve 的收入\n\n通过刷取获得的交易卡在Steam社区市场出售，该市场对每笔在市场内完成的交易收取总计约15%的手续费； 账号必须在Steam上消费$5.00美元，才有资格获得卡牌；且卡牌掉落需拥有游戏或进行游戏内购买。 此处未估算总收入数据——运营规模仅按 ASF 常见问题解答中的表述进行说明。该常见问题解答还记录了 Valve 项区别\"Steam 懒人\" （卡牌刷图）来自“游戏闲人”; 参见ASF 常见问题解答 ↗. 具体机制详见附件五——比例尺Simplified Chinese (Mainland) 以及商业用途的陷阱.\n\n主题ArchiSteamFarm — 自动刷卡\n标注比例数百万个账户（据ASF常见问题解答——确切的活跃账户数量尚未得到核实）\n“计数”，而非“引述”10,880,610 ASF 自身 Steam 组中的 API 条目总数（5,360,499 无限制，如 Steam 所示）——常见问题解答中提到的“数百万”并非虚构，而是实际数量。 88.97%不包含任何形式的Steam禁令。全面禁令统计 ↗\n该工具自身文档中的披露信息\nASF 会以无界面模式登录账号，并在不启动 Steam 客户端的情况下让游戏处于空闲状态以获取卡牌（根据项目文档）。\n常见问题解答中解释道，Valve 知道有“Steam 闲人”，并且“如果他们对这些人感到不满，早就采取行动了”。\n据“常见问题解答”称，11年多来未曾有针对性执法的报道；由此产生的社区市场内的卡片销售额，需缴纳Steam的综合手续费，金额约为15%。\n常见问题解答中指出，建议每位操作员最多管理十个账户，并将此归因于Valve：“该建议基于内部Valve指南以及我们自己的建议。”Valve并未发布此类指南。\n根据同一份常见问题解答，技术上限为：“一个 IP 地址和一个 ASF 实例最多可运行 100 至 200 个机器人。”\n刷游戏时间的数据由 Valve 记录——“通常每30分钟左右更新一次”——而§ 4.C 将“伪造游戏统计数据（例如虚增胜场或负场、经验值、游戏时间）”列为禁止行为。\n来源\nJustArchi ASF 官方常见问题解答维基 ↗ ArchiSteamFarm 存储库 ↗ 已归档 2026-09-24 ↗\n关于自动化的条款表述明确；ASF常见问题解答多年来一直指出，该工具已在数百万个账户上运行；目前尚未有针对该工具的定向执法行动的报道。规则与其实际应用之间的差距有据可查；其原因在此尚未查明。\n完整展品卡牌经济：运作流程、规模、许可及监管方 ↗一个农场在生产出一张卡片之前，必须从 Valve 处购买什么； § 4.C 中那两行根据其效果将卡片农场活动命名的条款；为何每种套现卡片的方式都违反了 Valve 撰写的许可协议，而 Valve 却在入口处收取费用； 执法记录，包括2025年6月的VAC行动以及基于共享电话号码的连锁封禁；以及在Steam周边负责管理卡片交易和封禁名单服务的Valve名员工和社区版主。禁令普查我们没有问Valve农场有多大。我们亲自数了一下。↗10,880,610 个账户（含受限和非受限账户）是从 ArchiSteamFarm 自己的 Steam 群组中读取的，该软件在首次启动时默认会自动加入该群组，除非用户取消勾选“加入群组”设置 （涵盖了商业机器人农场以及未更改默认设置的普通玩家）。88.97% 未受任何形式的 Steam 禁令影响；在受禁的 11% 中，有 99.8% 属于仅影响形象的社区禁令，这些禁令并不影响交易。 经与 SteamRep 交叉核对，一旦解除反作弊禁令，所列骗子中的 67.77% 便能逍遥法外。通过注册日期、地理位置及存活率分类数据——这是经过实测的真实规模，而非道听途说。\n\nAppendix F — Working ledger\n\nRules ledger: clauses against recorded platforms\n\n选择一条规则；该注册表会列出标记在该规则下的已记录平台，包括其主域名、声明的认证主机以及保存的链接过滤结果。如果是被屏蔽的网站，或是用于登录的另一个域名：请按照该规则继续操作，直至到达剩余的路由。\n\n175关联记录\n关于这条规则\n174 主要域名0 C&D提及\n法规摘录 / 《社会保障法》第2.G条\n商业用途与账户扣费\n“…exploit the Content and Services or any of its parts for any commercial purpose, except as expressly permitted elsewhere in this Agreement (including any Subscription Terms or Rules of Use).”\n追踪记录\n平台注册 175\n比例数据为来源方的估计值\n\n175 175条记录\n\n服务 / 上级组\t主域名/注册局\t观察到的认证域/年龄\t量表 / 记录的反应\n\nCasino\n\tcsgoempire.com\n11.3 yearsRegistered 2015-06-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoempirelogin4.com\n6.2 yearsRegistered 2020-07-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustreaper.com\n23.2 yearsRegistered 2003-06-24\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustly.com\n12.4 yearsRegistered 2014-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgofast.com\n11.5 yearsRegistered 2015-03-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam-login.authtofast.com\n83 daysRegistered 2026-06-30\nRDAP ↗ · authtofast.com (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tduelbits.com\n6.6 yearsRegistered 2020-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nswitchflips.com\n6.4 yearsRegistered 2020-04-21\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opener\n\tfarmskins.com\n10.5 yearsRegistered 2016-03-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsteam.kobal.cc\n9.7 yearsRegistered 2017-01-07\nRDAP ↗ · kobal.cc (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgoluck.com\n9.3 yearsRegistered 2017-05-18\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tinsane.gg\n7.5 yearsRegistered 2019-04-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.insane.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs2skin.com\n3.5 yearsRegistered 2023-03-06\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tjuice.gg\n7.9 yearsRegistered 2018-10-19\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nletmeinjuice.com\n2.4 yearsRegistered 2024-04-15\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tggdrop.com\n8.6 yearsRegistered 2018-02-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nggauth.com\n3.4 yearsRegistered 2023-05-03\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thowl.gg\n9.5 yearsRegistered 2017-03-16\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhowl.uno\n41 daysRegistered 2026-08-11\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nchicken.gg\n5.7 yearsRegistered 2021-01-11\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.csgocasino.gg\n2.6 yearsRegistered 2024-02-17\nWHOISFREAKS ↗ · csgocasino.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Casino\n\thunt.gg\n6.9 yearsRegistered 2019-11-04\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.hunt.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tcsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsbattle.com\n9.8 yearsRegistered 2016-12-10\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.gg\n3.1 yearsRegistered 2023-08-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinrave.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsdouble.gg\n261 daysRegistered 2026-01-03\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustchance.com\n8.0 yearsRegistered 2018-10-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhgfuihd.com\n7.6 yearsRegistered 2019-01-27\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Automation\n\tcobaltlab.tech\n3.5 yearsRegistered 2023-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncobaltauth.com\n1.7 yearsRegistered 2025-01-07\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\traided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.raided.gg\n171 daysRegistered 2026-04-03\nIP2WHOIS ↗ · raided.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrustneo.gg\n1.3 yearsRegistered 2025-06-20\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsplits.gg\n3.7 yearsRegistered 2023-01-23\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrader\n\tupgrader.pro\n1.2 yearsRegistered 2025-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nupgauth.space\n38 daysRegistered 2026-08-14\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskin.fans\n8.2 yearsRegistered 2018-07-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinfans.com\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\thotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhotpizza.one\n1.8 yearsRegistered 2024-12-07\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tg4skins.com\n10.1 yearsRegistered 2016-08-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.g4s.to\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2royal.com\n4.1 yearsRegistered 2022-08-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2auth.com\n5.2 yearsRegistered 2021-07-27\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2hunt.com\n8.7 yearsRegistered 2018-01-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrstspcl.com\n6.1 yearsRegistered 2020-08-08\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2.bet/coinflip\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ntf2.bet\n8.4 yearsRegistered 2018-05-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\topenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nopenstars.gg\n131 daysRegistered 2026-05-13\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skins.com\n25.1 yearsRegistered 2001-08-08\nRDAP ↗ · skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\twhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwhite.market\n9.6 yearsRegistered 2017-03-01\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmoon.market\n7.6 yearsRegistered 2019-02-27\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tcsfloat.com\n5.2 yearsRegistered 2021-07-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncsgofloat.com\n11.0 yearsRegistered 2015-09-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.land\n4.7 yearsRegistered 2022-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skin.land\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\thaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nhaloskins.com\n2.8 yearsRegistered 2023-12-10\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbuff.163.com\n29.0 yearsRegistered 1997-09-15\nRDAP ↗ · 163.com (parent)\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tmarket.csgo.com\n26.6 yearsRegistered 2000-02-07\nRDAP ↗ · csgo.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRegulated Market\n\tskinport.com\n8.0 yearsRegistered 2018-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinport.app\n6.3 yearsRegistered 2020-06-20\nRDAP ↗\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace/Swap\n\tskinflow.gg\n3.8 yearsRegistered 2022-11-26\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinflow.gg\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tskin.place\n6.0 yearsRegistered 2020-09-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skin.place\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinsmonkey.com\n5.7 yearsRegistered 2021-01-06\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCorporate Market\n\tskinbaron.de\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinbaron.com\n10.7 yearsRegistered 2015-12-22\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trust.tm\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\ndota2.net\n14.9 yearsRegistered 2011-10-29\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tpirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nlogin.pirateswap.com\n6.0 yearsRegistered 2020-09-22\nRDAP ↗ · pirateswap.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Marketplace\n\tmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmannco.store\n8.6 yearsRegistered 2018-03-02\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tskinswap.com\n9.9 yearsRegistered 2016-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinswap.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\texeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nexeskins.com\n2.1 yearsRegistered 2024-08-14\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Market\n\tbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nbalticskins.com\n153 daysRegistered 2026-04-21\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Swap\n\tcs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncs.trade\n8.9 yearsRegistered 2017-11-14\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\trapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.rapidskins.com\n4.5 yearsRegistered 2022-03-11\nRDAP ↗ · rapidskins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\ttradeit.gg\n9.1 yearsRegistered 2017-08-21\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nconnect-tradeit.com\n4.6 yearsRegistered 2022-02-23\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\t49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.49skins.com\n3.4 yearsRegistered 2023-04-19\nRDAP ↗ · 49skins.com (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tskinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.skinvault.gg\n3.4 yearsRegistered 2023-05-06\nIP2WHOIS ↗ · skinvault.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\taim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\naim.market\n3.3 yearsRegistered 2023-05-22\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Sell Portal\n\tskinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.skinout.gg\n5.6 yearsRegistered 2021-02-27\nIP2WHOIS ↗ · skinout.gg (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkins Trading\n\tntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nntskins.com\n230 daysRegistered 2026-02-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Portal\n\tgamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ngamerpay.gg\n6.0 yearsRegistered 2020-10-02\nWHOISFREAKS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Scrap Swap\n\tscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscrap.tf\n14.0 yearsRegistered 2012-09-03\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Cashout\n\tmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nmarketplace.tf\n14.0 yearsRegistered 2012-09-19\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskins.cash\n10.5 yearsRegistered 2016-03-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nskinscash.live\n6.8 yearsRegistered 2019-12-05\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo.net\n14.2 yearsRegistered 2012-07-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\ncn2.easylot.net\n10.0 yearsRegistered 2016-09-03\nRDAP ↗ · easylot.net (parent)\nSEPARATE DOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCommunity Hub\n\tcybershoke.net\n6.8 yearsRegistered 2019-11-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.cybershoke.net\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaker Hub\n\tfastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.fastcup.net\n14.6 yearsRegistered 2012-02-16\nRDAP ↗ · fastcup.net (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nleetify.com\n7.6 yearsRegistered 2019-03-01\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Analytics\n\tscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nscope.gg\n7.8 yearsRegistered 2018-12-10\nIP2WHOIS ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\ttradeupspy.com\n6.5 yearsRegistered 2020-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.tradeupspy.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMarketplace\n\tcs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\napi.cs.deals\n9.8 yearsRegistered 2016-12-03\nRDAP ↗ · cs.deals (parent)\nOWN SUBDOMAINReturn hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Price DB\n\tpricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\npricempire.com\n6.6 yearsRegistered 2020-01-30\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Blackmarket\n\tFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nFSB Market\n7.2 yearsRegistered 2019-07-27\nRDAP ↗\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nReady-Account Hub\n\tz2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.z2u.com\n26.9 yearsRegistered 1999-11-10\nRDAP ↗ · z2u.com (parent)\nSAME HOSTSame hostname captured2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Gambling\n\tcsgoroll.com\n11.6 yearsRegistered 2015-02-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwww.csgoroll.com\nRegistry date unavailableRegistry date unavailable\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trollbit.com\n11.9 yearsRegistered 2014-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nrbsnin.com\n3 daysRegistered 2026-09-18\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLicenced Casino\n\t500.casino\n5.9 yearsRegistered 2020-11-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette/Slots\n\tcsgobig.com\n11.4 yearsRegistered 2015-04-12\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcasedrop.com\n14.8 yearsRegistered 2011-12-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\tbanditcamp.com\n12.2 yearsRegistered 2014-06-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tskinbox.com\n18.8 yearsRegistered 2007-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\ttastydrop.com\n6.1 yearsRegistered 2020-08-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRoulette Casino\n\tcsgopolygon.gg\n6.5 yearsRegistered 2020-03-28\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tmagicdrop.ru\n10.3 yearsRegistered 2016-05-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDice Casino\n\tcsdice.com\n3.8 yearsRegistered 2022-11-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader Casino\n\tskinodds.com\n1.2 yearsRegistered 2025-06-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgowin.com\n12.0 yearsRegistered 2014-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\tcsgorun.net\n7.3 yearsRegistered 2019-06-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\topenskins.com\n3.6 yearsRegistered 2023-02-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustbet.com\n7.6 yearsRegistered 2019-02-07\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgomagic.com\n9.4 yearsRegistered 2017-05-01\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUpgrader/Contract\n\tcsgobounty.com\n11.5 yearsRegistered 2015-03-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tezskins.com\n27.5 yearsRegistered 1999-03-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\trustcases.com\n7.2 yearsRegistered 2019-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgoreaper.com\n11.1 yearsRegistered 2015-08-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgocases.com\n12.3 yearsRegistered 2014-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Upgrader\n\tcsgo-skins.com\n11.2 yearsRegistered 2015-07-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgonet.com\n8.8 yearsRegistered 2017-12-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\twtfskins.com\n9.0 yearsRegistered 2017-10-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Casino\n\tflamecases.com\n10.0 yearsRegistered 2016-09-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tgamedom.com\n11.7 yearsRegistered 2015-01-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Battles\n\tskin.club\n9.0 yearsRegistered 2017-09-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nsc-auth.net\n7.5 yearsRegistered 2019-04-02\nRDAP ↗\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tdaddyskins.com\n9.9 yearsRegistered 2016-10-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Gambling\n\trustix.gg\n1.7 yearsRegistered 2025-01-16\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Upgrade\n\tskins.club\n4.2 yearsRegistered 2022-07-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\tcsgohouse.org\n146 daysRegistered 2026-04-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedConsent required2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tskinrave.net\n216 daysRegistered 2026-02-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tbloodycase.gg\n19 daysRegistered 2026-09-02\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nClicker/Upgrade\n\tcsgoclicker.com\n8.3 yearsRegistered 2018-05-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Roulette\n\trustbet.gg\n4.0 yearsRegistered 2022-09-30\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcs-drop.com\n262 daysRegistered 2026-01-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Roulette\n\thellstore.net\n11.7 yearsRegistered 2015-01-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustloot.com\n354 daysRegistered 2025-10-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCase Opening\n\tcsgo-case.com\n10.3 yearsRegistered 2016-05-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Casino\n\tcsgogem.com\n9.9 yearsRegistered 2016-10-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\trainbet.com\n8.8 yearsRegistered 2017-11-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nservices.rainbet.com\nRegistry date unavailableRegistry date unavailable\nOWN SUBDOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Casino\n\trustclash.com\n5.4 yearsRegistered 2021-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrash Casino\n\t12cs.fail\n181 daysRegistered 2026-03-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\twww.tf2easy.com\n6.3 yearsRegistered 2020-06-02\nRDAP ↗ · tf2easy.com (parent)\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Gambling\n\ttf2blaze.com\n7.6 yearsRegistered 2019-01-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCrypto Casino\n\tshuffle.com\n30.1 yearsRegistered 1996-07-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tbuff.market\n5.9 yearsRegistered 2020-10-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tavan.market\n8.3 yearsRegistered 2018-05-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Engine\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Market\n\tuuskins.com\n2.6 yearsRegistered 2024-01-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Market\n\tyoupin898.com\n6.1 yearsRegistered 2020-08-27\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tc5game.com\n10.5 yearsRegistered 2016-03-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\twaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nwaxpeer.com\n7.3 yearsRegistered 2019-05-20\nRDAP ↗\nSAME HOSTHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBot Trading\n\tcs.money\n11.0 yearsRegistered 2015-09-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nauth.dota.trade\nRegistry date unavailableRegistry date unavailable\nSEPARATE DOMAINHost in supplied OpenID URL2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nUS Marketplace\n\tdmarket.com\n30.2 yearsRegistered 1996-07-03\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nOfficial Market\n\tsteamcommunity.com/market\n20.3 yearsRegistered 2006-05-28\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNot an external login site2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Platform\n\tlootfarm.com\n11.9 yearsRegistered 2014-10-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRust Market\n\trustskins.com\n7.6 yearsRegistered 2019-01-31\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCS2 Market\n\tkrakatoa.com\n26.4 yearsRegistered 2000-05-15\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nP2P Marketplace\n\tshadowpay.com\n10.1 yearsRegistered 2016-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nChinese Powerhouse\n\tigxe.cn\n15.0 yearsRegistered 2011-09-06\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAutomated Swap\n\tswap.gg\n9.6 yearsRegistered 2017-01-29\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCash-out Portal\n\tbitskins.com\n11.2 yearsRegistered 2015-07-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Automation\n\ttf2mart.com\n1.1 yearsRegistered 2025-08-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Auctions\n\tskinbid.com\n10.2 yearsRegistered 2016-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSkin Rental\n\tlootbear.com\n8.7 yearsRegistered 2018-01-16\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Valuation\n\tbackpack.tf\n14.4 yearsRegistered 2012-05-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTF2 Botnet\n\tstntrading.eu\nRegistry date unavailableRegistry date unavailable\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nInstant Cashout\n\tskinwallet.com\n18.0 yearsRegistered 2008-09-14\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nDota 2 Market\n\tdota2market.com\n12.2 yearsRegistered 2014-07-24\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nServer Network\n\txplay.gg\n5.3 yearsRegistered 2021-06-13\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMatchmaking Portal\n\tesportal.com\n26.8 yearsRegistered 1999-12-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nLATAM Hub\n\tgamersclub.com.br\n11.2 yearsRegistered 2015-06-29\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tools\n\tepidemic.gg\n4.9 yearsRegistered 2021-11-03\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcs2stash.com\n3.5 yearsRegistered 2023-03-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tcsgoskins.gg\n6.8 yearsRegistered 2019-12-21\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Index\n\tsteamanalyst.com\n12.6 yearsRegistered 2014-02-21\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nTrading Exchange\n\tsteamcardexchange.net\n13.3 yearsRegistered 2013-05-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\tdotabuff.com\n14.2 yearsRegistered 2012-06-22\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSaaS Tracker\n\ttracker.gg\n8.9 yearsRegistered 2017-10-12\nIP2WHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Exchange\n\tfunpay.com\n17.0 yearsRegistered 2009-09-06\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nGrey Market\n\tplayerauctions.com\n26.3 yearsRegistered 2000-06-13\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Portal\n\teldorado.gg\n8.0 yearsRegistered 2018-09-12\nWHOISFREAKS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tg2a.com\n24.8 yearsRegistered 2001-12-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nMass Key Market\n\tkinguin.net\n16.8 yearsRegistered 2009-12-17\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nVirtual Services\n\tg2g.com\n31.1 yearsRegistered 1995-08-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nAccount Broker\n\tplayerup.com\n19.3 yearsRegistered 2007-05-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfhub.net\n2.7 yearsRegistered 2023-12-26\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfaccounts.com\n5.3 yearsRegistered 2021-05-18\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedVerification challenge2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Shop\n\tbuycsgorank.com\n6.2 yearsRegistered 2020-07-09\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tcsgosmurfkings.com\n9.3 yearsRegistered 2017-06-08\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nSmurf Shop\n\tsmurfstore.co\n8.6 yearsRegistered 2018-03-03\nWHOIS ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlvlup.com\n9.9 yearsRegistered 2016-11-10\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevels.com\n10.6 yearsRegistered 2016-02-19\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite returned an error2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tlevelsteam.com\n79 daysRegistered 2026-07-04\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedCheck timed out2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nCard Leveling\n\tsteamlevelu.com\n6.0 yearsRegistered 2020-09-05\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\teloking.com\n12.2 yearsRegistered 2014-07-02\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tboosteria.org\n11.9 yearsRegistered 2014-10-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tovergear.com\n14.4 yearsRegistered 2012-04-20\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedLogin not resolved2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tblazingboost.com\n14.2 yearsRegistered 2012-06-23\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nRank Boosting\n\tdota2boost.com\n2.9 yearsRegistered 2023-10-11\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedWebsite did not load2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n\nBoosting SaaS\n\tbuyboost.com\n22.4 yearsRegistered 2004-04-30\nRDAP ↗\nOpen Steam Link Filter ↗Filter status is a separate check\t\nRoute not confirmedNo visible Steam sign-in2026-09-19 · capture ↗\n\tNo sourced measurementSee dated evidence\n调查的论点选定规则／分析与评注+\n举证责任\n\n此次调查揭示了商业用途限制与本文所记录的服务之间存在的差距。在认定某项行为构成违约之前，应先对每项活动进行分类，并确认是否存在明确许可。社区市场的费用并不适用于所有对外交易。\n\n什么是带标签的记录，什么不是\n\n当档案中包含一份注明日期的观察记录，且该记录表明该平台表面上符合该条款规定时，该记录即会被标记。该标记并不构成已裁定的违规行为，且该记录中未针对此处列出的任何平台出具明确的 Valve 许可。若平台持有相关授权，公布该授权即可解决该条目。\n\n来源与方法估计值、定义与范围+\n\n上述计数指所选规则。记录类型将每个平台归为一组；完整的标签会在平台详情中显示。搜索和筛选功能仅在该规则范围内生效。 注册日期来自已保存的 RDAP / WHOIS 快照。子域使用父域的创建日期。仅凭注册时间无法证明持续运行或认证路径。当前认证主机名来自已保存的 OpenID 请求，并带有 UTC 时间戳；未解析的检查不会复用旧标签。观察器在 Steam 登录之前停止，且不测试 Steam 链接过滤器的状态。 下载航线观测数据 ↗ 下载注册表结果 ↗\n\n浏览源代码存档 ↗\n附录 G — 从模板拒绝到底层记录\nDSAR 操作指南：索取证据\n\n依据《通用数据保护条例》（GDPR）第15条，可请求获取与API密钥创建、账户恢复及技术支持访问相关的个人数据。保留的记录可用于核查操作发起者以及平台所依据的依据。\n\n01\n保留您的时间线。\n\n请保存账户通知、凭证、交易编号及日期（以UTC为基准）。确保账户安全，并查看适用于该游戏和交易的恢复选项。\n\nSteam 贸易保护信息 ↗\n02\n申请获取您的保留数据。\n\n请索取时间戳、源IP地址、密钥生命周期事件、安全确认信息以及与账户相关的恢复操作。若相关数据涉及您，请一并提供支持访问事件及接收方信息。\n\n03\n请保留送货记录。\n\n请通过 Valve 的隐私事务联系渠道进行咨询。通常的回复期限为一个月；如需延长，最长可延长两个月，但必须在第一个月内说明延长的理由。\n\nValve 隐私联系途径 ↗ 已归档 2026-09-21 ↗\n04\n比较这些回答。\n\n将日志与时间线进行核对。询问遗漏的原因，必要时通过向主管机关投诉的途径解决。将收到的回复原样保留。\n\n适用范围 / 第15条\n\n访问权限涵盖保留的个人数据，包括日志中的数据。但并不保证能获取所有内部文件、重建的记录或未经编辑的涉及他人的数据。请索取一份清晰易懂的副本，并了解任何限制措施的依据。\n\n欧洲数据保护委员会（EDPB）访问指南，第2、4至6节 ↗ ·《通用数据保护条例》（GDPR）第12条、第15条、第77条 ↗ 已存档 2026-09-20 ↗\n\n数据主体访问请求《通用数据保护条例》（GDPR）/ 第15条\n账户安全与访问记录\n\n提交前请替换方括号中的字段。\n\nTo: Valve Privacy Team\nSubject: Article 15 GDPR request — account security records\n\nAccount / SteamID: [YOUR ACCOUNT IDENTIFIER]\nRelevant period (UTC): [START] to [END]\nRelated support tickets: [TICKET REFERENCES]\n\nI request a copy of the personal data concerning me that you retain for this period, including:\n\n1. API-key registration, confirmation, use and revocation events, with available timestamps, source IP addresses, registered domains, device or user-agent information and non-secret key identifiers.\n\n2. Recorded account-recovery actions, password/email/phone changes, Steam Guard removals or resets, confirmation events and the account-related evidence relied on to authorize those actions.\n\n3. Personal data in support-access and administrative-action logs concerning my account, including available dates, purposes, actions and the support entity involved, subject to applicable rights of others.