O que é comprovadamente justo - seeds, hashes, nonce e verificação explicados

Ideia central

O casino compromete-se com uma semente de servidor oculta com um hash público. O utilizador traz uma semente do cliente. Um nonce aumenta por aposta. Após a ronda, a semente do servidor é revelada para que qualquer pessoa possa recompilar o resultado a partir de regras públicas.

Porque é importante

Os resultados são bloqueados antecipadamente. Não há ajustes em direto. Não há reenvios após o facto. Pode verificar a matemática por si próprio com qualquer implementação SHA-256 padrão.

O que é necessário

• Semente do servidor (revelada após a ronda)
• Hash de semente do servidor (publicado antes da ronda)
• A sua semente de cliente
• Nonce para essa aposta

Exemplo - Mapeamento do lançamento de dados (JavaScript)

// Pseudo-implementação: SHA-256 -> número em [0, 99.999]
função assíncrona sha256(hexStr){
  const bytes = new TextEncoder().encode(hexStr);
  const hash = await crypto.subtle.digest('SHA-256', bytes);
  return Array.from(new Uint8Array(hash)).map(b=>b.toString(16).padStart(2,'0')).join('');
}
function toNumberFromHash(hash){
  // pega os primeiros 52 bits ~ 13 caracteres hexadecimais
  const slice = hash.slice(0,13);
  const asInt = parseInt(slice,16);
  const max52 = Math.pow(2,52);
  return (asInt / max52) * 100; // 0 - 100
}
async function diceResult(serverSeed, clientSeed, nonce){
  const input = `${serverSeed}:${clientSeed}:${nonce}`;
  const hash = await sha256(input);
  const roll = toNumberFromHash(hash);
  return Math.min(99.999, roll);
}
        

Os jogos reais podem utilizar o HMAC com a semente do servidor como chave e uma política de divisão de bytes documentada. Siga as especificações oficiais.

Exemplo - Verificar o compromisso (Python)

importar hashlib

def sha256_hex(s: str) -> str:
    return hashlib.sha256(s.encode()).hexdigest()

semente_do_servidor = "REVEALED_AFTER_ROUND"
published_hash = "HASH_SHOWN_BEFORE_ROUND"

assert sha256_hex(server_seed) == published_hash, "Commitment mismatch"
print("Compromisso verificado")
        

Melhores práticas para os utilizadores

• Se preferir o isolamento, pode alternar a semente do cliente entre as sessões
• Registar IDs de apostas para rondas de apostas altas e verificar mais tarde
• Utilize ferramentas independentes para hashing se pretender uma segunda opinião
• Não confundir sementes com palavras-passe - são coisas diferentes

Sinais de alerta a evitar

• Sem hash de sementes do servidor antes do jogo
• Nenhuma descrição pública do mapeamento do hash para o resultado
• Resultados não reproduzíveis com as mesmas entradas
• Atrasos nos levantamentos devido a condições de bónus pouco claras

A garantia de lucro é comprovadamente justa?

Não. Garante a transparência, não a expetativa positiva. O seu EV depende da margem da casa e das suas escolhas.

Posso verificar no telemóvel

Sim. A maioria dos browsers modernos suporta SHA-256. Também pode utilizar ferramentas externas ou scripts simples.