Клиентский vs серверный сид: полное руководство (2026)

Client Seed vs Server Seed: Полный технический справочник (2026)

Представь ситуацию: ты только что проиграл восемь раундов кубиков подряд в казино с Provably Fair. Открываешь панель честности, немного надеясь найти доказательство, что сайт сфальсифицирован. Видишь два поля — Server Seed Hash: a3f79b21... и Client Seed: bG7yxQ2pR — плюс счётчик Nonce, который постоянно увеличивается. Большинство игроков глазом пробежат по числам и закроют панель, потому что ничто в игре не объяснило, что они на самом деле делают.

Вот в чём суть: эти два сида — это единственная причина, по которой ты можешь доверять раунду. Один из них — секрет казино, зафиксированный до твоей ставки. Другой — твой, который можешь менять в любой момент. Вместе они делают математически невозможным для казино подделать исход после того, как видят твою ставку. Не разберёшься, как они работают вместе — доверяешь сайту вслепую. Поймёшь — сможешь проверить каждую ставку за минуту.

Этот справочник разбирает client seed vs server seed так, как игрок их на самом деле использует в 2026: что делает каждый, кто им управляет, когда он раскрывается, что происходит, если его изменить, и единственная атака, которую система не может остановить без регулярной ротации. Пройдём математику пошагово с реальным примером кубиков, сравним, как Stake, BC.Game и Roobet показывают панель, и заканчивая живым верификатором, чтобы ты мог подставить свои сиды и увидеть, как воспроизводится исход.

Кратко — Ответ за 60 секунд

Каждому раунду Provably Fair нужны три входа. Казино управляет одним, ты управляешь другим, третий — это простой счётчик. Ни один из них сам по себе не определяет исход — все три должны объединиться.

Математика работает так:

$\text{исход} = \text{HMAC-SHA256}(\text{server\_seed},\; \text{client\_seed} : \text{nonce})$

На русском: казино берёт свой секретный сид, использует его как ключ вместе с твоим открытым сидом плюс номер раунда, пропускает через одностороннюю криптографическую функцию и преобразует результат в бросок кубика, множитель краша или карту. Ты не можешь предсказать (не знаешь server seed), и казино не может подделать (зафиксировали хэш server seed до твоей ставки).

Кто управляет каждым сидом

• Казино управляет server seed — генерируется на их сервере и скрыт до ротации
• Ты управляешь client seed — обычно автоматически генерируется браузером, но редактируется в панели честности
• Оба обязательны — казино не может вычислить твой исход без обоих сидов

Что на самом деле менять

• Ротируй server seed каждые 50-100 ставок — заставляет казино зафиксировать новый сид, который они не могли предварительно оптимизировать
• Меняй client seed иногда — один раз в сессию достаточно, это не улучшает шансы
• Никогда не меняй nonce вручную — это простой счётчик, изменение ломает проверку

Если ты возьмёшь отсюда только одно: client seed — это твой рычаг влияния. Server seed — это обязательство казино. Периодическая ротация server seed — вот что остановит нечестного оператора от манипуляции математикой. Для более полного введения, наш справочник что такое provably fair гемблинг охватывает всю систему; этот справочник увеличивает масштаб конкретно на сиды.

Что на самом деле делает каждый сид

Перед тем как их сравнивать, каждый сид заслуживает собственного разбора. Они выглядят похоже в интерфейсе — оба длинные случайные строки — но играют противоположные роли в протоколе.

Server Seed (Секрет казино)

Server seed — это случайная строка (обычно 32 или 64 байта, закодированная в шестнадцатеричной системе), сгенерированная казино до начала твоего раунда. Думай о нём как о запечатанном конверте казино: они записывают содержимое, запечатывают его и показывают тебе отпечаток (хэш SHA-256). Печать гарантирует, что они не могут изменить содержимое — но тебе не разрешено подсматривать до окончания ставки.

Ключевые факты о server seed:

• Всегда хэшируется перед раскрытием: ты видишь SHA-256(server_seed) как 64-символную шестнадцатеричную строку
• Один сид охватывает много раундов: один и тот же server seed остаётся активным десятки или тысячи ставок, с nonce увеличивающимся за раунд
• Ротируется по требованию: нажатие "Ротировать" раскрывает старый сид и фиксирует новый хэш
• Никогда не используется повторно между игроками: каждый аккаунт имеет свой активный server seed

Причина, по которой server seed скрыт, проста — если бы ты мог увидеть его до ставки, ты мог бы заранее вычислить точный исход и обманул бы казино. Хэш — это устройство фиксации: оно заковывает казино в один конкретный сид без его раскрытия.

