Вы знаете это чувство.

Вы три часа как за столом. Играете хорошо — читаете стол, выбираете спот. И тут появляется тот самый игрок. Всегда в позиции. Никогда не даёт timing-тела. Сбрасывает ровно за одно и то же время, когда он позади. Ставит с машинной точностью, когда он впереди. Вы проигрываете большой банк, откидываетесь в кресле и думаете: это вообще человек?

Может, и человек. Скорее всего, человек. Но сам факт того, что вам пришлось задать этот вопрос, — уже проблема.

Боты реальны. Их документировали на платформах, которые на порядок больше всего, что есть на техасском рынке. Игроки на них жалуются, операторы их признают, волны банов случаются. Стандартная реакция — ручной тикет в поддержку, процесс рассмотрения и бан, который приходит через недели после того, как ущерб уже нанесён — задолго после того, как этот аккаунт уже высадил свой эдж в ваш стек.

Мы считаем, что это поставлено с ног на голову. Честная игра — это не фича, которую прикручивают после запуска. Это то, под что ты проектируешь систему с первого дня. Вот что мы строим.

Поведенческая аналитика

Люди прекрасно непоследовательны. Мы колеблемся. Мисскликаем. Дольше думаем над сложными решениями и мгновенно фолдим очевидные. Тилтуем после бэдбита. Боты не делают ничего из этого — они подозрительно постоянны там, где это заметно, если знаешь, куда смотреть.

Каждый аккаунт на salty.poker со временем строит свой поведенческий baseline: распределения времени действий, скорость принятия решений по силе руки, ритмы взаимодействий между руками. Мы не просто замеряем, как быстро вы действуете, — мы строим статистический отпечаток того, как вы играете. Когда паттерны аккаунта отклоняются от человеческих норм в правильной комбинации параметров, он попадает в очередь на разбор.

Мы не публикуем точные пороги. Эта часть намеренно оставлена размытой.

Step-up challenges

Поведенческий флаг не банит никого автоматически — мы не хотим так работать. False positive реальны, а несправедливый бан — это отвратительный опыт для игрока.

Вместо этого флаги риска запускают step-up challenges: разновидности CAPTCHA и проверок-головоломок, которые вносят лёгкое трение в нужный момент. Человек почти не замечает. Бот стабильно проваливает. Тип и сложность задания масштабируются вместе с сигналом риска — мягкий флаг получает мягкий challenge, сильный флаг — что-то посерьёзнее. Большинство нормальных игроков никогда даже не узнаёт, что это произошло.

Оценка риска на уровне устройства и аккаунта

Боты не возникают из ниоткуда. Они кучкуются. Один и тот же device fingerprint у нескольких аккаунтов. Скорость создания аккаунтов, не похожая на органические регистрации. Уровни активности, не совпадающие с возрастом аккаунта.

Мы отслеживаем риск на уровне устройства и аккаунта, а не только сессии. IPQualityScore даёт нам в реальном времени оценки риска по IP и устройству — помечая VPN, IP из дата-центров, известную proxy-инфраструктуру и устройства с прошлой историей мошенничества в общем интернете. Этот сигнал объединяется с нашими собственными проверками скорости и эвристиками по возрасту аккаунта в сводный риск-score, который следует за аккаунтом везде на платформе.

Продвинутый ботнет выглядит совсем иначе, чем одиночный живой игрок, даже когда он пытается этого не показывать.

Быстрое вмешательство с путём для апелляции

Когда вмешательство происходит, оно происходит быстро — не через недели после тикета в поддержку. Помеченные аккаунты сразу ограничиваются до разбора, а не после того, как ущерб уже нанесён. И есть задокументированный путь для апелляции на редкий случай, когда мы ошиблись, — потому что мы иногда будем ошибаться, и игроки заслуживают честный процесс.

Почему это важнее в маленьком пуле

Вот в чём штука региональной платформы: меньший пул игроков означает, что один бот пропорционально имеет гораздо большее влияние. Один бот за столом $1/$2 на платформе с 50 активными игроками в кеш — это гораздо более серьёзная проблема, чем один бот на платформе с 50 000.

Мы это понимаем. Поэтому мы относимся к enforcement'у как к инфраструктуре, а не как к задаче ops-команды.

Ещё одна штука

Мы внимательно следим за тем, что происходит в более широком мире онлайн-покера — за здоровьем платформ, за паттернами, которые проявляются со временем, за тем, что ломается ещё до того, как кто-то скажет это вслух. Эта видимость влияет на то, как мы строим.

Мы не показываем пальцем. Мы просто строим с учётом этого.

Вам не должно приходиться задаваться вопросом, играете вы против человека или нет. Мы делаем так, чтобы этот вопрос не вставал.

О технической стороне того, как мы подходим к таким задачам — методология spec-driven, ИИ-инструменты, инженерная философия — я пишу на The Salty Korean.

Stay salty.

Боты не играют в покер. Мы следим, чтобы так и оставалось.