可证明公平的旋转

所谓公平可验证的转盘结果，是指任何人都可以在转盘结束后通过自己的浏览器进行验证的结果。您无需完全信任转盘运行者，也无需轻信 SpinTheWheel.io 网站上的结果声明。

在生成结果之前，SpinTheWheel.io 会锁定轮盘的已保存状态，并发布一个加密承诺，指向服务器生成的秘密随机值。然后，您的浏览器会生成自己的独立随机值。

只有当两个值都存在时，才会使用已发布的算法计算出获胜结果。之后，服务器的秘密值会被公开，以便对计算结果进行独立验证。

系统会为每次旋转创建一个公开验证记录。任何拥有回放链接的人都可以打开该记录，并使用自己的浏览器重复验证过程。

这就是我们所说的可证明的公平性: 的含义，即可以独立地将公布的结果与轮子状态和用于生成该结果的随机值进行比较。

它并不是证明轮盘上的名字完整、真实或恰当，它并非法律或监管认证。它只能证明已公布的预测结果本身的公正性。

“可证明公平”的含义

普通的转盘旋转操作，浏览器会决定转盘最终停在哪里，然后显示动画。这完全满足日常使用需求，但没有任何公开记录允许其他人独立地复现并验证结果。

在可证明公平的旋转游戏中，决定结果的信息在获胜者揭晓之前就已经确定：

用于旋转的已保存轮盘状态会被锁定在证明文件中。参赛者信息、顺序、资格以及任何可能影响结果的权重都会被提交。
SpinTheWheel.io 会向服务器生成一个秘密的随机值，但不会透露该值。
您的浏览器会生成一个独立的随机值，称为客户种子.
一旦两个值都确定下来，就可以使用已发布的算法计算获胜者。
服务器的秘密值随后被公开，并生成一条公开的验证记录。任何观看回放的人都可以使用自己的浏览器重复这些验证步骤。

由于服务器在浏览器生成其值之前就已确定了其秘密值，因此 SpinTheWheel.io 不能简单地在之后选择不同的服务器值来产生一个特定的获胜者。

一旦证明文件发布，更改已提交的轮数据或结果会导致验证失败。

何时使用

当结果可能需要事后核实或共享时，请使用可证明公平的旋转方式。例如：

抽奖
比赛
直播
课堂活动
任何可能导致他人想要了解结果如何产生的推论。

普通旋转也同样公平，采用与 SpinTheWheel.io 相同的随机轮盘机制。可验证公平模式则通过创建公开记录来增加一层额外的证据，该记录可供后续独立验证。

重要的： 经过验证的回放是公开的，即使原始轮盘可能是私有的。任何拥有回放链接的人都可以看到轮盘名称、已提交的条目和结果。

经过验证的旋转是如何运作的

1. 保存车轮

要创建可证明公平的旋转，您必须登录、拥有该转盘、已保存该转盘、在线，并且对其条目没有未保存的更改。

SpinTheWheel.io 使用已保存的转盘版本进行验证，而不是页面上仍在编辑的任何未保存的更改。

打开设计 → 可证明公平的旋转 并启用生成公平旋转的证明. 设置将随滚轮保存。

2. 在结果确定之前锁定平局

当您旋转轮盘时，SpinTheWheel.io 会冻结参与的轮盘，并生成一个由服务器生成的秘密随机值。

现阶段，秘密数值尚未揭晓，获胜者也尚未确定。

如果某个特定的轮盘设置无法用可证明公平的系统精确表示，则不会生成可证明公平的证明。界面会提示您是否存在这种情况。

3. 计算结果

您的浏览器会生成自己的随机值，称为客户种子.

一旦该值确定，SpinTheWheel.io 就会将其与已提交的服务器值和锁定的轮盘数据结合起来，使用已发布的算法来计算结果。

服务器的秘密值随后被揭示，证明结果也被公布。屏幕上的转盘会动画显示计算结果，确保屏幕上显示的内容与已公布的记录相符。

4. 在浏览器中验证结果

旋转结束后，当所有检查都通过时，证明面板会显示已在您的浏览器中验证 。

Replay 会独立检查已发布的证据，并显示自己的验证状态和详细信息。

5. 分享已验证的回放

要让其他人查看结果，请分享回放链接, 而不是普通的 wheel URL。

回放功能允许观众查看已发布的证据并重现历史性的登陆过程。

大多数证明文件没有自动过期时间，但轮盘所有者可以删除回放。特别大的证明文件可能会保留 90 天。如果证明文件过大而无法安全创建，系统将不会将该次旋转结果显示为可证明公平。