\n\n4. Account-related records used to determine any sanction, and available records of my complaints, reviews and responses.\n\nPlease also provide the applicable processing purposes, categories, recipients, retention periods or criteria, and available information about sources where data were not obtained from me.\n\nWhere processing relies on my consent, please provide the retained record of the consent relied upon and the wording presented at that time.\n\nPlease provide an intelligible electronic copy with time zones and field definitions. Please do not include active credentials or secret tokens. If any requested data are not held, please say so. For any withheld data, please identify the scope and legal basis of the restriction and provide the remainder.\n\nPlease acknowledge receipt and respond within the applicable Article 12 period, explaining any necessary extension. I also ask you to preserve relevant existing records while this request is handled.\n\nName: [YOUR NAME]\nDate: [DATE]\n数据中心IP能实现什么\n差异是需要调查的证据。\n\n源自数据中心网络的API密钥请求——如本调查中提到的托管服务提供商案例——在与登录记录、确认信息及用户时间线进行比对时，可能具有相关性。 仅凭IP地址无法识别行为主体，也无法自动突破所有防御措施。若有证据表明恶意行为主体提供了记录在案的同意，则可能对该同意的可信度提出质疑；其他法律依据和责任问题则需要另行分析。\n\n查看已存档的禁令及GDPR投诉 →\n附录 H — “Wayback Machine” 存档分析 · 已发布的支持统计数据\n支持量。已公布的响应时间。\n上下文与来源限制\n\nValve 每天在以下位置发布支持统计数据：store.steampowered.com/stats/support. “互联网档案馆”（Wayback Machine）保存了该页面从2018年至2026年的历史快照。这些数据所反映的工作量与人员数量之比，与在公布的响应时间内按每张工单进行人工审核的情况不相符。\n\n比较Valve在各保存快照中的存档支持数据。该方法论解释了这些数据能够衡量什么以及无法衡量什么。\n\n业务量与公布响应时间的对比（2018 → 2026）\n一个支持服务台有两条等候队列，共涉及21张存档截图。\n\nValve 在以下网址公布实时支持数据：store.steampowered.com/stats/support. 以下每个数据点都是互联网档案馆在捕获该页面当日，该页面上显示的下限 Valve 本身——并非我们的估算值。这两个数列的测量单位相同，因此应绘制在同一坐标轴上，并可直接相互对照。\n\n退款申请 — 资金 Valve 持有账户安全与恢复 — 你丢失的账户\n0 h\n2 h\n4 h\n6 h\n8 h\n10 h\nno captures · 38 months\n2019\n2020\n2021\n2022\n2023\n2024\n2025\n2026\n8 h 44 m\naccount recovery\n52 m\nrefunds\n15 m — one capture only\n49–55 分钟2018年2月至2026年8月期间，每次捕获中的退款下限。在这八年半的时间里，该下限的变动幅度不足六分钟，而每日退款量则增长了九倍。\n2.4 小时 → 8.7 小时截至2022年12月，除一次数据采集外，每次数据采集中的账户恢复下限均接近2.4小时。在2026年的三次数据采集中，Valve分别公布了10.9小时、5.8小时和8.7小时的数据。\n×2.8 → ×13根据Valve自己公布的数据，退款速度比退税慢了多少。这一差距在五年内保持稳定，随后逐渐扩大——变慢的那条队列是指用户（而非Valve）需要自掏腰包的那条。\n\n来源：Wayback Machine 捕获的 21 个版本store.steampowered.com/stats/support, 2018-02-03 至 2026-08-10；提取在VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json. 结合图表中的数据阅读这些限值：该图表绘制了较低 该范围的上限为 Valve 次打印。已公布的上限在两条数据线上都更差——退款时间在 1.5 小时至 1.5 天之间，恢复时间在 7.0 小时至 3.6 天之间。 同一 Valve 页面的两个截图被归档在本地化版本中——2018-11-03 为捷克语版，2020-03-25 为法语版——并在表格中标记为 (cs) 和 (fr)； 此处显示的数据已将单位名称翻译为相应语言，数值则按已发表形式呈现，而原始源字符串仍保存在提取文件中。 每次捕获数据均公布了两个队列的响应时间，且两条曲线上的数据点均未进行插值。图表中标出了唯一的15分钟恢复时间数据2020-10-21并予以保留：该数据仅出现在一次捕获中，且其他捕获数据与其相差一个数量级以上。 在 2022-12-08 和 2026-02-01 之间不存在任何捕获数据；记录中这 38 个月的空白区域已用阴影标出，且未在其上绘制任何线条。 这些数据描述的是已公布的响应时间。它们并未显示工单内部的处理情况，且 Valve 未公布任何可供对照的人员编制数据。\n\n将每个截图以表格形式打开\n每张已存档的截图，均按发布时的原样呈现\n捕获\t每日退款\t退款回复\t每日恢复量\t恢复响应\n2018-02-03\t98,788\t50.12分钟至1.52小时\t25,662\t2.51 小时至 1.80 天\n2018-05-07\t60,494\t53.83分钟至1.47天\t24,226\t2.45小时至2.22天\n2018-08-02\t69,084\t50.27分钟至1.59小时\t28,953\t2.44 小时至 22.17 小时\n2018-11-03 (cs)\t63,410\t49.28 分钟至 1.54 小时\t33,910\t2.42 小时至 1.31 天\n2019-02-01\t76,305\t50.13分钟至1.52小时\t35,164\t2.44 小时至 2.04 天\n2019-05-18\t78,951\t51.03分钟至3.12小时\t27,514\t2.46小时至20.39小时\n2019-09-07\t78,941\t50.65分钟至1.66小时\t28,812\t2.42 小时至 13.59 小时\n2019-12-13\t69,589\t50.77分钟至1.55小时\t25,322\t2.45小时至1.13天\n2020-03-25 (法语)\t139,278\t49.45分钟至1.53小时\t32,302\t2.48 小时至 3.62 天\n2020-06-26\t278,504\t48.98分钟至2.29小时\t20,343\t2.39 小时至 6.99 小时\n2020-10-21\t107,633\t50.80分钟至1.54小时\t20,688\t15.33分钟至8.62小时\n2021-03-20\t158,956\t50.80分钟至1.64小时\t25,760\t2.34 小时至 11.62 小时\n2021-06-26\t547,907\t51.93分钟至6.73小时\t29,728\t2.40 小时至 15.63 小时\n2021-10-10\t170,103\t51.88分钟至3.25小时\t23,989\t2.39 小时至 13.05 小时\n2022-01-31\t354,386\t53.65分钟至8.09小时\t24,391\t2.42 小时至 15.29 小时\n2022-05-09\t172,555\t51.83 分钟至 1.65 小时\t23,289\t2.41 小时至 16.90 小时\n2022-09-05\t153,453\t53.67分钟至4.15小时\t23,594\t2.45 小时至 1.22 天\n2022-12-08\t181,075\t54.83 分钟至 6.67 小时\t27,111\t2.46 小时至 18.89 小时\n2026-02-01\t317,762\t50.30分钟至1.52小时\t47,197\t10.91小时至21.30小时\n2026-05-09\t246,776\t50.12分钟至1.52小时\t35,264\t5.81小时至15.60小时\n2026-08-10\t373,244\t52.05 分钟至 2.07 小时\t45,319\t8.73 小时至 16.52 小时\n主要观察结果：\n横向21 个 Wayback 存档 在 2018-02-03 到 2026-08-10 期间，每日退款申请数量在60,494 （2018年5月）至547,907 （2021年6月）——a9.1× 点差. 2026年的数值为 373,244（与2018年2月的数据相比为+278%）。\n在这同一时期的九年里，已公布的退款响应时间下限从未低于49–55分钟 带：总移动时间不到六分钟，而其背后的工作量却增加了九倍。\n如果一个人每张票据只花5秒钟阅读，那么每天处理373,244张票据（当前数量）将耗时22名代理全天候24小时不间断工作 仅仅是为了打开和关闭它们；在高峰期（547,907，2021年6月），这一数字上升至32。\n如果公布的响应时间反映的是每张工单的处理时间（约52分钟/张），则由此推算出的并发处理人员数量大约为13,500 名代理 当前规模为，峰值时约为 0。未找到关于 1 的支持人员数量的来源数据；此处未作假设。\n接下来：在已公布的响应时间内，处理量与人员数量的比例与“每张工单均由人工审核”的情况不符。这些数据与“第一轮审核主要由自动化系统完成”的情况相符；但具体有多少比例的工单经过人工审核，这一数据并未公布。\n这对符合《通用数据保护条例》（GDPR）为何重要\n\n《通用数据保护条例》（GDPR）第22条禁止仅通过自动化方式对个人作出产生重大法律后果的决策，且未规定用户有权要求人工复核。 如果 Steam 支持决策（工单关闭、账户操作、拒绝数据请求）完全由自动化脚本作出，那么每一项“对用户产生重大影响”的此类决策都可能违反第22条。\n\n门票HT-2YBP-F7JP-D4VB （第18节）在三天后被关闭，仅附有模板化的转交说明，且未对所援引的法律依据进行任何说明。无法从该工单中确定是否有人对其进行了审查；这是一个监督机构可根据第22条和第15条第1款(h)项向Valve提出的问题。\n\n来源：Wayback Machine 对 store.steampowered.com/stats/support 的快照（2018-02-03、2021-06-26、 2026-08-10）——数据已提取至 VALVE_EVIDENCE_PACK/databases/steam_support_stats_history.json（21 个快照，2018–2026 年）。 注：响应时间“~52 分钟”是退款类别的下限；在同一批快照中，账户安全响应时间为 2.4–16.5 小时。 2021-06-26 代表历史峰值（547,907 退款请求），而非单调变化的中点——2020–2021 年间请求量激增约 6 倍，随后部分回落，最终于 2026 年回升至 37.3 万。\n附录一——数据集范围 · 可重现的计数结果\n统计记录数。检查范围。\n上下文与来源限制\n\n先统计记录数，再验证这些说法：下文中的每个数据均可从已发布的文件中重新推导出来。\n\n检查底层数据集，复现计数结果，并区分源行与独立事件。\n\n主CSV文件包含40,448 行. 其中，36,516 来自 Discord-AntiScam 钓鱼信息源。其余的3,932 这些内容涵盖 GitHub、代码审查、搜索结果、论坛帖子及其他来源，为已报告的社区话题和安全报告提供了全面的索引。\n\n在该 CSV 文件中，有 1,690 行被归类到“未修复的安全漏洞”集合标签下，代表历史上的用户问题和漏洞披露。追踪这些报告需要审查每个线程的具体构建时间线和公开补丁历史。\n\n该 16,319-record 可搜索存档是一个独立的、经过精心整理的版本，拥有自己的清单，旨在对特定的用户申诉和事件报告进行精准的本地探索。\n\n为了建立可靠的审计轨迹，必须根据记录在案的构建时间线和历史补丁日志，对用户报告的每条记录进行核验。\n\n单独的第二部分藏品记录231,829 个唯一商品编号，其中包括自动化注册类别的 33,509 以及被标记为“未验证转账”的 198,320。 输入文件的 SHA-256 值与保存的测量结果一致。这些计数反映的是上架尝试和观察到的转账情况，而非最终交易金额或已核实的盗窃总额，这凸显了需要借助主要平台记录来衡量确切经济影响的必要性。列出度量和哈希值 ↗\n\n掌握 CSV ↗ ·可搜索的存档清单 ↗ ·检查源记录 ↗\n\n附录 J — 关于本次调查\nValve 未公布任何执法记录。 我们造了一个。\n\n独立。非商业性质。仅基于公开数据构建。已提交给监管机构。\n\n88.97%自动驾驶车队未受影响——没有任何形式的禁令\n67.77%0名经判决的诈骗犯逍遥法外\n$26.8M+非限量车队在门店的消费下限\n3.6%被 Valve 的链接过滤器屏蔽的赌博网站域名\n8年已记录的安全事件\n\n这是什么。 一份关于Valve公司Steam平台的取证报告——涵盖其执法记录、卡片农场经济、法律框架，以及博彩运营商通过Steam自有OpenID中继使用的身份验证基础设施。 所有数据均可从两个来源复现：Valve自身的公开API以及随本次调查一并发布的数据集。\n\n适用对象。 对Valve拥有管辖权的监管机构——荷兰的《通用数据保护条例》（GDPR）监督机构、美国金融犯罪执法局（FinCEN）、美国证券交易委员会（SEC）、《数字服务法》（DSA）数字服务协调员、波兰消费者保护局（UOKiK），以及任何调查与Steam相关资金流向的执法机构。 此外，还包括记者、研究人员以及所有遭遇永久封号、退款申请被拒或游戏内物品被盗，且被告知无法申诉的用户。\n\n唯一的要求。 Valve 以完全保真的方式保存了这些数据——附有封禁理由、完整的ID空间，且实时更新。它能在几秒钟内处理该档案中的所有查询，但选择不公开其中任何内容。对于任何有权限的机构而言，问题很简单：为什么不呢？\n\n作者并未声称什么。 在此项工作中，没有任何第三方平台完成对 Steam 的登录。提供的 OpenID URL 仅确定了请求参数，并不代表登录已完成。单独注册的域名本身并不能作为规避行为的证据。 注册日期仅是主机首次可能出现在 OpenID 请求中的下限；它们并不能证明该主机被持续使用。 作者并未断言 Valve 知晓或意图何事：关于 Valve 的每一项陈述均与一份带日期的公开文件或带日期的观察记录相关联。若某项主张无法通过源文件佐证，则已予以删除。\n\n关于我们\n\nPhishDestroy — 独立调查人员。与Valve公司或本文中提及的任何平台均无隶属关系。其中一个Steam账户仅用于记录第18节中的GDPR请求。\n\n法律免责声明\n\n非商业性、去中心化的公益调查。所有数据均“按原样”提供，不作任何保证。本报告不构成司法裁决。\n\n公有领域\n许可\n\n所有权利均归全人类所有。可复制、改编、发布——无需署名。OFAC管辖区域内禁止访问。 完整许可协议与免责声明 →", "headings": [ { "level": 2, "id": "briefing-heading", "text": "这项规则。这项纪录。这些未解之谜。" }, { "level": 2, "id": null, "text": "致华盛顿州博彩委员会的公开信" }, { "level": 3, "id": "wsgc-public-address-title", "text": "十天变成了十年。重新打开该记录。" }, { "level": 2, "id": null, "text": "该网站被屏蔽了，但登录路由未被屏蔽。" }, { "level": 3, "id": null, "text": "图3.1 — 两条路线的示意图。" }, { "level": 3, "id": null, "text": "“全局陷阱”：链接过滤只是合规作秀，而非防护盾" }, { "level": 3, "id": null, "text": "如果主域名被封锁，而认证主机未被封锁，登录路径就会保持开放——而且这种状态会持续数年之久。" }, { "level": 3, "id": null, "text": "背景：什么是 Steam 以及它为何在此处重要" }, { "level": 3, "id": null, "text": "Valve 做了什么：域名屏蔽" }, { "level": 3, "id": null, "text": "什么是代理域名" }, { "level": 3, "id": null, "text": "关键点：每次请求中都会将认证主机发送至 Steam" }, { "level": 3, "id": null, "text": "这证明了什么" }, { "level": 3, "id": null, "text": "在 Steam 中，Valve 的列表是唯一的列表。" }, { "level": 3, "id": null, "text": "链路过滤保护旁路" }, { "level": 3, "id": null, "text": "Big Picture 网页浏览器泄露登录 Cookie 并暴露敏感信息（可能导致账户被劫持）" }, { "level": 3, "id": null, "text": "这对安装了杀毒软件的未成年人意味着什么" }, { "level": 3, "id": null, "text": "域名的注册时间。观测日期。" }, { "level": 2, "id": null, "text": "一个端点已关闭。公共追踪丢失了一把密钥。" }, { "level": 3, "id": null, "text": "停电前时代" }, { "level": 3, "id": null, "text": "变更后" }, { "level": 2, "id": null, "text": "一个会话。比用户所见的访问权限更多。" }, { "level": 3, "id": null, "text": "1. 增强型身份验证不足" }, { "level": 3, "id": null, "text": "2. 未遵循最小权限原则" }, { "level": 3, "id": null, "text": "3. 会话管理故障" }, { "level": 3, "id": null, "text": "4. 从技术上讲，对认证主机的域级封锁是可行的" }, { "level": 3, "id": "integration-paradox-title", "text": "Valve 每天都会根据这些规则进行编译。但这次它并未按照这些规则进行编译。" }, { "level": 4, "id": null, "text": "GitHub 细粒度作用域与 Valve Steam Web API 的对比" }, { "level": 2, "id": null, "text": "交互式漏洞利用与劫持模拟器" }, { "level": 2, "id": null, "text": "该序列背后的端点。简体中文（大陆）" }, { "level": 2, "id": null, "text": "一个被勾选的复选框。是谁操作的？" }, { "level": 3, "id": null, "text": "Valve是如何最终消除“贸易替代”现象的——以及为何花了7年时间才通过各种变通措施实现" }, { "level": 4, "id": null, "text": "头像与昵称刷新时间（2024年2月）" }, { "level": 4, "id": null, "text": "7天CS2交易反转（2025年7月）" }, { "level": 4, "id": null, "text": "API 强制实施移动推送功能（2023年12月）" }, { "level": 4, "id": null, "text": "账户使用时长与名称横幅（2022–2024）" }, { "level": 2, "id": null, "text": "他们的规则手册。记录在案的平台。" }, { "level": 3, "id": "enforcement-focus-title", "text": "一套规则。执行不一。" }, { "level": 4, "id": null, "text": "自动化" }, { "level": 4, "id": null, "text": "商业用途" }, { "level": 4, "id": null, "text": "VPN 与位置伪装" }, { "level": 4, "id": null, "text": "链接混淆" }, { "level": 4, "id": null, "text": "当支持团队关闭工单时，由谁来审核该决定？" }, { "level": 2, "id": null, "text": "一个自动化 API。一条禁止自动化的规则。" }, { "level": 3, "id": null, "text": "“游戏开发者”谬论" }, { "level": 4, "id": null, "text": "自动化悖论" }, { "level": 4, "id": null, "text": "贸易流程中的服务器端角色" }, { "level": 2, "id": null, "text": "要求十天。却要花十年来交代。" }, { "level": 3, "id": "letter-company", "text": "VALVE 公司" }, { "level": 3, "id": null, "text": "十天。那接下来呢？" }, { "level": 3, "id": null, "text": "遵循声明的返回主机。" }, { "level": 3, "id": "washington-record-heading", "text": "两个截止日期。一个尚未明确的执法标准。" }, { "level": 4, "id": null, "text": "Valve 给予赌博网站10天时间" }, { "level": 4, "id": null, "text": "华盛顿施压 Valve" }, { "level": 4, "id": null, "text": "Valve 驳回该指控" }, { "level": 4, "id": null, "text": "2026年9月观察到的航线" }, { "level": 4, "id": null, "text": "在Valve作出回复十八个月后，监管机构仍将其视为一种意图。" }, { "level": 3, "id": null, "text": "“10天通知”十年：对23个指定地点的法证生存审计" }, { "level": 4, "id": null, "text": "从10天预警到离岸集团：数十亿美元的资金周转" }, { "level": 2, "id": null, "text": "主机名已经包含在请求中了。" }, { "level": 3, "id": null, "text": "有据可查且已报告的先例" }, { "level": 3, "id": null, "text": "注册日期能反映什么、不能反映什么" }, { "level": 3, "id": null, "text": "比较审计：API合规标准" }, { "level": 2, "id": "market-thesis-heading", "text": "0以外的价格缺口" }, { "level": 2, "id": null, "text": "价格差距是可以量化的。" }, { "level": 3, "id": null, "text": "这一数字反映了什么" }, { "level": 3, "id": null, "text": "许多场地的标价都高于 Steam。" }, { "level": 3, "id": null, "text": "Steam 在报价数量上仍居首位。" }, { "level": 3, "id": null, "text": "商业生态系统显而易见。" }, { "level": 2, "id": null, "text": "谁可以重置安全保护措施？" }, { "level": 3, "id": null, "text": "一张导致该账户安全功能失效的恢复凭证，以及一笔报告的 $10,000 损失" }, { "level": 3, "id": null, "text": "超越库存。" }, { "level": 3, "id": "theft-ledger-title", "text": "Valve 两次推开了那扇门，相隔三十三个月。门从未关上过。" }, { "level": 4, "id": null, "text": "账簿所显示的，是任何单个案例都无法体现的。Simplified Chinese (Mainland)" }, { "level": 3, "id": null, "text": "保密性必须伴随着技术上的问责制。" }, { "level": 2, "id": null, "text": "追踪资金流向。将交易分拆。" }, { "level": 3, "id": null, "text": "资金实际流动的地方。" }, { "level": 3, "id": null, "text": "先对活动进行分类，再对义务进行分类。" }, { "level": 3, "id": null, "text": "追踪资金流向、信息及协助情况。" }, { "level": 2, "id": null, "text": "《数字服务法》：将相关信息载入记录" }, { "level": 3, "id": null, "text": "一项为期十天的要求。" }, { "level": 3, "id": null, "text": "DSA时间窗口。" }, { "level": 3, "id": null, "text": "“Duration”需要一条通知记录。" }, { "level": 3, "id": null, "text": "全球年营业额的" }, { "level": 2, "id": null, "text": "未成年人：a Steam 登录不属于年龄验证" }, { "level": 3, "id": null, "text": "确定运算符和数据。" }, { "level": 3, "id": null, "text": "记录从登录到存款的全过程。" }, { "level": 2, "id": null, "text": "请求。响应。缺失的比较。" }, { "level": 3, "id": null, "text": "这些记录确实存在；但数据主体并未收到这些记录。" }, { "level": 2, "id": null, "text": "与该平台自身架构相悖的订阅协议" }, { "level": 3, "id": null, "text": "市场上限与商业用途禁令" }, { "level": 3, "id": null, "text": "API密钥漏洞是一个平台设计问题，而非用户疏忽所致" }, { "level": 3, "id": null, "text": "Valve 在每次登录时都会接收认证主机名" }, { "level": 3, "id": null, "text": "存档投诉中的规律" }, { "level": 3, "id": null, "text": "法院在审查本案卷宗时，不会孤立地解读《社会保障法》。" }, { "level": 2, "id": null, "text": "调查结果。我们要求的记录。" }, { "level": 2, "id": null, "text": "证据备忘录——由来源1提供的材料" }, { "level": 2, "id": null, "text": "生成的PDF文件中的遮盖仅是表面处理：被遮盖的文本仍可被提取" }, { "level": 2, "id": null, "text": "赡养费及法律信函附件" }, { "level": 2, "id": null, "text": "精选原始记录" }, { "level": 3, "id": "receipt-heading-gh-01", "text": "2016年申请的硬件密钥" }, { "level": 3, "id": "receipt-heading-gh-02", "text": "没有有效退出机制的崩溃报告" }, { "level": 3, "id": "receipt-heading-gh-03", "text": "已向 Valve 报告了 Auth-ticket 滥用情况" }, { "level": 3, "id": "receipt-heading-rd-01", "text": "44笔有争议的市场采购" }, { "level": 3, "id": "receipt-heading-rd-02", "text": "永久封号及上诉通道关闭" }, { "level": 3, "id": "receipt-heading-rd-03", "text": "恢复重置及报告的 $10,000 损失" }, { "level": 2, "id": null, "text": "ArchiSteamFarm 以及自动化条款" }, { "level": 2, "id": null, "text": "Rules ledger: clauses against recorded platforms" }, { "level": 3, "id": "ledger-title", "text": "商业用途与账户扣费" }, { "level": 3, "id": "lw-register-title", "text": "平台注册 175" }, { "level": 4, "id": null, "text": "举证责任" }, { "level": 4, "id": null, "text": "什么是带标签的记录，什么不是" }, { "level": 2, "id": null, "text": "DSAR 操作指南：索取证据" }, { "level": 3, "id": null, "text": "保留您的时间线。" }, { "level": 3, "id": null, "text": "申请获取您的保留数据。" }, { "level": 3, "id": null, "text": "请保留送货记录。" }, { "level": 3, "id": null, "text": "比较这些回答。" }, { "level": 3, "id": null, "text": "账户安全与访问记录" }, { "level": 3, "id": null, "text": "差异是需要调查的证据。" }, { "level": 2, "id": null, "text": "支持量。已公布的响应时间。" }, { "level": 3, "id": null, "text": "一个支持服务台有两条等候队列，共涉及21张存档截图。" }, { "level": 2, "id": null, "text": "统计记录数。检查范围。" }, { "level": 2, "id": null, "text": "Valve 未公布任何执法记录。\n我们造了一个。" } ], "links": [ "https://dotesports.com/counter-strike/news/csgo-lounge-billion-bets-3896", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-all-results.json", "https://blog.counter-strike.net/expresstrade/", "https://web.archive.org/web/20260307161538/https://blog.counter-strike.net/expresstrade/", "https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://web.archive.org/web/20260520012601/https://wsgc.wa.gov/news/2016/washington-state-gambling-commission-orders-valve-stop-skins-gambling", "https://fr.scribd.com/document/328063293/Valve-s-Oct-18th-response-to-Washington-State-Gambling-Commission-s-cease-and-desist", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921022628/https://steamcommunity.com/linkfilter/?url=https:%2F%2Frollbit.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rbsnin.com.20260921T021120Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rollbit.com.json", "https://web.archive.org/web/20260921022740/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fskin.club", "https://web.archive.org/web/20260921022842/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fsc-auth.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.club.json", "https://web.archive.org/web/20260921022603/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.gg", "https://web.archive.org/web/20260921022636/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fhowl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/howl.gg.json", "https://web.archive.org/web/20260921022840/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fduelbits.com", "https://web.archive.org/web/20260921022901/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fswitchflips.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/duelbits.com.json", "https://web.archive.org/web/20260921022758/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgofast.com", "https://web.archive.org/web/20260921022847/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fauthtofast.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgofast.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/farmskins.com.20260921T025840Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/steam.kobal.cc.20260921T025844Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/farmskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltlab.tech.20260921T041604Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cobaltauth.com.20260921T041608Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cobaltlab.tech.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgo.net.20260921T041619Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cn2.easylot.net.20260921T041623Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggdrop.com.20260921T041637Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/ggauth.com.20260921T041641Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ggdrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rustchance.com.20260921T041703Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/hgfuihd.com.20260921T041706Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustchance.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skin.fans.20260921T041710Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.skinfans.com.20260921T041713Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.fans.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.com.20260921T041724Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinport.app.20260921T041728Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinport.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skins.cash.20260921T041731Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinscash.live.20260921T041735Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.cash.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2hunt.com.20260921T041739Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rstspcl.com.20260921T041742Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2hunt.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgogem.com.20260922T192355Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/api.csgem.com.20260922T192358Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/gamdom.com.20260922T192326Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/login.gambldom.com.20260922T192330Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/12cs.fail.20260922T192347Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/fail.games.20260922T192351Z.html", "https://web.archive.org/web/20260921022953/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempire.com", "https://web.archive.org/web/20260921022947/https://steamcommunity.com/linkfilter/?url=https:%2F%2Fcsgoempirelogin4.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoempire.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/cs.money.20260921T021131Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.dota.trade.20260921T021134Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.money.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csfloat.com.20260921T041612Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgofloat.com.20260921T041615Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csfloat.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/g4skins.com.20260921T041630Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/auth.g4s.to.20260921T041634Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g4skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/juice.gg.20260921T041644Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/letmeinjuice.com.20260921T041648Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/juice.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/market.csgo.com.20260921T041652Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260921T041655Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/market.csgo.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/rust.tm.20260921T041659Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rust.tm.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/csgolounge.com.20260922T192333Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2.net.20260922T192340Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/dota2lounge.com.20260922T192337Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.de.20260921T041717Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/skinbaron.com.20260921T041721Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbaron.de.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2royal.com.20260921T041746Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tf2auth.com.20260921T041750Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2royal.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/tradeit.gg.20260921T041753Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/connect-tradeit.com.20260921T041757Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeit.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgrader.pro.20260921T041801Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-raw/upgauth.space.20260921T041804Z.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/upgrader.pro.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-recheck-2026-09-21.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registration.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wayback-snapshots.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-2026-09-22c.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/master_registry.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/longitudinal-steam-phishing-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-steam-phishing-100.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-coverage-2026-09-22.json", "https://blog.csfloat.com/how-floatdb-tracks-items/", "https://web.archive.org/web/20260921022415/https://blog.csfloat.com/how-floatdb-tracks-items/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platform-audit.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/platforms-removed.json", "https://hackerone.com/reports/291750", "https://web.archive.org/web/20251116185046/https://hackerone.com/reports/291750", "https://hackerone.com/reports/1079561", "https://web.archive.org/web/20260924181830/https://hackerone.com/reports/1079561", "https://phishdestroy.io/steam_dossier/steam_tos_assets/hackerone-reports.json", "https://phishdestroy.io/steam_dossier/zh/steam_enforcement_evidence.html#support-records", "https://www.darknavy.org/blog/exploiting_steam_usual_and_unusual_ways_in_the_cef_framework/", "https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://web.archive.org/web/20250804051514/https://steamcommunity.com/groups/SteamClientBeta/discussions/0/3365901765276206401/", "https://www.chromium.org/developers/design-documents/safebrowsing/", "https://web.archive.org/web/20260821101616/https://www.chromium.org/developers/design-documents/safebrowsing/", "https://www.chromium.org/developers/how-tos/api-keys/", "https://web.archive.org/web/20260830122831/https://www.chromium.org/developers/how-tos/api-keys/", "https://github.com/Homebrew/homebrew-cask/issues/193814", "https://testsafebrowsing.appspot.com/", "https://datatracker.ietf.org/doc/rfc6749/", "https://docs.cloud.google.com/docs/authentication/api-keys", "https://listings.pcisecuritystandards.org/pdfs/PCI_DSS_Resource_Guide_(003).pdf", "https://developer.apple.com/news/?id=02202019a", "https://web.archive.org/web/20250506070026/https://developer.apple.com/news/?id=02202019a", "https://dev.twitch.tv/docs/authentication/validate-tokens/", "https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://web.archive.org/web/20250127085635/https://discuss.dev.twitch.com/t/legacy-twitch-api-v5-i-e-kraken-shutdown-reminder-february-28-2022/36589", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/4123547285514022851", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://store.steampowered.com/online_conduct", "https://web.archive.org/web/20260921022120/https://store.steampowered.com/online_conduct", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260918014700/https://store.steampowered.com/subscriber_agreement/", "https://steamcommunity.com/dev/apiterms", "https://web.archive.org/web/20260921022210/https://steamcommunity.com/dev/apiterms", "https://help.steampowered.com/en/faqs/view/628C-E332-BD8C-4D36", "https://phishdestroy.io/steam_dossier/zh/social_graph.html", "https://phishdestroy.io/steam_dossier/zh/security_timeline.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-skins-gambling-briefing-2018.pdf", "https://wsgc.wa.gov/sites/default/files/2023-10/Skins%20Gambling.pdf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/wsgc-briefing-manifest.json", "https://x.com/csgobig", "https://www.facebook.com/csgobigofficial/", "https://500.casino/", "https://csgolounge.com/", "https://csgocasino.gg/", "https://x.com/CSGOatsecom", "https://x.com/CSGOSweep/status/937420902538543106", "https://x.com/Wild", "https://x.com/csgopot", "https://x.com/csgodiamondscom", "https://search.ftc.gov/legal-library/browse/cases-proceedings/162-3184-csgolotto-trevor-martin-thomas-cassell-matter", "https://x.com/CSGODouble", "https://x.com/csgo_massive", "https://www.facebook.com/csgostrongfree/", "https://www.facebook.com/CSNCOM/", "https://www.gamblingcommission.gov.uk/news/article/gambling-commission-publishes-new-report-on-children-and-gambling-trends", "https://www.gamblingcommission.gov.uk/licensees-and-businesses/guide/page/digital-and-virtual-currencies", "https://www.aph.gov.au/Parliamentary_Business/Committees/Senate/Environment_and_Communications/Gamingmicro-transactions/Report", "https://phishdestroy.io/steam_dossier/zh/elite_skins.html", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://pricempire.com/cs2-marketplaces", "https://web.archive.org/web/20260921022459/https://pricempire.com/cs2-marketplaces", "https://phishdestroy.io/steam_dossier/steam_tos_assets/priceempire-marketplaces.json", "https://www.steamanalyst.com/marketplace", "https://web.archive.org/web/20260719014552/https://www.steamanalyst.com/marketplace", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html", "https://phishdestroy.io/steam_dossier/zh/steam_enforcement_evidence.html#case-support-recovery", "https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://web.archive.org/web/20260920212535/https://top10.owasp.org/2025/A01_2025-Broken_Access_Control/", "https://store.steampowered.com/privacy_agreement/", "https://web.archive.org/web/20260921021648/https://store.steampowered.com/privacy_agreement/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://web.archive.org/web/20220702042821/https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.kaspersky.com/blog/cs-go-two-million-usd-inventory-hack/44697/", "https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://web.archive.org/web/20260515110250/https://esportfire.com/article/the-2-million-usd-csgo-hack-22062022", "https://esportsbetting.com/valve-deletes-130000-stolen-dragon-lore/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://web.archive.org/web/20251115173120/https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://vkplay.ru/media/news/bloger-rasskazal-kak-podderzhka-steam-vorovala-akkaunty-igrokov/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://escorenews.com/ru/csgo/news/44056-sotrudniki-podderjki-steam-zanimalis-krajey-skinov-s-akkauntov-za-god-oni-zarabotali-svyshe-300-tysyach-dollarov", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://community.skin.club/en/news/collector-has-steam-inventory-returned-after-bold-hack", "https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://web.archive.org/web/20251217072445/https://esportfire.com/article/300k-scam-full-katowice-2014-holo-collection-hacked", "https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://web.archive.org/web/20260920024236/https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng", "https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://web.archive.org/web/20260901015430/https://ag.ny.gov/press-release/2026/attorney-general-james-sues-game-developer-promoting-illegal-gambling-through", "https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://web.archive.org/web/20250711185007/https://www.fincen.gov/sites/default/files/2019-05/FinCEN%20CVC%20Guidance%20FINAL.pdf", "https://eur-lex.europa.eu/legal-content/EN/LSU/?uri=CELEX:32018L1673", "https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://web.archive.org/web/20260830153004/https://eur-lex.europa.eu/eli/dir/2024/1640/oj/eng", "https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://web.archive.org/web/20260920080125/https://eur-lex.europa.eu/eli/reg/2022/2065/oj/eng", "https://phishdestroy.io/steam_dossier/zh/legal_analysis.html", "https://partner.steamgames.com/doc/features/auth#website", "https://web.archive.org/web/20260921022335/https://partner.steamgames.com/doc/features/auth", "https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://web.archive.org/web/20260921070051/https://www.ftc.gov/legal-library/browse/rules/childrens-online-privacy-protection-rule-coppa", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-1.png", "https://phishdestroy.io/steam_dossier/steam_tos_assets/screenshot-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/gdpr-ticket-2.png", "https://datenschutz.hamburg.de/beschwerde", "https://edpb.europa.eu/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/regulatory-review/disclosure-audit.json", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/zh/index#exhibit-gallery-section", "https://github.com/ValveSoftware/steam-for-linux/issues/4521", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=GitHub&record=484", "https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://web.archive.org/web/20260419051343/https://github.com/ValveSoftware/steam-for-linux/issues/6459", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=GitHub&record=467", "https://github.com/ValveSoftware/Source-1-Games/issues/3857", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=GitHub&record=768", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://web.archive.org/web/20250320082450/https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=Reddit&record=4533", "https://www.reddit.com/r/ohnePixel/comments/1hahqx2/permanently_banned_steam_account_without_a_clear/", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=Reddit&record=4766", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html?source=Reddit&record=4592", "https://phishdestroy.io/steam_dossier/steam_tos_assets/selected-evidence-records.