加密防不了倒卖，但数字签名真的可以

[roj234]

虽然我从来没用过YSM（听过），我还在我的整合包中专门删除（或者说，当有玩家建议我添加时，我选择了拒绝）YSM和TACZ
看这波节奏好像TACZ还行，我也许会考虑未来加入，哈哈。

我赞同你的行为，可惜我没有你的勇气，感谢你给我勇气（当然估计也没什么人会看到就是）

当然GitHub小号不让我注册背99%的锅

GT奥德赛native加密移除工具
当然这个东西技术含量远低于你做的事情，我只不过是在蹭热度并且往自己脸上贴金的同时分享一下

GTOPatcher_ai.java annd GTOPatcher_original.java
https://gist.github.com/roj234/1440d4bf6225ab1cceb1f988c01c1e8f

最后关于YSM真要反倒卖我建议用数字签名吧

没什么加密的，东西都公开，YSM官方提供签名服务，由模型作者上传模型去签名
什么限制比如导购没有木琴还有真实下载地址都直接写在模型介绍里面，YSM加载的时候直接弹窗通知
任何人都可以改，改了数字签名验证不通过，大家都知道你是坏蛋

至于喜欢向不特定公众出售具有可复制性的数字资源来多次获利的人……

我建议这种人别污染我们美好的MC社区，谢谢
如果这种人不认同，那么我就是因为赚不到钱眼红羡慕嫉妒恨你们这些能赚到钱的人
如何，这样这种人心里也满足，我心里也满足

[roj234]

嗯，这么做了之后还可以签中间证书，搞CRL，让大家过一把当CA的瘾（不完全是开玩笑）

加密防不了倒卖，但数字签名真的可以

关于数字签名的具体想法：

1. 从"防盗"转向"溯源"
   首先真的可以做中间证书和CRL，让优质创作者管好它们的私钥，这样他们可以自行签名，比如这个模型是我卖给XXX的（非要卖我也没办法嘛，我也不能隔着网线打人）
   如果作者把模型卖给Steve，签名里可以包含Steve的ID。如果模型流出，所有客户端都会显示"这是Steve的授权版本"
2. 语言文件可以写的吓人：你正在使用未经认证的盗版模型，可能导致游戏存档损坏
   这招在软件工程里屡试不爽。Windows 的“未知发布者”弹窗、Chrome 的“不安全的链接”红色警告，本质上都是在用语言文件增加用户的心理成本。
3. CRL（吊销列表）的妙用
   如果某个创作者的私钥泄露了，或者某个倒卖者被实锤，官方可以直接更新 CRL：
   • 全服拉黑： 只要客户端联网（或者随新版本模组更新CRL），那些曾经被认为合法的模型会瞬间失效或变成“警告状态”。
   • 可解释性： 相比于哈希黑名单（如果有的话，我不知道），这种基于证书的“拉黑”在逻辑上更占道德高地。
4. 每个玩家的客户端可以在本地生成一个编辑器证书，除了官方根证书，还信任这个编辑器证书，建模开发时降低官方签名服务器流量和防止滥用
5. 如果真的要商业化，你可以卖模型签名服务，这和代码签名本质上是一样的
   • 这种模式不透支信任，而是建立信任。
   • 不过不要瞎签发证书透支了你的信任哦
   • 但是至少我们还有CRL可以亡羊补牢

最终我们实现了什么？

非官方认证模型无法在普通用户客户端无警告运行。
而官方认证模型可以包含用户名、防倒卖宣告，甚至下载地址和联系方式

对于数字资产来说，复制总是无比简单的，而完整性认证，才是现在（请看浏览器地址栏上的锁）更加流行的方式

[roj234]

如果你想做的更绝一点（下面的方法叫做 基于博弈的安全性）

举例啊，仅供参考

比如服务器联合公告系统

• 联合公告：当安装了相同模组的服务器检测到玩家正在使用处于CRL内的模型时，服务器直接全频道广播让玩家社会性死亡： [系统公告] 玩家 XXX 正在使用来自黑名单倒购者的模型。该行为已触发记录。
• C端羞辱：只要客户端检测到违规，就在该玩家头顶显示醒目的“非法模型使用中”字样，让导购卖出的模型变成一种“耻辱勋章”。

