So liest du einen Fairness-Beleg nach einer Pokerhand

Ein Poker-Fairness-Beleg ist das Beweispaket, das nach einer Hand übrig bleibt. Er ist mehr als ein Screenshot mit dem Gewinner. Er sollte Shuffle, Deal, Spieleraktionen und Auszahlung so verbinden, dass man später prüfen kann, ob die Geschichte noch zusammenpasst.

Das ist wichtig, weil “fair” oft nur ein Marketingwort ist. Die bessere Frage lautet: Kann ein Spieler die Hand nachträglich prüfen, ohne nur dem Support zu vertrauen? Der Beleg macht aus einer Behauptung prüfbare Evidenz.

Was der Beleg enthalten sollte

Zuerst braucht der Beleg stabile Angaben: Hand-ID, Tisch-ID, Sitzplätze, Startzeit und die Regeln der Hand. Diese Daten beweisen noch keine Fairness, aber sie verhindern Verwechslungen bei einer konkreten Nachfrage.

Danach braucht er Nachweise zu Shuffle und Deal. In einem verifizierbaren System werden wichtige Werte zuerst committed und später offengelegt. Das kann ein Seed, ein Shuffle-Schritt oder ein anderer geheimer Wert sein, der für die Prüfung nötig ist. Einen breiteren Überblick gibt die Checkliste für provably fair Poker.

Außerdem sollte der Beleg die Aktionsreihenfolge zeigen: Blinds, Bets, Calls, Checks, Folds, Timeouts, Verbindungsabbrüche, Reveals und Abrechnung. Ohne Reihenfolge erklärt der Beleg vielleicht das Ergebnis, aber nicht zuverlässig den Weg dorthin.

Commitments, Reveals und Hashes

Viele Fairness-Belege nutzen Hashes. Ein Hash ist wie ein Fingerabdruck von Daten. NIST beschreibt Hashfunktionen als Verfahren, die Nachrichten auf Digest-Werte fester Länge abbilden: NIST Hash Functions. In einem Poker-Beleg hilft dieser Digest zu prüfen, ob ein committed Wert verändert wurde.

Die Reihenfolge ist einfach. Zuerst wird ein Commitment veröffentlicht. Nach der Hand wird der ursprüngliche Wert offengelegt. Jeder kann den Hash des offengelegten Werts neu berechnen und mit dem früheren Commitment vergleichen. Passt es nicht, fällt der Beleg durch.

Spieler sollten das nicht von Hand rechnen müssen. Die Plattform sollte erklären, welcher Wert committed wurde, wann er offengelegt wurde und mit welchem Werkzeug man die Prüfung wiederholen kann.

Signaturen und Ereignisreihenfolge

Die nächste Frage ist, ob Aktionen dem richtigen Sitz zugeordnet sind. Digitale Signaturen helfen, weil eine signierte Aktion später geprüft werden kann: Welche Schlüssel haben signiert, und wurde der Inhalt verändert? NIST beschreibt digitale Signaturen unter anderem mit Signierer-Sicherheit und Änderungserkennung: NIST Digital Signatures.

Das bedeutet nicht, persönliche Ausweisdaten offenzulegen. Sitzschlüssel, Sitzungsschlüssel oder kontobezogene Signaturschlüssel können reichen. Der Punkt ist einfach: Wenn Sitz 3 callt, sollte der Datensatz nicht leicht so umgeschrieben werden können, als hätte Sitz 4 gecallt.

Auch die Ereignisreihenfolge zählt. Ein hash-verkettetes oder anders geordnetes Log macht Einfügungen, Löschungen und Verschiebungen sichtbarer. OWASP empfiehlt Integritätskontrollen für wichtige Audit Trails, je nach Fall auch append-only Ansätze: OWASP Security Logging and Monitoring Failures. Die Poker-Perspektive erklärt manipulationserkennbare Poker-Logs.

Was der Beleg nicht beweist

Ein Fairness-Beleg ist stark bei Fragen zur Plattform: Wurde das Deck verändert, wurde das Board umgeschrieben, passt die Auszahlung zu den Karten, blieb die Aktionsreihenfolge intakt?

Er beweist aber nicht, dass zwei Spieler nicht über einen externen Anruf zusammengearbeitet haben. Er beweist nicht, dass der Computer eines Spielers sauber war. Er beweist auch nicht, dass jedes Konto immer zu genau einer Person gehört. Dafür braucht es Anti-Cheat-Prüfung, Meldungen, Kontosicherheit und Verhaltensanalyse. Diese Grenze beschreibt was ein Poker Audit Trail ist.

Diese Grenze macht den Beleg nicht wertlos. Sie zeigt, warum seriöse Plattformen kryptografische Fairness und allgemeine Spielintegrität getrennt erklären.

Kurze Checkliste

Wenn eine Seite einen Fairness-Beleg anbietet, stelle fünf Fragen:

• Kann ich die genaue Hand und ihre Regeln erkennen?
• Stehen Shuffle-Commitments vor den offengelegten Daten?
• Lassen sich die offengelegten Daten öffentlich prüfen?
• Sind Spieleraktionen geordnet und vor stillen Änderungen geschützt?
• Erklärt die Seite, was der Beleg nicht beweisen kann?

Sind die Antworten klar, ist der Beleg nützlich. Lautet die Antwort vor allem “vertrau uns”, ist er eher Dekoration.

Schlussgedanke

Das Ziel ist nicht, dass jeder Spieler jede Hand prüft. Das Ziel ist, Fairness bei Bedarf sichtbar zu machen: nicht nur als Versprechen, sondern als Beweis, der nach der Hand noch überprüfbar ist.