QuintAce открыла исходный код системы обнаружения суперпользователей

Как работает система обнаружения

QuintAce опубликовала GitHub на исходный код AceGuardian — инструмента для обнаружения суперпользователей в онлайн-покере. Система анализирует историю раздач, выявляет подозрительные игровые решения и оценивает вероятность того, что игрок использует нечестное преимущество. Разработчики открыли код под лицензией MIT, чтобы покер-румы и независимые исследователи могли применять и совершенствовать методику.

Основная идея заключается в том, что доступ к закрытым картам оставляет следы в решениях игрока. Даже если его винрейт выглядит обычным, поведение в конкретных раздачах может указывать на нечестное преимущество.

Система AceGuardian состоит из нескольких этапов:

• 📊 Анализ поля. Инструмент ищет игроков с необычным винрейтом и нетипичным стилем игры за выбранный период. Подозрительные аккаунты группируются, чтобы выявлять возможные связи между ними.
• 🔍 Анализ поведения. Система проверяет частоту и успешность определенных действий, сравнивая показатели игрока с другими участниками поля.
• 🎯 Проверка отдельных раздач. Решения анализируются с учетом реальных карт соперников на каждой улице.
• ⚠️ Оценка риска. Каждая подозрительная раздача получает оценку от 0 до 100. Учитываются тип решения, сила руки, размер банка и время на принятие решения.
• 🛡️ Проверка специалистом. Система формирует список подозрительных рук и аккаунтов, которые затем изучают специалисты по безопасности.

Техническая основа включает код на Python, конвейер обработки данных, тесты отдельных раздач, байесовскую модель диапазонов и движок расчета эквити. Инструмент анализирует завершенные раздачи, в которых известны закрытые карты участников.

Что ищет модель

Один из ключевых сигналов — oracle folds, то есть фолды с сильными руками в ситуациях, когда игроку было бы выгодно продолжать против предполагаемого диапазона соперника, но его реальные карты делают продолжение невыгодным. Система проверяет, не слишком ли часто игрок принимает решения, которые выглядят особенно точными с учетом информации о закрытых картах оппонента.

Алгоритм также оценивает:

• Ставки с низким эквити. Насколько успешно игрок использует руки с небольшими шансами на победу.
• Поведение против блефов и ставок на вэлью. Например, не сбрасывает ли он карты необычно часто против сильных рук и не продолжает ли игру чаще обычного против блефов.
• Время принятия решений. Подозрение может вызвать очень быстрый фолд сильной руки в ситуации, где фактические карты соперника делают продолжение невыгодным.
• Отклонения от нормы. Все показатели сопоставляются с поведением других игроков со схожими условиями игры.

Ни один признак сам по себе не доказывает мошенничество. Значение имеет совокупность сигналов и то, насколько сильно поведение игрока отличается от типичного.

Проверка на реальном случае

AceGuardian протестировала модель на кейсе, связанном с аккаунтом Пола Грегга, чьи имя стала широко известно после скандала с Mesh Agent. По опубликованным данным, он играл на лимитах $25/$50 около десяти недель, провел 14 сессий и выиграл примерно $45,000. В рассмотренную выборку вошли 757 раздач, около 95% из которых были сыграны один на один с одним и тем же соперником.

Обычная статистика не выглядела аномальной: винрейт игрока был лучше чем у 81% из 2, 010 участников выборки, что само по себе не свидетельствовал о нечестной игре.

Анализ решений показал другую картину. Базовая версия модели отметила 72 подозрительные раздачи. По шести из семи сигналов игрок входил в наиболее экстремальный 1% среди 193 сопоставимых участников хедз-апов на лимите $25/$50.

Особенно выделялась разница между действиями против вэлью и блефов: игрок сбрасывал руки против ставок на вэлью значительно чаще медианного участника выборки, но реже фолдил против блефов.

*Процентный пункт — это единица измерения разницы между двумя процентными значениями.

В отдельных раздачах игрок за четыре секунды сбросил топ-пару на терне, а в другом эпизоде почти мгновенно выбросил две пары на ривере, когда у соперника закрылся стрит. Отдельно такие решения можно объяснить чтением игры или ошибкой оппонента, но в сочетании с повторяющимися статистическими отклонениями они усиливают подозрения.

Зачем открывать код

Публикация позволяет покер-румам запускать систему на собственных историях раздач, а исследователям — изучать и проверять методику. Игроки также могут отправлять подозрительные раздачи в QuintAce для анализа на почту [email protected].

При этом инструмент предназначен именно для обнаружения суперпользователей. Для выявления ботов и сговора требуются отдельные модели. Даже при наличии подозрительных сигналов окончательное решение должно оставаться за специалистами, а не приниматься автоматически на основании одного показателя.

AceGuardian призывает покер-индустрию активнее обмениваться информацией о подозрительной активности за онлайн-столами. По мнению команды, более открытый подход поможет покер-румам быстрее выявлять угрозы, а игрокам — лучше защищать свои средства.