ボットはポーカーを打たない。私たちがそれを確かなものにする。

あの感覚、知っているはずだ。

セッションに入ってもう 3 時間。調子よく打てている — テーブルを読み、スポットを選んでいる。そしてそこに、あのプレイヤーがいる。いつもポジションにいる。タイミングのテルがひとつもない。劣勢のときは、正確に同じ時間で折り、優勢のときは、機械のような精度でベットする。大きなポットを落として椅子の背にもたれかかりながら、あなたは考える:あれは本当に人間なのか?

本当に人間だったかもしれない。おそらくそうだっただろう。だが、そもそもあなたが疑わなければならなかったという事実そのものが問題だ。

ボットは実在する。テキサス市場のどの規模よりはるかに大きなプラットフォームで、数多く記録されてきた。プレイヤーは通報し、運営は存在を認め、バン・ウェイブが発生する。そしてお決まりの対応は、手動のサポート・チケット、レビュー・プロセス、そして被害が出てから数週間後にやっとくるバンだ — そのアカウントが自分のエッジをあなたのスタックに流し込んでから、ずっと後に。

私たちはそれが逆だと思っている。フェア・プレイはローンチ後にネジ止めで取り付けるフィーチャーではない。初日から設計に織り込むものだ。私たちが具体的に何を作っているかを紹介する。

行動分析

人間は美しいほど不安定だ。私たちは躊躇する。ミスクリックする。難しい決断には時間をかけ、楽なハンドはスナップで折る。バッドビートのあとにはティルトする。ボットはそれをなにひとつしない — 何を見るべきか分かっている人の目には、ボットは怪しいほど一貫して見える。

salty.poker のすべてのアカウントは、時間をかけて行動のベースラインを構築していく:アクションのタイミング分布、ハンドの強さごとの意思決定速度、ハンドとハンドの間のインタラクションのリズム。私たちはただあなたがどれくらい速く打つかを計っているのではない — あなたがどう打つかに関する統計的な指紋を構築している。あるアカウントのパターンが、正しい組み合わせで人間的な規範から外れたとき、そのアカウントはレビューのためにフラグが立つ。

正確な閾値は公開しない。そこはあえて曖昧にしておく。

ステップアップ・チャレンジ

行動フラグが立ったからといって自動的に誰かをバンしたりはしない — 私たちはそういう運用を望んでいない。False positive は実在するし、不当なバンは最悪のプレイヤー体験だ。

代わりに、リスク・フラグはステップアップ・チャレンジを発動させる:CAPTCHA の変種やパズル・チェックが、適切なタイミングで軽い摩擦を生む。人間はほとんど気づかない。ボットは確実に失敗する。チャレンジの種類と難度はリスク・シグナルに応じてスケールする — 弱いフラグには弱いチャレンジ、強いフラグにはより難しいものを。正当なプレイヤーのほとんどは、それが起きたことすら知らない。

デバイスとアカウント単位のリスク・スコアリング

ボットはどこからともなく現れたりしない。群れを成す。複数アカウントにまたがる同一のデバイス fingerprint。オーガニックなサインアップのパターンと噛み合わないアカウント作成速度。アカウントの年齢と噛み合わない活動レベル。

私たちはリスクをセッション単位ではなく、デバイスとアカウントの単位で追跡する。IPQualityScore はリアルタイムでデバイスと IP のリスク・スコアを供給してくれる — VPN、データセンターの IP、既知のプロキシ・インフラ、そしてより広いウェブ上での不正履歴のあるデバイスをフラグする。そのシグナルを、私たち自身の velocity チェックとアカウント年齢のヒューリスティクスと組み合わせて、複合的なリスク・スコアを作る。そのスコアは、アカウントがプラットフォームのどこに行こうとも、そのアカウントについて回る。

精巧なボット集団は、それを隠そうとしても、単独の人間プレイヤーとはまったく別物に見える。

迅速な執行、ただしレビューの経路つき

執行が起きるときは、素早く起きる — サポート・チケットの何週間後ではなく。フラグの立ったアカウントは、被害が出てからではなく、レビュー待ちの状態で即座に制限される。そして、私たちがまれに判断を誤った場合のために、文書化された異議申し立ての経路がある。私たちも時には間違えるし、プレイヤーは公正なプロセスを受ける資格があるからだ。

なぜ小さなプールではこれがさらに重要か

地域プラットフォームにはこんな側面がある:プレイヤー・プールが小さければ、ボット 1 体の影響は比例して遥かに大きい。アクティブなキャッシュ・ゲーム・プレイヤーが 50 人のプラットフォームの $1/$2 のテーブルにいるボット 1 体は、5 万人のプラットフォームのボット 1 体よりずっと大きな問題だ。

私たちはそれを分かっている。だから私たちは執行を ops の作業ではなくインフラとして扱っている。

もうひとつ

私たちはオンライン・ポーカーという広い風景のなかで何が起きているかに細心の注意を払っている — プラットフォームの健康状態、時間が経つにつれて表れるパターン、誰かが公に口を開くよりも前に崩れ始めていること。そうした可視性が、私たちの作り方に影響する。

私たちは誰かを名指しして非難したりしない。ただ、それに合わせて作るだけだ。

あなたは、相手が人間なのかどうかを気に病む必要などないはずだ。私たちはそれがそうならないようにしている。

こうした問題に対する技術的なアプローチ — spec-driven 方法論、AI ツール、エンジニアリング哲学 — については、The Salty Korean で書いている。

Stay salty.