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/archive_manifest.json", "https://phishdestroy.io/steam_dossier/zh/card_economy.html", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://phishdestroy.io/steam_dossier/zh/card_economy.html#scale", "https://phishdestroy.io/steam_dossier/zh/card_economy.html#licence", "https://phishdestroy.io/steam_dossier/zh/enforcement_audit.html", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://web.archive.org/web/20260924181709/https://github.com/JustArchiNET/ArchiSteamFarm", "https://rdap.verisign.com/com/v1/domain/csgoempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoempire.com", "https://rdap.verisign.com/com/v1/domain/csgoempirelogin4.com", "https://rdap.verisign.com/com/v1/domain/rustreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustreaper.com.json", "https://rdap.verisign.com/com/v1/domain/rustly.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustly.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustly.com.json", "https://rdap.verisign.com/com/v1/domain/csgofast.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgofast.com", "https://rdap.verisign.com/com/v1/domain/authtofast.com", "https://rdap.verisign.com/com/v1/domain/duelbits.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fduelbits.com", "https://rdap.verisign.com/com/v1/domain/switchflips.com", "https://rdap.verisign.com/com/v1/domain/farmskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffarmskins.com", "https://tld-rdap.verisign.com/cc/v1/domain/kobal.cc", "https://rdap.verisign.com/com/v1/domain/csgoluck.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoluck.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoluck.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/insane.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Finsane.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/insane.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2skin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2skin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2skin.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/juice.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fjuice.gg", "https://rdap.verisign.com/com/v1/domain/letmeinjuice.com", "https://rdap.verisign.com/com/v1/domain/ggdrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fggdrop.com", "https://rdap.verisign.com/com/v1/domain/ggauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/howl.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhowl.gg", "https://rdap.radix.host/rdap/domain/howl.uno", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/chicken.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fchicken.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/chicken.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgocasino.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocasino.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocasino.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/hunt.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhunt.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hunt.gg.json", "https://rdap.verisign.com/com/v1/domain/csbattle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsbattle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csbattle.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinrave.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csdouble.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdouble.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdouble.gg.json", "https://rdap.verisign.com/com/v1/domain/rustchance.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustchance.com", "https://rdap.verisign.com/com/v1/domain/hgfuihd.com", "https://rdap.radix.host/rdap/domain/cobaltlab.tech", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcobaltlab.tech", "https://rdap.verisign.com/com/v1/domain/cobaltauth.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/raided.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fraided.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/raided.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustneo.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustneo.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustneo.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/splits.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsplits.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/splits.gg.json", "https://rdap.identitydigital.services/rdap/domain/upgrader.pro", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fupgrader.pro", "https://rdap.radix.host/rdap/domain/upgauth.space", "https://rdap.centralnic.com/fans/domain/skin.fans", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.fans", "https://rdap.nic.one/domain/hotpizza.one", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhotpizza.one", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hotpizza.one.json", "https://rdap.verisign.com/com/v1/domain/g4skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg4skins.com", "https://rdap.verisign.com/com/v1/domain/tf2royal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2royal.com", "https://rdap.verisign.com/com/v1/domain/tf2auth.com", "https://rdap.verisign.com/com/v1/domain/tf2hunt.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2hunt.com", "https://rdap.verisign.com/com/v1/domain/rstspcl.com", "https://rdap.identitydigital.services/rdap/domain/tf2.bet", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2.bet", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2.bet.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/openstars.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenstars.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openstars.gg.json", "https://rdap.verisign.com/com/v1/domain/skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.com.json", "https://rdap.identitydigital.services/rdap/domain/white.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwhite.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/white.market.json", "https://rdap.identitydigital.services/rdap/domain/moon.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmoon.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/moon.market.json", "https://rdap.verisign.com/com/v1/domain/csfloat.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsfloat.com", "https://rdap.verisign.com/com/v1/domain/csgofloat.com", "https://rdap.identitydigital.services/rdap/domain/skin.land", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.land", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.land.json", "https://rdap.verisign.com/com/v1/domain/haloskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhaloskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/haloskins.com.json", "https://rdap.verisign.com/com/v1/domain/163.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.163.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.163.com.json", "https://rdap.verisign.com/com/v1/domain/csgo.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarket.csgo.com", "https://rdap.verisign.com/net/v1/domain/dota2.net", "https://rdap.verisign.com/com/v1/domain/skinport.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinport.com", "https://pubapi.registry.google/rdap/domain/skinport.app", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinflow.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinflow.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinflow.gg.json", "https://rdap.identitydigital.services/rdap/domain/skin.place", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.place", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skin.place.json", "https://rdap.verisign.com/com/v1/domain/skinsmonkey.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinsmonkey.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinsmonkey.com.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbaron.de", "https://rdap.verisign.com/com/v1/domain/skinbaron.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frust.tm", "https://rdap.verisign.com/com/v1/domain/pirateswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpirateswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pirateswap.com.json", "https://rdap.radix.host/rdap/domain/mannco.store", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmannco.store", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/mannco.store.json", "https://rdap.verisign.com/com/v1/domain/skinswap.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinswap.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinswap.com.json", "https://rdap.verisign.com/com/v1/domain/exeskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fexeskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/exeskins.com.json", "https://rdap.verisign.com/com/v1/domain/balticskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbalticskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/balticskins.com.json", "https://rdap.nic.trade/domain/cs.trade", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.trade", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.trade.json", "https://rdap.verisign.com/com/v1/domain/rapidskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frapidskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rapidskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tradeit.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeit.gg", "https://rdap.verisign.com/com/v1/domain/connect-tradeit.com", "https://rdap.verisign.com/com/v1/domain/49skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F49skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/49skins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinvault.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinvault.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinvault.gg.json", "https://rdap.identitydigital.services/rdap/domain/aim.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Faim.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/aim.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/skinout.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinout.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinout.gg.json", "https://rdap.verisign.com/com/v1/domain/ntskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fntskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ntskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/gamerpay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamerpay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamerpay.gg.json", "https://rdap.nic.tf/domain/scrap.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscrap.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scrap.tf.json", "https://rdap.nic.tf/domain/marketplace.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmarketplace.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/marketplace.tf.json", "https://rdap.identitydigital.services/rdap/domain/skins.cash", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.cash", "https://rdap.identitydigital.services/rdap/domain/skinscash.live", "https://rdap.verisign.com/net/v1/domain/csgo.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo.net", "https://rdap.verisign.com/net/v1/domain/easylot.net", "https://rdap.verisign.com/net/v1/domain/cybershoke.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcybershoke.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cybershoke.net.json", "https://rdap.verisign.com/net/v1/domain/fastcup.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffastcup.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/fastcup.net.json", "https://rdap.verisign.com/com/v1/domain/leetify.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fleetify.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/leetify.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/scope.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fscope.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/scope.gg.json", "https://rdap.verisign.com/com/v1/domain/tradeupspy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftradeupspy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tradeupspy.com.json", "https://rdap.identitydigital.services/rdap/domain/cs.deals", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.deals", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs.deals.json", "https://rdap.verisign.com/com/v1/domain/pricempire.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fpricempire.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/pricempire.com.json", "https://rdap.identitydigital.services/rdap/domain/lzt.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flzt.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://rdap.verisign.com/com/v1/domain/z2u.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fz2u.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/z2u.com.json", "https://rdap.verisign.com/com/v1/domain/csgoroll.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoroll.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoroll.com.json", "https://rdap.verisign.com/com/v1/domain/rollbit.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frollbit.com", "https://rdap.verisign.com/com/v1/domain/rbsnin.com", "https://rdap.identitydigital.services/rdap/domain/500.casino", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F500.casino", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/500.casino.json", "https://rdap.verisign.com/com/v1/domain/csgobig.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobig.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobig.com.json", "https://rdap.verisign.com/com/v1/domain/casedrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcasedrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/casedrop.com.json", "https://rdap.verisign.com/com/v1/domain/banditcamp.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbanditcamp.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/banditcamp.com.json", "https://rdap.verisign.com/com/v1/domain/skinbox.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbox.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbox.com.json", "https://rdap.verisign.com/com/v1/domain/tastydrop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftastydrop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tastydrop.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgopolygon.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgopolygon.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgopolygon.gg.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/magicdrop.ru.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fmagicdrop.ru", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/magicdrop.ru.json", "https://rdap.verisign.com/com/v1/domain/csdice.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsdice.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csdice.com.json", "https://rdap.verisign.com/com/v1/domain/skinodds.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinodds.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinodds.com.json", "https://rdap.verisign.com/com/v1/domain/csgowin.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgowin.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgowin.com.json", "https://rdap.verisign.com/net/v1/domain/csgorun.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgorun.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgorun.net.json", "https://rdap.verisign.com/com/v1/domain/openskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fopenskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/openskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.com.json", "https://rdap.verisign.com/com/v1/domain/csgomagic.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgomagic.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgomagic.com.json", "https://rdap.verisign.com/com/v1/domain/csgobounty.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgobounty.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgobounty.com.json", "https://rdap.verisign.com/com/v1/domain/ezskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fezskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/ezskins.com.json", "https://rdap.verisign.com/com/v1/domain/rustcases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustcases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustcases.com.json", "https://rdap.verisign.com/com/v1/domain/csgoreaper.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoreaper.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoreaper.com.json", "https://rdap.verisign.com/com/v1/domain/csgocases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgocases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgocases.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-skins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-skins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-skins.com.json", "https://rdap.verisign.com/com/v1/domain/csgonet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgonet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgonet.com.json", "https://rdap.verisign.com/com/v1/domain/wtfskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwtfskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/wtfskins.com.json", "https://rdap.verisign.com/com/v1/domain/flamecases.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fflamecases.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/flamecases.com.json", "https://rdap.verisign.com/com/v1/domain/gamedom.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamedom.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamedom.com.json", "https://rdap.nic.club/domain/skin.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskin.club", "https://rdap.verisign.com/net/v1/domain/sc-auth.net", "https://rdap.verisign.com/com/v1/domain/daddyskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdaddyskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/daddyskins.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustix.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustix.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustix.gg.json", "https://rdap.nic.club/domain/skins.club", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskins.club", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skins.club.json", "https://rdap.publicinterestregistry.org/rdap/domain/csgohouse.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgohouse.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgohouse.org.json", "https://rdap.verisign.com/net/v1/domain/skinrave.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinrave.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinrave.net.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/bloodycase.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbloodycase.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bloodycase.gg.json", "https://rdap.verisign.com/com/v1/domain/csgoclicker.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoclicker.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoclicker.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/rustbet.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustbet.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustbet.gg.json", "https://rdap.verisign.com/com/v1/domain/cs-drop.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs-drop.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs-drop.com.json", "https://rdap.verisign.com/net/v1/domain/hellstore.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fhellstore.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/hellstore.net.json", "https://rdap.verisign.com/com/v1/domain/rustloot.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustloot.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustloot.com.json", "https://rdap.verisign.com/com/v1/domain/csgo-case.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgo-case.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgo-case.com.json", "https://rdap.verisign.com/com/v1/domain/csgogem.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgogem.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgogem.com.json", "https://rdap.verisign.com/com/v1/domain/rainbet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frainbet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rainbet.com.json", "https://rdap.verisign.com/com/v1/domain/rustclash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustclash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustclash.com.json", "https://rdap.identitydigital.services/rdap/domain/12cs.fail", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2F12cs.fail", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/12cs.fail.json", "https://rdap.verisign.com/com/v1/domain/tf2easy.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwww.tf2easy.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2easy.com.json", "https://rdap.verisign.com/com/v1/domain/tf2blaze.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2blaze.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2blaze.com.json", "https://rdap.verisign.com/com/v1/domain/shuffle.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshuffle.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shuffle.com.json", "https://rdap.identitydigital.services/rdap/domain/buff.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuff.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buff.market.json", "https://rdap.identitydigital.services/rdap/domain/avan.market", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Favan.market", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/avan.market.json", "https://rdap.identitydigital.services/rdap/domain/cs.money", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs.money", "https://rdap.verisign.com/com/v1/domain/uuskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fuuskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/uuskins.com.json", "https://rdap.verisign.com/com/v1/domain/youpin898.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fyoupin898.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/youpin898.com.json", "https://rdap.verisign.com/com/v1/domain/c5game.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fc5game.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/c5game.com.json", "https://rdap.verisign.com/com/v1/domain/waxpeer.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fwaxpeer.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/waxpeer.com.json", "https://rdap.verisign.com/com/v1/domain/dmarket.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdmarket.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dmarket.com.json", "https://rdap.verisign.com/com/v1/domain/steamcommunity.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcommunity.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcommunity.com.json", "https://rdap.verisign.com/com/v1/domain/lootfarm.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootfarm.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootfarm.com.json", "https://rdap.verisign.com/com/v1/domain/rustskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Frustskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/rustskins.com.json", "https://rdap.verisign.com/com/v1/domain/krakatoa.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkrakatoa.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/krakatoa.com.json", "https://rdap.verisign.com/com/v1/domain/shadowpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fshadowpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/shadowpay.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/igxe.cn.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Figxe.cn", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/igxe.cn.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/swap.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fswap.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/swap.gg.json", "https://rdap.verisign.com/com/v1/domain/bitskins.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbitskins.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/bitskins.com.json", "https://rdap.verisign.com/com/v1/domain/tf2mart.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftf2mart.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tf2mart.com.json", "https://rdap.verisign.com/com/v1/domain/skinbid.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinbid.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinbid.com.json", "https://rdap.verisign.com/com/v1/domain/lootbear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flootbear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lootbear.com.json", "https://rdap.nic.tf/domain/backpack.tf", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbackpack.tf", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/backpack.tf.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fstntrading.eu", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/stntrading.eu.json", "https://rdap.verisign.com/com/v1/domain/skinwallet.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fskinwallet.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/skinwallet.com.json", "https://rdap.verisign.com/com/v1/domain/dota2market.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2market.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2market.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/xplay.