알렉스는 프리랜서 프로그래머와 해커로 일했으며 러시아 카지노에서 Novomatic의 슬롯 머신 의 환원률을 조작하기 위해 고용되었습니다. 임무의 일환으로 Alex는 슬롯 머신 내부의 메커니즘을 자세히 알아야했습니다. 또한 그는 의사 난수 생성기 와 그 메커니즘과 슬롯 머신에서의 사용법에 대해 배웠습니다. 가장 큰 발견은 여기입니다. 결과를 예측할 수 있는 불완전한 의사 난수 생성기 알고리즘을 슬롯 머신이 이용하고 있다는 것을 발견했습니다.

본래의 난수 발생기 는 전자기음을 사용하여 완전히 무작위로 예측 불가능한 값을 생성합니다. 그러나 의사 난수 생성기의 메커니즘은 다릅니다. 우선, 이미 정해진 정수치로부터 시작해, 입력된 다른 수치와 엉망진창으로 하는 것으로, 무한계급수를 생성하는 것입니다. 의사 난수 생성기의 출력은 완전히 무작위적인 숫자처럼 보이며 예측할 수 없습니다. 그러나, 의사 난수 생성기가 취약한 알고리즘을 이용하고 있어 그 알고리즘을 이해하고 있으면, 다음에 생성되는 난수의 예측이 가능하게 되는 것 입니다 .

의사 난수 생성기가 취약한 알고리즘을 사용하고 있고, 그 알고리즘을 이해하고 있으면, 다음에 생성되는 난수의 예측이 가능하게 됩니다 .

알렉스는 몇개의 슬롯에서 사용되고 있는 알고리즘의 취약성을 깨달은 것 같고, 이것을 잘 이용하기로 했습니다 .

거기서 몇 년간, 더욱 교묘한 작전을 향해 아래와 같은 지반 굳히기를 실시했습니다.

인기 슬롯 게임에 리버스 엔지니어링

진행중인 의사 난수 생성의 수치를 판별하고, 24회분의 스핀에 기초하여, 후속 스핀의 결과를 예측하는 알고리즘을 개발한다

산출된 결과로부터, 상금 획득에는 도대체 어느 타이밍에 스핀 버튼을 누르면 좋을지 통지하는 iPhone 앱을 작성한다

실제로 플레이하는 멤버를 수십명 고용하고, 6년부터 7년간에 걸쳐 전세계 카지노에서 상금을 휘감다

알렉스 왈, 그동안 그와 팀은 수백만 달러(수억엔) 정도 벌어들인 것 같습니다.

비고: 알렉스가 구축한 시스템은, 무료 슬롯 일람 에 게재되고 있는 현대의 온라인 카지노 에서는 통용하지 않습니다. 왜냐하면 온라인 카지노는 본래의 난수 생성기를 사용하고 있어 플레이 결과가 완전히 무작위이기 때문입니다.

슬롯을 공략하는 교묘한 방법을 찾아낸 러시아 출신의 알렉스

과연 알렉스가 구축한 시스템은 합법적이고 윤리적이었다?

그가 고안한 기술은 불법 슬롯 조작 도구를 사용하지 않습니다. 이 기사에서 나중에 소개하겠습니다만, 슬롯의 하드웨어를 망치는 것으로 설정된 지불보다도 상금을 벌는 도둑 기술과는 크게 다른 점입니다. 알렉스의 공략법은 순수한 수학과 관찰력을 바탕으로 하고 있기 때문에 정당하고 합법적인 「슬롯 공략법」 이라고 할 수 있습니다.

도박 전문가 (나를 포함하여)의 대부분은 알렉스의 공략법은 완전히 합법적이고 윤리적인 것으로 간주 합니다 . 블랙 잭의 카드 카운팅 과 보너스 사냥 , 어드밴티지 베팅과 비슷합니다. 현명한 플레이어가 스핀의 결과를 예측해, 그것을 잘 이용해 상금을 벌고 있었다고 해도, 카지노측은 스스로 선택해 그 슬롯을 설치하고 있기 때문에 카지노측의 문제가 되는 것입니다.

많은 법역에서도, 이 공략법은 엄밀하게는 불법이 아닙니다 . 그러므로 카지노 경비원이 플레이하고 있는 알렉스의 팀원을 찾아냈다고 해도, 상금의 몰수와 플레이어의 블랙리스트화 밖에 할 수 없습니다.

그러나 카지노 (특히 랜드 카지노)는 거액의 자금을 가진 거대 기업이며 지역 당국과도 강한 연결이 있습니다. 카지노 측이 슬롯을 ATM과 같이 이용하고 있는 조직을 발견했을 때, 뒤에서 누군가가 실을 당기고 있다고 생각해 틀림없었습니다. 당국과 카지노의 변호사가 조직이 하고 있었던 것에 해당하는 범죄를 최종적으로 끌어내는 데 성공했습니다. 즉, 「사기의 공모죄」입니다. 그 결과 알렉스가 고용한 멤버 4명은 2015년 미주리 주에서 체포되었다. (나중에 유죄 판결이 되어 연방 감옥에서 2년의 징역을 전했다.) 

