RNG-Zertifizierung vs. kryptographischer Beweis: die echte Lücke zwischen zwei Arten von „fair“
Öffnen Sie die Fußzeile fast jeder Online-Pokerseite, und Sie finden ein „RNG zertifiziert“-Siegel. Das Siegel hat echten Wert — wird aber regelmäßig als „die Fairness der ganzen Plattform ist zertifiziert“ missverstanden. Dieser Artikel zieht die tatsächliche Grenze der RNG-Zertifizierung und vermisst die Lücke zum kryptographischen Beweis.
Was die RNG-Zertifizierung wirklich prüft
Ein Drittlabor prüft den Zufallszahlengenerator statistisch und auf Implementierungsebene, typischerweise:
- Statistische Zufälligkeit: Ausgabesequenzen bestehen eine Batterie statistischer Tests, ohne erkennbare Verzerrung oder Periodizität
- Seeds und Entropie: Herkunft und Verwaltung der Seeds
- Misch-Implementierung: Der Mischcode nutzt den Zufall korrekt, ohne Implementierungs-Bias
- Die eingereichte Codeversion: All das gilt für den Code, wie er zum Prüfzeitpunkt existierte
Diese Prüfungen sind professionell und sinnvoll. Das Problem ist, was sie nicht abdecken.
Vier Glieder, die das Zertifikat nicht abdeckt
- Deployment-Konsistenz: Auditiert wurde Version A — läuft in Produktion wirklich Version A? Zertifizierung enthält keine fortlaufende Deployment-Verifikation
- Der Weg nach der Erzeugung: Können Middleware, Datenbanken oder Betriebskanäle die erzeugte Reihenfolge lesen oder umschreiben, bevor sie die Spieler erreicht?
- Zugriffskontrolle: Wer kann „die vollständige Deck-Reihenfolge der aktuellen Hand“ abfragen? Zertifizierung auditiert nicht die interne Rechte-Governance (siehe die Superuser-Skandale — die betroffenen Seiten waren ebenfalls zertifiziert)
- Spieler-Verifizierbarkeit: Kann ein Spieler im Streitfall unabhängig nachprüfen? Ein Zertifikat ist ein Bericht, kein Prüfwerkzeug in Spielerhand
In einem Satz: Die RNG-Zertifizierung beweist, dass die Würfel fair sind — aber die gesamte Pipeline zwischen Würfelwurf und Ergebnisanzeige verlangt weiterhin Vertrauen in die Plattform.
Welche Schichten der kryptographische Beweis füllt
Systeme überprüfbarer Fairness (wie das Mental-Poker-Protokoll) ersetzen Vertrauen durch Mathematik genau dort, wo die Zertifizierung blind ist:
- Deployment-Konsistenz → reproduzierbare Builds: Jeder kann den öffentlichen Quellcode zu einem produktionsidentischen Artefakt kompilieren
- Weg nach der Erzeugung → Mehrparteien-Verschlüsselung: Die Reihenfolge zirkuliert mehrparteienverschlüsselt; es gibt keinen manipulierbaren „Klartext nach der Erzeugung“
- Zugriffskontrolle → Schlüsselverteilung: Entschlüsselungsmaterial existiert nur auf dem Gerät des empfangenden Spielers; es gibt kein missbrauchbares Insider-Privileg
- Spieler-Verifizierbarkeit → öffentliche Prüfer: Jede Hand kann von jedem unabhängig nachgeprüft werden
Fairness-Aussagen richtig lesen
Wenn Sie „zertifiziert fair“ sehen, stellen Sie vier Fragen: Was genau wurde zertifiziert (der RNG oder die ganze Gebe-Pipeline)? Wie entspricht die zertifizierte Version der Live-Version? Wie leicht erhält ein Spieler die vollständige Aufzeichnung einer strittigen Hand? Gibt es ein von der Plattform unabhängiges Prüfwerkzeug? Plattformen, die alle vier überprüfbar beantworten können, sind selten — genau deshalb veröffentlicht Fair Poker sein komplettes Verifikationsmaterial: damit jede dieser Fragen eine „prüfen Sie selbst“-Antwort hat.