Certificación RNG vs. prueba criptográfica: la brecha real entre dos tipos de "justo"

Abre el pie de página de casi cualquier sala de póker online y encontrarás una insignia de “RNG certificado”. La insignia tiene valor real — pero suele malinterpretarse como “la equidad de toda la plataforma está certificada”. Este artículo traza el límite real de la certificación RNG y mide la brecha que la separa de la prueba criptográfica.

Qué comprueba realmente la certificación RNG

Un laboratorio externo revisa el generador de números aleatorios estadística y técnicamente, cubriendo normalmente:

• Aleatoriedad estadística: las secuencias de salida superan baterías de tests, sin sesgos ni periodicidades detectables
• Semillas y entropía: de dónde salen las semillas y cómo se gestionan
• Implementación del barajado: el código de barajado usa la aleatoriedad correctamente, sin sesgos de implementación
• La versión de código presentada: todo lo anterior aplica al código tal como existía en el momento de la revisión

Son comprobaciones profesionales y con sentido. El problema está en lo que no cubren.

Cuatro eslabones que el certificado no cubre

• Consistencia de despliegue: se auditó la versión A — ¿es la versión A la que corre en producción? La certificación no incluye verificación continua del despliegue
• El camino tras la generación: entre que el orden de la baraja se genera y llega a los jugadores, ¿pueden middleware, bases de datos o canales de operaciones leerlo o reescribirlo?
• Control de acceso: ¿quién puede consultar “el orden completo de la baraja de la mano actual”? La certificación no audita la gobernanza interna de privilegios (véanse los escándalos de superusuarios — las salas implicadas también estaban certificadas)
• Verificabilidad del jugador: en una disputa, ¿puede el jugador re-comprobar de forma independiente? Un certificado es un informe, no una herramienta de verificación en manos del jugador

Qué capas rellena la prueba criptográfica

Los sistemas de equidad verificable (como el protocolo de mental poker) sustituyen la confianza por matemáticas justo donde la certificación es ciega:

• Consistencia de despliegue → compilaciones reproducibles: cualquiera puede compilar el código público en un artefacto idéntico al de producción
• Camino tras la generación → cifrado multiparte: el orden viaja cifrado por múltiples partes; no existe un “texto claro post-generación” que manipular
• Control de acceso → dispersión de llaves: el material de descifrado solo existe en el dispositivo del jugador receptor; no hay privilegio interno que abusar
• Verificabilidad del jugador → verificadores públicos: cada mano puede ser re-verificada de forma independiente por cualquiera

Cómo leer correctamente las promesas de equidad

Cuando veas “equidad certificada”, haz cuatro preguntas: ¿qué se certificó exactamente (el RNG o toda la cadena de reparto)? ¿Cómo se corresponde la versión certificada con la versión en vivo? ¿Con qué facilidad obtiene un jugador el registro completo de una mano disputada? ¿Existe una herramienta de verificación independiente de la plataforma? Las plataformas capaces de responder las cuatro de forma comprobable son rarísimas — exactamente por eso Fair Poker publica todos sus materiales de verificación: para que cada una de esas preguntas tenga una respuesta del tipo “compruébalo tú mismo”.