旋转之后你会看到什么

当验证检查成功完成时，旋转页面会显示已在您的浏览器中验证 以及该结果的证明信息。

然后您可以使用观看回放 / 已验证回放 打开或复制公开的回放链接。

回放功能会显示历史结果及其验证状态，并允许观众回放历史着陆过程，并检查可用的证明细节。

“已在您的浏览器中验证”是什么意思

当您看到已在您的浏览器中验证, 时，表示您的浏览器已独立检查了已发布的证据，并确认结果与旋转之前提交的信息一致。

除此之外，它还会检查以下内容：

已发布的轮子条目与已提交的轮子状态相匹配
服务器显示的随机值与计算结果之前做出的承诺相符。
浏览器生成的客户端种子用于旋转。
公布的获胜者是由已公布的算法产生的结果。
已公布的签名有效

如果其中任何一项检查失败，则结果不会显示为已验证。

已在您的浏览器中验证 并不意味着监管机构、律师或独立审计师已对抽签结果进行认证。它指的是已公布的证明文件已通过查看者在浏览器中独立执行的技术检查。

经过验证的回放证明了什么

已验证回放 是已完成的、可证明公平的旋转的公开记录。

它允许观看回放的人确认：

用于旋转的轮盘状态与已提交的记录相匹配
用于计算结果的随机值与已公布的证明相符。
获胜者是已公布算法产生的结果。
已发布的记录未被篡改，因此不会导致验证失败。

回放功能还可以让观众查看历史比赛结果，并在有条件的情况下查看技术验证细节。

因此，经过验证的回放证明已公布的结果与已提交的轮盘状态以及用于该旋转的可证明公平的计算一致。

它无法证明原始名单完整或真实，不是证明奖项确实颁发，或者抽奖活动符合任何特定法律或规定。

单轮和多轮旋转

一次可证明公平的旋转可以涵盖单个轮盘，也可以涵盖同一旋转中的多个轮盘。

对于单次转轮投注，证明文件涵盖了该次转轮投注的所有有效投注以及最终的中奖者。

如果使用全部旋转, 系统可以在一个可证明公平的会话中包含多个轮盘。每个轮盘都会单独进行检查，而整个会话则使用相同的已提交随机值。

回放功能可能还会显示已保存的轮子文档中的其他轮子，以提供上下文信息。只有已发布的证明中包含的轮子才会经过加密验证。

如果保存的轮盘文档在旋转后被更改，则这些上下文轮盘可能与旋转时的状态有所不同。验证结果仍然与证明中记录的锁定轮盘状态相关。

加权旋转

可验证公平性的旋转方法也适用于加重轮盘。

如果关闭权重，则每个符合条件的参赛作品都有相同的被选中机会。

如果启用加权，每个条目的出现概率将由分配给它的权重决定。这些权重在计算结果之前就已经包含在已提交的轮盘状态中，因此之后无法在不进行验证的情况下悄悄更改它们。

已公布的证明验证了获胜结果与所承诺的权重一致。

经过验证的加权旋转（不是意味着每个选项的出现概率均等。这意味着结果是根据旋转前设定的权重生成的。

证据涵盖的内容

对于证明中包含的每个轮盘，一次完整的、可证明公平的旋转即可提供以下证据：

所有参赛作品、顺序、参赛资格和权重均在计算结果之前确定。
服务器在浏览器贡献其自身的随机值之前，就已经提交了其秘密随机值。
公布的获胜结果是由已公布的算法使用这些提交的输入数据所产生的结果。
已发布的记录未被更改，因此验证不会失败。
回放显示的结果与已验证的计算结果一致。
记录的时间是服务器最终确定结果的时间。

这些检查共同提供了一份防篡改的记录，记录了已发布结果的产生过程。

证据未涵盖的内容

可证明公平的证据能够验证已公布的官方说法是否属实，但它并不能证明平局背后更广泛的所有情况。

例如，它并不能证明：

名单或条目是否完整、真实或恰当
颜色、图像、声音或其他视觉设置保持不变
回放中可见的每一个轮子都是加密证明的一部分。
任何关于从未发表过的比赛的信息
记录的时间来自独立的计时机构。
遵守抽奖、比赛或赌博法律
关于未启用“可证明公平模式”的普通旋转的任何信息
无关的现实世界事实，例如谁在场或奖项是否真的颁发了。

