ASF 为您加入该小组
首次运行时 ArchiSteamFarm 组统计数据 默认设置为“true”,并加入 Archi 的 SC Farm Steam 组。运维人员必须主动选择退出。因此,该成员资格代表了安装量的下限——而非上限。未启用“统计”功能的运维人员未被计入;实际安装量至少与此数值相当。
目前尚未公布在 Steam 上运行的自动化账户数量。其实也没必要保密:Steam 的 ID 空间是一个连续的整数范围,而 Valve 发放的 Web API 密钥正好可以遍历该范围。 因此,我们选取了自我标识的最大群体——即 ArchiSteamFarm 社区——并通过 Valve 自身的封禁端点,对每位成员进行了一次性读取。 它之所以会自我声明,是因为 ASF 在首次启动时会自动加入 Steam 群组,除非用户明确选择退出或取消勾选群组加入设置(AutoJoinSteamGroup / 统计数据)。由于该设置默认处于启用状态,因此用户组成员涵盖了广泛的人群:活跃的多账号商业机器人网络、偶尔闲置的业余爱好者,以及在个人账号上运行该软件且从未取消默认订阅的普通玩家。这使得该用户组成员成为反映该软件累计覆盖范围的有效统计数据:10,880,610 个账户(其中 5,360,499 个已确认的非限级会员已通过 $5.00 个门店的入口)。 然后,我们提出了唯一关键的问题——Valve究竟对他们做了什么?
本页面不包含的内容。 这并不是说Valve应该封禁一千万用户,也不是在抱怨刷卡者。下面列出的每一个数字只有一个原因:Valve是否 永久封禁个人用户,并以“将Steam用于商业用途”及“使用自动化手段”为由作出书面说明。 这衡量的是同一规则如何大规模地适用于同一行为——由一名运营商执行,该运营商在过程中收取了 $5.00 的解锁费、游戏许可证费和市场费 Valve。调查结果揭示的是这种不对称性,而非“农场”本身。
一个通过Valve自身的终点进行自计数的人口。
首次运行时 ArchiSteamFarm 组统计数据 默认设置为“true”,并加入 Archi 的 SC Farm Steam 组。运维人员必须主动选择退出。因此,该成员资格代表了安装量的下限——而非上限。未启用“统计”功能的运维人员未被计入;实际安装量至少与此数值相当。
API 成员列表共返回了 10,880,610 个 SteamID64——包括受限和不受限的。Steam 的群组页面显示为 5,360,499(仅限不受限的)。每个条目都经过一次ISteamUser/GetPlayerBans 在 2026-09-23 上。按住一个键长达五十五分钟。
1,200,011 不受任何 Steam 禁令的约束(11.03%)。其余的9,680,599 没有任何记录 ——既不是社区禁令,也不是VAC,什么都不是。该账号并未被封禁,而是被放任继续运行。同一条条款,只要针对某一个人,就足以将其永久封禁。
将整个扫描对象群体按Valve是否曾实施过任何禁令进行划分。红色部分显示了Valve对此舰队所采取的所有行动。
这不是对农场收入的估算,而是该农场在Valve的商店中已花费金额的下限——该数值是根据Valve的规则,结合上述统计数据得出的。
10,880,610 的计数涵盖了 API 返回的完整 ASF 成员列表——其中包括受限账户和非受限账户。Steam 本身的受限用户账户 该页面指出,受限账户无法计入 Steam 组成员(他们不计入显示的组规模中),但仍可能出现在底层的成员列表中。非受限子集——即在 Steam 商店中消费至少 $5.00 的账户——恰好是5,360,499 — 计数 Steam 显示在群组页面上,而根据 Steam 自身的规则,该页面会排除受限账户。$5.00 的下限计算仅适用于该不受限的子集。
这是Valve从舰队中不受限部分已收到的款项的下限——并非收入估算,也非利润声明。大多数账户的实际支出高于此数;$5.00这一数字仅为最低要求门槛。
二次收益:根据种植商品的交易量收取最高 66.7% 的费用。 除了 $26.8M 的入场费外,在社区市场清算的每张卡牌和每件商品都需支付 Valve 的强制性最低手续费($0.01 Steam 手续费 + $0.01 发行商费用)。 对于典型的3分卡牌和垃圾物品,Valve 从 3 美分中拿走 2 美分——这相当于实际削减了 66.67%,使 Valve 受益, 远超宣传中的 15% 营销费率。
关于人口的关键注意事项: 加入群组并不能证明每个账号都是专门的机器人,也无法涵盖Steam上的所有机器人。ASF 默认会在启动时自动将账号加入其社区群组;除非用户明确取消勾选或禁用该配置选项(AutoJoinSteamGroup),常玩玩家、偶尔闲置的玩家以及社区成员仍与自动刷怪舰队一同列在名单中。此外,Steam禁令并未附带公开理由栏。该结论是针对这一与软件相关用户群体的实证率,而非针对任何单个账号的个别裁决。汇总数据,可重复验证:asf-ban-census-2026-09-23.json.
