Jede Runde an einem herkömmlichen Online-Spielautomaten ruht auf einer Vertrauenskette, die niemand von außen prüfen kann. Das Studio schreibt den Zahlengenerator, ein Labor untersucht ihn unter einer Vertraulichkeitsvereinbarung, eine Lizenzbehörde legt das Zertifikat ab, und die Symbole, die auf deinem Bildschirm landen, kommen ohne irgendetwas an, das du nachprüfen könntest. Provably-Fair-Spiele, also nachweislich faire Spiele, tauschen ein Glied dieser Kette gegen eine Rechnung, die du auf dem eigenen Rechner ausführen kannst. 7Bit Casino dokumentiert seine Variante vollständig, Rechenbeispiel und echter Hash inklusive, was es zu einem brauchbaren Prüfstück macht, um zu erklären, was die Technik leistet und wo sie aufhört.
Es folgen der veröffentlichte Mechanismus, die Werte, die ein Spieler am Ende in der Hand hält, die Prüfung, die ein Leser ohne Spezialsoftware ausführen kann, und die längere Liste der Dinge, die eine geprüfte Runde trotzdem nicht sagen kann. Der letzte Teil zählt am meisten.
Die Lücke, die Provably Fair schließen soll
Zertifizierte Zufälligkeit ist eine historische Behauptung. Ein Prüfhaus zieht Milliarden Ausgaben als Stichprobe, lässt statistische Testbatterien darüber laufen und stellt ein Dokument aus, das sagt, der Generator habe sich während dieser Untersuchung richtig verhalten. Das Dokument deckt die Software ab; es deckt deinen Dienstagabend nicht ab. Nichts verbindet das Zertifikat mit der einen Drehung, die du gerade verloren hast, und nichts darin ist an dich gerichtet.
Diese Konstruktion ist normal und, mit einer fähigen Aufsicht dahinter, vertretbar. Sie fällt in zwei Situationen auseinander. Die erste: wenn kein Labor genannt wird, gibt es nichts nachzuschlagen. Die AGB von 7Bit sagen in Klausel 6.1, die Spiele nutzten „certified Random Number Generators“, also zertifizierte Zufallszahlengeneratoren, und auf jeder Seite, die wir am 20. Oktober 2026 erfasst haben, ist nirgends ein Prüfhaus benannt: nicht Gaming Laboratories International, nicht iTech Labs, nicht eCOGRA. Die Behauptung wird aufgestellt; der Beleg dafür wird nicht vorgelegt. Die zweite Situation: wenn die Lizenzbehörde weit genug entfernt ist, dass eine Beschwerde niemanden erreicht, der handeln kann, und das ist die strukturelle Lage jedes Offshore-Casinos, das Kanada bedient.
Provably Fair greift das Problem vom anderen Ende an. Statt dich zu bitten, einem Generator zu vertrauen, gibt es dir vor der Runde eine Quittung und danach die zugrunde liegenden Daten und lädt dich ein, zu bestätigen, dass beides zusammenpasst. Was du akzeptieren musst, schrumpft von „dieses Unternehmen und seine Prüfer sind ehrlich“ auf „dieses Unternehmen kann keine zweite Eingabe erzeugen, die zur selben Quittung hasht“. Die zweite Aussage ist mathematisch und an deinem Ende überprüfbar.
Festlegen und Offenlegen, noch vor jeder Kryptografie
Nimm das Hashen weg, und die Idee ist älter als Computer. Ein Croupier schreibt die Reihenfolge eines gemischten Decks auf eine Karte, versiegelt sie in einem Umschlag und lässt dich die Lasche prüfen. Du nennst den Schnitt. Die Hand wird gegeben, der Umschlag geöffnet, und wenn das Geschriebene innen sowohl zur Gabe als auch zu deinem gewählten Schnitt passt, wurde nichts umgestellt, nachdem dein Geld lag. Das Siegel leistet das und nicht mehr. Es sagt nichts darüber, ob das Mischen ein gutes war, und nichts über den Hausvorteil des Spiels, auf das du dich eingelassen hast.
