Verifiko shortin

Çfarë kontrollon ky mjet

Dikush ka hedhur një short dhe ju ka dhënë një kod certifikate. Kjo faqe ju tregon nëse ai kod është i qëndrueshëm brenda vetes — nëse numrat vijnë me të vërtetë nga fara që organizatori publikoi, dhe nëse gjurma mbulon me të vërtetë atë farë dhe ato cilësime.

Gjithçka funksionon në shfletuesin tuaj. Certifikata nuk dërgohet kurrë askund.

Dy kontrollet

Gjurma. Certifikata mban një hash SHA-256 mbi farën dhe cilësimet e shortit. Kjo faqe e rillogarit atë hash. Nëse nuk përputhet me atë të ruajturin në certifikatë, fara ose cilësimet janë ndryshuar pas angazhimit.

Rirealizimi. Gjeneratori me farë është plotësisht deterministik, kështu që e njëjta farë dhe të njëjtat cilësime prodhojnë gjithmonë të njëjtët numra. Kjo faqe e rihedh shortin dhe e krahason. Nëse numrat ndryshojnë, rezultati është modifikuar.

Një certifikatë kalon vetëm kur të dy kontrollet kalojnë.

Çfarë provon dhe çfarë nuk provon një kontroll i suksesshëm

Provon që organizatori nuk e ka ndryshuar në heshtje farën, cilësimet apo numrat pasi është angazhuar ndaj tyre.

Nuk provon që fara ishte e paparashikueshme. Nëse organizatori e ka zgjedhur vetë farën dhe nuk e ka publikuar kurrë gjurmën para se të hidhte shortin, ai mund të ketë provuar shumë fara dhe të mbante atë që i pëlqeu. Gjurma ka kuptim vetëm kur është publikuar para shortit, diku me vulë kohore — një postim, një koment, një mesazh.

Ky është qëllimi i vetë hapit të angazhimit: e kthen “më besoni” në diçka që kushdo mund ta kontrollojë më pas.

Si të hidhni një short që njerëzit mund ta verifikojnë

1. Caktoni intervalin tuaj dhe sa numra ju duhen.
2. Shtypni Krijo gjurmën. Publikoni hash-in që merrni — në postimin e lotarisë, në një koment, kudo ku pjesëmarrësit mund ta shohin me vulë kohore.
3. Mbyllni pjesëmarrjen, pastaj hidhni shortin.
4. Publikoni farën dhe certifikatën. Kushdo mund ta ngjisë këtu.

Anashkalimi i hapit 2 e bën certifikatën thjesht dekorative. Publikimi i gjurmës i pari është ajo që i jep asaj peshë.

Përse vetëm fara nuk mjafton

Fara është thjesht tekst. Ajo prodhon numra vetëm kur dihet se si është zgjeruar në to — cili algoritëm, cili interval, sa numra, nëse përsëritjet ishin të lejuara.

Kjo është arsyeja pse gjurma mbulon farën dhe cilësimet. Pa të, një organizator mund të publikonte një farë, pastaj të pretendonte më pas që shorti është kryer mbi një interval tjetër dhe se një bashkësi tjetër numrash ishte rezultati i vërtetë. Angazhimi e mbyll atë derë.

Përse gjurma nuk mund të falsifikohet

Një hash SHA-256 është një funksion njëkahësh: i lehtë për t’u llogaritur përpara, dhe pa asnjë mënyrë të njohur për t’u kthyer mbrapsht. Kjo është ajo që e bën angazhimin detyrues.

Për të mashtruar, një organizator do të duhej të publikonte një gjurmë dhe më pas të zbulonte një farë tjetër që prodhon të njëjtin hash — një sulm second-preimage (parashfaqje e dytë). Askush nuk ka gjetur ndonjë kundër SHA-256, dhe hapësira e kërkimit e bën forcën brutale të pakuptimtë: 2²⁵⁶ është më shumë se numri i vlerësuar i atomeve në universin e vëzhgueshëm.

Ajo që nuk mund ta bëjnë gjithashtu është të orientojnë rezultatin. Ndryshimi i një karakteri të vetëm të farës ndryshon afërsisht gjysmën e biteve të hash-it, në mënyrë të paparashikueshme. Nuk ka mënyrë të kërkosh një farë që njëkohësisht përputhet me një gjurmë të publikuar dhe prodhon një fitues të përshtatshëm, sepse do të duhej të fiksoje hash-in më parë dhe hash-i varet nga gjithçka.

Kështu, gjurma e fikson plotësisht farën dhe cilësimet. E vetmja gjë që nuk e fikson është kur është publikuar — prandaj vula kohore në postimin tuaj bën gjysmën e punës.

Ku kanë rëndësi shortet e verifikueshme

• Dhurata dhe konkurse — pjesëmarrësit që nuk fituan janë ata që pyesin
• Përzgjedhja e komunitetit dhe DAO-ve — zgjedhja e kujt merr një vend, një grant, një rol
• Kërkimi shkencor — një plan kampionimi që një recensent mund ta rihedhë dhe konfirmojë
• Promovime me çmime me ekspozim ligjor — disa juridiksione kërkojnë një metodë të demonstrueshme, jo vetëm një pohim
• Çdo gjë që një i huaj duhet ta besojë — sa më e largët audienca, aq më pak vlen vetvetiu “e zgjodhëm rastësisht”

Pyetje të shpeshta (FAQ)

A do të thotë një certifikatë e vlefshme që shorti ishte i rastësishëm?

Do të thotë që shorti nuk është ndryshuar pas angazhimit. Nëse ishte i paparashikueshëm varet nga kur u publikua gjurma. E publikuar para shortit, publikisht, me vulë kohore — atëherë po, organizatori ishte i lidhur. E publikuar më pas, nuk provon asgjë rreth paparashikueshmërisë.

A ngarkohet certifikata ime diku?

Jo. Kontrolli funksionon tërësisht në shfletuesin tuaj, në JavaScript. Asgjë nuk del nga pajisja juaj, dhe nuk ka server që mund ta regjistrojë atë.

Çfarë do të thotë "gjurma nuk përputhet"?

Fara ose cilësimet në certifikatë nuk janë ato ndaj të cilave është bërë angazhimi. Dikush e ka modifikuar certifikatën, ose ajo është krijuar nga një mjet tjetër.

Çfarë do të thotë "fara nuk i prodhon këta numra"?

Gjurma është e paprekur, por lista e numrave është ndryshuar më pas. Mjeti ju tregon numrat që fara prodhon në të vërtetë, kështu që mund ta shihni ndryshimin.

A mund të verifikoj një short nga një faqe tjetër?

Vetëm nëse ka prodhuar një certifikatë në këtë format. Kontrolli varet nga algoritmi i saktë i gjeneratorit — një farë e vetme nuk ka kuptim pa ditur se si është zgjeruar në numra.

Po nëse certifikata është shumë e gjatë?

Gjatësia varet nga sa numra janë hedhur, sepse certifikata mban rezultatin e plotë. Një short me gjashtë numra jep një kod të shkurtër; një me dhjetë mijë jep një të gjatë. Të dyja verifikohen në të njëjtën mënyrë.