이렇게 알렉스의 작전은 끝을 맞아 더욱 오픈에 이 상금 감기 작전에 대해 자세히 이야기하는 멤버도 나타나기 시작한 것입니다. 이 그룹은 전세계 대부분의 카지노의 경비원에게 존재가 알려지게 되었을 가능성이 매우 높아, 다른 멤버가 싱가포르에서도 체포되게 되었습니다[3 ] .

Alex가 슬롯 제조업체와 협력 한 시도

더 이상 이 작전을 속행하는 것은 멤버에게 너무 위험하다고 생각한 알렉스는 이 노하우를 사용한 마지막 돈벌이에 나옵니다. 알렉스는 화해한 슬롯 메이커인 Aristocrat사에 직접 연락을 취한 것입니다. 수천만 달러를 사용하여 의사 난수 생성기 알고리즘을 개선하고 보안 문제를 극복할 것이라고 제안했습니다. 게다가, Aristocrat사가 이 제안을 거절한다면, 이 기밀 정보를 경쟁 상대에게 판다고 위협도 더한 것입니다. 그러나 알고리즘의 취약성을 수학적으로 자세히 설명했음에도 불구하고 Aristocrat는 이 제안을 거절했습니다.

Aristocrat사가 제안을 거절했을 때, 알렉스는 이 알고리즘에 관한 이야기의 상세를 공표하는 것으로, 다시 한 번 협상하려고 시도했습니다. 그래서 이 기사 에서 알렉스를 이전부터 다루고 있던 남자인 Brendan Koerner(브렌던 코너)에 컨택트를 취한 것입니다.

브렌던은 그의 이야기에 대해 더 글을 쓰는 것을 수락했고, 직접 알렉스에서 들은 새로운 세부 사항을 많이 담은 또 다른 기사를 공개 했다 . 이 블렌던 기사가 없었다면, 지금 읽고 있는 이 기사에서 그의 일을 다루지 않을 것입니다.

어쨌든, 저에게는 금세기 최대의 도박 관련 사건 이었습니다. 속편도 기대하고, 영화화도 기대하고 있습니다. 할리우드, 어쩐지 낭비하지 마세요... 팝콘은 준비가 끝났습니다.

얼마나 영향을 미치는 규모? 무슨 영향이?

Aristocrat사 제조의 구식 MK IV 슬롯 머신에 대해 알렉스의 전략이 통용했다는 증거는 많이 거론되고 있습니다. Aristocrat사 자신도 고객에게 해당 슬롯의 교체를 촉구했을 정도입니다. 그럼에도 불구하고 전세계 카지노에는 아직도 이 기종이 수천대나 배치되어 있는 상태입니다. 그러나 필요에 따라 대부분의 카지노가 문제없이 새 모델로 대체 될 수 있습니다.

알렉스 웬, (그의 주장을 뒷받침하는 증거도 존재합니다  ) 2009 년에는 Novomatic 사의 구식 슬롯에 탑재되어 있던 의사 난수 생성기의 해독에도 착수한 것 같습니다. 그러나 Novomatic은 2011년 보안 업데이트로 시스템 취약점을 제거할 수 있었을 가능성이 매우 높습니다. 아마도 2013년에 인가된 Novomatic사의 특허인 System and Method of Centralized Random Number Generator Processing(난수 생성기 집중 처리 시스템과 방식)은 이와 어떤 관계가 있을 것입니다.

알렉스는 Atronic사의 슬롯에 대해서도 마찬가지로 해독할 수 있었다고 주장하고 있습니다.

알렉스의 주장 중에서도 군을 뽑아 신빙성이 높은 것은, Aristocrat사 제조의 「Helix」슬롯에서도 같은 취약성을 발견했다는 것입니다. 「Helix」는 최신 모델의 일종이며, 알렉스의 주장이 만일 사실이라고 하면, Aristocrat사에 있어서는 큰 문제가 됩니다 . 보안 업데이트나 칩 교환으로 문제가 해결되지 않으면 특히입니다. 그러나 한편으로 Aristocrat사는 연간 20억 달러의 수입이 있으며 연간 이익은 5억엔의 대기업이다. 그러므로 문제가 발생해도 어떻게든 잘라낼 가능성이 매우 높습니다. (최악의 경우 대규모 내부 하드웨어 교체 및 명성에 영향을 미쳤다고 해도)

하지만 그렇게 기대해서는 안됩니다. 알렉스가 알고리즘에 관해서 더 자세한 내용을 공표했다고 해도, 일반 손님이 그 정보를 이용해 플레이하려고 하기 전에 카지노측이 해당 슬롯의 전원을 떨어뜨릴 가능성이 높기 때문입니다.

