Mitä provably fair on ja miten pelin tarkistat?

Kierros päättyi tappioon, ja reiluusikkuna näyttää palvelinseedin, asiakasseedin, noncen ja pitkän merkkijonon, jonka nimi on hash. Jokin siinä oletettavasti todistaa, että peli pelasi reilusti, mutta ruudulla ei kerrota, mitä pelaaja oikeasti voi tarkistaa — tai mitä onnistunut tarkistus todistaisi. Tämä opas selittää, mitä provably fair tarkoittaa, miten tarkistusjärjestelmä toimii, miten kierroksen tarkistat vaihe vaiheelta ja missä tarkistuksen rajat kulkevat.

Mitä provably fair tarkoittaa?

Todistettavasti reilu pelijärjestelmä (provably fair) on kasinopelien tarkistustapa: operaattori lukitsee kierroksen tuloksen määräävän datan ennen panostasi, noudattaa julkaistua algoritmia ja paljastaa piilotetun osan jälkeenpäin, jotta tulos voidaan laskea uudelleen ja vertailla. Tarkistus vahvistaa yhdenmukaisuuden — kierros vastaa dataa, joka sidottiin ennen panosta.

Neljä eri asiaa ei pidä sekoittaa. Todennettavuus kattaa yhden kierroksen lopputuloksen. Satunnaisuus on taustalla olevan lukujeneroinnin ominaisuus. Pelin matemaattiset säännöt — mukaan lukien RTP eli pelin pitkällä aikavälillä palauttama prosentti ja talon etu eli sen keskimääräinen matemaattinen osuus — määräytyvät voittotaulukosta, ei tarkistuksesta. Ja operaattorin luotettavuus liiketoimintana on kysymys, jota järjestelmä ei koske.

Miten provably fair -järjestelmä toimii?

Useimmat toteutukset noudattavat samoja neljää vaihetta: sitoumus ennen panosta, itse peli, piilotetun datan paljastus ja tarkistus jälkeenpäin. Hyvä mielikuvaharjoitus on sinetöity kirjekuori: operaattori sulkee kierroksen tuloksen kannalta ratkaisevan datan kuoreen ennen kierrosta, antaa sinulle suljetun kuoren ja avaa sen jälkeenpäin, jotta voit vertailla sisältöä. Analogian raja kannattaa muistaa: verrataan kuitenkin datan digitaalista sormenjälkeä, ei vahalla sinetöityä paperikuorta.

Yleinen skeema toimii näin. Se on esimerkki siitä, miten tällaiset järjestelmät rakennetaan, ei yksi alan standardi.

Palvelinseedi ja hash

Palvelin luo palvelinseedin (server seed) — satunnaisen merkkijonon, joka vaikuttaa jokaiseen sillä pelattavaan kierrokseen. Ennen panostasi peli näyttää sen hashin: yksisuuntaisen kryptografisen sormenjäljen seedistä. Hash ei ole datan salattu versio; sitä ei voi kääntää takaisin seediksi, mutta jokainen myöhempi väite siitä, että «tämä oli seedi», voidaan testata sitä vasten. Staken dokumentoidussa toteutuksessa itse seedi paljastetaan vasta, kun pelaaja kierrättää seediparin, ja ennen panostamista näytetty hash toimii sitoumuksena.

Asiakasseedi

Asiakasseedi on pelaajan oma panos järjestelmään, yleensä merkkijono, jonka voit asettaa itse reiluusasetuksissa. Koska operaattori ei voi tietää sitä etukäteen, se ei voi laskea kierroksiesi tuloksia valmiiksi. Tarkoitus on poistaa mahdollisuus siihen, että talo ohjaa tuloksia — ei antaa pelaajan ohjata niitä.

