Bethropic

Der Superuser: Als das Casino deine Karten sehen konnte

blue96130 Aufrufe
🌐 Originally written in English· AI translationView original

Der Ten-High Call

Im September 2007 gewann ein Account namens POTRIPPER ein Turnier mit $1.000 Buy-in auf Absolute Poker auf eine Weise, die weniger nach einer glücklichen Serie als nach einem gelösten Spiel aussah. Er foldte genau dann, wenn er hinten lag. Er betete genau dann, wenn er vorne lag. In der letzten Hand callte er einen All-in Bluff mit Ten-High — ein Call, den keine dem Spieler verfügbare Information rechtfertigen konnte, und der einzige Call, der gewinnt.

Pokerspieler sind Connaisseure von Bad Beats und noch schlimmeren Verdächtigungen, und Foren füllen sich täglich mit Anschuldigungen, die zu nichts führen. Dieses tat es nicht, denn das Spiel des Gewinners war nicht einfach nur glücklich. Glück zeigt sich als gute Karten; POTRIPPERs Vorteil zeigte sich als gute Entscheidungen, Hand nach Hand, in einer Rate, die keine Kartenverteilung produzieren kann.

Der Beweis kommt zufällig

Was Verdacht in Beweis verwandelte, war ein Verwaltungsfehler. Ein Finalist namens Marco Johnson forderte seine Hand History des Turniers an. Der Support von Absolute schickte ihm die falsche Datei: ein Master Log der frühen Turnierphase — mit den Hole Cards aller Spieler, plus IP-Adressen und den Observer Accounts, die jeden Tisch beobachteten.

Johnson gab es an die Forum-Gemeinde weiter, und die Analyse schrieb sich selbst. Mit allen Karten sichtbar, sahen POTRIPPERs Entscheidungen nicht mehr übermenschlich aus und sahen stattdessen mechanisch aus: jeder Fold, Call und Raise war der geradeheraus korrekte Play für jemanden, der beide Hände las. Der Glücksspiel-Mathematiker Michael Shackleford, hinzugezogen um das Log zu überprüfen, sagte es deutlich: Hand nach Hand war das Spiel konsistent mit dem Wissen der Hole Cards aller Gegner.

Hand nach Hand ist POTRIPPERs Spiel konsistent mit dem eines Spielers, der Wissen über die Hole Cards aller Spieler hatte. Michael Shackleford, der die geleakte Absolute Poker Hand History überprüfte

Dieselbe Datei zeigte wie. Ein Observer Account war von innerhalb des Unternehmensnetzwerks eingeloggt, beobachtete jeden Tisch, auf dem POTRIPPER spielte — einen Account mit einer Sicht, die kein Spieler haben sollte. Die Branche borgte sich einen Namen aus der Informatik und nannte es einen Superuser.

Die Fortsetzung war größer

Absolutes Regulator, die Kahnawake Gaming Commission, ermittelte und stellte im Januar 2008 fest, dass sieben verbundene Accounts über ungefähr 40 Tage betrogen hatten. Absolute zahlte $1,6 Millionen Rückerstattungen und zahlte eine $500.000 Geldbuße. Peinlich, eingedämmt — und, wie sich herausstellte, der kleine Fall.

Monate später flaggten Spieler auf UltimateBet — Absolutes Schwesterseite im Cereus-Netzwerk — Accounts mit der gleichen Signatur: Winrates weit jenseits statistischer Normen, einer namens NioNio an erster Stelle. Die Ankündigung der Seite gab zu, dass Betrug von März 2006 bis Dezember 2007 stattgefunden hatte. Die Ermittlung trieb das Startdatum weiter zurück, schließlich bis Juni 2003. Das war keine vierzigtägige Verletzung. Es war eine Geschäftslinie, die Jahre lang lief.