스스로 Aristocrat사의 슬롯을 구입하고, 리버스 엔지니어링을 실시하면, 즐거운 것 틀림없습니다. 마이크로 일렉트로닉스의 전문가인 친구의 힘을 빌리면, 나도 하려고 하면 할 수 있다고 생각합니다. ;-)

이 이야기, 사실입니까? 도시 전설인가?

알렉스의 주장의 진위에 관해서는 간접적이지만, 많은 증거가 거론되고 있다. 거짓말이라면 두 나라의 당국이 회원을 체포하고 형벌을 부과하지 않았을 것입니다. Novomatic은 슬롯 머신 작동을 조사하고 보안 업데이트를 수행하지 않았습니다.

하지만 슬롯 메이커는 보안 전문가를 고용하지 않았습니까? 그런 거대 기업이 왜 이 시스템의 취약점을 간과했을까요?

쉽게 대답합시다.

저도 소프트웨어 개발자로서 10년간 일해 왔지만, 보안 위협이라는 것은 쉽게 놓쳐 버리는 것입니다. 이번과 같은 세부 사항이 알려지지 않았고 신종 유형의 공격에 관해서는 특히 그렇습니다. 그 때 어떠한 보안 매니저가 취임하고 있었다고 해도, 인식하고 있는 위협(몽키포 등)만을 경감할 수 있도록 훈련되고 있습니다. 발견의 위험이 있는 취약성을 예측하고 지적할 수 있는 진정한 전문가가 멤버로 개발 팀에 없었다면, 의사 난수 생성기의 보안 위협은 쉽게 놓칠 수 있었을 가능성이 있습니다.

규제 당국이 기준으로 요구하는 것은 의사 난수 생성기가 생성하는 수치가 균일한 분포로 생성된다는 것입니다. 이것은 간단한 의사 난수 생성기에서도 가능합니다. 예측 불가능성 (암호화 보안) 이 검증되는 것은 전혀 없습니다.

"비즈니스 퍼슨"에게 의사 난수 생성기의 개념은 아무래도 좋을 것입니다. 신경 쓰는 일이 있다면 약간의 것입니다. 슬롯에 관해서 신경쓰는다고 하면, 이하의 내용 정도일 것입니다.

충돌하지 않음

플레이어에게 선호되는

이익을 낳다

게다가 슬롯 머신 소프트웨어는 소규모 업데이트만으로 여러 세대에 걸쳐 사용할 수 있습니다. 그렇게 하면, 「과거 15년간, 문제 없게 기능하고 있던 것을 어떻게 바꾸는 것인가?」라고 되는군요? 그래서 현대의 슬롯머신이 90년대 초반에 작성된 코드의 일부를 아직도 사용하고 있다는 것도 꽤 있을 수 있는 이야기입니다.

Alex가 사용하는 시스템의 전문적 분석

여러분의 대부분은 알렉스가 이용한 시스템을 자세하게 알고 싶은 분도 많다고 생각합니다.

그러므로, 공표되고 있는 상세를 바탕으로, 리버스 엔지니어링이 의사 난수 생성기를 탑재한 슬롯의 플레이 결과 예측에 연결되는지를 실증하기로 했습니다 . 기사의 끝에 내가 작성한 전문 분석이 있으므로 꼭 읽어주십시오.

슬롯 머신 관련 부정 행위, 하드웨어 불법 조작, 불법 도구

앞서 언급했듯이, 개인적으로 알렉스가 구축한 방식은 윤리적이며, 법역에 따라서는 합법적인 것으로 생각하고 있습니다. 그러나, 지금까지 행해져 온 슬롯 「공략」이 모두 그랬던 것은 아닙니다. 과거에는 슬롯을 부정행위의 대상으로 하는 불법 공략법이 셀 수 없을 정도였습니다.

기록에 남아있는 슬롯 머신 관련 부정 행위는 슬롯을 "속이는"것으로 큰 돈을 벌면 하드웨어 조작과 불법 도구를 악용한 것이 대부분 입니다 .

슬롯 머신의 작동 방식을 변경하려는 경우 하드웨어 작업을 수행하거나 불법 도구를 사용하는 것은 불법 입니다 . 즉, 도끼를 들고 슬롯 머신의 돈을 훔치고 케이스를 파괴하는 것입니다. 법적 관점에서 보면 둘 다 큰 차이가 없습니다.

여러 번에 걸쳐 범행이 미치는 경우도, 한 번의 범행으로 끝날 수도 있습니다. 모든 공통점은 랜드 카지노의 실제 슬롯 머신에서만 사용할 수 있다는 것 입니다. 슬롯 머신의 불법 조작은 플레이어가 그 자리에 없어야 하기 때문에 온라인 카지노는 안전합니다.

