THE HOTZONE Ep. 2 «Anti Cheat»: как забанили 185 000 читеров

Второй выпуск THE HOTZONE (58 мин) целиком посвящён читерству. Joe (Studio Lead), Lee (Lead Core Tech Programmer), Howard (сообщество и UX) и Tim (Creative Director) записали его незадолго до большой волны банов. Детали они намеренно не раскрывают, а всё, что помечено как не решено, не является обещанием.

🔴 TL;DR: читерство, баны и что будет дальше

• Волна банов → более 185 000 аккаунтов, почти 5% всех покупателей. Больше аккаунтов, чем у игры отзывов в Steam (~150 000).
• Как ловят читеров → Досье на каждого игрока: ввод мыши на аппаратном уровне в сравнении с данными сервера, телеметрия, жалобы и повтор каждой сессии примерно с начала Season 2.
• Ошибочные баны → Правила проверяют «симулированными банами» и вручную. Свою уверенность они оценивают в 99,8–99,9%.
• Автокликеры и макросы → Сами по себе не бан, но их обнаруживают и считают флагом. Совет: не пользуйтесь ими.
• Серверы для фарма и RMT → Аккаунты вайпают; за эксплойты и фарм теперь перманентный бан.
• Смурфы → Вторые аккаунты тоже банят, в обе стороны («цифровая родословная»).
• 🔴 Trust score → Админы серверов задают минимальный рейтинг. Его повышают Secure Boot, TPM и необязательная проверка личности. Детали не окончательные.
• ИИ → Используется для кода, инструментов и анализа данных, не для арта, анимации и озвучки.

Волна банов

Цифры. Более 185 000 аккаунтов при почти 4 миллионах проданных копий. В Season 1 забанили всего около 10 000, поэтому игра и казалась полной читеров, хотя читерило примерно 5% игроков.

Почему так поздно. Все три их поставщика античита говорили: банить может любая студия, большинство боится. Сначала им нужна была точка отсчёта, как выглядит обычная игра. Планировали собирать данные два года; при примерно 4 миллионах игроков за какие-то 60 дней всё пошло гораздо быстрее. По их словам, Season 1 и скомканная Season 2 пострадали, потому что команда была занята «тушением пожаров» с читерами.

Рискованная ставка. Joe говорит, что это может обернуться против них, если всё сведётся к «они банят невиновных». Забаненные по-прежнему могут писать отзывы в Steam, поэтому всех остальных просят оставить честный отзыв.

Как ловят читеров

• Ввод против сервера. То, что ваша мышь сделала на аппаратном уровне, сравнивается с попаданиями и убийствами, которые записал сервер.
• Повторы. Инструмент, который в шутку называют «Hilfiger», воспроизводит любую сессию. Новые правила сначала работают как симулированные баны, а около 50 попавших под них аккаунтов просматривают вручную.
• Процент хедшотов. У первых читеров было около 80%, потом они его убавили; на протяжении Season 2 большинство держится на 24–36%. У лучших игроков, включая Shroud, около 12%.
• Поведение. Прицел на миг цепляется за кого-то сквозь здания или за водителя, заранее наведён на вершины холмов, перезарядка лицом в стену, выбегание на открытое место сразу после убийства.
• Досье. Один странный момент — ещё не бан; то же самое пятнадцать раз — уже да. Жалобы не банят, но поднимают аккаунт выше в очереди на проверку.
• 🔴 Одна признанная ошибка: массовый бан в первый день из-за сетевой карты без уникального ID (ошибка производителя), с тех пор исправлен.

Автокликеры. Стандартная отговорка после бана. Их позиция: один автокликер — не бан, но это флаг в вашем досье. В примере, который они разбирают, настоящей причиной оказался триггербот.

Баны публично не обсуждаются. Любая подтверждённая отговорка оказывается на читерских форумах как шаблон, поэтому отдельные случаи они не комментируют.

Кто читерит

Регионы. «Это всё китайцы» — данные этого не показывают. Доля читеров среди покупателей: Африка — около 12%, Южная Америка — около 8%, затем Европа, затем Китай. В абсолютных числах больше всего из Европы и Китая.

Фарм-серверы. Исключение: хорошо организованные серверы для фарма и RMT с персоналом, правилами и фиксированной ротацией поднятий, споттинга и убийств. Разработчики показывают, как сами заходят на такой сервер, обнуляют деньги и XP, завершают матч и банят всех. В Season 1 были предупреждения; теперь бан перманентный.

Смурфы. Они заработали больше миллиона долларов на читерах, покупавших игру заново. Вторые аккаунты теперь банят по hardware ID, а бан на одноразовом аккаунте задевает и основной.

Почему WARDOGS сложнее защитить

• В Season 1 слишком многое решалось на ПК игрока ради экономии производительности сервера; это переносят на сервер.
• Нет фиксированных линий, как в Valorant, поэтому определить «необычное» сложнее.
• Один читер портит игру 99 другим игрокам, а не девяти.
• Многие предполагаемые читеры оказываются обычными миномётными расчётами.

Что будет дальше

🔴 Trust score. Все начинают с какого-то рейтинга (в их примере 100). Админы и Bulkhead задают минимум для сервера; возможны серверы high-trust, low-trust и no-trust. Secure Boot и TPM повышают рейтинг. От подозрительных аккаунтов могут потребовать их включить. Возможно позже: понижение рейтинга вместо бана.

Проверка личности (изучается). Через сторонний сервис Play Safe ID, который передаёт только токен. Они говорят, что никогда не будут этого навязывать.

Одни Secure Boot и TPM не помогают. Около 80% читов, которые они видят, их обходят. С требованиями уровня Valorant они потеряли бы около 60% игроков. Растущая проблема — DMA-железо.

Подписка (личная идея Joe, не план). Она помогла бы античиту, но отсекла бы по цене игроков из более бедных регионов.

Без обещаний. «We're never going to fix cheating» («Мы никогда не победим читерство»). Читеры снова прорвутся, и их будут банить волнами.

ИИ в разработке

• Используется для программирования, инструментов и дашбордов с данными, в том числе для античита. Не для арта, анимации и озвучки.
• Их утверждение: каждая студия использует ИИ больше, чем признаёт.
• Создатели читов получают рабочий код из ИИ-моделей, и никто им не мешает, поэтому студия говорит, что ей приходится не отставать.
• 80–90 человек ведут игру, в которой на пике было 420 000 игроков. Они говорят, что не заменяют сотрудников.