Re: Как 999dice.com крадет ваши монеты, и именно поэтому вы не поверите
Тупой-длинная версия:
Я хотел бы начать с истории. Я участвую в криптографической сообщества, добывали и торговые Bitcoin в течение очень долгого времени. (Ну, очень долго быть относительным понятием.) Я программист, я люблю математику, и некоторые вещи дают мне больше радости, чем выясняя математика / программирование головоломки. Я также баловался с азартными играми всю свою взрослую жизнь. Не пристрастился к нему любым натяжкой. Потеря расстраивает и разрушает радость его. Радость, которую я получаю от него является выяснение того, как она работает, и заставить его работать в мою пользу. Подсчет карт? Конечно, иногда. Это немного скучный однако. Пусть это Ездить моя любимая игра, чтобы играть для удовольствия. Будучи в состоянии увеличить свою ставку (или уменьшить потери) в зависимости от того, как ваша рука разыгрывается? О, это весело. (Да, я знаю дом края составляет около 3,5% или так далее Пусть это ездить, и подсчет карт не делает много хорошего, но за столом в казино, когда другие игроки реализации есть преимущество для обмена их руки друг с другом, что изменяет фору немного).
Во всяком случае - я писал выше, просто чтобы дать немного о где я откуда. Естественно, будучи любителем всех вещей крипта, я в конечном счете тяготел к сайтам, как primedice и satoshidice и не так давно, 999dice.com привлекло мое внимание. 0,1% край дома? Вау. Это неплохо. А так как он основан на криптографии, вы не можете обвинить их в обмане, как я уверен, что все онлайн казино заниматься.
Поэтому я начинаю ставить там, и я делаю хорошо. До 10-20 БТК несколько дней, то я потеряю его, потом снова немного. Да, мой банкролл для игры велик. Если вы были в чатах, когда я играл, прежде чем я понял, что параметр, чтобы отключить объявляя свои ставки в чате, вы, наверное, видели некоторые из моих ставок. Мое авто-присвоенное имя было Euphantes, или нечто подобное. Моя учетная запись была удалена, так что я не могу получить доступ к нему, чтобы проверить. (Имена Вход не = чат имена на 999dice.com). Но вскоре после того, как мой выигрыш пошел вверх и вниз, я начал терять. Очень плохо. Несмотря ни на что это было потери после потери после потери. Последнее, что я смотрел мой основной счет был вниз 108 BTC.
Поэтому я решил, что я переход на автоматизированную систему, основанную от их API. Любить программирование, я подстегнуть простой (который быстро стал не так просто) внутренний веб-страницу, которая имела две функции, тестирование и жить. В режиме тестирования, я мог бы запускать симуляции и посмотреть, как различные стратегии будет чистая наибольшие выигрыши с наименьшим риском в кратчайшие сроки.
После этого поста, в ответ я хочу, чтобы отправить кое-что долго наматывается, но стоит читать, в системах ставок, "везение" и как математика доказывает первую ничтожный и губит любую концепцию второго. Первоначально он был здесь, но и стал слишком длинным и сделал этот пост более технический, чем я предполагал. Во всяком случае, двигаясь по ...
Зная, вы не можете победить математику, я попробовать несколько различных методов, чтобы попытаться и имеют низкий риск, с самыми большими выплатами, быстро, так что я могу получить и перед математическими ногтями мне. Я бег этих стратегий через мой симулятор, который использует действительно случайные числа, генерируемые random.org. Для любого незнакомого, random.org дает случайные числа, генерируемые путем кодирования атмосферного шума, создаваемому (если память служит правильно) радио, настроенных на нуль станции, статической. Статический кодируетс в цифровом виде, как, в основном, файл WAV, а биты извлекаются для формирования случайных чисел. Вы не можете получить более действительно случайным, чем это.
Поэтому я проверить свои стратегии снова и снова, в размере 1, 10, 100 миллионов рулонов каждый, так что я знаю, как и когда они разоряются.
И я начинаю ставки.
