La firma AceGuardian con enfoque a preservar la integridad del juego publicó una metodología completa, incluyendo un código al alcance de cualquiera para detectar de manera oportuna a aquellos tramposos que consiguen tener acceso a ver las cartas de sus rivales, basándose en la huella estadística que imprime cada jugador
AceGuardian Research, de A5 Labs, es una firma que desde 2019, está activa vigilando la integridad del juego para operadores de poker en línea. Hoy trabaja con siete plataformas y eso le lleva a revisar millones de manos al día. Recientemente, ha dado un paso poco habitual en este sector que es tan celoso con sus sistemas de seguridad. publicó en Gifthub todo un método completo para detectar superusuarios, es decir, jugadores que hacen trampa y consiguen acceder al sistema para mirar las cartas que tienen sus oponentes, en tiempo real.
Detrás de este proyecto que busca obstaculizar las malas prácticas que hacen uso de super usuarios están el Dr. Thanh Tran, fundador y director de AceGuardian y John Andress, jefe de integridad de juego y ex-profesional de high stakes mano a mano. Cualquier sala puede ejecutar esta metodología de código abierto sobre sus historiales de manos y detectar patrones de juego sospechosos que lleven a requerir un análisis más detallado de la situación.
¿Cómo se llegó aquí?
El detonante a toda esta situación fue un escándalo que estalló a finales de septiembre cuando el usuario verificado en X «WolfSec0x0», quien se describe como profesional en ciberseguridad y entusiasta del poker, reportó la existencia de un agente de acceso remoto (MeshAgent) instalado en jugadores de diversos países pertenecientes a Europa, Norteamérica y Oceanía. Este se distribuía dentro de dos versiones alteradas de programas legítimos en la comunidad, Jurojin Poker e IntuitiveTables, ambos con la funcionalidad de ser administradores para facilitar el juego multi mesas, dando al atacante el control de la pantalla, teclado y archivos del ordenador vulnerado. Jurojin se pronunció respecto a esto como una «operación altamente dirigida» y no como un ataque masivo a gran escala.
En este caso hay un detalle técnico relevante: los servidores de ninguna sala fueron vulnerados y las cartas fueron leídas directamente desde la computadora de la víctima. Además, las versiones manipuladas de estos programas llevaban firmas digitales válidas, así que haberlas instalado desde el proveedor oficial no garantizaba la protección a nadie.
Un tramposo no puede dejar de ser tramposo
La premisa de AceGuardian es casi filosófica: ver las cartas no basta, pues hay que usarlas para tomar decisiones. Y es este uso precisamente el que deja marcas imposibles de borrar por que toda decisión puede medirse contra lo que un grupo de jugadores honestos verían en esa misma situación.
El método compartido trabaja después de haber jugado cada mano, cuando todas las cartas distribuidas ya son conocidos y compara cada decisión con la equidad que tendría contra un rango que un jugador jugando de manera honesta le asignaría a su oponente. Esa comparación arroja una cifra que es la que sostiene toda la metodología: sobre millones de manos jugadas y analizadas, la equidad contra el rango estimado explica prácticamente el 95% de la variación en la frecuencia de folds, mientras que el 5% restante se atribuye a señales adicionales como el tamaño en la apuesta o el tiempo de decisión. Dicho de manera directa, un jugador que juega de manera legal casi nunca se aparta de lo que su propia información de permite saber y quien si se aparta de manera constante, delata que sabe algo más que le lleva a tomar esas decisiones de manera constante.
De todo esto salen algunas señales que esta metodología cruza entre si:
- Folds Oráculo: identificados como aquellos folds que van por adelante del rango estándar del oponente, pero detrás de su mano oculta específica
- Comparaciones en la equidad: mide si las decisiones del jugador dependen en gran medida de la equidad frente a las cartas reales del oponente una vez que su equidad frente al rango percibido se mantiene constante
- Índice de bluffs: registra la frecuencia y tasa de éxito de las apuestas que se realizan con poca equidad
- Win rate y tiempos de decisión: el primero contra jugadores del mismo nivel con muestras de manos similares y el segundo contra la propia línea base de cada jugador.
Es importante destacar que ninguno de estos parámetros basta por si solo para llegar a una conclusión. Un caso específico se construye cuando varias de estas señales coinciden a lo largo de una muestra considerable de manos y además, el sistema no bloquea a nadie por si mismo, si no que entrega un historial de manos marcado como sospechoso, para que un experto humano lo analice por su cuenta y tome la decisión final.
Lo que dicen los números en este caso reportado por «WolfSec0x0»
Aquí está lo más revelador del material. El sospechoso, identificado por la sala como el atacante, jugó diez semanas, 95% de sus manos mano a mano contra una misma víctima cuyo dispositivo, según ella misma confirmó, estaba comprometido. Ganó unos US$45,000. Ninguna de sus 14 sesiones terminó en pérdida.
Su ganancia, sin embargo, no habría disparado ninguna alarma: medida solo por win rate, su mejor racha de 720 manos quedó en el percentil 81 entre 2,010 jugadores, por debajo del corte del 10% superior. Hay 381 jugadores honestos con una racha igual o mejor. Los números que lo delatan están en otro lado, y la comparación es contundente frente a la mediana de los jugadores de ese límite:
| Parámetro | Sospechoso | Mediana |
|---|---|---|
| Fold oráculo (postflop con par o mejor) | 90.3% | 70.8% |
| Fold ante apuestas de valor | 86.2% | 53.9% |
| Éxito de bluffs | 39.5% | 26.6% |
| Brecha de discriminación | 69.9 pts | 27.6 pts |
Un análisis paralelo al historial de los diez mayores ganadores mano a mano de ese límite rondan la mediana de 71% en folds oráculo, de modo que el talento no explica el resultado. Y los partidos de la víctima contra otros jugadores se ven normales. Además, los folds del sospechoso llegaban a veces en menos de dos segundos en el river, incluso con par de ases de mano, y apostaba un cuarto del bote o menos cuando se esperaba una apuesta de valor pero iba detrás (minimizando la pérdida pero intentando conservar el patrón esperado). También pagaba algunos coolers para que no se notara tanta perfección en sus decisiones.
Ese último detalle es el más humano de la historia: el tramposo intentó parecer falible, y fue precisamente la falibilidad calculada lo que dejó su rastro.
Qué cambia para quien juega
Publicar el método debilita al tramposo, porque saberse vigilado con reglas conocidas reduce el margen para disimular, y AceGuardian sostiene que actuar menos sobre la información oculta solo reduce la ventaja en proporción. Para el jugador, la recomendación es sobria: usar una cuenta estándar sin permisos de administrador, permitir que solo el cliente de poker y las herramientas necesarias accedan a internet, y preguntar a su sala si ya revisó sus manos. Para los proveedores de software, guardar sus claves de firma en hardware y publicar los hashes de cada versión.
Y queda una conclusión incómoda para el jugador honesto: una retirada brillante ya no es solo un orgullo personal, también es una huella que otros pueden medir. En un ecosistema donde el 95.5% de las decisiones honestas se explica con lo que se ve en la mesa, el talento seguirá siendo talento y lo imposible seguirá siendo lo imposible. Lo que acaba de cambiar es quién tiene las herramientas para notar la diferencia.