또한, 카지노 측도 부정행위를 받는 경우가 많기 때문에 경비를 더욱 엄중하게 하거나 하드웨어의 개선을 실시하고 있기 때문에, 이 기사에서 소개되고 있는 부정행위의 대부분은 현시점에서는 모방 불가능 합니다 .

다음은 슬롯 머신을 대상으로 한 부정 행위 의 일부입니다.

위조 동전이나 토큰

처음 소개하는 슬롯 사기는 매우 간단합니다. 위조 코인이나 슬롯 머신이 지불로 인식하는 것을 악용하는 것입니다. 슬롯 머신이 동전이라고 생각하는 것을 생산할 수 있다면 상금을 얻을 수 있습니다.

물론 동전의 액면가치보다 동전을 저렴하게 위조할 수 있어야 합니다 . 그렇지 않으면 거기까지의 이익을 기대할 수 없습니다.

이 부정 행위를 교묘하게 악용한 남성의 유명한 예를 소개합니다. " 동전 "으로 ​​알려진 미국인 카지노 동전 위조자, Louis Colavecchio 입니다. 그와 그의 동료는 대량의 위조 동전과 카지노 토큰을 날조하고 애틀랜틱 시티와 코네티컷 카지노에서 황폐했습니다. 체포 후, 그에 관한 다큐멘터리를 제작한 히스토리 채널 덕분에 꽤 유명인이 되었습니다.

실을 묶은 동전(요요)

요요로 놀았던 적이 있는 분은, 잘 잘 다루면 요요가 내려가거나 올라가거나 하는 것이라는 것을 아시겠지요. 실을 묶은 동전도 마찬가지입니다. 먼저 슬롯머신에 동전을 투입구에 넣고 동전이 인식되고 게임이 시작될 때까지 밀어넣습니다. 그리고 잡아 당기고 여러 번 같은 동전을 사용합니다 .

이 기술은 위조 동전과 매우 유사하지만 위조 동전을 대량 생산하지 않고 완료됩니다. 실을 묶은 동전이라면, 기본적으로는 누구나 카지노에 부정행위를 일할 수 있는 것입니다. 물론, 모두가 그렇게 한 것은 아니며, 그렇다고 해서 성공하는 것도 아닙니다.

과거에 슬롯 공략법으로 악용된 불법 행위: 실을 묶은 동전

깎은 동전

사용 코인이 진짜인지를 판단하는 기술은 진화를 이루고, 위조 코인과 같은 악기사가 통용하지 않거나, 그 기획을 성공시키는 것이 훨씬 어려워졌습니다. 슬롯 머신은 지불을 인증하고 코인이 가짜인지 진짜인지 식별하기 위해 광학 센서를 사용하기 시작했습니다.

깎고 있는 코인을 사용하면, 광학 센서에 의해 유효한 지불이라고 인증은 됩니다만, 코인의 사이즈를 측정하는 콤퍼레이터로부터는 하기와 떨어집니다. 그리고 동전은 플레이어에게 돌아가서 다시 동전을 사용할 수 있습니다.

슬롯 머신이 설정된 크기까지 식별하는 것이라면, 깎은 코인과 함께 다른 무엇인가를 투입하면 됩니다 . 그 중에는 본래의 코인 사이즈에 딱 맞기 때문에 머신 내에 저장되어 깎아있는 코인은 광학 센서를 "속이"고 비교기에서 떨어집니다.

코트 행거

위의 슬롯 머신을 대상으로 한 부정 행위는 화폐가 머신에 어떻게 투입되는지 가 포인트였습니다. 다음에 소개하는 것과 그 이후의 것은 다릅니다. 구체적으로 말하면 동전이 슬롯이 어떻게 상금을 내는지 에 영향을 미칩니다.

플레이어가 상금을 받으면 직접 인클로저에서 꺼내는 구식 슬롯을 생각해보십시오. 구식 슬롯은 플레이어가 획득한 상금 분만을 낼 수 있도록 코인의 매수를 확인하는 기계식 코인 카운터를 탑재하고 있습니다 .

이 부정 행위에서는, 코트 행거(또는 형태가 비슷한 것)를 코인 카운터 주변의 부분에 밀어 넣어, 그 정밀도에 영향을 주는 것입니다. 즉, 슬롯은 본래 지불하는 금액보다 많이 계속 지불하고 장기적으로 보면 더 많은 돈을 벌게됩니다.

상단 하단 조인트

상단 하단 조인트는 두 부분으로 구성된 도구입니다. 그래, 첨단(톱)과 베이스(바닥)입니다. 좀 더 자세하게 말하면, 막대 모양의 금속을 고리 모양으로 구부린 것(톱)과, 긴 기타의 현이나 가는 와이어(바텀)로 이루어져 있습니다 .