该证明旨在表明，已公布的结果是由已确定的轮子状态和用于该旋转的随机值得出的。

这是已公布的开奖结果的防篡改、可独立核查记录. 它并不能证明与该事件相关的所有事实。

如果验证失败

只有当所有必需的检查都成功完成时，自旋才会显示为已验证 。

如果出现问题，界面会直接告知您，而不是将不完整或失败的证明显示为已验证。

你可能会看到	它的含义
先把轮子保存好	轮盘上存在未保存的更改。请先保存再重试，以便验证过程使用保存后的轮盘状态。
保存轮子文档后即可使用此功能。	该轮盘目前还无法生成可证明其公平性的证据。请确保您已登录、拥有该轮盘、已保存且在线。
这种轮子设置无法使用可证明公平的证据	当前的轮盘配置无法用可证明公平的系统精确表示，因此不会为该次旋转创建可证明公平的证明。
无法运行已验证的自旋	请求在获得验证结果之前失败。
证明工作尚未完成。	验证记录未成功完成。除非后续验证成功，否则请勿将此结果视为已证实。
这个证据经不起推敲。 / 无法验证此回放	一项或多项验证检查失败。请勿将此结果视为已证实。
此回放已无法观看。	时效性证据已过保存期限，无法再检索。
已核实，但已过保留期限	检查通过了，但该唱片即将或已经过了能够保证继续发行的期限。

该系统的设计使得失败或未完成的证明被呈现为不是验证。

技术规格

本节面向技术读者。它描述了SpinTheWheel.io上用于保存轮盘旋转的当前可证明公平的生产系统。技术规范上次更新时间：2026年8月23日。适用于当前生产的spin-proof-v2证明格式。

证明记录： spin-proof-v2
校样版本： 2
已完成状态： lifecycleState = completed
选择算法： stwspin-hmac-sha256-rejection-v1
算法版本： 1

随机值

服务器生成一个加密安全的 32 字节随机值。在浏览器贡献自己的随机值之前，服务器会发布对该值的 SHA-256 承诺。

然后浏览器生成一个单独的 32 字节客户种子.

只有在客户端种子被修复后，服务器值才会显示。

获奖者评选

获胜者选择使用HMAC-SHA256通过包含将结果绑定到已提交的 wheel 状态和客户端种子所需的信息的规范消息，以及服务器种子。

该算法采用拒绝采样而非简单的模约简来避免模偏差。所有被丢弃的数据块都包含在已发表的证明中。

车轮快照

已提交的轮子状态使用规范编码stwsnap.v1 。

入口标签已进行NFC标准化处理。颜色和其他外观属性等视觉呈现设置不包含在加密快照中。

证明文件可能包含：

直至8个轮子
最高可达每个轮盘有 2,000 个参赛名额。

加重轮

权重以千分之一的整数表示，这样经过验证的计算就不会依赖于浮点运算。

无法用证明格式精确表示的轮形配置不会默默地进行四舍五入。

确认

查看者的浏览器会检索公开的证明记录，并独立重新计算相关检查，包括：

已提交的轮子快照
服务器种子承诺
获奖者评选
获胜者标签哈希
签名
证明信封和完成记录

只有当所有必要的检查都通过时，结果才会显示为已在您的浏览器中验证 。

保留

低于256 KiB 证明目前没有自动过期时间。

大约介于256 KiB 和 700 KiB 之间的证明被保留至90天.

如果证明超出支持的大小限制，则不会生成可证明公平的证明。

这些保留期限描述了自动可用性。方向盘所有者也可以删除重播。

公钥

SpinTheWheel.io 目前使用以下 Ed25519 公钥进行验证：

Jo-opYSdA9lGPrlCG9JqyBece_FCFuYL5YW1wU3dyYg

单独的赠品证明

这里描述的保存轮盘证明系统与我们的直播抽奖工具使用的证明系统是分开的，但两者都围绕着相同的核心原则构建：在结果已知之前提交抽牌输入，使用密码随机性来确定结果，发布结果证明，并允许之后独立验证结果。

