可证明公平是什么意思

通俗地讲什么是可证明公平

可证明公平是一种承诺-揭示模型。服务器通过发布其秘密 server seed 的哈希来提前锁定结果，然后在开箱后公开该 seed，让你核对两者是否吻合。结果在你点击前就已锁定，而证据紧随其后到来。

这很重要，因为你无需凭信任来接受公平。你得到的不是一句承诺，而是一条数学证据链：固定的输入、公开的承诺，以及可复现的计算。任何人拿到公开的数值，都能重新运算并得到同一件物品。

server seed、client seed 和 nonce

每次开箱由三个数值决定。server seed 是服务器的秘密值，在回合开始前由其哈希承诺。client seed 是你的值，你可以自行设置。nonce 是一个随每次开箱递增的计数器，因此每次开箱都保持唯一。

这三个输入共同确定性地决定结果：相同的 server seed、client seed 和 nonce 总会复现相同的结果。没有任何东西被抽取两次，也不取决于点击那一刻的时机或运气。正是这种确定性让你能够事后审计一次开箱。

宝箱结果如何生成

计算就是对 server seed 与字符串 client seed:nonce 取 HMAC-SHA256。HMAC-SHA256 是一种标准的带密钥哈希函数：相同输入总产生相同输出，而且几乎不可能被逆推或被强行导向某个指定结果。

从该哈希中，前 64 位转换成一个 0 到 10000 的数字，这个数字选出你获得的物品。由于整条链条是固定的数学运算，相同的三个数值总会落到同一个数字和同一件物品上。

为什么哈希在开箱之前

操作的先后顺序是整个系统的核心。Lolanceizi 在开箱前展示 server seed 的哈希，而 seed 本身保持隐藏。由于 seed 已被锁定，服务器无法把它换成能产生偏好结果的 seed——否则已公开的哈希将不再匹配。

在开箱结束前隐藏 seed 同样重要。如果它提前公开，任何人都能算出即将到来的结果，只在结果看起来有利时才开箱。承诺-揭示的拆分同时解决了两个问题：哈希阻止服务器作弊，延迟公开阻止提前偷看。

如何自行验证一次开箱

验证只需几分钟，也不需要特殊工具。首先，记录开箱前显示的 server seed 哈希。然后照常开箱。之后，复制该次开箱公开的 server seed、你的 client seed 和 nonce——这三个数值就是计算所用的全部。

接着，把这些数值粘贴到任意 HMAC-SHA256 验证器中，做两项检查。对公开的 server seed 取哈希，确认它与开箱前的哈希一致。然后对 server seed 和 client seed:nonce 计算 HMAC，确认得出的数字与你获得的物品相符。

例如，如果你的开箱开出稀有物品，重新运算必须落到当初选出它的那个 0 到 10000 的同一数字上。如果两项检查都吻合，这次开箱就是公平的；如果任何一项不通过，你就有了问题的确凿证据。

设置你自己的 client seed

在 Lolanceizi 上你可以设置自己的 client seed，这值得一做。当你自己选择该值时，你就知道结果无法被调成服务器预先挑选并知晓的 client seed。任何短语或随机字符串都可以，关键是它出自你之手。

其余的交给 nonce。因为它是每次开箱的计数器，在同一对 seed 下每次开箱都会得到全新的数字和全新的结果。你不需要每回合都换新的 client seed——想要从头开始时再更换即可。

可证明公平能证明什么、不能证明什么

可证明公平证明的是诚信，而非慷慨。它表明结果在开箱前就已锁定，并完全按所述方式计算——它不会改变任何物品的概率，也不承诺中奖。请把它当作审计工具，而非奖励。

宝箱、对战、合约和游戏市场不会直接扣减或增加主余额。它们只使用独立且不可提现的游戏余额。 进入游戏模式需要主动从主余额进行单向转账。确认后资金不能退回主余额或提现，游戏物品销售所得也只进入游戏余额。