Le provably fair expliqué : ce que la preuve couvre

Vingt et une des cent fiches d'opérateurs de notre bibliothèque décrivent leurs propres jeux comme vérifiables. C'est la taille honnête de la catégorie : vingt et une affirmations relevées dans le texte des sites, avec une date de lecture associée, et pas un seul audit parmi elles. Le mécanisme derrière l'affirmation est réellement élégant et peut être expliqué sans un seul nombre, ce que cette page fait d'abord. Puis elle fait la partie la plus difficile, qui consiste à dire ce qu'un engagement provably fair ne couvre pas — et dans nos dossiers, la partie non couverte est celle où vit presque toute la formulation sur l'argent.

Sur quoi porte une affirmation provably fair

Nos fiches d'opérateurs portent une courte liste d'étiquettes tirée de la façon dont le site se décrit lui-même. L'une des étiquettes est provably-fair, et vingt et une fiches sur cent la portent. Quatorze fiches portent crypto-only, douze portent instant-withdrawal, vingt portent original-games, quarante-sept portent live-dealer.

L’étiquette consigne une affirmation, elle ne la teste pas. Nous n’avons vérifié aucune manche pour cette page. Nous n’avons pas ouvert de compte, nous n’avons haché aucune graine, et nous n’avons aucun relevé de résultats. Ce que nous avons, c’est une note indiquant que, à une date de lecture donnée, le site disait cela de lui-même, ce qui est un fait modeste et qui mérite de le rester. Quiconque écrit qu’un site “est provably fair” alors qu’il veut dire “dit qu’il l’est” a déjà perdu la distinction dont parle cette page.

Huit des vingt et une portent aussi crypto-only: BC.Game, Flush, LTC Casino, Metaspins, bspin, Primedice, Wolf.bet et JacksClub. Dix des vingt et une portent aussi instant-withdrawal: Bitsler, Flush, KatsuBet, LTC Casino, Rakebit, Shuffle, Wild.io, bspin, DuckDice et Wolf.bet. Ces recouvrements ne prouvent rien en eux-mêmes ; ils dessinent la façon dont ces sites se décrivent, et cette forme est utile quand on cherche à comprendre quelles affirmations voyagent ensemble.

L'engagement, étape par étape, en lettres

Quatre mouvements, aucune arithmétique nécessaire.

1. Engager. Avant la manche, l'opérateur génère une valeur secrète — conventionnellement la graine serveur — et en publie un hachage. Un hachage est un résumé à sens unique : trivial à calculer vers l'avant, impraticable à inverser, et différent pour tout changement de l'entrée, aussi petit soit-il.
2. Contribuer. Le joueur fournit ou se voit attribuer une seconde valeur, la graine client, que l'opérateur ne connaissait pas quand il a publié le hachage.
3. Dériver. Le résultat est calculé à partir de la combinaison des deux graines, avec un compteur de manches, selon une règle que le site annonce à l'avance.
4. Révéler. Ensuite, l'opérateur publie la graine serveur. N'importe qui peut la hacher et comparer avec l'engagement de la première étape, puis réexécuter la règle annoncée et confirmer que le résultat en découle.

La logique est une serrure à deux clés tournées l’une après l’autre. L’engagement fixe la moitié de l’opérateur avant qu’il ne puisse voir la mise. La graine client empêche l’opérateur d’avoir pré-calculé un résultat commode pour ce joueur précis. La révélation rend la paire vérifiable après coup. Rien dans le schéma n’exige de faire confiance à l’honnêteté de l’opérateur sur le moment ; il exige seulement que le hachage ne puisse pas être inversé, ce qui est l’hypothèse sur laquelle repose toute la construction. La manche qu’il enveloppe habituellement est décrite dans la manche de crash autour de laquelle cet engagement est habituellement enveloppé.

Il vaut la peine de remarquer ce qui n'est pas dans ces quatre étapes. Il n'y a aucune indication de la probabilité de chaque résultat. La règle de l'étape trois peut faire correspondre deux graines à n'importe quelle distribution choisie par son auteur, et l'engagement se vérifiera parfaitement dans les deux cas. Une manche provably fair est une manche dont le résultat a été fixé à l'avance et peut être reproduit. C'est tout ce que promettent les quatre étapes, et c'est une vraie promesse — ce n'est simplement pas la promesse que la plupart des lecteurs supposent.

Ce qu'une manche vérifiée exclut réellement

Trois fraudes précises, et elles méritent d'être nommées parce que ce sont celles contre lesquelles le schéma a été construit.

