Что такое provably fair в крипто-казино?

Традиционные онлайн-казино просят доверять заведению. Казино «provably fair» переворачивает это: каждый раунд создаётся криптографической функцией, которую ты можешь пересчитать дома и убедиться, что результат не подменили. Математика не экзотическая — та же HMAC-SHA256, что защищает каждый HTTPS-запрос.

Схема commit-reveal

• Commit: сервер генерирует случайный сид (serverSeed) и публикует SHA256(serverSeed) до любого раунда.
• Play: каждый раунд использует HMAC_SHA256(serverSeed, clientSeed:nonce). Клиентский сид — твой; nonce растёт по раундам.
• Reveal: при ротации сессии сервер публикует serverSeed. Любой может пересчитать каждый раунд.

От 64 hex к результату игры

• Crash: 8 hex → равномерное float → crashPoint = (1 - houseEdge) / (1 - r).
• Dice: 8 hex → × 10 000 → ÷ 100. Результат 0,00–99,99.
• Mines: перестановка Fisher-Yates на 25 позициях; первые N — мины.
• Plinko: один бит на строку (0 = влево, 1 = вправо).

Как проверить раунд самому

• Скопируй раскрытый serverSeed, свой clientSeed и nonce.
• Выполни echo -n "clientSeed:nonce" | openssl dgst -sha256 -hmac "serverSeed".
• Применяй формулу игры к этим 64 hex — результат должен совпасть с UI.

Что provably fair не гарантирует

Гарантируется целостность генератора случайности. House edge, RTP и дисперсия не меняются. Dice с RTP 99% остаётся Dice с RTP 99%. Новое только то, что каждый игрок теперь аудитор.