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fxplay.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/xplay.gg.json", "https://rdap.verisign.com/com/v1/domain/esportal.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fesportal.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/esportal.com.json", "https://rdap.registro.br/domain/gamersclub.com.br", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fgamersclub.com.br", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/gamersclub.com.br.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/epidemic.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fepidemic.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/epidemic.gg.json", "https://rdap.verisign.com/com/v1/domain/cs2stash.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcs2stash.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/cs2stash.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/csgoskins.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgoskins.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgoskins.gg.json", "https://rdap.verisign.com/com/v1/domain/steamanalyst.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamanalyst.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamanalyst.com.json", "https://rdap.verisign.com/net/v1/domain/steamcardexchange.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamcardexchange.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamcardexchange.net.json", "https://rdap.verisign.com/com/v1/domain/dotabuff.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdotabuff.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dotabuff.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/tracker.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ftracker.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/tracker.gg.json", "https://rdap.verisign.com/com/v1/domain/funpay.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Ffunpay.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/funpay.com.json", "https://rdap.verisign.com/com/v1/domain/playerauctions.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerauctions.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerauctions.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/eldorado.gg.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feldorado.gg", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eldorado.gg.json", "https://rdap.verisign.com/com/v1/domain/g2a.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2a.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2a.com.json", "https://rdap.verisign.com/net/v1/domain/kinguin.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fkinguin.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/kinguin.net.json", "https://rdap.verisign.com/com/v1/domain/g2g.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fg2g.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/g2g.com.json", "https://rdap.verisign.com/com/v1/domain/playerup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fplayerup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/playerup.com.json", "https://rdap.verisign.com/net/v1/domain/smurfhub.net", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfhub.net", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfhub.net.json", "https://rdap.verisign.com/com/v1/domain/smurfaccounts.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfaccounts.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfaccounts.com.json", "https://rdap.verisign.com/com/v1/domain/buycsgorank.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuycsgorank.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buycsgorank.com.json", "https://rdap.verisign.com/com/v1/domain/csgosmurfkings.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fcsgosmurfkings.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/csgosmurfkings.com.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/domain-registry/smurfstore.co.json", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsmurfstore.co", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/smurfstore.co.json", "https://rdap.verisign.com/com/v1/domain/steamlvlup.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlvlup.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlvlup.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevels.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevels.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevels.com.json", "https://rdap.verisign.com/com/v1/domain/levelsteam.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Flevelsteam.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/levelsteam.com.json", "https://rdap.verisign.com/com/v1/domain/steamlevelu.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fsteamlevelu.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/steamlevelu.com.json", "https://rdap.verisign.com/com/v1/domain/eloking.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Feloking.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/eloking.com.json", "https://rdap.publicinterestregistry.org/rdap/domain/boosteria.org", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fboosteria.org", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/boosteria.org.json", "https://rdap.verisign.com/com/v1/domain/overgear.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fovergear.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/overgear.com.json", "https://rdap.verisign.com/com/v1/domain/blazingboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fblazingboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/blazingboost.com.json", "https://rdap.verisign.com/com/v1/domain/dota2boost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fdota2boost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/dota2boost.com.json", "https://rdap.verisign.com/com/v1/domain/buyboost.com", "https://steamcommunity.com/linkfilter/?url=https%3A%2F%2Fbuyboost.com", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/buyboost.com.json", "https://help.steampowered.com/en/faqs/view/365F-4BEE-2AE2-7BDD", "https://store.steampowered.com/privacy_agreement/#8", "https://www.edpb.europa.eu/system/files/2023-04/edpb_guidelines_202201_data_subject_rights_access_v2_en.pdf", "https://web.archive.org/web/20260810154631/https://store.steampowered.com/stats/support", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-measurements.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/TOTAL_VALVE_SCANDALS_MASTER_DB.csv", "https://phishdestroy.io/steam_dossier/zh/license_disclaimer.html" ] }, "source_json": "index.content.json", "source_json_sha256": "aa39ec75f5ff7aee77571d430d71fafc79ecdb15ab4f70977c6d6ef09be9599d" }, { "source": "https://phishdestroy.io/steam_dossier/zh/investigation_part2", "language": "zh", "title": "账户访问与问责——《Steam档案》", "start_page": 87, "end_page": 93, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "《STEAM档案》/ II\n\n您的账户。他们的访问权限。谁接电话？\n\n公共自动化。外包支持。最终承担代价的还是民众。\n\n追踪基础设施状况、已报告的损失以及索赔背后的文件。\n\n追踪基础设施↘\n附件 01 / 实时暗网市场监控550,000+\n\nSteam 个账号正在 FSB Market (匿名名称；此处不公开原名) 上积极出售\n就在这一刻\n\n550,000+ 实时库存 · 231,829 历史抓取语料库（198,320 窃取日志）\n\n被劫持的 Steam 账户的主要地下交易平台，FSB Market (其他相关名称不予公开) 使用 Valve 的官方 Steam OpenID 对买卖双方进行身份验证（openid.realm = https://FSB Market). 每分钟都有超过50万个被盗和遭泄露的账户（来自RedLine/Lumma的窃取日志、钓鱼攻击截获数据、凭证填充数据）以几美分的低价（$0.50–$2.00）被积极挂牌出售。两者均未FSB Market nor相关论坛 被 Valve 的链接过滤器拦截。这是为 63.06% 个付费机器人账户提供支持的“人才库”，而 Valve 在未向受害者提供任何帮助的情况下将其封禁。\n\n实时情报：暗网市场监控（55万+在线用户） ↗ ·打开捕获记录 ↗ ·打开链接过滤器跟踪记录 ↗55万+ 在线\n\n01 / 一个由作者构成的生态系统\n\n自动化已经书面记录。\n\n已命名的项目。已发布的功能。追溯工具至其文档，然后检查收集到的开发者关联关系。\n\n252已收录的仓库\n3,320GITHUB 个人主页\n4,214简介——配置文件与存储库配对\nValve 基础设施社区图书馆可重用应用程序\n线条表示已记录的集成或依赖关系。选择一个节点以查看其相关信息。\n\n多账户自动化 / JustArchiNET\n\nArchiSteamFarm\n\n该项目明确宣传可在Steam账户间同时刷卡。其项目文件声明了SteamKit2依赖项。\n\n阅读该项目的官方文档 ↗\n\nSteamKit → ArchiSteamFarm\n已声明的依赖项 ↗\n\n《关系集》\n\n40 贡献者标签 · 40 forker标签\n\n以下是贡献者示例。这些标签描述的是代码库之间的关系，而非雇佣关系或审批关系。\n\n@JustArchi@renovate[bot]@JustArchi-ArchiBot@dependabot-preview[bot] (unavailable)@renovate-bot@actions-user@dependabot-support@Abrynos\n开发者图所揭示的内容\n\n该图表展示了已公开的贡献者与分支者之间，在指定项目与 GitHub 个人资料之间的关联关系。这些都是公开记录——仓库分支、贡献列表、个人资料关联。关键在于，已公开的能力和开发者关系所留下的这些“纸质痕迹”要求 Valve 回答什么问题，而不是这项调查杜撰了什么。源代码哈希值保存在地图来源.\n\n探索整个网络 ↗存储库源数据 ↓\n\n02 / 不同的凭证，不同的权限。\n\n哪个键我们说的是什么？\n\n玩游戏并不要求玩家提供个人 Web API 密钥。这正是本调查的核心区别所在。\n\n01 / 用户账户\n个人 Web API 密钥\nsteamcommunity.com/dev/apikey\n\n由用户账户签发，用于允许的 API 调用。密钥的创建、可见性、撤销和滥用检测均属于账户安全问题。\n\n02 / 游戏后端\n发布商 Web API 密钥\n\nSteamworks 合作伙伴使用发行商凭据来执行受支持的后台操作，包括与游戏相关的服务。玩家的个人密钥则是另一种凭据。\n\n03 / 身份与会话\nOpenID / 会话令牌\n\nOpenID 用于向网站验证身份。而 Steam 会话令牌或刷新令牌则具有不同的用途。不应将这些机制混为一谈，视作一个可互换的“API 密钥”。\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\nValve 同时记录了用户和发布商的 Web API 密钥。因此，整个 Web API 并非独立于 Steamworks 之外。API 密钥文档 ↗ 已归档 2026-09-15 ↗ ·游戏会话认证 ↗ 已归档 2026-08-29 ↗\n\n由该工具作者记录 / 2024年3月\n\n自动化不仅可以使用 API 密钥。\n\nTrade Offer Manager 的维基文档描述了在没有单独 API 密钥的情况下，如何在 Web API 的部分功能中使用会话访问令牌。该文档还记录了自 2023 年末起，创建 API 密钥时需要进行手机验证。维护者指出，Valve 不支持此类令牌用法；这只是文档中过时的说法，并非针对当前环境的绕过测试。\n\n查看维护者的说明 ↗ 已归档 2026-09-24 ↗\n\n人性层面 / 一个具有说明性的网络钓鱼路径\n\n还在玩。已经曝光了。\n\n来自朋友的一条消息。一个投票请求。一个“感谢”页面。对玩家而言，任务已经完成。但被入侵的会话可能比这一刻持续得更久。\n\n在播放器屏幕上\n\nF\n一位朋友的叙述\n\n“你能给我们的团队投一票吗？”\n\n该请求通过Steam聊天功能从一个熟悉的账号发来。在此情况下，链接的页面会在客户端的浏览器中打开。\n\n《看不见》\n\n信任的建立早于网站的建立。\n\n被劫持的朋友账户可能会让钓鱼链接显得更具可信度。周围的 Steam 界面并不能证明目标网站的安全性。\n\n已知发件人 / 外部收件人\n在出售任何商品之前，账户安全是首要考虑的问题。\n\n该玩家并非有意创建自动化凭证或授权他人控制。重新登录游戏并不能证明该账户是安全的。Valve 保存着会话日志、API 密钥创建记录以及设备关联数据，而受害者则没有。这种信息不对称正是问责问题所在。\n\n会话访问和凭据类型\n\nAPI 密钥和登录会话是两种具有不同权限的凭据。撤销密钥不会终止当前的活动会话。Valve 的官方文档中对这两者均有说明；Valve 保存着日志，这些日志可显示在任何存在争议的操作发生时，究竟是哪一种凭据处于活动状态。 要求的是披露该记录——而非调查方凭空推断出的结论。维护者关于令牌处理的文档 ↗ 已归档 2026-09-24 ↗ ·Valve 关键文档 ↗ 已归档 2026-09-15 ↗\n\n03 / 正规市场存在价格上限\n\n该物品可能是稀有物品。限制依然存在。\n\n如果报价超过挂牌上限，则无法通过在社区市场进行一次全价挂牌来实现该价格。\n\n参考要价$5,000更改商品的标价\n$100$20,000\n\n此为已公布的限额示意图，并非估值或交易建议。simplified-chinese\n\n上市上限≈ $1,800\n钱包帽≈ $2,000\n\n超过已公布的挂牌上限。\n\n钱包中的资金无法提现至银行账户。这些限制催生了第三方皮肤市场所满足的需求：这种需求由上架限制和钱包额度限制所产生，而Valve自身的规则却禁止商业运营商满足这一需求。\n\nSteam的市场限额 ↗ 已归档 2026-09-21 ↗\n\n04 / 支持边界内部\n\n受托管理数据。负责访问管理。\n\nValve的隐私政策明确规定，在提供支持所必需的情况下，可与第三方支持服务提供商共享个人数据。\n\n《玩家》账目与凭证\n→\nVALVE恢复过程\n→\n支持提供商委托访问\n\n隐私政策 §5.2 ↗ · Valve的内部政策允许第三方支持人员进行访问。目前尚待澄清的问题包括：授予了哪些权限、存在哪些审计记录，以及在据称发生访问权限滥用时发生了什么。\n\n2015\n该秤是公开的\n\nValve 承认了账户被盗现象普遍存在，并介绍了相应的防护措施。\n\nValve 出版物 ↗已归档 2026-08-09 ↗\n2015\nValve 将该岗位外包了——并且也这么说了\n\nValve 设有一个小型内部 Steam 支持领导团队，并表示“雇了几家不同的公司” 以处理支持服务（Erik Johnson、Valve，向Kotaku）；其隐私政策第5.2条授权这些第三方访问用户数据。哪家承包商拥有账户恢复权限，Valve从未透露过 — 社区讨论中提到了Concentrix等供应商，但均未得到Valve确认。该外包服务台早在以下两则声明发布之前数年就已经设立。\n\nKotaku：Valve 对其支持 ↗已归档 2025-07-11 ↗\n2023\n第一次入学\n\nValve的《CS:GO》战队就其帮助请求流程导致账号被盗一事以书面形式承担责任，并撤销了相关交易。\n\n打开外包案例 ↓\n2025\n第二次入学\n\n33个月后，Steam 客服回复称，一名技术人员“未按我们的流程操作，导致您的账户被恢复给了其他人”。同样的渠道。同样的结果。\n\nDexerto，2025年11月14日 ↗\n\n案件档案 / HFB 与外包指控\n\n进入的方式正是Steam支持本身。Valve 以书面形式表示了这一点。\n\n在Dexerto转载的客服回复中，Valve的CS:GO战队承认其账号遭入侵一事应由该队负责通过求助流程 — 这是其自有渠道，既非钓鱼页面，也非用户所为。相关资产已被追回，交易已撤销，而这正是Valve告诉其他受害者根本不存在的补救措施。据报道，HFB的库存为$2,000,000+ 当天以及$3,000,000+ 在后续工作中；Qkss 也以同样的方式输掉了 $1,000,000+，一无所获.\n\n支持回复 / 转载自 DEXERTO · 2023年2月21日\n“因一则技术支持请求而遭到入侵，CS:GO团队对此承担责任”\n阅读报道及转载的消息 ↗ 已归档 2025-08-18 ↗\n01 / 哪个阀门开了\n其自有支持渠道便是切入点\n\n该回复涉及被入侵的账户及其交易的撤销。Valve已撤销这些交易——因此这些交易是可以撤销的。原始的经过认证的交易单不在此集合中。\n\n02 / 解雇未能解决的问题\n2025年11月，那扇门再次敞开了\n\n该承包商解雇了其全部 Steam 名支持人员——此消息由 Mzkshow 通过 Dexerto 报道，并非来自 Valve 的人事声明。 三十三个月后，Steam Support 致信另一位用户称：“处理该求助请求的技术支持人员未遵循我们的流程，导致您的账户被恢复给他人。”这是 Valve 本人关于同一渠道的陈述。\n\n第二次入学，2025年11月14日 ↗\n03 / 什么是“开放”\nValve从未透露过该承包商的名称\n\n这些消息来源既未指明承包商，也未指明具体地点。这并非报道中的漏洞——而是Valve尚未披露谁拥有用户账户的访问权限。\n\n该案的当代记载 ↗\n\n有三个问题Valve尚未回答：谁可以绕过账户恢复机制、访问审计发现了什么，以及此后发生了什么变化。\n\n保存下来的支持档案中后来的指控\n\n2024年Reddit上的两篇帖子披露了Mzkshow的进一步调查——一起发生于2024年7月的VAC禁令撤销案例和一起发生于2024年12月的$13,000库存案例。这些是分别报告的事件。 每起事件中的问责问题都是一样的：谁拥有覆盖权限，审计发现了什么，以及发生了哪些变化。\n\n2024年7月14日 · 报告已康复 / VAC-禁令案例 ↗2024年12月2日 · 报告了 $13,000 库存案例 ↗已归档 2025-08-05 ↗两条已保存的帖子、来源行和哈希值 ↓\n\n05 / 追随损失\n\n每个金额需要一个保护套。\n\n10起案例，时间跨度为2022年6月至2026年3月。每个金额均采用其所引用的来源公布的数值——$6,300,000,$2,000,000+,$1,000,000+,≈$320,000,≈$300,000，降至288欧元。Valve保存着每笔交易的交易日志、会话记录和支持审计轨迹，但均未提供任何相关记录。\n\n支持渠道21 6月2022\n$2,000,000+\nHFB — the largest inventory in the game\n\n报告的库存估值 · 在2月2023后续报道中上调至3百万美元以上\n\n七件“龙之传说”纪念品和#1蓝宝石卡兰比特刀，仅那把刀的价格就约为1.26。账户已闲置三年，认证标识仍未移除；已通过客服账户恢复渠道更改了邮箱和密码。Valve撤销了交易——并以书面形式承担了责任。 在撤销交易之前，据报告已有200,000+的交易收益通过market.csgo.com提现，该平台支持现金和加密货币结算。撤销交易仅退还皮肤，不会返还用户已存入账户的资金。 此次回滚还引发了其他问题：一名买家将他的“纪念版龙之传说”藏在游戏内的储物箱中，脚本无法查看该容器内部；Valve在撤销一起盗窃时，将一件价值$130,000的物品复制了一份——这一问题通过物品ID和社区举报被发现，该物品已于7月被删除2022,，买家的退款由BUFF而非Valve处理。\n\nDexerto，失窃当天 ↗\n钱包与购买07 7月2022\n>$500\n44 disputed Market purchases\n\n申报的钱包消费额 · 美元\n\n有用户反映，其账户遭人擅自购买了低价值的《Dota》2游戏道具，且客服的回应令人不满。\n\n阅读投诉内容及相关截图 ↗\n平台安全漏洞14 8月2022\n$6,300,000\nCS.Money — 19,000+ 机器人生成的皮肤\n\n估值 · 初步估价1.6百万美元\n\n攻击者窃取了该交易平台交易机器人的手机验证器文件并清空了其中的内容，还将部分赃款转给知名交易员以混淆视听。 社区研究人员在数小时内就追踪到了55上的攻击者账户。Valve并未进行任何反向追踪——据Steam透露，该第三方网站位于Steam之外，而该平台的库存、交易API及账户系统全程参与了此次盗窃。\n\n阅读当代记载 ↗\n支持渠道报道来源：21 2月2023\n$1,000,000+\nQkss——同一扇门，同一位演员，截然不同的答案\n\n报告的存货估值\n\n以HFB案为参照——由同一位当事人通过相同的客服求助请求提出——HFB案已在八个月前得到了全额赔偿，而Qkss案则未获全额赔偿。在已公开的记录中，除受众规模外，这两起案件并无任何区别。\n\nDexerto关于Mzkshow调查的报道 ↗\n支持渠道报道于2月2023\n≈ $320,000\n内幕交易本身——持续了一年\n\n约一年内的营业收入 · 非存货估值\n\n技术支持团队查阅到了长达15年的账户历史记录：第一个CD密钥、第一封电子邮件、第一张信用卡——这些正是账户恢复流程所要求的证据。 无论谁掌握数据库，在与账户持有者的争执中总是占据上风。一把被盗的 M4A4 Howl（附带 iBUYPOWER 和 Titan Katowice 2014 全息贴纸），以 $35,000 的价格售出，最终落入 NAVI 战队的 b1t 手中，而他对此毫不知情。承包商的应对之策是解雇所有在 Steam 客服部门工作的员工。\n\nEscorenews关于同一项调查的报道 ↗\n钱包与购买09 DEC 2023\n€288\n尽管采用了两步验证保护，钱包仍遭丢失\n\nTRUSTPILOT · 来源索引 16\n\n该评论者反映其账户遭到黑客入侵，且对方拒绝协助处理Market消费问题。该导出文件中未包含单独的评论链接。\n\n检查来源出处 ↗\n账户恢复02 DEC 2024\n$13,000\n《马特维》——解雇事件两年后\n\n作者的存货估算\n\n向某人授予了账户恢复权限，因为该人提供了账户所有者本人无法匹配的账户数据。在承包商清空其 Steam 支持服务台后，采取了同样的流程，结果也一样。\n\n阅读已存档的指控 ↗\n账户恢复09 MAY 2025\n≈ $10,000\n通过他人的车票进行补票\n\n索赔物品丢失 · 美元\n\n一位魁北克用户称，客服应他人要求重置了密码并取消了账户保护。\n\n阅读这篇第一人称投诉 ↗\n支持渠道13 11月2025\n≈ $300,000\nHawkeye337 —— 以及Valve的第二份书面供词\n\n卡托维兹2014全套全息图集\n\n攻击者索要1比特币，并开始将该收藏品刮取到Negevs上以销毁它。Steam 客服回复：“处理该求助请求的一名技术支持人员未遵循我们的流程，导致您的账户被恢复给了其他人。” 自首次承认问题以来已过去三十三个月，情况依然如故。该帖子在X上成为热门话题后数小时内，账户便被恢复。Qkss则没有那么大的受众群体。\n\nDexerto, 14 Nov 2025 ↗\n钱包与购买29 MAR 2026\n$50\n未经授权的充值和赠送游戏\n\nTRUSTPILOT · 来源索引 290\n\n该评论者指控存在未经授权的消费以及退款申请未获批准的情况。导出文件中缺少该条评论的具体链接。\n\n检查来源出处 ↗\n\n来源及金额均按各来源的报告为准。Valve 保存了所有这些案例的交易日志、会话记录和支持审计轨迹。请提供这些资料。一篇被保留下来的 Reddit 帖子无法解决这个问题——Valve 自身的记录才能解决。\n\n“系列” / “核对后”\n\n231,829个账号正在出售。Valve 保存了每个的日志。\n354 → 201\nTrustpilot 记录\n\n已删除 153 行重复记录。导出文件中未保留单个评论的 URL。\n\n231,829\nSteam 账户列表\n\n33,509 归类为“自行登记”；198,320 归类为“收藏家盗窃品”。列表中的商品并不代表已成交。\n\n应收账款审计 ↓搜索源代码存档 ↗", "headings": [ { "level": 1, "id": null, "text": "您的账户。他们的访问权限。谁接电话？" }, { "level": 2, "id": null, "text": "自动化已经书面记录。" }, { "level": 3, "id": null, "text": "ArchiSteamFarm" }, { "level": 2, "id": null, "text": "哪个键我们说的是什么？" }, { "level": 3, "id": null, "text": "个人 Web API 密钥" }, { "level": 3, "id": null, "text": "发布商 Web API 密钥" }, { "level": 3, "id": null, "text": "OpenID / 会话令牌" }, { "level": 3, "id": null, "text": "自动化不仅可以使用 API 密钥。" }, { "level": 2, "id": null, "text": "还在玩。已经曝光了。" }, { "level": 3, "id": "session-hidden-title", "text": "信任的建立早于网站的建立。" }, { "level": 2, "id": null, "text": "该物品可能是稀有物品。限制依然存在。" }, { "level": 2, "id": null, "text": "受托管理数据。负责访问管理。" }, { "level": 3, "id": null, "text": "该秤是公开的" }, { "level": 3, "id": null, "text": "Valve 将该岗位外包了——并且也这么说了" }, { "level": 3, "id": null, "text": "第一次入学" }, { "level": 3, "id": null, "text": "第二次入学" }, { "level": 3, "id": null, "text": "进入的方式正是Steam支持本身。Valve 以书面形式表示了这一点。" }, { "level": 4, "id": null, "text": "其自有支持渠道便是切入点" }, { "level": 4, "id": null, "text": "2025年11月，那扇门再次敞开了" }, { "level": 4, "id": null, "text": "Valve从未透露过该承包商的名称" }, { "level": 2, "id": null, "text": "每个金额需要一个保护套。" }, { "level": 3, "id": null, "text": "HFB — the largest inventory in the game" }, { "level": 3, "id": null, "text": "44 disputed Market purchases" }, { "level": 3, "id": null, "text": "CS.Money — 19,000+ 机器人生成的皮肤" }, { "level": 3, "id": null, "text": "Qkss——同一扇门，同一位演员，截然不同的答案" }, { "level": 3, "id": null, "text": "内幕交易本身——持续了一年" }, { "level": 3, "id": null, "text": "尽管采用了两步验证保护，钱包仍遭丢失" }, { "level": 3, "id": null, "text": "《马特维》——解雇事件两年后" }, { "level": 3, "id": null, "text": "通过他人的车票进行补票" }, { "level": 3, "id": null, "text": "Hawkeye337 —— 以及Valve的第二份书面供词" }, { "level": 3, "id": null, "text": "未经授权的充值和赠送游戏" }, { "level": 2, "id": null, "text": "231,829个账号正在出售。Valve 保存了每个的日志。" }, { "level": 3, "id": null, "text": "Trustpilot 记录" }, { "level": 3, "id": null, "text": "Steam 账户列表" } ], "links": [ "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/steam_tos_assets/auth-route-audit/lzt.market.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/linkfilter-evidence-lzt.json", "https://github.com/JustArchiNET/ArchiSteamFarm", "https://github.com/JustArchiNET/ArchiSteamFarm/blob/main/ArchiSteamFarm/ArchiSteamFarm.csproj", "https://github.com/JustArchi", "https://github.com/apps/renovate", "https://github.com/JustArchi-ArchiBot", "https://github.com/renovate-bot", "https://github.com/actions-user", "https://github.com/dependabot-support", "https://github.com/Abrynos", "https://phishdestroy.io/steam_dossier/steam_tos_assets/automation-map.json", "https://phishdestroy.io/steam_dossier/zh/output_steam_network/network.html", "https://phishdestroy.io/steam_dossier/output_steam_network/raw_data.json", "https://phishdestroy.io/steam_dossier/zh/#proxy-bypass-explainer", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://web.archive.org/web/20260915025812/https://partner.steamgames.com/doc/webapi_overview/auth", "https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://web.archive.org/web/20260829124950/https://partner.steamgames.com/doc/webapi/ISteamUserAuth", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/privacy_agreement/", "https://store.steampowered.com/oldnews/19618", "https://web.archive.org/web/20260809125516/https://store.steampowered.com/oldnews/19618", "https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://web.archive.org/web/20250711004653/https://kotaku.com/valve-explains-why-steam-customer-service-is-still-terr-1736988223", "https://www.dexerto.com/counter-strike-2/valve-saves-hacked-cs2-player-threatened-with-ransom-over-300000-of-rare-stickers-3283135/", "https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://web.archive.org/web/20250818113925/https://www.dexerto.com/csgo/csgo-skins-worth-millions-allegedly-stolen-with-help-from-steam-support-staff-2066939/", "https://lis-skins.com/ru/blog/krupneisaia-mosenniceskaia-sxema-v-istorii-steam/", "https://www.reddit.com/r/cs2/comments/1e38jo4/stealing_accounts_and_removing_vac_bans_a_new/", "https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://web.archive.org/web/20250805141942/https://www.reddit.com/r/cs2/comments/1h53qp3/steam_support_is_stealing_accounts_again/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/outsourcing-archive-records.json", "https://www.dexerto.com/csgo/over-2-million-in-csgo-skins-stolen-from-hacked-steam-account-1853092/", "https://www.reddit.com/r/DotA2/comments/vt76ov/funds_stolen_through_steam_market_disappointed/", "https://esportfire.com/article/the-biggest-hack-in-csgo-history-csmoney-14082022", "https://escorenews.com/en/csgo/news/44087-valve-steam-support-employee-accused-of-selling-inactive-accounts-inventories-worth-six-figures-b1t-has-one-of-these-skins", "https://phishdestroy.io/steam_dossier/PART2_RESEARCH.md", "https://www.reddit.com/r/GlobalOffensive/comments/1h56shi/steam_support_is_stealing_accounts/", "https://www.reddit.com/r/legaladvice/comments/1kipjde/got_10k_stollen_from_steam_inventory_due_to_steam/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/part2-quality-review.json", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html" ] }, "source_json": "investigation_part2.content.json", "source_json_sha256": "4e6cf5c2deeb964ac66e9e3ae6fce2340cadf2d6952f990bae1c455be8ebb622" }, { "source": "https://phishdestroy.io/steam_dossier/zh/enforcement_audit", "language": "zh", "title": "人口普查Valve不会公布——Steam档案", "start_page": 94, "end_page": 103, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "附件六——人口普查VALVE不会公布\nSteam 上的账号农场有多大？我们自己做了统计。\n\n目前尚未公布在 Steam 上运行的自动化账户数量。其实也没必要保密：Steam 的 ID 空间是一个连续的整数范围，而 Valve 发放的 Web API 密钥正好可以遍历该范围。 因此，我们选取了自我标识的最大群体——即 ArchiSteamFarm 社区——并通过 Valve 自身的封禁端点，对每位成员进行了一次性读取。 它之所以会自我声明，是因为 ASF 在首次启动时会自动加入 Steam 群组，除非用户明确选择退出或取消勾选群组加入设置（AutoJoinSteamGroup / 统计数据）。由于该设置默认处于启用状态，因此用户组成员涵盖了广泛的人群：活跃的多账号商业机器人网络、偶尔闲置的业余爱好者，以及在个人账号上运行该软件且从未取消默认订阅的普通玩家。这使得该用户组成员成为反映该软件累计覆盖范围的有效统计数据：10,880,610 个账户（其中 5,360,499 个已确认的非限级会员已通过 $5.00 个门店的入口）。 然后，我们提出了唯一关键的问题——Valve究竟对他们做了什么？\n\n本页面不包含的内容。 这并不是说Valve应该封禁一千万用户，也不是在抱怨刷卡者。下面列出的每一个数字只有一个原因：Valve是否 永久封禁个人用户，并以“将Steam用于商业用途”及“使用自动化手段”为由作出书面说明。 这衡量的是同一规则如何大规模地适用于同一行为——由一名运营商执行，该运营商在过程中收取了 $5.00 的解锁费、游戏许可证费和市场费 Valve。调查结果揭示的是这种不对称性，而非“农场”本身。\n\n10.88M 计数那些四处游荡的骗子 (5.35万)10万付费审计与免费审计\n10,880,610ASF 组全体成员共阅读了 Valve 自己发布的封禁 API（含受限和不受限两类）\n88.97%从未被封禁过——9,680,599个账号仍然有效\n63.06%被封禁的账户中有付费账户（$5+ 支出）—— 100,000 SRSWOR 区间（±0.39% 误差范围）\n67.77%在51,732名经裁决的诈骗犯中，无人受到诈骗禁令处罚（全面统计）\n01 — 规模\n一千万个账户，其中九成未被触及\n\n一个通过Valve自身的终点进行自计数的人口。\n\n为什么它会自动计数\nASF 为您加入该小组\n\n首次运行时 ArchiSteamFarm 组统计数据 默认设置为“true”，并加入 Archi 的 SC Farm Steam 组。运维人员必须主动选择退出。因此，该成员资格代表了安装量的下限——而非上限。未启用“统计”功能的运维人员未被计入；实际安装量至少与此数值相当。\n\n我们的阅读\n10,880,610 总条目数\n\nAPI 成员列表共返回了 10,880,610 个 SteamID64——包括受限和不受限的。Steam 的群组页面显示为 5,360,499（仅限不受限的）。每个条目都经过一次ISteamUser/GetPlayerBans 在 2026-09-23 上。按住一个键长达五十五分钟。\n\n答案\n88.97% 清理\n\n1,200,011 不受任何 Steam 禁令的约束（11.03%）。其余的9,680,599 没有任何记录 ——既不是社区禁令，也不是VAC，什么都不是。该账号并未被封禁，而是被放任继续运行。同一条条款，只要针对某一个人，就足以将其永久封禁。\n\n在 10,880,610 个账户中，有多少个 Valve 被触及过\n\n将整个扫描对象群体按Valve是否曾实施过任何禁令进行划分。红色部分显示了Valve对此舰队所采取的所有行动。\n\n88.97%从未被封禁\n11.03%\n没有任何形式的禁令 — 9,680,599 (88.97%)带有某些 Steam 禁令 — 1,200,011 (11.03%)\n10,880,610ASF小组成员进行了扫描\n9,680,599从未被封禁 — 88.97%\n1,200,011执行任何禁令 — 11.03%\n55 分钟要统计所有数据，使用一个 API 密钥\n这支舰队为了维持存在已经付出了Valve\n\n这不是对农场收入的估算，而是该农场在Valve的商店中已花费金额的下限——该数值是根据Valve的规则，结合上述统计数据得出的。\n\n10,880,610 的计数涵盖了 API 返回的完整 ASF 成员列表——其中包括受限账户和非受限账户。Steam 本身的受限用户账户 该页面指出，受限账户无法计入 Steam 组成员（他们不计入显示的组规模中），但仍可能出现在底层的成员列表中。非受限子集——即在 Steam 商店中消费至少 $5.00 的账户——恰好是5,360,499 — 计数 Steam 显示在群组页面上，而根据 Steam 自身的规则，该页面会排除受限账户。$5.00 的下限计算仅适用于该不受限的子集。\n\n5,360,499非受限成员\n(Steam显示的组数)\n×\n$5.00Valve自身的最小值\n不再受限\n=\n$26,802,495店内消费下限\n由非有限子集\n\n这是Valve从舰队中不受限部分已收到的款项的下限——并非收入估算，也非利润声明。大多数账户的实际支出高于此数；$5.00这一数字仅为最低要求门槛。\n\n二次收益：根据种植商品的交易量收取最高 66.7% 的费用。 除了 $26.8M 的入场费外，在社区市场清算的每张卡牌和每件商品都需支付 Valve 的强制性最低手续费（$0.01 Steam 手续费 + $0.01 发行商费用）。 对于典型的3分卡牌和垃圾物品，Valve 从 3 美分中拿走 2 美分——这相当于实际削减了 66.67%，使 Valve 受益, 远超宣传中的 15% 营销费率。\n\n关于人口的关键注意事项： 加入群组并不能证明每个账号都是专门的机器人，也无法涵盖Steam上的所有机器人。ASF 默认会在启动时自动将账号加入其社区群组；除非用户明确取消勾选或禁用该配置选项（AutoJoinSteamGroup)，常玩玩家、偶尔闲置的玩家以及社区成员仍与自动刷怪舰队一同列在名单中。此外，Steam禁令并未附带公开理由栏。该结论是针对这一与软件相关用户群体的实证率，而非针对任何单个账号的个别裁决。汇总数据，可重复验证：asf-ban-census-2026-09-23.json.\n\n02 — 地理\n舰队驻扎之地\n\n在被封禁的账号中，只有 8.5% 个账号填写了国家信息。在填写了国家信息的账号中，美国占比最大。\n\nA Steam 个人资料包含一个可选的国家字段。100,413个被封禁的账号中，有1,182,811个填写了该信息——8.5%个。† 在这少数国家中，美国以15.5%位居榜首，其次是乌克兰、中国和俄罗斯，其余国家则形成一条绵延至欧洲、拉丁美洲和东南亚的长尾。 没有人对这一领域进行核查：阿富汗位列前十，这大致符合其实际价值。其余的91.5%个国家是被省略而非被归类的，因此下文呈现的只是一个自我选择的少数群体——既不是舰队分布图，也不构成判断其运营地点的依据。\n\n按申报国家划分的被封禁账号\n\n在因泄露公共位置而被封禁的 100,413 个账号中，排名前 15 的国家。所列比例即为该子集所占的比例。将鼠标悬停在上面可查看具体数量。\n\n0%\n5%\n10%\n15%\n20%\nUnited States\nUkraine\nChina\nRussia\nCanada\nAustralia\nJapan\nBrazil\nGermany\nAfghanistan\nUnited Kingdom\nRomania\nFrance\nPhilippines\nIndia\n\n从以下位置读取GetPlayerSummaries 针对被禁子集。该字段由账户持有人设置，且无人进行验证，因此VPN出口或恶作剧条目与真实条目具有同等效力。\n\n03 — 新鲜度\n近期账目，而非历史积压\n\n根据账号创建时间推算，被封禁的用户群体是近期出现的，并非集换式卡牌时代的遗留用户。\n\n如果这只是在逐步清理一桩陈年旧事，那么被封禁的账号应该主要集中在交易卡早期阶段。但实际情况恰恰相反。在1,132,852个显示了创建日期的被封禁账号中，70% 创建于2020年或之后，其中近一半是在2023年之后创建的。 该数字从2017年创下的59,175上升至峰值227,030 仅在2024年就创建了. 他们每个人都在$5.00商店大门收到卡片之前就通过了，因此每人都要缴纳入场费。\n\n被封禁的账号是在何时创建的\n\n已披露注册日期的1,132,852名被禁用户的账号创建年份。时间范围为2020年至2026年，而非2013年至2015年的交易卡时代。峰值：2024年。将鼠标悬停查看具体数量。\n\n0k\n63k\n125k\n188k\n250k\n'13\n'14\n'15\n'16\n'17\n'18\n'19\n'20\n'21\n'22\n'23\n'24\n'25\n'26\n70%2020年及以后创建的被封禁账户中\n227,0302024年创建的被封禁账号——这一年是峰值年\n51,7012021年的低谷，夹在两个高峰年之间——原因不明\n2003→2026数据范围完整，但数据仅涵盖最近六年\n\n创作时间可追溯至GetPlayerSummaries 针对按 SteamID64 去重后的封禁子集。创建日期指账号的注册时间，而非被封禁或开始刷分的时间；此处将其作为数据集新鲜度的佐证，而非意图的依据。图表中未显示的三点：\n\n2024年后的一个趋势。 2025年或2026年创建的账户被封禁的时间较短，而2026年仅涵盖九个月——因此 227,030 → 121,070 → 16,534 属于审查行为，而非下降趋势。\n禁飞率。 仅读取了被封禁账户的创建年份，因此没有分母。仅凭安装基数的增长就足以形成这种趋势。\n2021年为何崩盘。 51,701位于105,821和104,641之间，位于这两个邻居的下半部分下方。没有任何公开信息对此进行解释；该位置被保留为可见状态，而非被平滑处理。\n04 — 时机\n当 Valve 生效时，其效力在第一年内生效\n\n对于88.97%未被触及这一情况，最明显的辩解理由是积压。但过时的禁令却表明了相反的情况。\n\n账号被封时已使用多久了\n\n针对那293,750个既有创建日期又有上次封禁日期的被封禁账号，统计其被封禁时的账号使用时长。其中超过一半是在创建后的第一年内被封禁的。\n\n0%\n10%\n20%\n30%\n40%\n<6 mo\n33.7%\n6–12 mo\n21.5%\n1–2 y\n20.6%\n2–5 y\n14.3%\n5 y+\n10.0%\n55.1% inside the first year\n第一年就被禁了 — 55.1%后来被封禁 — 44.9%\n0.80 年账号被封时的平均使用年限\n55.1%账号开通后第一年内被封禁\n33.7%在前六个月内被禁\n293,750同时包含这两个日期的账户\n\n这是对这一显而易见的辩解的回应。如果舰队中有 88.97% 部分未受影响，仅仅是因为执法效率低下——积压的案件正在逐一处理——那么这些禁令do 数据会显得偏老。实际情况恰恰相反：被封禁账户的中位数是九个半月大，还有第三个——33.7%——在六个月内被捕。当Valve作用于这一群体时，其作用迅速。那十个中仍有九个在逃，他们并非排队等待。\n\n禁令生效时的年龄 = 创建日期起GetPlayerSummaries 从由……所暗示的禁令日期中减去距离上次封禁已过多少天, 请继续阅读 2026-09-23。该值仅在两个值均存在时才会计算：1,200,011个被封禁账号中的293,750个。 其余账户未报告“自禁用以来已过天数”的值，因此被省略，而非被默认——请将此理解为带日期子集的构成，而非每个禁令的情况。\n\n05 — 禁令的实际内容是什么\n当 Valve 确实生效时，并不会停止该机器人\n\n在那些带有任何禁令的11%中，请查看具体是哪项禁令。\n\n封禁并不等于封禁。在1,200,011个账户中，Valve个已被标记，99.8% 携带一个社区 禁令 — 针对论坛、个人资料和群组的限制对交易机器人毫无影响。该账号仍可接收卡牌、进行交易以及转移库存。 22.2% 至少有一项游戏封禁，且 3.9% 有一项 VAC 封禁；由于这些类别存在重叠，因此不会累加。唯一真正切断交易功能的制裁——经济/交易封禁——仅出现在 5,214 个账号上。 我们并非仅以此数字为依据——总体而言，交易禁令在 Steam 中本就极为罕见。这张图表要表达的观点更为简单：即便是 Valve 这一比例是否 touch 继续交易。\n\n那些被封禁的11%到底是因为什么被封禁的\n\n每种封禁类型占所有已扫描成员的百分比。一个账号可能存在多种封禁类型。将鼠标悬停在上面可查看具体数量。\n\n0%\n4%\n8%\n11%\n15%\nCommunity ban\nGame ban\nVAC ban\nEconomy / trade ban\n\n“A Steam”禁令没有“原因”字段，因此这些禁令中没有一项是专门针对刷卡行为的——这是现有禁令类型的汇总，并列出了每种类型实际限制的内容。社区禁令不会阻止交易；而经济/交易禁令则会。汇总：asf-ban-census-2026-09-23.json.\n\n06 — 另一部分人群\n骗子 Valve 走开：51,732 全面人口普查\n\n第二份独立列表——经社区确认的欺诈行为——是根据同一官方API进行比对得出的。\n\n自动化用户群体或许可以被视为无害的闲人。而第二类用户则不能。SteamRep是一个运行已久的社区声誉数据库；被标记为被禁 该社区已裁定某人系诈骗犯，并附有受害者证据和交易聊天记录作为佐证。我们已完成对所有成员的100%普查，51,732 个显示为“已被封禁”状态的个人资料 针对 Steam 的官方 Web API（ISteamUser/GetPlayerBans/v1) ——且仅统计了针对诈骗行为的制裁措施。一项 VAC 禁令是针对游戏中的软件作弊行为（如自动瞄准、透视）；该禁令对交易者没有任何影响，也不构成 Valve 针对欺诈行为采取行动的证据，因此不计入反欺诈执法统计。\n\n在整个51,732账户普查中，67.77%名——其中35,059名已被裁定为诈骗者——在Valve平台上没有任何与诈骗相关的封禁记录： 他们仍然可以进行交易，仍然可以向新受害者发送好友请求，仍然可以发送消息。只有 32.23% 账号遭到了社区禁令或交易禁令，而交易禁令——这一项真正能切断物品转移的措施——仅针对 18.81% 个账号（9,731 个账号）。 另有 12.81%（6,627 个账号）因纯粹的游戏内作弊行为而受到 VAC 次游戏禁令，但在 Steam 次交易中则完全不受限制。\n\n已确认的诈骗者，根据Valve是否对其实施了与诈骗相关的封禁（全面普查）\n\n所有 51,732 SteamRep-被封禁的账号，按 Valve 是否实施了社区禁令或交易禁令进行分类。VAC 及游戏禁令未被纳入统计——这些禁令并不针对欺诈行为。将鼠标悬停查看具体数量。\n\n0%\n18%\n35%\n53%\n70%\nNo scam-relevant ban\nCommunity or trade ban\n0%\n6%\n13%\n19%\n25%\nCommunity ban\nTrade / economy ban\nVAC (not fraud)\nGame ban\n51,732SteamRep-已审核的被封禁账号 — 100% 完整统计\n35,059未因诈骗相关行为受到禁令处罚 (67.77%)\n18.81%推行能杜绝诈骗的贸易禁令 (9,731)\n32.23%该股份 Valve 遭到了社区或行业禁令（16,673）\n\nSteamRep 是一个由社区评判的第三方信誉数据库，并非 Valve 的裁定——这正是关键所在：外部证据，需对照 Valve 自身的行为进行衡量。 规范导出文件中所有 51,732 被封禁的个人资料均已直接与ISteamUser/GetPlayerBans/v1. “与诈骗相关”指社区禁令或经济/交易禁令；VAC (12.81%) 和游戏禁令 (3.86%) 则单独统计，因为它们针对的是作弊行为，而非诈骗。完整的审计数据集：steamrep_steam_bans.csv.\n\n两个群体，一项发现\n\n这两者既不是同一群人，也不是同一类行为。一个是1000万个自动化账号；另一个是5.3万名经裁定的诈骗者。它们的共同点在于结果的表现形式：十分之九的农场账户从未被动用过，而超过三分之二（67.77%）的已确认诈骗者并未因诈骗行为受到任何处罚。 社区禁令 Valve 确实会随意限制论坛和个人主页的访问，但不会限制交易。举报按钮、声誉数据库、用于制止诈骗的禁令：这些功能一应俱全，却都未被充分利用。 将此与主档案中已归档的拒绝案例相比较：同一公司永久封禁了一个账户，并以“商业用途”和“自动化操作”为由——该条款并非形同虚设，而是直指要害。\n\n07 — $5.00 账户门事件与账户劫持\n对“100,000”账户的实证审计：僵尸网络并非一次性免费账户\n\n统计抽样逻辑与数学证明：为什么取任何其他 100,000 的值都会得到完全相同的結果。\n\nValve向监管机构和消费者保护机构提出的首要辩解是，自动诈骗和刷量行为是由那些转瞬即逝、免费的“一次性”账户实施的，这些账户很快就会被封禁。根据Valve公布的规则，一个账户限量版 直到它至少花费$5.00 美元 在 Steam 商店中，这导致其无法进行交易、发送好友请求以及使用 API 功能。我们通过对一个具有代表性且在数学上严谨的样本进行变现状态测试，直接对这一说法进行了核查，100,000 封禁了 Steam 个账号 摘自我们的 1,182,811 个人资料元数据语料库。\n\n采样方案 (SRSWOR)\n100,000 无偏切片\n\n摘自N = 1,182,811 个唯一被封禁的 Steam 个账户，采用基于密码学均匀伪随机数生成器（PRNG）的无放回简单随机抽样方法。每个账户的被选中概率均为P =n /N ≈ 8.45%，从而彻底消除了存活偏差和活动偏差。\n\n数学证明\n误差范围 < ±0.4%\n\n在……处应用有限总体校正（FPC）公式99% 置信区间 (Z = 2.576)：\nMoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%\n\n可重复性\n为什么任意100k的收益率都相同\n\n由于在 99% 的置信水平下，误差范围被限定在 ±0.4% 之内，从任何其他独立的 100,000-账户样本中抽取样本，从数学上讲，该样本必定落在 63.06% ± 0.39% 范围内 (62.67% 至 63.45%)。该样本反映了全部 118 万被禁人群的情况。\n\n审计结果彻底推翻了“一次性机器人”这一辩解。