Provably fair einfach erklärt

Was provably fair tatsächlich prüft

Provably fair (nachweislich fair) lässt dich nach einer Wette prüfen, dass das Casino das Ergebnis nicht mehr verändert hat, nachdem du gesetzt hattest. Das ist das ganze Versprechen. Es ist ein enges, und trotzdem nützlich.

Der Mechanismus ist eine Festlegung (Commitment). Bevor du setzt, zeigt dir das Casino einen Hash eines geheimen Server-Seeds. Du steuerst einen eigenen Client-Seed bei, und jede Wette bekommt eine Nonce, also einfach einen Zähler. Später legt das Casino den Server-Seed offen. Du bestätigst, dass er zu dem Hash passt, den du gesehen hast, und rechnest deine Ergebnisse aus diesen drei Eingaben nach. Wenn alles übereinstimmt, wurde die Runde nach deinem Einsatz nicht angefasst.

Was es dir nicht sagt, ist, ob das Spiel ein gutes Preis-Leistungs-Verhältnis hat, wie hoch der Hausvorteil ist oder ob das Casino auszahlt. Darauf kommen wir weiter unten zurück.

Woher die Idee kommt

Provably fair ist so alt wie das Bitcoin-Glücksspiel selbst. Die Tabelle unten ist die kurze Geschichte. Jedes Datum stammt aus den ursprünglichen Ankündigungen oder aus einer begutachteten Studie.

Wann	Was passiert ist
Apr 2012	SatoshiDice startet. Das Ergebnis jeder Wette ist ein Hash aus der Wett-Transaktion und einem Geheimnis, auf das sich die Seite vorab festlegt. Die Idee, ein Casino mit einem Hash zu prüfen, ist geboren
2012 bis 2013	Forscher der UC San Diego zählen 4.127.979 SatoshiDice-Wetten. Das Spiel macht 30 % bis 40 % aller kleinen Bitcoin-Transaktionen im Netzwerk aus
Jun 2013	Just-Dice startet mit 1 % Hausvorteil und den heute üblichen drei Eingaben. Server-Seed, Client-Seed und Nonce. Im ersten Monat werden 429.600 BTC gesetzt
Jul 2013	SatoshiDice wird für 126.315 BTC verkauft, damals etwa 11,5 Millionen Dollar
Sep 2014	Spieler, die ihre Würfe prüfen, erwischen DiceBitco.in dabei, Gewinnzahlen zu überspringen. Die Seite gibt „bösartigen Code“ zu. Der erste gut dokumentierte Fall, in dem die Prüfung funktioniert hat
Jan 2018	bustabit erzeugt 10 Millionen Crash-Ergebnisse als Hash-Kette und salzt sie mit einem Bitcoin-Block, der noch nicht gemined ist. Jedes große Crash-Spiel kopiert das
Jul 2019	Stake seedet sein Crash-Spiel auf dieselbe Weise, mit Bitcoin-Block 584.500
Sep 2025	Die neueste Kette von bustabit ist 100 Millionen Hashes lang, gesalzen mit Block 917.000

Die Quellen sind das IMC-2013-Paper von Meiklejohn und Kollegen, der Startbeitrag von Just-Dice, der Bericht von CoinDesk über den Verkauf, Cointelegraph zu DiceBitco.in und die Seeding-Beiträge von bustabit aus 2018 und 2025.

Seeds, Hashes und die Nonce

Der Server-Seed und sein Hash

Der Server-Seed ist eine lange Zufallszeichenfolge, die das Casino erzeugt. Bei Shuffle, dessen Fairness-Dokumentation die klarste ist, die wir gefunden haben, ist es eine Hexadezimal-Zeichenfolge mit 64 Zeichen. Er muss geheim bleiben, solange du spielst, denn wer ihn kennt, kann die kommenden Ergebnisse ausrechnen.

Stattdessen veröffentlicht das Casino einen SHA-256-Hash des Seeds. Ein Hash ist ein Fingerabdruck mit fester Länge. Leicht aus dem Seed zu berechnen, aber in der Praxis unmöglich umzukehren, und du kannst keinen anderen Seed finden, der denselben Hash ergibt. Die US-Normungsbehörde NIST drückt es in der offiziellen Spezifikation so aus. Jede Änderung der Eingabe ändert „mit sehr hoher Wahrscheinlichkeit“ die Ausgabe, und es ist „rechnerisch nicht machbar“, eine Eingabe zu finden, die zu einem gegebenen Hash passt. Der nächste Vergleich aus dem Alltag ist ein versiegelter Umschlag. Mit der Veröffentlichung des Hashs legt sich das Casino auf einen Seed fest, ohne dir zu zeigen, welcher es ist.

Wie unmachbar genau? Ein SHA-256-Hash hat 2 hoch 256 mögliche Werte. Ausgeschrieben ist das eine Zahl mit 78 Stellen. Der Mathematik-Erklärer 3Blue1Brown hat ausgerechnet, dass vier Milliarden Kopien der Milchstraße, jede mit vier Milliarden Erden, jede mit vier Milliarden Computern, die vier Milliarden Mal pro Sekunde raten, immer noch das 37-Fache des Alters des Universums bräuchten, um eine Chance von eins zu vier Milliarden auf einen Treffer zu haben.

Dein Client-Seed

Der Client-Seed ist dein Teil der Abmachung. Die meisten Casinos tragen einen zufälligen ein und lassen dich ihn auf der Fairness-Seite ändern. Das Casino legt sich auf seinen Server-Seed fest, bevor es deinen Client-Seed kennt, und kann deshalb keinen Server-Seed wählen, der gegen deinen arbeitet.

