Що означає provably fair у крипто-гемблінгу?

Регульоване онлайн-казино просить вас довіряти ліцензії та аудиторському звіту, який ви ніколи не прочитаєте. Крипто-казино робить іншу пропозицію. Воно передає вам криптографічні значення, що стоять за кожним раундом, і запрошує перевірити результат самостійно. Цей зсув змінив те, як працює довіра в онлайн-гемблінгу, а також створив ярлик, який багато операторів тепер демонструють без жодного підтвердження.

Що означає provably fair

Provably fair — це криптографічна система перевірки, яка дозволяє гравцеві підтвердити, що результат гри був згенерований відповідно до заявленого алгоритму і не був змінений після розміщення ставки. Казино заздалегідь зобов'язується до прихованого значення, гравець додає власний вхідний параметр, і раунд можна перерахувати пізніше.

Модель виникла на перших сайтах азартних ігор на Bitcoin близько 2012 року. Ці оператори не мали ліцензії, регулятора чи аудиторської фірми, готової з ними працювати. Їм потрібно було щось, що замінило б сертифікат, тому вони опублікували математику. Ідея поширилася з сайтів з кістками на внутрішні бібліотеки ігор, які більшість крипто-казино тепер називають Originals.

Ця початкова умова не зникла. Онтаріо веде ліцензований ринок через AGCO та iGaming Ontario, де затримана виплата має шлях ескалації. Покриття в решті Канади нерівномірне, і більшість крипто-орієнтованих операторів знаходяться офшорно, тому гравці зазвичай починають з незалежних оглядів онлайн-казино в Канаді, а не з реєстру регулятора. Для тих, хто в такій ситуації, криптографічна перевірка — не бонусна функція. Це єдина доступна інспекція.

Слово «доказ» робить багато роботи в цій назві. Воно охоплює менше, ніж більшість гравців припускають, і пізніше розділ розглядає, що саме воно залишає поза увагою.

Як працює provably fair

Три значення живлять розрахунок. Змініть будь-яке з них — і результат повністю зміниться.

Серверне зерно

Казино генерує випадковий рядок на своєму сервері перед тим, як ви почнете робити ставки. Воно пропускає цей рядок через SHA-256 і публікує отриманий хеш. Сам рядок залишається прихованим, поки ви не обертаєте пару зерен.

Публікація хеша спочатку — це вся суть. Хеш — це одностороння функція, тому ви не можете відновити рядок, який його створив, з опублікованого значення. Змініть один символ у цьому рядку — і хеш вийде зовсім іншим, без жодної схожості з оригіналом. Як тільки рядок розкрито, будь-хто може знову його захешувати і перевірити, чи збігається він з опублікованим. Казино заблоковано з моменту публікації.

Примітка: Панель чесності, прикріплена до ставки: хеш серверного зерна опубліковано, тоді як саме зерно залишається прихованим, поки пара не буде обернена

Клієнтське зерно

Ви надаєте друге значення. Деякі сайти дозволяють ввести власний рядок, інші генерують його в браузері і дозволяють замінити його, коли завгодно. У будь-якому випадку казино його не контролює.

Цей вхідний параметр запобігає вибору оператором сприятливого результату. Одне серверне зерно дозволило б казино обчислити результати заздалегідь і вибрати, яке подати. Додавання значення, яке воно не може передбачити, усуває цю можливість.

Nonce

Nonce — це лічильник, який починається з нуля і збільшується на одиницю з кожною ставкою. Він забезпечує, щоб одна й та сама пара зерен давала різний результат кожного раунду. Без нього сто ставок на однакових зернах повернули б однакове число сто разів.

Збираємо все разом

Існують дві родини реалізацій. Простіша об'єднує три значення в один рядок і хешує його за допомогою SHA-256. Інша використовує HMAC-SHA256, де серверне зерно є ключем, а клієнтське зерно, nonce та курсор — повідомленням. Курсор дозволяє одному раунду створювати більше одного числа.

Одне виправлення, яке варто зробити, оскільки воно з'являється в багатьох оглядах. Provably fair майже ніколи не є on-chain. Зобов'язання знаходиться на сервері оператора, а перевірка відбувається у вашому браузері. Розрахунки в блокчейні — це окреме проектне рішення, і що працює on-chain, а що залишається off-chain у крипто-казино варто розуміти окремо. Сайт може бути повністю provably fair і все одно тримати кожен цент у кастодіальному гарячому гаманці.

