Provably Fair erklärt: Wie sich Crash-Ergebnisse selbst überprüfen lassen

Crash-Spiele entscheiden jede Runde, bevor gewettet wird. Der Multiplikator, bei dem das Flugzeug von Aviator davonfliegt oder JetX explodiert, steht in dem Moment fest, in dem die Runde geseedet wird, nicht während die Kurve klettert. Provably Fair ist der kryptografische Mechanismus, mit dem sich das im Nachhinein bestätigen lässt: Der Anbieter hat sich vorab auf ein Ergebnis festgelegt und konnte es nach Wettschluss nicht mehr ändern. Die Idee passt in einen Satz, und die Prüfung einer Runde dauert wenige Minuten, sobald klar ist, wo man hinschauen muss.

Die drei Zutaten

Jede Provably-Fair-Umsetzung kombiniert dieselben drei Eingaben.

• Server-Seed. Eine lange Zufallszeichenfolge, die der Spielserver erzeugt. Sie ist die wichtigste Zufallsquelle und bleibt während des Spiels verborgen, ihr Hash wird jedoch vor Rundenbeginn veröffentlicht.
• Client-Seed. Eine Zeichenfolge, die von der Spielerseite kommt. Die meisten Spiele erzeugen sie automatisch im Browser, und jede ernsthafte Umsetzung erlaubt es, sie durch eigenen Text zu ersetzen.
• Nonce. Ein Zähler, der sich mit jeder Wette um eins erhöht, damit dasselbe Seed-Paar nie zweimal dasselbe Ergebnis liefert.

Das Spiel gibt diese drei Werte in einen veröffentlichten Algorithmus, üblicherweise eine HMAC-Konstruktion über SHA-256 oder SHA-512, und bildet die Ausgabe auf einen Crash-Multiplikator ab. Da der Client-Seed von der Spielerseite stammt und der Server-Seed vorab festgelegt wurde, kann keine Seite das Ergebnis allein steuern.

Eine Runde Schritt für Schritt überprüfen

1. Vor dem Spielen das Fairness- oder Einstellungsmenü des Spiels öffnen und den angezeigten gehashten Server-Seed kopieren.
2. Den Client-Seed prüfen. Wer streng vorgehen will, ersetzt ihn durch eigenen Zufallstext, damit sich der Server nicht darauf vorbereiten konnte.
3. Die Runde spielen und den Crash-Multiplikator sowie die zur Wette angezeigte Nonce notieren.
4. Den Server-Seed offenlegen lassen. Die meisten Spiele geben ihn frei, sobald auf ein neues Seed-Paar gewechselt wird, dafür ist die Schaltfläche zum Rotieren oder Ändern des Seeds da.
5. Den offengelegten Server-Seed mit einem beliebigen Hash-Tool per SHA-256 hashen und das Ergebnis mit dem Hash aus Schritt 1 vergleichen. Stimmen beide überein, wurde der Seed nach den Wetten nicht ausgetauscht.
6. Server-Seed, Client-Seed und Nonce in die veröffentlichte Formel des Spiels oder in ein unabhängiges Prüfwerkzeug eingeben und den Multiplikator neu berechnen. Er muss dem entsprechen, was auf dem Bildschirm zu sehen war.

Schlägt einer der beiden Vergleiche fehl, alles per Screenshot festhalten, den Support kontaktieren und bei ausweichenden Antworten die Lizenzbehörde einschalten. Eine Abweichung ist kein Anzeigefehler. Sie ist genau das, wofür dieses System existiert.

Warum der vorab veröffentlichte Hash der ganze Trick ist

Ein SHA-256-Hash ist eine Einweg-Festlegung. Der Anbieter kann den Hash zeigen, ohne den Seed preiszugeben, und es gibt keinen praktikablen Weg, einen zweiten, anderen Seed zu finden, der denselben Hash erzeugt. Sobald der Hash auf dem Bildschirm steht, sind die Ergebnisse der kommenden Runden fixiert. Alles Weitere im Prozess ist nur die Kontrolle, ob diese Fixierung gehalten hat.

Was Provably Fair nicht leistet

An dieser Stelle verspricht das Marketing still und leise zu viel, deshalb sind die Grenzen klar zu benennen.

• Es beseitigt den Hausvorteil nicht. Der Vorteil steckt im veröffentlichten Algorithmus selbst. Aviator etwa hat einen dokumentierten RTP von rund 97 Prozent: ein vollständig überprüfbares Spiel, das über die Zeit dennoch etwa 3 Prozent des Umsatzes einbehält.
• Es prüft nicht den langfristigen RTP. Die Verifikation einer Runde belegt, dass diese Runde vorab festgelegt war, nicht dass die beworbene Rückzahlung über Millionen Runden gilt. Dafür sind unabhängige Testlabore da.
• Es deckt keine Zahlungen ab. Ein Spiel kann provably fair sein, während die Kasse bei der Auszahlung trödelt. Der Anbieter ist getrennt zu bewerten.
• Es bringt nichts, wenn niemand prüft. Auf Klon-Seiten existieren gefälschte Fairness-Bereiche, deshalb sollte sichergestellt sein, dass das Spiel des echten Anbieters über einen lizenzierten Betreiber läuft.

Überprüfbarer Zufall macht Verluste nicht unwahrscheinlicher, deshalb gilt: vor dem Spielen ein Budget festlegen, sich daran halten und im Blick behalten, dass diese Spiele ausschließlich für Erwachsene ab 18 Jahren gedacht sind.

Zur Gewohnheit machen

Es ist nicht nötig, jede Runde zu überprüfen. Einmal beim Beitritt zu einer neuen Seite, einmal nach jeder Seed-Rotation und immer dann, wenn sich ein Ergebnis merkwürdig anfühlt. Das Seed-Paar regelmäßig rotieren, einen eigenen Client-Seed setzen und bei höheren Einsätzen Screenshots der Hashes aufbewahren. Zwei Minuten Prüfung sind der Unterschied zwischen dem Vertrauen in ein Marketing-Abzeichen und dem Verständnis des dahinterliegenden Mechanismus. Und auf einer Seite, auf der die Prüfung scheitert oder der Fairness-Bereich ganz fehlt, ist die Antwort bereits klar, ohne dass eine weitere Einzahlung riskiert werden muss.