Équité vérifiable

RaseBox utilise un modèle d’équité vérifiable pour les boîtes, les boîtes gratuites, les batailles et les améliorations. Chaque tirage est produit de façon déterministe avec HMAC-SHA256 à partir d’une graine secrète du serveur, d’une graine du client, d’un nonce et d’un contexte qui identifie la partie. Avant que vous ne jouiez, nous enregistrons l’empreinte de chaque graine du serveur et vous la communiquons comme engagement : pour les boîtes, les boîtes gratuites et les améliorations, elle est envoyée à votre navigateur, qui la conserve ; pour les batailles, elle est publiée dans le manifeste de la bataille. Les boîtes, les boîtes gratuites et les améliorations utilisent à chaque partie une nouvelle graine du serveur à usage unique et un nouvel aléa généré par votre navigateur : le nonce vaut donc toujours 0, car il n’est pas nécessaire pour distinguer les parties. Dans les batailles, le nonce correspond à l’indice de la manche et commence à 0 à la première manche. Les enregistrements de boîtes, de boîtes gratuites et d’améliorations antérieurs à l’introduction des engagements préalables, en septembre 2026, affichent le compteur de parties du compte utilisé à l’époque comme nonce ; les anciennes batailles sont décrites plus bas.

Boîtes : chaque objet possède une probabilité pondérée. Le tirage généré est comparé à cette table pour sélectionner l’objet gagnant. L’ordre d’affichage des objets dans l’animation est mélangé avec un aléa indépendant du serveur à chaque chargement de la page, conservé pour les tirages suivants sur cette page et enregistré avec chaque ouverture pour la rediffusion. Il ne dérive d’aucune graine et n’influence ni le tirage ni la table pondérée, qui conserve son ordre enregistré pour la vérification.

Batailles : à la création d’une bataille, une graine du serveur distincte est générée pour chaque manche et chaque place, plus une pour le jackpot dans les modes jackpot ; leurs empreintes sont publiées dans le manifeste de la bataille. Chaque joueur engage au préalable un nouvel aléa généré par son navigateur, la liste des participants est figée, puis ces contributions sont révélées et combinées en une seule graine du client de la bataille, commune à toutes les places ; les robots n’apportent aucun aléa propre. Toutes les ouvertures sont générées et enregistrées avant leur animation. Chaque tirage est lié à l’identifiant de bataille, à la manche, à la place et à la boîte, et son nonce est l’indice de la manche (0 à la première manche). Le tirage sélectionne un objet dans la même table pondérée qu’une ouverture normale. L’animation présente uniquement le résultat enregistré ; elle ne le décide pas. Au début de la bataille, chaque participant, robots compris, reçoit aussi un ordre d’animation aléatoire et indépendant pour chaque manche. Il est enregistré dans le plan d’animation de la bataille, scellé par l’empreinte propre de ce plan, et sert à l’affichage en direct et aux rediffusions sans influencer aucun tirage. Les batailles antérieures aux engagements préalables utilisaient la graine du client de chaque joueur et, comme nonce, son compteur de parties plus l’indice de la manche ; les robots utilisaient l’empreinte d’une graine générée séparément et uniquement l’indice de la manche comme nonce.

Les gagnants sont calculés à partir de ces valeurs vérifiables : Normal et Fou comparent respectivement le total le plus élevé et le plus faible ; Final et Dernier minimum comparent uniquement la valeur la plus élevée et la plus faible de la dernière manche, cumulée par équipe ; Groupe partage le résultat également. Jackpot et Jackpot fou ajoutent un tirage HMAC distinct avec sa propre graine du serveur engagée au préalable, la même graine du client de la bataille et un nonce égal à 0. Le poids est proportionnel au total du joueur ou de l’équipe pour Jackpot et inversement proportionnel pour Jackpot fou.

Améliorations : la probabilité est calculée à partir de votre contribution et de la valeur cible. Si le tirage est inférieur à ce seuil, l’amélioration réussit ; sinon, elle échoue.

Pendant une bataille, les empreintes des graines du serveur sont visibles et les graines restent cachées. Après la fin, le point d’accès /api/battles/{battleId}/verify révèle les graines, nonces, contextes, tirages et tables d’objets figées permettant de recalculer indépendamment chaque ouverture, total, gagnant, tirage du jackpot et paiement.