Jogo justo, verificável

No Aceon Poker você não precisa confiar — pode verificar. Cada mão é embaralhada por um gerador criptograficamente seguro a partir de duas sementes, e qualquer pessoa pode recomputar o baralho exato e conferir que ele bate com o selo publicado antes da mão.

O modelo commit / reveal

1. Antes da mão, o servidor publica um selo (commit): SHA-256("serverSeed:clientSeed"). O selo prende o servidor às sementes sem revelá-las.
2. A mão é jogada com o baralho derivado dessas sementes.
3. Depois da mão, o servidor revela a serverSeed e a clientSeed.
4. Você verifica: recalcula o selo a partir das sementes (deve bater com o publicado) e recomputa o baralho. Como o selo foi fixado antes da mão, o servidor não tinha como trocar as cartas no meio do caminho.

O algoritmo, em detalhe

O embaralhamento é determinístico a partir das sementes e do nonce da mão:

• Baralho inicial (52 cartas, ordem canônica): naipes para cada valor, na ordem dos valores 2 3 4 5 6 7 8 9 T J Q K A e dos naipes s h d c — ou seja 2s, 2h, 2d, 2c, 3s, …, As, Ah, Ad, Ac.
• Keystream: blocos de 32 bytes de HMAC-SHA256(chave = serverSeed, mensagem = "clientSeed:nonce:counter"), com o counter começando em 0 e incrementando a cada bloco. Consumimos o keystream em pedaços de 4 bytes (uint32 big-endian).
• Inteiro sem viés em [0, max]: amostragem por rejeição — range = max + 1, limit = floor(2³² / range) × range; sorteia uint32 até obter um valor < limit e devolve valor % range.
• Fisher-Yates: para i de 51 até 1, sorteia j em [0, i] e troca as posições i e j.

O verificador abaixo é uma reimplementação fiel, byte a byte, do algoritmo do motor em packages/core-poker (src/rng.ts, src/deck.ts e src/verify.ts). Roda 100% no seu navegador usando crypto.subtle.

Verifique você mesmo