Die digitale Festlegung ersetzt den Umschlag durch eine Einwegfunktion. 7Bit nutzt SHA-256, den Hash, den das United States National Institute of Standards and Technology als Teil des Secure Hash Standard veröffentlicht. Füttere ihn mit einer beliebigen Zeichenfolge, und er gibt 256 Bit zurück, geschrieben als 64 hexadezimale Zeichen. Zwei Eigenschaften machen ihn als Siegel brauchbar: du kannst nicht von der Ausgabe auf die Eingabe zurückrechnen, einen Fingerabdruck früh zu veröffentlichen gibt also nichts preis, und eine zweite Eingabe zu finden, die dieselben 64 Zeichen erzeugt, liegt rechnerisch außer Reichweite, ein Betreiber hängt also an der Zeichenfolge hinter der veröffentlichten.
Die Reihenfolge der Schritte ist der ganze Mechanismus. Fingerabdruck zuerst. Einsatz als Zweites. Offenlegung als Drittes. Vertausche zwei davon, und die Übung wird Theater: ein Hash, der nach dem Stillstand der Walzen gezeigt wird, sagt dir nur, dass der Betreiber SHA-256 ausführen kann, was nie bezweifelt wurde.
Wie 7Bit eine Runde zusammensetzt
Die eigene Fairness-Seite von 7Bit nennt drei Bestandteile. Ein Server Seed kommt von der Casinoseite. Ein Client Seed wird über den Browser des Spielers erzeugt. Eine Nonce zählt mit jedem weiteren Einsatz hoch, damit ein Seed-Paar nicht still dasselbe Ergebnis zweimal erzeugen kann.
Für Kartenspiele läuft die veröffentlichte Abfolge so. Der Server erzeugt eine Zahl, die er Secret nennt. Ein Fisher-Yates-Shuffle erzeugt dann die Anordnung, die 7Bit Result nennt. Fisher-Yates läuft in der In-place-Form, die Richard Durstenfeld 1964 veröffentlicht hat, eine Liste von der letzten Position aus rückwärts ab und tauscht jeden Eintrag mit einem aus den Positionen an oder vor dieser Stelle; bei einer gleichverteilten Zahlenquelle kommt jede mögliche Reihenfolge gleich wahrscheinlich heraus. Deshalb ist es die Standardwahl zum Mischen und nicht eines der improvisierten Verfahren, die manche Anordnungen still bevorzugen. Die Zahlen, die die Tausche antreiben, stammen aus einem Mersenne-Twister-Generator, der weiter unten einen eigenen Abschnitt bekommt.
Result und Secret werden dann aneinandergehängt und gehasht. Der entstehende Hashwert ist der Fingerabdruck, den 7Bit im Provably-Fair-Widget zeigt, bevor die Hand beginnt. In den Worten des Betreibers sieht ein Spieler „a ‚fingerprint’ of the shuffled deck and the Secret value“, also einen Fingerabdruck des gemischten Decks und des Secret-Werts, erzeugt durch Hashen der Daten mit SHA-256. Als Nächstes kommt deine eigene Eingabe: du nennst eine Position, das Deck wird dort geschnitten, und die Hand läuft aus der geschnittenen Anordnung.
Wo Spielautomaten und Kartenspiele getrennte Wege gehen
Das festgelegte Objekt unterscheidet sich je Spiel, und ein Leser, der eine Erklärung für die ganze Lobby erwartet, wird am Widget durcheinanderkommen.
Bei Spielautomaten erzeugt 7Bit für jede Walze ein Walzenmodell, beschrieben als Liste von Feldern in der Reihenfolge ihres Erscheinens. Eine Stopp-Position je Walze wird dann aus dem Mersenne Twister gezogen, und diese Stopps bilden das Result. Der Beitrag des Spielers ist bescheiden und genau umrissen: eine Möglichkeit, in der Formulierung des Betreibers, „an extra push to each reel by specifying a particular number from 1 to 9“ hinzuzufügen, also jeder Walze mit einer Zahl von 1 bis 9 einen zusätzlichen Schub zu geben. Öffne das Widget, und du siehst den Fingerabdruck der Drehung neben dem zufälligen Secret.
Bei Kartenspielen (Bitcoin-Poker, Baccarat und Blackjack sind die Beispiele, die 7Bit nennt) ist das festgelegte Objekt ein gemischtes Deck und dein Beitrag eine Schnittposition. Die veröffentlichte Anweisung am Ende einer Hand lautet, vier Dinge zu vergleichen, „the Result+Secret, the fingerprint/hash code, your chosen position/client seed, and the Final Result“, und die Prüfung besteht darin, dass sie „should point to the same deck, with one version cut at the player’s chosen position“, also auf dasselbe Deck zeigen sollen, mit einer Fassung, die an der gewählten Position des Spielers geschnitten ist.
