Provably fair, expliqué simplement

« Provably fair » veut dire « équitable de façon prouvable ». Un jeu provably fair te donne de quoi vérifier toi-même qu'un résultat a été fixé avant ta mise et n'a pas été changé ensuite. Pas besoin de faire confiance : tu recalcules.

Le problème à régler

Dans un jeu en ligne, le tirage se fait sur le serveur. Rien ne t'empêche de soupçonner que le site regarde ta mise, puis choisit un crash juste avant ton encaissement. Le provably fair répond à ce soupçon avec un outil de cryptographie simple : l'empreinte.

Seed, hash : les deux ingrédients

• La seed (graine) est une suite de caractères tirée au hasard. Tout le résultat de la manche en découle par un calcul fixe.
• Le hash (empreinte) est le résultat de la fonction SHA-256 appliquée à la seed. Il a deux propriétés utiles : la même seed donne toujours la même empreinte, et on ne peut pas retrouver la seed à partir de l'empreinte, ni trouver une autre seed qui donne la même.

Comment la preuve fonctionne

1. Avant la manche, le serveur tire la seed et t'affiche seulement son empreinte. Il est maintenant engagé : il ne peut plus changer de seed sans que l'empreinte change.
2. Tu joues. L'empreinte ne te dit rien sur le résultat.
3. À la fin, le serveur révèle la seed. Tu calcules son SHA-256 : s'il correspond à l'empreinte du départ, la seed n'a pas bougé. Tu refais ensuite le calcul du résultat et tu compares.

Beaucoup de casinos ajoutent une client seed (choisie par le joueur) et un compteur de manches, combinés à la seed du serveur : le joueur participe alors au hasard.

L'exemple de Nid-de-Poule

Dans Nid-de-Poule, la seed est une chaîne de 32 caractères hexadécimaux tirée au départ. Pour chaque km i, le jeu calcule SHA-256 de « seed:i », prend les 8 premiers caractères, les convertit en nombre et divise par 2³² : ça donne un nombre u entre 0 et 1. Si u est plus grand ou égal au seuil du km (q, fixé par la table des multiplicateurs), le nid-de-poule est là.

Exemple réel sur la route Ville, avec la seed 7c1e4b9a2f0d8e63a5b1c4d7e9f20a38, dont l'empreinte affichée au départ serait 3d93cd37bec7c8c519374e9c789f308f30fc4bf13e42e7109e5f5e224331328a :

Le nid-de-poule était au km 2 dès le départ. Un joueur qui encaisse au km 1 gagne ; un joueur qui avance tombe dedans. Dans les deux cas, le résultat était écrit avant le premier clic. Pour recalculer une vraie manche, utilise l'outil de vérification d'une partie.

Ce que la preuve montre, et ce qu'elle ne montre pas

Elle prouve que le résultat n'a pas changé pendant ta manche. Elle ne prouve pas à elle seule que les seeds sont bien tirées au hasard, surtout sans client seed. Ce point-là se vérifie sur la durée : sur un grand nombre de manches, les résultats doivent suivre les probabilités annoncées. Un jeu provably fair peut aussi avoir un mauvais RTP : l'honnêteté du tirage et la générosité du jeu sont deux choses différentes. On en parle dans les crash games sont-ils truqués ?, et c'est aussi pour ça qu'un prédicteur ne peut rien voir venir.