Kann man diesem „RNG-zertifiziert"-Siegel trauen? Was Sie über die Zertifizierung hinaus prüfen sollten
Öffnen Sie die Fußzeile mancher Kartenplattformen, sehen Sie ein Siegel „Zufallszahlengenerator zertifiziert". Es wirkt autoritär, aber wie viel Vertrauen sollten Sie ihm als Spieler schenken? Dieser Artikel erklärt die Grenzen dieses Siegels, wie Sie seine Echtheit selbst prüfen und warum es nur ein Anfang ist.
Siegel ≠ durchgängige Fairness
Ein RNG-Zertifikatssiegel belegt, dass „der Zufallsalgorithmus selbst zum Prüfzeitpunkt zufällig war". Das hat Wert, aber es sagt Ihnen nicht:
- Ist der heute live laufende Code noch der geprüfte? Zertifizierung ist eine Momentaufnahme, ohne fortlaufende Deployment-Prüfung;
- Wurde die zufällige Reihenfolge nach der Erzeugung und vor Ihnen von Zwischenstationen verändert oder vorab gelesen? Zertifizierung betrifft den „Generator", nicht den „Weg nach der Erzeugung";
- Können Sie im Streitfall selbst nachprüfen? Das Siegel ist ein Bericht für die Plattform, kein Prüfwerkzeug für Sie.
Mit anderen Worten: Das Siegel garantiert, dass „die Würfel ab Werk fair waren", nicht dass heute Abend an diesem Tisch genau jene Würfel liegen — vollständiger Vergleich in RNG-Zertifizierung vs. kryptographischer Beweis.
Wie man ein Siegel selbst prüft
Selbst im Rahmen des Siegels gibt es echt und falsch. Prüfen Sie in zwei Minuten drei Dinge:
- Lässt es sich anklicken? Echte Siegel sind meist klickbar und führen zum prüfbaren Eintrag auf der offiziellen Seite der Zertifizierungsstelle; ein nicht klickbares Bild ist verdächtig;
- Ist es auffindbar? Prüfen Sie die Zertifikatsnummer auf der Seite der ausstellenden Stelle; kein Eintrag = rote Flagge;
- Wer stellt aus? Eine real existierende, glaubwürdige dritte Prüfstelle, oder ein Name ohne auffindbaren Hintergrund, gar selbst verliehen?
Ein nicht anklickbares, nicht auffindbares, herkunftsloses Siegel ist verdächtiger als gar kein Siegel — es könnte nur ein aufgeklebtes Bild zum Blenden sein.
Warum das Siegel nur ein Anfang ist
Selbst wenn das Siegel völlig echt ist, deckt es nur ein Glied der Fairness-Kette ab. Ob eine Plattform wirklich vertrauenswürdig ist, hängt davon ab, ob sie härtere Kriterien erfüllt (siehe wie man eine Plattform wählt, die einen nicht verbrennt):
- Wird die Deck-Reihenfolge von mehreren Parteien gemeinsam erzeugt, sodass die Plattform sie nicht allein bestimmen kann?
- Hat jede Hand eine unabhängig überprüfbare Aufzeichnung?
- Ist der Client reproduzierbar baubar, um zu bestätigen, dass live = öffentlicher Code?
Diese „Sie können es selbst verifizieren"-Fähigkeiten wiegen mehr als jedes „vertraut uns, wir sind zertifiziert"-Siegel. Echte Fairness lässt sich von Ihnen selbst prüfen (Praxis in einen Mischvorgang selbst prüfen).
In einer Zeile: Das Siegel beantwortet „ist dieser Algorithmus zufällig?", aber Sie sollten fragen „kann ich die ganze Kette selbst prüfen?". Ersteres beruht auf Vertrauen in Dritte, Letzteres auf Ihrer eigenen Verifikation — Letzteres ist die harte Währung.
Fazit
Ein RNG-Zertifikatssiegel ist nichts Schlechtes, aber halten Sie es nicht für das Ende von „Fairness". Anklickbar, prüfbar, Aussteller checken — das sind die drei Schritte zur Echtheitsprüfung; und „unabhängig überprüfbar" zum harten Kriterium zu machen ist der grundlegende Weg, sich von keinem Siegel blenden zu lassen. Das Siegel lässt Sie „eher vertrauen", überprüfbare Fairness lässt Sie „nicht vertrauen müssen".