🎰 Слоты: почему исход нельзя подкрутить, но можно затянуть

Объяснение без кода: как игрок получает результат спина, где лежат деньги, и что именно может (и не может) сделать наш сервер. Для нетехнического читателя.

Коротко:

Подделать результат невозможно — это проверяет блокчейн, а не наше обещание.
Забрать деньги игрока невозможно — ставки лежат под замком в контракте-хранилище.
Затянуть выплату — возможно, пока что. Единственная слабость; уже спроектировано лечение.

1. Три участника и где что лежит

Игрок — играет в браузере. Его деньги лежат в смарт-контракте-сейфе (казино-хранилище), а не у нас на сервере.
Наш сервер (оператор) — принимает спины, мгновенно считает результат, хранит секретный сид.
Блокчейн — арбитр. Хранит «обещание» сервера (хэш сида), замок на деньги игрока, и в финале сама пересчитывает каждый спин.

2. Жизненный цикл: от «залетел» до «забрал выигрыш»

             ШАГ 1 — ОТКРЫТИЕ СЕССИИ (один раз)
┌──────────┐   «хочу играть, вот бюджет $200»        ┌─────────────────┐
│  ИГРОК   │ ───────────────────────────────────────▶ │  НАШ СЕРВЕР     │
│ (браузер)│                                           │                 │
└──────────┘   сервер придумал СЕКРЕТНЫЙ СИД          │ секретный сид ──┼──▶ спрятан, никто не видит
     ▲                                                       │
     │         на чейн уходит только ХЭШ сида (= «обещание»:   │
     │         поменять сид уже невозможно)                  │
     │         ┌─────────────────────────────────────────────┴───┐
     │         │  БЛОКЧЕЙН: openSession(хэш сида, бюджет)     │
     │         │  · замок на $200 игрока                         │
     │         └─────────────────────────────────────────────────┘
     │
             ШАГ 2 — ИГРА (много быстрых спинов)
┌──────────┐   спин №5: «ставлю $2, вот моя монета-число»    ┌─────────────────┐
│  ИГРОК   │ ──────────────────────────────────────────────▶ │  НАШ СЕРВЕР     │
│          │ ◀── «выпало 3 вишни, выигрыш $40» (мгновенно) ── │ считает и       │
└──────────┘      это ещё НЕ факт в блокчейне —                 │ показывает      │
                  просто мгновенная калькуляция;                └─────────────────┘
                  анимация крутится уже после расчёта
     │
             ШАГ 3 — ФИНАЛ (когда игрок закончил)
     │         ┌────────────────────────────────────────────────────┐
     │         │  БЛОКЧЕЙН: settleSession(СЕКРЕТНЫЙ СИД + все спины) │
     └───────▶│  чейн САМ пересчитывает каждый спин:                │
               │  барабаны = SHA(секретный сид, монета игрока, №)   │
               │  совпало с показанным? → выплата 💰 из хранилища   │
               └────────────────────────────────────────────────────┘

Ключевая мысль: результат спина — арифметика над тремя числами: сид сервера + число игрока + номер спина. Сид спрятан до самого конца, его хэш зафиксирован заранее. Обмануть эту математику нельзя — её в финале проверяет блокчейн.

3. Что сервер не может — железные гарантии

Не может подкрутить результат. Хэш сида записан на чейн до первой ставки. Показать игроку «выигрыш», а на чейн сдать «проигрыш» не выйдет: чейн пересчитает, числа не сойдутся, транзакция отменится.
Не может забрать деньги игрока. Ставки лежат под замком в хранилище. Сервер может только «рассчитать сессию» — перевести ровно то, что насчитал чейн.
Не может удалить выигравшую сессию. Отмена разрешена только пока игрок не поставил ни цента. После первой ставки — только полный честный расчёт.
Не может «переиграть» спин. Номер спина и ставка подписаны ключом игрока; каждый номер срабатывает один раз.
Джекпот честен так же. Розыгрыш джекпота считается из того же сида той же математикой — подкрутить его отдельно нельзя.

4. Что сервер может — единственная слабость

Сервер знает исход каждого спина заранее (он же его считает) и может молча перестать отправлять финальную транзакцию. Игрок увидел джекпот в браузере, но забрать его можно только когда сервер раскроет сид. Пока сервер молчит — выигрыш «висит».

Что это даёт злоумышленнику: не украсть выигрыш, а заморозить его. Деньги не исчезают и не перенаправляются — они ждут под замком. Убыток игроку = время и доверие, прямого воровства нет.

