Würfel nachrechnen
Vor dem ersten Wurf jeder Partie veröffentlichen wir den Fingerabdruck eines geheimen Startwerts. Nach dem letzten Wurf veröffentlichen wir den Startwert selbst. Beides zusammen legt jeden Wurf fest, bevor er fällt — und du kannst es nachrechnen, ohne uns zu glauben.
Partie 1
Läuft noch. Der Startwert bleibt bis zum Ende der Partie geheim.
- Fingerabdruck
3209ba6c7af4e77cd107ff2f3ca7a2786caa9b2a29e9f673ca397e1bda934fa4- Startwert
- noch versiegelt
- Gebunden an
- Match 3, Partie 1 · Weiß mzm7ockhzjoazwqa · Schwarz 4lxq6tslfvbn445s
- Zufallsanker
- drand-Runde 31392832
- Würfe
- 3–45–34–53–12–63–1
Selbst nachrechnen
Jeder Wurf ist HMAC-SHA256(Startwert, Bindung ‖ Nummer). Bytes ab 252 werden verworfen, damit alle sechs Augenzahlen gleich wahrscheinlich bleiben; jedes übrige Byte wird modulo sechs genommen, plus eins.
Der Anker ist eine Zahl, die es zum Zeitpunkt der Versiegelung noch nicht gab. Er verhindert, dass wir viele Startwerte durchprobieren, bis uns einer gefällt.