还有复杂一点的 CSR 证书签名请求 当然你可以做成GUI或者自动化

• 甲购买乙的模型，甲要先生成一个证书签名请求（比如，MC用户名/UUID，客户端硬件ID，随机数和自定义声明等）
• 乙拿着这个请求把它和自己的模型与自定义数据拼接并签名
• 然后防守方就知道购买者信息了，模组可以在进入服务器时把这个对应数据存入用户名映射缓存（）
  • 甚至让模型只允许列出的UUID/正版账号使用
  • 通过一个选择性启用的数据收集功能将“模型内嵌入的UUID”与“实际登录的用户名”进行映射并上传到社区黑名单库
  • 还可以服务器联动封禁正版账号
  • 或者封掉一台机器（我不建议搞破坏，弹窗或者拒绝运行就够了）

注意

• 如果开发者最终实现了这些功能，用户一定要确定这个功能是默认关闭，并且服主选开，否则，权力很容易被滥用于制裁那些哪怕只是骂了一句作者的人（虽然我提出这些本身就已经存在可能性了）
• 还有未签名模型不能在服务器使用，但也要允许某些服务器关闭模型签名验证功能，我知道有的人会不高兴这怎么还能关闭的？
• 如果那些商业化服务器不使用，我们怎么让社区都使用这个新的mod？就像Mojang甚至让我们关闭服务器的正版验证一样。

这样我们又能实现什么？

我们并不是要创造一个绝对无法破解的加密，而且它也不存在，这些做法的目标是：

• 高合规奖励： 使用正版模型，获得认证图标，全服认可。（如果有的话，比如OF的自定义披风）
• 高违规代价： 使用盗版模型，面临全服公告、账号封禁和心理羞辱。

复制文件确实简单，但复制“信誉”和“正版账号”却很难。
换句话说，我们正在重新发明道德

[roj234]

以及，当然，我知道，943不这么做一定不是因为它想不到。

但是，我分享这些工具和想法，是希望提供另一种可能：一种基于透明信任链而非黑盒加密的方案。

看到这里的你，如果你也正在开发类似的模组，在深夜调试那些复杂的加密算法时（？），能偶尔想到我今天分享的这些话。如果这些博弈论和数字签名的思路能给未来的开发者一点点灵感，那么这个 Issue 的意义就足够了。

愿社区回归纯粹，愿代码重获自由。

[Agent-0808]

做到这一步（大概）是可以防止倒卖
不过我觉得一个MC mod的附属产品要是做到这个地步是否有点……

好吧，好像现在的加密程度也差不多到这个地步了

[roj234]

其它花活

如果作者放弃模组

• 我们可以关闭模型签名验证，这个模组可以永存，不会随着服务器一起死

基于证书 和/或 Diff 的二开追溯链

• 首先我们既然有了根CA，那么如果有人不遵守这套规则，我们可以回收过去给它模型的签名
• 二次开发可以让创作者给修改者签证书，证书里可以写死允许编辑的模型ID，甚至允许编辑的模型部位
• 然后二开的模型用这个证书签名
  • 发布的模型可以只包含 Diff 数据，且必须配合原始模型才能运行。
  • 客户端加载时，显示：由 B 修改，基于 A 的原始版本。
  • 当然也可以选择全量发布，因为证书是创作者签发的，依然可以追溯
  • 如果有条件就服务端存相似性哈希，例如顶点和法向量拓扑哈希，没有条件就靠人举报（二开不引用原作者）和CRL

基于证书的用户等级

• 针对高级创作者，我们可以通过证书开放更多功能，比如Shader，我们相信他不会写出低质量让人电脑卡顿的代码

公开举报工具

• 发布一个独立的模型验证工具，不需要打开MC，疑似倒卖的模型，一扫就能扫出元数据。

防止权力滥用 （证书透明度）

• CRL公开发布，吊销的哈希值必须有原始证书/模型文件证据
• 如果要吊销一个具有高度影响力的创作者，需要多个其他创作者的数字签名

防伪水印

• 这是我给别人做的商业水印算法，我在此公开（哦没法传压缩包我等下建一个项目）
• 当然，公开即失效，但是既然都有签名服务器，那也可以有部分非公开代码了：
  • 服务器可以对上传的签名模型做一些处理，只要不影响外观和元数据就行

我们到底在做什么？

如何在一个没有法律监管的虚拟社区里，利用数学、心理学和社会学，构建一个‘保护原创、鼓励（或者说至少兼容）二开、杜绝倒卖、且具备遗产保护机制’的文明社会。

[roj234]