카지노에서 부정 행위에 사용되는 도구로 유명한 것 중 하나가이 상단 하단 조인트입니다. 70년대와 80년대에는 꽤 널리 사용되고 있었습니다. 이 툴의 출현에 의해, 「슬롯 머신을 비어」라고 하는 개념이 크게 바뀌었습니다.

공구의 베이스를 기계의 바닥에서 삽입하고 내부 전자 장치에 접촉하고 하전시킵니다. 그리고 코인 투입구에서 팁 부분을 삽입하고 회로를 단락시켜 무리 화살 슬롯 머신 내부의 모든 코인을 환불시키는 것 입니다.

원숭이 포

원숭이 포는 슬롯과 카지노를 상대로 부정 행위에서 전설 Tommy Glenn Carmichael 에 의해 짜여진 도구입니다. 그러나 몽키포의 이야기를 하기 전에 먼저 톱바텀 조인트의 이야기를 해야 합니다. Carmichael은 판매가 좋지 않은 TV 수리점을 운영했습니다. 어느 날 친구인 Ray Ming이 그에게 탑 하단 조인트의 존재를 가르치고 자신도 시도해보기로 결정했습니다.

일단은 성공했지만, 최종적으로는 잡혀 버려, 이 불법 행위 뿐만이 아니라, 전과가 있었기 때문에 징역 5년을 전해졌습니다. 이것을 계기로, 톱 보텀 조인트는 이미 꽤 알려져 버리고 있는 툴인 것을 깨달았습니다. 그리고 카지노에 부정행위를 한다면 뭔가 새로운 것을 고안할 필요가 있다고 깨달았습니다.

그래서 몽키포가 개발되었습니다. 그는 실제로 비디오 포커 머신을 연주하고 도구 검증을 시작했습니다. 간단하면서도 기능성이 높은 툴을 발명한 것입니다. 구부러진 막대 모양의 금속에 금속 실을 묶은 것을 슬롯 머신의 동전 배출구에서 삽입하고 동전 송출기의 스위치를 찾을 때까지 이동합니다. 그리고, 걸어 빠지면 머신 내부의 코인 모두를 손에 넣을 수 있습니다 .

라이트 완드

슬롯 머신이 기술적으로 진보하고, 보다 보안면에서 안전하게 되어 가는 가운데, 투입 금액 계정에 기계장치를 사용하는 것은 없어졌습니다. 광학 센서를 사용하기 시작했으며 앞서 언급한 불법 도구의 대부분은 더 이상 사용할 수 없습니다. 그러나 Carmichael 은 이러한 변화에도 대응하여 광학 센서를 속이는 방법을 짜냈다 .

광학 센서의 「시력」을 빼앗아 투입 금액과 지불 금액을 검출 할 수 없게 하는 소형 장치를 개발한 것입니다. 슬롯 머신은 지불이 완료되지 않았다는 것을 인식하고 지불을 계속하기 때문에 돈을 벌는 치수입니다. 이것이 사기꾼을 부자로 만드는 시스템입니다.

피아노 라인

피아노선을 이용한 슬롯머신 부정행위에는 금전의 투입이나 불출은 관계 없습니다. 피아노선을 사용하여 플레이 결과를 바꾼다 는 것 외에 유례없는 불법 행위입니다.

그 기원은 1982년, 아직 슬롯 머신의 릴이 기계적으로 동작하고 있던 시대까지 거슬러 올라갑니다. 피아노 라인을 슬롯 머신의 회전 내부에 삽입합니다. 피아노선을 이용하여 릴의 회전을 측정하는 속도계를 막히는 것으로, 회전 결과를 조작하는 것입니다.

이 기술을 사용한 그룹은 50,000달러의 상금을 받을 수 있었습니다 . 그러나 범행의 일부 시종은 녹화되어 나중에 체포 되었습니다. 어리석은 성공이었다고 해도, 정말로 피아노선만으로 플레이 결과를 조작할 수 있었기 때문에 큰 것입니다.

칩 교환

Dennis Nikrasch 의 기술은 약간 다릅니다. 그는 집에서 "놀 수 있다"고 슬롯 머신을 구입했습니다. 그리고 슬롯 머신 내부의 칩은 재프로그래밍하여 플레이 결과를 조작할 수 있다는 것을 깨달았습니다. 재프로그래밍한 칩을 카지노에 설치된 슬롯머신에 설치하면 대금을 획득할 수 있었습니다.

그리고 실제로 행동으로 옮긴 것입니다. 이 칩을 대량 구입하고, 재프로그램하고, 슬롯 머신의 열쇠를 손에 넣고, 카지노에 설치된 슬롯 머신 탑재의 칩으로 교환했습니다. 단지 그것만으로 이 작전은 대성공하고, 큰 부자가 되었습니다 . 물론 그는 2004년에 체포되었고 2010년에 사망했습니다.