Nonce ja pelin tulos

Nonce on laskuri, joka kasvaa jokaisella aktiivista seediparia käyttävällä panoksella, joten jokainen kierros yhdistää samat lähtötiedot tuoreeseen numeroon. Pelit, jotka tarvitsevat useamman satunnaisarvon — esimerkiksi blackjackin jaot — ottavat lisäarvoja samasta virrasta, ja cursor merkitsee sijaintia virrassa. Staken toteutus käyttää HMAC SHA-256:a eli avainnaista rakennetta, kun taas BGamingin provably fair -pelit kuvaavat SHA-256:tta tuloksen ja salaisen merkkijonon yli — eri algoritmit samaan tarkoitukseen, ja juuri siksi yleispätevää kaavaa kaikille provably fair -peleille ei voi antaa.

Miten provably fair -pelin tarkistat

Tarkat kentät ja kaavat vaihtelevat alustoittain, joten pidä pelikohtaista dokumentaatiota totuuden lähteenä. Alla oleva järjestys seuraa dokumentoitujen toteutusten julkista työnkulkua:

1. Tallenna sitoumus ennen panosta. Avaa reiluusikkuna, etsi aktiivisen palvelinseedin hash ja kirjaa pelin nimi ja algoritmin versio, jos ne näytetään. Sitoumuksen on oltava olemassa ennen panosta — vasta kierroksen jälkeen ilmestyvä hash ei todista, että mitään on lukittu etukäteen.
2. Kirjaa omat lähtötietosi. Tallenna asiakasseedi, nonce eli kierroksen numero ja kaikki muut parametrit, joita dokumentaatio vaatii. Älä oleta, että yhden alustan kenttävalikoima pätee kaikkialla.
3. Hae paljastettu data. Kierroksen jälkeen — tai seedin kierrätyksen yhteydessä, jolloin Stake paljastaa palvelinseedin — kerää paljastetut arvot ja kierroksen tietue.
4. Tarkista sitoumus. Laske paljastetun datan hash täsmälleen dokumentaation määrittelemällä tavalla — merkkijonon muoto ja koodaus ovat merkityksellisiä — ja vertaa sitä tallentamaasi hashiin.
5. Toista tulos. Seuraa dokumentoitua algoritmia koko datakokonaisuudelta, mukaan lukien vaihe, joka muuntaa satunnaisarvot kortiksi, nopan numeroksi tai kertoimeksi. Tämä on eri tehtävä kuin hash-tarkistus.
6. Vertaile ja toimi. Verraa uudelleenlaskettu tulos kierroksen tietueeseen. Jos ne eroavat, tarkista ensin seedi, nonce, cursor, merkkijonon muoto ja pelin versio ennen johtopäätöksiä — ja säilytä data asiakaspalvelupyyntöä varten.

Tiivis laskuesimerkki tekee ensimmäisestä tarkistuksesta konkreettisen. Seuraava on nimetty opetusesimerkki, joka käyttää BGamingin dokumentoitua skeemaa — SHA-256:tta tulosarvon ja salaisen merkkijonon yli — ei oikean kasinokierroksen tallennetta. Oletetaan, että peli sitoutui ennen kierrosta hashiin f13d6868a091a367d1b53d00d66c6fcef5fc22cdfe8f71203d64fb4837dc5b36. Kierroksen jälkeen se paljastaa tuloksen 12 ja salaisuuden 8m2v7t1a. SHA-256:n laskeminen merkkijonosta "128m2v7t1a" missä tahansa tavallisessa SHA-256-työkalussa antaa täsmälleen sitoudetun hashin, joten sitoumustarkistus läpäisee. Tämä esimerkki ei vielä toista pelitapahtumaa: raaka-arvon muuntaminen pyörän asennoksi, kortiksi tai kertoimeksi noudattaa yksittäisen pelin dokumentoituja sääntöjä, ja toinen tarkistus on tehtävä erikseen.

Provably fair -laskuri, -tarkistin ja -verifioija

Provably fair -laskuri, tarkistin tai verifioija automatisoi edellisen luvun aritmetiikan: syötät paljastetun palvelinseedin, asiakasseedin, noncen ja — jos algoritmi käyttää sitä — cursorin, ja työkalu laskee hashin ja tuloksen uudelleen. Työkalu tekee aritmetiikkaa. «Generaattori» tarkoittaa tässä yhteydessä työkalua, joka tuottaa testiseedejä ja hasheja sidottuun skeemaan, eikä mikään työkalun nimi tarkoita kykyä ennustaa tulevia kierroksia.

