Provably fair: slik kontrollerer du et spillutfall – og hvor grensen går

«Provably fair» betyr omtrent «beviselig rettferdig». Begrepet brukes nesten bare av kryptocasinoer, og det lover noe tradisjonelle nettcasinoer ikke gjør: at du selv kan regne ut hvert eneste utfall etter at spillet er over. Det høres ut som full åpenhet. Det er det også, men bare for en liten del av det som avgjør om et spill er rettferdig.

Denne artikkelen viser hvordan ordningen fungerer i praksis, med ekte tall du kan etterprøve. Deretter ser vi på hva den ikke kan bevise, og hvordan kryptocasinoer står i forhold til norsk lov.

Problemet provably fair skal løse

I et vanlig nettcasino trekkes utfallet av en tilfeldighetsgenerator på tilbyderens server. Du ser bare resultatet. Om generatoren er riktig satt opp, må du stole på at tilbyderen, spillutvikleren og eventuelle testlaboratorier har gjort jobben sin.

Provably fair prøver å erstatte noe av denne tilliten med matematikk. Ideen er gammel og kalles en forpliktelse: Tilbyderen bestemmer seg for et hemmelig tall før du spiller, viser deg et «fingeravtrykk» av tallet, og avslører selve tallet etterpå. Hvis fingeravtrykket stemmer med tallet, kan tilbyderen ikke ha byttet det underveis.

Byggesteinene: fire begreper

• Server seed: En lang, tilfeldig tekst som tilbyderen lager og holder hemmelig mens du spiller.
• Hash av server seed: Fingeravtrykket. Det vises til deg før første innsats.
• Client seed: En tekst du selv kan velge eller endre. Den sørger for at tilbyderen ikke alene bestemmer alle inngangsverdiene.
• Nonce: En teller som øker med én for hver innsats. Den gjør at hver runde får et nytt utfall selv om de to seedene er de samme.

Steg for steg: et eksempel du kan regne selv

Eksemplet under er laget for denne artikkelen. Formatet er et vanlig oppsett, men hvert casino har sin egen oppskrift, så du må alltid lese tilbyderens dokumentasjon. Hashverdiene er regnet ut med Python sitt standardbibliotek og kan etterprøves.

1. Før spillet velger tilbyderen server seed fjord-eksempel-7Kq2. Du får bare se SHA-256 av den: 4fa5febf877b49286b393c496e1b0b924e5bf8da4a77d9958e083aebbfc43263.
2. Du velger client seed mittfro42.
3. Første innsats har nonce 1. Systemet regner HMAC-SHA256 med server seed som nøkkel og teksten «mittfro42:1» som melding.
4. Resultatet begynner med 5dedb9e6. De første åtte tegnene tolkes som et heltall: 1 575 860 710.
5. Tallet gjøres om til et desimaltall mellom 0 og 1 ved å dele på 2 opphøyd i 32 (4 294 967 296). Det gir 0,3669.
6. Utfallet i et terningspill fra 0 til 100 blir da 36,69.

Når du er ferdig, ber du om ny server seed. Tilbyderen avslører da den gamle, og du kan kontrollere to ting: at SHA-256 av den avslørte teksten gir nøyaktig fingeravtrykket du fikk på forhånd, og at HMAC-beregningen gir de utfallene du faktisk fikk.

Hvor følsom er hashen?

Legger vi bare til bokstaven «x» på slutten av server seed, blir SHA-256-verdien 15eaea1f842441abb8e8495c7fdf88d7f1bf52a13c802a6a53f1e740ff9ebfff. Den ligner ikke det minste på den første. Det er denne egenskapen som gjør at tilbyderen ikke kan justere seeden i ettertid uten å bli avslørt.

Slik kontrollerer du i praksis

Mange tilbydere har en egen kontrollside. Den bør du ikke stole blindt på, siden den drives av den samme tilbyderen du vil kontrollere. Bedre er det å regne selv med et uavhengig verktøy.

• Noter hash av server seed før du spiller, for eksempel med et skjermbilde.
• Bytt client seed til noe du har valgt selv.
• Etter økten: be om ny seed og hent den gamle, avslørte server seed.
• Kjør SHA-256 på den avslørte seeden og sammenlign med notatet.
• Regn ut HMAC for noen tilfeldige nonce-verdier etter tilbyderens dokumenterte formel, og sammenlign med spillhistorikken.

Hvis tilbyderen ikke dokumenterer formelen nøyaktig, nok til at du kan gjenskape tallene, er ordningen i praksis ikke etterprøvbar.

Hva provably fair ikke beviser

Dette er den viktigste delen. En bestått kontroll viser én ting: at utfallet ble bestemt av verdier som var låst før du spilte, og at ingen endret dem underveis. Den sier ingenting om disse forholdene:

Norsk kontekst: kryptocasinoer er ikke lovlige tilbydere

Pengespilloven gjelder fra 1. januar 2023. Den sier at det uten tillatelse er forbudt å tilby eller medvirke til å tilby pengespill rettet mot det norske markedet, og gir Norsk Tipping og innehaveren av tillatelse til hestespill enerett på spill som krever særlig offentlig kontroll. Lotteritilsynet har slått fast at Norsk Tipping er den eneste aktøren med tillatelse til å tilby kasinospill på internett.

Et kryptocasino har dermed ikke norsk tillatelse, uansett hvor gjennomsiktig spillmatematikken er. Lovens § 5 forbyr betalingsformidling for pengespill uten tillatelse. Lotteritilsynet har brukt dette mot betalingsløsninger knyttet til kryptovaluta: I januar 2022 påla tilsynet norske banker å avvise transaksjoner til og fra det svenske foretaket Quickbit, som tilbød tjenester knyttet til kryptovaluta og ble markedsført på casinoportaler som innskuddsmetode.

Fra 1. januar 2025 har pengespilloven også en egen paragraf, § 32 a, som lar Lotteritilsynet pålegge internettilbydere å DNS-blokkere nettsteder som tilbyr pengespill uten tillatelse. Vi gir ingen råd om å omgå slike tiltak. Bakgrunnen er forklart i artiklene om DNS-blokkering og betalingsformidlingsforbudet.

Oppsummert

Provably fair er et ekte kryptografisk verktøy, og det løser et ekte problem: det gjør det umulig å endre et utfall etter at innsatsen er lagt, uten at det kan oppdages. Men det er en smal garanti. Husets fordel, gevinsttabeller, bonusvilkår, utbetalinger og tilsyn ligger utenfor. For en norsk spiller er det siste avgjørende: et utenlandsk kryptocasino står uten norsk tillatelse og uten norsk tilsyn. Mer om regelverket finner du i artikkelen om casinolisenser.