参考算法（请注意基于模糊的安全性公开即失效）：https://github.com/roj234/3mfsteg
如果真的要做服务端，请务必自己研究水印算法，当然我说的这些应该已经足够将作恶成本提到到某个程度了
作恶的人是无法杜绝的，就像加密总能被破解，破解成本不能无限提升，道德成本也不能，但更有用

让正版变得优雅且尊贵，让盗版变得麻烦且卑微。

[roj234]

写的很好，看得出来你对Native的逆向也有过探索……

基于模糊的安全性的意思是：靠不公开的算法，而不是靠经过认证的密码学算法，来实现数据加密
靠算法的保密性，而不是密钥的保密性
大部分这种算法只要公开，就很容易提取出原始数据，（或者对于这种水印算法，去除水印）

[a1544676809]

minecraft使用准则 扩展功能和修改条目明确规定：

"Mod 不能用于直接或间接验证玩家是否拥有或可访问影响游戏内特性和功能的游戏外内容、产品或服务"

"总体而言，我们不希望 Mod 影响玩家体验，并根据游戏外状况造成游戏内内容的稀缺性。例如，我们不接受直接或间接检查玩家是否拥有 NFT 以解锁皮肤、功能或其他游戏体验的 Mod。"

所以你这个想法一样不被minecraft允许

[bfloat16]

minecraft使用准则 扩展功能和修改条目明确规定：

"Mod 不能用于直接或间接验证玩家是否拥有或可访问影响游戏内特性和功能的游戏外内容、产品或服务"

"总体而言，我们不希望 Mod 影响玩家体验，并根据游戏外状况造成游戏内内容的稀缺性。例如，我们不接受直接或间接检查玩家是否拥有 NFT 以解锁皮肤、功能或其他游戏体验的 Mod。"

所以你这个想法一样不被minecraft允许

可以用RSA验模型的完整性，毕竟我校验一下文件是否损坏总不能是违反EULA吧，检测到模型损坏弹个气泡或者拒绝加载（就和MC检测数据包兼容性一样）
不过要防倒卖肯定会和EULA冲突的

[roj234]

所以你这个想法一样不被minecraft允许

这我确实不知道呢，不过各大开源mod的赞助/贡献解锁皮肤是怎么回事？比如天境的恐鸟啊，OF的披风啊什么的

[a1544676809]

他们一样违反minecraft eula，只是mojang现在不管，也不会保护这些行为

[roj234]

他们一样违反minecraft eula，只是mojang现在不管，也不会保护这些行为

话又说回来，还是有一点不同的：模型并不是模组的一部分，不是你拿到模组，通过修改就能使用模型了，你至少需要拿到模型本身，而模型本身是否该给你用，是人（创作者）而不是代码决定的

当然上面这一句只是我的观点

那你也不要滑坡，就算我们不搞只允许XX使用，谁都可以使用

• 我们一样可以弹窗，你可以点击【忽略并继续】
• 我们一样可以追溯，模型里依然嵌入UUID，哈希指纹巴拉巴拉
• 我们一样可以实现负面影响，在服务器里弹出公告，禁止玩家加入服务器，我们可以搞一个专门的服务器插件做这些事情，而且我们确实没有根据游戏外状况造成游戏内内容的稀缺性，我们只是造成了服务器的稀缺性 /doge

以及，这只是一个抛砖引玉，请勿全盘否定
我在仔细看EULA，下一条可能要稍晚些回复

[roj234]

披风是EULA禁止的条目，但其它不禁止，所以服务器卖外观是允许的：

You may make money by charging for access to your server by:
...

• Selling cosmetics, except for capes or anything that attempts to visually act like the feature of a Minecraft player cape

You may create, use, or distribute a mod if:
...

• The mod cannot be used to directly or indirectly verify whether a player owns or has access to out-of-game content, products, or services that affect in-game features and funct

这不是和我说的一点冲突都没有吗：我从来没限制玩家在本地使用皮肤，只是禁止在服务器使用未经验证的皮肤，没有违反EULA
换句话说，这个验证卖的是皮肤在所有服务器的使用权，有何不可？

Edit:
再说了我本来就不喜欢靠MC赚钱的人，就算你认为这就是违反EULA，你可以参考上一条回复

合同内任意条款无效，不影响其它内容的有效性 /doge