Roulette wird noch einmal getrennt beschrieben: der Radstopp kommt aus dem Mersenne Twister, die Zahlen werden mit SHA-256 gehasht, und ein Spieler darf beitragen, indem er eine Zahl von 0 bis 36 wählt oder eine zufällig ausgewählte nimmt. Die eigene Zusammenfassung von 7Bit ist unmissverständlich und bleibt im Gedächtnis wert: „Provably Fair algorithms vary from game to game.“
Die Werte, die das Widget dir in die Hand gibt
Welches Spiel es auch ist, das Widget lässt dich mit einem kleinen Satz Zeichenfolgen zurück. Zu wissen, wozu jede dient, verwandelt einen einschüchternden Zeichenblock in eine Prüfung von zwei Minuten.
| Wert | Wann du ihn bekommst | Was du damit machst |
|---|---|---|
| Hash von Result+Secret | Vor der Runde, im Widget | Notiere ihn. Das ist die Quittung, gegen die du alles vergleichen wirst |
| Result+Secret | Nach der Runde | Hashe es selbst und sieh, ob der Hashwert der Quittung entspricht |
| Client Seed | Du gibst ihn vor der Runde ein | Dein Beitrag: die Schnittposition, der Walzenschub oder die Radzahl |
| Final Result | Nach der Runde | Der Teil, auf den du bezahlt wurdest, und das sollte die festgelegte Anordnung geschnitten an deinem Seed sein |
| Nonce | Wird je Einsatz mitgeführt | Hält Runden auseinander, damit ein identisches Seed-Paar kein Ergebnis wiederholen kann |
Nur die ersten zwei Zeilen sind an dem Schritt beteiligt, den ein Leser ohne Hilfe ausführen kann, und dieser Schritt trägt den Beweis.
Das veröffentlichte Beispiel, Zeile für Zeile
7Bit druckt auf seiner Provably-Fair-Seite eine vollständige Runde ab, was ungewöhnlich ist; die meisten Betreiber, die mit der Funktion werben, hören bei einem Schaubild auf. Die Werte unten sind die des Betreibers, der Seite entnommen, wie sie am 20. Oktober 2026 erfasst wurde. Niemand in dieser Redaktion hat die Runde gespielt.
Der Block Result+Secret ist ein JSON-Objekt. Er beginnt mit einem Array symbols, das zwölf Gruppen von je fünf Einträgen hält - ["man","j","beast","beast","j"] ist die erste -, gefolgt von "card":"JD", dann "game":"AztecMagicDeluxe" und schließlich "secret":"4b344a85…", einem hexadezimalen Wert mit 32 Zeichen. Das genannte Spiel ist ein Titel von BGaming, und 7Bit führt BGaming als ersten Entwickler, der Provably-Fair-Lösungen in seine Spiele eingebaut hat.
Der Client Seed ist 82013. Der veröffentlichte Hash von Result+Secret beginnt mit 4b1bc790… und läuft über die vollen 64 Zeichen. Das Final Result ist ein zweites, viel kürzeres JSON-Objekt: drei Gruppen von je fünf Symbolen und "card":"JC".
| Veröffentlichter Wert | Was er ist | Was ein Leser damit macht |
|---|---|---|
{"symbols":[…],"card":"JD","game":"AztecMagicDeluxe","secret":"4b344a85…"} | Die festgelegten Walzendaten plus das Geheimnis des Servers | Lass SHA-256 darüber laufen, genau so, wie es dargestellt ist |
4b1bc790… | Der vor der Drehung veröffentlichte Fingerabdruck | Vergleiche Zeichen für Zeichen mit deinem eigenen Hashwert |
82013 | Der vom Spieler beigetragene Client Seed | Prüfe, dass es die Zahl ist, die du eingegeben hast, und keine später ersetzte |
{"symbols":[…],"card":"JC"} | Die drei Walzenstreifen, auf die die Runde tatsächlich gezahlt hat | Prüfe, dass sie im festgelegten Satz liegen, an der Position deines Seeds |
Drei ehrliche Beobachtungen, denn Bewunderung allein nützt einem Leser wenig. Erstens hält der festgelegte Block zwölf Symbolstreifen, der endgültige nur drei, was dir sagt, dass die Festlegung eine größere Anordnung abdeckt, als die Runde anzeigt; der Client Seed entscheidet, welcher Ausschnitt zu deiner Drehung wird. Zweitens veröffentlicht 7Bit die Funktion nicht, die einen Client Seed auf diesen Ausschnitt abbildet, ein Leser kann den Hash-Schritt also unabhängig prüfen und muss den Ausschnitt-Schritt der Rechnung des Betreibers glauben. Drittens bietet die Beschreibung für Spielautomaten einen Schub mit einer Zahl von 1 bis 9, während der Seed im Beispiel das fünfstellige 82013 ist, und das Feld card unterscheidet sich zwischen festgelegtem Block und endgültigem Ergebnis, ohne dass die Seite das erklärt. Nichts davon macht die Methode unehrlich. Es bedeutet aber, dass die stärkste Behauptung, die ein Spieler ohne Hilfe aufstellen kann, enger ist als „ich habe meine Drehung geprüft“.