И обязательно, мои ставки стратегия, которые продуцировали разумные результаты в моем тренажере с треском провалилась, когда поставлена на фактическое использование. Мой Бог. Как ужасна моя удача ?! (Используя термин свободно, конечно). Я стараюсь, и попробовать. Я изменить свой процент выигрыша. Я изменить свой фактор риска (ставки более высокие лимиты, чтобы уменьшить шансы я на максимум). Я опускаю начальную ставку. Я найти другие способы, которые производят несколько Bitcoin за ставки перспективы, с разумным риском. И я тогда держал пари, их, по-настоящему. И потерять снова.
Какие. . Ад?!
Так я тогда думаю, мне нужно на самом деле проверить «доказуемо справедливой» ставки этого сайта. И вот, когда я увидел его.
Перед тем, как добраться до этого, сайт намеренно вводит в заблуждение. Метод хэш генерируются состояния, что формула сервер семян + семена клиента + номер ставка затем дважды хэшированный и другие вещи сделаны. Первый пример кода (в языке вряд ли кто-нибудь на самом деле использует) не добавить "количество ставок». Второе (которая написана для обобщены в Microsoft .NET среды -.? Сколько bitcoiners работать в .net, в отличие от Linux / г ++ / и т.д.) пример делает.
Первый пример не делает обратный порядок байт реверса байтов, второй делает.
Нигде количество ставок объяснил. Что такое количество ставок? Ставка ID? Имеет смысл это ...? Если вы делаете ставку, а затем нажмите на результирующем обвалять в окне результатов ставка, вы попадаете на страницу проверки, которая показывает под знаком # (с указанием номера) 0, а затем рядом с этим слово "Число" и при том, что это ставка ID. Так что, черт возьми, это количество ставок? Является ли это число под условным обозначением номера? Число под номером слова? Как мы поменяем биты? Мы используем количество ставок на всех? Пример кода сайта говорит, что они на самом деле использовать даже не использовать номер ставки, независимо от чёрта это. Страница, я считаю, намеренно неоднозначной.
Я по электронной почте администратору для уточнения, и он уточнить. И так как страница всегда была написана так, я буду считать, что никто никогда на самом деле потрудился проверить ставку там, независимо друг от друга. Что печально. Или, если у них есть, они также нуждаются в уточнении, и администратор намеренно никогда не выяснена странице.
Просто хотел бы указать на то, что я считаю, что намеренное вводящей в заблуждение информации. Для тех, кто хочет на самом деле проверить, количество ставок является порядковый номер ставки - всегда 0, если вы не делаете мультиставки, в этом случае начинается с 0 и идет до 199. Семя клиента, а количество ставок в обратном -endian, по какой-то причине, также не ясно объяснено на сайте. Используя эту информацию, я был в состоянии проверить ставки.
Какие? Я мог? Тогда они не обманывают, не так ли?
Bullcrap они не являются.
Перейти к большинству сайтов кости. Они публично показывают хэш дня, и на следующий день они показывают семя, создавшее этот хэш. Вы можете хэширование семени для вчерашнего хэша, и использовать семена плюс другую информацию для проверки каждого рулона вы сделали за день до этого.
Некоторые сайты изменить семя с каждой ставкой, чтобы сделать его невозможно найти семена и обмануть сайт. Satoshidice делает это, и показывает хэш на экране с каждой ставкой.
999dice КАЖЕТСЯ, чтобы показать вам хэш, но не делает.
Где хэш для вашей следующей ставки на 999dice? Это на вкладке доказуемо справедливой. Нажмите на нее. Покажите мне, где хэш.
Какие? Вы не можете видеть это? Ах, да, вам нужно нажать на кнопку, чтобы показать это.
** Пожалуйста, прочтите следующие три абзаца ВНИМАТЕЛЬНО. Это как 999dice крадет тысячи вашего Bitcoin. **
До тех пор пока вы не нажмете на эту кнопку, вы не можете увидеть хэш. Если вы никогда не нажать эту кнопку, то семя, и хэш, который генерируется из него, может быть WHATEVER ЧЕРТА 999dice хочет и нуждается семя быть. Вы на большом победную серию, и повезёт, и поместить огромную ставку? Вы на ужасающе плохой мартингальный проигрыше, удваивая ваши 5 Satoshi бет вплоть до 3,35 Bitcoin и молиться бог не потерять РАЗ? ** ЛИ ВЫ НАЖМИТЕ КНОПКУ ПОЛУЧИТЬ HASH ПЕРЕД BET? **
Нет? О, хорошо тогда - извините - вы потеряли рулон. Я предполагаю, что это было просто очень повезло. Вы хотите, чтобы подтвердить, что это было на самом деле проигрышный рулон и убедиться, что мы не обман? Хорошо, вот семя сервер, который мы использовали, прямо на трудно найти и не объяснили, как получить там страницу проверки, вы можете использовать его с семенем клиента и количество ставок, и вы можете проверить и ясно видеть, что все это совпадает , Видеть? Мы не обман.