请参阅已验证的示例

只有已保存轮盘的所有者才能为该轮盘创建新的、经验证公平的旋转。如果您打开他人的轮盘，您仍然可以正常旋转，但无法从中创建新的已验证回放。

您无需拥有转盘即可验证已完成的、可证明公平的旋转。打开下方示例“已验证回放”，您的浏览器将自动检查已发布的证明。

打开示例“已验证回放”。

回放功能允许您查看历史比赛结果、其验证状态以及可用的证明详情。

独立复制详情

选择算法已明确规定，可以独立复现，而无需访问 SpinTheWheel.io 的私有服务器代码。

所有规范整数均为无符号大端序。字符串经过 NFC 规范化，采用 UTF-8 编码，并以其 32 位无符号字节长度作为前缀。布尔值编码为单个字节（ 0或1 ），字节数组以其 32 位无符号字节长度作为前缀，哈希值使用未填充的 base64url 表示。

快照 ID 使用域stwsnapid.v1 。它是通过将该域与承诺 ID 一起，使用相同的规范字符串规则进行编码而得出的，然后将 SHA-256 摘要作为未填充的 base64url 并将其截断为前16 个字符。

已提交的 wheel 快照采用stwsnap.v1格式。其 SHA-256 摘要（以 base64url 编码）即为快照提交信息。具体格式如下：

stwsnap.v1
编码版本
wheelId
源引用
snapshotId
车轮计数
每个轮毂：源轮毂索引、加权模式、允许重复项、加权比例、参赛次数
每件商品：标签、标称重量、符合条件

获胜者选择信息使用域名stwsel.v1 ，内容按顺序如下：

stwsel.v1
算法版本
环境
重放类型
承诺ID
wheelId
snapshotId
快照承诺
客户端种子（32 字节）
车轮位置

对于每个候选区块，系统计算如下：

HMAC-SHA256(key = serverSeed, message = selectionMessage || u32BE(blockIndex))

结果摘要的前 6 个字节/前 48 位被解释为无符号大端整数。然后使用拒绝采样来防止模偏差：

valueSpace = 2^48
limit = floor(valueSpace / selectionDomain) × selectionDomain

大于或等于此限制的值将被丢弃，并检查下一个 HMAC 块。当前最大生成量为64 个选择块。对于第一个被接受的值：

target = value mod selectionDomain

对于无权重轮盘赌，选择范围为符合条件的参赛作品数量，目标名额即为符合条件参赛作品列表中的相应位置。对于加权轮盘赌，选择范围为所有参赛作品的总权重，目标名额通过累积权重进行映射。公布的中奖指数指的是所有参赛作品的完整列表。

因此，已发布的获胜指数必须能够从已提交的快照、已公开的服务器种子、客户端种子和已发布的算法中重现。

参考测试向量

独立实现可以使用这个固定示例来确认其编码器和选择算法是否产生与 SpinTheWheel.io 完全相同的结果。这些值取自冻结的当前参考向量uniform-three-entries 。

显示参考向量

name: uniform-three-entries
environment: production
replayType: ordinary-spin
commitmentId: vector-commitment-1
wheelId: vector-wheel-1
sourceRef: wheels/vector-wheel-1
sourceWheelIndex: 0
weightingMode: uniform
allowDuplicates: false
entries: Alice, Bob, Charlie
serverSeedBase64url: GB6MT0seEm_uLrkxMJGlznZD2pIu9Ylp08cds_Z0bkI
clientSeedBase64url: sEj7yQtquyVeImAsnP3SiClij0Rcy4OPYpECiK0LmsE
expected.snapshotId: p_Ra5e29YgwbZkG2
expected.canonicalSnapshotHex: 0000000a737477736e61702e7631010000000e766563746f722d776865656c2d3100000015776865656c732f766563746f722d776865656c2d3100000010705f526135653239596777625a6b473200000001000000000000000003e80000000300000005416c696365000003e80100000003426f62000003e80100000007436861726c6965000003e801
expected.snapshotCommitment: i6UQ2geQ8bNziAZ778I4J62cXEOTSesUWoGAFqDPwc4
expected.serverSeedCommitment: 1fIHkJKeNxyuI8SdsreOfV3aiA0AVH6OnDPGREPDBYM
expected.clientSeedCommitment: Epbe-peU5jA41ov264VdJVr6EQxJrBlYN2qgBEHp_qY
expected.selectionMessageHex: 0000000973747773656c2e7631010000000a70726f64756374696f6e0000000d6f7264696e6172792d7370696e00000013766563746f722d636f6d6d69746d656e742d310000000e766563746f722d776865656c2d3100000010705f526135653239596777625a6b47320000002b693655513267655138624e7a69415a37373849344a36326358454f5453657355576f47414671445077633400000020b048fbc90b6abb255e22602c9cfdd28829628f445ccb838f62910288ad0b9ac100000000
wheelPosition: 0
selectionDomain: 3
rejectionLimit: 281474976710655
blockIndex: 0
rejectedBlocks: 0
acceptedValue: 48031256848415
selectionDigest: K68mAKgfsG3P73Pbxxr8Bvn941qoP6To1LRqR3Z5VOM
winningIndex: 2
winnerLabel: Charlie
winnerLabelHash: U-PukCoS6q84lq0slmtgfgSjcSolkK9LSZIyjdH1RmQ

