Comment changer votre seed client et pourquoi c'est important

Ce que couvre ce guide

Votre seed client est la seule donnée d'un jeu provably fair que vous contrôlez. Notre article sur les seeds serveur, les seeds client et les nonces couvre la théorie. Ce guide est pratique : quand la changer, comment la changer, ce qui se passe quand vous le faites, et comment vérifier que le casino a réellement utilisé votre valeur.

Pourquoi c'est important, en un paragraphe

Avant que vous jouiez, le casino s'engage envers une seed serveur secrète en vous montrant son hachage. Si le casino choisissait aussi toutes les autres données, il pourrait générer d'avance de nombreuses seeds serveur, les simuler et s'engager envers celle qui donne de mauvais résultats aux joueurs. Le hachage correspondrait quand même. Votre seed client empêche cela, parce qu'elle entre dans chaque résultat et que le casino ne peut pas la connaître au moment de son engagement. Cette protection ne tient que si vous fixez la seed client vous-même, après l'engagement du casino.

La même mise avec trois seeds client différentes

Pour montrer à quel point la seed client change les choses, nous avons calculé une même mise au dice trois fois en Python. La seed serveur et le nonce restent les mêmes; seule la seed client change. Le système est le système courant : HMAC-SHA256 avec la seed serveur comme clé et clientSeed:nonce:round comme message, les quatre premiers octets convertis en nombre à virgule, et le résultat du dice calculé par floor(float x 10001) / 100.

Seed serveur : a7c41e09d5b3f28e6c1d4a90b7e35f12c8d06e4b9a2f71c35e8d0b6a4f19c27e Nonce : 0

Changer un seul caractère fait passer le résultat de 74,48 à 95,09. Il n'y a aucune tendance à exploiter : la sortie HMAC pour un message ne vous apprend rien d'utile sur la sortie pour un autre. C'est justement pourquoi le casino ne peut rien planifier autour d'une seed client qu'il n'a pas vue.

Vous pouvez coller la seed serveur et n'importe laquelle de ces seeds client dans notre vérificateur pour reproduire le tableau.

Quand changer votre seed client

• Au début de chaque session. C'est l'habitude la plus simple, et elle vous protège entièrement pour la session.
• Après avoir noté le hachage de la nouvelle seed serveur. L'ordre compte; voir la section suivante.
• Quand vous voulez vérifier vos mises récentes. Changer la seed client fait habituellement tourner la paire de seeds, ce qui dévoile l'ancienne seed serveur pour que vous puissiez vérifier vos mises.
• Si vous avez le moindre doute quant à savoir si le casino a généré votre seed client actuelle de façon équitable, par exemple parce que vous n'avez jamais changé la valeur par défaut.

La changer plus souvent que ça n'améliore ni ne nuit à vos chances. Chaque paire de seeds produit des résultats ayant la même distribution.

Le bon ordre des étapes

1. Ouvrez les paramètres d'équité ou de seeds du casino.
2. Copiez le hachage de la prochaine ou nouvelle seed serveur et enregistrez-le à l'extérieur du casino : une note, une capture d'écran, un message à vous-même.
3. Entrez votre nouvelle seed client et confirmez le changement.
4. Vérifiez que le hachage de la seed serveur active correspond maintenant à celui que vous avez enregistré.
5. Jouez.

Si le casino n'affiche le nouveau hachage qu'après le changement de la seed client, ça reste correct, tant que le casino n'avait aucun moyen de connaître votre seed client quand il a créé la seed serveur. Enregistrez le nouveau hachage tout de suite après le changement.

Ce qui se passe quand vous la changez

Dans la plupart des casinos qui utilisent le système courant, changer la seed client déclenche une rotation de seeds :

• La seed serveur précédente est dévoilée. Vous pouvez maintenant vérifier toutes les mises faites avec elle.
• Une nouvelle seed serveur est générée et son hachage est affiché.
• Le nonce se réinitialise, habituellement à 0, parfois à 1.

Certains casinos vous permettent de changer la seed client seulement en même temps qu'une rotation; d'autres ont un bouton « rotation » distinct. Lisez la page d'équité du casino pour savoir quelles mises appartiennent à quelle paire de seeds.