Подождите, держать на второй ... как, черт возьми, вы знаете, что семя не была создана После нажатия на кнопку ставки и сайт решил, что пришло время для вас потерять? Вы не можете. Сосать его. Это совершенно невозможно. Потому что, так как есть новый хэш с каждой ставкой, если вы не запрашивали хэш до этого повреждая проигрышную ставки, отвали неудачника, вы не можете доказать это. После того, как вы нажмете ставку, если вы не копировать / скриншота хэша, который доказывает, что они не порождают потомство вы нажали ставку, это пошло. Не имея возможности EVER. ДОКАЗАТЬ. ЧТО-НИБУДЬ.
Помните, в названии, как я сказал "и именно поэтому я уверен, вы не поверите"? Вот почему:
Вы решили, что вы хотите, чтобы поймать обман осел. Таким образом, вы размещаете несколько ставок, запрашивая семена перед каждой ставкой. И каждый рулон совпадал. Каждая ставка вы делаете, перемешанный на вашем собственном компьютере, является законным. Вы выигрываете, вы теряете некоторые, но все они, безусловно, положительно, ПРОВЕРЕННЫЕ без тени сомнения быть доказуема справедливыми и невозможно обмануть. LEE-ГИТ.
Ну, дерьмо. Вы думали, что вы собираетесь поймать его.
И именно поэтому его система элегантно, красиво, гений уровня блестящий. При нажатии на эту кнопку, сервер ЗНАЕТ вы собираетесь быть проверка семян. Сервер ЗНАЕТ он не может обмануть этот бросок. Сервер ЗНАЕТ вы можете проверить ставку, у вас есть хэш, он должен использовать семя он обещал, что будет использовать - она не может рисковать обман, и вы поймать его с поличным.
Хотите увидеть что-то действительно пятно? Откройте вкладку смехотворно ярмарка. Нажмите "получить семена сервера" кнопка. Посмотри на это. Смотрите хэш? Не менять вкладки. Смотрите хэш. Нажмите ставку. (Получить некоторый дож из крана или что-то). Видели ли вы изменение семян к новому?
NO. Вы не видели его изменить на новый - потому что КНОПКА возродился НАГНЕТАНИЕМ ВАС кликать ДЛЯ КАЖДОЙ ** ** BET!
Вы нажимаете кнопку, вы скопировать хэш, вы делаете ставку, вы активизируете семя, и хэш исчезает. И вы должны нажать на кнопку еще раз. Кнопка на вкладке, которая скрывает свои результаты ставки, чат, все.
Кто собирается разместить 100 ставок на сайте, нажав на кнопку, скопировав и вставив хэш, а затем ставки, а затем убедившись, что семена для этого ставка фактически хэши, чтобы соответствовать скопированный хэш, а затем делать это снова и снова?
НИКТО.
И это именно то, почему никто читать это не поверит, слово, которое я говорю. Потому что любой, кто пытается проверить свои ставки всегда будет иметь их подтверждено 100% времени, пока они не перестанут проверки, а затем они не имеют абсолютно никакого способа вообще знать, если они обманывают или нет. Это абсолютно, красиво, элегантно, "политики во всем мире будут завидовать и гордиться"-уровень отрицания. Никто не может доказать, что он когда-либо на самом деле обман. Когда-либо. И он ВСЕГДА может доказать, что он не является. Всегда. Потому что он может обмануть вас из каждой ставки вы делаете, пока вы явно не РАССКАЖИ его, "Я слежу за тобой." И как только вы сказать серверу вы смотрите, он знает, что это не может обмануть. До тех пор пока вам не надоест, нажав на эту кнопку перед каждой ставкой.
API отказывается сказать вам хэш также, если вы намеренно не просите об этом, прежде чем ставки. Замедление ваши ставки в два раза, что раздражает, потому что вы, вероятно, с помощью API, чтобы ускорить ваши ставки вверх. Но на самом деле, кто на самом деле использует API?