常见问题解答

什么是可证明公平的轮盘？

可验证公平性的转盘是指已保存并启用可验证公平性旋转功能的转盘。对于每次符合条件的旋转，系统会锁定可能影响结果的信息，结合服务器和浏览器独立生成的随机值，并发布一个可供后续验证的证明。

SpinTheWheel.io 如何证明每次旋转都是公平的？

在计算获胜者之前，SpinTheWheel.io 会提交轮盘状态以及服务器生成的一个秘密随机值。然后，您的浏览器会贡献自己的随机值。

获胜者是根据提交的输入数据，使用已发布的算法计算得出的。之后，服务器值将被公布，并且最终的证明结果可以独立验证。

这证明，公布的获胜者是根据结果公布前所掌握的信息得出的。

SpinTheWheel.io 的普通旋转也公平吗？

是的。 普通旋转也是公平的。 可证明公平模式并不能使原本不公平的轮盘赌变得公平；它只是增加了一个公开的、可独立核查的记录，以展示特定结果是如何产生的。

有人可以独立验证一下这个结果吗？

是的。已公布的证明包含了验证检查所需的信息，而且这些检查是在查看者自己的浏览器中运行的，而不是仅仅要求他们信任 SpinTheWheel.io。

主持转盘仪式的人可以更改已验证的结果吗？

他们总是可以进行另一次单独的旋转，但他们不能悄悄地更改已验证旋转的已发布记录，以显示不同的获胜者或不同的已提交轮盘数据，而不导致验证检查失败。

加权旋转是如何运作的？

如果启用了权重，则分配的权重将构成已提交轮盘状态的一部分。验证过程会检查已公布的获胜者是否是根据这些权重产生的。

因此，经过验证的加权旋转并不意味着每个投注都有相同的机会；它意味着结果遵循了旋转前设定的权重。

“已在您的浏览器中验证”是什么意思？

这意味着您的浏览器已独立检查了已发布的证明，并确认所需的加密检查已通过。

这并非外部审计或监管认证。

什么是验证回放？

已验证的回放是已完成旋转的可公开共享记录。它允许其他人在原始旋转结束后查看已发布的结果及其验证信息。

回放中显示的所有车轮都一定是证据的一部分吗？

不。回放功能可能会显示同一已保存轮盘文档中的其他轮盘以提供上下文信息。只有明确包含在证明中的轮盘才会针对该次旋转进行加密验证。

SpinTheWheel.io 上的所有旋转结果都能被证明是公平的吗？

不。可验证公平性的旋转是符合条件的已保存转盘的可选功能。

普通旋转仍然公平；可证明公平模式增加了本页所述的可独立核查的证据和公共记录。

这是与直播抽奖活动相同的验证系统吗？

我们的直播抽奖使用 ~ 密切相关的、可证明公平的系统，专门针对在线聊天抽奖活动而定制。.

由于直播抽奖活动需要动态收集参与者信息，而非预先保存的抽奖轮盘，因此具体的证明格式有所不同。然而，两种系统都基于相同的核心加密原则：在结果公布前提交重要的抽奖信息，在选择参与者之前确定符合条件的参与者，使用确定性的加密选择方法，发布最终的证明，并允许事后对结果进行独立验证。

这两个系统都不应该被视为另一个系统的低信任度版本；它们是为不同类型的抽奖而设计的。

启用可证明公平的旋转

登录并保存轮盘。
打开设计.
滴答生成公平旋转的证明.
回放。分享已验证的回放链接，而不是普通的页面网址。

创建或打开一个轮子

公平可验证的旋转 | 可验证的随机轮盘结果