可验证公平是一种密码学方法，允许用户独立验证随机结果是否公正生成、事后未被篡改。它不是要求用户简单地信任系统，而是提供数学证明，证实每个结果确实随机且无偏见。这种方法起源于在线游戏和加密货币领域，如今已成为任何需要保证随机选择完整性的系统的核心要素。
可验证公平技术如何运作？
可验证公平系统依赖三个核心密码学组件协同工作：
- 密码学安全伪随机数生成器（CSPRNG）：这是产生不可预测随机值的引擎。与简单的随机数生成器不同，CSPRNG 生成的数字即使攻击者知道所有先前的输出也无法预测。现代浏览器中的 Web Crypto API 和硬件随机数生成器都是典型例子。
- SHA-256 哈希函数：哈希函数为数据创建固定大小的数字指纹。在可验证公平系统中，随机种子在结果揭示前被哈希处理，创建一个事后无法更改的承诺。任何人都可以验证原始种子是否产生已公布的哈希值，从而证明种子在结果确定后未被修改。
- 拒绝采样：这种技术消除取模偏差——将随机数转换为选择结果时的常见问题。不使用拒绝采样时，某些选项的概率可能略高于其他选项。拒绝采样丢弃会产生偏差的值，确保每个结果概率完全相等。
可验证公平为何重要
可验证公平之所以重要，是因为它将信任从信念问题转变为数学证明问题。没有验证时，用户只能选择相信随机选择系统是公平的。有了可验证公平技术，任何人都可以独立验证每个结果确实随机且未被操纵。这在以下场景中不可或缺：需要法律透明度的抽奖和竞赛、需要玩家信任的游戏赔率、选择偏差可能导致结果无效的科学研究，以及公平性影响员工士气和公众信任的企业应用。
Open Spin Wheel 如何实现可验证公平
Open Spin Wheel 使用浏览器内置的 Web Crypto API（crypto.getRandomValues）作为 CSPRNG 生成密码学安全的随机数，并采用拒绝采样消除取模偏差，确保每个转盘区域被选中的概率完全相等。随机值在动画开始前就已确定结果，因此旋转动画仅为视觉效果，无法影响结果。由于 Web Crypto API 是每个现代浏览器中标准化的开放密码学接口，其实现可由全球安全研究人员独立审计。
用户如何验证结果
验证 Open Spin Wheel 的转动结果非常直接。系统使用公开的密码学标准，任何了解种子值的人都可以重现结果。随机数在动画开始前就已生成，意味着视觉旋转无法改变结果。对于需要额外透明度的应用，用户可以通过链接分享转盘配置，让所有参与者看到完全相同的设置，并验证选择过程的公平性。Web Crypto API 的开源特性意味着底层随机数生成受到全球安全社区的持续同行评审。
Open Spin Wheel 致力于在每次转动中保持透明和公平。查看完整的可验证公平文档，了解我们如何实现密码学随机性的技术细节。