Хотите знать, как работает API Satoshidice в? Во-первых, начать сеанс ставок, отправив команду. Это возвращает хэш-сервера.
Тогда, как требование сделайте ставку, вы обязательно должны отправить этот хэш вы только что получили обратно на сервер в качестве параметра функции ставки, чтобы доказать, что вы видели хеш. Позвольте мне повторить, что вы не можете поместить ставку API с satoshidice без доказав им, что вы видели и записали хэш.
Тогда результат ставки возвращает хэш для следующей ставки вы делаете, что, опять-таки, вы не разрешается размещать до тех пор, пока снова доказать, что у вас есть новый хэш.
Satoshidice заставляет вас видеть и подтвердить, что вы имеете хэш. 999dice делает его досада получить.
Таким образом, после потери 108 BTC на основном счете, а другое 99 или так на моем счете API - да, я потерял 207 BTC на 999dice, а после принятия более 8000000 ставок на сумму в общей сложности около 92000 BTC в общем ставке ( около этого), я никогда не было до более чем 20, а затем кратко в самом начале, а затем она была потерей после потери после потери, я модернизирован мой API скрипта для отправки вызова API, чтобы запросить семена перед каждой ставкой, и каждый раз, ставка была потеряна, она хэшируется все, чтобы гарантировать, что сайт не изменял.
После этого, что, заставляя 999dice.com играть честно и предотвращения его от обмана, в промежутке от 14 часов, в которых я имел 3 игровых сессий (депозит, ставка, уйти, пойти и сделать что-то еще на некоторое время), я отыграл 61 Bitcoin, первые два являются месторождения 40 BTC каждый и выход / вывода после того, как был между 25-30 BTC каждый, последний из которых сумма депозита только 4 BTC и выход, когда я был на 7.3. Мои ставки стратегии (риск сумма X, чтобы выиграть Y Bitcoin на каждом нажатии кнопки идут с риском Z, и выйти после того, как я до заданного количества), который работал на симуляторе вдруг работал на месте. Мои колоссальные и математически маловероятно проигрышные полосы внезапно остановились, и я отыгрывал свою украденную Bitcoin.
Тогда я получил это письмо (мой лично идентифицирующей информации XXX'ed вне)
-----
Обратный путь: admin@999dice.com
Поступило: от imap11-2.ox.privateemail.com (imap11-2.ox.privateemail.com [192.64.116.199])
от XXXX (8.14.4 / 8.14.4) с идентификатором ESMTP t15NFufU015721
для
Поступило: от локального хоста (локальный [127.0.0.1])
от mail.privateemail.com (Postfix) с идентификатором ESMTP D0307880314
для
X-Вирус-Отсканированные: Debian Amavisd новый в imap11.ox.privateemail.com
Поступило: от mail.privateemail.com ([127.0.0.1])
на локальном хосте (imap11.ox.privateemail.com [127.0.0.1]) (Amavisd новый, порт 10024)
с LMTP ид dMVUR-J0gp5g для
Чт, 5 февраля 2015 18:15:55 -0500 (EST)
Поступило: от [192.168.0.185] (kaputte.li [194.150.168.95])
(С использованием TLSv1.2 с шифром ECDHE-RSA-AES128-GCM-SHA256 (128/128 бит))
(Нет сертификата клиента не требуется)
от mail.privateemail.com (Postfix) с идентификатором ESMTPSA 84C2B880289
для
Message-ID: <54D3F9B0.6040603@999dice.com> (SFID-20150205_181558_975973_AC99148C)
Дата: Чт, 5 февраля 2015 23:16:00 +0000
Из: "99,9% поддержки Dice" admin@999dice.com
MIME-Version: 1.0
To: XXXX
Тема: Re: Followup
Content-Type: Текст / равнина; кодировка = UTF-8; Формат = протекала
Content-Transfer-Encoding: 7bit
XXXX,
* ПОЖАЛУЙСТА НЕ ДЕЛАТЬ ДАЛЕЕ ВКЛАДЫ *
Я рад видеть, что мой адрес электронной почты прошел. Мой поставщик услуг электронной почты имел
проблемы в течение всего дня. Я не был уверен, что это было, потому что я видел ваши ставки
выскочить обратно в чате. Там в ожидании вывода 7.3 BTC или
так, что я выпущу после нажатия "послать" на это сообщение.