在被封禁的账号中,只有 8.5% 个账号填写了国家信息。在填写了国家信息的账号中,美国占比最大。
A Steam 个人资料包含一个可选的国家字段。100,413个被封禁的账号中,有1,182,811个填写了该信息——8.5%个。† 在这少数国家中,美国以15.5%位居榜首,其次是乌克兰、中国和俄罗斯,其余国家则形成一条绵延至欧洲、拉丁美洲和东南亚的长尾。 没有人对这一领域进行核查:阿富汗位列前十,这大致符合其实际价值。其余的91.5%个国家是被省略而非被归类的,因此下文呈现的只是一个自我选择的少数群体——既不是舰队分布图,也不构成判断其运营地点的依据。
在因泄露公共位置而被封禁的 100,413 个账号中,排名前 15 的国家。所列比例即为该子集所占的比例。将鼠标悬停在上面可查看具体数量。
从以下位置读取GetPlayerSummaries 针对被禁子集。该字段由账户持有人设置,且无人进行验证,因此VPN出口或恶作剧条目与真实条目具有同等效力。
根据账号创建时间推算,被封禁的用户群体是近期出现的,并非集换式卡牌时代的遗留用户。
如果这只是在逐步清理一桩陈年旧事,那么被封禁的账号应该主要集中在交易卡早期阶段。但实际情况恰恰相反。在1,132,852个显示了创建日期的被封禁账号中,70% 创建于2020年或之后,其中近一半是在2023年之后创建的。 该数字从2017年创下的59,175上升至峰值227,030 仅在2024年就创建了. 他们每个人都在$5.00商店大门收到卡片之前就通过了,因此每人都要缴纳入场费。
已披露注册日期的1,132,852名被禁用户的账号创建年份。时间范围为2020年至2026年,而非2013年至2015年的交易卡时代。峰值:2024年。将鼠标悬停查看具体数量。
创作时间可追溯至GetPlayerSummaries 针对按 SteamID64 去重后的封禁子集。创建日期指账号的注册时间,而非被封禁或开始刷分的时间;此处将其作为数据集新鲜度的佐证,而非意图的依据。图表中未显示的三点:
对于88.97%未被触及这一情况,最明显的辩解理由是积压。但过时的禁令却表明了相反的情况。
针对那293,750个既有创建日期又有上次封禁日期的被封禁账号,统计其被封禁时的账号使用时长。其中超过一半是在创建后的第一年内被封禁的。
这是对这一显而易见的辩解的回应。如果舰队中有 88.97% 部分未受影响,仅仅是因为执法效率低下——积压的案件正在逐一处理——那么这些禁令do 数据会显得偏老。实际情况恰恰相反:被封禁账户的中位数是九个半月大,还有第三个——33.7%——在六个月内被捕。当Valve作用于这一群体时,其作用迅速。那十个中仍有九个在逃,他们并非排队等待。
禁令生效时的年龄 = 创建日期起GetPlayerSummaries 从由……所暗示的禁令日期中减去距离上次封禁已过多少天, 请继续阅读 2026-09-23。该值仅在两个值均存在时才会计算:1,200,011个被封禁账号中的293,750个。 其余账户未报告“自禁用以来已过天数”的值,因此被省略,而非被默认——请将此理解为带日期子集的构成,而非每个禁令的情况。
在那些带有任何禁令的11%中,请查看具体是哪项禁令。