A provably fair engagement exclut de choisir le résultat après avoir vu la mise. Si la graine serveur a été engagée avant la fermeture de la fenêtre de pari, elle ne peut pas avoir été échangée contre une graine produisant un moins bon résultat pour une grosse mise. Il exclut de choisir le résultat joueur par joueur. La graine client est une entrée que l'opérateur ne contrôlait pas, un résultat taillé pour un compte ne peut donc pas avoir été pré-calculé. Et il exclut la modification rétroactive du résultat, car le hachage publié épingle la graine et toute graine modifiée se hache différemment.

Ces trois-là sont les attaques classiques, et un schéma d'engagement qui fonctionne les ferme toutes les trois. Si un site publie un engagement, publie la révélation et annonce sa règle de dérivation, un joueur peut vérifier une manche précise sans se fier à la parole de quiconque sur cette manche.

C’est là que l’utilité s’arrête, cependant. Vérifier une manche vous renseigne sur une manche. Pour dire quoi que ce soit du jeu dans son ensemble, il vous faut de nombreuses manches, un relevé de celles-ci et un test statistique — et à ce stade vous ne vous appuyez plus du tout sur l’engagement, vous faites un audit. Nous n’en avons pas fait. Rien sur ce site ne rapporte les résultats d’un tel test, pour aucun opérateur, parce qu’aucun test de ce genre n’est dans nos dossiers. Un lancer de dés bâti sur la paire identique est déroulé dans un lancer de dés dérivé de la même paire de graines.

Quatre choses que la preuve ne couvre pas

La marge. La règle de dérivation peut être pondérée comme son auteur le souhaite. Une manche peut se vérifier parfaitement et provenir malgré tout d'un jeu avec un avantage maison bien supérieur à ce que laisse entendre le marketing du site. Nos dossiers ne contiennent aucun taux de retour au joueur pour aucun jeu d'aucun studio, nous ne pouvons donc vous indiquer la marge réelle d'aucun site, et nous n'imprimerons pas un chiffre que nous n'avons pas lu.

La distribution. Un seul résultat vérifié ne dit rien de la fréquence à laquelle chaque résultat survient. La vérification se fait par manche ; l'équité au sens où la plupart des gens l'entendent se mesure par millier de manches.

La règle annoncée elle-même. La vérification confirme que le résultat correspond à la règle publiée. Elle ne confirme pas que la règle publiée est celle que le serveur a exécutée pour les joueurs qui ne vérifient jamais, et elle ne confirme pas que la règle est favorable. Reproductibilité et équité sont des propriétés différentes qui partagent par hasard un mot de marketing.

Sortir le solde. C'est le point majeur, et c'est la raison pour laquelle une étiquette provably fair ne doit jamais être lue comme une garantie de paiement. Sur les vingt et une fiches étiquetées, dix-neuf portent aussi une formulation de vérification tirée des conditions de l'opérateur lui-même — des documents peuvent être demandés, à la discrétion de l'opérateur, avant un paiement. Aucune des vingt et une n'annonce de montant à partir duquel cela se produit. La clause 4.1 de Shuffle décrit un seuil fondé sur le risque et ne donne aucun montant. Primedice indique que tout compte est suspendu dès qu'un seuil de retrait fondé sur le risque est atteint et ne dit pas quel est ce seuil. La clause 15.1 de Windice se réserve des documents à tout moment sans aucun chiffre. Wolf.bet exige une vérification avant un paiement et note que les gros retraits l'exigent, là encore sans chiffre. Ces clauses sont comptées dans la clause de discrétion présente derrière dix-neuf de ces vingt et une fiches.

Là où l'étiquette manque, et ce que cela ne signifie pas

Soixante-dix-neuf fiches ne portent pas l'étiquette, et la tentation est d'y lire soixante-dix-neuf sites qui cachent leur arithmétique. Il faut résister à cette tentation, car la raison diffère d'une fiche à l'autre et nos dossiers disent laquelle.

Vingt et une fiches sont vides de bout en bout : la récupération est marquée “none”, aucune liste d’étiquettes, licence, clause ou liste de cryptos n’a donc pu être lue pour elles. Dans ces cas, l’absence d’une étiquette provably fair ne porte exactement aucune information, parce que l'absence de tout le reste n'en porte pas davantage. Un autre grand groupe avait des pages lues mais se décrivait en d'autres termes — quarante-trois fiches portent sportsbook, trente-sept portent vip-program — et un site qui met en avant le sport ou un programme de fidélité peut tout simplement ne pas avoir mis le mot sur la page que nous avons lue.

Le piège inverse existe aussi. Huit fiches portent original-games sans l'étiquette de vérifiabilité : BetFury, BitStarz, Bitcasino.io, Rocketpot, TrustDice, Fairspin, Sol Casino et Punt Casino. Toutes les huit décrivent des jeux maison ; aucune des huit ne les décrivait comme vérifiables dans le texte que nous avons lu. C'est cette combinaison qui mérite d'être remarquée, car les jeux maison sont précisément là où un schéma d'engagement s'appliquerait, et ici l'affirmation était disponible et n'a pas été faite.