슬롯 및 소프트웨어 버그

버그를 이용한 슬롯 공략은 엄밀히 말하면 부정 행위나 불법 행위는 아닙니다만, 이 기사에서 다루기로 했습니다. 슬롯은 사람의 손으로 프로그래밍됩니다. 그리고 사람은 실수를 저지르는 것입니다. 프로그래밍 실수는 (알거나 모르는) 플레이어가 사용하는 소프트웨어 버그를 일으킬 수 있습니다.

슬롯 머신 소프트웨어 버그

소프트웨어 버그를 이용하여 고액 상금을 획득한 경우는 다음과 같이 많이 확인되고 있습니다.

2015년에는 일리노이 주에 거주하는 90세 여성이 'Miss Kitty' 슬롯에서 4,100만 달러의 상금을 획득한 사례가 있었습니다. 카지노 측은 이 상금 지불을 거부했습니다.

오스트리아 출신의 남성은 잭팟에서 4,300만 유로의 상금을 받았습니다. 그러나 카지노 측은 그가 잭팟 획득에 필요한 심볼 5개 중 4개 밖에 맞지 않는다고 주장했다. 따라서 상금을 지불하지 않고 대신 100 유로와 무료 식사를 제공하는 것만으로 끝났습니다.

뉴욕주에 거주하는 여성은 4,290만 달러의 잭팟을 받았다. 하지만 그 슬롯머신의 최대불출 가능 상금액은 6,500달러이며, 이 고액상금은 단지 잘못이었습니다. 카지노 측은 그녀의 본래 상금은 2.25 달러라고 완고한 주장했다.

이러한 사례는 얼마든지 있습니다. 중요한 것은 버그로 인한 고액 상금이 거의 지불되지 않는다는 것입니다 . 더 나쁜 것은 버그를 구실로 상금을 지불하지 않는 수상한 카지노도 존재합니다.

그러나 소프트웨어 버그가 매번 잭팟으로 연결되는 것은 아닙니다. 소액의 상금 획득이 계속되거나 플레이어에게 유리한 방법으로 투입한 실제 금액보다 많은 금액을 인식하기도 합니다. 이 손의 것이라면 카지노 측에 흔들리는 일도 없기 때문에, 악지혜의 일하는 플레이어가 이 버그를 잘 이용하는 일도 있을 것입니다.

그러나 이런 종류의 버그를 찾으려면 극단적으로 운이 좋을 필요가 있습니다. 발견하더라도 상금이 지급되는지 의문이 남습니다.

하지만 잊지 마세요! 「행운은 갖추어져 있는 곳에 방문한다」 것이니까! :)

추가 : 알렉스 알고리즘의 기능 방법

우선은 다음과 같이 그의 난수 해독에 대해 알고 있는 것으로부터 정리합시다.

플레이 결과 예측에는 24회분의 회전 결과가 필요

회원은 회전 버튼을 누르는 타이밍을 기다립니다.

(알렉스에 의한 수학적 논증으로부터) 브렌던 코너는 의사 난수 생성기 알고리즘의 기원이 「The Art of Computer Programming」이라고 밝혀낸다

주의: Aristocrat사의 엔지니어에 의한 실수가 어떤 것이며, 알렉스가 그 실수를 어떻게 잘 이용했는지에 관한 아래의 전문 분석은 제 추측입니다. 집필 당시에 공표되고 있던 정보는 모두 참고로 했습니다만, 실제로 알렉스가 이용한 수법은 다른 경우가 있습니다.

알렉스가 사용한 방법에 대해 Casino Guru가 분석을 실시했습니다.

Aristocrat 제조의 슬롯 머신에서 사용되었을 수있는 의사 난수 생성기

『The Art of Computer Programming』에서 해설되어 있어 만족스러운 결과를 내는 가장 간단한 의사 난수 생성 알고리즘은 아래와 같이 실제로 상당히 단순 합니다 .

난수 = (a * 이전에 생성 된 난수 + c) mod m

이 알고리즘은, 선형 합동법(LCG) 이라고도 알려져 있어 지금도 프로그래밍 언어의 대부분(Java 등)에서 사용되고 있는 디폴트의 의사 난수 생성 알고리즘입니다.

Aristocrat사의 슬롯 머신 개발자들은 사용 프로그래밍 언어로 사용되고 있는 디폴트의 의사 난수 생성 알고리즘을 그대로 유용했을까요? 최소한 균일 분포 기준을 충족하는 가장 간단한 의사 난수 생성 알고리즘을 사용했습니까?

