BlueGem

Équité vérifiable

L'équité de chaque tirage sur BlueGem est vérifiable : nous nous engageons sur la graine du serveur avant que tu joues, Cloudflare fixe la seconde donnée d'entrée et le calcul est déterministe. Tu peux donc recalculer chaque résultat toi-même. Voici comment fonctionne ce système et comment le vérifier.

Pourquoi c'est impossible à truquer

Graine: générée avant même que tu cliques sur Jouer. Avant le tirage, seule son empreinte SHA-256 est affichée. Une fois l'ouverture terminée, nous révélons la graine brute. Calcule son hachage et vérifie qu'il correspond à l'empreinte précédente. Une correspondance prouve que la graine n'a pas été remplacée.

CF Ray:un identifiant unique ajouté par Cloudflare à la requête d'achat. Ouvre les outils de développement → Network, trouve la requête POST /games/boxes/{box_id}/purchase/{count} et regarde les en-têtes de réponse : la valeur cf-ray est exactement celle que nous avons utilisée. Nous ne la générons pas, nous ne pouvons pas la modifier, et tu la vois dans ton navigateur avant que nous renvoyions le résultat.

Nonce: un simple compteur (0, 1, 2, …) : l'ordre dans lequel tu as ouvert les caisses. Sans trou ni réutilisation.

La formule : HMAC-SHA256("seed-cfray-nonce") → 13 premiers chiffres hexadécimaux → conversion vers la plage de tirage de la caisse → objet dont la plage contient ce nombre. Les mêmes entrées donnent toujours le même résultat.

Vérifie toi-même, dans ton propre navigateur

  1. Ouvre les outils de développement (F12 sous Windows/Linux, ⌘ ⌥ I sous Mac). Clique sur l'onglet Network.
  2. Clique sur jouer. Repère la requête POST : /games/boxes/{box_id}/purchase/{count}
  3. Clique sur cette requête → Headers → Response Headers. Trouve cf-ray. C'est la valeur utilisée pour ton tirage.
  4. Après le tirage, nous révélons la graine brute du serveur. Calcule son hachage SHA-256 : il doit correspondre au hachage de la graine ci-dessus. La valeur cf-ray que nous indiquons doit correspondre à celle que tu as vue dans l'onglet Network.

Les deux données d'entrée sont fixées avant le calcul du résultat : la graine par notre engagement avant le tirage, et le CF-Ray par Cloudflare. Le tirage est alors déterministe. Nous ne pouvons modifier ni l'une ni l'autre après coup, et tu peux le vérifier en moins d'une minute.

Test en direct

Vérifie n'importe quel tirage toi-même en moins d'une minute.

Ouvrir le validateur : https://codepen.io/blue_gem/pen/JoYGMJN

Outil de vérification du hachage : SHA-256 en ligne. Colle la graine révélée et compare le résultat à l'empreinte publiée avant le tirage.

Vérifications rapides

  • Le hachage SHA-256 de la graine révélée correspond à l'empreinte publiée avant ton ouverture.
  • Le cf-ray indiqué avec tes résultats correspond à celui de l'onglet Network de ton navigateur.
  • Les plages d'objets de chaque caisse couvrent toute sa plage de tirage sans trou.
  • N'importe quel nonce saisi dans le validateur reproduit exactement le résultat indiqué.

Vois-le en direct : ouvre une caisse · rejoins une bataille de caisses