Client Seed (Твой вклад)

Client seed — это строка, которую вносишь ты. На Stake, BC.Game, Roobet и всех основных PF казино браузер генерирует случайный по умолчанию — обычно 10-20 символов букво-цифровая строка — и позволяет редактировать его в панели честности.

Ключевые факты о client seed:

• Ты управляешь им, казино не может видеть, какой будет твой следующий до того, как ты его отправишь
• Видно тебе всегда в панели честности
• Можно менять в любой момент, но изменения не влияют на уже размещённые ставки
• Часто автоматически генерируется — браузер случайно создаёт новый за сессию

Client seed — это механизм, который останавливает казино от предварительного вычисления исходов. Поскольку server seed зафиксирован через хэш до того, как ты отправишь следующий client seed, казино действительно не может знать, какой результат произведёт HMAC. Вот почему изменение client seed иногда — или разрешение браузеру его авторотировать — это ключевая защита, даже если любой одиночный client seed в среднем такой же "удачный" как и любой другой.

Nonce (Счётчик раундов)

Nonce — самый простой из трёх. Это просто счётчик, который увеличивается с каждой ставкой — раунд 1, раунд 2, раунд 3 и так далее. Ты не можешь его установить, изменить или пропустить. Если ты ставишь 50 раз с одинаковыми server seed и client seed, nonce идёт от 0 до 49 и каждый исход отличается, потому что nonce меняется.

Зачем вообще нужен nonce? Без него каждый раунд с одинаковыми server seed и client seed произвёл бы абсолютно одинаковый исход — каждый раз попадаешь в одно и то же число кубика. Nonce — это то, что делает каждый раунд уникальным, сохраняя математику воспроизводимой. Если казино когда-нибудь покажет nonce, который пропустил число (0, 1, 3, 4 — где 2?), это признак манипуляции.

Как они объединяются и производят результат

Здесь три входных значения перестают быть просто данными и становятся математикой. Каждое казино с Provably Fair использует одну и ту же базовую формулу, хотя интерпретация выходного значения отличается в зависимости от игры.

Формула HMAC простыми словами

Вот что на самом деле вычисляет каждое PF-казино:

$\text{hex\_output} = \text{HMAC-SHA256}(\text{server\_seed},\; \text{client\_seed} \; : \; \text{nonce})$

Перевод на простой русский:

• HMAC-SHA256: криптографическая хеш-функция с ключом — как SHA-256, но "подписанная" ключом
• server_seed (ключ): скрытое значение казино, привязывающее функцию к одному конкретному сиду
• client_seed:nonce (сообщение): твой сид, объединённый с номером раунда через двоеточие

На выходе — 64-символьная строка в шестнадцатеричной системе. Разные игры интерпретируют её по-разному: игры в кости берут первые несколько символов и переводят их в диапазон 0-99.99, краш-игры используют другой срез и другую формулу, игры в блэкджек цепляют несколько HMAC-вызовов (по одному на карту) и обычно переходят на HMAC-SHA512 для 128-символьных выходов. Точная интерпретация важна, но структура commit-reveal одинакова для всех них.

Рабочий пример: один бросок костей шаг за шагом

Проведём один полный раунд с реальными (примерными) значениями, чтобы ты увидел, как именно сиды объединяются.

Дано:

• server_seed = f4a9c2e1b7d8e3c5a1b9f6d2e8c4a7b3e9d1c6a2b5f8e4c7a3b6e1d9c2a5b8f4
• client_seed = player-xyz-42
• nonce = 7

Шаг 1 — вычисляем HMAC-SHA256:

HMAC-SHA256(server_seed, "player-xyz-42:7")
= 8b2d4a1f9c6e7b3d5a8f2c9e4b1d7a6f3e8c5b2d9a4f7e1c8b3d6a2f9e5c4b7d

Шаг 2 — переводим хеш в результат броска (Stake-стиль):

Берём первые 5 символов хеша: 8b2d4 → переводим в десятичную = 569 300. Модуль 1 000 000 = 569 300 → делим на 10 000 = 56.93.

Шаг 3 — сравниваем с твоей ставкой:

Если ты ставил "бросок меньше 50" — ты проиграл (56.93 > 50). Если ставил "бросок меньше 60" — ты выиграл. Исход был определён тремя входными значениями, которые ни одна из сторон не могла изменить после обязательства.

Шаг 4 — проверка:

После ротации серверного сида ты получаешь его сырое значение. Ты хешируешь его сам: совпадает ли хеш с тем, что ты видел до раунда? Потом снова запускаешь HMAC с теми же входными значениями: совпадает ли выход? Оба совпадают = раунд криптографически подтверждён честным. Полное пошаговое объяснение с готовыми значениями смотри в как проверить Provably Fair раунд.

