Provably fair: server seed, client seed a nonce v praxi

Tři vstupy do jednoho výpočtu

Základ metody tvoří tři hodnoty. Server seed je náhodný řetězec, který si vygeneruje kasino ještě před tím, než začneš hrát, a zveřejní jen jeho zahashovanou podobu — samotnou hodnotu si necháte v tajnosti, dokud kolo neskončí. Client seed je hodnota, kterou si buď zvolíš sám, nebo se vygeneruje na tvé straně v prohlížeči, a kasino ji nezná dopředu ani ji nemůže měnit. Nonce je počítadlo, které se zvyšuje o jedna s každým dalším kolem, takže stejná dvojice seedů nikdy nedá stejný výsledek dvakrát po sobě.

Výsledek kola se spočítá z těchto tří hodnot pomocí hashovací funkce. Protože zahashovaná podoba server seedu byla zveřejněná už před sázkou, nemůže ji kasino po vsazení potichu vyměnit — kdyby to udělalo, hash by se neshodoval, a to je přesně to, co si dá ověřit zpětně.

Co ověření prakticky obnáší

Po skončení kola nebo po vyžádání ve hře kasino zveřejní i nezahashovanou podobu server seedu. Ty pak vezmeš zveřejněný server seed, svůj client seed a nonce daného kola a dosadíš je do stejného výpočtu, jaký použilo kasino. Vyjde-li ti stejný výsledek, jaký jsi dostal ve hře, a sedí-li hash server seedu s tím, co bylo zveřejněné předem, máš důkaz, že kasino výsledek po vsazení nezměnilo.

Tenhle výpočet nemusíš dělat ručně — existují volně dostupné nástroje pro ověření, které stačí nakrmit třemi hodnotami a hash algoritmem, který kasino uvádí. Princip je ale stejný bez ohledu na to, jestli počítáš sám, nebo použiješ nástroj.

Co provably fair dokazuje

Dokazuje jednu konkrétní věc: že konkrétní kolo, které jsi odehrál, nebylo po vsazení sázky upravené v tvůj neprospěch. To je matematický důkaz o jednom kole, ne obecné tvrzení o kasinu jako celku.

Je to užitečné hlavně tam, kde bys jinak musel prostě věřit, že server na druhé straně „nešvindloval“ — provably fair tuhle víru nahrazuje výpočtem, který si můžeš zopakovat sám, nezávisle na tom, co kasino tvrdí.

Kde končí důkazní síla metody

Provably fair neříká nic o návratnosti hry, tedy o RTP. Jednotlivá kola můžou být férově vygenerovaná a přesto mít dlouhodobou návratnost nastavenou tak, jak si ji hra určuje — mechanismus ověřuje proces generování výsledku, ne to, jak je hra nastavená jako celek.

Neříká nic ani o tom, jak kasino zpracovává platby, jak dlouho čekáš na výplatu nebo jaké doklady si může vyžádat před výběrem. To všechno se řídí samostatnými body v podmínkách provozovatele, které s generováním výsledku hry nemají nic společného — přehled toho, kdy a proč podmínky žádají o doklady, je na stránce ověření totožnosti.

Neříká nic ani o tom, jestli je licence kasina platná nebo jestli sedí se záznamem v rejstříku úřadu, který ji vydal — to je samostatná otázka, kterou rozebírá stránka licence a rejstříky kasin.

A neříká nic o obchodních podmínkách kolem výher — o stropech výběru, o lhůtách nebo o tom, kdy si kasino vyhrazuje právo ověření zopakovat. Provably fair a smluvní podmínky jsou dvě oddělené vrstvy, které se v hodnocení kasina nesmí zaměňovat.

Jak vypadá ověření v praxi krok za krokem

Představ si jednoduchou hru s jedním kolem. Než začneš hrát, kasino ti (nebo tvému prohlížeči) ukáže hash server seedu — řetězec písmen a číslic, ze kterého se skutečná hodnota seedu nedá zpětně vypočítat, ale který se dá později porovnat s odhaleným seedem. Ty si buď necháš vygenerovat client seed automaticky, nebo si zadáš vlastní hodnotu — u některých her jde client seed před sázkou i ručně změnit.

Odehraješ kolo. Nonce se pro tohle kolo zvýší o jedna oproti předchozímu. Po skončení kola kasino zveřejní nezahashovanou hodnotu server seedu. V tuhle chvíli máš k dispozici všechny tři vstupy — server seed, client seed, nonce — i výsledek, který jsi dostal.

