それは、停止とチューリングの間くらいだと思う。無限のリソースがあれば解決できる可能性が高いけど、そうじゃないと限界を狭めるだけだね。

技術的な観点から見ると、チーターは常に有利だと思う。だって、ゲームとアンチチートが動いているマシンをコントロールしてるから。アンチチートは、普通のプレイヤーがチーターだらけだと思わないように、十分に高い壁を維持する必要があるんだ。

Netflixがやったみたいに、ISPのサーバーを使うのがいいと思う。まだ分散コンピューティングのインフラがないのはちょっと変だよね。もしかしたら、エージェントがデータの近くで動くような一般的な計算ノードで動くことになるかも。

長期的に見て良い解決策は、リプレイに基づく機械学習と、適度に最新のクライアントサイド（カーネル以外）のアンチチートだと思う。チーターを抑止するには十分なレベルで。

チートを防ぐのは無理だと思う。そもそも、これはオリンピックやプロスポーツ、チェスじゃないからね。もっと言えば、ピックアップリーグみたいなもんだよ。競技の純粋さを守ることは目標にするべきじゃない。むしろ、楽しい試合を目指そう。マッチメイキングは通常、似たスキルレベルの相手を探すから、チーターは広い人口から抜け出させて、問題にならなくなるよ。あとは、プレイヤーがキルカメラを見て、自分の死をタグ付けできるようにすればいい。キャンパー、エイムボット、などなど。それから、試合数が多いプレイヤー同士を同じ戦術で集める。ゲームを真剣なビジネスとして扱うと、楽しさが全部なくなっちゃうよね。

今まで見た中でうまく機能する解決策は、非常にアクティブで優秀なサーバー管理者がいて、ゲームプレイを監視してチーターを永久追放することだね。たくさんの時間と、彼らが見るための良いUIや情報が必要だし、理想的にはリプレイも見れるといい。これが機能するのはプレイヤーがホストするサーバーだけで、大手ゲーム会社（例えばGTA）が自分たちのサーバーを運営しているのを見たことがない。彼らはチーターをゲームから排除できると思ってるみたいだけど、実際には無理なんだよね。

解決策は文化的なものだと思う。オンラインでチートする人は負け犬だってみんなで考えるべきだよ。（皮肉じゃないよ。）

リモートアテステーションを使ったMac OSは、カーネルアンチチートなしでもMac OS上でのアンチチートに十分強力だって証明されてる。

ほとんどの人は「サーバーで全てを行う」というのが、速いインタラクションやまともなローカル予測が必要なゲームを潰すことを無視している。レイテンシが急上昇して、メールでチェスをするようなものになってしまう。クリーンな答えはないよ。カーネルアンチチートもエレガントな解決策じゃない。別の地雷で、セキュリティホールや誤検知、壊れた開発ツール、Windowsのアップデートとの争いがあって、サーバー側にロジックを押し込むことは、ネットコードの調整に数週間かかるし、プレイヤーのピングがスパイクするたびにレースコンディションが発生するから、「より良いコードの規律」に収束するという考えは幻想だね。

現代的な競技ゲームで、オプションのアンチチートがあって、それを有効にすると他のアンチチートユーザー専用のマッチメイキングプールに参加できるようなものが見てみたいな。アンチチートなしのプールのプレイヤーには、「コミュニティモデレーション」があって、アンチアンチチートのプレイヤーがそれを推奨する感じで。これは大体ValveがCS2でやっていることだね。でも、私の理解では、あまり効果的ではなくて、残念ながらValorantよりもチート率が高くなってしまっている。

プレイセーフIDのこと？

それは基本的にプレイセーフIDだね。

それは存在するよ、FACEITって呼ばれてる（特にCS用）。ゲームに真剣に取り組んでる人はほぼそこでプレイしてる。コミュニティのモデレーションは、アンチチートのスケールには全く効果がないんだ。必要な労力、根本原因の特定、精度や信頼性の面でね。

私はしばらくの間、統計的ハニーポットモデルを提唱しているよ。これは、ストリーミングやLANゲームよりもはるかに強力なアンチチート対策だと思う。もし誰かが、定期的にアクセスしてはいけない情報を得る方法を見つけたら、最終的にはこれらの技術で見つかることになる。チートの正確なメカニズムは関係ない。これでも「検出不可能」なスクリーンスクレイピングやマウスロボットAIのようなものも捕まえることができる。十分な時間をかけて集めた信号は、決定的な証拠を提供することができる。 > その目標を念頭に置いて、これらのチートが使っている方法を理解した瞬間にパッチをリリースした。このパッチはハニーポットを作り出した：通常のゲームプレイ中には決して読み取られないゲームクライアント内のデータセクションで、これらのエクスプロイトによって読み取られることができる。今日禁止されたアカウントはすべて、このクライアント内の「秘密の」領域を読み取っていたので、すべての禁止が正当であるという非常に高い信頼を得ることができた。 https://www.dota2.com/newsentry/3677788723152833273