Почему математику невозможно подделать

Три криптографических свойства делают протокол устойчивым к манипуляциям:

1. Хеш-обязательство: SHA-256 не имеет практически реализуемых атак на восстановление прообраза, поэтому казино не может найти другой server_seed, который даст тот же заранее обещанный хеш, узнав о твоей ставке.
2. Непрозрачность HMAC: ты не можешь развернуть выход HMAC, чтобы определить server_seed — это критично, потому что иначе знание одного результата раскрыло бы ключ.
3. Взаимное незнание в момент обязательства: казино не знает твои будущие client_seed'ы, поэтому не может предварительно оптимизировать выбор server_seed для конкретных клиентских значений.

Если какое-то из этих трёх свойств сломается, сломается весь протокол. В 2026 году ни одно из них не сломано для SHA-256, поэтому математика работает. Все настоящие атаки находятся в реализации — об этом рассказываем в секции ротации ниже. Наше сравнение provably fair vs RNG certified углубляется в то, как эта математика соотносится с традиционными лабораторными аудитами.

Server Seed vs Client Seed — рядом друг с другом

Один и тот же протокол, противоположные роли. Вот прямое сравнение.

Кто контролирует что

Асимметрия намеренна. Если бы оба сида были общедоступны, любая сторона могла бы манипулировать. Скрывая server_seed (через хеш) и показывая client_seed только тебе, протокол создаёт настоящее двусторонее обязательство, где ни один участник не может обмануть другого.

Когда раскрывается каждый

Момент раскрытия отделяет работающее PF-казино от подделки:

• Хеш server_seed: виден перед каждым раундом — проверь его до того, как ставить
• Client_seed: виден всегда — ты его ввёл или сгенерировал
• Server_seed (сырое значение): виден только после ротации сида — либо ты нажимаешь "Ротировать", либо завершаешь сессию

Честное казино никогда не откажет в ротации. Если ты нажимаешь "Ротировать сид", а старый сид не появляется в течение нескольких секунд — или того хуже, если казино говорит "сиды ротируются автоматически каждые 24 часа, и ты увидишь историю завтра" — это красный флаг. Раскрытие сида должно быть мгновенным и криптографически доказуемым.

Что происходит, если изменить каждый из них

Вот таблица практического влияния, которая тебе действительно нужна:

Главное: изменение любого сида — это защита на будущее, а не способ оспорить прошлые проигрыши. Если ты собираешься начать длительную сессию в кости на новом казино, ротируй оба сида немедленно, чтобы казино обязалось использовать значения после того, как ты установил свой client_seed. Этот порядок важнее, чем любое конкретное значение сида.

Ротация Сидов — Когда и Почему Менять Их

Если ты прочитаешь только один раздел на этой странице, прочитай этот. Ротация — это единственное действие со стороны игрока, которое реально меняет твой криптографический уровень защиты.

Атака со Смещённым Сидом (И Почему Ротация Её Останавливает)

Вот единственная теоретическая уязвимость, которую Provably Fair не может исключить без ротации: смещённая генерация сидов.

Представь нечестное казино, которое заранее генерирует тысячи серверных сидов. Для каждого они предварительно вычисляют исходы против типичных паттернов клиентских сидов (стандартные форматы браузера, часто используемые слова, паттерны, которые они видели раньше). Затем они выборочно развёртывают сиды, которые случайно производят больше проигрышей, чем выигрышей для ожидаемых клиентских сидов.

Потому что казино всё ещё публикует валидный хэш серверного сида — и раскрытый сид всё ещё соответствует этому обязательству — проверка работает. Протокол "работает". Но сам сид был вишенкой из смещённой коллекции, и твой долгосрочный преимущество казино хуже, чем заявлено.

Защита простая: ротируй достаточно часто, чтобы предварительные вычисления стали бесполезными.

• Ротируй после каждых 50–100 ставок → казино должно зафиксировать новые сиды, которые они не предварительно оптимизировали
• Меняй свой клиентский сид в то же время → аннулирует любые предварительные вычисления на основе паттернов
• Вместе они делают атаки со смещённым сидом статистически невозможными в масштабе

Эта атака крайне редка в авторитетных казино — репутационная стоимость разоблачения намного превышает полученное EV — но это единственная причина, почему ротация вообще важна. Наш рейтинг Provably Fair биткойн-игр специально фильтрует казино с опубликованными рабочими процессами ротации.