Le recensement a donc trois états plutôt que deux : affirmé, non affirmé sur une page que nous avons lue, et rien de lu. Fusionner les deux derniers dans une seule colonne, voilà comment un tableau comparatif transforme vingt et un en verdict implicite sur soixante-dix-neuf.

L'étiquette à côté du champ licence

Lire les vingt et une fiches étiquetées face à leurs entrées de licence produit un éventail plus large que ne le laisse supposer l'étiquette commune.

Les notes parmi les fiches étiquetées vont de 3.5 à 8.5, et trois ne portent aucune note du tout parce que moins de trois composantes ont pu être notées. L'étiquette est constante sur toutes ; rien d'autre ne l'est. L'entrée de Curaçao de BC.Game indique Revoked alors que son domaine apparaît aussi au registre d'Anjouan comme valide sous un autre nom de société, Twocent Technology Limited. Mega Dice n'a aucun champ licence rempli, et se trouve aussi être l'une des deux seules fiches de toute la bibliothèque à gagner le point pour n'exiger aucune vérification à l'inscription. Ce qu'une entrée de registre peut et ne peut pas trancher est exposé dans ce qu'une entrée de registre peut confirmer et qu'un hachage ne peut pas.

Comment la formule traite l'affirmation : elle ne la traite pas

Notre fichier de notation compte sept composantes et aucune n'est la vérifiabilité. La licence vaut 2.5, la clarté de la vérification 2.0, la publication d'une liste de pays 1.5, la couverture en cryptos 1.5, la portée 1.5, l'absence de vérification à l'inscription 1.0, l'étendue des fournisseurs 1.0 — et l'étendue des fournisseurs est marquée comme non notée, elle ne contribue donc à rien. Une fiche a besoin d'au moins trois composantes notables avant d'obtenir un chiffre, c'est pourquoi cinquante-trois fiches sur cent portent null plutôt qu'une note basse.

Laisser la vérifiabilité de côté était délibéré et la raison est celle autour de laquelle toute cette page tourne : l'étiquette consigne une affirmation que nous ne pouvons pas vérifier à partir d'un document. Un numéro de licence peut être recherché dans un registre. Un numéro de clause peut être trouvé dans les conditions. Une liste de cryptos peut être comptée. Une affirmation provably fair ne peut être vérifiée qu'en jouant des manches et en hachant des graines, ce qui n'est pas ce que nous faisons, la noter reviendrait donc à faire entrer en fraude une affirmation non vérifiée dans un nombre par ailleurs traçable champ par champ.

C’est aussi pourquoi vous ne trouverez nulle part sur ce site de “note d’équité”. Les composantes de la formule sont imprimées avec leur arithmétique afin que tout chiffre puisse être remonté jusqu’à un champ. Une composante sans rien derrière briserait cette propriété pour chaque fiche qui la porterait. Le tableau qui en résulte est les meilleurs casinos sans KYC notés à partir de licences et de clauses, pas d'affirmations.

Vérifier vous-même une affirmation, sans chiffre de notre part

Cinq questions, chacune à laquelle on peut répondre depuis les pages du site lui-même, dans l'ordre qui mène le plus vite à une réponse.

• L'engagement est-il publié avant la manche, et est-il visible sans compte ? Un schéma dont le hachage n'apparaît qu'ensuite a sauté la seule étape qui comptait.
• La règle de dérivation est-elle écrite, avec assez de détail pour être rejouée ? “Utilise SHA-256” n’est pas une règle ; une règle indique les entrées, leur ordre et la correspondance vers un résultat.
• La graine client peut-elle être définie ou changée par le joueur ? Si l'opérateur fournit les deux graines, la seconde clé n'est pas tournée.
• Existe-t-il un vérificateur, et accepte-t-il des graines que vous collez plutôt que seulement celles que le site tire de son propre historique ? Le second type ne vérifie rien.
• La même page dit-elle quoi que ce soit sur la marge ? Presque aucune ne le fait, et ce silence est le point important : l'engagement et la marge sont des faits distincts et un seul des deux est publié.

Et puis la question à laquelle le schéma ne peut pas répondre, et qui appartient à un tout autre document : que dit la page des conditions au sujet des documents avant un paiement, quel plafond s'applique, et combien de jours l'opérateur s'accorde-t-il ? Dix-neuf des vingt et une fiches étiquetées répondent à la première partie par la discrétion et aucun chiffre. Quatorze fiches sur toute la bibliothèque publient un plafond. Ces réponses sont dans les conditions, à côté d'un numéro de clause, et elles sont vérifiables d'une façon qu'une affirmation provably fair ne l'est pas.