ラウンドを検証する

​

何を証明するのか

1. コミットメントが先にあった。 シークレットのハッシュはラウンド開始前にオンチェーンに記録されていたため、ベットの後で結果を選ぶことはできませんでした。
2. シークレットがコミットメントと一致する。 sha256(secret) がコミットされたハッシュと等しくなります。
3. 倍率が正しい。 シークレットとブロックハッシュから式を再計算すると、ラウンドの配当に使われたクラッシュポイントとまったく同じ値になります。

​

ステップ1：アプリでラウンドの公平性データを開く

• クラッシュ倍率：検証対象となる最終倍率。
• ゲームシークレットハッシュ：公開された32バイトのシークレット。Solana エクスプローラー上のコミットトランザクションにリンクしています。
• ブロックハッシュ：チェーン由来のエントロピーとして使われる Solana のスロットハッシュ。ラウンド開始トランザクションにリンクしています。
• 「このゲームは公平？公平性検証ツールを使う」：このラウンドの情報が入力済みの状態で公平性検証ツールを開きます。ツールはラウンドの3つのトランザクション署名（コミット、ブロックハッシュ、公開）とネットワークを取得し、以下の計算をワンクリックですべて再現します。

​

ステップ2：ラウンドの3つのトランザクション

​

ステップ3：Solana エクスプローラーで値を読み取る

• commit_hash：32バイト。コミットトランザクションから取得。
• blockhash：32バイト。ブロックハッシュトランザクションから取得。
• local_e：32バイトのシークレット。公開トランザクションから取得。
• crash_point_bps：ベーシスポイント単位の最終クラッシュポイント。公開トランザクションから取得（29948 は 2.9948x を意味します）。

​

ステップ4：順序を確認する

​

ステップ5：クラッシュポイントを再計算する

const { createHash } = require("node:crypto");
const sha256 = (buf) => createHash("sha256").update(buf).digest();

// ── ラウンドのオンチェーンイベントから入力（16進数、各32バイト）──
const commit = Buffer.from("<commit_hash hex>", "hex"); // コミットトランザクションから
const blockhash = Buffer.from("<blockhash hex>", "hex"); // ブロックハッシュトランザクションから
const secret = Buffer.from("<local_e hex>", "hex"); // 公開トランザクションから
const edgeBps = 150n; // ラウンド当時のハウスエッジ（bps）。「手数料と上限」を参照

// 1. 公開されたシークレットはコミットメントと一致しなければならない
console.log("commitment ok:", sha256(secret).equals(commit));

// 2. クラッシュポイントを再計算：プログラムが実行するのと同じ整数演算
const hash = sha256(Buffer.concat([blockhash, secret])); // 先に blockhash、次に secret
const X = BigInt(hash.readUInt32BE(0)); // 先頭4バイト、ビッグエンディアン
const TWO32 = 1n << 32n;
const cappedX = X < TWO32 - 1000n ? X : TWO32 - 1000n;
const raw = ((10000n - edgeBps) * TWO32) / (TWO32 - cappedX); // BigInt の除算は切り捨て
const crashBps = raw > 10000n ? raw : 10000n;

console.log("crash point:", `${Number(crashBps) / 10000}x`, `(${crashBps} bps)`);

​

Dice と Mines

• Dice：ベットごとに1つのトランザクション。その DiceBetSettled イベントには、導出に使うすべての入力（slothash、user、nonce）と roll および配当が含まれます。Dice の公平性の式で再計算してください。
• Mines：ゲームごとに2つのトランザクション。開始トランザクションがボードのコミットメントとスロットハッシュを公開し、精算トランザクションがシードとボード全体を公開します。Mines の公平性の式で再計算してください。

​

一致しない場合