Zwei Verletzungen, ein Mechanismus — die öffentliche Dokumentation

ABSOLUTE POKERULTIMATEBET
AufgedecktSeptember 20072008
Betrug-Zeitraum≈40 Tage (7 verlinkte Accounts)Zurückverfolgt bis Juni 2003
Geldbuße der Regulierungsbehörde500.000 $ (Januar 2008)1,5 Millionen $
An Spieler zurückgefordert1,6 Millionen $22 Millionen $
BenanntInsider-Zugang über ein BeobachterkontoRuss Hamilton, WSOP-Champion 1994

Zahlen aus den Erkenntnissen der Kahnawake Gaming Commission und zeitgenössischen Berichten. Hamilton wurde als Hauptverantwortlicher und größter Nutznießer ermittelt; in einem später aufgezeichneten Gespräch bezifferte er seinen eigenen Anteil auf 16–18 Millionen $.

Die Kahnawake-Kommission stellte fest, dass die Computergeräte und IP-Adressen hinter den Betrugsspielen überwiegend auf einen Mann hinwiesen: Russ Hamilton, ein Berater der Plattform und Weltmeister des Spiels. Das Werkzeug soll ein Überbleibsel aus der Entwicklung gewesen sein – Code, der seinem Betreiber ermöglichte, die verdeckten Karten zu sehen, erhalten in Software, von der die Spieler allen Grund hatten anzunehmen, dass sie fertig war.

Was ein Fairness-Beweis nicht abdeckt

Stellen Sie diesen Fall neben Ronald Harris, den Ingenieur der Regulierungsbehörde, der eine Keno-Ziehung vorhersagte. Harris griff die Zufälligkeit an: er wusste, welche Nummern kommen würden. Die Superuser griffen die Information an: das Spiel war vollkommen zufällig und sie betrogen trotzdem, weil beim Poker das Austeilen nur die halbe Geheimnis ist. Die andere Hälfte ist, welche Karten sind, nachdem sie ausgeteilt wurden – und kein Mischen, egal wie ehrlich, schützt das.

  • Ein Zufälligkeitsbeweis bestätigt die Ziehung, nicht den Raum. Commit-Reveal-Systeme – die Art, die Sie hier überprüfen können – beweisen, dass das Casino das Ergebnis nicht steuerte. Sie sagen nichts über wer sonst den Spielzustand sehen konnte, während Sie spielten.
  • Spieler-gegen-Spieler-Spiele tragen ein Risiko, das Haushalts-Spiele nicht haben. Betrügen in einem Haushalts-Spiel bedeutet, dass der Betreiber Sie offen beraubt, in den Quoten, wo es gemessen werden kann. Betrügen in einem Pokerspiel bedeutet ein Informationsleck, unsichtbar durch Konstruktion: der Verlierer denkt einfach, dass ihm Glück fehlte.
  • Statistiken enthüllten, was Geheimhaltung verbarg. Keine Prüfung, kein Regulator oder Siegel markierte irgendeine Seite. Spieler mit Tabellenkalkulationen taten es, allein aus Gewinnquoten – das gleiche Werkzeug, das das ehrliche Vorteil des MIT-Teams rechtfertigte, verurteilte ein unehrliches.

Dieser letzte Punkt verdient seine Betonung. Der Beweis, der die Superuser verurteilte, war nicht kryptografisch. Er war statistisch – Ergebnisse zu gut, zu lange aufrechterhalten, gegen zu starkes Feld. Die Community rechnete die Zahlen durch, weil der Betreiber seine eigenen nicht zeigen würde. Jedes Fairness-System seitdem ist in einer Form oder einer anderen ein Versuch, diese Community-Prüfung überflüssig zu machen, indem die Ehrlichkeit des Betreibers voraus überprüfbar gemacht wird.

Warum ein Haushalts-Spiel-Casino diese Geschichte erzählt

Betkyo betreibt keine Spieler-gegen-Spieler-Poker, und das ist nicht ein Zufall des Katalogs. Jedes Original hier ist ein Haushalts-Spiel: Ihr einziger Gegner ist eine Auszahlungstabelle, die vor dem Wetten veröffentlicht ist, und das Ergebnis ist eine festgelegte Ziehung, die Sie danach nachrechnen können. Es gibt keinen zweiten Spieler, dessen Bildschirm ruhig Ihre Hand zeigen könnte, weil es keine Hand zum Verstecken gibt – der gesamte Spielzustand ist Ihrs.

