Проверка честности случайной генерации

Что проверяет этот инструмент

Кто-то провёл генерацию и дал вам код сертификата. Эта страница показывает, непротиворечив ли этот код внутри себя — действительно ли числа получены из зерна, опубликованного организатором, и действительно ли отпечаток покрывает именно это зерно и эти настройки.

Всё работает в вашем браузере. Сертификат никуда не отправляется.

Две проверки

Отпечаток. Сертификат содержит хеш SHA-256 от зерна и настроек генерации. Эта страница пересчитывает этот хеш. Если он не совпадает с тем, что хранится в сертификате, значит зерно или настройки были изменены после того, как было дано обязательство.

Повтор. Генератор с зерном полностью детерминирован, поэтому одно и то же зерно и одни и те же настройки всегда дают одни и те же числа. Эта страница повторно запускает генерацию и сравнивает результат. Если числа отличаются, результат был отредактирован.

Сертификат проходит проверку, только когда пройдены обе проверки.

Что доказывает пройденная проверка, а что нет

Она доказывает, что организатор незаметно не изменил зерно, настройки или числа после того, как взял на себя обязательство.

Она не доказывает, что зерно было непредсказуемым. Если организатор выбрал зерно сам и не опубликовал отпечаток до генерации, он мог перебрать множество зёрен и оставить то, которое ему понравилось. Отпечаток имеет смысл только тогда, когда он был опубликован до генерации, где-то с отметкой времени — в посте, в комментарии, в сообщении.

В этом и есть весь смысл шага с обязательством: он превращает «поверьте мне» в то, что каждый может проверить впоследствии.

Как провести генерацию, которую люди смогут проверить

1. Задайте диапазон и сколько чисел вам нужно.
2. Нажмите Создать отпечаток. Опубликуйте полученный хеш — в посте о розыгрыше, в комментарии, там, где участники увидят его с отметкой времени.
3. Закройте приём заявок, затем проведите генерацию.
4. Опубликуйте зерно и сертификат. Любой сможет вставить его сюда.

Если пропустить шаг 2, сертификат становится чисто декоративным. Именно публикация отпечатка заранее придаёт ему вес.

Почему одного зерна недостаточно

Зерно — это просто текст. Оно даёт числа только тогда, когда известно, как оно было развёрнуто в них — какой алгоритм, какой диапазон, сколько чисел, допускались ли повторы.

Поэтому отпечаток покрывает и зерно, и настройки. Без этого организатор мог бы опубликовать зерно, а затем заявить, что генерация проходила в другом диапазоне и что настоящим результатом был другой набор чисел. Обязательство закрывает эту лазейку.

Часто задаваемые вопросы (FAQ)

Означает ли действительный сертификат, что генерация была случайной?

Это означает, что генерация не была изменена после обязательства. Была ли она непредсказуемой, зависит от того, когда был опубликован отпечаток. Опубликован до генерации, публично, с отметкой времени — тогда да, организатор был связан обязательством. Опубликован позже — это ничего не доказывает о предсказуемости.

Загружается ли мой сертификат куда-либо?

Нет. Проверка выполняется полностью в вашем браузере, на JavaScript. Ничего не покидает ваше устройство, и нет сервера, который мог бы это зафиксировать.

Что значит «отпечаток не совпадает»?

Зерно или настройки в сертификате не те, для которых было дано обязательство. Кто-то отредактировал сертификат, либо он был создан другим инструментом.

Что значит «зерно не даёт этих чисел»?

Отпечаток цел, но список чисел был изменён впоследствии. Инструмент показывает вам числа, которые реально даёт это зерно, чтобы вы увидели разницу.

Могу ли я проверить генерацию с другого сайта?

Только если она создала сертификат в этом формате. Проверка зависит от конкретного алгоритма генератора — одно зерно ничего не значит без знания того, как оно было развёрнуто в числа.

Что если сертификат очень длинный?

Длина зависит от того, сколько чисел было сгенерировано, потому что сертификат содержит полный результат. Генерация шести чисел даёт короткий код; генерация десяти тысяч — длинный. Оба проверяются одинаково.