封禁并不等于封禁。在1,200,011个账户中,Valve个已被标记,99.8% 携带一个社区 禁令 — 针对论坛、个人资料和群组的限制对交易机器人毫无影响。该账号仍可接收卡牌、进行交易以及转移库存。 22.2% 至少有一项游戏封禁,且 3.9% 有一项 VAC 封禁;由于这些类别存在重叠,因此不会累加。唯一真正切断交易功能的制裁——经济/交易封禁——仅出现在 5,214 个账号上。 我们并非仅以此数字为依据——总体而言,交易禁令在 Steam 中本就极为罕见。这张图表要表达的观点更为简单:即便是 Valve 这一比例是否 touch 继续交易。
每种封禁类型占所有已扫描成员的百分比。一个账号可能存在多种封禁类型。将鼠标悬停在上面可查看具体数量。
“A Steam”禁令没有“原因”字段,因此这些禁令中没有一项是专门针对刷卡行为的——这是现有禁令类型的汇总,并列出了每种类型实际限制的内容。社区禁令不会阻止交易;而经济/交易禁令则会。汇总:asf-ban-census-2026-09-23.json.
第二份独立列表——经社区确认的欺诈行为——是根据同一官方API进行比对得出的。
自动化用户群体或许可以被视为无害的闲人。而第二类用户则不能。SteamRep是一个运行已久的社区声誉数据库;被标记为被禁 该社区已裁定某人系诈骗犯,并附有受害者证据和交易聊天记录作为佐证。我们已完成对所有成员的100%普查,51,732 个显示为“已被封禁”状态的个人资料 针对 Steam 的官方 Web API(ISteamUser/GetPlayerBans/v1) ——且仅统计了针对诈骗行为的制裁措施。一项 VAC 禁令是针对游戏中的软件作弊行为(如自动瞄准、透视);该禁令对交易者没有任何影响,也不构成 Valve 针对欺诈行为采取行动的证据,因此不计入反欺诈执法统计。
在整个51,732账户普查中,67.77%名——其中35,059名已被裁定为诈骗者——在Valve平台上没有任何与诈骗相关的封禁记录: 他们仍然可以进行交易,仍然可以向新受害者发送好友请求,仍然可以发送消息。只有 32.23% 账号遭到了社区禁令或交易禁令,而交易禁令——这一项真正能切断物品转移的措施——仅针对 18.81% 个账号(9,731 个账号)。 另有 12.81%(6,627 个账号)因纯粹的游戏内作弊行为而受到 VAC 次游戏禁令,但在 Steam 次交易中则完全不受限制。
所有 51,732 SteamRep-被封禁的账号,按 Valve 是否实施了社区禁令或交易禁令进行分类。VAC 及游戏禁令未被纳入统计——这些禁令并不针对欺诈行为。将鼠标悬停查看具体数量。
SteamRep 是一个由社区评判的第三方信誉数据库,并非 Valve 的裁定——这正是关键所在:外部证据,需对照 Valve 自身的行为进行衡量。 规范导出文件中所有 51,732 被封禁的个人资料均已直接与ISteamUser/GetPlayerBans/v1. “与诈骗相关”指社区禁令或经济/交易禁令;VAC (12.81%) 和游戏禁令 (3.86%) 则单独统计,因为它们针对的是作弊行为,而非诈骗。完整的审计数据集:steamrep_steam_bans.csv.