Die ehrliche Grenze gilt immer noch, und sie ist die gleiche, die der Superuser-Fall lehrt. Ein verifizierbares Ergebnis beweist, dass die Runde nicht gesteuert wurde. Es beweist nicht, dass der Preis günstig ist – nur die veröffentlichte Auszahlungstabelle antwortet darauf – und in jedem Spiel, bei dem Spieler aufeinander treffen, kann es nicht beweisen, dass Ihre Information privat blieb. Die Skandale von 2007 sind der Grund, warum diese Unterscheidung genau anzugeben wert ist: die Seiten, die sie gehostet haben, hatten die ganze Zeit ehrliche Decks.

Poker gegen eine Auszahlungstabelle, nicht gegen eine Person
Casino Hold'em: Der Dealer spielt nach festen Regeln und es gibt niemanden zum Beobachten
Casino Holdem →

Häufig gestellte Fragen

Was war der Absolute Poker Superuser-Skandal?

Im Jahr 2007 nutzten Insider bei Absolute Poker ein Beobachterkonto, das alle Hole Cards der Spieler in Echtzeit sehen konnte. Das Konto POTRIPPER gewann ein Turnier mit statistisch unmöglichen Entscheidungen; eine versehentlich versendete Hand History mit allen Hole Cards bewies es. Der Regulator stellte fest, dass sieben verbundene Konten über etwa 40 Tage betrogen hatten; Absolute erstattete 1,6 Millionen Dollar und zahlte 500.000 Dollar Geldbuße.

Was passierte bei UltimateBet?

Eine größere Version der gleichen Sicherheitsverletzung. Der zunächst eingestandene Betrug von 2006–2007 wurde schließlich auf Juni 2003 zurückverfolgt. Die Kahnawake Gaming Commission verhängte gegen die Website eine Geldbuße von 1,5 Millionen Dollar, ordnete 22 Millionen Dollar Rückerstattung an Spieler an und benannte 1994 WSOP-Champion Russ Hamilton als Hauptverantwortlichen.

War das Mischen manipuliert?

Nein – und das ist der Kern der Geschichte. Die Kartenausgaben waren fair. Die Betrüger gewannen, indem sie die Karten der Gegner sahen, nicht indem sie ihre eigenen wählten. Ein Fairness-Beweis deckt die Zufälligkeit des Draws ab; er kann aber nicht die Geheimhaltung von Informationen in einem Spieler-gegen-Spieler-Spiel abdecken.

Wie wurden die Betrüger entdeckt?

Von Spielern, statistisch. Gewinnquoten, die weit außerhalb von legitimen Edges lagen, führten zu Forumanalysen; die versehentliche Veröffentlichung einer Hand History mit Hole Cards bestätigte den Mechanismus. Kein Audit oder Regulator erwischte es zuerst.

Könnte ein Superuser in einem provably fair House-Spiel existieren?

Der Angriff hat nichts zu lesen. In einem House-Spiel ist der gesamte Zustand – dein Einsatz, der eingegangene Draw, die Auszahlungstabelle – entweder dein oder veröffentlicht. Vorauskenntnis des Server Seed wäre ein Angriff auf den Draw selbst, wofür Commit-Reveal-Verifizierung existiert, um sie zu enthüllen.

QUELLEN & REFERENZEN

DIE SPIELE IN DIESEM ARTIKEL

Casino Holdem – Regeln & kostenloses Spiel →Blackjack – Regeln & kostenloses Spiel →

Der Superuser: Als das Casino deine Karten sehen konnte

Kommentare (1)

  • paper1921

    That ten-high call is insane - no way someone makes that without seeing the other hand. Classic superuser move.