※ 引述 《hermis (火山菌病病人No.01221)》 之铭言：
: 像这样：
: 　
: 　
: ID　　　　　　　　玩家名　　　　Result
: 　
: user11xx1 　苹果Ｏ大师　　　一桶水
: 　
: user21xx1　　　 非洲Ｘ法老　　　一根鸡毛
: 　
: 　
: 　
: 整合成excel档案，让玩家自己去搞检验就行。如果几百万笔转蛋，连一笔特奖都
: 　
: 没有那是不是就有问题？
: 　
: 　
: 好啦，如果今天特例，刚好就是一期的转蛋机率特低好了，十几期都有相同的情况
: 　
: 那是不是就有问题？
: 　
: 　
: 你只要提供资料，玩家自己会去验证啦，丁特这种花钱的都有了，更不用说
小弟我刚好最近也有在研究这个问题
趁这个机会来跟大家分享一下
hermis大大提到的
“公布所有抽奖资料来让所有玩家核对”的方法是可行的
并且有好几种方法来确保厂商有诚实的公布这些资讯
但是这仍然会遇到一个很根本的问题：
即使统计出来的机率比预期的还要低
我们也没办法拿厂商怎样
（原因这里就先不赘述 反正随机就是这样的东西）
那有方法来保证厂商有遵守公布的机率吗？
有的，而且这个方法还很简单易懂
大家可以让我讲给你们听
首先，让我们先把转蛋这件事情简化再简化
把他想成一个猜数字游戏：
厂商会先在心里想一个数字
并且告诉玩家你要猜的范围
例如在[1,100]中猜一个数字
那么你其实就是在玩一个中奖机率是1%的抽奖
这时候问题就来了
“我要怎么知道厂商没有中途偷改答案？”
答案很简单
让我们把场景搬到现实
今天你和你朋友在玩猜数字游戏
你不希望他作弊
那你可能就会先请他把答案写在一张纸条上然后交给你
但这时他也会怕你偷看答案
所以他可以先把纸条锁进一个盒子里再拿给你
然后等到你说出你想猜的数字之后
他再把钥匙给你
让你打开盒子检查自己有没有猜对
再回到数位的领域里
上述的操作
其实都可以透过密码学的工具来实现
如此一来，我们就得到了一个玩家和厂商都没办法作弊的转蛋流程了
Reference:
（为了简化，跟我讲的有相当程度的不同）
Kushilevitz, Eyal, and Tal Rabin. "Fair e-lotteries and e-casinos." Cryptographe
rs’ Track at the RSA Conference. Springer, Berlin, Heidelberg, 2001.

赞啦，顺便问一句，这个成本会很高吗？

不重要 台湾没能力做游戏只能代理 如果日本这么做那台湾也不用订法律也能享受 如果日本不做 台湾乱订

问题是你的盒子要放在哪边? 客户端? 服务器?

也只是唱高调 没人鸟你

放在客户端就有被外挂破解导致命中率100%的问题

你理论上虽然这样讲 实务上厂商应该不会鸟你

也是，你还要再搞个第三方放盒子，或是用其他技术，确保盒子被厂商偷开过，能够看出来

….有创意给推

你作这套系统,所有的行为仍然都是发生在装置和服务端之间

盒子要放哪里最后好像还是会变成第三方认证的感觉

对一般大众来说, 这仍然是看不懂的技术, 听起来像是话术类似这种搓搓乐的游戏, 博弈游戏你多玩几款就知道了你每次搓都是歪的,搓完后给你看答案都像是你搓歪的但封包传输就是瞬间的事情, 先判定你输再给你箱子就好了

你应该不知道早期的那些游戏修改器是在干嘛用的吧?

