Игры provably fair и как проверить результат

Казино provably fair в сравнении

Детали проверки записываются для каждого казино отдельно, потому что именно этап преобразования это место, где реализации расходятся.

Что такое игра provably fair?

Provably fair это схема обязательства, позволяющая проверить результат постфактум. Казино обязывается к секрету до вашей ставки, вы добавляете значение, которое оно не может предугадать, а результат выводится из обоих.

Суть не в том, что игра щедрая. Игра provably fair всё равно имеет преимущество казино, и оно обычно опубликовано. Схема доказывает лишь то, что казино не изменило результат после того, как вы сделали ставку.

Как работают серверные сиды, клиентские сиды и nonce

Каждый результат дают три входных данных, и каждое существует, чтобы закрыть определённую брешь. Уберите любое, и схема перестаёт что-либо доказывать.

Серверный сид

Случайная строка, которую казино генерирует и держит в тайне. Прежде чем вы начнёте играть, оно публикует SHA-256 хеш этой строки, который обязывает его к значению, не раскрывая его. Поскольку SHA-256 нельзя обратить, этот хеш это обещание, которое оно не может потом нарушить.

Клиентский сид

Строка, которую добавляете вы, обычно сгенерированная вашим браузером и редактируемая в настройках игры. Она существует для того, чтобы казино не могло заранее вычислить результаты, потому что оно не контролирует оба входа.

Nonce

Счётчик, растущий с каждой ставкой на той же паре сидов. Он позволяет одному серверному сиду дать длинную последовательность разных результатов и делает каждую ставку в ней независимо проверяемой.

Результат выводится запуском HMAC-SHA256 над клиентским сидом и nonce с серверным сидом в качестве ключа. Полученные байты преобразуются в число, а это число отображается на игру.

Как проверить результат шаг за шагом

Проверка происходит после смены вашей пары сидов, потому что казино может раскрыть серверный сид лишь тогда, когда его уже нельзя использовать. Последовательность везде одинакова, хотя последний шаг различается.

Шаг 1: Запишите захешированный серверный сид

Скопируйте его, прежде чем начнёте играть. Это обязательство, и без предварительной записи вам потом будет нечего сравнивать.

Шаг 2: Отметьте свой клиентский сид и nonce

Оба показаны в интерфейсе игры. Nonce для конкретной ставки фиксируется, как только ставка сделана.

Шаг 3: Смените пару сидов

Смена сида выводит текущий серверный сид из обращения, и казино публикует его открытым текстом. Результаты из старой пары остаются пригодными для проверки.

Шаг 4: Проверьте обязательство

Захешируйте раскрытый серверный сид SHA-256 и сравните с хешем, который вы записали на первом шаге. Если они отличаются, казино подменило сид, и ничего другого проверять не стоит.

Шаг 5: Пересчитайте результат

Запустите HMAC-SHA256 с раскрытым серверным сидом как ключом и вашими клиентским сидом и nonce как сообщением, а затем примените задокументированное казино преобразование, чтобы превратить выход в результат игры.

Почему общий верификатор не совпадает

Этап обязательства везде одинаков, но преобразование выхода хеша в результат игры нет. Казино различаются в трёх местах, и расхождение в любом даёт неверный ответ, который выглядит как мошенничество, когда его нет.

• Построение сообщения. Некоторые соединяют клиентский сид, nonce и счётчик раунда двоеточиями. Другие используют иной порядок или вовсе пропускают раунд.
• Расход байтов. Некоторые берут первые четыре байта дайджеста и делят до дробного числа. Другие проходят дайджест кусками, что важно для игр, которым нужно больше одного случайного значения на ставку.
• Отображение результата. То, как дробное число становится броском костей, множителем crash или расположением мин, зависит от игры и от казино.

Пользуйтесь собственным опубликованным верификатором казино или его задокументированной формулой. Проверка, не удавшаяся потому, что вы применили чужое преобразование, ничего не говорит о казино, и это самая частая причина, почему люди решают, что игра подтасована, когда математика в порядке.

Механика игр provably fair

Каждая игра преобразует один и тот же выход хеша по-своему, а преимущество казино заложено в выплату, а не в случайность. Преимущества ниже типичны для собственных игр крипто и различаются в зависимости от казино и конфигурации, так что проверяйте опубликованную цифру, а не предполагайте.

Кости

Дробное число отображается прямо на число в фиксированном диапазоне, и вы ставите на то, выйдет ли бросок выше или ниже заданной вами цели. Выплата масштабируется обратно вашему шансу выигрыша, с вычтенным сверху преимуществом.

Бросок монеты

Простейшее отображение, обычно чётность значения, выведенного из дайджеста. Честная монета платила бы 2x, так что опубликованная выплата прямо говорит о преимуществе.

Crash

Хеш даёт множитель, на котором раунд заканчивается, взятый из распределения, сильно смещённого к низким значениям. Небольшая доля раундов принудительно завершается мгновенным крахом, и эта доля и есть преимущество казино.