둘 다 있을 수 있는 이야기라고 생각합니다. 디폴트의 ​​알고리즘도 충분히 문제 없게 기능하고, 생성된 난수는 균일 분포의 기준을 채웁니다. 프로그래머에게 부과된 모든 요구 사항 기준을 충족했을지도 모릅니다.

간단한 의사 난수 생성기의 해독 방법

이제 알렉스가 알고리즘을 어떻게 해독했는지 살펴 보겠습니다.

1. 디컴파일

첫 번째 단계는 알고리즘의 정확한 상수(상수 a, c, m)를 찾는 것입니다 . 이러한 상수는 슬롯 머신마다 값이 쓰여지기 때문에 어렵지 않습니다. 슬롯 머신의 메모리에서 바이너리 코드를 읽고 디컴파일하면 됩니다. 적절한 도구만 있으면 마이크로 일렉트로닉스 전문가라면 누구나 할 수 있는 작업입니다.

하지만 상수 a, c, m의 값만 알면 아무것도 바뀌지 않습니다. 디컴파일을 이용하면, 암호화된 것을 포함한 모든 의사 난수 생성 알고리즘에 있어서의 정수를 특정할 수 있습니다. 카지노에 설치되어 있는 실제 슬롯 머신에서 이용되고 있는 난수 생성 시퀀스의 결과를 예측·이용하기 위해서는 현재의 난수 생성 시드값을 알아야 합니다 .

2. 현재 난수 생성 값을 식별합니다.

선형 합동법 의사 난수 생성 알고리즘은 일반적으로 예측 가능한 것으로 분류됩니다. 즉, 난수를 3개 알 수 있다면, 정수 a, c, m을 산출할 수 있어 버려, 수열에 있어서 다음에 오는 값을 매우 용이하게 예측할 수 버리는 것 입니다 .

알렉스의 경우에는 그렇지 않았으므로 혼동하지 마십시오. 알렉스의 경우라면, 디컴파일을 이용해 정수 a, c, m은 이미 특정되고 있었지만, 현재의 난수 상태치가 불명 했다 . 그는 플레이 녹화에서 릴의 회전이 정지된 위치에 주목하여 간접적으로 생성된 난수를 관찰할 수 있었다.

중요한 점은 슬롯의 논리가 결정 론적이며 프로그래밍 된 것입니다. 그래서 디컴파일이나 리버스 엔지니어링, 시뮬레이션이 가능합니다. 슬롯 게임의 로직은 기본적으로 난수를 기초로 하고 연산 처리를 이용하여 각 릴이 정지하는 위치를 정하는 것입니다 .

슬롯 머신의 릴에는 약 50~100종류의 심볼이 그려져 있으며, 화면상에는 그 중 3종류가 표시됩니다. 같은 심볼이 릴에 반복적으로 그려져 있거나 릴의 길이가 다를 수 있지만, 각각의 릴에 독립적인 50가지의 조합이 있다고 합시다. 난수가 50종류의 심볼로부터 1종류를 선정하므로, 1회째의 회전으로 1번째의 릴에 주목하면, 가능성이 있는 난수 50개 중 49개(98%)를 배제할 수 있게 된다 합니다.

예

릴이 5개 있는 슬롯 머신이라고 합시다. 그러면 평균적으로 3억 1200만개의 난수 중 1개만이 플레이어가 관찰한 동일한 회전 결과로 이어집니다 .

난수열 (*) 이 어떤 플레이 결과를 가져오는지 알고 있으면, 모든 회전에 있어서 원하는 플레이 결과로 이어지는 초기 난수를 1개 산출할 수 있습니다. 실제로 필요한 회전수는 초기 난수의 길이에 비례합니다.

그러니까, 가능성이 있는 난수를 시뮬레이션에 걸면… 그렇게 잘하지는 않습니다 .

슬롯 머신이 사용하고 있는 난수가 64비트 방식이라고 하면, 시뮬레이션에는 압도적인 연산 처리 능력이 필요합니다 (나의 PC에서는 544년 걸리는 것 같습니다). 그렇다면 알렉스가 알고리즘을 해독하기 위해서는 Aristocrat사의 개발자가 무언가를 뽑아야 합니다. 그 가능성이 있는 것을 아래에 2개 소개합니다.