Eine Runde selbst prüfen
Die praktische Routine hat fünf Schritte, und der erste ist der, den Leute überspringen.
- Erfasse den Fingerabdruck, bevor du irgendetwas setzt. Öffne das Widget, kopiere den Hash von vor der Runde in eine Notiz oder mache einen Screenshot. Eine Quittung, die du erst nach dem Stillstand der Walzen siehst, ist keine Quittung.
- Spiele die Runde. Die festgelegten Daten bleiben versiegelt, bis sie endet.
- Kopiere das offengelegte Result+Secret genau. Klammern, Anführungszeichen, Kommas, alles. Tippe es nicht ab: ein einziges zusätzliches Leerzeichen ändert den Hashwert vollständig, und so verhält sich Hashen, es ist kein Fehler.
- Hashe die Zeichenfolge mit SHA-256. Jede korrekte Umsetzung gibt dieselben 64 Zeichen zurück, denn der Algorithmus ist ein veröffentlichter Standard und kein Produkt von 7Bit. Ein Kommandozeilenwerkzeug, eine Browserkonsole, eine offline auf dem eigenen Rechner gespeicherte Seite und das Widget des Casinos stimmen alle überein, und genau darum nutzt man einen Standard. Bevorzuge etwas Lokales, statt Daten in eine unbekannte Website einzufügen.
- Vergleiche, dann schau auf das Ergebnis. Halte deinen Hashwert gegen den notierten Fingerabdruck, die ganze Zeichenfolge, wenn du kannst, und mindestens die ersten und letzten acht Zeichen. Bestätige dann, dass das Final Result die festgelegte Anordnung an dem Seed ist, den du geliefert hast.
Das ist die ganze Übung. Sie braucht kein Konto, keine Gebühr und keine Mitwirkung des Betreibers über das hinaus, was er ohnehin veröffentlicht. Sie ist auch der Grund, warum die Technik Verständnis verdient, selbst wenn du sie nie nutzt: ein Betreiber, der eine solche Methode veröffentlicht, hat sich dorthin gestellt, wo eine einzige nachweisbare Abweichung auf jedem Rechner reproduzierbar wäre. Dieselbe Vorliebe für prüfbares Material zieht sich durch die Art, wie diese Redaktion ihre Bewertungen baut, wo veröffentlichte Werte zitiert und unveröffentlichte leer gelassen werden.
Was eine Abweichung bedeuten würde
Angenommen, die Hashwerte unterscheiden sich. Schließe die banalen Ursachen der Reihe nach aus. Ein verirrtes Zeichen oder ein abgeschnittener Zeilenumbruch in der kopierten Zeichenfolge ist der klare Favorit. Als Nächstes eine falsche Zuordnung: der gespeicherte Fingerabdruck gehört zu einer anderen Runde oder Nonce, was leicht passiert, wenn mehrere Drehungen schnell laufen. Drittens die Zeichenkodierung, falls die Zeichenfolge durch ein Dokument gelaufen ist, das ihre Anführungszeichen umgeschrieben hat.
Erklärt nichts davon es, dann hältst du etwas ungewöhnlich Starkes für einen Casino-Streit in der Hand: eine konkrete, datierte, reproduzierbare Behauptung, dass die nach einer Runde offengelegten Daten nicht die vor ihr festgelegten sind. Jede andere Beschwerde, die ein Spieler vorbringt, ob eine langsame Auszahlung, ein gestrichener Bonus oder ein mitten in der Prüfung geschlossenes Konto, landet in einem Hin und Her über AGB. Diese nicht. Sie ginge zuerst in den eigenen Beschwerdekanal des Betreibers, und 7Bit erlaubt ein Fenster von sechs Monaten, um eine zu erheben, dann in die Lizenzkette, und dort beginnen die Grenzen einer Offshore-Adresse zu wirken. Unsere Aufschlüsselung der Lizenz aus Curaçao legt dar, was diese Kette einem Spieler in Kanada bietet und was nicht.