Перевірений раунд, крок за кроком

Перевірка нижче використовує модель конкатенації для гри в кістки. Числа реальні, тому ви можете відтворити кожен крок за допомогою будь-якого інструменту SHA-256.

На початку сесії казино публікує хеш свого серверного зерна:

• bce1d2a4794947405a349df8411c4ab6e802ac7920a948660f03dfc16ef87a0c
• Скопіюйте це значення кудись поза сайтом. Це важливо, і причина цього з'явиться пізніше.

Встановіть своє клієнтське зерно. У цьому прикладі це player-8842.

Робіть ставки. Nonce починається з 0 і збільшується на одиницю щоразу, тому восьма ставка сесії працює на nonce 7. Це раунд, який перевіряється тут, і сайт повідомив результат 74.02.

Оберніть пару зерен. Тепер казино розкриває серверне зерно, на яке воно зобов'язалося:

b7f3c1a94e0d2856fa71c39b6e480d17

Перевірте зобов'язання. Захешуйте розкрите зерно за допомогою SHA-256. Вихід — bce1d2a479…, що збігається з тим, що ви скопіювали на початку. Зерно не було замінено в середині сесії.

Відтворіть раунд. З'єднайте три значення двокрапками та захешуйте результат:

вхід b7f3c1a94e0d2856fa71c39b6e480d17:player-8842:7

вихід 9b5fb2d6c6316d2ed3224c07a4d4899ce265b04b16ca8afdf7b7c8e82b7b0f41

Перетворіть у число. Візьміть перші вісім шістнадцяткових символів, 9b5fb2d6, і прочитайте їх як ціле число. Вісім шістнадцяткових символів покривають чотири байти, тому значення знаходиться між 0 і 4,294,967,295. Тут воно становить 2,606,740,182.

Відобразіть у діапазон гри. Для кидка кісток потрібне число нижче 100. Візьміть ціле число за модулем 1,000,000, потім поділіть на 10,000:

2,606,740,182 mod 1,000,000 = 740,182
740,182 / 10,000 = 74.0182

Відображене до двох десяткових знаків, це 74.02. Воно збігається з тим, що повідомив сайт, тому раунд підтверджується.

Різні ігри використовують різні відображення. Множник crash і позиція карти виходять з того самого хеша за допомогою різної арифметики. Оператор повинен опублікувати, яку формулу він застосовує, а сайт, який цього не робить, просить вас довіряти невказаному кроку в середині доказу.

Більшість казино розміщують все це за вкладкою з назвою Fairness або Provably Fair на кожній ставці в вашій історії, зазвичай із вбудованим верифікатором, який виконує розрахунок за вас. Це зручно, але це не доказ. Верифікатор, написаний оператором, може бути написаний так, щоб завжди погоджуватися з оператором. Проженіть один раунд через незалежний інструмент SHA-256, щоб підтвердити, що калькулятор сайту робить те, що заявляє.

Які ігри можна перевірити, а які ні

Для перевірки потрібен результат, який можна вивести з числа. Це виключає більше лобі, ніж більшість гравців очікують.

Механіка кожного рядка досить різна, щоб її варто було пояснити.

Кістки та лімб

Один хеш, одне число, один арифметичний крок. Це випадок, розглянутий вище, його можна перевірити вручну за секунди, і саме тому кістки були першою provably fair грою, яку коли-небудь випустили.

Crash

Хеш перетворюється на множник за фіксованою формулою, і цей множник визначає точку, де закінчується раунд. Оскільки значення фіксується в момент зобов'язання, жодна активність живих ставок не може його змінити.

Плінко, міни та кено

Одного числа тут недостатньо, тому реалізація читає той самий хеш на послідовних зсувах, по одному на кожен крок шляху. Кожен зсув детермінований, що означає, що повну послідовність можна відтворити з тих самих трьох вхідних даних.