너무 짧은 32비트 난수 상태 값 사용

난수 생성의 초기 상태 값을 구할 수있는 난수 이용을 실행

1.32비트 난수 초기 상태 값

Aristocrat의 MK IV 슬롯은 32비트 ARM 250 프로세서를 기반으로 개발되었습니다. 만약 슬롯 개발자가 난수 시드값도 32비트 방식을 이용했다고 하면, 가능한 난수 생성의 초기 상태치는 단지 4,294,967,296대로입니다 . 상당히 많은 것 같지만, 현대의 컴퓨터는 연산이 빠르고, 이 정도의 수이면 총당으로 특정 가능합니다. (내 컴퓨터라면 4초만에 끝났습니다)

그러나 이 선은 없다고 생각합니다. 게다가 32비트 방식의 난수라면 난수가 플레이 결과 선정에 부족한 슬롯 게임도 나오는 것입니다. (5개의 릴*90종류의 상징)

2. 난수 생성의 초기 상태치가 「인덱싱하기 쉬운」방법으로의 난수 이용

그럼 64비트 방식의 난수 생성의 초기 상태값이 사용되었다고 합시다. 1개의 릴당 50종류의 심볼의 것이 5개의 릴 있다고 해서 결정론적으로 플레이 결과를 선정하려면 64비트 방식의 난수를 어떻게 사용하면 좋을까요? 균일 분포를 채우면서 가장 간단한 수식은 다음과 같습니다.

가능성 1 = 난수 modulo 50

가능성 2 = (난수 / 50) modulo 50

가능성 3 = (난수 / (50*50)) modulo 50

가능성 4 = (난수 / (50*50*50)) modulo 50

가능성 5 = (난수 / (50*50*50*50)) modulo 50

각 릴마다 다른 난수가 적용되며 개별 릴과 상관 관계가 없습니다. 난수가 균일하게 분포되어 있다면 어떤 플레이 결과가 나올지에 대한 가능성도 균일 분포를 만족시킨다. (**) 즉, 규제 당국이 인증하는 것입니다.

자, 여기에서 난수 생성의 초기 상태 값을 계산해 봅시다.

릴의 위치를 ​​알면 간단하게 난수의 최종값을 다음과 같이 산출할 수 있습니다. (난수 mod 50^5)

난수의 최종 값 = 가능성 1+ 가능성 2*50+ 가능성 3*50*50+ 가능성 4*50*50*50+ 가능성 5*50*50*50*50

이것이 현재의 난수 상태치의 특정에 연결되는 것일까요? 사실, 특정으로 연결됩니다. 게다가 이 수식 덕분에 특정은 매우 간단합니다.

이 수식을 이용하면, 모든 가능한 난수를 시뮬레이션할 필요는 없어져, 난수의 최종치에만 주목하면 되는 것 입니다 . 상세하게 말하면, 최종값 +X * 50^5 를 만족하는 난수에만 주목하면 됩니다.

1 * 312500000+ 최종 가치

2 * 312500000+ 최종 가치

3*312500000+ 최종값

…

그렇다면 2^64 거리 (18466744073709551616) 생각되는 난수에서 59029581035 거리까지 좁힐 수 있습니다. 어느 쪽이든 방대한 수입니다만, 나의 PC상의 연산이라면 전자의 해석에는 544년 걸려, 후자이면 단 60 초로 종료 합니다 . 그렇게 생각하면 상당한 차이가 나옵니다.

이와 같이 난수의 해독을 할 수 있었으므로, 회전 결과의 예측이 가능하게 됩니다.

알렉스에 의한 실제의 난수 해석 방법은 다를지도 모르지만, 제가 설명한 해설과 방식과 공통점이 많이 있을 것입니다.

(*) 사실 알렉스는 난수열의 생성 결과를 알지 못했지만 난수열에 꽤 가까운 난수조를 해독하고 있었던 것 같습니다.

알렉스의 멤버는 회전 버튼을 누르는 타이밍을 기다려야했습니다. 즉, Aristocrat사 제조의 MK IV 슬롯은 일정 빈도로 난수를 연속적으로 생성하고 있었던 것입니다. (이것을 법적 규제 기준 으로 마련하고 있는 법역도 존재합니다) 플레이어가 회전 버튼을 누르면, 현재의 난수를 바탕으로 회전 결과가 선정되는 것입니다.

여기서 주목해야 할 점은 난수 생성의 빈도가 슬롯 머신에 프로그래밍되어 있으며 코드를 디 컴파일하여 쉽게 해독하고 예측할 수 있다는 것입니다.

한 슬롯 머신이 초당 100개의 난수를 생성한다고 가정해 보겠습니다. 24회전에는 60초 정도 소요하면 약 6000개의 난수가 생성되며, 그 중 24개만이 회전결과의 선정에 직결되는 것입니다. 그렇다면, 1회째의 회전 결과를 선정하는 1개째의 난수와 6000회전 중에서 나머지 23회전분의 결과를 산출할 수 있으면 됩니다. 이 시뮬레이션도 간단하며 약간의 시간이 걸립니다. (최적화를 한 경우)

(**) 완전한 균일 분포를 충족하려면 2^64 – 2^64 mod(50^5)를 초과하는 숫자는 제외해야 합니다.

현대화엔 불법으로 슬롯머신을 동작하는 경우는 어떠한 경우라도 확인이되며 당첨금이 지급되지 않습니다.