Come garantiamo l’equità

Spinvolta estrae i risultati con crypto.getRandomValues(), il generatore di numeri casuali crittograficamente sicuro integrato in ogni browser e sistema operativo moderno — la stessa fonte usata per creare chiavi di cifratura. Non usiamo mai Math.random() per decidere qualcosa. (Le cose puramente decorative, come la traiettoria di un coriandolo, possono usarlo.)

Un numero casuale a 32 bit non si divide sempre in parti uguali tra, per esempio, 7 opzioni: 4.294.967.296 non è multiplo di 7, quindi l’ingenuo numero % 7 rende alcune opzioni un pochino più probabili. Spinvolta usa il campionamento per rifiuto: se un numero cade nell’avanzo irregolare in cima all’intervallo, viene scartato e se ne estrae un altro. Ogni opzione ha così esattamente la stessa probabilità, con qualsiasi numero di voci.

Nella modalità pesata, pesi come 1, 2,5 o 0,125 vengono convertiti in numeri interi su una scala comune e sommati esattamente. Un’unica estrazione uniforme sul totale sceglie il vincitore: una voce con peso 2 ha esattamente il doppio delle probabilità di una con peso 1, e la dimensione degli spicchi mostra proprio queste probabilità.

Più vincitori, squadre, ordine casuale, carte e giveaway usano un mescolamento di Fisher–Yates senza distorsioni (con lo stesso campionamento per rifiuto): ogni ordine o gruppo di vincitori possibile ha la stessa probabilità.

Quando premi Gira, il vincitore è deciso prima che la ruota si muova. Poi un risolutore calcola un movimento — rincorsa, velocità, numero di giri, la leggera oscillazione finale — che si ferma esattamente nello spicchio vincente, in un punto casuale lontano dai bordi. Lanciare più forte, scegliere un giro più lungo o usare lo stop manuale cambia solo l’aspetto. I nostri test automatici controllano migliaia di giri casuali per garantire che l’animazione si fermi sempre sul risultato già estratto e non scivoli mai nello spicchio vicino.

Per i giveaway (e ogni estrazione in cui la fiducia conta), Spinvolta va oltre, così non devi fidarti né di noi né di chi organizza:

1. Prima dell’estrazione, il tuo browser fissa l’elenco esatto dei partecipanti e le impostazioni e pubblica un’impronta: un hash SHA-256 di elenco, impostazioni e un seed segreto. Il nostro server registra quando l’ha ricevuta.
2. L’impronta indica un round futuro della fonte di casualità drand League of Entropy, un valore pubblico prodotto ogni 3 secondi da organizzazioni indipendenti di tutto il mondo, che nessuno può prevedere o scegliere.
3. Quando quel round viene pubblicato, i vincitori vengono calcolati da impronta, valore della fonte e seed.
4. La pagina di prova mostra tutto. Chiunque può premere Verifica per ricalcolare tutto nel proprio browser, compresa la firma crittografica della fonte.

Chi organizza non può scegliere il vincitore, perché il valore della fonte non esisteva quando l’elenco è stato fissato. Nemmeno noi, perché non vediamo mai il seed prima che l’impronta sia fissata e non controlliamo drand. Se la fonte non è raggiungibile, l’estrazione passa a un metodo di impegno e rivelazione chiaramente indicato.

La nostra suite di test esegue test chi quadrato di adattamento su centinaia di migliaia di estrazioni simulate a ogni modifica, e su oltre un milione nella suite completa: estrazioni uniformi, pesate, mescolamenti e posizioni con più vincitori. Puoi eseguire la tua versione nella pagina del test di equità.

Per un giro quotidiano ti fidi del fatto che il codice eseguito nel tuo browser sia quello che descriviamo. Gira interamente sul tuo dispositivo e puoi ispezionarlo con gli strumenti per sviluppatori del browser. Quando la posta è più alta — premi, estrazioni pubbliche — usa un’estrazione dimostrabilmente equa, che non richiede di fidarsi di nessuno.

La ruota si può truccare?

Perché lo stesso nome è uscito due volte di fila?

Che cos’è drand?