扑克洗牌日志要保存多久？公平证据不能太早消失

可验证洗牌不是一句“我们很公平”的口号。真正有用的问题是：牌局结束以后，玩家还能不能查到当时的洗牌证据？如果记录很快消失，或者只剩一段平台自己生成的文字，玩家遇到争议时就只能靠信任。扑克洗牌日志保存讲的就是这个问题。

保存日志也不是把所有个人资料永久留下。好的系统应该保留能验证手牌公平性的密码学证据，同时尽量减少邮箱、设备、IP、客服备注等不必要数据。简单说，就是保留证明，少留隐私，并且把删除规则说清楚。

哪些证据应该留下

第一类是洗牌证据。它应包括发牌前的承诺值、牌局后的揭示材料、实际用到的牌序信息，以及能把最终公共牌和玩家手牌对应回洗牌过程的上下文。关于这类记录，可以看 poker shuffle transcript 的说明。记录不应该在普通玩家有机会提出疑问之前就消失。

第二类是事件顺序。盲注、下注、弃牌、超时、掉线、公共牌展示、摊牌、结算，都应该能和洗牌证据对上。普通手牌记录能告诉你“发生了什么”，但 hand history vs shuffle verification 解释了一个关键区别：手牌记录是故事，洗牌验证是可以检查的证据。

第三类是完整性证据。哈希、数字签名、链式记录可以帮助发现日志是否被改过。NIST 的 Secure Hash Standard 说明，安全哈希算法可用于生成摘要，从而检测消息是否变化；OWASP 的日志指南也强调，应用日志应支持审查和事件响应。扑克平台不需要照搬所有企业安全流程，但原则相同：证据要保存到真正有用的时候。

多久才算够

没有一个全世界通用的天数。真钱平台可能受不同国家法律约束；Fair Poker 是娱乐筹码和公平研究方向，重点不是鼓励真钱下注，而是让手牌过程能被检查。比较诚实的标准不是“永远保存”，而是“足够普通复查、客服处理、异常分析和独立验证”。

实际做法可以分层。临时会话信息、调试日志、原始设备细节可以较快删除。手牌级公平证据应该保存更久，因为它直接影响玩家信任和争议处理。只包含承诺值、哈希或证明的公开记录，如果不含个人信息，可以保存更久。

平台还应该说明过期后会怎样。完整记录会删除吗？会不会留下精简承诺值？玩家能不能在删除前导出证据？这些细节比一句“我们安全保存日志”更重要。

隐私和证明不应该互相冲突

糟糕的保存策略会留太多，脆弱的保存策略会留太少。更好的设计是把“公平证明”和“真实身份”分开。洗牌承诺、手牌编号、座位公钥、签名、最终验证结果，往往已经足够支持公平检查，不需要把邮箱、IP 或设备指纹放进玩家导出的证明里。

这就是数据最小化的价值。如果一个记录用匿名座位密钥就能验证，通常没有必要附带更多个人信息。反作弊调查可能需要额外数据，但这些数据应该有单独的访问权限、保存期限和审计记录。

玩家要警惕两个极端。一个平台如果说“什么都不留”，可能无法处理争议。另一个平台如果说“所有东西永久保存”，可能忽视隐私风险。更好的答案是分层保存：公平证明保留得足够久，安全日志只给必要人员使用，删除规则公开透明。

玩家可以问什么

大多数玩家不会每天运行验证工具，但仍然可以问几个简单问题。我能不能下载或查看某一手牌的公平记录？记录里有没有承诺值和揭示材料，而不只是最终牌面？日志是否使用 tamper-evident poker logs 这类防篡改思路？平台有没有说明记录什么时候过期？

Fair Poker 把验证当成玩家可见的功能，而不是只给后台客服看的工具。目的不是让玩家面对一堆复杂文件，而是让一手牌在桌子关闭后，仍然能被玩家、研究者或独立验证器复查。

结语

扑克洗牌日志保存看起来很安静，却是公平系统的重要部分。证明太早消失，就没有实际价值；日志留得过多，又会带来隐私风险。可信的平台应该保存能证明手牌的证据，保护参与玩家，并把做不到的地方说清楚。