チーターは定義上、異常な存在だよ。すごく上手いプレイヤーや、すごく下手なプレイヤー、変なハードウェアの問題を抱えてるプレイヤー、運良く一発当てたプレイヤーもそう。ランダムに分布した変数が十分にあれば、大数の法則によって、いくつかは純粋な偶然で異常になる。どんな統計的な異常を見ても、それが何かを意味するとは限らないから、もっと調査しないといけない。科学では、たくさんの変数を見て、論文を発表するために一つか二つの統計的に有意な変数を探すことを「pハッキング」と呼ぶ。だから、「Xに関連する健康状態」のような怪しい、時には矛盾する記事がたくさんあるんだ。

これってよく言われるけど、実際にはうまくいってないみたい。Valveはデモファイル（全入力）を分析する機械学習モデルにたくさんの時間とお金を使ってるけど、Counter-Strikeは依然としてチーターで溢れてる。実装がうまくいってないだけかもしれないけど、明らかに「MLモデルを問題に投げれば解決」ってわけじゃないよね。

ユーザーが気づかない限り関係ないっていう前提には同意できないな。例えば、10,000ドルの賞金がかかったCounter-Strikeのトーナメントをやってるとしたら、誠実さが重要だよね。そこで賢いチーターは「隠密」な手段を使ってる。基本的なレーダーや、すごく軽いエイムボットとかね。問題は、従来のチート（エイムボットやウォールハックなど）がユーザーに大きなアドバンテージを与えるから、重要な指標で標準偏差が何倍も離れてしまうこと。そこは同意するし、そういうことを探すアンチチートもあるよ。フラグが立ったユーザーのセッションをレビューするアンチチートも見たことがある。例えば、「チート有効」でセッションをレビューして、そのユーザーがチートしてるかどうかを判断するんだ。CSみたいなゲームでは、ユーザーがコーナーを正しくプレイしてるかどうかを大きなサンプルサイズで比較的自信を持って判断できるから、これもうまく機能する。ゲーム内のエンティティを調査する問題は、最終的にはクライアント側で解決しなきゃいけないってこと。例えば、「これは偽のプレイヤーだから、他のプレイヤーエンティティの隣にメモリに保存するけど、画面には表示しない」みたいなこと。これって複数のゲームで実際に起こったことがあって、一時的な解決策として機能したこともある。結局、これは猫とネズミのゲームになっちゃう。チート開発者はこれを検知して、ゲームクライアントと同じ解決ロジックを使うんだ。メモリアドレスが変わったりして、ユーザーは数時間や数日使えなくなるけど、開発者がパッチを当てて、またすぐに使えるようになる。最近のゲームハックは大きなビジネスになってる。チートはサブスクリプションとして提供されることが多く、月に10ドルから数百ドルまで幅広い。大きな利益があって、一部の大手ハック製造業者は顧客が何万人もいる完全な会社になってる。これは本当に大きなビジネスだと思う。現実的には、2つの選択肢しかないと思う。トーナメントが提供するハードウェアを使った対面LANマッチを要求するか、チートが存在しないように超ロックダウンされたシステムで運営するか。どちらにも問題があるけど…対面だとリスクが大幅に減るけど、常に悪用される可能性はある。超ロックダウンされたシステム（例えば、最新のプレイステーション）で運営するのも多分うまくいくけど、誰かが特別に自分の利益のために隠している0dayを持っていたらどうなるか。あり得ないシナリオだけど、いくつかのeスポーツにはお金が絡んでるから…何が起こるかわからない。

ハニーポットは結構使われてるよね。確かに役立つけど、それだけじゃ足りない。行動分析は実際には思ってるよりずっと難しいんだ。大体、隠れチーターは目立つほどのサインを出さないし、クラスターもすぐに動いちゃうから。人々のプレイスタイルは常に変わるし、エンジニアが思うほどメトリックの選択が問題なわけじゃない。コミュニティの動向を見守る必要があるんだ。今のところ、それができるのは人間だけだね。

コストの問題じゃなくて、トレードオフの話だよね。オンラインシューティングゲーム（例えば）では、遅延があって、アクションを取るときに両方のクライアントが少し違った視点を持つことになる。ネットコードがどれだけ頑張っても、俺が画面でお前を見てるのに、お前が俺を見てないってのは、不公平に感じるのはどうしようもないよ。

つまり、ユーザーが検証されたソフトウェア以外をインストールできないように、コンピュータを完全にロックダウンして売るのが解決策ってこと？

セキュリティに関するまともなアプローチは、クライアントをロックダウンするんじゃなくて、サーバー上で許可されたアクションを確認することに依存してる。

この記事で触れられてたよね。

君が説明したことはすべて、攻撃（チートを作成すること）のコストを上げることにつながる。結果的に、誰もがそれを手に入れられるわけじゃないから、アンチチートは機能するんだ。万能薬である必要はない。ゲームプレイの分析は明らかなチーターには効果があるけど、シンプルなESPを使ってるプレイヤーには見逃すことになる。これは「スマホにパスワードはいらない」って言ってるのとほぼ同じだね。

「もうチートするのは文字通り不可能だ（普通のプレイヤーに影響を与えるような形で）」つまり、最も簡単に検出できる方法で、ゲームにチーターがいないと主張する最も簡単な方法だ。行動分析は、隠れチーターには効果がないし、彼らはコミュニティを腐らせて、ゲームにもっと微妙な形でダメージを与える。ずっと競い合ってきた相手が最初からわずかなアドバンテージを持っていたと知ることほど、最悪なことはない。