Rollbit годами мог подкручивать результаты инхаус-игр — несмотря на provably fair

Многие слышали про provably fair — через эту фичу игрок может убедиться, что каждый спин случаен и сгенерирован через RNG. Казики и провайдеры любят этим хвастаться, звучит надежно. Но кто-нибудь хоть раз проверял, как это работает на практике?

На днях интернет-воин HalfRetired дропнул 128-страничное досье на Rollbit и выяснил, что оператор годами мог подкручивать результат в своих инхаус-играх 😥

Как вообще работает provably fair

Перед началом игры казино генерирует секретный серверный сид и публикует его хеш. Со стороны игрока добавляется свой клиентский сид. Результат каждого спина вычисляется из комбинации обоих сидов — ни казино, ни игрок по отдельности не могут на него повлиять

После серии ставок казино раскрывает серверный сид, и игрок может сверить его с хешем. Сошлось — значит, результаты не подкручивались

Ключевое: один серверный сид на длинную серию. Казино коммитится заранее и не может подменить результат задним числом

Что делал Rollbit

В инхаус-играх типа Plinko Rollbit генерировал новый серверный сид на каждую ставку. А клиентский сид был по дефолту пустым — спрятан за некой плашкой «for advanced users», которую большинство игроков никогда не открывали

Что это значит: казино видит результат до того, как ты делаешь ставку, и каждый раунд может выбрать другой сид. В теории — подбирать сиды с худшими исходами и отсеивать те, что дают крупные множители. А без клиентского сида у игрока вообще нет своей переменной в формуле — вся генерация на стороне казино

Rollbit заявили, что с тех пор перевели игры на новую систему. Но годами маркировали свои тайтлы как provably fair, хотя по факту имели техническую возможность обманывать своих юзеров 😐