Kan man stole på random number generators?

Problemstillingen

Spil, casino, kryptovaluta – alt hænger på tilfældighed. Men hvad er tilfældighed egentlig? Er en algoritme, der kaldes RNG, virkelig tilfældig, eller er den bare en sofistikeret illusion? Her er sagen: de fleste software‑RNG’er er pseudotilfældige, og de kan forudsiges, hvis du ved hvad du skal kigge efter.

Software‑RNG vs. hardware‑RNG

Software‑RNG’er har den ene fordel – de er hurtige, lette at implementere og gratis. De bruger tidstempler, processortilstande eller andre “entropy‑kilder”. Men der er en catch: de er deterministiske. Giver du dem samme seed, får du samme sekvens. Selv de mest avancerede biblioteker kan brydes med nok data.

Hvor sikker er pseudotilfældighed?

Hold fast. I de fleste online casinoer er software‑RNG’er certificeret af tredjeparter som eCOGRA. Certificeringen betyder, at de opfylder lovkrav, men den garanterer ikke, at ingen kan finde mønstre. En hacker med adgang til server‑logfiler kan potentielt rekonstruere sekvensen. Så på spillere siden er du sikker – på operatør siden er du i tvivl.

Hardware‑RNG’er: den ægte joker?

Hardware‑RNG’er trækker fra fysiske processer: termisk støj, radioaktive nedgange, photon‑fluktuationer. Det betyder, at der ikke er nogen algoritme at knække. Det er som at kaste en terning, men terningen er lavet af kvante‑sandhed. Kort sagt er de de eneste RNG’er, du kan stole på 100 %.

Hvor kan du finde dem?

Du behøver ikke købe en dyr lab‑enhed. Mange moderne smartphones har indbygget hardware‑RNG, og du kan tilgå dem via system‑API’er. På Windows får du CryptoAPI, på Linux /dev/random og /dev/urandom. På vores side spilleguide-dk.com tester vi de seneste bits fra mobilens RNG og viser resultaterne i realtid.

Risikoen ved at stole blindt

Hvis du spiller med store summer eller bygger et spil, hvor fairness er din USP, så lad være med at lade dig narre af “tilfældig nok”. En dårlig RNG kan give en spiller en uretfærdig fordel eller gøre dit spil forudsigeligt. Det er som at bygge et hus på et glat fundament – du risikerer at falde, så snart vinden ændrer sig.

Praktisk tip til udviklere

Implementér en hybrid‑løsning: brug hardware‑RNG til seed, men lad den drive en kryptografisk stærk PRNG som ChaCha20. På den måde får du både hastighed og sikkerhed uden at gå på kompromis med performance. Test altid for bias med chi‑kvadratet test eller andre statistiske værktøjer.

Handlingspunktet

Hvis du vil undgå at blive snydt, udskift din standard RNG med en hardware‑baseret kilde og brug den til at skifte seed hver gang du starter et spil. Brug en hardware RNG til virkelig kritiske indsatser.