第一层一定是公开机率，而第二层的证明机率非常难，很多有转蛋法的国家都没办法解决这个问题。

如果能确保的话，就表示造假不行了，那就没有造假问题

是可以学习虚拟货币的方式每笔转蛋交易纪录都让玩家互相抄写

要防止造假的话 应该要去中心化吧 像区块链那样

然后就有转蛋币诞生, 大家都来帮忙维持转蛋风气记帐(X

可以用区块链记吧，但厂商干嘛自杀

厂商要玩区块练就不会跟你玩转蛋拉

对阿 厂商谁鸟你 哈

那你懂转蛋是怎么写的吗

君要臣死，臣不得不死(误

也不一定拉,转到SSR 还可以拿去交易 发大财

不照做就罚款，这样就不复杂了

你成本取决于你盒子要放哪边 是否公正 是否承受得住大数据 是否可以随时检验等等

谁能有效率的监督厂商? 大家的好邻居蜘蛛人吗

用区块炼的问题是 谁要帮你算 每个有装游戏的都帮算吗==

如果照定义的话 我觉得就是有下载的玩家一起算

区块链也别闹了 那东西就是吃资源 你玩个手游买顶规手机就为了算转蛋?

另外一点, 拿丁特这个案例来说, 这个是代理游戏

然后大家又不想用自己的资源去算 还是乖乖被坑吧

各国问题都差不多阿 管不动 硬要管的话成本不符最后回归厂商自律跟市场机制玩家抵制

只是玩个游戏 还是保底实在阿

可是保底最大的问题是，每个厂家的保底机制不同

这也能是问题? 就玩自己能接受的保底机制

保底就难定义 法律上很难一视同仁你一抽XX元我一抽OO元 你XX抽保底我OO抽保底 天井能不能自选 选PU又要怎样定义PU 你有宝五我宝一就顶价值不一样你有突破道具我没有等等等 在各游戏中一个角色的价值根本没办法直接量化给法律来定夺

像七龙珠的保底也很有意思，你不能选当期的卡

大家各有各的毛, 最简单的做法就是, 禁止转蛋游戏就好

我有问题!也就是a产生一个结果 b也产生一个结果都上锁最后再一起开就不会作弊可是转蛋组合那么多要怎么对奖阿?

玩家才不信你密码学有公正，没抽到就是厂商作弊

禁止就说了只是把厂商赶走而已 你看天堂W政府更难管

慢慢搓阿, 有1000个item就给你1000组号码搓阿我记得有看过,现实的一番赏都有人会质疑箱子内没有大奖了你要不就是干脆包号码, 1~1000全包=必中, 那也不是玩转蛋了转蛋是稳赚不赔的博弈游戏,厂商根本不怕你欧,只怕你非到不玩

重点是谁证明盒子内没被改过

用这篇文章说的方法,厂商把加密的盒子交给玩家这个市面上有不少流程都是这样跑的,所以加密为什么不被破解?

感觉是个有趣的问题 我自己来想想好惹

最简单就是去中心化, 厂商丢出的加密和玩家丢出的加密让所有玩家都能持有一份, 这样就不会有窜改的问题再来就是这份加密文件内会记录每个物件的机率都符合设定

全世界都没人在做,台湾自己去旁边玩砂

楼楼上是说对称加密的公钥和私钥吗Y原来市面上转蛋有这样用了喔

方法很多 成本 细节全都提不出来更别提你举的是什么鬼例子 你是防厂商作弊 但作弊的又不是结果是机率最终回到谁来统计

盒子给谁保管就不信任谁，区块链也一样，问题一样没解决

你提了再好的方法 市场不够大 厂商直接不要了

区块链玩法?

这篇正解 不用啥区块链啦现在的问题是台湾都代理 原厂不鸟没有办法

对 这个变成转蛋的方式要改 代理根本做不来

这就先给hash抽完再揭露内容验hash嘛，技术上没啥问题厂商要做出一个256bit的hash碰撞，都可以挖几亿个比特币区块，当然不会拿来让一个玩家抽卡抽歪。但是hash先行，程式码要改，而且弹性变差，开发商大概没什么动力