中本聪骰子的数学和运作原理

JamesIncus

作者：naituid
大致流程：
用户给SatoshiDice（简称SD）的地址打钱 -> SD判断你是否中奖 -> 根据输赢打钱给用户

判断是否中奖：
检查hmac_sha512(key, txid:vout)结果的第一字节是否小于对应赔率的幸运数，比如最大赔率要求幸运数字为1，那么你这笔投注的hmac_sha512的第一个字节必须是"00000000"。

其中hmac_sha512是使用SHA512的哈希运算消息认证码 hmac_百度百科

key是SD自己持有的密钥，每天更换并会公布之前使用的key。SD将未来10年所用的每个key的SHA256哈希值存在hash.keys文件中，这个文件的哈希值又已经通过一笔特殊的交易记录在Block Chain中blockchain.info 的页面 （右边每笔的金额对应两字节的哈希值），这样足以证明SD在这笔交易前已经有了这样一个文件。这个文件可以在这里下载 http://legacy.satoshidice.com/static/hash.keys
最近用的key见这里 http://legacy.satoshidice.com/secretlist.php。

txid是你打钱的这笔交易的id，实际上是这笔交易的哈希，由于一笔交易可能有多个输出，这里需要vout指出其中第几个输出是给SD的。

用户可以检查SD是否作弊：
下载前面的hash.keys文件，hash.keys的哈希值已经写在block chain中，你可以根据这个值判断下载的文件是否正确。接着就只要看你投注那天SD所用key的哈希是否和这个文件中对应日期的哈希一致。这样SD无法用别的key来作弊。而hmac_sha512的结果可以去Calculate a SHA-512 hash这样的在线网站计算，剩下的就是比较你的第一个字节是否小于对应的幸运数了。

用户无法作弊：
用户只知道当天key的哈希值，无法知道实际使用的key。

SatoshiDice会赔钱吗？
每个赔率对应的幸运数是精心计算过的，数学期望上肯定是SD赚钱，当然不能作弊的情况，遇上赌神一样是要赔的。SD官方的统计在这里 Satoshi Dice -- Statistical Analysis