Casinos provably fair

Un jeu provably fair décide de son résultat avant votre mise. Le casino génère une graine serveur, la passe dans une fonction de hachage et vous montre le haché. Vous fournissez ou acceptez une graine client. Un compteur, le nonce, augmente d'une unité à chaque partie. La combinaison des trois, passée dans un algorithme publié, donne le résultat.

L'ordre des opérations est tout le mécanisme. Le haché sort en premier. Une fonction de hachage comme SHA-256 est conçue pour qu'il soit hors de portée de trouver une autre entrée produisant la même sortie. La graine serveur ne peut donc pas être remplacée après coup sans que le haché cesse de correspondre. L'opérateur s'est engagé publiquement sur une valeur qu'il ne peut plus changer.

C'est la totalité de la promesse. Elle démontre que la partie était fixée à l'avance et n'a pas été modifiée une fois la mise engagée. C'est un contrôle d'intégrité, pas un certificat de générosité.

Ce contrôle a de la valeur parce que l'alternative est la confiance. Sur un jeu sans graines publiées, vous croyez l'opérateur sur parole quand il affirme que le tirage n'a pas été pondéré en fonction de la taille de votre mise ou de votre compte en particulier. Le provably fair remplace cette parole par un calcul que vous pouvez refaire sur votre propre machine.

L'avantage de la maison, lui, est ailleurs. Les jeux maison de Stake sont à 99% de TRJ, soit 1% d'avantage. Le Crash de BGaming est également à 99%. Le Plinko de Spribe est à 97%. Ces chiffres viennent des règles du jeu, pas du système de graines. Un jeu vérifiable réglé à 3% d'avantage reste un jeu à 3%. Les graines disent seulement que ces 3% ont été prélevés honnêtement, partie après partie, dans l'ordre décrit par les règles.

La vérification demande quatre éléments : le haché de la graine serveur affiché avant de jouer, la graine serveur en clair révélée ensuite, votre graine client, et le nonce de la partie qui vous intéresse.

Commencez par le haché. Passez la graine serveur révélée dans SHA-256. La sortie doit correspondre au haché publié avant vos mises. Si elle ne correspond pas, la graine a été changée et rien d'autre sur la page ne mérite d'être lu.

Reproduisez ensuite le résultat. Le jeu combine graine serveur, graine client et nonce avec HMAC-SHA256, puis projette les octets obtenus sur l'intervalle dont il a besoin : une case au Mines, un trajet de bille au Plinko, un multiplicateur au crash, un nombre entre 0 et 100 aux dés. Cette projection est décrite sur la page d'équité du jeu. Les mêmes entrées passées dans la même fonction donnent le même résultat, sinon l'opérateur a quelque chose à expliquer.

Notre vérificateur d'équité effectue les deux étapes dans le navigateur pour les implémentations de type Stake. Rien ne quitte votre machine : vous collez les graines et le nonce, et l'outil affiche le résultat qu'il en déduit.

Deux habitudes rendent la méthode utile plutôt que théorique. Copier le haché de la graine serveur avant de commencer une session, et non après, puisque après il est trop tard pour prouver ce qui avait été engagé. Et faire tourner régulièrement ses graines, chaque rotation révélant la graine serveur précédente et permettant d'auditer un bloc entier de parties en une fois.

Si un site ne publie aucune graine, ou n'en publie que pour ses jeux maison et pas pour les titres de studios tiers, ces titres sont invérifiables. Ce n'est pas automatiquement malhonnête. Cela signifie que le contrôle n'est pas disponible.

Le provably fair ne dit rien de l'avantage de la maison. La roulette européenne prélève 2,7% et la roulette américaine 5,26%, que la roue soit hachée ou non. Un jeu de dés vérifiable réglé à 1% prélève 1% de tout ce qui est misé sur un nombre suffisant de parties, et le contrôle des graines confirme seulement qu'il l'a prélevé selon les règles publiées. L'avantage est le prix du divertissement. La cryptographie ne le remise pas.

Il ne dit rien non plus de la capacité de l'opérateur à payer. Les graines relèvent de l'intégrité du jeu. Elles ne touchent ni au traitement des retraits, ni aux fermetures de compte, ni aux litiges sur les conditions de bonus, ni aux demandes d'origine des fonds. Ce sont des questions d'exploitation, qui se jugent sur l'historique des paiements et sur le comportement de l'opérateur quand la somme est importante.

Il ne dit rien de la variance. Reproduire une série perdante octet par octet démontre que la série était honnête. Sur une planche de Plinko à 16 rangées, la case extérieure à 1000x sort environ une fois sur 32 768 chutes, parce que les probabilités des cases sont binomiales. Un résultat vérifié confirmera que vous ne l'avez pas touchée. Il ne modifiera pas les probabilités de la chute suivante, chaque chute étant indépendante de la précédente.

Il ne rend enfin aucun schéma de mise rentable. Taille des mises, rotation des graines et choix du moment laissent l'avantage exactement où il est, puisqu'il s'applique à chaque partie et que les parties ne se souviennent pas les unes des autres.

Dernier point : la vérification ne vaut que ce que vaut l'algorithme publié. Si un opérateur décrit sa fonction de projection de façon vague, ou la modifie sans préavis, votre reproduction échoue sans que vous sachiez pourquoi.

Un système de graines est une preuve technique. Ce n'est pas une licence, et ce n'est pas une autorisation.

En France, l'Autorité nationale des jeux n'accorde pas d'agrément aux casinos en ligne. Un site provably fair accessible depuis la France se situe donc hors du cadre national au même titre qu'un site qui ne publie rien. La licence affichée en pied de page, Curaçao ou Anjouan le plus souvent, est étrangère et ne vaut pas autorisation sur le territoire.

La distinction mérite d'être tenue fermement, parce que le vocabulaire de la vérifiabilité est souvent employé comme s'il remplaçait la régulation. Les deux répondent à des questions différentes. La vérifiabilité répond à : cette partie a-t-elle été truquée après ma mise. La régulation répond à : qui tranche si l'opérateur refuse de payer, qui contrôle la publicité, qui applique une interdiction volontaire de jeu. Pour un joueur français face à un opérateur non agréé, la seconde série de réponses est vide, quelle que soit la qualité de la première.

La loi du 9 juin 2023 interdit par ailleurs aux influenceurs commerciaux la promotion des jeux d'argent non autorisés en France, et le fait qu'un site soit vérifiable n'y change rien. Le détail du cadre figure dans notre guide sur la réglementation des jeux d'argent en France.

En cas de difficulté liée au jeu, Joueurs Info Service répond au 09 74 75 13 13, de façon anonyme et gratuite, pour les joueurs comme pour leur entourage.