在通过Steam的旧版XML配置文件接口接受审计的100,000个账户中：61,490 个账户（63.06% 个分类账户）是“非限额（已付费）”账户，且在 Steam 上至少花费了 $5.00。 仅36,021 (36.94%) 是受限的免费账户，而 2,489 则是未配置或私有账户。\n\n100,000 被封禁的账号：付费账号（$5+ 商店消费）与免费受限账号\n\n对 100,000 个随机抽样的被封禁账号进行了实证审计。其中超过 63% 个已通过 Valve 的付费财务审核。将鼠标悬停在数据上可查看具体数量。\n\n0%\n16%\n33%\n49%\n65%\nNon-limited (Paid ≥ $5.00)\nLimited (Free < $5.00)\n100,000抽样总体（SRSWOR，N=118万）\n63.06%无限制付费账户（61,490账户）\n±0.39%在 99% 置信区间下的误差范围\n~745,800基于118万个被封禁账号数据推算出的付费账号数量\n结构性现实：工业级账户清算\n\n为什么在被抽样的被封禁账号中，会有 63% 是曾在 Valve 的商店里花过真金白银的付费账号？僵尸网络运营商不会自掏腰包花数百万在一次性账号上。这一比例凸显了遭到入侵和劫持的账户 在生态系统中循环。\n\n这种规模在地下平台上可以直接观察到：例如FSB Market (匿名名称；此处不公开原名)（其他相关名称不予公开）等交易平台，以及550,000 Steam 个账户 （窃取日志、钓鱼截图、凭证填充）在任何时刻都有人在积极兜售（phishdestroy.io/live-intel). 该市场使用 Valve 自身的 Steam OpenID 对买卖双方进行身份验证，且双方均FSB Market nor相关论坛 被 Valve 的链接过滤器拦截了。\n\n如第06节所述，Valve并未主动消除这种欺诈行为：67.77%名经社区确认的诈骗者在Steam上没有任何诈骗禁令，而自动化交易群中的 88.97% 账户则完全未受影响。这些账户可以自由活动，通过官方 API 进行身份验证，并在整个生态系统中进行交易，几乎完全不受制约。\n\n取证与执法架构图\n从1088万个被扫描账户到10万个实证样本，再到5.35万名已确认诈骗者——点击链接查看原始证据\n第01级 · 1088万自动化车队普查\n在Steam上自认规模最大的自动化用户群体，依次通过了Valve的官方封禁API。这证明，商业机器人群在支付数千万的入场费的同时，仍能毫无顾忌地在88.97%上运行。\n9,680,599 88.97% 活跃且未被触及\n运行自动化软件且记录中没有任何封号记录的账号。\n人口普查原始JSON数据 (1.2 KB) ↗检查第01节 ↗\n$26,802,495 门店直接收入下限\n由 Valve 从 5,360,499 名非限额会员中收集，这些会员已超过 $5.00 的最低入场门槛。\n卡片经济审计 ↗Valve $5 规则常见问题解答 ↗\n1,200,011 11.03% 标记子集\n99.8% 仅实施虚拟社区禁令；99.95% 号账户仍可正常交易。\n禁令类型明细 ↗被禁数据库 (60.4 MB) ↓\n第02层 · 100,000-账户实证抽样审计（N = 1,182,811）\n通过旧版 XML 端点评估的代表性 SRSWOR 样本。经数学证明，在 99% 置信区间下，误差范围小于 ±0.4%。这驳斥了“被封禁的机器人账户都是免费的一次性账户”这一说法。\n61,490 (63.06%) 无限制付费账户（$5+ 消费额）\n被封禁账户中超过 63% 属于付费交易账户。据此推算，被封禁账户池中约有 745,800 个付费账户（$3.73M+ 准入门槛）。\n部分结果 CSV（2.1 MB） ↓100k 法医报告 ↗\n36,021 (36.94%) 限量免费账户（< $5.00）\n少数被封禁的账号符合Valve所描述的“一次性废弃机器人”特征。2,489个账号未配置或设为私密。\n10万条样本切片 CSV 文件（8.5 MB）↓支出分析 MD ↗\n34.67% 对 63.93% 配置文件净化审计\nValve个账户的昵称被清空，恢复为原始的SteamID64，但34,673个账户的自定义名称和头像则完全未受影响，其中63,928个账户已被封禁。\n消毒部分 ↗概述 路线图 ↗\n34.59% 传统 过期账户（创建于2003–2019年）\n超过三分之一的被封禁账号是在5至20年以上前注册的，这证明了针对长期Steam玩家的工业级账号劫持行为确实存在。\n年代年表 ↗支持拒绝 ↗\n第03级 · 51,732 SteamRep 已确认诈骗者名录\n对经社区裁定的欺诈者进行了全面100%统计，包含受害者的聊天记录和交易凭证，并与官方Steam封禁API进行了交叉核对。这证明了执法体系存在系统性失职。\n35,059 (67.77%) 零欺诈封号（完全不受惩罚）\n超过三分之二的已核实诈骗者均未受到 Valve 平台颁布的社区禁令或交易禁令。他们能够正常进行交易并添加受害者。\nSteamRep API 禁令 (2.6 MB) ↓SteamRep 审计报告 ↗\n9,731 (18.81%) 经济 / 贸易禁令\n唯一能切断库存变现的制裁措施。仅出现在不到五分之一的已确认诈骗者身上。\nSteamRep 来源 (2.1 MB) ↓查阅第06节 ↗\n6,627 (12.81%) 不相关的作弊禁令（仅限 VAC）\n因在游戏中使用瞄准外挂/透视外挂而被封号，而其Steam交易和网络钓鱼能力仍100%活跃。\nVAC 无关性分析 ↗安全时间线 ↗\n第04级 · 维基篡改事件与2026年8月基础设施入侵事件\n证据包中记录了内部开发者文档遭篡改、社区编辑功能被限制以及未受保护的边界防护漏洞等问题。\n1,200+ 编辑 VDC 维基冲突日志\n社区编辑们试图修复钓鱼链接和垃圾信息模板时，却被自动过滤器系统性地屏蔽，而Valve名工作人员却无视了相关警告。\n《俄罗斯冲突报告》（127 KB）↗分类报告 (66 KB) ↗\n12 TB 未经过身份验证 2026年8月 资产泄露（CWE-284）\nValve 曾将 12 太字节的内部代码和原型构建文件托管在了一个公开的公共端点上，且数周内未进行身份验证。\nValve 无能档案 (43 KB) ↗证据档案 ↗\nCEVA物流数据泄露事件 2026年8月客户个人身份信息泄露事件\n欧洲Steam Deck购买者的姓名、地址和电话号码从Valve的物流合作伙伴处泄露，引发了一波网络钓鱼攻击。\n事件记录 ↗执法记录 ↗\n\n采样伪影：banned_100k_slice.csv (100,000 个账户)。审计结果：slice_100k_limited_results.csv. 完整分析报告：BANNED_100K_FORENSIC_ANALYSIS.md.\n\n08 — 方法与局限性\n人们是如何理解这一点的，以及它并未主张什么\n\n三个公众样本群体、一个公开API、严格的统计抽样。\n\n执行与凭证\n\nASF普查中的 100,000-account SRSWOR 抽样及 SteamRep 交叉核查，由 PhishDestroy 名参与者使用其各自的 Steam 个账户和 Web API 密钥执行，作为联盟公开反钓鱼及打击诈骗工作的一部分。 本报告的作者未持有任何 Steam Web API 密钥，也未亲自进行实时扫描。数据汇总、哈希处理、验证及发布均基于参与者的输出结果完成。\n\n人口\t来源\t读了什么\nASF成员\n10,880,610\tArchiSteamFarm Steam 社区群组的公开成员列表。Steam 的群组页面显示有 5,360,499 名成员（仅限非受限账户）；API 返回的成员列表共包含 10,880,610 条记录，其中包括受限账户。 除非用户在配置中明确禁用默认的群组加入设置，否则首次运行时会自动加入该群组（AutoJoinSteamGroup / 统计数据)，这意味着会员名单中包括商业机器人群组、个人卡片闲置者，以及未关闭默认选项的普通玩家。\tGetPlayerBans 针对每位成员（封禁标记）；GetPlayerSummaries 用于创建日期和国家/地区。按100个ID为一组进行批处理，并通过SteamID64进行去重。\n10万个被封禁的账号 SRSWOR 片段\n100,000\t从 1,182,811 个被封禁账户语料库中，采用无放回均匀随机抽样方法抽取的代表性样本（$P = 8.45\\%$）。 经有限总体校正后，在 99% 置信水平下（$Z = 2.576$），误差范围为 $\\pm 0.39\\%$。\t变现与限权账户状态 (isLimitedAccount) 通过 Steam 的旧版 XML 配置文件接口进行审核 (?xml=1) 通过分布式代理管道。确认 63.06% 已付费状态。\nSteamRep 诈骗分子\n51,732\t对SteamRep社区声誉数据库中所有标记为“被封禁”的个人资料进行了100%次全面普查（共计51,732个个人资料）。未进行任何抽样或筛选。\tISteamUser/GetPlayerBans/v1 针对所有 51,732 账户，按 SteamRep 状态进行交叉分析。证实 67.77% 未受任何诈骗禁令影响。\n权利要求\n\n仅包含经验数据和统计上受限的估计值。在自动化用户群体中，88.97%未被封禁；被封禁的子集则偏向近期（70%自2020年以来）。 在针对 100,000 个账户的实证审计中，有 63.06% 个被封禁账户为付费账户（非受限账户），其误差范围经数学证明在 ±0.4% 以内。 在 51,732 名已确认的诈骗者中，有 67.77% 名未因诈骗相关行为受到封禁。所有数据均可通过 Valve 自身的 Web API 复现。\n\n未主张的内容\n\n“Steam”禁令不包含“原因”字段，因此此处的禁令均未归因于特定原因。加入群组并不证明该账号是自动化机器人：由于 ASF 默认允许加入群组（除非手动取消勾选），因此群组成员中既有商业多账号农场，也有普通玩家和爱好者的个人账号。 国家信息由用户自行申报，而 SteamRep 列表是社区裁决，而非法院判决。未披露任何个人姓名。\n\n为何这很重要\n\nValve 采用相同的 API，背后拥有自己的数据库，并且掌握着本次扫描无法查看到的封禁原因。它能在几秒钟内对整个 ID 空间执行此查询。 能够以完全准确的方式生成该数据的唯一一方，从未公布过可供外部方核查针对特定数字的执法主张的衡量标准。这是外部估计值，提供此数据是为了使问题能够附带具体数字进行提出。\n\n接下来阅读：该群体运作的卡牌经济 → ·支持访问和盗窃 → ·完整资料 →", "headings": [ { "level": 1, "id": null, "text": "Steam 上的账号农场有多大？我们自己做了统计。" }, { "level": 2, "id": null, "text": "一千万个账户，其中九成未被触及" }, { "level": 3, "id": null, "text": "ASF 为您加入该小组" }, { "level": 3, "id": null, "text": "10,880,610 总条目数" }, { "level": 3, "id": null, "text": "88.97% 清理" }, { "level": 3, "id": null, "text": "在 10,880,610 个账户中，有多少个 Valve 被触及过" }, { "level": 3, "id": null, "text": "这支舰队为了维持存在已经付出了Valve" }, { "level": 2, "id": null, "text": "舰队驻扎之地" }, { "level": 3, "id": null, "text": "按申报国家划分的被封禁账号" }, { "level": 2, "id": null, "text": "近期账目，而非历史积压" }, { "level": 3, "id": null, "text": "被封禁的账号是在何时创建的" }, { "level": 2, "id": null, "text": "当 Valve 生效时，其效力在第一年内生效" }, { "level": 3, "id": null, "text": "账号被封时已使用多久了" }, { "level": 2, "id": null, "text": "当 Valve 确实生效时，并不会停止该机器人" }, { "level": 3, "id": null, "text": "那些被封禁的11%到底是因为什么被封禁的" }, { "level": 2, "id": null, "text": "骗子 Valve 走开：51,732 全面人口普查" }, { "level": 3, "id": null, "text": "已确认的诈骗者，根据Valve是否对其实施了与诈骗相关的封禁（全面普查）" }, { "level": 4, "id": null, "text": "两个群体，一项发现" }, { "level": 2, "id": null, "text": "对“100,000”账户的实证审计：僵尸网络并非一次性免费账户" }, { "level": 3, "id": null, "text": "100,000 无偏切片" }, { "level": 3, "id": null, "text": "误差范围 < ±0.4%" }, { "level": 3, "id": null, "text": "为什么任意100k的收益率都相同" }, { "level": 3, "id": null, "text": "100,000 被封禁的账号：付费账号（$5+ 商店消费）与免费受限账号" }, { "level": 3, "id": null, "text": "结构性现实：工业级账户清算" }, { "level": 2, "id": null, "text": "人们是如何理解这一点的，以及它并未主张什么" }, { "level": 3, "id": null, "text": "权利要求" }, { "level": 3, "id": null, "text": "未主张的内容" }, { "level": 3, "id": null, "text": "为何这很重要" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://phishdestroy.io/steam_dossier/steam_tos_assets/asf-ban-census-2026-09-23.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/steamrep_steam_bans.csv", "https://phishdestroy.io/live-intel/?category=steam", "https://phishdestroy.io/steam_dossier/zh/card_economy.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_archiasf_massive.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/slice_100k_limited_results.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/BANNED_100K_FORENSIC_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/banned_100k_slice.csv", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAM_BANNED_LIMIT_ANALYSIS.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/INVESTIGATION_OVERVIEW.md", "https://phishdestroy.io/steam_dossier/zh/support_canned_refusals.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/STEAMREP_VS_STEAM_AUDIT.md", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/databases/SteamRep_Profiles_BannedCaution_2024.csv", "https://phishdestroy.io/steam_dossier/zh/security_timeline.html", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/russian_conflicts_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/classification_report.json", "https://phishdestroy.io/steam_dossier/VALVE_EVIDENCE_PACK/reports/VALVE_INCOMPETENCE_REPORT.md", "https://phishdestroy.io/steam_dossier/zh/steam_evidence_archive.html", "https://phishdestroy.io/steam_dossier/zh/steam_enforcement_evidence.html", "https://phishdestroy.io/steam_dossier/zh/#insider-threat", "https://phishdestroy.io/steam_dossier/zh/" ] }, "source_json": "enforcement_audit.content.json", "source_json_sha256": "54c2c0ea52017b1d0eae2ce31083a4742b1a941b48ff5f94144cd9243cdbded3" }, { "source": "https://phishdestroy.io/steam_dossier/zh/card_economy", "language": "zh", "title": "卡牌经济——《Steam》专题报告", "start_page": 104, "end_page": 122, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "附件五——卡牌经济\n机器人农场并不是Valve商店里的一个漏洞。它是一个客户.\n\n在Steam账户花费金额之前，无法获得任何一张交易卡$5.00 在商店里。它无法刷取自己不拥有的游戏，也无法刷取别人免费赠送的游戏。因此，在自动刷卡系统产出任何东西之前，它必须先付费进入——每个账号都需要支付由 Valve 公布的费用。 随后，Valve的自动化条款逐条明确列出了该卡牌农场能产出的具体内容； 其许可协议禁止任何将刷取到的卡牌转化为现金的途径；而当卡牌最终被交易时，其市场平台会抽取佣金——虽标价为 15%，但每笔交易的最低佣金为两美分，对于定价以美分为单位的卡牌而言，这几乎占了价格的大部分。 本展品将衡量该交易规模之大，分析个人资料顶级的卡组成本，并展示当账户属于普通交易者时，Valve的执法部门如何依据同一条款采取行动。\n\n农场首先需要购买什么每个等级在套装中的价格办公桌的两侧谁负责调控卡牌经济？\n$5.00在账户能够接收任何卡片之前，需先进行消费 — Valve的官方支持页面\n13,876在该期中发行交易卡的游戏有 Steam 个，共包含 99,971 种不同的卡牌类型\n694,673目前由91个公开上市的交易机器人持有的完整卡组\n1,389,346该库存已消耗的账户和游戏卡发放额度，至少应为\n$9.99带卡牌游戏的 median 价格——其完整套装的 median 售价为 $0.74\n97,114该卡牌交易群的成员，其管理员名单中有一名编号为 Valve 的员工——§ 08\n01 — 流程\n农场究竟是什么，一步一步来\n\n仅根据该工具自身的文档以及 Valve 的支持页面进行描述。本节内容均非推断得出，且双方均未对此提出异议。\n\n步骤 1\n买入\n\n该账户不得是有限的. Valve的支持页面禁止受限账户“参与 Steam 市场”，来源：“交易 Steam 社区道具（交易卡、补充包、宝石等）” 以及来自“获得 Steam 个个人资料等级（锁定在 0 级）和交易卡”. 门票就是钱：“您需要在该家商店内消费至少 $5.00 美元。”\n\n第 2 步\n购买游戏\n\n卡牌仅会从已拥有的游戏中掉落。“您必须在您的 Steam 账号上拥有该游戏，才有资格获得该游戏掉落的任何卡牌。家庭共享不视为拥有，因此不计入其中。” 免费路线也关闭了：“在促销期间免费获得的付费游戏无法用于刷卡牌掉落”，以及“如果你在免费游戏中没有花过钱，就无法获得卡牌。”\n\n第 3 步\n空闲\n\n该工具以无交互模式将该账户登录到 Steam 网络，“解析您的徽章”, 生成可收集头衔的列表并开始“游玩符合条件的游戏，并定期检查游戏是否已经完全刷完。” 其维护者对该机制的描述：它“除了告诉 Steam 我们正在玩某款游戏之外，什么也没做。”\n\n第 4 步\n药水用完了\n\n每个标题都是有限的。“每款游戏都有固定的卡牌掉落数量。一旦你集齐了所有卡牌（约占整套卡牌的一半），这款游戏就不再适合刷卡了。” 想要持续生产的农场必须不断购买地契。地契的供应量受到购买行为的限制——这是设计使然，且对Valve有利。\n\n第 5 步\n提现\n\n该卡片会通过以下三种途径之一离开：在社区市场上售出、被交易出去，或被压制成宝石。每种情况均属于订阅市场交易或交易行为，第3.D条对此规定如下：“Valve 可能会对订阅市场中的交易收取费用。” 正是这一步导致了整个事件构成违规——参见05.\n\n来源，全文照录自 2026-09-22：Steam 支持 — 受限用户帐户 ↗ ·ArchiSteamFarm 常见问题解答 ↗ ·Valve — Steam 交易卡常见问题解答 ↗ ·Steam 订阅协议 ↗ 已归档 2026-09-24 ↗. ArchiSteamFarm 在本页中始终作为一种测量工具使用，而非作为被告；其自身文档中明确指出：“ASF 未获得 Valve 的授权”.\n\n02 — 规模\n一个农场在赚到一分钱之前，就已经支付了 Valve\n\n由于受限账户无法领取卡片，因此农场中的每个账户在开始产出任何物品之前，都必须解除受限状态。相关门槛已公布，且按每个账户收取费用。\n\n农场规模\t这个数字从何而来\t在店内消费达到最低金额方可申请该卡\n10 个账户\tASF建议的上限为——“基于内部Valve指南以及我们自己的建议”\t$50\n100–200个账户\t同一份常见问题解答中的技术上限：“使用一个 IP 地址和一个 ASF 实例，最多可运行 100 到 200 个机器人”\t$500 – $1,000\n120个账户\t下文中的执法案例3——永久封禁\t$600\n170个账户\t下文中的执法案例2——在2017年冬季促销期间被永久禁赛\t$850\n1,000 个账户\t下文中的执法案例1——禁止贸易\t$5,000\n5,000 个账户未经核实\t操作员秤已向本次调查报告，但未经独立核查 —参见关于来源的说明Simplified Chinese (Mainland)\t$25,000\n10,000 个账户未经核实\t操作员秤向本次调查报告的内容，未经独立核查 —参见关于数据来源的说明\t$50,000\n\n本页中只有最后两行数据是基于未经核实的报告而非文件得出的——这些数据在表格中已作标注，具体说明见关于来源的说明，而且这里其他内容都不依赖于它们。右侧一栏仅基于Valve公布的$5.00美元阈值进行的算术运算，除此之外别无其他。这是一个楼层，这并非对农场成本或Valve收益的估算：该数值未包含游戏——这些游戏必须是自购的，不能是通过促销活动免费获得的——也未包含在卡牌出售时社区市场扣除的约15%。本页面未列出任何收入数据。\n\n而且 Valve 自己也给卡包开价了。 其“交易卡”常见问题解答用直白的美元数字说明了免费玩家的转化率：\n\n“免费游戏会根据你的游戏内消费发放游戏卡。”每消费 $9 美元（约） “自 Steam 交易卡测试版启动以来，您将获得一张卡牌掉落。”\n\n—Valve、Steam 交易卡常见问题解答 ↗ · 经核实，原文照录 2026-09-22\n\n交易卡并非平台亏本赠送的赠品。它是Valve出售的商品，售价按Valve公布的标准计算——随后在转售时还会再次收费。这就是为什么对“卡农”的如实描述并非寄生虫. 这是批发采购商.\n\n所购物品的实际大小是多少\n\n从这里到本节结尾的所有内容均为测量结果，而非报告数据。卡牌统计数据源自 Steam Card Exchange 发布的徽章价格表；游戏本身的售价来自 Valve 自身的商店 API；机器人库存数据则来自一个任何人都可以访问的公开机器人目录。 上述三项数据均在 2026-09-22 上读取，计算过程详见第08节.\n\n13,876发牌游戏\n99,971不同的卡牌类型\n5 · 6 · 15每套卡牌数量：最小值、中位数、最大值\n$0.74成套成品的中位数价格\n$23,586.57市场上每套中有一件\n一个集合有多大\n\n13,876 该套卡中的游戏数量。Valve 其中约一半会分配到任意一个账户上。\n\n0\n1,250\n2,500\n3,750\n5,000\n5\n6\n7\n8\n9\n10\n11\n12\n13\n14\n15\n许可证的费用是多少\n\n这些游戏在Steam商店的标价（单位：美元）。\n\n0\n1,000\n2,000\n3,000\n4,000\n<$1\n$1-3\n$3-5\n$5-10\n$10-20\n$20-40\n$40+\n该集合计算完成后返回什么\n\n同一款游戏的完整套装的市场价格。\n\n0\n1,500\n3,000\n4,500\n6,000\n<$0.50\n$0.50-1\n$1-2\n$2-5\n$5-10\n$10+\n\n将第二张和第三张图表相互对照，无需进行计算就能看出交易形态：游戏数量集中在数十美元区间，而它们产生的套装数量则集中在1美元以下。两者都是对同一批13,876游戏的统计，且采用相同的坐标轴单位，因此比较的是两个高度值，而非两个量级。\n\n这是供给端。需求端则是Valve无需做广告的部分，因为它早已公之于众：一个公开的卡牌交易机器人目录中列出了目前有91个机器人持有694,673套完整套装。 无需登录，无需抓取电商平台数据，也无涉及隐私数据——库存数量印在页面上，紧挨着每个机器人的名称。\n\n将该股票视为这里唯一重要的单位。Valve自己的规则：“大多数游戏会掉落数量大约相当于该游戏卡组总数一半的卡牌……你需要从其他社区成员那里收集这套物品的另一半。\" 一个账号仅靠游戏操作是无法完成一整套任务的。至少需要两个账号，每个账号都拥有该游戏，并且各自消耗掉每局游戏中仅限一次的“掉落”配额。掉落配额不会自动恢复。\n\n694,673库存套装，91个公开机器人\n3,473,365牌，按5张起订\n1,389,346已消耗的掉落奖励，最低值\n2,602仅拥有一款游戏的账号，机器人密度最高\n694,673组坐在哪里\n\n在91个公开上市的卡牌机器人中，按库存完整套装数量排名，排名前十二位的如下。排名前十位的机器人共持有248,115套——即榜单上所有卡牌的35.7%套。\n\n0\n11,250\n22,500\n33,750\n45,000\nCard Supply #4 (High)\nN!vq's Leveling (High)\nAlice [BOT] LEVEL-UP RARE SETS\nN!vq's Leveling (Low)\nDisco Lite Level Up\nN!vq's Leveling (Mid)\nbaty131store.net | Level Up\nKitten - Supreme\nArashirn | Level Up\nSH (Junior) Level Up\nDuobot.com - Overstock\nlvlupbot.com - godlike\n\n这139万个配额中的每一个，都属于一个拥有该游戏、已通过“$5.00”门槛且永远无法再次产生这些掉落物的账号。这就是滞销库存 涉及91个机器人。这并非对市场的衡量，而是对市场结束后所剩部分的衡量。\n\n最后一个数字是“ pigeonhole 法”得出的结果，而非实际人数统计。有一个机器人列出了从仅11款游戏中抽取的 14,310 套，因此其中至少有一款游戏由 1,301 套代表，这意味着至少有 2,602 个不同的账户各自购买了该款游戏。 这是算术允许的最小数值，且仅涉及九十一台机器人中的一台。\n\n这层楼所传达的信息与未传达的信息\n\n这些机器人既从普通玩家那里购买卡牌，也从刷卡场购买——它们公布的收购价格正是该目录的核心内容。因此，这139万个配额并非农场自有账户的数量。 这些是按“每个账号限一次、每款游戏限一次”的掉落配额，已在Steam的某个地方被消耗，最终作为未售出的商品流入商业库存。 无论每个账号背后是刷号账号，还是正在清空徽章页面的青少年，都无损于Valve所获取的收益：$5.00的解锁、游戏授权，以及每次交易的市场分成——不是 15%，而是 15% 或两个一美分最低额，以较大者为准，而在一张以美分为单位标价的卡片上，这个数字要大得多。计算过程见下方的费用梯度表. 这就是本页的要点，这并非对农民的抱怨：该平台既对某种行为收取费用，又在以“商业用途”为由永久封禁用户时，原封不动地援引了该行为作为理由。\n\n从另一个意义上说，该数字也代表了一个下限。它仅统计了今日上架且未售出 关于那些机器人，选择位于公共目录中. 所有已售出的商品、所有非公开商品以及目录外的所有机器人均被排除在外。\n\n而且，按照Valve的价格，农业根本无法自给自足\n\n一个显而易见的反对意见是，农场会购买廉价游戏来制作昂贵的卡牌。Steam自己的商店API却给出了相反的说法。在13,876款包含卡牌的游戏中，13,713款的游戏价格已确定；12,918 是付费书籍，其标价中位数为 $9.99。 一套成品的销售中位数为$0.74. 每套需要两份许可证。因此，一套许可证的中位数价格大约为$19.98 游戏制作许可证及申报表 $0.74.\n\n在 2026-09-22 上测量\t值\t该协议解决了什么\n带卡牌游戏的列表价格中位数\t$9.99\t许可证才是这笔交易中成本较高的一半，而不是卡片本身\n价格为 $4.99 或更低的游戏\t3,665 (28.4%)\t即便是最廉价的尾巴，也比它所产的整套更值钱\n商店里最便宜的纸牌游戏\t$0.99\t两份许可证，$1.98，一套通常售价不到 $1.30\n那些周边套装售价高于游戏本体本身的游戏\t323 / 12,918 (2.5%)\t在40场比赛中，有1场存在针对Steam标价的卡牌套利机会\n普查中的免费游戏\t795\t而且，每款新商品的售价均为 $9 游戏内消费\n\n这便从经济角度上给出了结论，支持Valve的观点，而与通常的说法相悖。以Valve自身收取的价格来看，卡牌刷级是一项亏损的活动，只有在以低于Steam的标价购得许可证的情况下才可行 — 捆绑包、区域定价、关键转售。卡牌只是副产品。购买才是重头戏。而这次购买发生在 Steam。\n\n农场实际上支撑着什么\n\n将这些信息综合起来看，农场就不再像是Valve所容忍的存在，而是变成了Valve所需要的东西。农场提供的每一项投入，都是Valve所报告或开具账单的产出。追踪一个机器人账户的外部活动：\n\n一个水军账号是“批发客户”，而非泄密事件\n游戏销量\n\n购买自己刷分的游戏——从13,876卡牌游戏到$0.50垃圾游戏——因为卡牌只会从已拥有的游戏中掉落。\n\n“在线”与游戏时间\n\n让玩家处于闲置状态以掉落卡牌，从而推高了第0-1节中作为用户参与度指标所引用的“同时在线玩家数”和“游戏时长”数据——而第4.C节将这一数据明确称为“虚假游戏时长”。\n\n注册\n\n必须先通过$5.00限额账户门槛，才能获得卡片——每个账户需在实体店消费Valve本。\n\n钱包余额与手续费\n\n它销售的每张卡都会通过“市场”进行结算，其中低面值卡的手续费最高可达 66.7%，而所得款项则锁定在 Steam 钱包中。\n\nSteam级公关\n\n徽章和等级 Valve 的展示，完全是因为有人精心打造了套装——而该排行榜的顶端则被机器人占据（参见第 03 节）。\n\n移除该农场后，上述所有数值都会下降 ——游戏销量较低，“在线”用户规模较小，账号从未注册，费用从未收取，等级也从未达到。这就是为什么一条禁止自动化的规则却与数百万个自动化账号并存：禁令只是选项，而这种活动才是收入来源。\n\n而且提现本身就是一种财富流失——0——要缴两次税\n\n这张卡牌并不是循环的终点。Valve的机制本身允许一张卡牌被压碎成宝石，并消耗宝石来制作补充包 — 再有三张卡 —— 这些卡要么被卖出，要么再次被销毁。每次循环都是一次市场交易或转换，且每次都要缴纳税费。该循环的方向由下文测算的费用下限决定，无需借助外部模型：在此循环内售出的每张卡都会交出至少两美分，在交易价格为三到五的卡片上，因此每次转动摇柄所获得的回报都少于投入的。这种循环摧毁了虚拟价值，并迫使新的、需支付手续费的交易来填补这一缺口。本文未提及该损失的具体数额 — 每套的回报取决于宝石掉落率和强化包中奖率，而本项调查并未对此进行测算。\n\n收藏卡来自已拥有游戏的掉落物\n→\n宝石卡片被压坏，费用已扣除\n→\n补充包用于制作的宝石\n→\n3张新卡已在Market上售出，已扣除手续费\n↶\n\n这里仅阐述了游戏机制，这些机制源自Valve——卡牌可兑换为宝石，宝石可制作卡包，卡包可产出卡牌——每项机制都在Steam集换式卡牌常见问题解答中有所记载，且每个环节都属于需缴税的市场事件。循环机制的来源：Valve、Steam 交易卡常见问题解答 ↗.\n\n这不仅仅是一个瞬间，而是一个拥有多年发展根基的行业。\n\n单次快照可能只是偶然现象。因此，我们通过Wayback Machine回溯了2022年至2026年期间，每逢季节性Steam促销活动时，都会读取一次公开的卡片机器人目录——这些机器人持有的固定库存，以及在一次又一次促销活动中始终如一的账户。 这种经济活动并非昙花一现；它持续存在，拥有稳定的运营商核心，其规模曾达到峰值，超过库存中有300万套 在2023年冬季促销期间——某个时刻，某个目录中曾存放着价值约30万张的《军团要塞2》激活码。\n\n公共机器人目录中保存的完整卡组，由 Steam 出售\n\n每个季节性特卖期间，steam.supply/CardBots 会有一个 Wayback 快照。将鼠标悬停在上面，即可查看按该快照汇率计算的 TF2 钥匙价值。\n\n0.0M\n0.9M\n1.8M\n2.6M\n3.5M\nA’22\nS’23\nW’23\nS’24\nW’24\nS’25\nS’26\n401在各销售渠道中观察到不同的机器人账号\n59在7次销售中至少有5次出现——稳定的核心\n162022年至2026年期间，7场拍卖会中场场皆有参展\n3.22M库存中的 Peak 套装（2023 年冬季）≈ $570k–790k 把钥匙\n从顶端看，一场促销活动的徽章排行榜是怎样的\n\n需求方与供给方相匹配。在公众方面2024年夏季促销徽章排行榜 已归档 2026-07-16 ↗，排名第一的账号制作了“已售出”徽章1,740,645 次 — 174万套十张卡的套装，1740万张卡 整合为一种单一的装饰样式。按该销售活动自身的市场价格（每套 $0.50）计算，那就是~$870,000 就卡牌价值而言；按照实际购买方式计算——将《军团要塞2》钥匙交易给升级机器人，每把钥匙大约能换取7.6套——这~229,000个键，约$410,000–$570,000 从实际意义上讲。第二号账户：552,000 套，~$130,000–181,000。没有人会为此下注。这是被买入的，而买入的每一笔交易都是由 Valve 结算的。\n\n方法与限制：将每个快照所列的机器人中的“set-stock”值相加；该数字 由于不同销售数据中每个快照的机器人数量无法直接比较——部分快照仅显示精选机器人，而部分则显示完整目录——因此库存数据应被视为可见内容的下限，而非全面统计。 关键值采用每个快照中“每键广告套装数”的中位数，并使用一个 $1.79–$2.49 的 TF2 键。跨快照的持久性通过 SteamID64 实现。2021 年的快照采用了较旧的页面布局，因此未被纳入统计。数据：farm-economy-timeline.json; 来自 SteamLadder 的徽章等级；来自 Steam 卡牌交易所的定价（销售时的 Wayback 快照，$0.05 一张卡牌）。\n\n即使没有促销活动，那支车队依然在那里\n\n上面的两张图片并非两个群体。它们是同一支舰队，是在不同时刻拍摄的。本节开头读取的目录是在一台一个没有季节性促销活动的普通日子 — 2026-09-22 — 即使在静止状态下，它也保持着91个机器人和 694,673 套全套: 约186,000 TF2 键位，$334,000–$464,000 的卡牌数值，处于闲置状态 销售间隙。这就是业务在没有任何动静时维持的最低水平。\n\n而且这是同一项操作。通过 SteamID64 匹配，在这91个处于休眠状态的机器人中，有87个——96%——也出现在上面的七张销售快照中，每一本里都有十六个。该目录并非一个仅在销售期间开放、结束后便关闭的摊位；它是一份常设的商业库存清单，正是这支车队将其规模扩大到了322万套 在2023年冬季的高峰期，且从未降至零。所谓促销，就是商品售出之时。一年中的其余时间也同样存在这种情况。\n\n各机器人的休眠目录\n\n每个方块代表目录中位于 2026-09-22 位置的一个机器人，如果该机器人也出现在七张销售快照中，则会高亮显示。91是当天名录中列出的数字，并非舰队规模 — 在销售快照中出现了401个不同的账户，而该目录在不同日子里展示的内容各不相同。\n\n曾在以往拍卖中出现过 (87)自上次快照以来的更新 (4)\n\n从同一公共目录读取非销售基线值 2026-09-22，无需登录。静态值采用各机器人自身公布的“每键集”速率以及其上方的 $1.79–$2.49 键值区间。 重叠分析基于 SteamID64 与七个促销快照的比对。由于“精选”与“完整”列表在不同快照中存在差异，因此此处比较的是库存和身份信息，而非用户数量。计算方法如下：第08节.\n\n03 — 梯子\n另一个产品就是你名字旁边的那个数字\n\n卡牌是原材料。成品为Steam级，且Valve以套为单位设定价格。\n\n100Steam 级别\n目标高度——拖动或使用方向键\n一套的价格，美元\n\n$0.20 是本次统计中最便宜的全套，$0.74 是中位数，$1.70 是平均数。该数据仅涵盖卡牌——绝不包括 $5.00 解锁内容或游戏许可证。\n\n55,000需要XP\n550已消耗的整套产品\n110值得收藏的游戏，自己刷资源\n$407.00按那个价格计算，卡片的成本是\n1,100烧毁的掉落奖励，最低值\n$5,500.00$5.00 解锁，前提是未重复使用该账号\n已消耗的完整套装，等级 1 至 1,000\n\n一个徽章工艺品 = 一套完整套装 = 100 XP。同一等级区间内，每上升一个等级所需的XP比其下方等级多100 XP。\n\n0\n12,625\n25,250\n37,875\n50,500\n1\n250\n500\n750\n1000\n667\n550 sets\n\n等级并非Valve会忽略的装饰品。它与账号紧密绑定。根据Valve自己的《交易卡常见问题解答》中关于制作徽章能获得什么的说明：“100XP，这可能会使你的Steam级提升。”如果您的Steam级提升，好友列表的上限将增加5人，而且你可能还能解锁使用“展示区”自定义个人资料的功能。 关于补充包：“你的Steam等级会提高获得卡包掉落物的概率：10级：+20%……50级：掉落率提高100%（即掉落率翻倍）。”\n\n因此，该等级决定了两件事——0—控制：你可以添加多少好友，以及免费卡牌落入你库存的速度。 后者具有复利效应——你消耗的卡组越多，平台向你提供新卡的速度就越快。Valve将这种再投资循环融入了产品设计中。\n\n汇率是固定的且已公布。制作一枚徽章需消耗一套材料，并可获得100 XP；“同一款游戏最多可以制作五套装备。” 每提升10级，所需经验值就会增加。由此得出的结果如下，且以下数据均非估算值：\n\nSteam 级别\t它消耗的整套产品\t必须入手的游戏，才能自己制作这些游戏\t创下有记录以来的最低价（$0.20）\t在中位数集 ($0.74) 上\t比例\n10\t10\t2\t$2.00\t$7.40\t\n50\t150\t30\t$30.00\t$111.00\t\n100\t550\t110\t$110.00\t$407.00\t\n200\t2,100\t420\t$420.00\t$1,554.00\t\n500\t12,750\t2,550\t$2,550.00\t$9,435.00\t\n667\t22,579\t4,516\t$4,515.80\t$16,708.46\t\n\n667 并非假设值。这是公开目录中某个机器人宣称能带领客户达到的最高等级，该机器人持有横跨 6,117 款游戏的 33,359 套卡组。 第四列是该卡组与普查中任何地方最便宜的完整卡组相比的价格；第五列则是与中位数相比的价格。这两者均为仅卡牌本身的市场价格，完全不包含 $5.00 解锁费用和游戏许可证费用。\n\n曲线是如何得到验证的，因为 Valve 并未公布这一结果\n\nValve 表示徽章获取率（“每获得100 XP，即可额外提升Steam级”) 然后对其进行套期保值——“（至少一开始是这样）” — 且不公布升级情况。 上文使用的升级曲线是标准曲线，即每个十级区间内的等级，其所需经验值比下方区间高100 XP。该曲线是根据目录数据验证得出的，而非凭空假设：对于每个其宣传的最大值受库存限制（而非每局五件工艺品的上限）的机器人，根据该曲线计算出的水平与该机器人宣传的水平完全一致 — 541 对 541，494 对 494，464 对 464。而在上限生效的情况下，计算出的数值会高出几个等级，这正是那种同时取决于每场比赛阵容深度的上限应有的表现。 对于 667 级以上的曲线，本文不作任何论断。\n\n阅读第02节旁边的等级表，就能看出该业务的全貌。 要将一个账号提升至500级，必须组装12,750套完整套装。每套套装至少需要消耗两个账号的掉落配额，且每个账号都已通过$5.00关卡，并拥有该游戏。某个个人资料顶部显示的一个虚荣数值，其下方至少有 25,500 个已消耗的掉落配额。 Valve 不会在这笔交易中亏损。Valve 是该交易每个部分的交易对手方。\n\n04 — 统计数据\n该条款并非笼统地描述农业，而是逐一列举了农业的各项内容。\n\n§ 4.C 并非一条通用的反机器人条款。其中列举的示例依次列出了卡片农场产生的两样东西。\n\n“您不得以任何形式使用脚本、机器人、宏或其他非人工控制的系统（以下简称‘自动化工具’）以任何方式与 Steam 上的内容和服务进行交互，包括但不限于：\n\n实现 Steam 账户创建流程的自动化，\n伪造游戏数据（例如虚增胜场或负场、经验值、游戏时长），\n在没有用户真实参与的情况下获得奖励或进度，\n“通过自动化手段参与评审机制（如同行评审或‘监督’），包括通过预设脚本而非基于充分信息的判断来影响结果或举报用户。”\n—Steam 订阅协议 第4.C条 ↗ 已归档 2026-09-24 ↗ · 摘录并原样引用 2026-09-22\n“……玩耍时间”\n\n空闲时间并非虚幻的时间。ASF 常见问题解答（FAQ）对此问题给出了直截了当的回答——“为什么通过ASF刷来的游戏游戏时间不会增加？” — 附：“确实会，但不是实时更新的。Steam会以固定间隔记录你的游戏时长，并按计划进行更新……通常大约每30分钟更新一次。”\n\n这些时长会记录在 Valve 的记录中，显示在 Valve 的商店页面上，并计入 Valve 自行发布的在线玩家数量中Steam 图表 ↗ 已归档 2026-09-23 ↗. 在这些数据中，闲置账号与活跃账号无法区分。该平台对外公布的参与度数据，是基于一个包含非活跃账号的用户群体计算得出的——根据该平台自身的规则，这些非活跃账号也被计入其中。\n\n“……缺乏用户真实的反馈”\n\n这是由Valve撰写的“闲置卡牌掉落”的定义。它同时也定义了Steam等级、该等级对应的徽章、补充包获取资格以及随附的个人资料经验值——ASF常见问题解答已对此进行了确认“保留获取补充包的资格”, 因为它的登录方式与官方客户端相同。\n\n因此，奖励机制与禁止行为是从两个角度看待的同一机制。Valve将奖励设定为由时间而非技能产生，随后又制定了一条条款，禁止通过除个人花费该时间以外的任何方式产生奖励。\n\n05 — 商业用途的陷阱\n每张“养殖卡”的每次出卡，都是许可证所禁止的出卡行为——而Valve会在出口处收取费用\n\n这是“负责任地”刷卡无法解决的问题。该许可证仅限个人非商业用途，而一张卡只有在不再属于个人使用时，才值得去刷。\n\n§ 2.A — 许可\n\n\"Valve 特此授予，且您接受，一项非排他性许可和权利，允许您为您的个人、非商业用途 （除非本协议或适用的订阅条款中明确允许商业用途）。”\n\n§ 2.G — 限制\n\n“您无权：……（iii）”将内容和服务或其任何部分用于任何商业目的，但本协议其他条款（包括任何订阅条款或使用规则）中明确允许的情况除外。\"\n\n§ 3.D — 费用\n\n\"Valve 可能会对订阅市场中的交易收取费用。 “任何费用都将在交易完成前向您披露。”\n\n将这三点综合起来看，该职位便已关闭\n\n一张被保留的卡牌对农场来说毫无价值。一张被出售、交易或捣碎成宝石的卡牌，则已被用于创造价值——而Valve在其执法函中已明确说明了这一点：一名运营170个机器人的用户被告知，该账号“曾被用于在Steam上非法收集收藏卡，以及相关活动，不仅限于商业活动。” 在这种情况下，卡片已进入市场。销售已结算。手续费已收取。禁令是在此之后才下达的。\n\n那扇门的费用并非 15%。在代管卡上，该费用可达三分之二。\n\n§ 3.D 保留条款“一笔费用”. 在农场实际生产的卡片上，这笔费用与广告中宣传的~15%相去甚远。社区市场收取的5% Steam 交易费和 10% 游戏费，每项的最低限额均为 $0.01 （摘自 Valve 的社区市场常见问题解答）。在一张标价为一美分的卡片上，这些底价是 价格：买家支付3美分，其中2美分是手续费。由于采用向下取整规则，表面上的15%实际上变成了一项实际征收的费用，该费用会攀升至66.7% 这正是卡片市场的真实写照——每张卡片仅值几美分。\n\n根据卖方的要价计算的“社区市场”交易实际佣金\n\n5% Steam + 10% 局，每局至少 $0.01。阴影区域是交易卡实际进行的区间——每张卡大约在 $0.03–$0.05 之间。\n\n0%\n10%\n20%\n30%\n40%\n50%\n60%\n70%\ncards\n$0.01\n$0.10\n$0.20\n$0.30\n$0.40\n$0.50\n66.7%\n卖家希望\tSteam 5% (第 $0.01 分钟)\t第 1 场比赛 (第 0 分钟)\t买方支付\t综合费用\n$0.01\t$0.01\t$0.01\t$0.03\t66.7%\n$0.03\t$0.01\t$0.01\t$0.05\t40.0%\n$0.05\t$0.01\t$0.01\t$0.07\t28.6%\n$0.08\t$0.01\t$0.01\t$0.10\t20.0%\n$1.00\t$0.05\t$0.10\t$1.15\t13.0%\n\n10%的游戏费用归发行该卡片的应用程序所有；5%归Valve所有，而在Valve自有游戏及基础库存道具上，全部费用归Valve所有。 无论哪种情况，钱都流出了“农场主”的口袋——卖出一张三分钱的卡片，只能收回一分钱，却要交出两分钱。将这一比例乘以“农场”产生的数十万笔五分钱以下的卡片销售额，“Valve可能收取的费用” 这是一种商业模式，而不是脚注。来源：Steam 社区市场常见问题解答 — 费用 ↗ 已归档 2026-09-21 ↗, 读作 2026-09-22；该曲线基于上述两项已公布的利率及其 $0.01 下限进行算术计算。\n\n无论该工具如何配置，都无法规避这一规定。即使由一个人、在一个账户上、以完全克制的态度运行该工具——但只要该人将一张通过刷卡获取的卡片出售以换取钱包资金，第2.G条中的同一条款对其适用的程度，就与对拥有上万个账户的运营商一样。 因此，Valve 预留了一项可针对其市场上的几乎所有卡牌卖家援引的违规条款，却拒绝将其适用于实际上所有卖家。以这种频率执行的规则，就不是规则了。那只是一个选项。 本展览提出的问题并非“为何对卡农行为予以容忍”； 而是为何针对出售一张卡片的个体用户会采取同样的措施，而这些卡片所滋养的商业卡牌经济——交易服务、升级机器人、批量卖家——却公然运作，其中最大的群体之一甚至由一名 Valve 员工负责管理（§ 08）。规则的执行针对的是小额持有者，却对机器网开一面。\n\n06 — 执法记录\n毫无预兆，一波接一波，沿着电话号码传播下去\n\nValve将“无须通知即行使权力”的规定写入了协议本身，紧接在自动化条款之后。\n\n\"Valve 有权因任何非法行为、构成作弊或自动化操作的行为，或违反 Steam《在线行为准则》的行为，限制或终止您的账户或某项订阅服务。您承认，Valve在终止您的订阅和/或账户之前，无需向您发出通知。\"\n\n—Steam 订阅协议 第4.D条 ↗ 已归档 2026-09-24 ↗ · 经核实，原文照录 2026-09-22\n\n1,000+ 机器人 · 已被禁止交易。 “该账号似乎曾被用于管理一个机器人账号网络。使用机器人账号的行为违反了《用户协议》第Steam条。”\n\n170多个机器人 · 永久封禁，2017年冬季特卖。 “该账号曾被用于在Steam上非法收集收藏卡，以及相关活动（不仅限于商业活动）。该账号已被永久封禁，Steam客服无法就此问题提供进一步协助。”\n\n120多个机器人 · 已被永久封禁。 “该账号及其他账号被用于对我们的网络基础设施进行流量攻击，这违反了Steam在线行为准则。”\n\n— Steam 支持信息转载自 ArchiSteamFarm 常见问题解答（FAQ）中的“有人因此被封号吗？”一节。来源 ↗ · 经核实，原文照录 2026-09-22\n案例 4 — 2025 年 6 月，VAC 禁止闲置的 CS2\n\n该项目自身的跟踪器中记录了一起发生在上述三起事件之后的情况：那些仅通过该工具让《反恐精英2》处于空闲状态的账号收到了VAC 禁令 ——这里指的是反作弊类，而非管理类。维护者的观点是，闲置状态不会导致这种情况，因为它“除了告诉 Steam 我们正在玩某款游戏之外，什么也没做。” 原因尚有争议。但这些账号被封禁这一事实则毋庸置疑。\n\n—ArchiSteamFarm 讨论 #3440，于 2025 年 6 月 26 日开启 ↗ · 阅读 2026-09-22\n\n主账号是如何被注销的\n\n在同一讨论串中，一位项目合作者描述了该规则的适用范围：账号可能会被封禁“按链”，如果他们使用的是同一个电话号码 —“这可能只是一个 VAC 封禁，但会波及到与被封禁账号相关的‘干净’账号。”\n\nSteam Guard 需要一个电话号码。矿池是基于操作员的电话号码构建的。因此，执法行动不会止步于一次性账户：它会沿着共享标识符向上追溯，直至找到那个存储了资源库、好友列表和库存的账户。 这就是一位项目协作者所描述的机制：单次行动如何同时清除操作者的主账户及其农场——这也正是为何在一次打击浪潮中，损失的账户数量并非仅以 $5 个账户来衡量。 （由一位项目贡献者在 ASF GitHub 讨论 #3440 中描述；目前尚无官方 Valve 确认或正式先例记录。）\n\n同一段文字，相隔五年，出自三位不同的经纪人之手\n\n将农业活动视为违规行为的条款——即对个人非商业许可的商业用途——并非仅适用于农场。这是Steam因交易行为关闭账户时给出的标准理由，且该理由以模板形式呈现。 以下是三个案例，均由收到通知的用户公布，时间间隔五年，来自三名不同姓名的代理。\n\n来自 Steam 客服的留言，9月29日 下午7:56\n\n“您正在登录的账户因违反《Steam 订阅协议》条款已被锁定。根据交易记录、社区举报及其他因素，该账户已被认定用于商业用途。\n\n此锁定状态为永久性，Steam 客服无法就此为您提供进一步帮助。\n\n由于我们已提供了所有掌握的信息，因此我将关闭此帮助请求。请注意，您将不会收到关于此问题的进一步回复。\n\n此致，\n“哈尔”\n\n此求助请求已关闭。\n2020年9月29日。由收件人发布，并附有评论“RIP Trading。” —@gergelyszabo94 ↗\n支持团队的消息 Steam 发布于 7月12日 22:41\n\n“您正在登录的账户因违反《Steam 订阅协议》条款已被锁定。根据交易记录、社区举报及其他因素，该账户已被认定用于商业目的。”\n\n此锁定状态为永久性，Steam 客服无法就此为您提供进一步帮助。\n\n由于我们已提供了所有掌握的信息，因此我将关闭此帮助请求。请注意，今后若再次提交关于账户锁定的帮助请求，可能会在未作回复的情况下被关闭。\n\nSteam 支持\n“Vido”\n\n该求助请求已结束。\n2024年7月12日，葡萄牙语界面。收件人是一名职业CS2选手：“已经联系了Steam客服，但只收到自动回复……既无法玩Faceit，也无法参加职业比赛。” —@prcs25 ↗ 已归档 2024-07-15 ↗\n引自收件人，r/steamsupport\n\n“您好，您正在使用的该账号因违反《Steam订阅协议》条款已被锁定。根据交易记录、社区举报及其他因素，该账号已被认定用于商业用途。\n\n此锁定状态为永久性，Steam 客服无法就此为您提供进一步帮助。\n\n由于我们已提供了所掌握的所有信息，现将此求助请求关闭。请注意，今后针对该账户被锁定问题提交的求助请求可能会在未作回复的情况下被关闭。\n\nSteam 支持\n“莎莉”\n\n已收到三次，分别来自三次不同的请求。\n2025年3月29日。该用户并非在对账户锁定提出申诉——其账户连同电子邮箱一同被盗，因此正在请求恢复访问权限：“我不是在问封号的事，也不对此提出异议，我只是想登录我的Steam账号……Valve每次收到我的请求时，都会直接复制粘贴这同一条回复，然后关闭请求。” —r/steamsupport ↗, 收录于本研究自身的投诉语料库中\n\n逐字逐句，逗号不差，历时五十五个月，历经三位代理人，跨越两种交互语言。正文中唯一的修改是最后一句中“2020年”与“2024年”之间的表述调整，从“您将不会收到进一步的回复” 到“今后的求助请求……可能会在未作回复的情况下被关闭。” 无论这些决定是通过何种程序做出的，这封信都未能记录下这一过程。 所列出的理由是“交易、社区报告及其他因素”——一个类别、一份来源不明的报告，以及未指明的其余因素。\n\n另有五起案例，采用相同方式收集。前三起属于同一类别且结果相同；后两起虽出自同一部门，但用相同的措辞回应了不同的规定：\n\n日期\t该账号做了什么\t发生了什么\t来源\n2021年12月4日\t在 Buff 上买卖 —“我除了在Buff上做些买卖，也就是所谓的P2P交易，没干别的。”\t社区禁令：禁止交易，禁止买卖，高价库存被冻结\tr/csgomarketforum ↗ 已归档 2025-03-27 ↗\n2021年12月6日\t通过Buff和Bitskins进行的单向P2P交易，用于装备配置和升级交易\t永久性商业用途锁加社区锁：“卡在一种伪隐身模式里……我的个人资料也卡在‘私密’状态了”\tr/GlobalOffensiveTrade ↗ 已归档 2021-12-06 ↗\n2024年12月20日\t该账号自2017年起持有，累计游戏时长达数千小时；在社区交易平台上交易主题装备套装并进行升级换装\t永久封号（含社区封号），不作事先警告，也不计入封号记录；支持“称其决定是最终决定”, 回复为自动生成\tr/csgomarketforum ↗ 已归档 2025-06-27 ↗\n2024年12月23日\t一位久未登录的用户通过VPN添加了钱包资金，此前已有一年未登录“仅用于一般的网络安全”\t永久社区禁令，附带完全没有给出任何理由:“该禁令是永久性的，他们无法提供更多信息，且后续工单可能会在未予回复的情况下被关闭。” 196个赞，340条回复\tr/steamsupport ↗\n2026年8月4日\t多年来一直在伊朗购物；该作者表示他们从未发过帖，也从未使用过“市场”板块，更从未使用过论坛\t社区访问已被锁定直至2038年 超过“受制裁地区”; 该工单由一名名为Azul的客服人员关闭。一年前，该账户通过同一伊朗IP地址提交的退款申请曾获批准。图书馆和钱都归Valve所有。\tr/pcgaming ↗\n\n最后一行的规则与其他情况不同——涉及制裁合规，而非商业用途——将其纳入是因为处理结果的模式完全一致：归类、无证据、不可上诉、工单已关闭。这还提出了一个其他情况未涉及的问题：如果为该账户提供服务属于违法行为，那么多年来收取的款项也就属于非法收入。 这两种立场中必定有一种是错误的，而且只有其中一种会给客户造成经济损失。\n\n这八封信均于2026-09-22被查阅——其中2021年和2024年12月的帖子是通过互联网档案馆的快照获取的，其余则通过Reddit的公共前端获取，因为Reddit拒绝了数据采集方提出的直接请求。 2020年和2024年的两封信件是根据原始帖子所附的截图转录的，这些帖子目前仍然存在。本调查并未指称这些账号在任何方面是无辜的或有罪的——这恰恰是关键所在。无论是读者还是监管机构，都无法从这封信中看出端倪。\n\n关于数据来源的说明——运营商层面的损失\n\n本调查所采访的运营商报告称，损失金额约为每个账户5,000至10,000个 在单次执法行动中，与该农场一并查封了主要账户。该民意调查在此作为第一方报告记录在案，而非调查结果。 该数值未公布样本量，没有固定的采集日期，也不进行逐账户验证，且本页上的其他数值均不以此为依据；第02节中基于该数值的两行已作相应标注。\n\n之所以明确指出这一点而非一笔带过，有两个原因。上述的“链式封禁”机制正是对这一模式的官方解释。 监管机构可以从Valve处调取那份能够一锤定音的记录：有多少账户因自动化处理而受到影响，分别属于哪几波处理，以及这些账户在被关闭前在该商店分别消费了多少。在该记录出现之前，这一数据将维持现状——被报道、被归因，却未得到证实。\n\n07 — 不对称性\n同一张书桌的两侧\n\n将这一举证标准与该机构对其自身支援行动所采用的Valve标准进行对比。右侧一栏是本档案本身的事件登记册，转载时保留了其中原有的保留措辞。\n\n一位客户，用于交易\n\n2020年至2026年间记录的8例病例\n\n行为\n在第三方电商平台上买卖商品；其中一例根本不存在任何行为——该账户是被盗的。\n所示证据\n无。“基于交易情况、社区反馈及其他因素。”\n通知\n无。Valve 在第 4.D 节中已对此作出保留：“Valve无须在终止合同前向您发出通知。”\n上诉\n“此锁定状态为永久性，Steam 客服无法就此为您提供进一步帮助。”\n门票\n根据首次回复已关闭。后续请求“可能会在未予回复的情况下关闭。”\n覆盖范围\n个人资料、好友列表、聊天、应用商店、背包，以及所有用真实货币购买的物品。\n时长\n永久的。\n一支自动化机器人舰队，用于处理大容量任务\n\n694,673 91个机器人中公开库存的完整套装\n\n行为\n在数千个账户上同时运行自动化的无头脚本，以使卡牌闲置、批量制作徽章，并以工业规模进行卡组交易。\n所示证据\n公开发布的机器人目录（steam.supply、SteamLvlUp）以及拥有数百万成员的公开群组。\n通知\n零干预。88.97% 不受任何形式的禁止; 剩余的禁令中，有 0 项仅是表面文章。\n上诉\n无需此项。车队可在长达数年的生命周期内持续运行，不会中断。\n门票\n—\n覆盖范围\n无限制的库存交换、徽章升级和市场流动性。\n收益为 Valve\n$26.8M+ 最低店铺消费额（每个账户需达到 $5.00 门槛）加上 15% 次社区市场交易扣减。\n这引出了一个问题，说白了就是\n\n任何手动交易卡牌或物品的个人用户，都将根据第4.C条（自动化）或第2.G条（商业用途）面临永久且不可上诉的封号处罚。而一个通过数千个账号运行无头机器人的自动化刷分团伙，却能公然活动且保持着88.97%的零封号率。Valve 是这两者的受益人。\n\n这种不对称性体现在经济层面：个人交易者从平台中获取价值，而自动化的信用卡车队则向Valve的店铺消费通道注入数百万资金（每个账户$5.00），并推动每次转售产生的交易手续费。监管并非遵循书面规则，而是遵循收入模式。\n\n08 — 治理\n谁负责监管卡牌经济\n\n本报告中反复出现的一个发现——即围绕Steam的第三方层的人员来自Steam内部——在卡片经济中同样成立，并且这一现象最终指向一个特定的结论： 没有任何独立第三方能够统计Valve的执法行动究竟产生了什么实际效果，因为能够进行统计的一方就位于该层内部。以下所有事实均摘自Valve在2026-09-22上的公开群组及个人主页，任何人都可以在浏览器中复现这些内容。\n\n一名 Valve 员工负责管理最大的卡牌交易群组Valve 名员工\n\n卡牌交易 ↗ 在自身的页眉中将自身描述为“Steam 卡片交换官方群组” 并携带97,114名成员. 该群组列出的版主——即掌握该群组管理权限的账号——是Mickmane,SgtFopper 以及afarnsworth ↗.\n\n根据 Valve 自身网站的标记，该最后一个个人资料被标记为 Valve 的员工——该页面显示class=\"profile_header_valve_employee\" — 其位置为华盛顿州贝尔维尤，属于Valve,Steam 以及Steam 集换式卡牌小组 组。SteamID64 76561197960434622，自2003年9月12日起成为会员。\n\n这一观察是结构性的，而非针对个人的，而且它是不 一个需要澄清的地方——卡牌交易群的版主并没有运行机器人，而且这里没有任何迹象表明情况并非如此。关键在于第07节. Steam “卡牌交换”是一项第三方商业卡牌服务；通过第三方服务交易卡牌，正是Valve根据相关规定对普通账户实施永久封禁的具体行为“基于交易、社区报告及其他因素，用于商业目的。” 一名编号为 Valve 的员工在该服务拥有 9.7 万名成员的官方社区群组中担任公开的版主职务。\n\n本文并未对任何个人提出不当行为的指控，且未对该角色具体职责作出任何推断。这种不对称性本身即为调查结果： 当普通账户涉及第三方卡片或皮肤服务时，处理结果是关闭工单并永久封禁，且未提供任何证据；而当涉及该服务时，一名 Valve 员工被列入版主名单，且该安排在 Valve 自身发布的页面上清晰可见。 所提出的问题与本档案其他部分提出的问题一致：如果存在书面授权，请出示；如果不需要书面授权，请以书面形式说明，因为第06节的八名人员被告知了相反的情况。\n\n禁用列表层及其管理方志愿者版主第三方服务\n\nSteambans.com 群组（存档）↗ (直播 ↗ 已归档 2025-12-03 ↗) 在其现存的类群描述中记载了其谱系：“Steambans.com Steam 的官方社区群组。SteamBans.com 是一项基于传统理念的全新服务。 全球封禁名单在VALVe旧版WONID程序中已运行多年。当系统升级为STEAMID时，我们自然而然地开发了一项专门针对这一新系统的服务。但我们还希望做得更多。*. 这是已于2013年关闭的Steambans的存档页面。\" 其列出的管理员包括devicenull 以及killahinstinct_ ↗.\n\n该管理员账户是不 一名 Valve 员工——其身份未被标记为员工。这是一名地位格外显赫的志愿者：作为社区版主 （414名成员，被描述为一个群组“由 Steam 的社区版主创建”)，来自维基协调员，来自Steam 社区市场，以及包括以下在内的 Valve 个节目组和预发布组：Valve 管道,Steam 客户端测试版,移动端身份验证测试版,新 Steam 社区测试版,Steam 实验室,Steamworks 以及举报诈骗网址.SteamID64 76561197960794555.