Choisir une valeur

La seed client n'a pas besoin d'être secrète ni longue. Elle doit être quelque chose que le casino ne pouvait pas prévoir au moment de son engagement. Règles pratiques :

• Tapez-la vous-même. Un mot et un nombre au hasard, une date et un mot, n'importe quoi que vous choisissez sur le moment.
• N'utilisez pas de renseignements personnels. Les casinos conservent la seed client avec vos mises et peuvent l'afficher dans les détails des mises. Certains casinos montrent les détails des mises aux autres joueurs. N'utilisez pas votre nom, votre adresse courriel, votre numéro de téléphone ni un mot de passe.
• Évitez les caractères inhabituels. Certains casinos suppriment les espaces ou refusent les symboles. Les lettres, les chiffres et les traits d'union sont les plus sûrs, et ils sont faciles à copier exactement au moment de vérifier.
• Notez-la. Vous en aurez besoin, caractère par caractère, pour vérifier vos mises.

Un bouton « aléatoire » qui remplit une valeur pour vous vaut mieux que de garder la valeur par défaut d'origine, mais la valeur provient quand même de la page du casino. La taper vous-même élimine tout doute.

Vérifier que le casino a utilisé votre seed

Modifier le champ, ce n'est pas la même chose que le casino qui l'utilise. Après votre session :

1. Faites la rotation de la paire de seeds pour dévoiler la seed serveur.
2. Ouvrez une mise de la session et vérifiez que ses détails affichent votre seed client exactement comme vous l'avez tapée.
3. Vérifiez que le hachage de la seed serveur dévoilée correspond à la valeur que vous avez enregistrée.
4. Recalculez la mise dans le vérificateur avec votre seed client et le nonce de la mise.
5. Comparez le résultat avec l'enregistrement de la mise.

Si les détails de la mise affichent une autre seed client, ou si le résultat ne correspond qu'avec une seed que vous n'avez pas fixée, le casino n'utilise pas votre donnée comme il le documente. Gardez des captures d'écran et signalez-le.

Les erreurs que nous voyons chez les joueurs

Changer la seed en pleine vérification

Si vous changez la seed client pendant que vous êtes encore en train de passer à travers une série de mises, les mises suivantes utilisent la nouvelle seed. Quand vous vérifiez, utilisez la seed client qui était active pour chaque mise; c'est pourquoi les détails des mises sont importants.

Oublier la réinitialisation du nonce

Après une rotation, le nonce 0 appartient à la nouvelle paire de seeds. Si vous vérifiez une ancienne mise en utilisant sa position dans votre historique global plutôt que son nonce, le résultat ne correspondra pas.

Croire qu'une seed « chanceuse » aide

Aucune seed client n'est plus chanceuse qu'une autre. L'avantage de la maison du jeu s'applique peu importe la valeur choisie.

Ne jamais la changer

Beaucoup de joueurs ne touchent jamais à la valeur par défaut. Le casino reste alors la source de toutes les données. La protection n'existe que si vous l'utilisez.

Signaux d'alarme

• Le champ de la seed client ne peut pas être modifié.
• Le casino accepte une nouvelle valeur, mais les détails des mises affichent encore l'ancienne.
• Changer la seed client ne dévoile pas la seed serveur précédente, et il n'y a aucun autre moyen de la voir.
• Le hachage de la seed serveur change sans que vous ayez demandé de rotation.
• Les résultats ne se vérifient qu'avec une seed client que vous n'avez pas fixée.

Chacun de ces signaux va à l'encontre du principe même du jeu provably fair. Nos audits vérifient chacun d'eux; voir comment nous auditons.

Routine rapide

Sources

• RFC 2104, HMAC: Keyed-Hashing for Message Authentication: https://datatracker.ietf.org/doc/html/rfc2104
• NIST FIPS 198-1, The Keyed-Hash Message Authentication Code (HMAC): https://csrc.nist.gov/pubs/fips/198-1/final
• NIST FIPS 180-4, Secure Hash Standard: https://csrc.nist.gov/pubs/fips/180-4/upd1/final
• Documentation Python, module hmac : https://docs.python.org/3/library/hmac.html
• Documentation Python, module hashlib : https://docs.python.org/3/library/hashlib.html