这两者既不是同一群人,也不是同一类行为。一个是1000万个自动化账号;另一个是5.3万名经裁定的诈骗者。它们的共同点在于结果的表现形式:十分之九的农场账户从未被动用过,而超过三分之二(67.77%)的已确认诈骗者并未因诈骗行为受到任何处罚。 社区禁令 Valve 确实会随意限制论坛和个人主页的访问,但不会限制交易。举报按钮、声誉数据库、用于制止诈骗的禁令:这些功能一应俱全,却都未被充分利用。 将此与主档案中已归档的拒绝案例相比较:同一公司永久封禁了一个账户,并以“商业用途”和“自动化操作”为由——该条款并非形同虚设,而是直指要害。
统计抽样逻辑与数学证明:为什么取任何其他 100,000 的值都会得到完全相同的結果。
Valve向监管机构和消费者保护机构提出的首要辩解是,自动诈骗和刷量行为是由那些转瞬即逝、免费的“一次性”账户实施的,这些账户很快就会被封禁。根据Valve公布的规则,一个账户限量版 直到它至少花费$5.00 美元 在 Steam 商店中,这导致其无法进行交易、发送好友请求以及使用 API 功能。我们通过对一个具有代表性且在数学上严谨的样本进行变现状态测试,直接对这一说法进行了核查,100,000 封禁了 Steam 个账号 摘自我们的 1,182,811 个人资料元数据语料库。
摘自N = 1,182,811 个唯一被封禁的 Steam 个账户,采用基于密码学均匀伪随机数生成器(PRNG)的无放回简单随机抽样方法。每个账户的被选中概率均为P =n /N ≈ 8.45%,从而彻底消除了存活偏差和活动偏差。
在……处应用有限总体校正(FPC)公式99% 置信区间 (Z = 2.576):MoE = Z × √[p(1-p)/n] × √[(N-n)/(N-1)] ≈ ±0.39%
由于在 99% 的置信水平下,误差范围被限定在 ±0.4% 之内,从任何其他独立的 100,000-账户样本中抽取样本,从数学上讲,该样本必定落在 63.06% ± 0.39% 范围内 (62.67% 至 63.45%)。该样本反映了全部 118 万被禁人群的情况。
审计结果彻底推翻了“一次性机器人”这一辩解。在通过Steam的旧版XML配置文件接口接受审计的100,000个账户中:61,490 个账户(63.06% 个分类账户)是“非限额(已付费)”账户,且在 Steam 上至少花费了 $5.00。 仅36,021 (36.94%) 是受限的免费账户,而 2,489 则是未配置或私有账户。
对 100,000 个随机抽样的被封禁账号进行了实证审计。其中超过 63% 个已通过 Valve 的付费财务审核。将鼠标悬停在数据上可查看具体数量。
为什么在被抽样的被封禁账号中,会有 63% 是曾在 Valve 的商店里花过真金白银的付费账号?僵尸网络运营商不会自掏腰包花数百万在一次性账号上。这一比例凸显了遭到入侵和劫持的账户 在生态系统中循环。
这种规模在地下平台上可以直接观察到:例如FSB Market (匿名名称;此处不公开原名)(其他相关名称不予公开)等交易平台,以及550,000 Steam 个账户 (窃取日志、钓鱼截图、凭证填充)在任何时刻都有人在积极兜售(phishdestroy.io/live-intel). 该市场使用 Valve 自身的 Steam OpenID 对买卖双方进行身份验证,且双方均FSB Market nor相关论坛 被 Valve 的链接过滤器拦截了。
如第06节所述,Valve并未主动消除这种欺诈行为:67.77%名经社区确认的诈骗者在Steam上没有任何诈骗禁令,而自动化交易群中的 88.97% 账户则完全未受影响。这些账户可以自由活动,通过官方 API 进行身份验证,并在整个生态系统中进行交易,几乎完全不受制约。
采样伪影:banned_100k_slice.csv (100,000 个账户)。审计结果:slice_100k_limited_results.csv. 完整分析报告:BANNED_100K_FORENSIC_ANALYSIS.md.
