🔐 Доказуемая честность (Provably Fair)

Для Mines, Tower, Crash и X50 сервер публикует commitment до хода/ставки, а секрет раскрывает только после завершения раунда. Dice, Bubbles и встроенные Slots используют тот же воспроизводимый HMAC-алгоритм, но в текущей версии отдают receipt вместе с результатом — без заявления о предварительном публичном commitment.

1. Commitment до игры

Сервер генерирует случайные serverSeed и salt, затем публикует:

hash = SHA-256(serverSeed + ":" + salt)

Зная только hash, восстановить секрет невозможно; заменить seed после публикации без изменения hash также нельзя.

2. Детерминированный исход

Псевдослучайные блоки формируются через HMAC-SHA256(key=serverSeed, message=clientSeed:nonce:counter). Выбор индексов использует rejection sampling, поэтому modulo bias отсутствует.

• clientSeed — дополнительный seed раунда;
• nonce — уникальный идентификатор раунда;
• counter — номер очередного блока случайных данных.

3. Проверка после раунда

1. Откройте историю/кнопку со щитом у завершённой игры.
2. Проверьте, что SHA-256 строки serverSeed:salt равен опубликованному hash.
3. Повторите HMAC-алгоритм с раскрытыми clientSeed и nonce и сравните исход.

4. Область действия

Blackjack и Poker используют криптографически стойкое перемешивание карт на сервере, но публичная проверка каждой карточной раздачи пока не заявляется. Это честное ограничение текущей версии.