Частота Ротации в Популярных Казино

Разные сайты используют разные стандартные интервалы. Вот что на самом деле делает каждая платформа:

"Нет авторотации" — это на самом деле честный стандарт — он заставляет игрока выбирать. Если сайт агрессивно автоматически ротирует, он может пытаться скрыть историю отдельных сидов.

Быстрая Чек-лист Ротации

Используй это перед любой длинной сессией:

1. Открой панель честности игры
2. Скопируй текущий хэш серверного сида (для проверки позже, если хочешь)
3. Нажми "Rotate Server Seed" — старый сид раскрыт, новый хэш зафиксирован
4. Измени свой клиентский сид (нажми обновить или введи новую случайную строку)
5. Запомни стартовое значение nonce (обычно 0 после ротации)
6. Ставь как обычно; ротируй снова после ~50–100 ставок

Занимает 30 секунд. Защищает от единственной не-криптографической атаки на Provably Fair.

Что Ты Не Можешь Ротировать Во время Раунда

Одно важное ограничение: ты не можешь ротировать во время раунда. Как только ты сделал ставку с определённым server_seed + client_seed + nonce, эти значения зафиксированы для этого конкретного раунда. Ротация влияет только на ставки, сделанные после ротации.

Это также почему "ретроспективная ротация, чтобы отменить проигрыш" невозможна. Обязательство было зафиксировано до ставки — единственный способ изменить то, что уже произошло — это убедиться, что это было честно. Так как PF позволяет тебе это сделать за 60 секунд, это обычно достаточно.

Частые Ошибки с Сидами

Игроки, переходящие на Provably Fair из обычных онлайн-казино, постоянно делают одни и те же четыре ошибки. Ни одна из них не опасна — но они все тратят время.

"Изменение Клиентского Сида Меняет Мою Удачу"

Не меняет. Каждый вывод HMAC статистически случаен независимо от входных данных. Изменение твоего клиентского сида с abc123 на xyz789 даёт тебе разные исходы, не лучшие. Ожидаемая ценность идентична.

Что клиентский сид на самом деле делает: он предотвращает предварительные вычисления смещённого сида, делая твои входные данные непредсказуемыми для казино перед каждым раундом. Это свойство безопасности, не свойство удачи.

"Казино Может Видеть Мой Клиентский Сид Заранее"

Нет, не для будущих сидов. Казино видит твой текущий клиентский сид (ты его отправил), но не имеет способа узнать, какой ты установишь дальше. В этом вся суть — казино зафиксирует хэш серверного сида перед тем, как узнать твой следующий клиентский сид. Как только они зафиксируют, они не могут изменить сид под хэшем.

Если кто-то говорит "казино читает твою клавиатуру и знает твой следующий сид перед тем, как ты нажмёшь enter" — они описывают атаку вредоноса на клиентской стороне, не слабость протокола. Используй авторитетный браузер — и ты в порядке.

"Ротация Слишком Часто Разрушает Доказательство"

Не разрушает. Ротация просто снимает один серверный сид с обращения и зафиксирует новый — оба по-прежнему проверяемы независимо. Ты можешь ротировать каждую ставку, если хочешь (медленно, но безвредно).

Частая забота в том, что история сидов становится "запутанной" — но каждое казино с PF ведёт полную историю снятых с обращения сидов, привязанных к диапазонам ставок, которые они охватывали. Ротация 50 раз создаёт 50 проверяемых записей истории, не путаницу.

Быстрая Проверка Здравомыслия

Если любое из этих применяется, твой Provably Fair процесс неправильный:

• Ты никогда не нажимал "Rotate" в своих первых 200 ставках → ротируй сейчас, ты может быть подвергаешься риску смещённых сидов
• Ты не можешь найти кнопку "Rotate Server Seed" → реализация PF казино сломана
• Ты никогда не проверял ни один раунд → попробуй один с нашим верификатором Provably Fair, чтобы освоиться
• Ты делишься сидами с друзьями → нет выгоды, малый риск — генерируй свои

"Все Казино Используют Один Формат Сида"

Нет. Stake и Primedice используют HMAC-SHA256 с картографией для костей. Блэкджек BC.Game использует HMAC-SHA512 с логикой, специфичной для карт. Aviator от Spribe использует другую стратегию nonce. Общий верификатор правильно получит совпадение хэша во всех них, но воспроизведённое число исхода может отличаться, если ты не используешь точную формулу картографии казино.

Всегда читай документы честности казино для конкретной игры, в которую ты играешь. Для Aviator специально, наш калькулятор Provably Fair Aviator реализует формулу Spribe непосредственно. Для блэкджека, руководство по Provably Fair блэкджеку охватывает цепочку HMAC карта за картой.

