공정성 검증 · [한장찾기]베스킨라빈스 페인 31장

🎲 섞기 시드의 출처

봉인은 “공개한 뒤로 안 바꿨다”를 증명합니다. 그것만으로는 “공개하기 전에 유리한 배치를 골라 다시 만들지 않았다”가 증명되지 않습니다. 그래서 판을 만들 때, 아직 세상에 나오지 않은 공개 난수(drand) 라운드를 하나 정해 두고 그 값을 시드에 섞습니다. 그 값은 아무도 미리 알 수 없고 나중에 바꿀 수도 없으므로, 우리가 고를 수 있는 것이 남지 않습니다.

이 값은 저희가 만든 것이 아닙니다. drand 에서 직접 확인 →

위 공개값과 맞는지 확인한 뒤, final_seed = sha256(pre_seed + "|" + beacon.randomness); assignment = seededShuffle([1..total], final_seed) 로 배정표를 처음부터 다시 계산해 아래 표와 맞춰 보실 수 있습니다.

🔐 봉인 방식

종이마다 비밀 난수(salt)를 하나씩 붙여 종이별 지문을 만들고, 그것을 칸 순서로 이어 붙여 세트 지문을 만듭니다. SHA-256은 입력이 한 글자만 달라도 완전히 다른 값이 나오고, 지문만 보고 원래 내용을 역산하는 것은 불가능합니다.

상품표 = 등급:이름:수량:굿즈P:당첨번호들   (등급 순, 줄바꿈으로 이어 붙임)
머리   = SHA256( 세트ID | 버전 | 총장수 | 장당가격 | 라스트원이름 | 상품표 )
종이ᵢ  = SHA256( 머리 | 칸ᵢ | 당첨번호ᵢ | 등급ᵢ | saltᵢ )
봉인   = SHA256( 머리 | 종이₁ | 종이₂ | … | 종이ₙ | 직전봉인 | 사유 )

• 칸에 어떤 번호가 들어가는지는 암호학적 난수(crypto.randomBytes)로 정해집니다. 운영자가 결과를 고를 수 있는 입력이 없습니다.
• 머리에 상품표(등급·이름·수량·굿즈 포인트·당첨번호)와 라스트원·총장수·가격이 통째로 들어갑니다. 봉인 뒤에 "A상 = ○○ 피규어"를 다른 물건으로 바꾸거나 수량을 손대면 모든 종이의 지문이 한꺼번에 깨져 즉시 드러납니다. 상품 사진만은 판매 중 교체할 수 있어 봉인에서 제외되며, 교체 기록은 운영 로그에 남습니다.
• 봉인은 직전 봉인을 품는 사슬입니다. 과거 한 줄을 고쳐 쓰면 그 뒤의 모든 봉인이 어긋납니다. 아래 사슬 머리를 캡처해 두시면, 그 시점 이후의 어떤 고쳐 쓰기도 잡아낼 수 있습니다.
• 뜯은 종이의 salt 는 즉시 본인에게 공개됩니다. 완판을 기다리지 않고 바로 검증할 수 있습니다.
• 남은 종이의 salt 는 판매 종료 전까지 누구에게도, 운영자 화면에도 보이지 않습니다.
• 서버는 시작할 때마다 모든 판의 지문을 다시 계산합니다. 하나라도 어긋나면 그 판의 판매가 자동으로 멈추고 사유가 이 화면에 표시됩니다.