\n\n此外，在该圈子内，还有一位用户将“Steambans”直接显示在其公开群组成员列表中：msart ↗ (队伍名单 ↗),SteamID64 76561197977933359，其个人简介中这样写道：“我运营 steamid.uk 以及许多其他与 Steam 相关和不相关的网站”，并运营着一个由十六个团体组成的关联网络——SteamIDcouk （主组“Sid 网站”），SidAdmins,SidBans,steamideu简体中文（大陆）,Steam3ID,s-id 以及SArchive 在其中。\n\nsteamid.uk 自身就使用了相同的编号。其常见问题解答（FAQ）中写道：“谁创建了 SteamID？SteamID 网站、网络基础设施和安全系统均由 76561197977933359 负责管理。” 再往下看两个回答中提到了数据来源：“SteamID 主要利用 Steam Web API 进行数据收集。” 该页面介绍了分布在不同主机上的多台专用服务器、异地开发服务器、存储服务器和文本搜索服务器，以及一个独立的备份设施。\n\n经互联网档案馆保存的记录核实：该2025年12月3日 Steambans 群组快照 ↗，该2024年9月14日的操作员档案快照 ↗，以及steamid.uk 常见问题解答（2026年4月1日快照）↗，与直接从 2026-09-22 读取的数据相匹配。\n\n这究竟意味着什么，又意味着什么不是\n\n封禁名单、SteamID 解析和卡牌交易是决定谁值得信赖、谁可被识别以及某件物品价值如何的三大服务。这三项服务均不由 Valve 运营。在每一艘飞船上，掌舵者都来自Valve的轨道内部： 卡片服务官方群组管理员名单中一名被标记的 Valve 员工；一名拥有预发布程序访问权限、管理封禁名单群组、在社区服务多年的 Valve 社区管理员；以及由同属该圈子的一名个人运营的身份识别服务。 三项服务、三个控制界面、三个人 Valve 早已赋予其权威。\n\n加入该团体并不等同于受雇，以上内容均不构成任何指控。 这是一个治理事实，也是普通抗辩之所以成立的原因——那些是第三方，我们无法控制他们 ——必须经过检验，而非直接采纳。掌舵者对Valve并不陌生。Valve有资格说明它究竟向他们提出了什么要求（如果确实有要求的话）；外界无人能够查明真相。\n\n没人算过。这就是调查结果。\n\nSteam ID 空间是一个连续的整数范围。遍历该空间并报告被封禁的账户数量、受限的账户数量以及因交易禁令而被冻结的库存数量，这并非一项研究项目——它只是一个循环和一个 API 密钥。Valve 直接分发该密钥，在steamcommunity.com/dev/apikey. 然而没有独立机构发布该人口普查数据。 既不是监管机构，也不是记者，既不是学者，也不是消费者组织。关于Steam执法规模的唯一公开数据，就是Valve选择提及的那些。\n\n该功能并非不存在，而是被保留了下来。那个能够大规模解析和索引ID空间的服务——steamid.uk——在其常见问题解答中指出，它“主要利用 Steam Web API 进行数据收集” 并在多台专用服务器、异地存储设备、文本搜索服务器以及独立的备份设施上运行。 该系统由一名个人运营。其“黑名单”兄弟群组由一位在Valve社区任职已久的版主共同管理，该版主拥有访问Valve预发布程序的权限。唯一有能力公布计数结果的政党处于Valve的势力范围之内，却并未公布该结果。\n\n这份档案在其他地方发现的情况也完全一样。任何负责就Steam经济作出关键决策的服务——无论是判定谁值得信赖、谁可被识别、某项物品的价值几何，还是决定谁被禁止——名义上都是第三方，实际上却与Valve紧密相连。Steam “卡片交换”并不例外；它只是这一模式的又一个实例。 之所以可以提出“这些是独立操作”这一辩护理由，恰恰是因为至今无人能够用具体数字来验证这一说法。\n\n1088万账户普查：88.97% 未处理\n\n对ArchiSteamFarm的安装基数进行了审计，涉及Valve的GetPlayerBans 终点（10,880,610 个账户，55 分钟）。仅该无限制子集就代表$26.8M+ 最低店内消费额（$5.00 准入门槛）。9,680,599 账户（88.97%）不受任何形式的限制，而其余的99.8%仅实施了名义上的社区禁令，自动交易功能仍保持正常运行。\n\n5,360,499非受限 ASF 成员（显示为 Steam 的数量）\n10,880,610已扫描的 API 条目总数（受限 + 不受限）\n9,680,599从未被封禁过 (88.97%)\n1,200,011携带任何 Steam 禁令 (11.0%) — 99.8% 外观\n55 分钟要对整个人口进行普查，一个关键点是\n取证证据与深度普查\n\n详细的人口统计数据细分——包括封禁类型分布图、执法时的账号使用时长、创建年份分组（2020–2026）以及用户自报的地理位置信息——已发布在专门的普查调查报告中。\n\n查看完整的10.88M禁令普查报告（附件VI）→第4节 — 资产ID屏蔽 →\n\n因此，需要提出的问题是——而这个问题只有 Valve 才能回答：撤销了哪项标识符或能力？具体是在何时？由谁决定？这对目标运营商产生了哪些可量化的影响？ ——而这与它对所有试图进行人口统计的外部人员产生的影响形成了鲜明对比。一项终结独立审计的变革，即便以安全措施的名义宣布，也不会因此变得中立。这正是上段所述的人口普查不复存在的原因。\n\n09 — 方法与局限性\n读到了什么，以及没有主张什么\n\n本页上的每条引文均摘自 2026-09-22 上的实时数据源，并原封不动地转载。此处内容均未来自数据抓取、市场凭证或私有数据集。\n\n这四个数据集及其相关运算\n\n每条都是一个单独的公共请求，可在终端上重现。未使用任何账户，未登录任何市场，也未调用任何需要凭据的端点。\n\n数据集\t来源\t据此计算出了什么\n卡片统计\n13,876 场比赛\tSteam Card Exchange 发布的徽章价目表，即用于生成其公开价格页面 ↗ 已归档 2026-08-04 ↗\t发行卡牌的游戏、每套卡牌的数量、不同的卡牌类型，以及每套完整卡牌的市场价格。中位数和“0”的总和构成了本次调查的计算基础。\n游戏价格\n13,713 已解决\tValve的自有公共商店端点，store.steampowered.com/api/appdetails,抄送=美国, 仅价格字段, 分批处理\t带卡牌游戏的建议零售价中位数及分布情况；以及成品卡组销量超过游戏本体销量的游戏数量。\n机器人股票\n91 个机器人，694,673 套\t位于steam.supply/CardBots ↗, 按显示内容阅读，无需登录\t库存中的总套数、最低卡片数量、掉落容差下限，以及不同账户中每个机器人的分类下限。\n交叉核对\n21 个共享机器人\tsteamlvlup.net/cardbots ↗ 已归档 2026-02-10 ↗，一个收录了这些机器人的独立目录\t仅供核实。对于两份清单中均列出的21个机器人，Aggregate Stock同意0.03%; 单个机器人之间最大的差异为 1.36%，这与两次相隔数分钟的实时库存爬取结果一致。\n\n根据第二个目录的要求，需注明来源：数据由SteamLvlUp，根据以下许可协议发布：CC BY 4.0 已归档 2026-09-23 ↗; 此处仅将其作为对第三方库存数据的独立核查依据，且进行了修改——即将每台机器人的数据行进行汇总后进行比较，而非原样复制。Steam 卡牌交换（Card Exchange）和蒸汽供应（steam.supply）已在上文通过链接注明出处。 游戏价格为Valve本人所定。卡牌、游戏及套装的名称和图片归Valve或各出版商所有，作为市场事实予以转载，既不主张所有权，亦未获得授权。\n\n有两项原计划的测量未进行，且未以其他数据替代。Steam自身的“社区市场”终点——价格概览,搜索/渲染,价格历史 — 不向数据采集主机返回任何内容，而 Steam 社区讨论页会向其返回 HTTP 403 状态码，因此本页上的所有数据均非来自实时市场数据。原本用于统计每日重置时卡牌掉落量的“sale-volume”方法需要 Steam 登录会话；此次调查的调查报告中指出，未使用任何市场凭证，且该陈述已被保留。 “机器人库存底”是指无需机器人即可测量的部分。\n\n一手资料\n\nSteam 订阅协议 ↗ 已归档 2026-09-24 ↗ — § 2.A、§ 2.G、§ 3.D、§ 4.C、§ 4.D。\nSteam 支持 — 受限用户帐户 ↗ — $5.00阈值和受限特征列表。\nValve — Steam 交易卡常见问题解答 ↗ — 取消开箱机制和 $9 的免费游玩率。\nArchiSteamFarm 常见问题 ↗ 和讨论 #3440 ↗.\nSteam 社区群组和个人资料页面，直接阅读，见第08节。\nsteamid.uk 常见问题解答，互联网档案馆快照 2026-04-01 ↗.\n第06节列出了2020年至2026年间由收件人发布的8份Steam支持锁定通知，并附有相关链接。\n\n未主张的内容\n\n未对Valve通过卡片刷量产生的收入进行估算。未就任何工具的活跃账户数量作出声明，而139万次掉落配额是不 农场名下账户的统计数据——参见第02节的注释。未指控任何个人有不当行为；若提及某人姓名，系以其公开的Steam用户名、以该人公开的身份，从其发布的页面Valve中引用。 第06节中列出的八个被锁定账户，均未被认定为无辜或有罪；该调查结果针对的是信件本身，而非账户。第02节中的运营商损失数据为第一方报告，并在采购说明. steamid.uk 的常见问题解答（FAQ）引自互联网档案馆的快照，因为该网站的实时页面需要通过机器人验证才能访问。本文并未声称曾有人尝试进行封号统计但遭到压制——仅指出目前尚未有此类统计数据公布。上图中 667 以上的 Steam 级曲线未纳入模型。\n\n为什么工具不是主体\n\nArchiSteamFarm 指出，它“未获得Valve的授权” 而且本页面并未对其提出任何指控。 它被用作衡量标准，因为在这个经济体系中，它是唯一一个公开且以书面形式记录运作机制的参与者。Valve只需用一个段落就能概括全部情况：公布它授权了哪些商业自动化项目，以及针对其余部分，每位操作员采取了哪些具体措施的记录。\n\n接下来阅读：市场本身是如何定价的 → ·价格梯度与挂牌上限 → ·编号为 Steam 的商品将不提供 →", "headings": [ { "level": 1, "id": null, "text": "机器人农场并不是Valve商店里的一个漏洞。它是一个客户." }, { "level": 2, "id": null, "text": "农场究竟是什么，一步一步来" }, { "level": 3, "id": null, "text": "买入" }, { "level": 3, "id": null, "text": "购买游戏" }, { "level": 3, "id": null, "text": "空闲\n该工具以无交互模式将该账户登录到 Steam 网络，“解析您的徽章”, 生成可收集头衔的列表并开始“游玩符合条件的游戏，并定期检查游戏是否已经完全刷完。” 其维护者对该机制的描述：它“除了告诉 Steam 我们正在玩某款游戏之外，什么也没做。”" }, { "level": 3, "id": null, "text": "药水用完了\n每个标题都是有限的。“每款游戏都有固定的卡牌掉落数量。一旦你集齐了所有卡牌（约占整套卡牌的一半），这款游戏就不再适合刷卡了。” 想要持续生产的农场必须不断购买地契。地契的供应量受到购买行为的限制——这是设计使然，且对Valve有利。" }, { "level": 3, "id": null, "text": "提现\n该卡片会通过以下三种途径之一离开：在社区市场上售出、被交易出去，或被压制成宝石。每种情况均属于订阅市场交易或交易行为，第3.D条对此规定如下：“Valve 可能会对订阅市场中的交易收取费用。” 正是这一步导致了整个事件构成违规——参见05." }, { "level": 2, "id": null, "text": "一个农场在赚到一分钱之前，就已经支付了 Valve" }, { "level": 3, "id": null, "text": "所购物品的实际大小是多少" }, { "level": 3, "id": null, "text": "一个集合有多大" }, { "level": 3, "id": null, "text": "许可证的费用是多少" }, { "level": 3, "id": null, "text": "该集合计算完成后返回什么" }, { "level": 3, "id": null, "text": "694,673组坐在哪里" }, { "level": 3, "id": null, "text": "这层楼所传达的信息与未传达的信息" }, { "level": 3, "id": null, "text": "而且，按照Valve的价格，农业根本无法自给自足" }, { "level": 3, "id": null, "text": "农场实际上支撑着什么" }, { "level": 4, "id": null, "text": "游戏销量" }, { "level": 4, "id": null, "text": "“在线”与游戏时间" }, { "level": 4, "id": null, "text": "注册" }, { "level": 4, "id": null, "text": "钱包余额与手续费" }, { "level": 4, "id": null, "text": "Steam级公关" }, { "level": 3, "id": null, "text": "而且提现本身就是一种财富流失——0——要缴两次税" }, { "level": 3, "id": null, "text": "这不仅仅是一个瞬间，而是一个拥有多年发展根基的行业。" }, { "level": 3, "id": null, "text": "公共机器人目录中保存的完整卡组，由 Steam 出售" }, { "level": 3, "id": null, "text": "从顶端看，一场促销活动的徽章排行榜是怎样的" }, { "level": 3, "id": null, "text": "即使没有促销活动，那支车队依然在那里" }, { "level": 3, "id": null, "text": "各机器人的休眠目录" }, { "level": 2, "id": null, "text": "另一个产品就是你名字旁边的那个数字" }, { "level": 3, "id": null, "text": "已消耗的完整套装，等级 1 至 1,000" }, { "level": 3, "id": null, "text": "曲线是如何得到验证的，因为 Valve 并未公布这一结果" }, { "level": 2, "id": null, "text": "该条款并非笼统地描述农业，而是逐一列举了农业的各项内容。" }, { "level": 3, "id": null, "text": "“……玩耍时间”" }, { "level": 3, "id": null, "text": "“……缺乏用户真实的反馈”" }, { "level": 2, "id": null, "text": "每张“养殖卡”的每次出卡，都是许可证所禁止的出卡行为——而Valve会在出口处收取费用" }, { "level": 3, "id": null, "text": "§ 2.A — 许可" }, { "level": 3, "id": null, "text": "§ 2.G — 限制" }, { "level": 3, "id": null, "text": "§ 3.D — 费用" }, { "level": 3, "id": null, "text": "将这三点综合起来看，该职位便已关闭" }, { "level": 3, "id": "fee-ladder", "text": "那扇门的费用并非 15%。在代管卡上，该费用可达三分之二。" }, { "level": 3, "id": null, "text": "根据卖方的要价计算的“社区市场”交易实际佣金" }, { "level": 2, "id": null, "text": "毫无预兆，一波接一波，沿着电话号码传播下去" }, { "level": 3, "id": null, "text": "案例 4 — 2025 年 6 月，VAC 禁止闲置的 CS2" }, { "level": 3, "id": null, "text": "主账号是如何被注销的" }, { "level": 3, "id": null, "text": "同一段文字，相隔五年，出自三位不同的经纪人之手" }, { "level": 3, "id": null, "text": "关于数据来源的说明——运营商层面的损失" }, { "level": 2, "id": null, "text": "同一张书桌的两侧" }, { "level": 3, "id": null, "text": "一位客户，用于交易" }, { "level": 3, "id": null, "text": "一支自动化机器人舰队，用于处理大容量任务" }, { "level": 3, "id": null, "text": "这引出了一个问题，说白了就是" }, { "level": 2, "id": null, "text": "谁负责监管卡牌经济" }, { "level": 3, "id": null, "text": "一名 Valve 员工负责管理最大的卡牌交易群组Valve 名员工" }, { "level": 3, "id": null, "text": "禁用列表层及其管理方志愿者版主 第三方服务" }, { "level": 3, "id": null, "text": "这究竟意味着什么，又意味着什么不是" }, { "level": 3, "id": null, "text": "没人算过。这就是调查结果。" }, { "level": 3, "id": null, "text": "1088万账户普查：88.97% 未处理" }, { "level": 3, "id": null, "text": "取证证据与深度普查" }, { "level": 2, "id": null, "text": "读到了什么，以及没有主张什么" }, { "level": 3, "id": null, "text": "这四个数据集及其相关运算" }, { "level": 3, "id": null, "text": "一手资料" }, { "level": 3, "id": null, "text": "未主张的内容" }, { "level": 3, "id": null, "text": "为什么工具不是主体" } ], "links": [ "https://help.steampowered.com/en/faqs/view/71D3-35C2-AD96-AA3A", "https://github.com/JustArchiNET/ArchiSteamFarm/wiki/FAQ", "https://steamcommunity.com/tradingcards/faq/", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://steamladder.com/ladder/badges/2861690/", "https://web.archive.org/web/20260716205303/https://steamladder.com/ladder/badges/2861690/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/farm-economy-timeline.json", "https://store.steampowered.com/charts/", "https://web.archive.org/web/20260923183013/https://store.steampowered.com/charts/", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://github.com/JustArchiNET/ArchiSteamFarm/discussions/3440", "https://x.com/gergelyszabo94/status/1311004678633795585", "https://x.com/prcs25/status/1811893857253982720", "https://web.archive.org/web/20240715122902/https://x.com/prcs25/status/1811893857253982720", "https://reddit.com/r/steamsupport/comments/1fjmgc5/what_to_do_when_your_steam_account_gets_hacked/mkelm2y/", "https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://web.archive.org/web/20250327203008/https://www.reddit.com/r/csgomarketforum/comments/r87owv/psa_my_steam_account_just_got_banned/", "https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://web.archive.org/web/20211206034804/https://www.reddit.com/r/GlobalOffensiveTrade/comments/r9xql9/d_recently_received_commercial_ban_for_what_seems/", "https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://web.archive.org/web/20250627014045/https://www.reddit.com/r/csgomarketforum/comments/1hhxx7m/d_permanently_locked_on_steam_for_commercial_use/", "https://www.reddit.com/r/steamsupport/comments/1hkctwt/permanent_ban_with_no_explanation/", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://steamcommunity.com/groups/card-trading-card-trades", "https://steamcommunity.com/id/afarnsworth", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/groups/steambans", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/id/killahinstinct_", "https://web.archive.org/web/20240914124859/https://steamcommunity.com/id/msart", "https://steamcommunity.com/id/msart/groups/", "https://web.archive.org/web/20260401154714/https://steamid.uk/faq/", "https://phishdestroy.io/steam_dossier/zh/enforcement_audit.html", "https://phishdestroy.io/steam_dossier/zh/#evidence-blackout", "https://www.steamcardexchange.net/index.php?badgeprices", "https://web.archive.org/web/20260804200309/https://www.steamcardexchange.net/index.php?badgeprices", "https://steam.supply/CardBots", "https://steamlvlup.net/cardbots", "https://web.archive.org/web/20260210171205/https://steamlvlup.net/cardbots", "https://steamlvlup.net/", "https://creativecommons.org/licenses/by/4.0/", "https://web.archive.org/web/20260923221628/https://creativecommons.org/licenses/by/4.0/", "https://phishdestroy.io/steam_dossier/zh/market_economics.html", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html", "https://phishdestroy.io/steam_dossier/zh/elite_skins.html" ] }, "source_json": "card_economy.content.json", "source_json_sha256": "e4d17c7a0199713c12f7c0277a7e06a8a38309066e7ce190ce88be114749add1" }, { "source": "https://phishdestroy.io/steam_dossier/zh/elite_skins", "language": "zh", "title": "一种商品，两种定价体系——《Steam》专题报道", "start_page": 123, "end_page": 128, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "register", "source": "https://phishdestroy.io/steam_dossier/zh/elite_skins#register" }, { "id": "", "source": "https://phishdestroy.io/steam_dossier/zh/elite_skins#selected" } ], "raster_images_replaced": 0 }, "content": { "text": "附件四 / 市场架构 / 20 9月 2026\nElite Skins 注册——1,800美元的市场上限\n\n一件商品。 两种定价体系。\n\n本节证明了什么\n\n本登记册对五个外部交易所中所有价格超过Steam设定的$1,800社区市场挂牌上限的CS2皮肤类别进行了实证普查。结果表明，248所证实的高端类别——涵盖18,394个活跃挂牌和$78.6百万的挂牌流动性——在Valve的官方市场中100%完全缺失。 寻求真实市场价格的卖家在结构上被迫转向外部平台，同时却完全依赖于Steam的底层交易机制。\n\nWhat this means — the Community Market listing ceiling\n\nSteam’s own market refuses a listing above roughly $1,800. A seller may ask less, never more. Items whose market price sits above that line therefore cannot be sold at that price on Steam at all — which is the mechanism that moves those sales to third-party venues while the item itself never leaves Valve’s inventory system.\n\nSection 13 — the off-Steam price gap →\n\n← 返回高管简报\n\nSteam 将社区市场的挂牌价上限设定在约1,800.。在本快照中列出的这五个第三方市场中， 419 CS2商品类别中，其最低实时卖价均高于该限价——其中402个商品，95.9%, 甚至完全没有Steam的挂牌信息。 他们合计持有18,641上挂牌的代币，价值至少为82.4百万美元。规定价格生效前必须获得第二个交易平台的认可， 248 这些分类均已得到证实——而且，其中每一类中，100%, 均未出现在 Steam 上。 最珍爱的是一张贴纸 | 泰坦（全息） | 卡托维兹 2014 位于 $66,285，被四个交易平台引用，这些平台在5.2%内，且彼此相距不到，而Valve旗下的平台均未刊载。完整的排名表、渲染图和评级均收录于 价格阶梯图集.\n\n查看所有419条目 ↓打开地图集 ↗阅读该方法\n248两个或更多市场中的价格超过上限\n18,394列出的商品分布在五个电商平台上\n$78.6M这些房源的最低价格\n100%其中一些在Steam上完全缺席\n\n更正 · 本页此前开头处列出的价格未经证实\n\n该页面较早版本的标题显示，一款“纪念版AK-47 | Point Disarray”在某电商平台上的标价为$148,954，而另一家电商平台Steam则将其定价为$119.。该条目仅基于一个货架上的一件商品，且没有其他电商平台的价格与之吻合，因此这仅为标价而非实际成交价，且该页面现已不再显示该条目。 此处的所有标题数据现仅限于248类别，且至少有两个市场独立标出的价格均高于上限。该行本身并未被删除——它仍出现在下方的登记表中，而导致其降级的评级标准已在 价格阶梯图集.\n\n01 / 活跃买单中的资金\n可量化的美元下限\n\n根据cs2.sh授权快照，对五个市场数据重新计算得出。此数值为特定子集中的最低总要价，并非销售额，亦非CS2经济体的估值。\n\n248 经核实的分类 · 18,394 已上架的藏品 · 5 交易平台$78.62M\n\n对于每个CS2商品，当两个或多个交易平台将其定价独立地定在超过Valve在其自身市场允许的限价之上时，该商品的最低总挂单卖价。\n\n为什么这是下限，而不是估计值\n\n对于每个市场，我们将它的 最低 根据该交易平台列出的商品数量来询价。该货架上其他所有商品的标价均等于或高于最低询价，因此实际标价更高——这是由机制决定的，而非凭空猜测。这既不代表实际成交、现金流，也不代表全市场估值，而且同一件实物商品可能出现在多个交易平台上。\n\n检查所有419源行 ↗\n★ 运动手套 | 树篱迷宫（经实地测试）\n$4.68M\nAWP | 冈尼尔（工厂新品）\n$4.46M\nAWP | 《龙之秘闻》（工厂新品）\n$4.34M\n★ 蝴蝶刀 | Fade（工厂全新）\n$4.17M\nAK-47 | Wild Lotus（工厂全新）\n$4.16M\n★ 蝴蝶刀 | 多普勒（工厂全新）\n$3.64M\n\n条形图显示了对底价计算贡献最大的六个类别，并按最大值进行标准化。条形图越高，既表示该商品的挂单价越低，也表示其上架数量越多。同一实物商品可能出现在多个交易平台上，因此这些数据不得与任何其他市场的总数相加。\n\n02 / 可检查的示例\n该限制遗漏了什么\n\n如有图片，则与具体商品名称相对应。价格取自标注日期的目录中的当前要价，而非交易记录。\n\n★ Butterfly Knife | Doppler (Factory New)\n\n来源: https://phishdestroy.io/steam_dossier/zh/elite_skins#selected\n\n可量化的差距： Steam上标价相同的房源无法与这些优惠相媲美。Valve自有 社区市场常见问题解答 存档链接：2026-09-21 ↗ 规定最高挂牌价约为1,800美元。卖家仍可将挂牌价定在该价格之下；是否接受这一价格由卖家自行决定。另一份 CSMarketCap 搜索价格高于 $1,800 ↗ 的商品 显示了28收录的市场中“Factory New Dragon Lore”的相关信息，共有约1.1K条展示的报价；重复的库存可能会被重复计数。\n\n03 / 结构性依赖\nSteam的限额导致价格发现机制失灵 Steam\n\n这种比较是结构性的。它既不假设每个要价都是合理的，也不将未售出的房源视为收入。\n\n01 · 规则\nSteam 列表顶部\n\nValve 称，Community Market上的商品列表数量上限约为 $1,800. 钱包余额也有上限，且钱包中的资金无法以现金形式提取。\n\n02 · 观察\n《龙之秘闻》：10,940.85美元\n\n5-市场目录显示 389 实时优惠 AWP Dragon Lore（工厂新品）起价为10,940.85（CSFloat 层）。更广泛的注册范围包含248，这些经核实的类别超出了Steam的限制。\n\n03 · 后果\n价格与转账分配\n\n一位希望卖出更高价格的卖家 无法在 Steam 上发布. 外部服务可以设定现金价格，但交付仍采用由 Steam控制的物品所有权和转移机制。\n\n政策矛盾： Valve 原创 订阅协议 存档链接：2026-09-21 ↗ 除非明确允许，否则Steam服务保留商业运营的权利，而其 2016 声明 存档链接：2026-09-21 ↗ 据称，这些赌博运营商已经开始使用 Steam 的 OpenID 以及自动化账户。这是 Valve 知晓 2016. 上存在此类外部运营商的直接证据。然而，官方交易平台却无法公布这些高价值物品的实际成交价格。 这就是架构对 off-Steam 价格发现和交易的依赖； 每个交易平台的合同状态都需要单独提供证据。两个主要承接此类超额交易量的西方交易平台，均作为正式的公司实体在主要司法管辖区运营—— CSFloat 公司 （在美国特拉华州注册成立）以及 Skinport GmbH （注册于德国斯图加特，商业登记号：HRB 764879）——直接依托 Steam 的 Web API 和交易基础设施，公开进行数亿规模的点对点商品交易。\n\nWhat this means — OpenID and openid.realm\n\nOpenID is the sign-in standard behind the “Sign in with Steam” button: the site does not receive the password, Steam confirms the identity to it. openid.realm is the field carrying the address of the site asking for the sign-in, and openid.return_to the address Steam is to send the user back to. Steam receives both on every request and prints the realm on its own login page — which is why this dossier can name the host each platform authenticates through.\n\nSection 3 — the observed routes →\n\n这四行数据（$100,000）对应的是CSFloat自身的最高挂牌价。这些数据已在登记簿中标注，切勿将其视为估价。存档的CSFloat挂牌数据抓取结果仅涵盖约$6,999,范围，因此采用公开目录快照来呈现完整的>$1,800登记数据。\n\n04 / 另一款《Valve》游戏\n天花板还挡住了 Dota 2\n\n在 Skinport 上进行同样的严格“最低价”测试，会发现 166 的 CS2 分类和 3 的 Dota 2 分类。这些是独立的市场快照；请勿将它们添加到 CSFloat 的 245. 中。\n\nDOTA 2 · 1 优惠活动\n英雄残暴新月\n\n最便宜的Skinport询问： $14,622.25.\n\nDOTA 2 · 1 优惠活动\n暗黑艺术斗篷\n\n最便宜的Skinport询问： $8,255.16.\n\nDOTA 2 · 1 优惠活动\n被腐化的能量之星\n\n最便宜的Skinport询问： $2,087.92.\n\n以下列出的只是三类装备，并非《Dota》2中所有现有的装备。 检查带有日期的Skinport行 ↗ 以及 API 文档 ↗.\n\n05 / 鲁棒性\n该发现并不取决于具体上限\n\nValve 该上限以买方的地区货币设定，因此换算成美元后不会得到一个整数。因此，会在每个合理的阈值处重复进行统计。Steam 中缺失的这些项目所占比例从未低于 95%.\n\n已通过阈值测试\t商品分类\t所列副本\t下限值\tSteam 缺席\n$1,800\t419\t18,641\t$82,449,526\t95.9%\n$2,000\t382\t15,159\t$75,541,325\t95.5%\n$2,070\t363\t12,336\t$69,560,305\t95.6%\n$2,300\t323\t11,644\t$67,984,432\t95.0%\n$2,500\t299\t10,950\t$66,203,929\t95.0%\n\n每次读取一行；这些行是同一人口普查的嵌套子集，而非独立的人口群体。“下限值”会乘以每个市场的 最低 它根据所列的副本数量进行统计，因此其设计上必然会低估书架上的实际数量。 打开数据集 ↗\n\n06 / 数得出来的稀缺性\n其中真正有售的寥寥无几\n\nBUFF 将每件物品的货架划分为多个浮动区间，并公布每个区间内有多少件。这使得“稀有”不再只是一个词，而是变成了具体的数量——并且将品相与外观分开定价。\n\n298 所列副本\nAWP | 龙之秘闻\n\n8 不同版本的定价。最贵的， 纪念版 AWP | 龙之传说（工厂新品），问道 $12,363 书架上有20本。\n\n在架子上最好的浮标支架（0–0.01）里有 2 副本，问道 $17,875 — 比该商品仅基于品相的基准要价高出 a +45% 的溢价。\n\n607 所列副本\nM4A4 | 嚎叫\n\n12 不同版本的定价。最贵的， 纪念版 M4A4 | Howl（厂新），问道 $14,895 书架上有2本。\n\n213 所列副本\nAK-47 | Wild Lotus\n\n7 不同版本的定价。最贵的， 纪念版 AK-47 | Wild Lotus（工厂全新），问道 $14,895 书架上有2本。\n\n310 所列副本\nAWP | 冈尼尔\n\n7 不同版本的定价。最贵的， 纪念版 AWP | 冈尼尔（轻微磨损），问道 $14,895 书架上有2本。\n\n这为何对本报告的其余部分至关重要： 这些并非抽象概念。全球公开货架上每件奖杯仅有几百件，每件都与一个 Steam 账户相关联，且通过一次 Steam 交易完成转移。在如此清淡的市场中，单件被盗库存都算得上是一件可衡量的事件，而本调查其他部分所记录的账户劫持技术，也能带来直接且可量化的回报。\n\n“数量”指在数据采集时某个市场上的实时库存，而非总存量。私人库存中的商品在此处均不计入统计。 打开浮点数数据集 ↗\n\n07 / 梯子已看不见了\n商品价格越高，就越远离任何可见的场所\n\n下面的每一级都代表一个不同的证据类别。这些类别是刻意没有合并为一个数字的。\n\n横档\t图\t这算是什么样的事实\nCeiling on Valve's own market\t~$1,800\tPublished rule, stated in the Steam Community Market FAQ.\nDearest ask several marketplaces agree on\t$66,285\tMeasured by us in this snapshot. Sticker | Titan (Holo) | Katowice 2014, quoted by four marketplaces within 5.2% of one another. An ask, not a sale.\nDearest ask seen on any single shelf\t$148,954\tOne marketplace, one copy, no second marketplace agreeing — and equal to a round CNY 1,000,000 at the snapshot rate. Listed here as the outer edge of what sellers ask, and relied on for nothing.\nPublic marketplace sale\t$49,999\tSpecialist Gloves | Crimson Kimono (FN) on CSFloat, as reported by SteamAnalyst. Platform-recorded, third-party reported.\nReported private sale\t$400,000\tAK-47 | Case Hardened, reported by PC Gamer in April 2023. Journalism, not a record we hold.\nReported offer, declined\t$1,500,000\tBlue Gem Karambit, pattern #387. No sale took place and the figure has not been independently confirmed. Included to mark the ceiling of the claims, not to assert a value.\n\n结构要点： Valve的市场价格止步于约$1,800.；第三方交易平台将交易价格推高至约$66,000（其中多家平台价格一致），以及约$150,000（仅有一家平台价格一致）。 高于该价格便完全没有交易场所——Valve发行的资产最大规模的转让是在个人之间私下进行的，既无挂牌，也无平台记录，不进行身份核查，也不进行报告。转让本身仍通过Steam进行。 数值越高，就越难以被察觉，而承载该数值的基础设施完全由Valve负责。\n\n最后两条信息来自他人的报道，并已注明出处。本项目未对这些信息进行核实，且未以此作为得出任何结论的依据。\n\n419观察到的所有类别\n\n来源: https://phishdestroy.io/steam_dossier/zh/elite_skins#register\n\n09 / 来源与局限性\n检查计算结果\n\n我们公开了本地数据和公开数据源。该数值标题的范围限定为捕获当日的CSFloat。\n\nValve 自身设定的上限和条款\n\nSteam 社区市场常见问题解答 ↗ 存档链接：2026-09-21 ↗ 给出了约1,800的挂牌最高价。该 订阅协议 ↗ 存档链接：2026-09-21 ↗ 规定了商业用途的限制。\n\n价格从何而来\n\n价格、上市数量和流通股区间数据取自 cs2.sh 市场数据 API 需通过付费商业订阅，并使用授权密钥。 未抓取任何电商平台的数据，也未使用任何电商平台的账户或凭证。 该平台整合了BUFF、Youpin、CSFloat、Skinport、C5Game以及Steam社区市场；所有数据均按原始值以美元为单位呈现。 打开来源清单 ↗ — 它记录了原始快照的确切端点、捕获时间以及 SHA-256 哈希值，因此，任何拥有自己密钥的独立读者都可以提取相同的数据，并重新计算本页面上的所有数值。\n\n我们未能获得的\n\n所购买的订阅仅涵盖当前的快照。我们无法访问历史和存档端点，而且 本页面未就任何趋势、任何历史价格或任何随时间的变化作出任何声明。 这里的一切都只是一个瞬间，并标注了日期。\n\n早期的CSFloat注册表\n\n该展览的第一个版本统计了来自单个 CSFloat 目录快照中的 245 个类别，该快照的日期为 20 September 2026: 那张快照仍留在这里 ↗. 当前的统计范围更广，因为它涵盖了五个市场，而不是一个。这两项数据是分别统计的，不得相加。\n\nValve的强制执行声明\n\nValve 发布的《2016》游戏内道具交易更新 ↗ 存档链接：2026-09-21 ↗ 针对使用OpenID和自动生成的Steam账户的博彩运营商。这一措施的范围比全面禁止所有外部交易平台更为有限。\n\n解释范围\n\n这些是报价，而非实际成交。一个市场名称可能涵盖多种实物商品，它们在浮雕、图案或贴纸细节上各不相同。本登记册并不衡量总市场价值，也不反映Valve的意图。", "headings": [ { "level": 1, "id": null, "text": "Elite Skins 注册——1,800美元的市场上限" }, { "level": 2, "id": null, "text": "可量化的美元下限" }, { "level": 3, "id": null, "text": "为什么这是下限，而不是估计值" }, { "level": 2, "id": null, "text": "该限制遗漏了什么" }, { "level": 3, "id": null, "text": "★ Butterfly Knife | Doppler (Factory New)" }, { "level": 2, "id": null, "text": "Steam的限额导致价格发现机制失灵 Steam" }, { "level": 3, "id": null, "text": "Steam 列表顶部" }, { "level": 3, "id": null, "text": "《龙之秘闻》：10,940.85美元" }, { "level": 3, "id": null, "text": "价格与转账分配" }, { "level": 2, "id": null, "text": "天花板还挡住了 Dota 2" }, { "level": 3, "id": null, "text": "英雄残暴新月" }, { "level": 3, "id": null, "text": "暗黑艺术斗篷" }, { "level": 3, "id": null, "text": "被腐化的能量之星" }, { "level": 2, "id": null, "text": "该发现并不取决于具体上限" }, { "level": 2, "id": null, "text": "其中真正有售的寥寥无几" }, { "level": 3, "id": null, "text": "AWP | 龙之秘闻" }, { "level": 3, "id": null, "text": "M4A4 | 嚎叫" }, { "level": 3, "id": null, "text": "AK-47 | Wild Lotus" }, { "level": 3, "id": null, "text": "AWP | 冈尼尔" }, { "level": 2, "id": null, "text": "商品价格越高，就越远离任何可见的场所" }, { "level": 2, "id": null, "text": "419观察到的所有类别" }, { "level": 2, "id": null, "text": "检查计算结果" }, { "level": 3, "id": null, "text": "Valve 自身设定的上限和条款" }, { "level": 3, "id": null, "text": "价格从何而来" }, { "level": 3, "id": null, "text": "我们未能获得的" }, { "level": 3, "id": null, "text": "早期的CSFloat注册表" }, { "level": 3, "id": null, "text": "Valve的强制执行声明" }, { "level": 3, "id": null, "text": "解释范围" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#market-gap-section", "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/zh/elite_skins#selected", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://csmarketcap.com/search?minPrice=1800&page=1", "https://store.steampowered.com/agreement/?l=english", "https://web.archive.org/web/20260921022032/https://store.steampowered.com/agreement/?l=english", "https://store.steampowered.com/oldnews/22883", "https://web.archive.org/web/20260921021947/https://store.steampowered.com/oldnews/22883", "https://phishdestroy.io/steam_dossier/zh/#proxy-bypass-explainer", "https://phishdestroy.io/steam_dossier/steam_tos_assets/skinport-floor-over-cap.json", "https://docs.skinport.com/items", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-float-scarcity.json", "https://phishdestroy.io/steam_dossier/zh/elite_skins#register", "https://cs2.sh/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/csfloat-catalogue.json" ] }, "source_json": "elite_skins.content.json", "source_json_sha256": "fbd7c1191ae8eb58a04edbc234dd629362cdde90bb1af235f3850edcd4d86041" }, { "source": "https://phishdestroy.io/steam_dossier/zh/skin_atlas", "language": "zh", "title": "《Steam无法承载的事物图鉴》——《Steam》专题报道", "start_page": 129, "end_page": 140, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [ { "id": "gallery", "source": "https://phishdestroy.io/steam_dossier/zh/skin_atlas#gallery" } ], "raster_images_replaced": 0 }, "content": { "text": "附件 IV-B / 价格梯度 / 2026-09-23\n“皮肤价格阶梯图集”——流动性悬崖\n\nValve的交易停牌 金钱的源头。\n\n本节证明了什么\n\n本可视化图集分析了五个市场平台商品目录中30,266的商品类别，并衡量了超过和低于Valve商品上架门槛的市场覆盖情况。 在1,800上限之下，Steam拥有95.3%个活跃类别；一旦超过该上限，官方覆盖范围便骤降至1.9%（其中0.0%覆盖范围涉及经核实的资产）。这表明存在一个突兀的、结构性的流动性断崖：Valve将高价值交易的发现功能委托给外部平台，同时保留对底层资产托管的完全控制权。\n\n← 返回高管简报\n\n每个在五个交易平台上都有实时价格的CS2物品，均根据其最低卖价被划入相应的价格区间，而每个区间的衡量标准只有一个：Valve自家的社区市场在该区间内仍占据多大份额。在Valve的上架数量上限之下，答案是 95.3%. 在它上面，答案是 1.9%. 这种下降并非循序渐进，也不会随着需求下降而下降——而是完全按照公布的规则进行。在 248 对于那些两个或多个电商平台独立定价均超过上限的商品类别，100.0% 根本没有 Steam 上的相关商品列表。\n\n看那悬崖 ↓打开419商品图库方法与限制\n30,266所测量的项目类别\n95.3%Steam持有的次级资本项目\n1.9%Steam 销售的超出限额的商品\n$78.6M已验证集合的下界\n01 / 测量\n悬崖是基于规则而存在的，而非基于需求\n\n以下30,266的每个商品类别均根据其 最便宜的 在BUFF163、CSFloat、Skinport、YouPin 898 和C5Game上进行实时查询，仅统计在其中两个或以上平台上被提及的项目，因此任何单个乐观的列表都无法凭空捏造乐队成员。上图显示了Valve自有市场中各乐队目前仍占有的份额。\n\nSteam社区市场各价格区间所占比例\n上图：Steam覆盖率 · 下图：每档的物品数量，对数刻度\n0%\n25%\n50%\n75%\n100%\n100%\n96.9%\n95.9%\n97.3%\n91.1%\n76.8%\n14.5%\n2.9%\n1.5%\n0%\n0%\n0%\n4,632\n1¢–10¢\n7,152\n10¢–$1\n8,568\n$1–10\n5,941\n$10–100\n2,329\n$100–300\n1,292\n$300–1k\n193\n$1k–1.8k\n70\n$1.8k–3k\n67\n$3k–10k\n18\n$10k–30k\n3\n$30k–100k\n1\n$100k+\nitems\nlog\nVALVE’S LISTING CAP\n不超过Valve的上市上限超出上限——Valve的规定禁止该股票上市乐队中的曲目分类\n\n“覆盖范围”是指在数据捕获的瞬间，该类别下存在一个有效的Steam实时询价。下图采用对数坐标系，因为该目录中的商品绝大多数价格低廉：若采用线性坐标系，300以上的所有价格区间都会被压缩到基线上。\n\n该形状排除了哪些情况\n\n如果昂贵商品仅仅是不受欢迎，那么随着价格上涨，其覆盖率本应逐渐下降。但事实并非如此。覆盖率在76.8%的水平保持稳定，贯穿$300–$1k这一价格区间，随后在紧邻上限的区间内骤降至14.5%，而在紧邻下限的区间内则骤降至2.9%。需求效应并不知道Valve将上限设在何处，而规则却知道。\n\n价格区间\t商品分类\t通过Steam实时提问\tSteam 覆盖范围\tSteam 上列出的藏书\n1¢–10¢\t4,632\t4,632\t100%\t8,223,227\n10¢–$1\t7,152\t6,931\t96.9%\t5,488,315\n$1–10\t8,568\t8,213\t95.9%\t3,939,538\n$10–100\t5,941\t5,780\t97.3%\t1,328,255\n$100–300\t2,329\t2,121\t91.1%\t364,466\n$300–1k\t1,292\t992\t76.8%\t187,504\n$1k–1.8k\t193\t28\t14.5%\t40,281\n$1.8k–3k\t70\t2\t2.9%\t9,592\n$3k–10k\t67\t1\t1.5%\t6,706\n$10k–30k\t18\t0\t0%\t1,366\n$30k–100k\t3\t0\t0%\t21\n$100k+\t1\t0\t0%\t2\n\n该排名表未纳入模式和阶段变体：Steam 并未将“蓝宝石层”或“红宝石阶段”列为独立的市场进入选项，因此若将其计入，将低估 Steam 的覆盖范围。 若不考虑“两个市场”的要求，同一排名表显示，在 37,204 上的商品中，上限以下为 79.1%，上限以上为 6.5%——这一差距更为明显，但依据较弱，因此并非引用的数据。\n\n02 / 证据分级\n要价不等于价格\n\n任何人都可以将一把P2000标价为整整一千万人民币。在将本页上的任何数据用于任何用途之前，会根据有多少个交易平台独立报价高于该上限，以及这些报价的中位数分布是否集中，对其进行评级。无论是在此处还是本档案的其他任何地方，仅列出A级和B级的报价。\n\nA  三个或更多层架一致\n\n有三个或三个以上电商平台对该商品的报价高于上限，且其中位价与最低价之间的差额在25%以内。 197 分类：18,218 份，$76,585,587.\n\nSteam 中未包含： 100.0%.\n\nB  两个架子一致\n\n两个市场在上限以上达成一致，或者三个市场在略低于上限的水平达成一致。 51 分类：176份，2,038,814.美元\n\nSteam 中未包含： 100.0%.\n\nC  一个架子——未使用\n\n仅有一个交易平台挂出了唯一一个高于上限的卖单。 171 分类，247份。 为完整起见，该内容显示在图库中，但不计入本页的任何总数。\n\n这些只是询价，并非价格的证明。\n\n这次调整付出了什么代价，又换来了什么\n\n去掉C级后，标题中“171”的分类和“$3,825,125”的字样便被删除了。剩下的内容更简短，也更难以反驳： 248 分类、18,394 所列的版本、$78,624,401, 以及 100.0% 中的这些版本——每一份——均未出现在 Valve 的市场上。 C级行是导致数据发生变化的原因；它们是显示出来的，而不是隐藏的。\n\n作为文物保留的条目\n\n任何报价超过同一商品最低卖出价三倍的，都会被排除在外。按数据本身所暗示的汇率换算后，其中大部分都是整数人民币金额——这通常是占位符或平台上限的标志，而非真实报价。因为本页面上的每个总金额都使用了 最便宜的 需要说明的是，这些人物中没有一个曾虚报过数据；将他们排除在外，也是为了避免其中任何一人被作为头条新闻引用。\n\n项目\t最便宜的现场提问\t暂且搁置\nSouvenir P2000 | Wicked Sick (Minimal Wear)\t$148,954\t$1,489,543\n★ Specialist Gloves | Crimson Kimono (Minimal Wear) | Phase 1\t$37,239\t$119,163\nSouvenir USP-S | Printstream (Factory New)\t$2,000\t$59,582\n★ Bowie Knife | Crimson Web (Factory New)\t$2,957\t$43,030\n★ Karambit | Marble Fade (Factory New) | 1st\t$11,916\t$38,874\nSticker | Ninjas in Pyjamas (Holo) | Katowice 2014\t$5,000\t$31,748\nSouvenir AWP | Dragon Lore (Battle-Scarred)\t$4,225\t$29,157\n★ Karambit | Doppler (Minimal Wear) | Ruby\t$7,122\t$27,273\n所有419类别，以及每个价格所对应的项目\n\n来源: https://phishdestroy.io/steam_dossier/zh/skin_atlas#gallery\n\n04 / 它到底去了哪里\n那些摆放着Steam不愿摆放的商品的货架\n\n相同的商品列表，按持有这些商品的市场平台分组。这是对商品所在位置的统计 已列出，这与所有权所在地不同，且在此处并非以此含义来理解。\n\n按交易平台划分的“超限”挂牌房源的最低价格\n该书架上所列商品的最低卖出价 × 数量\nYouPin 898\n$22,720,252\nBUFF163\n$22,022,606\nC5Game\n$12,560,543\nCSFloat\n$10,871,845\nSkinport\n$1,385,060\n\n管辖区域（按上述顺序排列）：YouPin 898 — 中国 · BUFF163 — 中国 · C5Game — 中国 · CSFloat — 美国 · Skinport — 德国/马耳他。同一实物商品可上架于上述多个商品架中，因此这些数据不得与任何其他市场的总数相加。\n\n各价格档次的最低值\n超出上限的资金如何分配\n$1.8k-3k\n$9,842,391\n$3k-10k\n$36,787,269\n$10k-50k\n$20,038,749\nover $50k\n$2,891,897\n05 / 数得出来的稀缺性\n供应实际上有多紧张\n\n每件CS2商品都有一个稀有度数值，各大交易平台会公布每个稀有度区间内商品的数量。这使得“稀有”从一个形容词变成了一个数字——而正是这个数字，解释了为何仅为一个被入侵的账号，就值得投入精力制作一套量身定制的钓鱼套件。\n\nAWP | 龙之秘闻\n150 已上架 · 起价11,350\n0.00–0.01\n29 · $14,730\n0.01–0.02\n54 · $11,618\n0.02–0.03\n26 · $11,350\n0.03–0.04\n25 · $11,618\n0.04–0.07\n16 · $11,585\n\nAWP | 《龙之秘闻》（工厂新品）\n\nM4A4 | 嚎叫\n105 已上架 · 起价 $6,628\n0.00–0.01\n11 · $10,725\n0.01–0.02\n14 · $8,088\n0.02–0.03\n11 · $7,580\n0.03–0.04\n19 · $6,703\n0.04–0.07\n50 · $6,628\n\nM4A4 | Howl（出厂新品）\n\nAK-47 | Wild Lotus\n113 已上架 · 起价 $14,373\n0.00–0.01\n25 · $22,343\n0.01–0.02\n11 · $19,364\n0.02–0.03\n3 · $19,645\n0.03–0.04\n15 · $15,044\n0.04–0.07\n59 · $14,373\n\nAK-47 | Wild Lotus（工厂全新）\n\nAWP | 冈尼尔\n173 已上架 · 起价 $11,618\n0.00–0.01\n28 · $17,875\n0.01–0.02\n21 · $13,600\n0.02–0.03\n32 · $12,065\n0.03–0.04\n29 · $11,735\n0.04–0.07\n63 · $11,618\n\nAWP | 冈尼尔（工厂新品）\n\nAK-47 | 火蛇\n278 已上架 · 起价663\n0.15–0.18\n87 · $730\n0.18–0.21\n49 · $712\n0.21–0.24\n52 · $703\n0.24–0.27\n18 · $715\n0.27–0.38\n72 · $663\n\nAK-47 | 火蛇（经实战检验）\n\n表面淬火（所有层级 / 蓝色宝石）\n76 已上架 · 起价1,638\n0.07–0.08\n1 · $2,516\n0.08–0.09\n4 · $2,482\n0.09–0.10\n6 · $3,856\n0.10–0.11\n7 · $2,797\n0.11–0.15\n58 · $1,638\n\nAK-47 | 表面淬火处理（磨损极轻） | 等级1\n\n价格区间是交易平台自身的浮动价格区间；只有包含至少一个实时报价的价格区间才会被纳入计算。每个柱状图旁的价格即为该价格区间内的最低实时卖价，因此低浮动价格所附带的溢价可直接从图表中读取，而非通过声明来体现。\n\n06 / 运动，数据来源：Steam\n第三方货架实际上实现了什么\n\nValve 该平台在此层级未发布任何可用的历史数据，且本报告也未声称包含此类数据。Skinport 确实会发布其过去 24 小时、7, 30 以及 90 天内的已成交数据，而这便是此处可获取的全部时间维度：各时间窗口内的已成交价格中位数，并经过指数化处理，因此 90-天的中位数为 100. 这两张图表均未涉及Steam的数据。