Как найти ваши сиды в реальных казино

Слова — это легко. Показать вам точное расположение кнопок гораздо полезнее. Вот реальный путь на трёх топовых PF-казино по состоянию на 2026 год.

На Stake / Primedice

1. Откройте любую Original игру казино (Dice, Crash, Plinko, Mines)
2. Нажмите на значок щита в верхнем правом углу панели игры
3. Откроется модальное окно "Fairness" с четырьмя полями:
   • Active Server Seed (Hashed) — 64-символный SHA-256 hex
   • Active Client Seed — редактируемая строка
   • Total Bets Made With Pair — текущий nonce
   • Кнопка "Change Seeds" внизу
4. Нажмите "Change Seeds" — старый серверный сид раскроется немедленно, новый хэш зафиксируется

Интерфейс Stake — самый чистый из трёх. Всё, что тебе нужно, находится на одном экране, ротация происходит мгновенно, а история сидов показывает все снятые серверные сиды с их диапазоном ставок.

На BC.Game

1. Откройте любую Original игру (Crash, Dice, Ring, Limbo)
2. Нажмите на меню из трёх точек в верхнем правом углу игры
3. Выберите "Provably Fair" из выпадающего меню
4. Модальное окно fairness показывает: Hashed Server Seed, Client Seed (редактируемый), Nonce, Algorithm
5. Нажмите "Change" рядом с серверным сидом → подтверждение ротации → старый сид раскроется

BC.Game использует HMAC-SHA512 для большинства игр (не SHA-256), поэтому хэши содержат 128 символов вместо 64. Математика проверки та же, просто с более длинным выводом.

На Roobet

1. Откройте любую игру Roobet Originals (Mines, Crash, Dice, Towers)
2. Нажмите на значок замка рядом с названием игры
3. Боковая панель раскроется с данными fairness
4. Вкладка "Seed History" внизу показывает все снятые сиды
5. Кнопки "Randomize Client Seed" и "Rotate Server Seed" видны обе

Roobet уникален автоматической ротацией серверных сидов в конце сессии, что немного агрессивно — ротируй вручную, если хочешь проверить раунды позже, чтобы авторотация не помешала будущей проверке. Их PF Originals сравниваются со Stake и BC.Game в нашем гайде биткоин-казино.

Универсальный рабочий процесс

Любое легитимное PF-казино будет следовать этому паттерну:

1. Найди щит/замок/висячий замок — стандартный значок для панелей fairness
2. Найди активный хэш серверного сида, клиентский сид и nonce — все три должны быть видны
3. Протестируй ротацию — нажми кнопку ротации; если старый серверный сид не появится меньше чем за секунду, реализация сломана
4. Отметь алгоритм — SHA-256 (64-символ) или SHA-512 (128-символ); это нужно для проверки
5. Проверь хотя бы один раунд — используй калькулятор, чтобы подтвердить совпадение хэша + выход HMAC

Если любой из этих пяти шагов не пройдёт, "provably fair" казино — это просто маркетинг. Перепроверь против нашего хаба с текущими PF-реализациями перед депозитом.

Интерактивно: проверь раунд со своими сидами

Вставь четыре значения из панели fairness своего казино в верификатор ниже. Всё работает локально в твоём браузере через Web Crypto API — никакие данные не отправляются на наш сервер, и вычисление — это тот же HMAC-SHA256 (или SHA-512), который использует твоё казино.

Два момента, на которые надо обратить внимание при проверке:

1. Hash Match = PASS — твой раскрытый серверный сид при хэшировании совпадает с хэшем до раунда. Это доказывает, что казино не менял сиды после твоей ставки.
2. Выход Dice/Crash совпадает с экраном — выход HMAC, отображённый через формулу игры, воспроизводит точное число, которое показала игра. Это доказывает, что результат не был изменён.

Если оба пройдут, твой раунд криптографически честный. Если проверка хэша не пройдёт, подай жалобу — у тебя есть доказательство, что казино менял сиды. Для более широкого контекста математики банкролла при проверённой игре, дополни это нашим калькулятором преимущества казино, нашим RTP-калькулятором и калькулятором банкролла, чтобы ты мог честно размер ставки рядом с проверкой раунда. Если ты ведёшь более длинные сессии, наш гайд управления банкроллом охватывает математику того, как часто ротация пересекается с решениями по размеру сессии.

И ещё: не каждое «provably fair» казино работает с seed так, как мы только что разобрали. Прежде чем доверить банк какой-то площадке, сверяйся с хабом provably fair — он подсвечивает, где хэш server seed не фиксируется до начала раунда.

FAQ