Dados en los que no hace falta creernos

La parte que un buen generador aleatorio no arregla

Nuestros dados vienen del generador criptográfico del sistema operativo — la misma fuente que protege el acceso a un banco, no el atajo que usan casi todos los juegos. Eso resuelve cuán aleatorios son los números. No resuelve nada de la pregunta que los jugadores hacen de verdad.

Un dado sacado con honestidad y un dado elegido a propósito se ven idénticos después. Ambos son solo un número en un registro.

Así que la pregunta útil no es «¿es bueno vuestro generador?» sino «¿puedo comprobarlo?». Todo lo que sigue existe para que esa respuesta sea sí, sin pedirte que creas una sola palabra nuestra.

1. 1

   Sellar

   Antes de la primera tirada el servidor saca un número secreto de 32 bytes — la semilla del servidor — y publica su huella SHA-256 a ambos jugadores. La huella no revela nada, pero la semilla ya está fijada: cualquier otra daría una huella distinta.

   commit0df0916cb0…2904e706
2. 2

   Mezclar

   Tu aplicación genera su propia semilla aleatoria y la envía al sentarte a la mesa. Las semillas de ambos jugadores entran en cada dado, así que no podemos buscar de antemano una semilla cuyas tiradas nos convengan: en el momento de comprometernos no sabemos qué vas a aportar.

   clientSeeda26460084a0ef89b:d4f28bac6efd1b6e
3. 3

   Derivar

   Cada dado se lee de un HMAC-SHA256 de las semillas y el número de tirada. Nada se guarda y nada se elige: las mismas tres entradas dan siempre el mismo dado, y ninguna otra entrada lo da.

   die(n) = (HMAC-SHA256(serverSeed, "clientSeed:n:round")[0] < 252) % 6 + 1
4. 4

   Abrir

   Al terminar la partida publicamos la semilla del servidor. Hashéala, compárala con la huella que recibiste antes de la primera tirada y recalcula cada dado. Un servidor que hubiera elegido una sola tirada falla una de esas dos comprobaciones.

   serverSeed5cde3365be…7b6b2bd5

Los valores de arriba son la prueba real de la partida n.º 148, una partida terminada que cualquiera puede consultar. Pon ese número en la caja de abajo y míralo salir bien.

Por qué ninguna cara es ni un poco más probable

Un byte es un número de 0 a 255 — 256 posibilidades. 256 no es múltiplo de seis; es 6 × 42 y sobran 4. Si tomas el resto de dividir el byte entre seis, cuatro caras se llevan calladamente 43 oportunidades de 256 y las otras dos, 42. Es un sesgo diminuto, y en un millón de tiradas es una ventaja real. Por eso esos cuatro valores se descartan.

252 = 6 × 42. Cada cara recibe exactamente los mismos bytes, así que cada cara es exactamente una de seis.

• TelegramDados tirados en el chat del botSi tiras con la animación de dados del propio Telegram, ese número viene de Telegram y no de nosotros; ninguna semilla nuestra lo reproduce. La prueba publicada indica exactamente qué posiciones fueron así, y el registro pone allí el símbolo de Telegram en lugar de una cara. Para una partida totalmente comprobable, tira en la aplicación.
• PrácticaPartidas contra el ordenadorLa partida de práctica sin conexión tira en tu propio dispositivo, sin semilla y sin prueba. No hay rival ni apuesta, así que no hay nada que demostrar ni nada en juego.

Todo lo demás — 1v1 en línea, salas con amigos y torneos, gratis o con apuesta — funciona sobre la cadena descrita arriba.

const enc = new TextEncoder();
const hex = (b) => [...new Uint8Array(b)].map((x) => x.toString(16).padStart(2, '0')).join('');

// 1. the seed we revealed must hash to the commitment you were given first
const commitOk = hex(await crypto.subtle.digest('SHA-256', enc.encode(serverSeed))) === commit;

// 2. every die, re-derived from that seed
const key = await crypto.subtle.importKey(
  'raw', enc.encode(serverSeed), { name: 'HMAC', hash: 'SHA-256' }, false, ['sign']);

async function die(n) {
  for (let round = 0; round < 16; round++) {
    const mac = new Uint8Array(
      await crypto.subtle.sign('HMAC', key, enc.encode(`${clientSeed}:${n}:${round}`)));
    for (const b of mac) if (b < 252) return (b % 6) + 1;
  }
}

Cada prueba es pública en /fair/<id> — sin clave, sin cuenta, sin nombres de jugadores y sin importes. Solo los dados.

Preguntas que la gente hace de verdad