三个公众样本群体、一个公开API、严格的统计抽样。
执行与凭证
ASF普查中的 100,000-account SRSWOR 抽样及 SteamRep 交叉核查,由 PhishDestroy 名参与者使用其各自的 Steam 个账户和 Web API 密钥执行,作为联盟公开反钓鱼及打击诈骗工作的一部分。 本报告的作者未持有任何 Steam Web API 密钥,也未亲自进行实时扫描。数据汇总、哈希处理、验证及发布均基于参与者的输出结果完成。
| 人口 | 来源 | 读了什么 |
|---|---|---|
| ASF成员 10,880,610 | ArchiSteamFarm Steam 社区群组的公开成员列表。Steam 的群组页面显示有 5,360,499 名成员(仅限非受限账户);API 返回的成员列表共包含 10,880,610 条记录,其中包括受限账户。 除非用户在配置中明确禁用默认的群组加入设置,否则首次运行时会自动加入该群组(AutoJoinSteamGroup / 统计数据),这意味着会员名单中包括商业机器人群组、个人卡片闲置者,以及未关闭默认选项的普通玩家。 | GetPlayerBans 针对每位成员(封禁标记);GetPlayerSummaries 用于创建日期和国家/地区。按100个ID为一组进行批处理,并通过SteamID64进行去重。 |
| 10万个被封禁的账号 SRSWOR 片段 100,000 | 从 1,182,811 个被封禁账户语料库中,采用无放回均匀随机抽样方法抽取的代表性样本($P = 8.45\%$)。 经有限总体校正后,在 99% 置信水平下($Z = 2.576$),误差范围为 $\pm 0.39\%$。 | 变现与限权账户状态 (isLimitedAccount) 通过 Steam 的旧版 XML 配置文件接口进行审核 (?xml=1) 通过分布式代理管道。确认 63.06% 已付费状态。 |
| SteamRep 诈骗分子 51,732 | 对SteamRep社区声誉数据库中所有标记为“被封禁”的个人资料进行了100%次全面普查(共计51,732个个人资料)。未进行任何抽样或筛选。 | ISteamUser/GetPlayerBans/v1 针对所有 51,732 账户,按 SteamRep 状态进行交叉分析。证实 67.77% 未受任何诈骗禁令影响。 |
仅包含经验数据和统计上受限的估计值。在自动化用户群体中,88.97%未被封禁;被封禁的子集则偏向近期(70%自2020年以来)。 在针对 100,000 个账户的实证审计中,有 63.06% 个被封禁账户为付费账户(非受限账户),其误差范围经数学证明在 ±0.4% 以内。 在 51,732 名已确认的诈骗者中,有 67.77% 名未因诈骗相关行为受到封禁。所有数据均可通过 Valve 自身的 Web API 复现。
“Steam”禁令不包含“原因”字段,因此此处的禁令均未归因于特定原因。加入群组并不证明该账号是自动化机器人:由于 ASF 默认允许加入群组(除非手动取消勾选),因此群组成员中既有商业多账号农场,也有普通玩家和爱好者的个人账号。 国家信息由用户自行申报,而 SteamRep 列表是社区裁决,而非法院判决。未披露任何个人姓名。
Valve 采用相同的 API,背后拥有自己的数据库,并且掌握着本次扫描无法查看到的封禁原因。它能在几秒钟内对整个 ID 空间执行此查询。 能够以完全准确的方式生成该数据的唯一一方,从未公布过可供外部方核查针对特定数字的执法主张的衡量标准。这是外部估计值,提供此数据是为了使问题能够附带具体数字进行提出。
接下来阅读:该群体运作的卡牌经济 → ·支持访问和盗窃 → ·完整资料 →