Bethropic

Il superuser: quando il casinò poteva vedere le tue carte

blue96130 visualizzazioni
🌐 Originally written in English· AI translationView original

La call con dieci alti

Nel settembre 2007 un account chiamato POTRIPPER vinse un torneo buy-in $1.000 su Absolute Poker in un modo che sembrava meno una serie fortunata che un gioco risolto. Fold esattamente quando era dietro. Bet esattamente quando era avanti. Nell'ultima mano ha fatto call su un all-in bluff con dieci alti — una call che nessuna informazione disponibile a un giocatore potrebbe giustificare, e l'unica call che vince.

I giocatori di poker sono intenditori di bad beat e sospetti ancora peggiori, e i forum si riempiono ogni giorno di accuse che non portano a nulla. Questa no, perché il gioco del vincitore non era meramente fortunato. La fortuna si presenta come buone carte; l'edge di POTRIPPER si presentava come buone decisioni, mano dopo mano, a un tasso che nessuna distribuzione di carte può produrre.

Le prove arrivano per caso

Quello che ha trasformato il sospetto in prova è stato un errore amministrativo. Un finalista chiamato Marco Johnson ha richiesto la sua hand history del torneo. Lo staff di supporto di Absolute gli ha mandato il file sbagliato: un master log che copriva il gioco iniziale dell'evento — con tutte le carte coperte di ogni giocatore, più indirizzi IP e gli account osservatori che guardavano ogni tavolo.

Johnson l'ha passato alla folla del forum, e l'analisi si è scritta da sola. Con tutte le carte visibili, le decisioni di POTRIPPER hanno smesso di sembrare sovrumane e hanno iniziato a sembrare meccaniche: ogni fold, call e raise era il gioco correttamente giusto per qualcuno che leggeva entrambe le mani. Il matematico del gioco Michael Shackleford, coinvolto per revisionare il log, l'ha detto chiaramente: mano dopo mano, il gioco era consistente con la conoscenza di tutte le carte coperte degli avversari.

Mano dopo mano il gioco di POTRIPPER è consistente con quello di un giocatore che aveva conoscenza di tutte le carte coperte di ogni giocatore.Michael Shackleford, revisionando la hand history trapelata di Absolute Poker

Lo stesso file ha mostrato come. Un account osservatore era loggato dalla rete interna dell'azienda, guardando ogni tavolo su cui POTRIPPER giocava — un account con una vista che nessun giocatore era supposto avere. L'industria ha preso in prestito un nome dal computing e l'ha chiamato un superuser.

Il seguito è stato più grande

Il regolatore di Absolute, la Kahnawake Gaming Commission, ha investigato e nel gennaio 2008 ha trovato che sette account collegati avevano barato per approssimativamente 40 giorni. Absolute ha rimborsato $1,6 milioni e ha pagato una multa di $500.000. Imbarazzante, contenuto — e, si è scoperto, il caso piccolo.

Mesi dopo, i giocatori su UltimateBet — il sito gemello di Absolute sulla rete che divenne Cereus — hanno segnalato account con la stessa firma: win rate ben al di là delle norme statistiche, uno chiamato NioNio il primo tra loro. L'annuncio del sito ha ammesso il baro da marzo 2006 a dicembre 2007. L'investigazione ha continuato a spingere la data di inizio indietro, eventualmente a giugno 2003. Questo non era una violazione di quaranta giorni. Era una linea di business che funzionava da anni.

Due violazioni, un meccanismo — il record pubblico

ABSOLUTE POKERULTIMATEBET
EspostiSettembre 20072008
Periodo di baro≈40 giorni (7 account collegati)Tracciato fino a giugno 2003
Multa del regolatore$500.000 (gennaio 2008)$1,5 milioni
Ordinato di restituire ai giocatori$1,6 milioni$22 milioni
NominatoAccesso privilegiato tramite un account osservatoreRuss Hamilton, campione WSOP 1994

Dati dai risultati della Kahnawake Gaming Commission e dai rapporti contemporanei. Hamilton è stato identificato come la persona principalmente responsabile e il maggior beneficiario; in una successiva conversazione registrata ha stimato la sua parte a $16–18 milioni.

La commissione Kahnawake ha scoperto che i dispositivi informatici e gli indirizzi IP dietro gli account di cheating hanno portato in modo schiacciante a un uomo: Russ Hamilton, un consulente del sito e un campione mondiale del gioco. Lo strumento era apparentemente un residuo dello sviluppo — codice che permetteva al suo operatore di vedere le carte coperte, mantenuto attivo nel software che i giocatori avevano tutte le ragioni di credere fosse completato.

Cosa una prova di correttezza non copre

Metti questo caso accanto a Ronald Harris, l'ingegnere del regolatore che ha predetto un'estrazione keno. Harris ha attaccato la casualità: sapeva quali numeri sarebbero usciti. I superuser hanno attaccato l'informazione: il gioco era perfettamente casuale e hanno barattato lo stesso, perché nel poker il gioco è solo metà del segreto. L'altra metà è cosa sono le carte una volta girate — e nessun mescolamento, per quanto onesto, protegge quello.