Yhteensopivuus on käytännön sudenkuoppa. Tarkistin toistaa yhden algoritmin — usein Staken tyyppisten alustojen dokumentoiman HMAC SHA-256-skeeman — ja eri toteutus, kuten BGamingin SHA-256-rakenne, tarvitsee eri menettelyn. Työkalun sopivuus riippuu operaattorista, pelistä, algoritmista ja sen versiosta, eikä kaikille provably fair -kasinoille ole olemassa yleistä verifioijaa. Kun alusta dokumentoi algoritminsa hyvin, mikä tahansa tavallinen SHA-256- tai HMAC-työkalu riittää; kun dokumentaatio puuttuu, mikään työkalu ei pelasta tarkistusta.

Provably fair -pelit kryptokasinoilla

Mekanismi esiintyy tutussa pelivalikoimassa. Nopanheitto kuvaa satunnaisarvon lukuväliin; crash piirtää kertoimen, jolla käyrä romahtaa; ruletin ja blackjackin versiot käyttävät satunnaisarvojen virtaa taskujen valintaan ja korttien jakoon. Osa talon omista peleistä näyttää reiluusparametrit suoraan; tarjoajien kolikkopeleissä vastaavat tarkistukset, jos niitä ylipäätään on, seuraavat tarjoajan omaa dokumentaatiota.

Korttipelit osoittavat, miksi pelikohtainen dokumentaatio on tärkeää. Staken pelidokumentaatio kuvaa sen Hi Lo -peliä niin, että kortit nostetaan 52 kortin joukosta käytännössä loputtomilla pakoilla — kyse on nimenomaan tämän version säännöstä, ei korttipelien yleiskuvauksesta. Sama varaus koskee crapsia ja Bitcoin-lottapelejä: tarkistus on periaatteessa kuvattavissa, mutta konkreettiset väitteet tietystä tuotteesta vaativat tuotteen oman dokumentaation, minkä vuoksi tämä opas pysähtyy mekanismiin.

Tähän kuuluu vielä yksi erottelu. Se, pelataanko peliä BTC:llä, ETH:llä vai BNB:llä, ei kerro mitään siitä, miten — tai onko — sen tuloksia tarkistettu. Maksuvaluutta ja reiluusmekanismi ovat erilliset kerrokset; opas kryptokasinon käsitteeseen käsittelee jakoa tarkemmin.

Kryptokasinon RNG ja provably fair

«Provably fair» ja «sertifioitu RNG» vastaavat eri kysymyksiin. Satunnaislukugeneraattori tuottaa jokaisen kierroksen taustalla olevat arvot; sertifiointi koskee tuon generoinnin tilastollista laatua. Esimerkiksi UK Gambling Commissionin RTS 7 vaatii sen sääntelymillä markkinoilla, että lopputulokset ovat hyväksyttävän satunnaisia, ennustamattomia ja vastaavat teoreettisia todennäköisyyksiä, mikä osoitetaan tilastollisella analyysillä — generaattorin testaus sääntelijätasolla, ei kierroksittainen paljastus. Provably fair antaa pelaajalle sen sijaan keinon toistaa yksittäisiä kierroksia. Molemmat tavat voivat elää rinnakkain, eikä kumpikaan tee toisesta tarpeetonta.

Tavallisia RNG-pohjaisia kasinoita ei pidä oletuksena pitää epäläpinäkyvinä tai epäreiluina — niiden reiluus perustuu testaukseen ja sääntelyyn eikä kierroksittaiseen paljastukseen, mikä on eri reitti samaan tavoitteeseen.

Miten lohkoketjua käytetään provably fair -pelaamisessa

Lohkoketju ei ole edellytys yllä kuvatulle järjestelmälle. Sitoumus, peli ja tarkistus toimivat ketjun ulkopuolella operaattorin palvelimilla — ja juuri niin toimivat useimmat provably fair -kasinot tänään.

