Dés provablement équitables

Avant qu'une partie ne commence, le serveur génère une graine secrète de 32 octets et ne publie que son empreinte (le « commit »). Cela prouve que la graine était fixée avant que le moindre dé ne soit lancé, sans encore la révéler.

Chaque lancer est calculé à partir de cette graine ainsi que d'éléments publics et vérifiables : l'identifiant de la partie, le numéro du lancer, et une valeur aléatoire (le « nonce ») que vous ou votre adversaire avez fournie. Comme la graine est engagée en premier, personne ne peut choisir un lancer favorable après coup.

Une fois la partie terminée, le serveur révèle la graine. N'importe qui — y compris vous, ici même, dans votre propre navigateur — peut alors la hacher, vérifier qu'elle correspond au commit publié, et recalculer chaque lancer à partir des éléments publics pour confirmer qu'il correspond à ce qui a été affiché à l'écran.