Verificare extragere aleatorie

Ce verifică acest instrument

Cineva a făcut o extragere și ți-a dat un cod de certificat. Această pagină îți spune dacă acel cod este intern consistent — dacă numerele provin cu adevărat din sămânța publicată de organizator și dacă amprenta acoperă într-adevăr acea sămânță și acele setări.

Totul rulează în browserul tău. Certificatul nu este trimis niciodată nicăieri.

Cele două verificări

Amprentă. Certificatul conține un hash SHA-256 calculat peste sămânță și setările extragerii. Această pagină recalculează acel hash. Dacă nu se potrivește cu cel stocat în certificat, sămânța sau setările au fost modificate după ce angajamentul a fost făcut.

Reluare. Generatorul cu sămânță este complet determinist, deci aceeași sămânță și aceleași setări produc mereu aceleași numere. Această pagină reface extragerea și compară rezultatele. Dacă numerele diferă, rezultatul a fost modificat.

Un certificat trece testul doar dacă ambele verificări reușesc.

Ce dovedește și ce nu dovedește o verificare reușită

Dovedește că organizatorul nu a schimbat pe ascuns sămânța, setările sau numerele după ce s-a angajat față de ele.

Nu dovedește că sămânța a fost imprevizibilă. Dacă organizatorul a ales singur sămânța și nu a publicat niciodată amprenta înainte de extragere, ar fi putut încerca mai multe sămânțe și să o păstreze pe cea care i-a plăcut. Amprenta contează cu adevărat doar atunci când a fost publicată înainte de extragere, undeva cu marcaj de timp — o postare, un comentariu, un mesaj.

Acesta este întregul rost al pasului de angajament: transformă “ai încredere în mine” în ceva ce oricine poate verifica ulterior.

Cum faci o extragere pe care oamenii o pot verifica

1. Setează intervalul și câte numere ai nevoie.
2. Apasă Creează amprenta. Publică hash-ul obținut — în postarea despre concurs, într-un comentariu, oriunde participanții îl pot vedea cu marcaj de timp.
3. Închide înscrierile, apoi extrage.
4. Publică sămânța și certificatul. Oricine îl poate lipi aici.

Dacă sari peste pasul 2, certificatul devine doar decorativ. Publicarea amprentei mai întâi este ceea ce îi dă greutate.

De ce o sămânță singură nu este suficientă

O sămânță este doar text. Produce numere doar atunci când știi cum a fost transformată în ele — ce algoritm, ce interval, câte numere, dacă au fost permise repetări.

De aceea amprenta acoperă atât sămânța, cât și setările. Fără ea, un organizator ar putea publica o sămânță, apoi să pretindă ulterior că extragerea a rulat pe un alt interval și că un alt set de numere a fost rezultatul real. Angajamentul închide această portiță.

De ce o amprentă nu poate fi falsificată

Un hash SHA-256 este o funcție într-un singur sens: ușor de calculat înainte, dar fără nicio metodă cunoscută de a fi rulat înapoi. Tocmai asta face angajamentul obligatoriu.

Pentru a înșela, un organizator ar trebui să publice o amprentă și să dezvăluie ulterior o sămânță diferită care produce același hash — un atac de tip second-preimage (a doua preimagine). Nimeni nu a găsit unul împotriva SHA-256, iar spațiul de căutare face forța brută lipsită de sens: 2²⁵⁶ este mai mult decât numărul estimat de atomi din universul observabil.

Ce nu poate face nici organizatorul este să împingă rezultatul într-o direcție convenabilă. Schimbarea unui singur caracter din sămânță modifică aproximativ jumătate din biții hash-ului, imprevizibil. Nu există nicio metodă de a căuta o sămânță care să corespundă simultan unei amprente deja publicate și să producă un câștigător convenabil, pentru că ar trebui fixat mai întâi hash-ul, iar hash-ul depinde de tot.

Așadar amprenta fixează complet sămânța și setările. Singurul lucru pe care nu îl fixează este momentul în care a fost publicată — de aceea marcajul de timp al postării tale face jumătate din treabă.

Unde contează extragerile verificabile

• Cadouri și concursuri — cei care nu au câștigat sunt cei care întreabă
• Selecția în comunități și DAO-uri — alegerea cui primește un loc, un grant, un rol
• Cercetare — un plan de eșantionare pe care un evaluator îl poate reface și confirma
• Promoții cu premii și expunere legală — unele jurisdicții cer o metodă demonstrabilă, nu doar o afirmație
• Orice lucru în care un străin trebuie să creadă — cu cât publicul e mai îndepărtat, cu atât “am ales aleatoriu” valorează mai puțin de la sine

Întrebări frecvente (FAQ)

Un certificat valid înseamnă că extragerea a fost aleatorie?

Înseamnă că extragerea nu a fost modificată după angajament. Dacă a fost imprevizibilă depinde de momentul în care a fost publicată amprenta. Publicată înainte de extragere, în public, cu marcaj de timp — atunci da, organizatorul era deja legat de ea. Publicată ulterior, nu dovedește nimic despre imprevizibilitate.

Certificatul meu este încărcat undeva?

Nu. Verificarea rulează în întregime în browserul tău, în JavaScript. Nimic nu părăsește dispozitivul tău și nu există niciun server care ar putea să-l înregistreze.

Ce înseamnă "amprenta nu corespunde"?

Sămânța sau setările din certificat nu sunt cele față de care s-a făcut angajamentul. Cineva a modificat certificatul sau acesta a fost generat de un alt instrument.

Ce înseamnă "sămânța nu produce aceste numere"?

Amprenta este intactă, dar lista de numere a fost schimbată ulterior. Instrumentul îți arată numerele pe care sămânța le produce de fapt, ca să vezi diferența.

Pot verifica o extragere de pe alt site?

Doar dacă a produs un certificat în acest format. Verificarea depinde de algoritmul exact al generatorului — o sămânță singură nu are niciun sens fără să știi cum a fost transformată în numere.

Ce se întâmplă dacă certificatul este foarte lung?

Lungimea depinde de câte numere au fost extrase, deoarece certificatul conține rezultatul complet. O extragere de șase numere dă un cod scurt; una de zece mii dă unul lung. Ambele se verifică la fel.