Limbo

Математически то же, что и crash, без элемента времени. Вы выбираете целевой множитель, а хеш определяет, достиг ли его раунд.

Mines

Дайджест питает перемешивание, которое расставляет мины на сетке. Каждая безопасная клетка поднимает множитель на величину, выведенную из оставшейся вероятности, и именно поэтому кривая становится круче, когда вы идёте дальше.

Plinko

Каждый ряд это двоичное решение, взятое из последовательных битов дайджеста, что даёт биномиальное распределение по ячейкам. Центральные ячейки частые и платят меньше всего, крайние редкие и платят больше всего.

Может ли казино сменить сид после ставки?

Нет, не сломав хеш, который оно опубликовало заранее. Обязательство делается до вашей игры, а SHA-256 односторонен, так что никакой другой серверный сид не даст такого же хеша.

Что казино может, так это заранее сгенерировать много серверных сидов и выбрать, к какому обязаться, и именно поэтому клиентский сид имеет значение. Поскольку вы контролируете вход, который оно не может предугадать, предварительный выбор выгодного сида ничего ему не даёт.

Чего provably fair не доказывает

Он доказывает одну узкую вещь: что конкретный результат не меняли после вашей ставки. Несколько рисков лежат целиком вне схемы, а смешивать их это самая частая ошибка игроков.

• Он ничего не говорит о преимуществе казино. Игра с проверяемой честностью всё равно может иметь преимущество 10 %. Честная означает не подтасованная, а не выгодная.
• Он ничего не говорит о том, заплатят ли вам. Выигрыш проверяемой ставки и вывод баланса это не связанные проблемы, и именно поэтому расчёт весит больше в нашей оценке.
• Он охватывает собственные игры, а не слоты сторонних студий. Слоты внешних студий работают на генераторе провайдера и не являются частью схемы, даже в казино, которое выставляет provably fair на первый план.
• Он не охватывает ставку, которую вы не проверили. Проверка делается для каждого результата отдельно. Большинство игроков не проверяет ничего, и система работает именно на этом допущении.

Лучшие бонусы казино provably fair

Множитель не является стоимостью. Стоимость это оборот, а оборот это множитель, применённый к базе, которая различается по казино. Колонка ниже считает, чего на деле требует отыгрыш бонуса в сто долларов в каждом казино с механизмом provably fair из реестра.

Две вещи увеличивают эту цифру, и ни одной нет в заголовке. Если правила говорят, что условие применяется к депозиту вместе с бонусом, а не к одному бонусу, база удваивается. А если слоты засчитываются на сто процентов, тогда как настольные игры на десять, то же условие требует десятикратного оборота в блэкджеке.

Данные о бонусах взяты из отраслевых каталогов, если собственные правила казино не говорят иного, и ни одно из них нами не проверено.

Частые вопросы о provably fair

Что такое игра provably fair?

Это система, позволяющая пересчитать результат игры и подтвердить, что его не меняли после вашей ставки. Казино заранее обязывается к захешированному секрету и раскрывает его потом, чтобы вы могли проверить.

Как проверить результат provably fair?

Смените пару сидов, чтобы казино раскрыло серверный сид, захешируйте его и сравните с опубликованным ранее обязательством. Затем пересчитайте результат по задокументированной формуле казино.

Можно ли подтасовать игры provably fair?

Отдельный результат нельзя изменить после вашей ставки, не сломав опубликованный хеш. Преимущество казино задаётся отдельно в выплате, так что игра может быть и проверяемой, и дорогой для игры.

Почему моя проверка не совпадает?

Почти всегда потому, что этап преобразования отличается от того, что вы применили. Казино по-разному строят сообщение HMAC и по-разному расходуют байты дайджеста, так что пользуйтесь их собственным верификатором, а не общим инструментом.

Действительно ли честны слоты provably fair?

Большинство слотов вообще не provably fair. Они происходят от сторонних студий со своим генератором, а схема обычно охватывает лишь собственные игры казино.

Что такое nonce в играх provably fair?

Nonce это счётчик, растущий с каждой ставкой на той же паре сидов. Он позволяет одному серверному сиду породить длинный ряд разных, независимо проверяемых результатов.

Итог: чего стоит проверка

Provably fair это настоящая гарантия в узких пределах. Он доказывает, что конкретный результат не подтасован, и ничего не доказывает о преимуществе, с которым вы играете, или о том, будет ли баланс действительно выплачен.

Относитесь к нему как к одному из входных данных, а не к приговору. Казино с проверяемыми играми, которое медленно рассчитывает выводы, всё равно медленное казино, и именно поэтому расчёт весит в нашей оценке больше, чем честность игр.

Источники

• NIST FIPS 180-4. SHA-256
• RFC 2104. HMAC
• Gamblers Anonymous. независимая помощь