Хай-ло, блекджек і рулетка

Зобов'язане значення — це впорядкований список, а не окрема цифра: порядок колоди або послідовність позицій колеса. Перевірка однієї з цих ігор вручну займає більше часу, оскільки вам потрібно відтворити весь порядок, перш ніж підтвердити карту або кишеню, яку вам здали.

Слоти та живий дилер

Жоден з них не може бути provably fair, і будь-який сайт, який стверджує протилежне, зловживає терміном.

Ця відмінність змінює те, як ви повинні читати кількість ігор. Казино, яке рекламує 9,000 ігор і provably fair Originals, повідомляє вам дві не пов'язані речі. Бібліотека, яку можна перевірити, зазвичай налічує від дюжини до тридцяти внутрішніх ігор. Все інше працює на звичайному сертифікованому ГПВЧ, що не є недоліком, а просто іншою моделлю довіри.

Provably fair проти сертифікованого ГПВЧ

Обидві системи прагнуть до однієї мети з протилежних напрямків.

Сертифікований ГПВЧ тестується зовнішньою лабораторією, такою як eCOGRA, GLI або iTech Labs. Лабораторія проводить статистичний аналіз мільйонів змодельованих раундів, перевіряє показник повернення гравцеві проти того, що рекламує оператор, і видає сертифікат. Ви не можете перевірити жодне окреме обертання. Ви довіряєте лабораторії, а за нею — регулятору, який її акредитував.

Provably fair інвертує це. Жодних статистичних гарантій щодо сукупності раундів, повна видимість для вас.

Компроміс проходить по регуляторних лініях. Ліцензований ринок дає вам лабораторію, сертифікат і орган зі скарг, і просить вас нічого не перевіряти. Поза ним ви отримуєте протилежну угоду: повний огляд кожного раунду і нікого, до кого можна звернутися. Ось чому ярлик варто читати уважно, а не сприймати як гарантію.

Чого provably fair не доводить

Ярлик несе менше ваги, ніж припускає його маркетинг. Варто назвати чотири прогалини.

Він нічого не говорить про перевагу казино. Ідеально перевірений раунд може працювати з перевагою 1% або 5%, і хеш виглядає однаково в обох випадках. У опублікованих бібліотеках Originals кістки та кено зазвичай знаходяться близько 1%, блекджек близько 1.25%, а рулетка з одним нулем — 2.7%. Деякі внутрішні ігри працюють значно гірше. Перевірюваність і вигідність — не пов'язані властивості.

Він нічого не говорить про платоспроможність. Ніщо в криптографії не говорить вам, чи відокремлені баланси гравців, чи оператор має достатньо коштів для їх покриття, чи він виплачує торішні зняття з цьогорічних депозитів.

Він не гарантує виплату. Ви можете довести виграш до байта і все одно почути, що ваш рахунок на перевірці. Верифікація регулює результат раунду. Вона не впливає на те, чи покинуть гроші платформу.

Зобов'язання настільки ж гарне, наскільки гарний його час. Це технічна прогалина, і саме її використовують. Хеш має існувати до того, як ваше клієнтське зерно зафіксоване, і ви повинні мати його копію самостійно, саме тому покрокова інструкція вище починається з поради скопіювати його з сайту. Сайт, який показує хеш лише разом із результатом, після завершення раунду, не дає вам нічого для порівняння. Доказ живе в послідовності, а не в наявності хеша десь на сторінці.

Перевірка, що реалізація справжня

Шість сигналів, на які варто звернути увагу, перш ніж сприймати заяву про чесність як значущу:

• Хеш серверного зерна опубліковано і його можна скопіювати до вашої першої ставки на цій парі
• Пари зерен можна обертати, коли ви оберете, а не лише коли вирішить оператор
• Повна історія зерен експортована, тому старі раунди залишаються перевірюваними після закриття вкладки
• Формула відображення задокументована, включаючи хеш-функцію та спосіб перетворення виходу в діапазон гри
• Введення свідомо неправильних значень у верифікатор сайту повертає невідповідність, а не прохід
• Список ігор, які можна перевірити, чітко зазначений і виключає сторонні слоти та живі столи

Невдача з одним із цих пунктів — питання, яке варто поставити підтримці. Невдача з трьома означає, що ярлик — це прикраса.

Пост Що означає provably fair у крипто-гемблінгу? вперше з'явився на Blockonomi.