Nástroj pro ověření (buď vlastní, nebo některý z volně dostupných) spočítá ze stejných tří vstupů stejným algoritmem výsledek znovu. Pokud se shoduje s tím, co jsi dostal ve hře, a pokud hash odhaleného server seedu sedí s tím, co bylo zveřejněné předem, kolo prošlo ověřením. Neshoda by znamenala, že buď algoritmus neodpovídá tomu, co kasino skutečně použilo, nebo že s výsledkem bylo manipulováno — v praxi jde skoro vždy o první možnost, tedy o chybu v tom, jak si ověření sám nastavíš.

Co znamenají „seed“ a „hash“ pro někoho, kdo kryptografii nezná

Seed je v tomhle kontextu prostě náhodně vygenerovaný řetězec znaků, který slouží jako vstup do výpočtu — nic víc, nic míň. Hash je výstup jednosměrné matematické funkce, která ze vstupu spočítá vždycky stejný výstup, ale z výstupu se vstup zpětně vypočítat nedá. Právě tahle jednosměrnost je to, co dovoluje kasinu zveřejnit hash server seedu předem, aniž by prozradilo seed samotný — a dovoluje tobě po odhalení seedu ověřit, že se shoduje s dřív zveřejněným hashem.

Nemusíš rozumět tomu, jak přesně hashovací funkce uvnitř pracuje, abys metodu mohl použít. Stačí vědět, k čemu slouží: jako pečeť, kterou nejde odlepit a nalepit jinam, aniž by bylo vidět, že se s ní hýbalo.

Co dělat, když ověření nesedí

Než dojdeš k závěru, že něco nesedí, stojí za to zkontrolovat tři nejčastější zdroje chyby: jestli jsi použil přesně ten hashovací algoritmus, který kasino uvádí (různé hry používají různé varianty), jestli jsi nezaměnil pořadí vstupů do výpočtu, a jestli client seed, se kterým počítáš, je opravdu ten, který platil pro dané kolo — u her, kde se client seed dá měnit, se totiž mezi koly liší.

Pokud jsou všechny tři body v pořádku a výsledek se přesto neshoduje, má smysl obrátit se přímo na podporu kasina s konkrétními hodnotami seedů, nonce a hashe, které jsi použil — bez těchto čísel se reklamace nedá ověřit ani z druhé strany.

Proč mechanismus nenajdeš úplně všude

Ne každá hra v krypto kasinu je postavená na tomhle principu — týká se především her, které generuje sám provozovatel nebo jeho dodavatel na vlastním serveru pomocí seedů, ne her od velkých studií se sdíleným generátorem náhody napříč kasiny. Podmínky jednotlivých poskytovatelů her se v tomhle liší a nejsou předmětem téhle stránky, protože nejsou součástí tabulky provozovatelů, kterou jsme na tomto webu přečetli.

Proč metoda funguje i bez důvěry ke kasinu

Klasická online hra bez provably fair vyžaduje, abys věřil, že server na druhé straně generuje výsledky poctivě — nemáš žádný způsob, jak si to ověřit zpětně, jedině důvěřovat licenci nebo pověsti provozovatele. Provably fair tenhle požadavek na důvěru z velké části odstraňuje, protože výpočet, který si zopakuješ, je veřejně známý matematický postup, ne černá skříňka.

To je taky důvod, proč se metoda označuje jako „provably“ — dokazatelně — fair, ne jen jako „fair“. Neslibuje spravedlnost jako abstraktní vlastnost celé hry; dokazuje ji jako matematickou vlastnost konkrétního kola, kterou si každý může sám přepočítat, nezávisle na tom, co kasino tvrdí o sobě samo.

Co si z toho odnést

Jde o ověřitelný matematický nástroj pro jednu konkrétní otázku — jestli výsledek kola nebyl po vsazení upravený. Je to silný nástroj právě proto, že je úzký: neřeší RTP, platby ani licenci, a kdo tvrdí opak, popisuje mechanismus nepřesně. Kdo si mechanismus jednou vyzkouší na vlastním výpočtu, obvykle přestane brát férovost hry jako věc víry a začne ji brát jako věc, kterou si může sám ověřit kdykoli znovu.

Další otázky k tématu bitcoinových kasin shrnuje stránka časté dotazy.

Které z obodovaných kasin provably fair v podmínkách vůbec zmiňují, ukazuje širší přehled nejlepší bitcoinová kasina.