Каждый исход на сайте определяется Roll — числом от 0 до 999 999, которое вычисляется из трёх известных вам величин: Server Seed (раскрывается после ротации), вашего Client Seed и номера Roll (nonce). Пересчитать его можно без нашего сайта:
- Соберите сообщение:
client_seed:nonce:cursor (cursor начинается с 0, разделители — двоеточия, числа — обычной десятичной записью). - Посчитайте
HMAC-SHA256, где ключ — Server Seed (как строка), сообщение — из шага 1. Получится 32 байта. - Читайте байты четвёрками как целые big-endian (старший байт первым): байты 0–3, затем 4–7 и так далее.
- Если четвёрка ≥ 4 294 000 000 — отбросьте её и возьмите следующую (это rejection sampling: без него остаток от деления был бы чуть смещён, и это была бы уже не честная монета).
- Первая принятая четвёрка по модулю 1 000 000 — это и есть Roll. Если отброшены все восемь (вероятность ~10⁻²⁶) — увеличьте cursor на 1 и повторите с шага 1.
Дальше механики читают Roll по-разному: в кейсе он попадает в интервал предмета (roll_from ≤ roll < roll_to из таблицы шансов), в апгрейде сравнивается с показанным шансом (roll < shown_chance_ppm — победа), в контракте выбирает ячейку таблицы ценности (floor(roll × 1000 / 1 000 000)).
Не хотите ничего писать? Тот же расчёт — в открытом верификаторе: вставьте JSON и увидите каждый шаг.
Готовый код для консоли браузера (все данные — из кнопки «Копировать JSON» на странице проверки):
async function roll(serverSeed, clientSeed, nonce) {
const enc = new TextEncoder();
const key = await crypto.subtle.importKey(
"raw", enc.encode(serverSeed), { name: "HMAC", hash: "SHA-256" }, false, ["sign"]);
for (let cursor = 0; ; cursor++) {
const digest = new DataView(await crypto.subtle.sign(
"HMAC", key, enc.encode(`${clientSeed}:${nonce}:${cursor}`)));
for (let i = 0; i + 4 <= digest.byteLength; i += 4) {
const quad = digest.getUint32(i); // big-endian
if (quad < 4_294_000_000) return quad % 1_000_000;
}
}
}
// roll("Server Seed", "Client Seed", номер_ролла).then(console.log)