Was die Methode wirklich belegt
Hier ist die ehrliche Abrechnung. Die linke Spalte ist die Behauptung; die rechte sagt, ob eine geprüfte Runde sie stützt.
| Behauptung | Gestützt? | Grund |
|---|---|---|
| Das Ergebnis existierte, bevor mein Geld festgelegt war | Ja | Der Fingerabdruck wurde zuerst veröffentlicht und lässt sich nicht zurückrechnen |
| Niemand hat das Ergebnis getauscht, nachdem mein Einsatz lag | Ja | Eine zweite Zeichenfolge mit demselben Hashwert zu erzeugen ist nicht machbar |
| Ich habe die Runde beeinflusst | Teilweise | Dein Seed wählt den Schnitt, aber du siehst die Anordnung nie vorher |
| Die Anordnung war gleichverteilt zufällig | Nicht bewiesen | Das hängt am Generator und am Code dahinter, und offen ist keines von beiden |
| Das Spiel gibt einen angemessenen Anteil der Einsätze zurück | Nein | Die Gewinntabelle liegt vollständig außerhalb der Festlegung |
| Der Rest der Lobby ist abgedeckt | Nein | Nur Titel im Widget nehmen teil |
| Das Casino wird mir meinen Gewinn zahlen | Nein | Zahlungsfähigkeit, AGB, Verifizierung und Lizenzierung sind eigene Fragen |
Lies die ersten zwei Zeilen, und die Technik wirkt eindrucksvoll, denn sie ist es. Lies die restlichen fünf, und ihr Maß wird klar: das ist eine Garantie über Unveränderlichkeit, nicht über Großzügigkeit, Gleichverteilung, Abdeckung oder Zahlung.
Die Generatorfrage, sorgfältig formuliert
Ein Festlegungsverfahren ist nur so nützlich wie der Zufall, auf den es sich festlegt. Versiegle einen manipulationssicheren Umschlag um ein vorhersehbares Mischen, und das Siegel wird dir nicht sagen, dass etwas nicht stimmt.
Der Mersenne Twister, 1998 von Makoto Matsumoto und Takuji Nishimura veröffentlicht, ist schnell, hat eine enorme Periode und gute Gleichverteilungseigenschaften und besteht die statistischen Standardbatterien, auf die sich Glücksspiellabore stützen. Mehrere Programmiersprachen haben ihn aus diesen Gründen als Standardquelle für Pseudozufall übernommen. Er ist allerdings kein kryptografisch sicherer Generator, und seine eigene Dokumentation sagt das: die weit verbreitete Variante hält 624 Wörter internen Zustand, und dieser Zustand kann im Prinzip von einem Beobachter rekonstruiert werden, der eine Folge aufeinanderfolgender Rohausgaben sammelt, wonach künftige Ausgaben deterministisch folgen.
Zwei Einschränkungen halten das davon ab, ein Vorwurf zu sein. Ein Spieler beobachtet nie die Rohausgabe des Generators, nur Symbole, gefiltert durch ein Walzenmodell und eine Gewinntabelle, und das ist weit entfernt von einem sauberen Strom von 32-Bit-Ganzzahlen. Und das Servergeheimnis steht zwischen einem Außenstehenden und der festgelegten Zeichenfolge: 32 hexadezimale Zeichen, wie im veröffentlichten Beispiel, tragen rund 128 Bit, weit jenseits des Erratbaren. Das Geheimnis ist keine Dekoration.
Was wir dir nicht sagen können, ist, welche Variante 7Bit betreibt, wie sie initialisiert wird oder wie oft sie neu initialisiert wird, denn davon ist nichts veröffentlicht. Andere veröffentlichte Festlegungsverfahren weichen der Frage aus, indem sie Ergebnisse aus einem HMAC auf Basis von SHA-256 selbst ableiten, womit der Generator ein kryptografisches und kein statistisches Grundelement ist. 7Bit nennt den Mersenne Twister. Das ist eine Entwurfsentscheidung des Studios, offen dokumentiert, und sie ist etwas, das ein Leser wissen sollte, und kein Skandal.