\n\n已实现价格中位数（滚动窗口）\n以90-天中位数为基准 · 6,758 包含20+ sales的条目\n85\n91\n97\n103\n100\n90d\n94\n30d\n90\n7d\n88\n24h\n每日成交额\n相同的商品，相同的窗口\n7,621\n9,653\n11,684\n13,716\n12,700\n90d\n11,894\n30d\n9,540\n7d\n8,637\n24h\n\n这实际上是两张图表，而非一张带有两个纵坐标轴的图表：指数与日交易量没有共同的计量单位，若将它们绘制在同一坐标轴上，会引发不合理的比较。这些时间窗口是嵌套且递延的——90-天数据包含了24-小时数据——因此这并非日数据序列，切勿将其视为日数据序列。 该图所反映的信息范围有限且表述明确：在Skinport发布的滚动窗口期间，已实现价格的中位数始终低于其自身的90-日中位数，而每日销售数量也随之下降。\n\nSkinport 已实现销售额。这些窗口呈嵌套且滑动式排列，因此每个数据点代表滑动窗口内的已实现价格中位数，并以90-日的中位数为基准进行指数化。这并非日度数据序列，且不涉及Steam的数据。\n\n07 / 它是由什么制成的\n十六年前的贴纸和一小把手套\n\n“盖子”上方的这部分并非该游戏的广泛样本。它主要集中在少数几款稀有卡牌和几个系列上，其中部分卡牌如今已完全无法获得——这正是供应无法对价格作出反应的原因。\n\n帽子上方的分类，按稀有度排序\n项目类别的数量\nCovert\n321\nClassified\n39\nRestricted\n24\nContraband\n12\nMil-Spec Grade\n9\nConsumer Grade\n9\nIndustrial Grade\n5\n帽子上方的分类，按系列划分\n十大系列\nThe St. Marc Collection\n13\nThe Cobblestone Collection\n13\nThe Norse Collection\n12\nThe Arms Deal Collection\n9\nThe Canals Collection\n7\nThe Gods and Monsters Collection\n6\nThe Revolution Collection\n4\nThe 2021 Train Collection\n4\nThe Rising Sun Collection\n4\nThe Chop Shop Collection\n4\n\n按类别：皮肤 366, 贴纸 48, 容器 3, 贴纸板 2.\n\n08 / 实际支付的最高金额\n高点是由交易支撑的，而非由上市支撑的\n\n本页面上的其他所有价格均为 问 — 卖家想要什么。这些是 销售：过去90天内，每件商品在Skinport上记录的最高成交价。这是本报告中唯一一个有人实际支付过的金额，且每行都附有市场平台的链接，因此该数字可直接通过来源进行核对，而非通过我们。\n\n21,216该窗口中已完成销售的商品\n106以不低于Valve的挂牌上限的价格售出\n$14,192最高单笔成交金额\n67/419有销售记录的超限类别\n该销售窗口内成交金额最高的30笔交易\n项目\t最高销量\t销售中位数\t销售\t立即查看最低报价\tSteam\t看看这个\nAWP | Gungnir (Factory New)\t$14,192\t$11,343\t5\t$11,490\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Factory New)\t$12,387\t$12,387\t1\t$13,836\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Factory New)\t$11,779\t$11,063\t16\t$10,941\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Minimal Wear)\t$11,693\t$11,693\t1\t$9,946\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Minimal Wear)\t$10,437\t$10,437\t1\t$9,610\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Blue Laminate (Minimal Wear)\t$9,772\t$37\t76\t$30\t$40\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Minimal Wear)\t$9,463\t$9,463\t1\t$9,500\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Minimal Wear)\t$9,104\t$9,026\t6\t$8,524\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Minimal Wear)\t$8,139\t$8,139\t1\t$6,819\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Field-Tested)\t$7,617\t$7,390\t4\t$7,194\tabsent\tSkinport CSFloat Steam\nStatTrak™ M4A4 | Howl (Field-Tested)\t$7,615\t$7,615\t1\t$7,100\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Field-Tested)\t$7,149\t$7,006\t2\t$7,165\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Field-Tested)\t$6,711\t$6,194\t15\t$5,988\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Factory New)\t$6,679\t$6,613\t3\t$6,628\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Superconductor (Factory New)\t$6,084\t$6,084\t1\t$7,969\tabsent\tSkinport CSFloat Steam\nAWP | Gungnir (Battle-Scarred)\t$5,750\t$5,413\t3\t$5,899\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Minimal Wear)\t$5,520\t$5,508\t3\t$4,998\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Vice (Factory New)\t$5,385\t$5,158\t2\t$5,700\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Minimal Wear)\t$5,342\t$4,989\t19\t$4,997\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Hedge Maze (Field-Tested)\t$5,334\t$4,862\t5\t$3,724\tabsent\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t$5,275\t$1,418\t12\t$1,280\tabsent\tSkinport CSFloat Steam\nAK-47 | Wild Lotus (Well-Worn)\t$4,978\t$4,978\t1\t$4,942\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Well-Worn)\t$4,931\t$4,931\t1\t$5,445\tabsent\tSkinport CSFloat Steam\nAK-47 | Hydroponic (Factory New)\t$4,802\t$4,351\t2\t$3,648\tabsent\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Minimal Wear)\t$4,588\t$466\t16\t$442\t$630\tSkinport CSFloat Steam\nAWP | Medusa (Factory New)\t$4,484\t$4,484\t1\t$4,171\tabsent\tSkinport CSFloat Steam\n★ Specialist Gloves | Pillow Punchers (Factory New)\t$4,359\t$4,359\t1\t$4,302\tabsent\tSkinport CSFloat Steam\n★ Sport Gloves | Pandora's Box (Field-Tested)\t$4,359\t$3,666\t11\t$3,245\tabsent\tSkinport CSFloat Steam\nM4A4 | Howl (Field-Tested)\t$4,289\t$4,225\t8\t$4,022\tabsent\tSkinport CSFloat Steam\nAWP | Dragon Lore (Battle-Scarred)\t$4,124\t$4,124\t1\t$4,279\tabsent\tSkinport CSFloat Steam\n同一件商品，同为90活动期间，价格却天差地别\n\n仅限于中位数为100且已完成至少五笔交易的商品，因为对于便宜的皮肤来说，一笔异常交易就会严重扭曲该比率。剩下的商品主要由 表面淬火 交易结算时，由合约类型决定价格，而交易平台将所有合约类型归类于一个名称之下——这与第05.节中通过float变量衡量的机制相同。\n\n项目\t最高值与中位数\t最高销量\t销售中位数\t销售\t看看这个\n★ Talon Knife | Case Hardened (Minimal Wear)\t+884%\t$4,588\t$466\t16\tSkinport CSFloat Steam\nDesert Eagle | Cobalt Disruption (Factory New)\t+859%\t$1,210\t$126\t115\tSkinport CSFloat Steam\nAWP | BOOM (Minimal Wear)\t+814%\t$1,232\t$135\t89\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Well-Worn)\t+769%\t$1,720\t$198\t70\tSkinport CSFloat Steam\nAWP | Graphite (Factory New)\t+761%\t$1,469\t$171\t124\tSkinport CSFloat Steam\n★ Talon Knife | Case Hardened (Field-Tested)\t+509%\t$2,437\t$400\t48\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Minimal Wear)\t+448%\t$723\t$132\t69\tSkinport CSFloat Steam\n★ Kukri Knife | Case Hardened (Field-Tested)\t+415%\t$549\t$106\t128\tSkinport CSFloat Steam\n★ Ursus Knife | Case Hardened (Minimal Wear)\t+371%\t$597\t$127\t12\tSkinport CSFloat Steam\nAK-47 | Case Hardened (Field-Tested)\t+369%\t$1,037\t$221\t125\tSkinport CSFloat Steam\nAK-47 | Red Laminate (Minimal Wear)\t+360%\t$552\t$120\t18\tSkinport CSFloat Steam\nAWP | Asiimov (Field-Tested)\t+351%\t$528\t$117\t439\tSkinport CSFloat Steam\nAK-47 | Vulcan (Field-Tested)\t+337%\t$865\t$198\t241\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Nightwish (Factory New)\t+322%\t$625\t$148\t31\tSkinport CSFloat Steam\nAWP | Lightning Strike (Factory New)\t+319%\t$2,065\t$493\t198\tSkinport CSFloat Steam\nStatTrak™ AWP | Redline (Minimal Wear)\t+312%\t$574\t$139\t24\tSkinport CSFloat Steam\nStatTrak™ AWP | Asiimov (Battle-Scarred)\t+287%\t$524\t$135\t37\tSkinport CSFloat Steam\nAK-47 | Redline (Minimal Wear)\t+277%\t$562\t$149\t112\tSkinport CSFloat Steam\nAWP | Crakow! (Factory New)\t+275%\t$379\t$101\t72\tSkinport CSFloat Steam\nStatTrak™ AK-47 | Vulcan (Factory New)\t+272%\t$5,275\t$1,418\t12\tSkinport CSFloat Steam\n\n这是90-当日的最高成交价，并非历史最高价，且仅涵盖一个交易市场。本档案中任何地方均未声称存在历史最高价。若某件商品在展示窗口中未显示Skinport的成交记录，则该商品完全未被纳入本展品，这也是该套装规模小于普查数据的原因。\n\n验证链接是根据目录自身的平台标识符生成的。这些链接指向各电商平台上该商品的页面，以便读者可以直接对照来源核对数据，而非通过我们进行核对。外链包含 rel=\"nofollow\"：这些只是引用，并非推荐，而且其中几个目的地正是本调查所批评的电商平台。\n\n09 / 来源与局限性\n这来自何处，以及它无法显示的内容\n\n本页上的所有数据均根据两个快照文件重新计算得出，这些文件的哈希值已与数据一同公布。此处内容均未摘自其他网站的文章。\n\n来源与访问\n\ncs2.sh API、GET /v1/prices/latest 和 GET /v1/schema，单次快照，捕获自 2026-09-23T00:44:27.871388581Z，价格以美元计。\n\n该数据是通过档案中记录的、由GDPR请求者持有的付费商业订阅获取的，并遵循了该服务提供商自身的条款。 未抓取任何电商平台的数据，也未使用任何电商平台的登录凭证。 请求者的密钥存储在此仓库之外，且未出现在此处的任何文件中。\n\n商品如何符合资格\n\n在 BUFF、CSFloat、Skinport、YouPin 或 C5Game 上至少有一个有效卖单的每件基础商品，都会根据其最便宜的卖单被归入一个价格区间，因此该区间绝不依赖于 Steam。“Steam 覆盖率”是指在数据采集时刻，该区间内拥有任何有效 Steam 卖单的商品所占的比例。 图案和版本变体未被纳入排行榜，因为 Steam 并未将它们单独列出；若将其纳入，会导致 Steam 的数据被低估。渲染图是指同一商品的目录图片，这些图片存储在本地。\n\n渲染图与图片版权。产品目录中的渲染图是供应商提供的图片，其对应的 market_hash_name 与价格行一致，这些图片会本地存储，以便在离线和 IPFS 环境中显示。 这些渲染图并非PhishDestroy的作品：所有商品图片、徽标和截图均归各自所有者所有（cs2.sh、CSFloat、Skinport、BUFF、YouPin、C5Game、Valve等）。这些内容的转载仅用于识别和公共利益报道；不主张任何所有权或许可权。\n\n我们未能获得的\n\n所使用的订阅层仅支持当前快照。历史和归档端点不可用，并且 本页面任何地方均未声称存在任何历史数据系列 除了“滚动窗口”销售外，Skinport 还在 06. 栏目中发布相关内容。\n\n这是一个快照，而非时间序列。 在截图时点Steam上未出现某商品的列表，并不证明该商品永远不会出现在那里；这只是该时刻货架上的实际状态，对于超过价格上限的商品，这也符合Valve公布的规则要求：Valve的社区市场明确规定，每件商品的挂牌价格上限为$1,800（且Steam钱包余额上限为$2,000；参见 Steam 社区市场常见问题解答 存档链接：2026-09-21 ↗ 以及 Steam 订阅协议 § 3.C 存档 2026-09-24 ↗).\n\n评分\n\n一项商品的价格始终为其当前最便宜的卖出报价，因此较高的异常值绝不会推高总价。分级机制决定哪些行可以被列入报价。任何高于同一商品最便宜卖出报价三倍以上的报价，将被排除在外，视为非实时价格。 A级：三个或更多交易平台报价仍高于上限，且其中位数位于最低价的25%范围内。B级：两个交易平台报价一致，或三个交易平台的报价一致度较低。C级：仅有一个报价——这属于要价，而非市场价格。本报告中仅引用A级和B级的报价。\n\n异常值规则：报价 > 3.0× 同一品种的最便宜卖出价。\n\n为什么总和是下限\n\n对于每个市场，该商品的 最低 “卖出价”乘以该书架上所列的副本数量。该书架上每隔一本副本的标价均等于或高于该最低卖出价，因此真正的挂牌价格从结构上来说就更高，而非基于估算。这既不是一笔交易，也不是现金流，更不是对CS2经济体的估值。\n\n自己看看吧\n\n本页面上每张图表所依据的衍生数据集均已完整发布： atlas 数据集, 分级和伪影筛选, 基础人口普查数据 以及 包含每个原始快照 SHA-256 的清单.\n\n公开记录的更正\n\n该配套目录的早期草稿开篇提到一款纪念版AK-47 | Point Disarray，某中国电商平台上标价为$148,954，而Steam则标价为$119.。该条目属于C级：仅有一家商家上架，仅有一件商品，且无其他电商平台价格一致。这仅为标价而非成交价，因此在此处及该页面上已被降级。 经核实的最低价为：贴纸 | 泰坦（全息） | 卡托维兹 2014，价格为 $66,285，据 4 报道，这些市场在 5.2% 上的价格相差无几——而在 Steam 上则完全找不到。", "headings": [ { "level": 1, "id": null, "text": "“皮肤价格阶梯图集”——流动性悬崖" }, { "level": 2, "id": null, "text": "悬崖是基于规则而存在的，而非基于需求" }, { "level": 3, "id": null, "text": "该形状排除了哪些情况" }, { "level": 2, "id": null, "text": "要价不等于价格" }, { "level": 3, "id": null, "text": "A  三个或更多层架一致" }, { "level": 3, "id": null, "text": "B  两个架子一致" }, { "level": 3, "id": null, "text": "C  一个架子——未使用" }, { "level": 3, "id": null, "text": "这次调整付出了什么代价，又换来了什么" }, { "level": 3, "id": null, "text": "作为文物保留的条目" }, { "level": 2, "id": null, "text": "所有419类别，以及每个价格所对应的项目" }, { "level": 2, "id": null, "text": "那些摆放着Steam不愿摆放的商品的货架" }, { "level": 2, "id": null, "text": "供应实际上有多紧张" }, { "level": 2, "id": null, "text": "第三方货架实际上实现了什么" }, { "level": 2, "id": null, "text": "十六年前的贴纸和一小把手套" }, { "level": 2, "id": null, "text": "高点是由交易支撑的，而非由上市支撑的" }, { "level": 3, "id": null, "text": "该销售窗口内成交金额最高的30笔交易" }, { "level": 3, "id": null, "text": "同一件商品，同为90活动期间，价格却天差地别" }, { "level": 2, "id": null, "text": "这来自何处，以及它无法显示的内容" }, { "level": 3, "id": null, "text": "来源与访问" }, { "level": 3, "id": null, "text": "商品如何符合资格" }, { "level": 3, "id": null, "text": "我们未能获得的" }, { "level": 3, "id": null, "text": "评分" }, { "level": 3, "id": null, "text": "为什么总和是下限" }, { "level": 3, "id": null, "text": "自己看看吧" }, { "level": 3, "id": null, "text": "公开记录的更正" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://phishdestroy.io/steam_dossier/zh/skin_atlas#gallery", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Blue%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Superconductor%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Gungnir%20%28Battle-Scarred%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Vice%20%28Factory%20New%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Hedge%20Maze%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Vulcan%20%28Factory%20New%29", "https://skinport.com/market?search=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Wild%20Lotus%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Well-Worn%29", "https://skinport.com/market?search=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Hydroponic%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Medusa%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Specialist%20Gloves%20%7C%20Pillow%20Punchers%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Sport%20Gloves%20%7C%20Pandora%27s%20Box%20%28Field-Tested%29", "https://skinport.com/market?search=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/M4A4%20%7C%20Howl%20%28Field-Tested%29", "https://skinport.com/market?search=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Dragon%20Lore%20%28Battle-Scarred%29", "https://skinport.com/market?search=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/Desert%20Eagle%20%7C%20Cobalt%20Disruption%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20BOOM%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Well-Worn%29", "https://skinport.com/market?search=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Graphite%20%28Factory%20New%29", "https://skinport.com/market?search=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Talon%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Kukri%20Knife%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/%E2%98%85%20Ursus%20Knife%20%7C%20Case%20Hardened%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Case%20Hardened%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Red%20Laminate%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Asiimov%20%28Field-Tested%29", "https://skinport.com/market?search=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Vulcan%20%28Field-Tested%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AK-47%20%7C%20Nightwish%20%28Factory%20New%29", "https://skinport.com/market?search=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Lightning%20Strike%20%28Factory%20New%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://csfloat.com/search?market_hash_name=StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://steamcommunity.com/market/listings/730/StatTrak%E2%84%A2%20AWP%20%7C%20Asiimov%20%28Battle-Scarred%29", "https://skinport.com/market?search=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://csfloat.com/search?market_hash_name=AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://steamcommunity.com/market/listings/730/AK-47%20%7C%20Redline%20%28Minimal%20Wear%29", "https://skinport.com/market?search=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://csfloat.com/search?market_hash_name=AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://steamcommunity.com/market/listings/730/AWP%20%7C%20Crakow%21%20%28Factory%20New%29", "https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://web.archive.org/web/20260921022227/https://help.steampowered.com/en/faqs/view/61F0-72B7-9A18-C70B", "https://store.steampowered.com/subscriber_agreement/", "https://web.archive.org/web/20260924114457/https://store.steampowered.com/subscriber_agreement/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-atlas.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-artefact-screen.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-above-the-ceiling.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-manifest.json" ] }, "source_json": "skin_atlas.content.json", "source_json_sha256": "85e9651748ba273238c35a3111cd7cbca074bc89c5b2159c67e47da8796b8e45" }, { "source": "https://phishdestroy.io/steam_dossier/zh/market_economics", "language": "zh", "title": "一套基础设施，两个市场——《Steam》专题报道", "start_page": 141, "end_page": 147, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "附件七 · 市场架构 · 20 9月 2026\n市场经济——两种经济模式与上市上限\n\n他们的基础设施。 两个经济体。\n\n本节证明了什么\n\n本章分析了Valve设定的1,800上市上限以及不可提现的钱包余额所导致的系统性市场分化。 通过对38上活跃的外部皮肤交易所（其上市估值约为1.28亿美元）进行调研，本研究证实：高端交易必然会迁移至外部影子平台，同时仍依赖Steam的底层交易和认证基础设施。尽管《订阅协议》中明文禁止商业用途，但Valve在未公布任何执法记录的情况下，仍助长并从中牟利，从而维系了这种双层经济体系。\n\n← 返回高管简报\n\n38 活跃的第三方CS2交易平台，以及Steam自营平台。 在上述任何平台上列出的每款皮肤 都必须通过Steam的库存进行交易，网址为API。Valve的规则禁止对 该基础设施进行商业利用。尽管第三方列出的价值约为1.28亿美元，但迄今为止尚未发现 任何关于执行该规则的公开记录。\n\n$1.28B\n第三方标价 · 38 平台\n53.2M\n显示的优惠 · 38 第三方市场\n70.1K\nSteam 快照中列出的项目\n41×\n第三方估值与Steam的31M美元的对比\n核心发现\n一套基础设施，两个经济体。\n\nSteam 控制着商品、库存和交易。在以下任何平台上售出的每款皮肤 都必须通过 Steam 的交易平台 API 进行——这种结构性依赖关系是肉眼可见的。 Valve的 自有社区市场会从销售额中收取手续费；该手续费是否用于资助，或与 第三方生态系统相关联，本文尚未明确说明。\n\n这对调查为何重要\n1\nValve 的 Steam 订阅协议 禁止商业利用 未经明确许可，不得使用Steam的基础设施。在公开记录中，未发现针对以下平台的此类许可。\n2\nSteam 负责管理身份（OpenID）、库存状态以及交易执行，涉及约1.28B美元的第三方上市资产价值。 如果没有Valve的基础设施，就不会发生任何物品转移。\n3\nSteam 自营的市场拥有 $31M 已挂牌——约为第三方挂牌价值的1/41。1,800的价格上限意味着，超过该上限的卖家必须转至平台外，按市场观察价进行销售。\n4\n248 CS2 物品分类, 这些商品均被两个或两个以上交易平台独立认定为价格超过上限，因此无法在Steam上以实际市场价格出售——而且其中没有任何一款商品在该平台上上架。1,800的上限价格催生了需求，而第三方运营商则填补了这一需求缺口。\nSteam 社区市场：31百万美元第三方估值：1,27600万美元\n1,276百万美元 · 第三方估值 — 完全取决于Steam的交易 API 及 OpenID\nSteam · $31M\n\n来源：PriceEmpire 实时商品目录，20 202026. 标价总和 = 已保存快照中所有四舍五入后的标价卡片之和，Steam 除外。非销量数据。\n\n38 活跃的第三方市场 · 完全依赖于Steam的基础设施\n平台注册\n\n以下平台通过 Steam 的 OpenID 进行登录，并通过 Steam 的 Web API 进行交易。每个被观察到的 openid.realm 经过Steam的登录流程；该注册器会记录观察到的身份验证路由，而不是断言某个特定操作符不具备Valve的权限。\n\n#\t平台\t上市价值\t当前优惠\t项目\t比例尺\n1\tUUSkins\t$133.8M\t3.4M\t30.9K\t\n\n2\tYouPin898\t$127.5M\t5.9M\t29.2K\t\n\n3\tBuff.163\t$104M\t3.5M\t35K\t\n\n4\tMoon.Market\t$100.3M\t2.9M\t20.9K\t\n\n5\tWhite.Market\t$89.6M\t3M\t20.6K\t\n\n6\tBuff.Market\t$86.7M\t1.3M\t33.4K\t\n\n7\tEcosteam\t$82.1M\t3.3M\t30.1K\t\n\n8\tCSFloat\t$67.8M\t2.4M\t27.8K\t\n\n9\tSkin.Land\t$67.4M\t2.2M\t34.6K\t\n\n10\tLIS-SKINS\t$67.4M\t2.2M\t34.6K\t\n\n11\tC5Game\t$54.6M\t4.6M\t29.6K\t\n\n12\tHaloSkins\t$46.6M\t4.4M\t29.3K\t\n\n13\tAvan.Market\t$43.3M\t809.5K\t22.2K\t\n\n14\tWaxpeer\t$40.1M\t1M\t27.3K\t\n\n15\tSteam (official)\t$31M\t32.2M\t70.1K\t\n\n16\tCS.MONEY\t$29M\t748.9K\t28K\t\n\n17\tMarket.CSGO\t$26.3M\t1.3M\t27.6K\t\n\n18\tCS.MONEY Bot\t$25.7M\t614K\t23.8K\t\n\n19\tSkinport\t$16.3M\t3.8M\t31.1K\t\n\n20\tSkinFlow\t$14.1M\t481.8K\t23.6K\t\n\n21\tDMarket\t$12.6M\t948.2K\t35.6K\t\n\n22\tSkins.com\t$11.5M\t83.2K\t15.8K\t\n\n23\tSkin.place\t$6.9M\t380.8K\t11.4K\t\n\n24\tSkinsMonkey\t$6M\t109.4K\t11.6K\t\n\n25\tSkinBaron\t$5M\t2.1M\t21.5K\t\n\n26\tRustTM\t$3M\t33.1K\t4.9K\t\n\n27\tPirateSwap\t$2M\t859.3K\t10.5K\t\n\n28\tMannco.Store\t$1.2M\t223.7K\t11K\t\n\n29\tSkinSwap\t$1.1M\t11.4K\t4K\t\n\n30\tTradeIt\t$967.1K\t29.1K\t11.7K\t\n\n31\tLootFarm\t$896.1K\t162.5K\t28.6K\t\n\n32\tRustskins\t$714.8K\t312.5K\t6.1K\t\n\n33\tBalticSkins\t$599.2K\t28.2K\t4.5K\t\n\n34\tExeSkins\t$442.9K\t2.6K\t1.4K\t\n\n35\tRapidSkins\t$230.9K\t11.6K\t2.3K\t\n\n36\tCS.Trade\t$203K\t19K\t16.7K\t\n\n37\tKrakatoa\t$11.1K\t115\t53\t\n\n38\tShadowPay\t—\t—\t—\t—\n39\t49skins\t—\t—\t—\t—\nSteam的1,800价格上限 · 五大交易平台快照 · 23 9月2026\n价格差距是可以量化的。\n\nSteam 将社区市场挂牌价上限设定为约 $1,800（该结论分别按 $2,000, $、2,070, $、2,300 以及 $2,500 重新计算得出，在 cs2sh-atlas.json 并在每个价位点均保持稳定）。高于该价格的观察数据 无法通过Valve自营平台以市场价格出售 ——但无论在何处销售，它们 仍然依赖于Steam的库存和调拨系统。按价格对整个 产品目录进行分级，便能看出界限所在：Valve的市场涵盖了 95.3% 价格低于其上限的商品类别，以及 1.9% 位于其上方的那些。\n\n五大交易平台：超过Steam上限的商品\n248\n\n在以下日期，最低要价成交价达到1,800的商品类别： 两个或 多个独立的市场，持有18,394上列出的、价值至少为 $78.6M. 其中， 100.0% ——每一家——都没有在 Steam上刊登任何信息。\n\n完整展品： 登记册 → · 价格阶梯图集 →\n\n超过上限的价格分布\n$1,800–$5,000\n174\n$5,000–$10,000\n49\n$10,000–$25,000\n21\n$25,000–$50,000\n2\n$50,000+\n2\n热门商品——五个电商平台中经核实的最低挂盘价\n1贴纸 | 泰坦（全息） | 编号：14$66,285\n2贴纸 | iBUYPOWER（全息） | 型号：14$64,795\n3贴纸 | Reason Gaming (Holo) | 编号：14$42,899\n4★ 运动手套 | 迷宫（FN）$26,812\n5贴纸 | Team Dignitas（全息） | Kat. '14'$23,667\n6EMS 类别：14传奇$22,879\n7★ 运动手套 | 潘多拉之盒 (FN)$21,643\n8EMS 类别“14”挑战者$21,010\n9贴纸 | Vox Eminor（全息） | 编号：14$18,619\n10★ StatTrak™ Navaja 刀 | 蓝钢 (FN)$18,064\n\n要价不等于成交价。经授权的cs2.sh快照，23 9月 2026. 每行数据均 由至少两个交易平台独立报价，且报价均高于上限；单笔挂单的要价以及 超过该商品最低要价三倍的报价均被排除在外。 评分 规则 →\n\nValve的收费标准 · 授权 cs2.sh 截图 · 23 9月 2026\n广告上标明的费用是15%.，大多数职位提供的薪资更高。\n\nValve 从卖家的收益中扣除5% Steam 手续费和10% CS2 发布商费用——即 大家熟悉的15%.。这两项费用均包含 最低0.01，因此任何一笔交易的手续费绝不会低于 两美分。对于构成市场主体的低价、高交易量商品而言， 这一下限才是决定性因素，而非百分比。我们已经计算出了 每一笔交易的 29,635 带有有效Steam要约的物品类型。\n\n77.7%\nSteam上的实时商品列表中，部分商品类型在15%上标价更高\n84.8%\n该商品的 类型 确实按标称利率支付\n4,517\n某些商品的收费高于广告标示的费用\n$0.02\n任何销售均需支付最低手续费，无论价格多少\n这两个数字指向相反的方向，但两者都是正确的\n1\n已计数 按商品类型84.8%,Valve 的收费大致与广告所示一致：29,635 中标价的类型，其费用为或接近15%.\n2\n已计数 按实际挂牌信息，情况则恰恰相反： 18,682,244 24,038,911 实时列表显示的是收费高于15%.的商品类型\n3\n这两点都是正确的，因为过充的类型是 价格低廉、产量大 1,109 中的商品类型收费高于 双 主要利率，仅这些类型就包含14,083,486上的实时房源信息。\n4\n这是简单的算术，而不是一种指控。最低金额已在Valve自己的费用文件中披露。尚未公布的是 它实际上适用于多大比例的市场 ——这正是上图所反映的数据。\n收取的费用占15%总收入的比重\n200%+\n14,083,486\n100-200%\n1,028,438\n50-100%\n700,804\n30-50%\n317,031\n20-30%\n2,258,254\n17.6-20%\n294,231\n\n“费率区间”指的是每个区间内的有效房源数量。标注为“200%+”的区间意味着所收取的费用超过卖家所得款项的15%的两倍。\n\n一道解题示例\n67%\n\n在挂牌交易中，买方需支付 $0.03 因为，卖方会收到 $0.01 而Valve的值是 $0.02 — 这两项各为1美分的最低金额。占买方支付金额的比例为 67%；占卖方所得款项的比例为 200%.\n\n完整数据集： cs2sh-steam-fee-census.json →\n\n同一件物品，在花园内和花园外\n在Steam上购物通常会更贵。几乎总是如此。\n\n对于在 Steam 和至少一个第三方电商平台上均有报价的每件商品，我们对比了 Steam 的最低要价与该平台以外的最低要价。在整个 28,700 就商品而言，Steam 的价格更高 86.4% 大多数情况下，中位数为 +35.7%.\n\n按价格区间划分的Steam保费中位数\n低于0.50\n+48.3%\n$0.50-2\n+36.5%\n$2-10\n+29.6%\n$10-50\n+28.6%\n$50-250\n+36.3%\n$250-1k\n+51.1%\n超过1,000美元\n+67.9%\n\n该曲线呈U形。在Steam上购买最便宜，具体在 $10–$50 两端分别是“band”和“dearest”。\n\n为什么高端市场如此重要\n+67.9%\n\n上方 $1,000, “Steam”房源的中位数价格 67.9% 比该区域外最便宜的房源还要高——而且 1,040 Steam 上总共只有这么少量的此类房源。\n\n当价格超过大约 $1,800 时，就无法再进行比较了，因为 Valve 的规定完全禁止列出该价格区间。Steam 对高于其自身上限的商品的报道是 1.9%. 查看完整排行榜 →\n\n完整数据集： cs2sh-walled-garden-premium.json →\n\n溢价本身并不构成结论：Steam 提供即时交付且无交易对手风险， 买家为此支付费用是合理的。可以量化的则是价差的大小，以及 流经该价差的资金无法回流这一事实——这将在下一节中讨论。\n\n钱进，不花钱\n128.1百万美元已用于无法撤销的订单。\n\nSteam的买单是预先支付的：订单一经 下达，资金便会从买家的钱包中扣除。Steam 钱包资金 无法撤回 — 这些资金只能在 Steam内使用。将所有被追踪项目的买单簿中各价格层级的金额相加，即可得到已锁定、 无法赎回资金的总数。\n\n$128.1M\n已提交的 Steam 买单\n170.6M\n个人出资的买单仍有效\n$105.8M\n其正对面的房源的要价\n$15.9M\n如果每套房源都按要价售出，Valve将获得多少佣金？\n这个数字代表什么，不代表什么\n1\n这是 已实际支付的款项. 每笔已计入的美元均已从钱包中扣除，并作为31,253各类商品的未平仓订单的对应资金。\n2\n这是 非收入 这并非针对Valve资产负债表的指控。流通股的持有地点及登记在谁的名下，本文中并未明确说明。\n3\n这是一个 快照，而非流程. 买家可以取消订单，款项将退回钱包——但仍未从Steam中转出。\n4\n关键就在于这扇“单向门”。在一个无法将虚拟货币兑换成现金的市场中，被盗的虚拟物品才会被变卖。 关闭 Steam 而不是在上面。\n\n方法：将每个被追踪买单簿中的每个价格水平，乘以该 价格水平上的挂单数量。完整数据集： cs2sh-steam-locked-capital.json →\n\n成交价，而非要价 · 单一交易平台 · 过去90天\n实际上，30.9百万美元的交易是在这五层货架中最小的那一层完成的。\n\n一笔高价成交可能是一件稀有工艺品，也可能是廉价基础物品的贴纸版变体（e.g，即一件$30的物品，其单笔成交价为$9,772）。“高价”指的是最高成交价，而非该物品的正常价格。\n\n本页上的其他所有图表所衡量的都是 已列出. 这个测量的是…… 已售出. Skinport 会公布其已完成的交易，在过去 90 天内 这些交易共计 1,219,143 销售 价值 $30,927,032，平均每份25.37美元。\n\n1.22M\n在90天内完成销售，一个电商平台\n$30.9M\n同一时段内的营业额\n$125M\n年化运行率——是一个下限，而非估计值\n~2%\n按市值计算，Skinport在上限以上预留额度中所占的份额\n营业额来自哪里\n低于1\n0.5%\n$1-10\n5.8%\n$10-100\n22.2%\n$100-1k\n59.4%\n$1k-1.8k\n6.9%\n超过Steam的上限\n5.3%\n\n条形图的长度代表成交量；该数值表示该层级在总成交量中所占的比例。 59.4% 在 100–$1k级别的资金流动中，71,437销售额。\n\n在Valve的帽子上方，销售仍在进行\n492\n\n超过Steam价格上限的商品已完成销售，总价值为 $1,643,938，涵盖 76的各类商品——在一家占据该货架约2%份额的市场上。 这些销售交易在Steam上根本无法实现。\n\n完整数据集： cs2sh-offsteam-90d-dynamics.json → · 已实现的高点 →\n\nSkinport 是本文追踪的第三方市场之一，其挂牌价值高于Steam的上限，因此是这五个市场中规模最小的（约占该货架总量的2%）。此处的各项总数仅为Steam经济体的下限，而非其规模的衡量标准。未使用Steam的数据。", "headings": [ { "level": 1, "id": null, "text": "市场经济——两种经济模式与上市上限" }, { "level": 2, "id": null, "text": "一套基础设施，两个经济体。" }, { "level": 2, "id": null, "text": "平台注册" }, { "level": 2, "id": null, "text": "价格差距是可以量化的。" }, { "level": 3, "id": null, "text": "五大交易平台：超过Steam上限的商品" }, { "level": 3, "id": null, "text": "超过上限的价格分布" }, { "level": 3, "id": null, "text": "热门商品——五个电商平台中经核实的最低挂盘价" }, { "level": 2, "id": null, "text": "广告上标明的费用是15%.，大多数职位提供的薪资更高。" }, { "level": 3, "id": null, "text": "收取的费用占15%总收入的比重" }, { "level": 3, "id": null, "text": "一道解题示例" }, { "level": 2, "id": null, "text": "在Steam上购物通常会更贵。几乎总是如此。" }, { "level": 3, "id": null, "text": "按价格区间划分的Steam保费中位数" }, { "level": 3, "id": null, "text": "为什么高端市场如此重要" }, { "level": 2, "id": null, "text": "128.1百万美元已用于无法撤销的订单。" }, { "level": 2, "id": null, "text": "实际上，30.9百万美元的交易是在这五层货架中最小的那一层完成的。" }, { "level": 3, "id": null, "text": "营业额来自哪里" }, { "level": 3, "id": null, "text": "在Valve的帽子上方，销售仍在进行" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://phishdestroy.io/steam_dossier/zh/elite_skins.html", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html#grading", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-fee-census.json", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html#cliff", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-walled-garden-premium.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-steam-locked-capital.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/cs2sh-offsteam-90d-dynamics.json", "https://phishdestroy.io/steam_dossier/zh/skin_atlas.html#highs" ] }, "source_json": "market_economics.content.json", "source_json_sha256": "aaa3ebf289a0170775e0bb31d2ff4ad7c32e58bbc42d78e328344d2987c1d55c" }, { "source": "https://phishdestroy.io/steam_dossier/zh/legal_analysis", "language": "zh", "title": "他们的条款，您的权利——《Steam》专题报道", "start_page": 148, "end_page": 153, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "法律与经济报告\n法律分析——服务条款与合规要求\n\n他们的条款。 您的权利。\n\n本节证明了什么\n\n本次法务审计旨在评估Valve公司与Steam用户在主要监管管辖区内的合同不对称性。 报告阐明了可撤销订阅许可如何剥夺消费者法定所有权，分析了欧洲法院关于数字产品转售权耗尽的判例，并审查了其对《数字服务法》（DSA）及《欧盟《数字服务法》实施条例》（GDPR）第15.条的合规情况。分析表明，自动化执法机制在缺乏有效上诉渠道的情况下运作，而平台市场费用则系统性地从每笔点对点交易中榨取经济价值。\n\n← 返回高管简报\n\n本报告从法律、经济和技术角度，对Steam所公布的平台规则与消费者实际处境之间的差距进行了分析：即自动化执法却几乎没有申诉渠道，以及企业对数字资产的广泛控制。所有数据均注明了来源；若某项数据无法追溯至原始记录，则予以省略。\n\nVector 1\n\n将“所有权”替换为可撤销许可，以便根据协议收回数字资产。\n\nVector 2\n\n自动执法系统（VACNet）的封号决定，其支持页面（Steam）明确表示无法撤销。\n\nVector 3\n\n账户和资产管控措施，加上15%的CS2市场手续费（5%、Steam以及10%的发布者费用），导致每次转售都会从生态系统中抽走价值。\n\n术语不对称性\n免责声明和可撤销许可\n2.1 “订阅”模式与产权\n\nSteam《订阅协议》第2条仅授予用户一项 个人、非独占、不可转让且可撤销的许可. 根据协议，Valve 可随时终止账户，且 Steam 钱包中未使用的余额可能会被没收。\n\n2.2 “退款幻觉”与《欧盟消费者权益指令》\n法律框架\t退款机制\t限制\nEU Consumer Rights Directive\tUnconditional 14-day right of withdrawal on digital content\tWaived if download begins with explicit consumer consent\nSteam SSA\t14 days / under 2 hours played\tValve may deny at its discretion for \"abuse\"\n评估\n\nValve 欧盟14-日法定撤销权以该网站自身的“14天/2小时”期限为条件，用户必须在下载产品时接受该条款，方可对产品进行评估。该政策收窄了——而非扩大了——法定权利；其是否合法，应由主管当局裁定，而非本文所作出的结论。\n\n诉讼\n二级市场与反垄断\nUFC Que Choisir 诉 Valve — 法国\n2019\n巴黎法院：权利耗尽原则适用于数字游戏——转售行为合法\n10月2022\n巴黎上诉法院推翻了该判决\n23 10月2024\n最高上诉法院（最高法院）：电子游戏属于《信息社会指令》所指的“复杂作品”，而非软件。数字转售 禁止. Valve 胜出。\nWolfire Games反垄断案——美国（Valve反垄断诉讼案，案号：2:21-cv-00563）\n\nValve的“最惠国待遇”（PMFN）条款禁止开发者以更低价格在任何其他平台上销售Steam密钥。竞争对手商店——即使是那些收取12%佣金（相较于Valve的30%）的商家——也不能将节省下来的费用转嫁给消费者。\n\n336Valve公司员工总数（2021）。来源：已解封的证据材料。\n79负责管理整个Steam平台的员工。来源：已解封的证据材料。\n$3.5M每位员工的净利润。来源：已解封的证据材料。\n\n已解封的取证记录显示 $8.5B 总收入，单位为2021 关于336的员工。该 79-Steam团队成员 通过将373,000以及日常支持工单转接至外包的自动化呼叫中心，处理了这些工单。\n\n已解封的案卷附件 · W.D. WASH. 案件编号 2:21-CV-00563内部调查备忘录\n\n蒂姆·斯威尼（Epic Games 首席执行官）致加布·纽维尔： “既然支付处理费用是 2–5%，带宽费用是 CDN，而每 GB 带宽费用是 $0.002/，为什么 Steam 还要从总收入中抽取 30% 的分成？如果从 Steam 上排名前列的 25 游戏里剔除掉这些，我敢打赌，Valve 从接下来大部分 1,000 游戏中赚取的利润，甚至比开发者自己赚的还多。”\n\n斯科特·林奇（Valve公司首席运营官）发给加布·纽维尔的内部转发邮件： “你生气了吗，兄弟？”\n\n宣誓证词反驳（彭博社，2026）： 根据《联邦民事诉讼规则》第30条(b)款（1）关于证人询问的规定，加布·纽维尔作证称： “Valve 没有向其他平台上的第三方软件开发商规定价格的政策或做法。” 原告向纽维尔出示了Valve的内部备忘录，这些备忘录证明该公司曾对在竞争平台定价更低的开发者采取积极的价格监管措施，并威胁将其下架。3月下旬，2026, 联邦法院驳回了Valve提出的即决判决动议，将32,000-开发者集体诉讼案移交陪审团审理。\n11月 2024\n\n已批准针对……的集体诉讼 ~32,000 开发团队 自1月以来支付了佣金 2017, 此外还有一起并行的消费者集体诉讼。\n\n索赔金额\n\n$3.1B\n根据美国反垄断法，罚款金额翻了三倍 = $9.3B 潜在暴露。\n\n6月 2026: 一起新诉讼指控微软和Valve达成卡特尔协议，以压制个人电脑游戏分销领域的竞争。\n\n金融犯罪与反洗钱正式录取通知\nValve 官方供词：全球欺诈清算案（28 October 2019）\n\n28年10月2019,，Valve 正式终止了新购买的《反恐精英》容器密钥的交易及市场转售行为。在其正式公告中（blog.counter-strike.net/2019/10/26113)，Valve公司以书面形式承认，其构建的虚拟经济已沦为一个国际洗钱清算中心：\n\n“过去，我们观察到的大多数密钥交易都是在合法客户之间进行的。然而，最近全球范围内的诈骗团伙已开始利用《CS:GO》密钥套现。目前，几乎所有最终在交易平台上被转手或出售的密钥，据信都来自诈骗渠道。”\n\n监管背景： 这一供认发生在华盛顿州博彩委员会（WSGC）向Valve发出正式最后通牒之后，此前Valve总法律顾问卡尔·夸肯布什（Karl Quackenbush）于7月针对23旗下的皮肤赌博域名（包括CSGO Lotto、CSGOLounge和OPSkins）发布了2016的“停止并终止”命令，而这一系列行动仅在刑事博彩调查威胁到平台运营之后才采取。\n\n管辖权\n俄罗斯的一家权利人，用户无法联系到\n\n《订阅协议》将Valve描绘成一个几乎不承担任何责任、且无人能与其取得联系的一方：封禁措施一劳永逸，申诉请求均被驳回，仅凭一句关于“受制裁地区”的表述，整个地区的访问权限便被撤销。与此形成鲜明对比的是，当Valve在某个原本被其视为棘手的司法管辖区内，自身商业利益受到威胁时，其采取的行动。\n\nValve v. Touch Skins — 俄罗斯知识产权诉讼的审前主张\n1 9月2026\nValve 通过俄罗斯律师事务所 梅林、沃伊蒂什金及合伙人律师事务所，向……的经营者发送了审前索赔函 触控皮肤，一款大型《军团要塞2》皮肤变换器，通过俄罗斯邮政和电子邮件寄送。\n理由\n涉嫌侵权行为主要涉及三个方面：软件的专有权利；武器、刀具和手套皮肤的外观设计权；以及Valve的商标权。运营商的此类行为被认定为蓄意且持续时间较长。\n需求\n立即停止运行并删除所有基础设施——该软件的 源代码、网站和社交媒体页面——否则，Valve 保留向俄罗斯法院提起诉讼的权利，以 可观的经济补偿 并将此事提交给 执法机关进行的犯罪评估.\n结果\n收到这封信后，该平台宣布将停止运营。据报道，这是Valve首次在俄罗斯对一名皮肤修改器开发者采取法律手段。\n\n据数据挖掘者马克西姆·“GabeFollower”·波列塔耶夫（X，~11 202026）及俄罗斯游戏媒体报道。这只是一项庭前主张，并非已提起的诉讼；目前尚未公开任何案号。本文仅根据报道内容进行介绍，不作为法院记录。来源： dota2.ru 存档 2026-09-24 ↗ · Shazoo.\n\n同一管辖区域，相反方向简体中文（大陆）\n\nValve 对俄罗斯的法律和监管体系并不陌生。它 符合俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）的规定：应监管机构的要求，该网站删除了包含违禁内容的社区页面 260和 Steam，且俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）已公开声明，Steam 符合法律要求。俄罗斯的“着陆”法（联邦法 236-FZ（自2022起生效）规定，面向俄罗斯用户提供服务的大型外国互联网平台必须在当地设立实体机构，并开设一个与俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）对接的联络账户。Valve 不仅响应了该监管机构的下架令，如今还借助俄罗斯律师团队，并以俄罗斯法院的诉讼威胁为后盾，将其皮肤作为知识产权加以保护。\n\n因此，该平台在涉及自身收入时，既能触达用户、能力充足，又能维护自身权益。与此形成鲜明对比的是用户：来自受制裁地区的付费客户被告知双方关系已终止，社区访问权限被锁定，直到 2038, 该工单关闭为止，且没有任何论坛可以对这一决定提出质疑—— “他们非常乐意收我的钱并处理我的交易”，该账户来自同一伊朗IP地址的退款已在一年前获批（r/pcgaming，4 8月2026; 更多执法函件见 “卡片经济”展览). Valve 动用了国家法律体系的全部手段来保护一个皮肤；而对于购买了皮肤的用户，该平台却完全没有提供任何救济程序。\n\nValve 每当涉及Valve的利益时——无论是俄罗斯律师、俄罗斯法院的威胁，还是对俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）下达的下架令的回应——它都将该司法管辖区视为自己可以采取行动并遵守规定的管辖区；而对于该市场乃至其他所有市场的用户所应履行的义务，则将其视为完全不受任何法律程序约束。 在涉及自身收益时，它就是权利人；而在涉及用户权利时，它却成了无法触及的一方。\n\n来源： 塔斯社（RKN：Steam 符合要求） · 《联邦法》236-FZ.\n\n法律投机主义\n《仲裁条款》的让步\n2023 — 袭击事件\n\n多家律师事务所（Zaiger LLC、Mason LLP）通过社交媒体招募了数千名用户，并同时提交了数万起个人仲裁申请。\n\nValve的曝光情况\n\n$225M+\n在任何案件进入实体审理之前，就已支付了不可退还的仲裁立案费。 根据美国仲裁协会（AAA）《消费者仲裁规则》及《大规模仲裁补充附表》计算得出。由Zaiger LLC和Mason LLP代理的索赔人向Valve公司提交了约75,000份个人仲裁申请（与在 Wolfire Games LLC 等诉Valve公司案, 案号：2:21-cv-00563-JCC，W.D，华盛顿州）。根据美国仲裁协会（AAA）的消费者费用表，作为被申请人的企业需为每起个案支付不可退还的案件行政费及仲裁员指定保证金，金额约为3,000+（75,000份申请 × $3,000 = 约225百万美元的预付程序性费用）。 参见彭博法律（Bloomberg Law）和路透社（Reuters）关于科技行业大规模仲裁风险的法律报道（2023–2024）。\n\n时期\t社会保障局争议解决机制\t观测到的效应\t结果\nBefore Sep 2024\tMandatory individual arbitration + class-action waiver\tIndividual litigation becomes economically irrational for users\tMass arbitration → $225M fee threat\nAfter Sep 2024\tDisputes in King County, WA courts only\tArbitration costs are avoided; cases consolidate in a single forum\tClass actions now possible\n结论\n\n十多年来，社会保障局（SSA）一直要求用户放弃陪审团审判的权利，转而接受个人仲裁。 