在线扑克里的密码学承诺是什么？

在线扑克的公平问题，不只是“牌看起来随机不随机”。更关键的问题是：平台或任何一方，能不能在看见结果好坏之后，偷偷换一副更有利的牌？密码学承诺就是用来减少这种黑箱信任的一种工具。

它的核心很简单：先承诺，后公开。平台先把隐藏数据做成一个短短的“指纹”公开出来；等到该公开的时候，再把原始数据公布。玩家或审计者可以重新计算指纹，看它是否和之前公开的一样。一致，说明这份数据在公开前就已经被锁定。

先做承诺，再给答案

你可以把承诺想成一个数字信封。平台可能先承诺某个洗牌种子、某个牌堆顺序，或者多方洗牌过程中的某一步。承诺发出时，玩家看不到里面的内容；但以后平台想换内容，就很难不留下痕迹。

这通常依赖哈希函数。NIST 对 Secure Hash Standard 的说明是：哈希算法可以生成消息摘要，并用于检测消息生成后是否被改变。放到扑克里，“摘要”就是公开指纹，“消息”就是隐藏的洗牌材料。想先看基础版，可以读本站的哈希函数扑克入门。

它怎样进入一手牌

在一个简单的 commit-reveal 流程里，平台先生成隐藏洗牌数据。发牌或亮牌之前，平台公开这份数据的承诺。等一手牌结束，或到约定的公开时点，平台再公开原始材料。任何人都可以重新计算哈希，并和之前的承诺对比。

这个步骤有价值，是因为它改变了信任方式。玩家不再只能听客服说“洗牌是公平的”。玩家可以检查：后面公开的数据，是否真的匹配前面锁定的承诺。这和commit-reveal 扑克洗牌里的思路是一类。

它能证明什么

好的承诺可以证明：某一份具体数据，在公开之前已经固定。如果平台之后想公开另一份数据，哈希通常就对不上。如果牌局记录说使用了某个洗牌承诺，但公开材料却匹配不上，这个矛盾就会暴露。

所以，承诺对审计轨迹很重要。它不是用漂亮话保证公平，而是让公平声明变成可检查的证据。配合牌堆还原、玩家操作签名、手牌记录，它能让有争议的一手牌被复查，而不是只剩互相猜疑。

它不能解决什么

密码学承诺很有用，但范围有限。它不能证明所有玩家都诚实，不能自动发现两个人在桌外共享底牌，也不能单独阻止机器人、代打或账号被盗。这些问题还需要反作弊审核、账号安全、举报流程和合理的牌桌设计。

实现细节也很重要。平台必须在正确时间承诺正确数据，保留足够的公开材料，并解释验证步骤。只说“我们用了密码学”，不等于真的给玩家一个可检查的协议。

玩家应该看什么

普通玩家不需要变成密码学专家，也可以问几个简单问题：平台承诺的是什么？什么时候承诺？什么时候公开？玩家怎样自己验证匹配？真正有用的验证页面，应该让流程可以重复，而不是只放几个技术名词。

Fair Poker 的目标就是让牌局留下可复查的证据。想继续看具体流程，可以读一步步验证洗牌，也可以看独立验证说明：fairpoker.app/verify-guide.html。

最后一句

密码学承诺不是广告词。它是一个小但关键的公平工具：先锁住隐藏数据，再公开原始材料，让记录证明承诺有没有被遵守。对在线扑克来说，这就是从“相信我”走向“你可以自己查”的重要一步。