공정성 검증 · 갸루섬의비밀 치이카와 쿠지

🎲 섞기 시드의 출처

봉인은 “공개한 뒤로 안 바꿨다”를 증명합니다. 그것만으로는 “공개하기 전에 유리한 배치를 골라 다시 만들지 않았다”가 증명되지 않습니다. 그래서 판을 만들 때 누구나 확인할 수 있는 공개 난수(drand) 값을 시드에 섞고, 어느 라운드를 썼는지 아래에 공개합니다. 그 값은 우리가 만들거나 바꿀 수 없어 배치를 마음대로 정하기 어렵게 합니다. 공개 난수를 받지 못한 때는 서버 보안 난수만으로 섞습니다.

이 값은 저희가 만든 것이 아닙니다. drand 에서 직접 확인 →

위 공개값과 맞는지 확인한 뒤, final_seed = sha256(pre_seed + "|" + beacon.randomness); assignment = seededShuffle([1..total], final_seed) 로 배정표를 처음부터 다시 계산해 아래 표와 맞춰 보실 수 있습니다.

🧮 이 판을 잠그는 순서

칸마다 우리만 아는 난수 조각(salt)을 섞어 칸 하나하나의 값을 뽑고, 그 값들을 1번 칸부터 순서대로 줄 세워 한 번 더 뽑은 것이 이 판의 봉인값입니다. 계산은 SHA-256 — 재료가 점 하나만 달라져도 결과가 통째로 바뀌는 계산이라 판매 전에 걸어 둔 값과 나중 값을 대 보면 손댄 곳이 바로 보이고, 반대로 결과값만 들고는 칸 속 번호를 거꾸로 알아낼 길이 없습니다.

상품표 = 등급:이름:수량:굿즈P:당첨번호들   (등급 순, 줄바꿈으로 이어 붙임)
머리   = SHA256( 세트ID | 버전 | 총장수 | 장당가격 | 라스트원이름 | 상품표 )
종이ᵢ  = SHA256( 머리 | 칸ᵢ | 당첨번호ᵢ | 등급ᵢ | saltᵢ )
봉인   = SHA256( 머리 | 종이₁ | 종이₂ | … | 종이ₙ | 직전봉인 | 사유 )

• 어느 칸에 어느 번호가 갈지는 서버 운영체제가 만드는 보안용 난수가 정합니다. 운영자가 화면에서 배치를 고르거나 특정 칸에 상품을 넣는 기능은 없습니다.
• 머리에 상품표(등급·이름·수량·굿즈 포인트·당첨번호)와 라스트원·총장수·가격이 통째로 들어갑니다. 봉인 뒤에 "A상 = ○○ 피규어"를 다른 물건으로 바꾸거나 수량을 손대면 모든 종이의 지문이 한꺼번에 깨져 즉시 드러납니다. 상품 사진만은 판매 중 교체할 수 있어 봉인에서 제외되며, 교체 기록은 운영 로그에 남습니다.
• 봉인은 직전 봉인을 품는 사슬입니다. 과거 한 줄을 고쳐 쓰면 그 뒤의 모든 봉인이 어긋납니다. 아래 사슬 머리를 캡처해 두시면, 그 시점 이후의 어떤 고쳐 쓰기도 잡아낼 수 있습니다.
• 뜯은 종이의 salt 는 즉시 본인에게 공개됩니다. 완판을 기다리지 않고 바로 검증할 수 있습니다.
• 남은 종이의 salt 는 판매 종료 전까지 공개하지 않습니다.
• 서버가 켜질 때마다 판 전체를 처음부터 다시 계산해 걸어 둔 값과 대조합니다. 한 칸이라도 맞지 않는 판은 그 자리에서 판매를 멈추고, 멈춘 까닭을 이 페이지 맨 위에 올립니다.