Prüfbar und großzügig sind voneinander unabhängig
Das ist das Missverständnis, das echten Schaden anrichtet. Eine geprüfte Runde bestätigt, dass die Anordnung vor deinem Einsatz versiegelt war. Sie sagt überhaupt nichts darüber, wie viel diese Anordnung zahlt, wenn sie landet.
Die Ausschüttungsquote ist eine Eigenschaft der Walzenstreifen und der Gewinntabelle, beide vom Studio gesetzt und beide getreu festgelegt. Ein Spiel kann jede Drehung über jeden Zweifel hinaus versiegeln und trotzdem zwölf Prozent des Umsatzes behalten statt vier. Die Prüfung würde bei jeder Runde gelingen; der Spieler würde einfach schneller verlieren. Nimm zwei prüfbare Spielautomaten, einen mit 96 Prozent Rückgabe und einen mit 88: über 40 C$ Einsätze bei einem Dollar pro Drehung verschwindet dieser Abstand in der Streuung, und über ein Jahr wöchentlicher Sitzungen trennt er ein teures Hobby von einem stetig geleerten Girokonto.
Für die Zwecke des Lesers ist die Lücke noch größer, denn 7Bit veröffentlicht überhaupt keinen Rückgabewert, für kein Spiel und keine Kategorie, und auch keine theoretische Spanne. Diese Abwesenheit wird vermerkt und nicht ausgefüllt. Eine prüfbare Drehung an einem Spiel mit nicht offengelegter Rückgabe gibt dir Gewissheit über die Mechanik einer Runde und nichts über die Wirtschaftlichkeit von tausend.
Wie viel von der Lobby das abdeckt
7Bit bewirbt über 10.000 Spiele von rund hundert Studios. Das Widget reicht in eine kleine, benannte Ecke davon: Spielautomaten, Würfel, Roulette und Kartenspiele aus dem eigenen, kryptonahen Satz, mit Titeln von BGaming prominent darunter. Die große Mehrheit der Lobby kommt von Drittstudios, die herkömmliche Generatoren unter der nicht belegten Zertifizierungsbehauptung aus Klausel 6.1 betreiben.
Das Live Casino liegt vollständig außerhalb der Methode, und das notwendigerweise. Es gibt keinen Hash, den man über einen physischen Kartenschlitten oder ein echtes Rad veröffentlichen könnte; die Sicherheit dort sind eine Kamera, eine Saalaufsicht und was die Lizenz verlangt. Für einen kanadischen Spieler ist der Live-Bereich noch schmaler, denn die AGB halten fest, dass Inhalte von Evolution, NetEnt und Red Tiger für kanadische Adressen gesperrt sind, auf Betreiben der Studios. Unser Gang durch das, was der Katalog aus Kanada tatsächlich öffnet zählt, was übrig bleibt.
Der realistische Umfang also: einzelne Runden lassen sich bei einer Minderheit der Spiele prüfen, bei der Mehrheit lässt sich nichts prüfen, und keine benannte Prüfstelle steht hinter einer der beiden Gruppen. Das ist unordentlicher als „7Bit ist provably fair“ oder „Provably Fair ist Marketing“, und beide Kurzfassungen sind im Umlauf.
Vier Wege, auf denen ein Casino dich versichern kann, im Vergleich
Provably Fair ist ein Verfahren unter mehreren, und sie versichern unterschiedliche Dinge im Auftrag unterschiedlicher Parteien.
| Verfahren | Was es versichert | Wer dahintersteht | Was es nie erreicht |
|---|---|---|---|
| Provably-Fair-Widget | Eine Runde war vor dem Einsatz versiegelt | Der Betreiber, über eine Methode, die er veröffentlicht | Gewinntabellen, Rückgaben, Spiele außerhalb des Widgets, deine Auszahlung |
| Zertifizierung durch ein benanntes Prüfhaus | Generator und Gewinntabelle erfüllten einen veröffentlichten Standard | Ein akkreditiertes Labor wie GLI, iTech Labs oder eCOGRA | Deine einzelne Runde; ein Zertifikat kann älter als die aktuelle Fassung sein |
| Die eigene Prüfpflicht einer Aufsicht | Einhaltung ist Lizenzbedingung, mit Beschwerdeweg | Die Lizenzbehörde, die bei Verstößen handeln kann | Alles jenseits der Reichweite und des Willens dieser Behörde |
| Überhaupt keine Offenlegung | Nichts | Niemand | Alles |
7Bit besetzt die erste Zeile ordentlich und die dritte schwach. Seine Lizenz der Curaçao Gaming Authority mit der Nummer OGL/2023/147/0081 ist echt, und die Fußzeile nennt den Lizenznehmer ohne die geschichteten Unterlizenzkonstruktionen, die in dieser Gerichtsbarkeit verbreitet sind. Was das Regime einem Kanadier nicht gibt, ist eine erreichbare Stelle, die einen Einzelfall aufgreift, und das ist der Unterschied zwischen einer Lizenz, die existiert, und einer, die hilft.