  • Una prova di casualità certifica l'estrazione, non il tavolo. Gli schemi commit-reveal — il tipo che puoi verificare qui — provano che la casa non ha orientato il risultato. Non dicono nulla su chi altro potrebbe vedere lo stato del gioco mentre lo giocavi.
  • I giochi giocatore contro giocatore comportano un rischio che i giochi contro la casa non hanno. Barare in un gioco contro la casa significa che l'operatore ti ruba apertamente, nelle probabilità, dove può essere misurato. Barare in un gioco di poker significa una fuga di informazioni, invisibile per costruzione: il perdente pensa solo di aver avuto sfortuna.
  • La statistica ha scoperto ciò che il segreto nascondeva. Nessun audit, regolatore o sigillo ha segnalato nessuno dei due siti. Giocatori con fogli di calcolo l'hanno fatto, basandosi da soli sui tassi di vincita — lo stesso strumento che ha giustificato il vantaggio onesto del team del MIT ha condannato uno disonesto.

Quest'ultimo punto merita enfasi. La prova che ha condannato i superuser non era crittografica. Era distribuzionale — risultati troppo buoni, sostenuti troppo a lungo, contro un campo troppo forte. La comunità ha fatto i calcoli perché l'operatore non avrebbe mostrato i suoi. Ogni sistema di correttezza da allora è, in un modo o nell'altro, un tentativo di rendere non necessario questo audit comunitario rendendo l'onestà dell'operatore verificabile in partenza.

Perché un casinò di giochi contro la casa racconta questa storia

Betkyo non gestisce alcun poker giocatore contro giocatore, e non è un incidente del catalogo. Ogni originale qui è un gioco contro la casa: il tuo unico avversario è una tabella di vincita pubblicata prima di puntare, e il risultato è un'estrazione impegnata che puoi ricalcolare in seguito. Non c'è un secondo giocatore la cui schermata potrebbe mostrare tranquillamente la tua mano, perché non c'è alcuna mano da nascondere — l'intero stato del gioco è tuo.

Il limite onesto si applica ancora, e è lo stesso che il caso dei superuser insegna. Un estrazione verificata prova che il round non è stato orientato. Non prova che il prezzo è favorevole — solo la tabella di vincita pubblicata risponde a questo — e in qualsiasi gioco dove i giocatori si affrontano, non può provare che la tua informazione è rimasta privata. Gli scandali del 2007 sono il motivo per cui questa distinzione vale la pena di precisare: i siti che li hanno ospitati avevano mazzi onesti tutto il tempo.

Poker contro una tabella di pagamenti, non contro una persona
Casino Hold'em: il dealer gioca secondo regole fisse e non c'è nessuno da scoprire
Casino Holdem →

FAQ

Qual era lo scandalo del superuser di Absolute Poker?

Nel 2007, addetti ai lavori di Absolute Poker utilizzavano un account di osservazione che poteva vedere le carte coperte di ogni giocatore in tempo reale. L'account POTRIPPER vinse un torneo con decisioni statisticamente impossibili; una cronologia di mano inviata per errore contenente tutte le carte coperte lo provò. L'autorità di regolamentazione scoprì che sette account collegati avevano barato per circa 40 giorni; Absolute rimborsò 1,6 milioni di dollari e pagò una multa di 500.000 dollari.

Cosa è successo a UltimateBet?

Una versione più grande della stessa violazione. Il brogliaccio inizialmente ammesso per il 2006–2007 fu infine ricondotto a giugno 2003. La Kahnawake Gaming Commission multò il sito di 1,5 milioni di dollari, ordinò 22 milioni di dollari di rimborso ai giocatori, e nominò il campione WSOP del 1994 Russ Hamilton come la persona principalmente responsabile.

Il mescolamento era truccato?

No — e questo è il punto della storia. I giochi erano corretti. I bari vincevano vedendo le carte degli avversari, non scegliendo le proprie. Una prova di correttezza copre la casualità della distribuzione; non può coprire la segretezza delle informazioni in una partita tra giocatori.

Come sono stati scoperti i bari?

Dai giocatori, statisticamente. Tassi di vincita ben al di fuori di qualsiasi vantaggio legittimo hanno spinto analisi nei forum; il rilascio accidentale di una cronologia di mano con le carte coperte ha confermato il meccanismo. Nessun audit o autorità di regolamentazione l'ha scoperto per primo.

Potrebbe esistere un superuser in un gioco contro il banco provabilmente equo?

L'attacco non ha nulla da leggere. In un gioco contro il banco l'intero stato — la tua puntata, la distribuzione impegnata, la tabella di pagamenti — è tuo o è pubblicato. La conoscenza anticipata del seed del server sarebbe un attacco alla distribuzione stessa, e questo è ciò che la verifica commit-reveal esiste per esporre.

FONTI E RIFERIMENTI

I GIOCHI IN QUESTO ARTICOLO

Casino Holdem — regole e gioco gratuito →Blackjack — regole e gioco gratuito →

Il superuser: quando il casinò poteva vedere le tue carte

Commenti (1)

  • paper1921

    That ten-high call is insane - no way someone makes that without seeing the other hand. Classic superuser move.