可证明公平，一次讲清楚

dond.win 怎样证明 Deal or No Deal 的每一局都没有被做手脚：选箱之前先公布 SHA-256 承诺，洗牌时混入你自己的客户端种子，结束后公开两个种子，再用验证页重新算出全部 25 个箱子。

可证明公平解决的是什么问题

在普通的在线游戏里，你只能相信运营方老老实实洗了牌，没有在你选完之后把大奖挪走。可证明公平用算术取代了这份信任：运营方在你行动之前先对洗牌结果作出承诺，让你用自己的输入影响洗牌，结束后把一切公开，供你核对。

一局里发生了什么

1. 承诺。 在你选箱子之前，服务器生成一个保密的服务器种子，并公布它的 SHA-256 哈希。这个哈希在游戏里显示为“承诺”。服务器事后无法更换种子，否则哈希就对不上了。
2. 你的输入。 你有一个客户端种子。默认是随机生成的，你也可以在开局前到买入面板里填一个自己的。服务器无法预测它。
3. 洗牌。 25 个奖金组成的奖金梯用 Fisher-Yates 算法洗牌，随机字节来自 HMAC-SHA256，以服务器种子为密钥、你的客户端种子为消息。任何一方都无法单独决定布局。
4. 公开。 本局结束后，服务器种子会和承诺、你的客户端种子一起显示出来。
5. 验证。 对服务器种子做一次哈希，和承诺比对；再用两个种子重跑一遍洗牌，把每个箱子和你当时看到的逐一比对。验证页会在你的浏览器里完成这两步，不会向任何地方发送数据。

算法的精确定义

• commitment = SHA-256(utf8(serverSeed))，十六进制编码。
• block[i] = HMAC-SHA256(key = serverSeed, msg = clientSeed + “:” + i)，i = 0、1、2……
• 每个 block 产生 8 个大端序的 32 位整数；r = 数值 / 2^32。一个 block 用完就取下一个。
• 对固定的奖金梯做 Fisher-Yates：i 从 24 递减到 1，j = floor(r × (i + 1))，交换 ladder[i] 和 ladder[j]。第 k 个箱子拿到 ladder[k]。

任何人用任何编程语言写几行代码，都能算出同样的布局。

它能证明什么，不能证明什么

它能证明布局在你选箱之前就已经固定，而且不是服务器单方面决定的；也能证明你看到的每一次报价都是根据真实盘面算出来的。它不会改变概率：奖金梯和手续费是多少就是多少，这些同样是公开的。这里说的公平，指的是你看到的游戏就是实际在进行的游戏。

核对以前的对局

种子和承诺会显示在结算页和你的历史记录里，随时都可以把它们粘贴到验证页核对。