Die zweite Zeile ist die, die 7Bit unausgefüllt lässt. Eine Zertifizierung zu behaupten, ohne den Zertifizierer zu nennen, ist die Lücke, die ein Betreiber hier am leichtesten schließen könnte, und sie bleibt offen.
Wen das interessieren sollte und wen nicht
Ganz offen: für die meisten Spieler ist ein geprüfter Generator plus eine Aufsicht, bei der man sich wirklich beschweren kann, mehr wert als die Fähigkeit, eine Drehung zu prüfen. Streitfälle drehen sich fast nie darum, ob eine Runde manipuliert war. Sie drehen sich um eine zurückgehaltene Auszahlung, einen gestrichenen Bonus, ein mitten in der Verifizierung gesperrtes Konto. Kein Festlegungsverfahren berührt irgendetwas davon, und eine Aufsicht, die ans Telefon geht, berührt alles davon. In Ontario, wo registrierte Anbieter unter iGaming Ontario und der Alcohol and Gaming Commission der Provinz stehen, hat ein Spieler diesen Weg von vornherein; der Vergleich zwischen dem registrierten Markt und einer Offshore-Lizenz arbeitet die Pflichten durch, die jede von beiden auferlegt.
Provably Fair verdient seinen Platz genau in dem Fall, in dem dieser Weg fehlt, und das ist die Offshore-Lage in jeder Provinz ohne eigenen registrierten Markt. Wenn die einzige Behörde hinter einem Casino tausende Kilometer weit weg und per E-Mail erreichbar ist, dann ist eine Prüfung, die du selbst ausführen kannst, eine der sehr wenigen verbleibenden Sicherheiten, die von niemandes Wohlwollen abhängt. Eine dünne Schicht, aber eine echte.
Die Leser, die aufmerken sollten, sind eine engere Gruppe, als das Marketing nahelegt: Spieler, die bei Kartenspielen merklich setzen, wo ein Streit über das Mischen plausibel ist, alle, die eine datierte Aufzeichnung einer umstrittenen Hand wollen, und Leser, die wissen möchten, welche Behauptungen eines Casinos prüfbar sind und welche man glauben muss. Für alle anderen steckt die Aufmerksamkeit besser in den AGB - die Umsatzbedingungen, die Auszahlungsgrenzen, die Klausel, die jede Einzahlung vor einer Auszahlung an eine Umsatzbedingung bindet, denn dort wird Geld gewonnen und verloren. Unsere vollständige Einschätzung des Betreibers arbeitet diese Klausel für Klausel durch, einschließlich derer, auf die Provably Fair keinen Einfluss hat.
Häufig gestellte Fragen
Zahlt ein Provably-Fair-Spiel besser als ein zertifiziertes?
Nein. Die Prüfung erfasst die Versiegelung einer Runde, nicht die eingebaute Rückgabe. Ein nachweislich fairer Spielautomat und ein im Labor zertifizierter können identische Anteile des Umsatzes behalten oder völlig verschiedene, und der Hash verrät nicht, welches zutrifft.
Lässt sich eine Runde prüfen, nachdem das Spielfenster geschlossen ist?
Nur wenn du die Werte behalten hast. Der entscheidende ist der Fingerabdruck von vor der Runde, und ein Spiel später wieder zu öffnen stellt nicht wieder her, was dir vor dem Einsatz gezeigt wurde. Kopiere ihn im Moment, sonst ist die Prüfung hinterher nicht verfügbar.
Wird SHA-256 wahrscheinlich gebrochen?
Kein praktischer Kollisionsangriff auf SHA-256 ist bekannt, und er bleibt der im bundesweiten Secure Hash Standard der Vereinigten Staaten festgelegte Hash. Halte ihn für diesen Zweck für solide und behalte dabei im Blick, dass Festlegungsverfahren mit der Entwicklung der Standards wandern werden.