        ЧЕСТНОСТЬ (результат)              СВОЕВРЕМЕННОСТЬ (выплата)
┌───────────────────────────┐      ┌───────────────────────────────┐
│  🔒 РЕШЕНО НАВСЕГДА       │      │  ⏳ ОТКРЫТЫЙ ВОПРОС           │
│                           │      │                               │
│  изменить исход   ✅ нет  │      │  сервер может тянуть с        │
│  украсть бюджет   ✅ нет  │      │  финальной транзакцией        │
│  удалить сессию   ✅ нет  │      │  неограниченно долго          │
│  подкрутить джекпот ✅ нет│      │                               │
│                           │      │  лечение спроектировано ⚙️     │
└───────────────────────────┘      └───────────────────────────────┘

Важно для маркетинга: честность исходов можно заявлять смело. Заявлять «мы не можем задержать выплату» — пока нельзя: публичная страничка честности прямо говорит «оператор может мешать работе, но не может менять исходы».

5. Почему нельзя «просто выплатить по таймауту»

Кажется очевидным: «сервер молчит 15 минут → чейн сам возвращает игроку выигрыш». Но у таймаута должна быть сумма, и любую простую версию ломает либо жулик-сервер, либо жулик-игрок:

Вариант «по таймауту»	Почему ломается
Вернуть игроку ставку	Сервер-жулик выбирает, когда молчать: молчит только если игрок выиграл. Джекпот не выплачивается никогда. Проблема осталась.
Заплатить максимум	Становится выгодно ронять наш сервер на 15 минут — все открытые сессии платятся по максимуму. Прямой убыток и мотив для атак.
Заплатить честный результат	Требует секретного сида — а он есть только у сервера. Круг замкнулся: чтобы обойтись без сервера, нужен его секрет.

Вывод: таймаут без решения «как достать сид без сервера» — не лекарство, а перевод проблемы в другую плоскость.

6. Как это лечится (спроектировано, ещё не включено)

Идея: секрет перестаёт быть единым. Сид делят на части несколько независимых хранителей — как сейф с несколькими ключами. Пока сервер работает, он действует сам; замолчал — любые двое хранителей собирают секрет и завершают сессию вместо него.

Пороговая схема (достаточно 2 хранителей). Ни один человек в одиночку не знает сид.
Запасной выход по таймауту. Сервер молчит > N минут → хранители раскрывают секрет → чейн досчитывает честно. Задержка становится ограниченной, вечная заморозка умирает.
Заякоренные спины + свидетели. Каждый принятый спин подписывается кворумом (3 из 4) и записывается на чейн — сервер больше не может «забыть» часть спинов при финале.
Статус: контракт-библиотека написана и протестирована; в продакшн-контракт ещё не включена. Это осознанный план работ, а не забытая дыра.

            СЕГОДНЯ: один держатель секрета

   ИГРОК ──спины──▶ СЕРВЕР(секрет) ──финал──▶ БЛОКЧЕЙН
                        │
                        └─ замолчал? ⇒ сессия висит ∞   ← единственная слабость


            ПЛАН: секрет разделён (порог 2-из-N)

   ИГРОК ──спины──▶ СЕРВЕР(доля) ──финал──▶ БЛОКЧЕЙН
                        │                     ▲
                        │ замолчал > N мин?   │
                        ▼                     │
                  ХРАНИТЕЛИ (доля, доля) ─────┘
                  любые 2 собирают секрет и досчитывают сами

   ⇒ задержка выплаты ограничена таймаутом, вечно молчать больше нельзя

7. Почему спины такие быстрые (и при чём тут анимация)

Игрок видит ~3 секунды анимации барабанов. Но исход сервер считает мгновенно — это локальная арифметика, без запросов к внешним сервисам. Анимация крутится уже после расчёта и просто доезжает до нужных символов. Поэтому:

после остановки барабанов нет «ждём результат…» — результат готов до начала анимации;
следующий спин доступен сразу; темп задаёт дизайн, а не сеть;
альтернатива (внешний генератор случайных чисел на каждый спин) добавила бы 2–10 секунд ожидания поверх анимации и плату за каждый спин.

