Provably Fair — verifica un sorteo tú mismo

El compromiso, en claro

Todo el mecanismo es un compromiso criptográfico: la plataforma publica un hash de un secreto antes de aceptar tu apuesta. Un hash no se puede invertir, así que publicarlo no revela nada por adelantado. Pero una vez revelado el secreto, cualquiera puede volver a calcular su hash y comprobar que coincide con lo publicado — y como encontrar otra entrada con la misma salida SHA-256 está computacionalmente fuera de alcance, el secreto no puede haberse cambiado a posteriori. En un resultado entran tres datos. La server seed es el secreto de la plataforma, que se guarda hasta liquidar la ronda. La client seed es tuya y normalmente se puede cambiar, lo cual importa más de lo que parece: sin aportación del jugador, una plataforma podría elegir una server seed conociendo de antemano la distribución de las apuestas. El nonce es un contador que sube con cada jugada, así que el mismo par de semillas nunca da dos veces el mismo resultado.

Verificar un sorteo, paso a paso

La verificación no necesita más que una calculadora SHA-256, y lo que la hace funcionar es el orden. Los datos hay que capturarlos antes de jugar, porque después no hay forma de demostrar qué hash estaba vigente. Cuenta con cinco minutos la primera vez.

1. Anota el hash publicado de la server seed y tu client seed antes de abrir nada.
2. Juega y anota el resultado junto con el valor del nonce.
3. Fuerza una rotación de semillas cambiando tu client seed. Solo entonces la plataforma revela la server seed anterior, porque ya no la necesita para liquidar.
4. Calcula el SHA-256 de la semilla revelada y compáralo con lo que anotaste en el paso uno. Tienen que coincidir exactamente.
5. Reproduce el resultado combinando ambas semillas con el nonce según la fórmula publicada por la plataforma y convirtiendo el digest en un índice del pool de premios. El índice tiene que apuntar al objeto que recibiste.

Cuatro cosas que no demuestra

Un sorteo verificado te dice que la ronda fue honesta. No dice nada de si el juego merece la pena. Son propiedades independientes, y confundirlas es el error más común con esta función.

• No la distribución de premios. Una caja puede ser perfectamente verificable y tener aun así un valor esperado muy por debajo de su precio. Verificabilidad y valor no tienen relación.
• No la solvencia. Nada en el mecanismo habla de si el operador puede pagar.
• No el comportamiento de las retiradas. Si un pago llega en el plazo declarado se comprueba empíricamente, no criptográficamente.
• No la legalidad donde vives. La jurisdicción es otra pregunta con otra respuesta.

Así que trata el provably fair como necesario pero no suficiente: su ausencia debería descalificar una plataforma, su presencia no debería por sí sola aprobarla. Las demás comprobaciones que hay que hacer están en mejores webs de apertura de cajas de CS2.