Warum hält das Casino überhaupt einen geheimen Wert?
Weil ein Hash des Ergebnisses allein durch Raten angreifbar wäre. Bei einer begrenzten Menge möglicher Walzenanordnungen könnte ein Außenstehender jeden Kandidaten hashen und die festgelegte Anordnung herauslesen. Ein nicht erratbares Geheimnis, an das Ergebnis gehängt, macht diese Suche aussichtslos.
Ist der Mersenne Twister für Glücksspielergebnisse geeignet?
Er ist ein gut getesteter statistischer Generator und kein kryptografischer, und seine Dokumentation ist darin ausdrücklich. In diesem Entwurf trägt das Servergeheimnis die Unvorhersehbarkeit. 7Bit veröffentlicht weder seine Variante noch die Initialisierung, das hier beschreibt also den benannten Algorithmus und nicht deren Umsetzung.
Brauche ich besondere Software, um einen Hash zu prüfen?
Nein. Jede korrekte Umsetzung von SHA-256 erzeugt dieselbe Ausgabe, und genau diese Eigenschaft macht unabhängiges Prüfen möglich. Ein Kommandozeilenwerkzeug oder eine Offlineseite auf dem eigenen Gerät ist besser, als Spieldaten in eine Seite einzufügen, die du nicht kontrollierst.
Sind Live-Casino-Tische nachweislich fair?
Sie können es nicht sein. Ein physischer Kartenschlitten und ein echtes Rad erzeugen keine Zeichenfolge, auf die man sich vorab festlegen könnte, die Sicherheit dort ruht also auf Kameraabdeckung, Croupier-Abläufen und Lizenzbedingungen. Alles, was als Provably Fair beschrieben wird, wird von Software gegeben.
Was, wenn ein Betreiber den Fingerabdruck nicht vor einer Runde zeigt?
Dann ist die Funktion Dekoration. Ein Hash, der nach dem Stillstand der Walzen erzeugt wird, beweist nichts weiter als die Fähigkeit, einen zu berechnen. Die veröffentlichte Ordnung aus Fingerabdruck, dann Einsatz, dann Offenlegung ist der Teil, der die Arbeit leistet, und eine Umsetzung, die sie umdreht, beweist nichts.
Was ist mehr wert, die Prüfbarkeit oder eine erreichbare Aufsicht?
Eine erreichbare Aufsicht, für die meisten Leser. Die Prüfung beantwortet eine Frage, die selten Streit auslöst, während eine Lizenzbehörde mit Befugnis über Auszahlungen und Kontoschließungen die Fragen beantwortet, die es tun. Die Prüfung zählt genau dort am meisten, wo keine solche Stelle in Reichweite ist.
Quellen
- 7Bit Casino, Provably Fair Games. Die veröffentlichte Methode des Betreibers, gelesen am 20. Oktober 2026: die Bestandteile Server Seed, Client Seed und Nonce, die getrennten Beschreibungen für Spielautomaten, Roulette und Kartenspiele und die oben zitierte vollständige Beispielrunde samt Hash.
- AGB von 7Bit Casino. Klausel 6.1 trägt die Formulierung „certified Random Number Generators“; Klausel 4.3 hält die auf Studioebene verhängte Sperre für Titel der Evolution Group bei kanadischen Adressen fest.
- FIPS 180-4, Secure Hash Standard. Die Spezifikation, die SHA-256, seinen 256-Bit-Hashwert und die Sicherheitseigenschaften definiert, auf die sich ein Festlegungsverfahren stützt.
- Matsumoto und Nishimura, Mersenne Twister (1998). Die Originalbeschreibung des Generators, seiner Periode und seiner Gleichverteilung und die Grundlage dafür, ihn als statistisch stark, aber kryptografisch ungeeignet zu behandeln.
- Durstenfeld, Algorithm 235: Random Permutation (1964). Das In-place-Mischverfahren, das heute als Fisher-Yates bekannt ist, und die Quelle der Zusicherung, dass bei gleichverteilten Eingaben jede Reihenfolge gleich wahrscheinlich ist.
- Alcohol and Gaming Commission of Ontario. Die Standards des Registrars für Internet-Glücksspiel, die abdecken, was ein regulierter kanadischer Markt bei Spielintegrität und unabhängigen Tests verlangt.