Если я вижу дальнейшие депозиты, они будут изъяты. Если они на новом / незаметном
счета, что вы думаете, я не знаю, о, они все равно будут захвачены -
пожалуйста, не проверить, что вы можете уйти с - вы потеряете свои деньги.
У вас не осталось остатков на вашем счету - все, что
твой будет выплачены в течение пары минут этого сообщения
послан. Я желаю вам удачи зарабатывать обратно то, что вы потеряли -
но он должен будет находиться в другом месте - не на этом сайте.
Джейк
-----------
(Примечание стороны: Почему админам легитимного сайта необходимо использовать privateemail.com и доступ указанного сайт через тор Odd, что?)
Ага. Я выяснить, как махинации работают, и как избежать этого, я говорю ему, я понял его аферу, я начать отыгрывать свою потерянную Bitcoin, и неудивительно, что я запретила с сайта.
Было много туда и обратно письма. Когда я впервые обнаружил аферу я пошел баллистическим и он потребовал вернуть мне украденные 207 Bitcoin, или я сделаю это дело своей жизни, чтобы увидеть, что его сайт закрыл. Я объяснил, как ставка ID может быть подделана, и как сайт может обмануть, запрашивая хэш. Он вежливо ответил, что я ошибся, как ставка ID была частью хэша (я думал, что это была ставка ID, а не ставка числа, которое я объяснил выше). Он проигнорировал мое второе обвинение.
Я написал назад и сказал: хорошо, вы правы, спасибо за очистку, что до о проблеме количество ставок ID / бет, но все-таки, вы можете обмануть, зная, когда мы смотрим на хэш. Он не обратил внимания на это письмо.
Так что я начал делать тестирование. Я побежал API, используя дож, и составил более 1 млн ставок на 95% выигрыше вероятности, и мои последние цифры были соотношением выигрыша 95,0172% (или что-то близко). Который уверен, кажется, сайт законен ... кроме того, что, хотя я имел отношение выигрыша в 95%, я был все еще вниз больше, чем я должен был.
Как это возможно? Поскольку сайт только нужно сделать вас потерять несколько лишних раз на больших ставках, чтобы действительно ударить ваш кошелек, и что никогда не будет по-настоящему повлиять на процент выигрыша, когда вы делаете миллион рулонов. Это особенно плохо со стратегией мартингальной. 49.95% шансы, 1 млн рулонов, вы можете иметь результат выигрыша на 49,96%, но быть до сотни Bitcoin, если вы выиграли много 1-го валков, и валки, которые были подделыванными были теми, где вы в конце бег и ставки 35 Bitcoin. Поддельные всего 10 рулонов из 10000 и вы приносите коэффициент выигрыша в 49,95% до 49,85%, то, что прекрасно в пределах случайности. Тем не менее 10 подделать рулоны могут стоить вам 350 Bitcoin, если они рассчитаны только право.
Так что я по электронной почте его и сказать, что я провел тесты, и кажется, сайт может быть не обман, но я до сих пор не верю, и я хотел бы объяснить.
Я проигнорировал.
Поэтому я дооснастить мой сценарий, чтобы вытащить хеш, и я выиграл 61 Bitcoin в 14 часов.
А затем получить по электронной почте, что я запрещенная и все вклады будут конфискованы.
Поэтому он утверждает, для запрета является то, что я потерял много Bitcoin, и сошел с ума, кричать на него, и называя его мошенником, и угрожая вымогательство и собираюсь "стиль мафиози" на него. В чате прошлой ночью он даже утверждали, что я угрожал его жизни. Абсолютно не верно. Я потребовал мою украденную монету обратно или я сделаю все возможное, чтобы разоблачить его и разрушить его / его сайт. И тогда он увидел меня снова тотализаторы, и боялся, что если я снова потерял, что я дую на него снова.
Давайте проясним здесь - по его собственному признанию - причина, почему я получил, что я не только был запрещен, но все отложения, которые я сделал бы конфисковали, потому, что он "был испуган" что я потеряю снова, и отправить ему Минай письма лица.
Какие? Шутки в сторону?
