Comment nous tirons

La version est figée à sa mise en ligne, et son empreinte (un hachage SHA-256) figure sur la page du pack. Pour modifier un pool, nous publions une nouvelle version ; une ancienne ne change jamais.

Vous pouvez télécharger n'importe quelle version telle qu'elle a été hachée, et la hacher vous-même.

Au moment de la signature, personne ne connaît donc la carte, nous compris.

Le journal public ne contient que ce dont une vérification a besoin. Il ne vous nomme jamais : chaque période de graine a son propre code aléatoire, un tirage qui affiche votre nom parmi les derniers tirages a une période pour lui seul, une nouvelle période commence chaque fois que vous activez ou désactivez Anonyme, et les reçus ne contiennent ni prix ni paiement. Votre pack n'y figure que sous forme d'empreinte, à laquelle correspond votre propre identifiant de pack.

Votre carte est calculée à partir du reçu et de ce nombre, selon une méthode publiée. N'importe qui peut refaire le calcul et tomber sur la même carte.

Collez-le dans l'outil de vérification, et votre navigateur recalcule le résultat à partir des données publiques : la version du pool, le reçu et le tour aléatoire. Il vous dit si tout concorde.

Nous publions aussi l'heure à laquelle les valeurs ont été figées et le fichier du pool derrière l'empreinte. Il n'y a ni cartes secrètes ni poids cachés.

Nous touchons des frais de service fixes par pack, les mêmes quelle que soit la carte tirée, donc nous n'avons aucun intérêt à favoriser un résultat plutôt qu'un autre.