«А почему не нагенерировать все числа заранее?» Мы именно так и делаем — но одного этого мало, и вот почему:

Сид и есть «заранее». Секретные 32 байта создаются до сессии, а вся последовательность спинов — детерминированное развёртывание из них (как лента чисел, скрученная из одного семени).
Просто показать последовательность нельзя. Игрок не отличит честную от выбранной наугодную. Сервер мог бы перегенерировать семена, пока не выйдет выгодная «лента». Поэтому на чейн идёт отпечаток (хэш) семени до ставок, а число игрока подмешивается уже после — подобрать семя под неизвестное число невозможно.
Раскрывать по мере игры нельзя. Одно раскрытое семя делает вычислимой всю оставшуюся ленту — игрок считал бы будущие исходы до ставки. Поэтому раскрытие — только в конце, целиком.
И главное: генерация не была узким местом. Задержка выплаты — про доступ к секрету, когда сервер молчит; «предгенерация» тут ничего не меняет. Лечится пороговой схемой (раздел 6), а не способом генерации.

8. Почему у рулетки такой проблемы нет

В рулетке ставки и результат идут напрямую через блокчейн, а случайное число даёт Chainlink VRF — внешний сервис, который никто из нас не контролирует. Один раунд = одно случайное число сразу для всех игроков, поэтому это дёшево. Слоты устроены иначе ради скорости и цены: сотни мгновенных спинов без транзакции на каждый — отсюда «секрет на сервере».

	Рулетка	Слоты
Случайность	Chainlink VRF (внешний оракул)	commit-reveal (наш сид + число игрока)
Кто знает исход заранее	никто	сервер (изменить не может)
Задержать выплату	нет (авторефанд по дедлайну)	пока да — до включения пороговой схемы
Заявление для игроков	«VRF, всё на чейне»	«provably fair commit-reveal» (как Stake и др.)

9. «А давайте VRF на каждый спин» — почему нет

Внешний консультант предложил: записывать каждый спин на чейн отдельной транзакцией, собирать их в батч, через 5–10 секунд запечатывать и запрашивать одно случайное число Chainlink VRF на батч, а выплату делать permissionless. Идея выглядит «максимально доверенной», но на наших цифрах она не работает:

Пункт предложения	Что не так на практике
«Дешёвая on-chain запись на каждый спин»	Не бывает дешёвой. Это превращает слоты в мини-рулетку: 100 спинов = 100 транзакций вместо одного финального расчёта. Плюс газ для одноразовых ключей — новая операционная нагрузка.
«Запечатывать батч за 5–10 сек»	Игрок в слотах один. За 5–10 секунд он сделает 1–3 спина — «батч» вырождается, и VRF приходится платить почти на каждый спин. Экономии нет.
«VRF на батч, результат на чейне»	Цикл VRF занимает секунды: игрок увидит результат через 10–20 секунд после остановки барабанов. Сейчас — мгновенно, анимация полностью закрывает расчёт.
«Автозапечатывание и авторефанд»	«Авто» = наш же сервис-хранитель. Если он может выбрать момент молчания — рычаг задержки не исчезает, а переезжает с одного места на другое.

Что в предложении верно — и уже есть у нас, даже строже. Ключевой принцип консультанта: «после приёма ставки и до того, как исход стал известен, участие и деньги под выплату должны стать неизменными». Этот инвариант у нас выполнен:

Деньги зарезервированы до первого спина — при открытии сессии, а не «перед VRF-запросом», как в предложении: максимум возможной выплаты (985× ставки) заморожен раньше любой ставки.
Состав сессии неизменен: каждый спин подписан ключом игрока, номер одноразовый, финал атомарен, досрочный расчёт по простою доступен любому.
Недостающий кусок — «кто достанет секрет, если сервер замолчал» — закрывается пороговой схемой из раздела 6, без переделки всей игры под VRF.

10. Итог — что говорить партнёрам и игрокам

Честность исходов — железная и проверяема любым желающим: чейн пересчитывает каждый спин.
Своевременность финала — зона доверия сегодня: сервер может затянуть расчёт, но не изменить его и не забрать деньги.
Лечение (разделённый секрет + таймаут-выход) написано, включается отдельным этапом.
Маркетинг: рулетка — «VRF, всё на чейне»; слоты — «provably fair»; фразу «не можем задержать выплату» не говорить, пока пороговая схема не включена.

Технические источники: contracts/contracts/SlotsV6SettlementModule.sol (settleSession / forceSettleIdle / cancelSession · CancellationClosed при totalStake≠0) · contracts/contracts/SlotsV6.sol (openSession коммитит только хэш сида) · contracts/contracts/SlotsV6Math.sol (jackpotResult — джекпот из того же commit-reveal) · contracts/contracts/SlotsAcceptanceAnchor.sol + SlotsSeedProtocol (пороговое восстановление, свидетели, hard expiry — написано, не активировано) · ChainlinkVrfResultSourceV6 (VRF — только рулетка).