Lohkoketjut tuovat oikeasti lisäarvoa siinä, että osan prosessista voi laskea julkisesti. Älysopimuspelit voivat tallentaa sitoumuksen ketjuun, tuoda ulkoista satunnaisuutta tai käyttää todennettavaa satunnaisfunktiota — rakennetta, jossa satunnainen tuloste tulee mukanaan kryptografisen todisteen, jonka kuka tahansa voi tarkistaa lohkoketjusta ennen arvon käyttöä. Chainlink VRF on dokumentoitu esimerkki: oraakkeli tuottaa satunnaisarvon ja sen todisteen, ja koordinaattorisopimus varmistaa todisteen ketjussa ennen tuloksen toimittamista. Silloinkin todistettu todiste koskee satunnaisuutta — se ei ole koko pelin auditointi eikä taata nostoja.

Maksaminen BTC:llä, ETH:llä tai BNB:llä ei yksinään vie mitään lohkoketjuun: siirtotietue on julkinen, mutta kierros pyörii edelleen palvelimella. Kirjattu tapahtuma tekee varojen liikkumisen todennettavaksi, ei pelistä reilun.

Mitä provably fair -kasinolta kannattaa tarkistaa

Sivuston tunniste on tarkistuksen alku, ei loppu. Ennen kuin luotat provably fair -väitteeseen, katso:

• Pelikohtainen dokumentaatio. Mitä algoritmia kukin peli käyttää, kentät ja kaavat kuvattuina — ei pelkkä yleinen merkki etusivulla.
• Sitoumus ennen panosta. Hashin on oltava näkyvissä ennen kuin teet panoksen, ja paljastetun datan on säilyttävä saatavissa seedin kierrätyksen jälkeenkin.
• Toistettava algoritmi. Säännöt niin tarkat, että tuloksen voi laskea itse, mukaan lukien satunnaisarvojen muuntaminen pelitapahtumiksi.
• Julkaistut RTP:t ja säännöt. Jokaisen pelin voittotaulukko ja säännöt sekä rahapuolta ohjaavat lisenssi- ja nostoehdot.

Jos vain osa pelivalikoimasta on dokumentoitu provably fair -peliksi, kohtele loppua tavallisina RNG-peleinä. Tämän sivuston pelivalikoima merkitsee demojen saatavuuden erikseen, ja tarjoajapelien reiluustiedot kuuluvat tarjoajan dokumentaatioon.

Voitko voittaa provably fairin avulla?

Mikään järjestelmän työkalu ei paranna voittomahdollisuuksiasi. Verifioija tarkistaa datan, joka sinulla jo on; se ei poista talon etua, eikä suotuisa RTP-luku kerro seuraavasta kierroksestasi vaan pelin pitkän aikavälin matematiikasta. Asiakasseedin vaihtaminen muuttaa, mitkä satunnaisarvot kierroksesi käyttävät, mutta koska lopputulos on tuntematon, kunnes lähtötiedot yhdistetään, mikään seedivalinta ei voi luvata parempaa tulosta. Ja oikein rakennetussa järjestelmässä salaisen palvelinseedin ei voi palauttaa hashista «dekoodaamalla» — juuri tuon kääntämisen estäminen on yksisuuntaisen hashin tehtävä. Tarkistus antaa keinon havaita manipulointi, ei keinon voittaa peliä.

Ennen kuin luotat tunnisteeseen

Säilytä sitoumuksen hash, asiakasseedisi, nonce ja paljastettu data jokaisesta kierroksesta, jonka saatat haluta tarkistaa, ja käytä pelin omaa dokumentaatiota kaavojen lähteenä. Kun tarkistat yhden kierroksen alusta loppuun kerran, mekaniikka lakaa olemasta mysteeri. Tarkistus kattaa vain reiluuden — operaattorin ehdot, lisenssi ja paikalliset pelisäännöt pätevät silti, joten aseta rajat ennen pelaamista ja käsittele peliä maksettuna viihteenä.

Usein kysytyt kysymykset