Это не имеет ничего общего с еще до сего дня, игнорировали обвинения об обмане и воровстве? Я даже зашел так далеко, что в письме, "Все, что вам нужно было сказать: «О, дерьмо, ты прав! Образом у меня есть пользователи запрашивают хэш действительно можно рассматривать как обман, и с тех пор я честен, я никогда не хочу, так что я починю, что сразу же. Я так сожалею, что вышел тот путь!" и он застрелил бы мою теорию вниз. Это никогда не было. Каждый раз, когда я прямо попросил его объяснить, игнорировали этот вопрос.
В конце прошлой ночью я пытался предупредить некоторые человек в чате, а так же я был несколько раз запретили, я послал ему письмо с просьбой, если он работал трудно сегодня запрещая каждое окно TOR я мог открыть, и все, что ему нужно сделать, это возвращение мой Bitcoin и исправить сайт, и я бы оставить его быть.
Он ответил, что ему жаль, я потерял деньги, и, прежде чем я опрометчиво, он думает, что я должен ждать неделю или две, чтобы успокоиться, прежде чем принимать какие-либо действия. "Сайт не денется и не меняется в течение двух недель",
Какие? В самом деле? Возьмите за две недели "успокойся"? Как batshit сумасшедшие вы должны принять две недели, чтобы успокоиться?
Моя бывшая жена когда-то очень некстати кричала на и пошла на моем сыне и сказала обидные вещи к нему, и я пошел абсолютно орехи на нее, имея один из самых больших боев мы когда-либо имели, и даже тогда мне не нужна две недели успокаиваться.
А конкретно указывается, что сайт не меняется в течение двух недель? Как насчет - как насчет - давайте рассмотрим этот ... как насчет меня ждать две недели, так что вы можете вносить изменения в сайт и любые обвинения могут быть проигнорированы?
Однако, в конце концов, у меня есть абсолютно нулевой доказательство того, что я требую. Сайт разработан таким образом, что это невозможно доказать. Это гений, на самом деле. И именно поэтому я сомневаюсь, что кто-то будет на самом деле к этому серьезно. Они будут говорить об этом в чате, администратор будет взорвать его и сказать, как сумасшедший парень сошел с ума, он потерял 200 Bitcoin, он скажет, что я угрожал его жизни и бог знает что еще, и быть болтливым и дружелюбным, и люди будут игнорировать его. И продолжают быть украдены с.
Но я закрою со следующим сценарием.
Вы подозреваете, что ваша жена обманывает вас с вашим боссом. Кровать слишком мнется, когда вы возвращаетесь домой, и она откладывала этот Виб. Ваш босс делает комментарии здесь элегантные и там, но вы ничего не можете когда-либо доказать. Но в кишечнике вы знаете, что происходит, но вы не можете доказать это.
Они оба отрицают это и говорят, что вы параноик.
Вы хотите, чтобы поймать их и доказать, что это происходит, но для того, чтобы оставить работу и не уволят, вы должны позволить своему боссу, что ты уезжаешь офис в середине дня. Вы должны сказать ему, что вы не будете на вашем столе, и ваш босс знает, что вы можете идти домой. И каждый раз, когда вы делаете ... все идеально. Вы никогда не поймать никого. На самом деле ваша жена готова к вам приехать домой, все безупречно и нетронутым, как именно можно было ожидать, что это будет, если ничего не происходит.
Люди, пожалуйста ... когда вы должны сообщить человеку, который обманывает вас, что вы смотрите их, вы никогда не будете ловить их. И когда они знают, что это невозможно для вас, чтобы проверить их, они могут делать все, что они хотят.
Сделайте свою собственную должную осмотрительность. Место ставки. Обратите внимание на то, как вы всегда, кажется, теряют эту решающую ставку. Затем найдите время, чтобы записать хэш и посмотреть, если изменения вашей удачи. Лучшая часть обо всем этом является то, что при регистрации этого, администратор может также отключить режим читов, так что даже не-хэш-проверили роллы являются законными, так что никто не может доказать обратное. Что я думаю, это победа, если она останавливает обман.
Решите для себя, но не будьте дураком и явно доверять сайт, который скрывает хэш, заставляет вас сказать им, что вы ищете, и обеспечивает обманчивую информацию для вычисления хэша самостоятельно.
