Antes de cada apertura dejamos registrado un compromiso que no podemos modificar después. Cuando termina tu apertura, puedes comprobar que el resultado corresponde a ese registro.
Dicho corto: no podemos cambiar lo que te tocó una vez que la apertura quedó comprometida.
Cada apertura tuya guarda todo lo necesario para recomputarla: la semilla que tú controlas, el contador que le tocó y el compromiso que publicamos antes. Están en tu cuenta, junto a cada carta que has sacado.
Alcance de lo que se promete: la verificación pública es a nivel de bucket, que es de lo que hablan los odds. Cuál pieza concreta te tocó dentro de ese bucket también se deriva del mismo cálculo, y se guarda el digest del conjunto de candidatos para poder auditarlo, pero eso requiere acceso a nuestros registros de inventario. Las cartas de tus últimas 10 tiradas no entran a tus candidatos, ni otra copia de ellas (aunque las hayas vendido de regreso), salvo que no quede otra en ese bucket.
El contenido de un paquete no lo decide nadie en el momento de abrirlo. Sale de una función determinista: una semilla nuestra, una semilla tuya, un contador y, en la versión 2, un contexto único de apertura. Nosotros publicamos por adelantado el hash de nuestra semilla, tú controlas la tuya, y cuando retiramos una semilla la publicamos completa para que cualquiera pueda recomputar todas las tiradas hechas con ella.
Publicamos el SHA-256 de nuestra semilla activa y el hash de la configuración de odds, que cubre el peso Y el rango de valor de cada banda. Ninguno de los dos se puede cambiar después sin que el hash deje de coincidir: mover un rango es publicar otra versión, con otro hash.
Se calcula HMAC-SHA256 con nuestra semilla, la tuya y un contador. La versión 2 también incluye un contexto ligado a la cuenta, configuración y orden: repetir semillas y contadores en otra cuenta no repite el resultado. De ahí sale un número uniforme entre 0 y 999,999 que cae en un bucket según los odds publicados. Dentro del bucket solo entran las cartas cuyo valor de referencia del día llega al mínimo de su banda; de esas sale una, uniforme, y tu prueba guarda cuántas eran.
Publicamos nuestra semilla en claro. Con ella, tu semilla, contador y los campos de versión y contexto guardados en tu prueba, cualquiera reproduce el resultado exacto. Las aperturas históricas de versión 1 conservan su algoritmo original.
SHA-256 del compromiso
d98a53e639b4303a778c240543f11994ce82fb659378b423ebd725cfd3b5ddd7
Activa desde 07 de septiembre de 2026
Todavía no se ha retirado ninguna semilla. Cuando pase, aparecerá aquí completa.