Aviator et l’équité vérifiable : ce qu’une empreinte peut régler

L’engagement et la révélation, dans l’ordre

Toute construction à équité vérifiable fonctionne de la même façon en dessous, quels que soient les noms que l’interface donne aux pièces. Avant la manche, le serveur produit une valeur secrète qui détermine l’issue et publie une empreinte de cette valeur, le plus souvent un hachage. L’empreinte ne sert à rien pour retrouver le secret, et c’est bien l’intention, mais il est impossible de produire ensuite la même empreinte à partir d’un autre secret. Le serveur s’est donc enfermé publiquement tout en ne vous disant rien.

Vous misez. La manche se résout. Le serveur révèle alors le secret, et vous en faites deux choses : hachez la valeur révélée et comparez-la à l’empreinte publiée avant la manche, puis passez la valeur révélée dans la formule publiée et vérifiez qu’elle produit le multiplicateur que vous avez effectivement vu. Si les deux concordent, cette manche a été décidée d’avance et livrée sans altération. Le même engagement joue dans l’autre sens, et c’est pourquoi une copie modifiée de l’application sur un téléphone ne gagne rien : la valeur qu’elle devrait changer a été publiée sous forme d’empreinte avant que personne y touche.

La plupart des implémentations mêlent aussi une valeur que le joueur contrôle, afin que le serveur n’ait pas pu choisir son secret en connaissant votre apport. Là où une graine joueur peut être changée, la changer de temps en temps vaut les dix secondes que cela prend.

Ce que contient notre dossier, et ce qu’il ne contient pas

Ici, il faut s’arrêter et être exact, car c’est la page où avoir approximativement raison est le pire. Notre dossier contient une seule ligne à ce sujet : Aviator est provably fair, oui. Il ne contient pas la disposition des graines chez Spribe, le nom de la fonction de hachage, la formule qui transforme la valeur révélée en multiplicateur, ni l’emplacement de l’écran de vérification dans le jeu. Ces champs ne sont pas établis ici, donc ils ne sont pas énoncés ici.

Cela signifie que la séquence ci-dessus est la forme qu’exige la catégorie, non la transcription de l’implémentation de Spribe. Là où les propres intitulés du jeu diffèrent des mots employés ici, ce sont les intitulés du jeu qui font foi et notre dossier qui se tait.

Nous préférons laisser ce trou visible que décrire un écran que nous n’avons pas lu. C’est la même règle qui laisse vides le multiplicateur maximal, le gain maximal et le plafond de mise sur la page du fonctionnement, parce qu’aucune liste comparée ne les imprimait non plus.

Le contrôle qu’une manche honnête réussit quand même

Voici maintenant l’arithmétique utile, et c’est la partie que presque personne ne fait. Supposons qu’un opérateur fasse tourner le jeu à un retour de 94 % au lieu des 97 % qu’imprime chaque liste, tout en gardant intact le mécanisme d’engagement et de révélation, si bien que chaque manche prise isolément réussirait parfaitement son contrôle d’empreinte. Combien de temps avant qu’un joueur s’en aperçoive ?

Prenez l’observable la plus simple, la part des manches atteignant 2×. Sur la construction crash standard, cette part vaut le retour divisé par deux, soit 48,5 % à 97 % et 47 % à 94 %. L’écart que vous cherchez à voir est de 1,5 point de pourcentage. L’incertitude sur une part observée à partir de n manches vaut à peu près un demi divisé par la racine carrée de n, si bien que pour rendre l’écart deux fois plus grand que cette incertitude, il faut un divisé par le carré de 1,5 point de pourcentage, ce qui donne environ 4 445 manches.

Quatre mille cinq cents manches ou presque, ce qui, à vingt secondes chacune, approche les vingt-cinq heures d’observation continue, chacune d’elles se vérifiant correctement d’un bout à l’autre.

Lisez cela à côté de l’argent et l’image se précise. Ces 4 445 manches à un dollar la mise font 4 445 $ de volume misé, et au taux honnête de 3 % l’avantage à lui seul en a prélevé environ 133 $ avant même que votre échantillon soit assez grand pour distinguer le jeu honnête du jeu rogné. Ce n’est pas un argument affirmant que des opérateurs rognent les retours, et nous n’avons aucune preuve qu’aucun le fasse. C’est un argument sur les limites de l’outil : l’équité vérifiable est un instrument par manche, vérifier mille manches est vérifier mille manches et non un taux, et l’agrégat qui intéresse réellement un joueur se cache confortablement dans la variance ordinaire bien plus longtemps qu’un joueur ne restera jamais immobile. Le chiffre de retour publié est un consensus de marché non vérifié, et l’empreinte ne le vérifie pas.

Une manche vérifiée et un solde impayé

La seconde limite est plus brutale que la première. Une empreinte prouve ce qu’a fait le jeu. Elle ne prouve strictement rien de ce que fera le casino.

Un opérateur peut faire tourner un jeu véritablement à équité vérifiable, vous en laisser contrôler chaque manche, puis refuser le retrait au titre d’une clause enfouie dans les conditions de bonus, ou réclamer au guichet des documents dont il n’a jamais été question au dépôt, ou mettre six semaines pour un paiement qu’il annonçait instantané. Rien de tout cela ne touche à la cryptographie, et la cryptographie n’a aucun avis là-dessus. L’équité de la manche et le paiement du solde sont deux questions distinctes, avec des preuves distinctes, et elles échouent indépendamment.

Un macaron d’équité vérifiable est donc un plancher plutôt qu’une recommandation : il retire une manière précise de se faire flouer, ce qui n’est pas rien, et laisse entièrement intactes celles qui comptent commercialement.

Que faire d’une manche qui refuse de se vérifier

Si une vérification échoue, le premier suspect est la procédure plutôt que l’opérateur. Des graines se recopient avec des espaces finales, on sélectionne la mauvaise manche dans l’historique, une graine tourne entre la manche et le contrôle. Recommencez sur deux ou trois manches de plus avant de conclure quoi que ce soit.

Si plusieurs manches échouent proprement, le constat mérite d’être consigné avec les identifiants de manche, les empreintes publiées et les valeurs révélées, car ce relevé est la seule chose qui survivra à une conversation avec le support. Constituez-le avant de réclamer, pas après.

Et gardez à l’esprit la portée de ce que vous gagnez. Une vérification réussie vous dit qu’une manche a été honnête. Elle ne vous dit pas que le jeu a été généreux, ni que le retour correspond au chiffre annoncé, ni que l’argent arrivera. Quiconque vous vend un système au motif qu’il aurait percé la séquence est contredit par l’engagement lui-même, ce qui est tout l’argument que développe plus longuement la page des prédicteurs.