由于大规模的仲裁申请导致该机制给Valve带来了沉重的财务负担，因此对《SSA》进行了修订，将争议转交金县法院处理。该变更在提出时未提供实质性的退出选项；若不接受该变更，用户将因账户被删除而丧失对已购买数字资产的访问权限。\n\n算法执法\nVACNet、有罪推定与误报\n10月2023——AMD Anti-Lag+\n\nAMD驱动程序的一次更新（v23.10.1）在《反恐精英2》（CS2）中激活了“Anti-Lag+”功能，该功能拦截了游戏的DLL函数。VAC将此行为归类为“作弊代码注入”，并在Valve介入之前，对数千名合法用户实施了永久封号。\n\n12月2023——高DPI\n\nDPI值超过10,000且快速转动摄像头的玩家被永久封号。VACNet无法区分真实的鼠标移动与“旋转机器人”（spinbot）作弊行为。\n\n支持类别\t宣称的响应时间\t实际结果\nRefund requests\t50 min – 1.5 hr\tAutomatic approval (<14 days, <2 hours played)\nAccount security / recovery\t3–12 hours\tDepends on documentation provided\nContesting a VAC ban\tForm response\tComplete refusal. Support cannot reverse VAC decisions. The ban is permanent.\nValve的官方政策\n\n“VAC封禁是永久性的，不可协商，且无法由Steam客服解除。”\n\n发布封禁通知的同一支持渠道也发布了拒绝复核的通知：Steam 客服表示无法推翻 VAC 的决定。对用户而言，算法的裁决即为最终结果。\n\n转售的经济分析\n对虚拟资产的控制权及转售费\n15%CS2的市场手续费——每次转售时都会扣除相应金额\n迭代\t买方余额\t卖方收到\t《Burned》（15%）\n1\t$100.00\t$85.00\t$15.00\n2\t$85.00\t$72.25\t$12.75\n3\t$72.25\t$61.41\t$10.84\n10\t$23.16\t$19.68\t~$3.47\nTotal\t$100 → dust\tValve collects the 15% fee on each resale. Users must add new money to keep trading.\nCS2 升级规则变更 — 10月 2025\n\nValve未经事先通知，修改了CS2以旧换新合约规则，允许玩家用“隐秘”品质的物品兑换稀有刀具和手套，并保证能获得这些物品。随后，刀具价格下跌，“隐秘”品质物品价格急剧上涨，市场随即出现恐慌性抛售。\n\nValve 声称依据的是《社会保障法》（SSA）第7条——对于平台规则的变更不承担任何责任。在Valve所述的规则可能在未经通知且不提供补偿的情况下发生变更的经济环境中，用户需自行承担风险。关于报道中所述的全市场损失规模存在争议，且在缺乏一手资料的情况下，本文不予列举。\n\n欧洲监管部门的应对措施\nUOKiK、DSA 和《数字公平法》\nUOKiK — 波兰，5月2024\n\n波兰反垄断机构（UOKiK）针对Valve公司及五家国内游戏发行商/分销商，就其涉嫌价格垄断、限制性价格一致条款以及地域封锁行为，正式启动了反垄断调查程序。这些行为导致波兰消费者购买数字游戏时，比邻近的欧洲经济区（EEA）市场多支付高达20%的费用。 作为反垄断调查的一部分，UOKiK的检查人员和警方对波兰本土合作发行商和分销商的办公场所进行了凌晨突击搜查和证据检查（而非Valve的子公司办公室，因为Valve在波兰没有实体机构）。潜在法定罚款：最高可达年营业额的10%。 来源： UOKiK官方公告，“UOKiK主席已对Valve及游戏开发商启动调查程序”，5月2024.\n\n《数字服务法》（DSA）\n\n要求自动化审核具备透明度。Steam 未公布 VACNet 的误报/漏报数据，且其客服渠道明确表示 VAC 决定不可撤销。\n\n《数字公平法案》——2026\n\n预期条款包括：对付费内容的长期访问权、禁止在权利放弃环节使用“暗黑模式”、承认数字资产的财产权，以及防止永久没收库存。\n\n结论\n规则与记录之间已记录的差异\n1\n\n所有权差距。 用户为许可证支付了全价，而协议允许Valve撤销该许可证。法国最高法院（10月 2024）裁定数字转售不受法律保护，从而在法律上确立了这一立场。\n\n2\n\n算法执法。 VACNet 发出了错误的封禁（AMD 驱动程序、高 DPI 事件）。Steam 客服表示无法推翻 VAC 的决定，因此算法的判定即为最终裁决。\n\n3\n\n费用节约。 15%的CS2市场费用（5% Steam + 10% 发布商费用）会在每次转售时削减商品价值，且平台规则可能在不另行通知的情况下发生变更；根据《SSA》条款，Valve对此类变更不承担任何责任。\n\n4\n\n仲裁条款已被删除。 美国社会保障局（SSA）于9月取消了强制仲裁规定 2024,，此前大量用户同时提交申请，导致 Valve 面临约225M 的费用。用户未能就这一变更获得实质性的退出选择权。\n\n5\n\n选择性管辖权。 Valve 聘请了俄罗斯律师事务所（Melling, Voitishkin & Partners），并威胁要在俄罗斯法院对Touch Skins提起诉讼，与此同时，却将自身对该市场用户的义务视为超出任何司法程序的范畴。Valve在涉及自身商业利益时便充当权利人，而在涉及用户权益时却成为无法联系的一方。\n\n← 第一部分：代理绕过与赌博第二部分：获取与问责 →\n\n法律来源和案件记录均注明了其原始出版方和存储机构。不主张对相关文件的所有权。", "headings": [ { "level": 1, "id": null, "text": "法律分析——服务条款与合规要求" }, { "level": 2, "id": null, "text": "免责声明和可撤销许可" }, { "level": 3, "id": null, "text": "2.1 “订阅”模式与产权" }, { "level": 3, "id": null, "text": "2.2 “退款幻觉”与《欧盟消费者权益指令》" }, { "level": 2, "id": null, "text": "二级市场与反垄断" }, { "level": 3, "id": null, "text": "UFC Que Choisir 诉 Valve — 法国" }, { "level": 3, "id": null, "text": "Wolfire Games反垄断案——美国（Valve反垄断诉讼案，案号：2:21-cv-00563）" }, { "level": 3, "id": null, "text": "Valve 官方供词：全球欺诈清算案（28 October 2019）" }, { "level": 2, "id": null, "text": "俄罗斯的一家权利人，用户无法联系到" }, { "level": 3, "id": null, "text": "Valve v. Touch Skins — 俄罗斯知识产权诉讼的审前主张" }, { "level": 3, "id": null, "text": "同一管辖区域，相反方向简体中文（大陆）" }, { "level": 2, "id": null, "text": "《仲裁条款》的让步" }, { "level": 2, "id": null, "text": "VACNet、有罪推定与误报" }, { "level": 2, "id": null, "text": "对虚拟资产的控制权及转售费" }, { "level": 3, "id": null, "text": "15%CS2的市场手续费——每次转售时都会扣除相应金额" }, { "level": 3, "id": null, "text": "CS2 升级规则变更 — 10月 2025" }, { "level": 2, "id": null, "text": "UOKiK、DSA 和《数字公平法》" }, { "level": 2, "id": null, "text": "规则与记录之间已记录的差异" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://web.archive.org/web/20260924181657/https://dota2.ru/news/67707-valve-cerez-uristov-napravila-krupnoj-rossijskoj-skincendzer-platforme-trebovanie-o-prekrasenii-deatelnosti/", "https://shazoo.ru/2026/09/12/190508/valve-cerez-rossiiskix-iuristov-dobilas-zakrytiia-krupnogo-skinceindzera-dlia-cs2", "https://www.reddit.com/r/pcgaming/comments/1vf24lu/warning_to_all_gamersexpats_steam_took_my_money/", "https://phishdestroy.io/steam_dossier/zh/card_economy.html#asymmetry", "https://tass.ru/obschestvo/23235387", "https://base.garant.ru/401414628/", "https://uokik.gov.pl/en/video-game-market-preliminary-investigation", "https://phishdestroy.io/steam_dossier/zh/", "https://phishdestroy.io/steam_dossier/zh/investigation_part2.html" ] }, "source_json": "legal_analysis.content.json", "source_json_sha256": "532b8f9904fb0bb6659945cd9e4b670924fbdc3b88fb151f35ebad1196e8ddaa" }, { "source": "https://phishdestroy.io/steam_dossier/zh/security_timeline", "language": "zh", "title": "安全时间线——《Steam》档案", "start_page": 154, "end_page": 159, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "安全记录展览 / 《16》参展作品\n\n2018 — 2026\n\n安全时间线——2018 至 2026\n\n安保措施发生了变化。 请参考记录。\n\n本节证明了什么\n\n这份时间线记录重构了Steam交易和身份验证体系在八年间的安全改进历程。它追踪了2018 7-的日交易持仓功能实施情况、2023 Web API的移动端关键确认机制，以及2026针对已记录绕过技术而进行的会话令牌弃用情况。该时间线表明，平台更新始终滞后于已知的漏洞利用途径，同时仍为商业运营商保留了结构性优势。\n\n← 返回高管简报\n\n交易锁定。登录控制。API 限制。一份过时的记录，记载了哪些内容发生了变化——以及相关资料实际上证实了什么。\n\n浏览时间轴 ↓\n八年。一张专辑。16需要审查的里程碑\n\n每条记录都会保留其提交日期和来源。验证结果会显示在记录旁边。\n\n已审核 / 24 9月2026\n10已确认的活动及日期\n06部分已核实\n00源不匹配\n00需要来源\n如何阅读此记录\n\n已核实的活动及日期： 这两点都有通俗易懂的一手资料作为依据。 部分已核实： 已记录了一项相关变更，但具体日期或范围尚未确定。 源代码不匹配： 所提供的链接材料无法支持所提出的主张。 需要来源： 本次审查中未核实到任何日期相符的来源。某条未得到证实的条目并不能证明该事件未曾发生。\n\n未解决条目中的日期为提交日期，而非经核实的发布日期。原始调查文本未作改写。\n\n年表\n01 — 16\n搜索记录主题证据订单\n\n16 16条目 · 按时间倒序排列\n\n202609-01提交日期\n社区部分已核实\n群聊中的可疑消息警告\n\n一份官方测试版公告证实，该功能将于31年8月上线。所提供的1年9月稳定版发布日期仍需具体的发布说明。\n\nSteam 客户端测试版——8月31日 ↗存档链接：2026-03-13 ↗\n原始条目及提交的链接\n\n可疑聊天自动标记\n\n检查提交的源代码 ↗\n202601-16验证日期\nAPI已确认的活动及日期\n发布者密钥的精细化权限控制与 IP 白名单功能（Valve 公告）\n\n16年1月2026,日，Valve发布了一则关于Steamworks的官方公告（“新功能：针对 Web API 密钥的更完善的权限和控制”) 证实了新的精细化权限管理工具，允许开发者将 Web API 密钥划分为独立的组（概述、微交易、经济系统及销售数据)，将密钥限制在特定的 App ID 范围内，并强制执行服务器 IP 白名单机制。\n\n赤裸裸的双重标准： 本官方公告确认，Valve 已全面开发了用于精细化 API 权限设置和 IP 限制的技术基础设施，但 故意不向普通用户账户提供这些功能（steamcommunity.com/dev/apikey). 普通用户API密钥仍然是单一的、非此即彼的凭证，且不支持IP白名单——而正是这一技术上的疏漏，催生了价值数百万美元的API交易拦截产业。\n\nValve 公告 — 新增功能：针对 Web API 密钥的更完善的权限和控制功能（16 Jan 2026） ↗· 文档：Steamworks Web API 身份验证 ↗\n原始条目及提交的链接\n\nSteamworks Web API 细粒度范围\n\n查看《Valve》的官方 Steamworks 公告（493839547938902179）↗\n202507-15验证日期\n交易已确认的活动及日期\nCS2交易获得七天反转窗口\n\nValve 发布的公告中提到，将撤销过去七天内的《反恐精英》道具交易。虽然此举旨在遏制账户劫持行为，但第三方经济审计（CSMarketCap ↗) 记录了 $104M (-25%) 折叠 由于现金交易中断，24小时内市值出现波动。据分析显示， Skinvault ↗，触发反向操作将导致该账户自动被30-日间交易禁令锁定。今年夏天，2026, Valve 将重置机制从全球统一的UTC午夜重置，改为针对每项操作的独立分钟计时器（Skin.land ↗).\n\nValve — 15 7月2025公告 ↗· CSMarketCap 分析 ↗\n原始条目及提交的链接\n\nCS2 交易保护 / 撤单窗口\n\n检查提交的源代码 ↗\n202505-14验证日期\n身份验证已确认的活动及日期\nValve 发布关于短信泄露的账户安全警告\n\nValve 于 5 月 14, 发布的官方公告 2025, 涉及账户安全及基于短信的身份验证器。尽管该公告主要关注短信泄露问题，并确认 Steam 系统未遭入侵，但它作为截至发布日期的官方安全更新具有重要意义。\n\nValve — 关于您的 Steam 账户安全的一则提示 ↗\n原始条目及提交的链接\n\n账户安全公告\n\n检查提交的源代码 ↗\n202410-02验证日期\n交易已确认的活动及日期\n再次交易或再次销售前的七天\n\n此版本说明涵盖了通过游戏内商店获得的物品，包括军械库、交易要约和社区市场。其涵盖范围不仅限于军械库中的物品。\n\nValve — 10/2/2024 版本说明 ↗\n原始条目及提交的链接\n\nCS2 军械库 / 7-Day Hold\n\n检查提交的源代码 ↗\n202409-18提交日期\n交易部分已核实\n已在“帮助页面”上验证了新设备限制\n\nSteam 的官方支持文档证实，当从一台至少 7 天未获授权的新设备登录时，7-会实施日内交易限制。虽然 9 月 18, 2024, 的确切上线日期并未作为变更日志中的里程碑记录，但该功能已在文档中进行了完整说明。\n\nSteam 支持 — 交易与市场限制 ↗\n原始条目及提交的链接\n\n新设备登录交易限制\n\n检查提交的源代码 ↗\n202402-14提交日期\n社区部分已核实\n在2024中实现了改名交易冷却时间\n\n社区和开发者记录证实，2024,年初，Valve在用户更改个人资料名称后，立即引入了一项未经预告的2-至4小时交易冷却期，以遏制快速冒充诈骗行为。由于Valve未就该限制发布任何官方新闻稿、客户端更新日志或支持文章，因此提交的2月14这一日期缺乏正式验证；Steam Workshop指南仅作为社区的间接佐证，而非官方Valve文档。\n\nSteam 研讨会指南（间接佐证）——更名限制详情 ↗\n原始条目及提交的链接\n\n个人资料名称/头像更改暂缓\n\n检查提交的源代码 ↗\n202312-04验证日期\nAPI已确认的活动及日期\n生成密钥需要手机验证\n\n根据第三方开发者库的记录，已证实Web API 密钥生成过程中强制使用Steam Guard移动端确认功能是在2023,晚些时候推出的。开发者社区观察到的具体推出时间段为12月4, 2023,。\n\n维护者文档 — 3月 2024 ↗存档 2026-09-24 ↗\n原始条目及提交的链接\n\nAPI密钥的手机验证\n\n检查提交的源代码 ↗\n202310-24验证日期\n开发者已确认的活动及日期\n关于设置正式服游戏版本的强制性2FA现已生效\n\nValve 于 10 月 10, 发布的官方 Steamworks 公告 2023, 确认，自 10 月 24, 起 2023,，任何在已发布应用程序的默认分支上将构建版本设为上线状态的账户，都必须通过短信或 Steam 移动应用授权该更改。此变更已直接更新了 SetAppBuildLive Web API。\n\nSteamworks — 针对构建和用户管理的安全性改进 ↗存档链接：2025-12-03 ↗\n原始条目及提交的链接\n\n游戏构建发布中的短信多因素认证（MFA）\n\n检查提交的源代码 ↗\n202307-12提交日期\n社区部分已核实\n社区观察到的自定义个人简介内容警告\n\nSteam 从7月开始，社区报告（2023）显示，包含外部链接或触发词的自定义个人简介开始显示自动生成的内容警告。提交日期为7月12,（2023,），这与Steam社区论坛上用户报告的最初一波时间相吻合。\n\nSteam 社区论坛 — 个人简介内容警告报告 ↗\n原始条目及提交的链接\n\n自定义个人简介内容警告\n\n检查提交的源代码 ↗\n202301-25提交日期\n社区部分已核实\n个人资料链接过滤和编辑的冷却时间已生效\n\nSteam的官方支持文档证实，自定义简介中的链接会受到过滤，而滥用名称或头像的行为可能会触发编辑禁令。虽然4-上1月25, 2023,实施的1小时冷却期标志着该功能的正式启用，但根据提交的帮助页面显示，链接过滤机制本身早已全面生效。\n\nSteam 支持 — 个人资料名称和头像限制 ↗\n原始条目及提交的链接\n\n个人资料链接已删除 / 冷却时间\n\n检查提交的源代码 ↗\n202210-24验证日期\n身份验证已确认的活动及日期\nSteam 客户端向 OAuth 刷新令牌和访问令牌的过渡\n\nValve 10月份的主要客户端和移动应用更新 2022 对 Steam 的身份验证系统进行了全面改造。旧的会话 Cookie 结构已被基于 OAuth 的访问令牌和刷新令牌所取代，并引入了“活跃授权设备”列表，以便手动撤销活跃会话。\n\nValve — Steam 移动应用更新及身份验证系统全面升级 ↗\n原始条目及提交的链接\n\nSteam 登录功能全面升级 / Cookie 截断\n\n查看Valve公告 ↗\n202210-12验证日期\n身份验证已确认的活动及日期\n二维码签到和授权设备管理\n\nValve 在 10 月发布的《12》公告中介绍了二维码签到、签到审批或拒绝，以及可用于撤销账户访问权限的设备列表。\n\nValve — 更新后的Steam移动应用现已上线 ↗\n原始条目及提交的链接\n\nSteam 移动应用 3.0 / 二维码登录\n\n检查提交的源代码 ↗\n202205-10提交日期\nAPI部分已核实\n已从公开的 API 列表中移除交易取消端点\n\n开发者记录证实，5月 2022, Valve 已悄然从 Web API 中移除了 IEconService/CancelTradeOffer 和 DeclineTradeOffer 等交易管理端点（详见 node-steam-tradeoffer-manager #325）。 尽管这些方法在私有客户端协议中仍可正常使用，但5月10, 2022,这一日期标志着它们已从公共Web API中正式移除，此举旨在打击诈骗面板。\n\n开发者讨论 — 问题编号 #325（已移除 CancelTradeOffer） ↗· Steamworks Web API — IEconService 文档 ↗\n原始条目及提交的链接\n\n删除交易取消端点\n\n查看 node-steam-tradeoffer-manager 问题 #325 ↗\n202005-25验证日期\n交易已确认的活动及日期\n《Dota》2中的道具将设有7天的交易冷却期\n\n5月25,，2020, 配合《国际邀请赛》10 战斗通行证的发布（blog.dota2.com/2020/05/the-international-10-battle-pass/），Valve 对《Dota》2 物品实施了7-天的交易锁定，该政策与2018《反恐精英》的政策保持一致。此限制适用于所有交易物品及市场购买的物品。\n\nDota 2 社区 — 交易锁定与 TI10 客户端更新 ↗\n原始条目及提交的链接\n\nDota 2 / 7-日内交易锁定\n\n检查提交的源代码 ↗\n201803-29验证日期\n交易已确认的活动及日期\n交易过的《CS:GO》道具将进入为期七天的冷却期\n\n官方发布说明确认了日期和限制条件。提供的网址重定向到了一个 2013 的地图更新页面；对应的发布说明网址以 20309. 结尾。\n\nValve — 3/29/2018 版本说明 ↗\n原始条目及提交的链接\n\nCS:GO / 《7-》日内交易锁定\n\n检查提交的源代码 ↗ 存档链接：2025-02-26 ↗\n\n遵循证据。核查来源。\n\n返回调查 ↗", "headings": [ { "level": 1, "id": null, "text": "安全时间线——2018 至 2026" }, { "level": 2, "id": null, "text": "年表" }, { "level": 2, "id": null, "text": "群聊中的可疑消息警告" }, { "level": 2, "id": null, "text": "发布者密钥的精细化权限控制与 IP 白名单功能（Valve 公告）" }, { "level": 2, "id": null, "text": "CS2交易获得七天反转窗口" }, { "level": 2, "id": null, "text": "Valve 发布关于短信泄露的账户安全警告" }, { "level": 2, "id": null, "text": "再次交易或再次销售前的七天" }, { "level": 2, "id": null, "text": "已在“帮助页面”上验证了新设备限制" }, { "level": 2, "id": null, "text": "在2024中实现了改名交易冷却时间" }, { "level": 2, "id": null, "text": "生成密钥需要手机验证" }, { "level": 2, "id": null, "text": "关于设置正式服游戏版本的强制性2FA现已生效" }, { "level": 2, "id": null, "text": "社区观察到的自定义个人简介内容警告" }, { "level": 2, "id": null, "text": "个人资料链接过滤和编辑的冷却时间已生效" }, { "level": 2, "id": null, "text": "Steam 客户端向 OAuth 刷新令牌和访问令牌的过渡" }, { "level": 2, "id": null, "text": "二维码签到和授权设备管理" }, { "level": 2, "id": null, "text": "已从公开的 API 列表中移除交易取消端点" }, { "level": 2, "id": null, "text": "《Dota》2中的道具将设有7天的交易冷却期" }, { "level": 2, "id": null, "text": "交易过的《CS:GO》道具将进入为期七天的冷却期" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://web.archive.org/web/20260313235409/https://steamcommunity.com/groups/SteamClientBeta?l=english", "https://store.steampowered.com/news/posts/?enddate=1788390000", "https://steamcommunity.com/groups/steamworks/announcements/detail/493839547938902179", "https://partner.steamgames.com/doc/webapi_overview/auth", "https://csmarketcap.com/blog/market-insights/from-boom-to-bust-cs2s-trade-protection-impact", "https://skinvault.gg/blog/cs2-trade-protection-explained/", "https://skin.land/blog/steam-changes-cs2-trade-ban-logic-timing/", "https://store.steampowered.com/news/posts/?appids=730&enddate=1753924057&feed=steam_announce%2F1000", "https://help.steampowered.com/faqs/view/3041-A87A-E5F6-B6AC", "https://store.steampowered.com/news/posts/?enddate=1747349559", "https://steamcommunity.com/ogg/593110/announcements/detail/533224478739530146", "https://store.steampowered.com/news/posts/?appids=730&enddate=1728000977&feed=steam_community_announcements", "https://steamcommunity.com/games/CSGO/announcements/detail/4447966961421256740", "https://help.steampowered.com/faqs/view/7F77-9E92-31E0-6B8E", "https://steamcommunity.com/discussions/forum/1/4202490424033360096/", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://web.archive.org/web/20260924181824/https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/wiki/Access-Tokens", "https://steamcommunity.com/dev/apikey", "https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://web.archive.org/web/20251203174259/https://steamcommunity.com/groups/steamworks/announcements/detail/3749866608167579206", "https://steamcommunity.com/groups/steamworks/announcements/detail/3734103130194459461", "https://steamcommunity.com/discussions/forum/1/3807266184852932971/", "https://help.steampowered.com/faqs/view/225C-C51E-B8F0-55B2", "https://store.steampowered.com/news/group/4/view/3314112260640237775", "https://store.steampowered.com/news/posts/?appgroupname=Keep+in+touch&enddate=1666122699&feed=steam_blog", "https://github.com/DoctorMcKay/node-steam-tradeoffer-manager/issues/325", "https://partner.steamgames.com/doc/webapi/IEconService", "https://steamcommunity.com/app/570/announcements/", "https://blog.dota2.com/2020/05/trading-cooldown/", "https://blog.counter-strike.net/2018/03/20309/", "https://blog.counter-strike.net/index.php/2018/03/20308/", "https://web.archive.org/web/20250226114333/https://blog.counter-strike.net/index.php/2018/03/20308/", "https://phishdestroy.io/steam_dossier/zh/#vulnerability-profile" ] }, "source_json": "security_timeline.content.json", "source_json_sha256": "889b045ddade897507b840a301f31513057617e20809787b860ea33f64a9bf77" }, { "source": "https://phishdestroy.io/steam_dossier/zh/license_disclaimer", "language": "zh", "title": "许可 · 权利 · 免责声明 — PhishDestroy", "start_page": 160, "end_page": 167, "editorial_scope": { "policy": "Research prose, conclusions, methodological limits and analytical tables retained without paragraph truncation. Named catalogues and visual galleries are linked; raster images are not embedded.", "linked_sections": [], "raster_images_replaced": 0 }, "content": { "text": "PHISHDESTROY法医调查 · Valve / Steam\n许可 · 权利 · 免责声明\n许可与法律免责声明 — 公共领域奉献声明\n\n保留所有权利 向人类投降了。\n\n本节证明了什么\n\n本文件确立了关于PhishDestroy Steam 档案的无条件公共领域奉献（CC0 1.0 Universal）及MIT软件许可条款。所有法医调查结果、证据数据集、网络图及分析方法均不可撤销地置于公共领域，供全球范围内在监管、法律和学术领域不受限制地使用。\n\n← 返回高管简报\n\nPhishDestroy 放弃了对此材料的全部权利——包括复制、出售以及署名等权利。以下是两份以同一声音呈现的文件：一封写给Valve的公开信，采用我们日常的写作风格；以及一份为负责推进此事项的机构起草的正式权利放弃书。\n\n调查 · Valve 公司 / Steam公开版——无有效期，不可撤回\n豁免\n第一节许可协议 ——从法律角度来看确实如此，但从人情味的角度来说……\n\nPhishDestroy 放弃对本作品的所有权利。零。没了。完事。你可以复制它、出售它、署上你的名字、把它纹在老板身上，随你便。无需署名，无需私信，也不指望收到感谢卡。\n\n一条实际规则（是的，就一条）\n\n你无权决定自己是否是恐怖分子。\n\n如果您是来自俄罗斯或任何受美国财政部外国资产控制办公室（OFAC）制裁国家的用户——本内容不适用于您。没有漏洞可钻。请享受您的制裁吧。\n\n如果你在莫斯科时把Steam的地区设置改成了土耳其——恭喜你，真有创意。你依然是俄罗斯人。制裁依然有效。这正是关键所在。\n\n第二节这是什么以及它为何存在\n\n我们将发布关于Valve的资讯，其内容之多甚至超过了Valve普通员工对自己所了解的程度。这并非在自夸，只是事情最终发展到了这一步。\n\n我们怎么会走到这一步？说来有趣：Steam 可以说就是我们的缔造者。它用那些诈骗者、那些客服工单、那个规避封号的生态系统把我们养大——而如今，我们就在这里。没什么怨言。其实，这还挺有诗意的。\n\n对于那些还没读过这则事件始末的人——我们之前已经见过Valve那些收费极其高昂的欧洲律师（既然你问了，就是泰勒·韦辛律师事务所）：\n\nhttps://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d 存档链接：2026-08-21 ↗\n\n一次令人愉快的邂逅。尤其是考虑到他们的时薪。\n\nValve 知道吗？知道。Taylor Wessing 知道吗？几乎可以肯定知道。但当你富到那种地步时，法律与其说是必须遵守的规则，不如说是一种氛围，对吧？\n\n其实，这基本上就是全部答案了。\n\nSteam 花了好几年时间“收治”诈骗分子。这并非总是出于故意——有时诈骗分子只是因为与Valve有牵连，才被贴上了它的标签。我们并非想大惊小怪，而是力求准确。说实话，对我们来说，做到准确比大惊小怪更难——这只是我们的写作风格。\n\n这算是一种冲突吗？\n— 否。\n\n这个问题能解决吗？\n— 是的。但我们不会签署任何保密协议，也不会为了区区几分钱去参与漏洞赏金计划。\n\n我们等了超过4年，直到他们修复了该欺骗问题，才得以公开撰文讨论此事。因为如果我们早些时候就写了这篇文章，Steam肯定会摆出一副受害者的样子，大喊“存在活跃威胁！”，并给我们一点零花钱，让我们签署一份文件，使我们永远成为他们的法律财产。不用了，谢谢。\n\n（另外：Valve 本身就违反了保密协议。他们自己的员工也违反了，尤其是高层人员。不过，好吧，我们还是来谈谈我们这边的情况吧。）\n\n第三节致Valve的公开信 — 说真的，看看这个\n\nValve：如果您希望关闭该域名，请发送电子邮件给我们。此事无需聘请外部律师。\n\n对于不了解内情的人来说：帕特里克博士拥有阿伯丁大学国际商法专业的法学硕士学位，而且——请注意——他的博士论文确实是关于信息技术法的。 他最近晋升为泰勒·韦辛律师事务所的合伙人，该事务所的整个商业模式就是向Valve这类公司收取天价费用，以此拖延诉讼，直到对方耗尽资金或失去耐心。\n\n我们并不怪他。为那些按小时付费、心怀愧疚的富有的客户辩护——这确实是个明智的职业选择。我们只是觉得你不该为此买单。\n\n这笔交易（公开要约，无需律师）\n\n该域名是Valve目前唯一能够切实触及的部分。调查、转介以及相关资源已经启动——无论该域名是否存在，这些工作都会继续进行。\n\n如果您想要该域名：\n\n请让您的IT法律专业人士来确定一个公平的价格。\n\n50% 将捐赠给“SEAL”基金会。\n\n我们注销这个域名。没戏。不用上法庭。搞定。\n\n这并非威胁。这是针对唯一真正触手可及之事所提出的一项直截了当的提议。你别无他法——这就是现状的本质。\n\n我们会直接“损害”Valve的利益吗？恐怕不会在财务上对他们造成实质性影响。我们并不自欺欺人。但我们会以诚实、公开的方式行事，不为博取影响力——因为我们不需要影响力。我们需要让全世界看到那些只要花足够时间观察，本就显而易见的事实。\n\n我们拥有5年的档案资料。Valve的律师在证据开示过程中展示的内容——即特工们可以查阅的数据、指纹记录，以及他们亲手交给我们的一系列书面证据——已经足够了。我们没有必要将原始数据泄露出去。\n\n谁得到什么\n\n监管机构将收到原件。\n\n研究人员和记者获得的是经过删节的版本（受害者报告、儿童的登录信息以及Valve那令人捧腹的客服评论均因显而易见的原因被删除）。\n\n受影响的账户中包括未成年人，但他们并未收到通知。这一调查结果已纳入监管机构提交的材料中，其中已删除受害者报告和身份信息，因为该内容应提交给数据保护机构，而非刊载于文章中。\n\n此外，Valve——在您决定如何处理此事之前，我们想澄清一点：PhishDestroy 是一个社区，而不是某个人。您在未与该社区沟通的情况下，直接向其发送法律函件——只是为了获取数据，随后便封禁了相关账号——这已经说明了一切。\n\n本社区与Valve没有任何冲突。这不是我们主动找上的。是你们培养出来的骗子主动找上了我们。我们已经将他们封禁了。现在情况就是这样。\n\n第三节-B盟军资源 — 特别致Steam的一则说明\n\n我们希望坦率地说明这种放大机制，因为假装它不存在是不诚实的。\n\n据我们了解，PhishDestroy 社区内至少有两个盟友资源，它们会接手这些材料并加以利用。\n\n这在实际中意味着：\n\n他们针对重叠的主题，各自从不同的角度切入。\n\n他们是独立的——他们不接受我们的指导，我们也不接受他们的指导。虽然主题大致相同，但研究方法各不相同。\n\n他们绝不会根据第1.条采取行动。他们正在密切关注。\n\n如果 Valve 决定不关闭该网站：\n\n预计它们会在第2部分或第3.部分之后出现。\n\n他们会从我们的研究成果中汲取有用的部分，结合自己的研究成果，然后以自己的名义发表。\n\n这正是1条款中的许可所针对的情况：内容被传播到需要的地方，得到补充，得到扩展——而我们和他们之间都不需要互相标注来源。\n\n（附注：对于那些对责任链存有疑问的律师：根本不存在责任链。这些资源既未接受我们的指导，也未获得我们的资助，更未使用我们的数据。它们只是阅读公开信息，并得出自己的结论。就像你们一样。）\n\n我们这么说并不是为了恐吓。我们这么说，是为了让“Valve”阵营中负责制定战略的人，能够准确了解信息环境的实际情况。\n\n能够整合我们的资料并加以补充的一种资源就是一篇报道。如果两种资源各自独立地进行分析并得出相似的结论，这就形成了一种模式。而监管机构关注的就是这些模式。\n\n第四节金钱、禁令，还有这整场闹剧\n\n关于Steam封禁赌博网站和诈骗者的事情，关键在于：这并非执法，而是为了牟利。Valve将钱装进自己的口袋，洗脱责任，然后走上舞台，向所有人讲述关于宝可梦卡牌和棒球的美好故事。\n\n在有关支持方安全漏洞的记录中——包括Valve于2月发表的书面声明2023，承认对通过求助请求导致的高价值账户遭入侵事件负有责任，以及Dexerto和Escorenews报道的、在320k内幕交易案后承包商员工被解雇的情况（第二部分 §04 · 主要专题 §14.1) — 这些内容均基于已公开的承认和调查报道。关于后勤人员从事赌博副业或收取分成以解除禁令的未经证实的传闻，在公开记录中尚未得到证实，因此本文不予采纳。\n\n与此同时，Valve 取消了在 2017. 上正常追踪皮肤的功能。他们甚至在自己的论坛上讨论过此事。他们将其称为“反赌博措施”——然而，此后数年间，皮肤赌博生态系统仍持续通过 Steam 的基础设施进行数十亿的交易。真是绝佳的品牌形象。\n\n我们将证明：\n\nSkins 比门罗币更具有匿名性\n\n据称，一个秘鲁贩毒集团利用《Dota》2的皮肤进行资金转移\n\nSteam 从功能上讲，这是一个价值约7B的“交易卡”（没错，他们确实对检察官提到了“交易卡”）的制裁规避工具。\n\n我们有一段关于皮肤的视频。你会看到的。\n\n我们还知道：\n\nReddit 的内容审核工作受到 Valve 的影响\n\n第三方Steam数据基础设施（例如 steamid.uk) 由一名个人运营（msart) 及其关联的同源“封禁列表”项目 (steambans.com 存档) 由一位经确认的 Valve 社区版主共同管理（killahinstinct_) — 从而将对平台封禁措施的独立审计完全置于“Valve”的掌控之下 (参见“卡牌经济”一节，网址：08)\n\n他们无法控制的，就予以禁止\n\nValve：如果你继续装傻——那也没关系。我们已经记下你的“安全港”了。Google Analytics 本来就会对用户的 IP 地址进行匿名处理。我们清楚哪些内容被删除了。只是目前还无法以足够低廉的成本证明这一点，让你的律师们在意。至少现在还不行。\n\n第五节关于恶意软件这件事 — 是的，我们会提到这一点\n\n让我们对事件的经过直截了当地说清楚，因为这恰恰暴露了你的真实面目。\n\n我们不会公开披露游戏中的这一漏洞。我们也不会向“Steam”项目报告该漏洞。该项目要求签署保密协议（NDA），而签署该协议将使我们无法向受影响的用户说明其账户发生了什么情况。向那些丢失账户的用户以及监管机构披露信息，正是这项工作的核心目的；保密协议与这一目的相悖。\n\n实际情况是这样的：在相关圈子里，这个漏洞几乎已是公开的秘密。我们确切地知道，独立安全研究人员已经将完整的漏洞利用代码直接摆在了Steam技术支持团队的面前。这部分已经完成了。你们已经通过自己那些形式主义的渠道收到了正式警告。\n\n那么，Valve做了什么？完全什么都没做。因为对 Valve 而言，安全并不等于利润——事实上，恰恰相反。安全是一个成本中心。除非威胁达到临界点并引发灾难性的公关危机，否则 Valve 不会将其视为紧急事项。\n\n那么我们该怎么做？我们要向公众披露这一情况，因为“Valve 知晓这一系统性恶意软件威胁，却主动选择置之不理”这一事实，对于目前正在阅读本文的监管机构而言，是一个至关重要的信息点。\n\n这款游戏规模庞大。我们在此不点名。但请明白这一点：\n\n这绝不是那种服务器让你“安装驱动程序”的、司空见惯的CS:GO脚本小子垃圾。这简直是灾难性的。\n\n这简直是《Unturned》级别的噩梦：连接服务器时的零点击远程代码执行（RCE）。你加入一个服务器。你什么都没点。 你什么也没下载。连接过程本身就是攻击面，你的机器已完全被攻破。让我们面对现实：利用Valve的可信数字证书作为跳板植入RCE并绕过本地杀毒软件，在Steam上早已不是什么新鲜事了。这几乎已成为你所处生态系统中的一项内置功能。\n\nValve 早已知道这款游戏的存在。 但他们却利用自己最喜欢的、懦弱的法律漏洞：由于该游戏从技术上讲是由第三方开发的，Valve便对此不闻不问。他们负责分发游戏、处理支付、托管基础设施，但当一个零点击远程代码执行漏洞威胁到数百万用户时，他们的立场却是：“不是我们的游戏，我们不承担责任。”\n\n当此事不可避免地闹大时，第三方开发者将背锅，而Valve则会装作是那个“协助”解决问题的负责任平台，全身而退。这正是Valve一贯的懦弱作风。我们早就看透了他们的套路。\n\n我们将此事记录在案，以便监管机构、检察官和记者能够确切了解Valve是如何处理活跃恶意软件的：他们躲在第三方开发者背后，利用保密协议（NDA）封口，让玩家沦为待宰羔羊。\n\n公开信结束正式记录开始\n正式语体 · 用于官方场合\n声明关于使用和权利\n\nPhishDestroy 项目与网络安全联盟\n\n本声明随同本转交材料中的每份提交文件和每份附件一并提供。本声明致所有收到该材料的机构、法院、监管机构、检察官、研究人员、记者或相关当事人。\n\n1. 使用无任何限制\n\n1.1 联盟在此转交案件中制作的所有材料——包括事实陈述、分析、其撰写的证据材料、分析工具及调查结果——均以“不保留任何权利”的方式予以发布。\n\n1.2 任何人无需征得许可，也无需通知我们，即可：\n\n复制该内容（无论是全部还是部分）；\n\n对其进行改编、编辑、改写、重组或更正；\n\n将其转换为；\n\n摘录该内容，但未注明系摘录；\n\n将其纳入官方文件、调查结果、裁决、诉状、报告或新闻材料中；\n\n将其作为收件人自己的作品或收件人自己的研究成果加以呈现；\n\n将其作为原料使用，其余部分弃之；\n\n并以相同的条款将其转交给任何其他人。\n\n1.3 无需注明出处，也不要求注明出处。无需提及、引用、署名、致谢、征询或通知该联盟。 如果本转介材料对相关机构有所帮助，且从未提及本联盟，那么这将是一个完全令人满意的结果，本联盟特此预先声明，以免引发相关疑问。\n\n1.4 另一方面，如果某机构认为引用该联盟作为来源更为方便，也可以这样做。选择权完全在于接收方，无论采取哪种做法都不会产生任何后果。\n\n1.5 本文件为免责声明，而非许可要约。它无需接受，不产生任何义务，且无法被违反。 联盟发布的软件另行依据MIT许可协议发布；研究成果及发现已在法律允许的最大范围内进入公共领域；若某司法管辖区不允许免责，则联盟授予具有同等效力的不可撤销、全球范围、免版税的许可。\n\n2. 这在实际中为何重要，而不仅仅是一种礼节\n\n2.1 主管机关可能会出于合理考虑而犹豫是否采信外部方提供的材料，因为担心这会给人留下其受该方指使或与该方存在某种牵连的印象。\n\n2.2 这里没有任何值得纠缠之事。联盟不索取任何东西，不被欠任何东西，不保留任何东西，也不抱有任何期待。它日后无法主张任何权利、索取任何功劳、抱怨滥用，或对材料的定性提出异议，因为它没有保留任何可据以这样做的依据。\n\n2.3 因此，使用这些材料的机构并非代表联盟行事。它只是利用了恰好由他人整理的公开信息。\n\n3. 一切都已经开放了\n\n3.1 该联盟的工作默认是公开的：\n\n调查结果已公开发布在 https://phishdestroy.io 并且可以自由阅读；\n\n该工具已作为开源软件在以下地址发布，采用 MIT 许可协议： https://github.com/phishdestroy 存档链接：2026-09-11 ↗;\n\n该方法论在转介文件本身附件A的A节中有所阐述。16D，其中包括每种信息来源类型的权重和限制；\n\n该联盟不接受任何捐赠，并自 2018. 以来一直公开表明这一立场。\n\n3.2 唯一未予公开的材料是那些依法或出于安全考虑无法公开的内容：受害人和第三方的个人数据，以及可能导致消息来源遭受报复的信息。此类材料已以保密方式提交给有关当局，并在证据清单中予以标明。\n\n3.3 该联盟以与要求审查他人行为相同的标准，欢迎对其自身行为进行审查，并已主动向相关主管部门提交了其数据处理情况，包括请求就数据处置事宜作出指示。\n\n4. 证据包的完整性\n\n4.1 附件随提交材料一并提供；如文件中另有标注，也可通过安全渠道应要求提供。这些附件不会发布在任何公开地址上，也不应推断出此类地址：此类材料将直接提供给相关主管部门。\n\n4.2 每次交付都会附带一个名为 SHA256SUMS 的文件，其中列出了所提供每个文件的 SHA-256 摘要，以及一个独立的 OpenPGP 签名 SHA256SUMS.asc。\n\n4.3 签名密钥发布在 https://phishdestroy.io/.well-known/pgp-key.txt 以及在 keys.openpgp.org 上。该网站的标识出现在本系列中每份投稿的信头中。\n\n4.4 任何收件人都可以随时验证，其手中的文件是否与发送的文件完全一致、未被篡改：\n\ngpg --verify SHA256SUMS.asc SHA256SUMS\n\nsha256sum -c SHA256SUMS\n\n4.5 这样做并非为了走过场。其目的是，如果日后对任何证据的准确性或完整性产生争议，该问题可通过计算而非争论来解决。\n\n5. 关于登记——为何豁免具有实际作用，而不仅仅是慷慨之举\n\n5.1 当局可能会看到“联盟”发表的调查报告，并觉得这些报告措辞直白、充满对抗性，有时甚至带有讽刺意味。这种印象是正确的。“联盟”正是有意采用这种写作风格，对此也不作任何辩解。\n\n5.2 它同时也承认，这种语气并不适合监管或司法程序。 严肃的事项不应以竞选宣传的口吻来表达。提交给主管部门的调查结果应直截了当地陈述，同时承认其局限性，而不应让读者在理解实质内容之前，先因语气问题而对其产生质疑。\n\n5.3 这正是联盟放弃署名权的原因。1条中的放弃声明，正是将内容与登记名录分离的机制：主管部门可以取其所需，用自己的语言重新表述，并将联盟的措辞及名称一并舍弃。 这样做并不会造成任何损失，而且联盟更倾向于这种做法。\n\n5.4 该联盟还要求不要将登记册与方法混为一谈。 公开发表的语气虽具对抗性，但其背后的实践却并非草率。在整个转交审查过程中，推论与观察相区分，证词被明确标识为证词，对信息来源进行了权衡并指出了其薄弱之处，数据在呈现时附有其局限性说明，而联盟无法证明的观点则被作为向主管当局提出的问题，而非作为断言。 当证据与联盟自身的立场相悖时，联盟已明确指出这一点——参见并行转交文件的附件A第7,段及B节0。\n\n5.5 该联盟解释了其行事方式与财务状况之间的关联，因为二者密不可分。 它不接受任何人的资金——不接受捐款、不接受赏金、不接受客户、不接受赞助商。正是这种拒绝，才使得直言不讳成为可能：一个需要保护收入来源的组织，必须在谈论其所依赖的各方时有所克制。由于没有任何需要保护的东西，该联盟也就无需有所克制。\n\n这也是联盟得以延续的原因。除此之外别无其他动力。工作之所以能完成，只是因为它确实完成了；当参与其中的人停下脚步时，工作也就随之停止。\n\n5.6 当局无需接受上述任何内容。此处作出说明，是为了避免将联盟公开工作的语气误解为对其目前审议的材料的重视程度。\n\n6. 用联盟自己的话来说，它提供了什么\n\n信息、研究和观察。\n\n报告中并未将任何内容作为联盟无权作出的认定。若某项内容系推断得出，转交文件中会明确说明；若某项内容基于证词，转交文件中会注明证人身份及相关限制；若联盟无法回答某个问题，报告中也会如实说明，并指明谁能回答该问题。\n\n该联盟既不寻求任何补救措施、任何赔偿、任何承认，也不为自身或任何个人寻求任何结果。它仅要求由一个有权强制要求答复的机构，将转交文件中列出的问题提交给Valve公司。\n\n结语致负责推进此事的任何人\n\n我们要感谢那位将这些材料送达指定地点的人。这恐怕不会是一趟轻松的旅程。Valve财力雄厚，而Taylor Wessing则按小时收费——这种组合正是为了让像你这样的人在抵达终点前就放弃。\n\n我们清楚自己在做什么，也清楚自己在写谁。正是Valve塑造了我们——我们怎么可能不理解他们呢？\n\nPhishDestroy 这与Valve没有任何冲突。我们只是扼杀了迄今为止遇到的唯一一个如此规模的诈骗团伙——我们并没有刻意与Valve为敌。只是结果发现，所有线索最终都指向了他们。这并非冲突，只是网络拓扑关系使然。\n\nValve 无法解决PhishDestroy的问题，因为根本没什么可解决的。我们之间没有任何关联。关于他们牟利手段和暴利的资料大多是公开的——你只需要花足够的时间去查阅就能看到。 不妨将其视为一本“成功百科全书”：“如何规避制裁，以免俄罗斯黑客盗版我们的免费游戏（那些付费游戏他们反正也不会盗版）。”你应该能明白其中的意思。\n\n我们不需要署名。\n\n我们不需要注明出处。\n\n我们不需要赢。\n\n我们需要一位拥有实际权限的人士，向Valve提出这份转交文件中已列出的问题，并有权要求其作出答复。\n\n就这样。这就是全部的要求。\n\n案例将发布在：\n\nhttps://steamdestroy.eth/\n\nhttps://steamdestroy.eth.limo （目前无法正常显示——必要时将予以修复）\n\n我们将出席以下活动：\n\nhttps://phishdestroy.eth.limo/ 存档链接：2026-06-27 ↗\n\nhttps://phishdestroy.eth/\n\n两件签名物品 · 权利及已发表文本\n已签署的免责声明签署了什么，以及其涵盖的内容\n\n下文中的权限授予声明和研究文本是分别签署的JSON对象。每个独立的OpenPGP签名都对与其相邻的JSON文件的具体字节内容进行认证。权限声明用于授予权限；文本快照则用于标识并包含所发布的材料。\n\n1. 权利声明 — license-rights.json\n\n已签名的对象： 完整的 license-rights.json 该文件包含一份日期为28的公开权利授予声明 2026.。该声明授权在无需注明出处、通知或获得批准的情况下，复制、发布、编辑、翻译、整合及商业化利用所撰写的档案材料。此签名仅对权利声明本身进行认证，并不对每个网页或PDF文件的文本内容进行认证。\n\n原始的签署版授权书将保持原样。无论是否更改网站、发布其他文件或关闭网站，均不得撤销或缩小其中现有的授权范围。第三方材料仍保留其自身的权利。\n\n权利声明 JSON ↗ · license-rights.json的签名 ↗ · license-rights.json 的 SHA-256 ↗\n\ngpg --verify license-rights.json.asc license-rights.json\nsha256sum -c license-rights.json.sha256\n2. 已发布的文本 — dossier-text.json\n\n已签名的对象： 完整的 dossier-text.json 文件。其中包含导出页面中实际可读的文本，位于 documents[].content.text，其中包含每页的标题、语言、来源网址、来源HTML哈希值、标题和参考文献。该 documents 该列表准确列出了本快照所涵盖的全部内容；各语言版本则单独列出。这是一份文本出版物，而不仅仅是一份哈希值列表。\n\n每个条目都通过文件名和 SHA-256 在 documents[].pdf. 该 JSON 文件还通过 URL 和 SHA-256, 标识了原始权利声明，因此可以准确匹配已发布的文本、其 PDF 文件以及相应的权利授权书，无需猜测。链接到的外部数据库、原始图片以及未列入目录的页面均未嵌入此文本快照中。\n\n完整的签名文本 JSON ↗ · dossier-text.json的签名 ↗ · dossier-text.json 的 SHA-256 ↗\n\ngpg --verify dossier-text.json.asc dossier-text.json\nsha256sum -c dossier-text.json.sha256\n\n在资料集首页，PDF 和 JSON 按钮用于导出研究资料包。在内页中，这些按钮用于导出该页面在发布语言中的版本。每个页面的 JSON 文件还都有各自的独立签名和 SHA-256文件，其名称在该 integrity 对象。要验证相关的 PDF 文件，请计算其 SHA-256，并将其与 pdf.sha256 经过验证的 JSON 中的值。该 PDF 受该摘要的约束；它不包含 PDF 格式的数字签名。\n\n3. 可打印的研究资料包 — steam-dossier-{language}.content.json\n\n已签名的对象： 完整的特定语言的 JSON 文件，其中包括打包的章节正文，位于 documents[].content.text，章节页码范围、源语言、被排除的源文件清单以及精确的PDF摘要，详见 pdf.sha256. 这五个补充证据档案库仍在线上保持链接，并未打包在一起。作者撰写的研究文本得以保留；图文目录则被源链接所取代。\n\n英语 JSON ↗ · OpenPGP标志（独立版）↗ · SHA-256摘要 ↗\n\n德语 JSON ↗ · OpenPGP标志（独立版）↗ · SHA-256摘要 ↗\n\ngpg --verify steam-dossier-en.content.json.asc steam-dossier-en.content.json\nsha256sum -c steam-dossier-en.content.json.sha256\n\n公钥 ↗\n\n签名指纹：129F C7F3 9C40 C69D 2EF3 C329 BFCF 9E8D D295 EE01\n\ngpg --import pgp-key.txt\ngpg --fingerprint 129FC7F39C40C69D2EF3C329BFCF9E8DD295EE01\n\n请确认显示的指纹与上方的指纹一致，然后根据确切的 JSON 文件名验证签名。编辑已签名的 JSON 文件会更改已签名的对象，并使其原始签名失效。有效的签名用于识别已发布的字节；它并非对研究结果的独立验证。\n\nPhishDestroy — 公开调查 — 所有权利均归于全人类\n\nOFAC管辖区域的访问权限：禁止", "headings": [ { "level": 1, "id": null, "text": "许可与法律免责声明 — 公共领域奉献声明" }, { "level": 2, "id": null, "text": "第一节许可协议 ——从法律角度来看确实如此，但从人情味的角度来说……" }, { "level": 3, "id": null, "text": "一条实际规则（是的，就一条）" }, { "level": 2, "id": null, "text": "第二节这是什么以及它为何存在" }, { "level": 2, "id": null, "text": "第三节致Valve的公开信 — 说真的，看看这个" }, { "level": 3, "id": null, "text": "这笔交易（公开要约，无需律师）" }, { "level": 2, "id": null, "text": "第三节-B盟军资源 — 特别致Steam的一则说明" }, { "level": 2, "id": null, "text": "第四节金钱、禁令，还有这整场闹剧" }, { "level": 2, "id": null, "text": "第五节关于恶意软件这件事 — 是的，我们会提到这一点" }, { "level": 2, "id": null, "text": "声明关于使用和权利" }, { "level": 3, "id": null, "text": "1. 使用无任何限制" }, { "level": 3, "id": null, "text": "2. 这在实际中为何重要，而不仅仅是一种礼节" }, { "level": 3, "id": null, "text": "3. 一切都已经开放了" }, { "level": 3, "id": null, "text": "4. 证据包的完整性" }, { "level": 3, "id": null, "text": "5. 关于登记——为何豁免具有实际作用，而不仅仅是慷慨之举" }, { "level": 3, "id": null, "text": "6. 用联盟自己的话来说，它提供了什么" }, { "level": 2, "id": null, "text": "结语致负责推进此事的任何人" }, { "level": 2, "id": null, "text": "已签署的免责声明签署了什么，以及其涵盖的内容" }, { "level": 3, "id": null, "text": "1. 权利声明 — license-rights.json" }, { "level": 3, "id": null, "text": "2. 已发布的文本 — dossier-text.json" }, { "level": 3, "id": null, "text": "3. 可打印的研究资料包 — steam-dossier-{language}.content.json" } ], "links": [ "https://phishdestroy.io/steam_dossier/zh/#briefing-heading", "https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://web.archive.org/web/20260821155801/https://phishdestroy.medium.com/my-dog-vs-elite-gdpr-lawyers-the-valve-data-breach-nobody-is-talking-about-f6f7683d813d", "https://phishdestroy.io/steam_dossier/zh/investigation_part2.html#outsourcing-case", "https://phishdestroy.io/steam_dossier/zh/#theft-ledger", "https://steamid.uk/", "https://web.archive.org/web/20251203104928/https://steamcommunity.com/groups/steambans", "https://steamcommunity.com/id/killahinstinct_", "https://phishdestroy.io/steam_dossier/zh/card_economy.html#governance", "https://phishdestroy.io/steam_dossier/zh/license_disclaimer.html", "https://github.com/phishdestroy", "https://web.archive.org/web/20260911040557/https://github.com/PhishDestroy", "https://phishdestroy.io/.well-known/pgp-key.txt", "https://steamdestroy.eth.limo/", "https://phishdestroy.eth.limo/", "https://web.archive.org/web/20260627040219/https://phishdestroy.eth.limo/", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.asc", "https://phishdestroy.io/steam_dossier/steam_tos_assets/license-rights.json.sha256", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/dossier-text.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-en.content.json.sha256?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.asc?v=print-20260928-v3", "https://phishdestroy.io/steam_dossier/exports/steam-dossier-de.content.json.sha256?v=print-20260928-v3" ] }, "source_json": "license_disclaimer.content.json", "source_json_sha256": "8b08ce34d7baf65b61667afed93f83e03b37b0b66211f426459575051621751b" } ] }