Ihn zu ändern kostet nichts und schadet nicht. Viele Spieler setzen ihren eigenen, einfach damit sie wissen, dass das Casino ihn nicht für sie ausgesucht hat. Schon 2014 warnte der Gründer von Just-Dice, dass jede Provably-fair-Seite Spieler betrügen kann, die diesen Schritt nicht machen.

Die Nonce

Die Nonce steigt mit jeder Wette, die du mit demselben Seed-Paar machst, um eins. Die Seeds bleiben gleich. Die Nonce sorgt dafür, dass Wette 1, Wette 2 und Wette 3 unterschiedlich ausfallen.

Wie aus Seeds ein Würfelwurf oder ein Crash-Punkt wird

Jedes Casino dokumentiert seine eigene Methode, also lies die Fairness- oder „Provably fair“-Seite des Spiels, das du tatsächlich spielst. Hier ist, was die Großen nach eigenen Angaben tun.

Casino	Wie es die Seeds mischt	Wo es das sagt
Shuffle	HMAC-SHA256 mit dem Server-Seed als Schlüssel und clientSeed:nonce:round als Nachricht. Die 32 Byte Ausgabe werden in acht 4-Byte-Stücke zerlegt, und jedes wird in eine Zahl zwischen 0 und 1 umgewandelt	Shuffle-Hilfecenter
Stake	Dasselbe Design. Die eigenen Seiten von Stake liegen hinter einer Bot-Prüfung, also konnten wir sie beim letzten Versuch nicht lesen, aber Open-Source-Verifier bilden die Methode nach, und die Seiten von Shuffle beschreiben das identische Schema	Die Fairness-Seiten von Stake und sein Crash-Seeding-Beitrag von 2019
BC.Game	Einfaches SHA-256 oder SHA-512 aus Server-Seed, Client-Seed und Nonce aneinandergehängt. Classic Dice nimmt die ersten 8 Hex-Zeichen, Hash Dice die ersten 5	BC.Game-Hilfecenter
bustabit (Crash)	Eine Kette aus 100 Millionen SHA-256-Hashes, jeder davon der Hash des nächsten. Jedes Ergebnis ist HMAC-SHA256 des Spiel-Hashs, mit einem Bitcoin-Block-Hash als Schlüssel	Seeding-Beitrag, September 2025
Duel	Server-Seed, Client-Seed und Nonce, wobei der SHA-256-Hash des Server-Seeds vor der Wette angezeigt wird	Die Fairness-Seite von Duel, unten zu sehen

Sobald das Casino eine Zahl zwischen 0 und 1 hat, bildet es diese Zahl auf das Spiel ab. Die Seite zu den Spielereignissen von Shuffle erklärt jede Abbildung, und die meisten Casinos im Stake-Stil nutzen dieselben.

Spiel	Wie aus der Zahl ein Ergebnis wird
Dice	Mal 10.001, abrunden, durch 100 teilen. Das ergibt 10.001 mögliche Würfe von 0,00 bis 100,00
Limbo	1 durch die Zahl teilen und mal 0,99 nehmen. Die 0,99 ist der Hausvorteil von 1 %, direkt in die Formel eingebaut
Crash	Dieselbe Idee, angewandt auf einen Hash aus der vorab erzeugten Kette. Die 0,99 taucht auch hier auf
Plinko	Eine Zahl pro Reihe. Unter 0,5 geht die Kugel nach links, darüber nach rechts
Mines	Eine Zahl pro Mine, jede wählt aus den noch freien Feldern
Keno	Zehn Zahlen, jede wählt aus den 40 noch nicht gewählten Feldern
Roulette	Mal 37 und abrunden
Wheel	Mal die Anzahl der Segmente und abrunden

Was das alles überprüfbar macht, ist, dass es deterministisch ist. Gleicher Server-Seed, gleicher Client-Seed, gleiche Nonce, jedes Mal das gleiche Ergebnis. Also kannst du, oder sonst jemand, die Rechnung wiederholen und auf dieselbe Antwort kommen wie das Casino.

Warum sich nichts prüfen lässt, bis du den Seed wechselst

Du kannst eine Wette nicht überprüfen, solange ihr Server-Seed noch in Gebrauch ist, weil das Casino ihn noch nicht offengelegt hat. Täte es das, könntest du deine nächsten Ergebnisse vorhersagen.

Deshalb läuft es in Zyklen. Das Casino zeigt dir den Hash des aktuellen Server-Seeds, und du spielst damit so viele Wetten, wie du willst (Nonce 1, 2, 3 und so weiter). Wenn du das Seed-Paar wechselst oder änderst, meist per Button auf der Fairness-Seite, legt das Casino den alten Server-Seed offen und legt sich auf einen neuen fest, indem es dir den neuen Hash zeigt. Erst dann kannst du die Wetten prüfen, die du mit dem alten Seed gemacht hast.

Ein Casino, das dich nie wechseln lässt oder alte Seeds nie offenlegt, gibt dir nichts zum Überprüfen. Dann ist „provably fair“ ein Etikett und nicht viel mehr.

Crash-Spiele und der Bitcoin-Block-Hash

Crash-Spiele funktionieren etwas anders, weil das Casino ein Ergebnis pro Runde für alle Spieler gleichzeitig braucht. Deshalb erzeugt die Seite Millionen Ergebnisse im Voraus. Sie wählt ein zufälliges Geheimnis, hasht es, um das nächste Ergebnis zu bekommen, hasht das wiederum für das übernächste, und so weiter, 10 Millionen Mal bei Stake, Shuffle und BC.Game und 100 Millionen Mal bei bustabit. Dann spielt sie die Kette rückwärts ab und veröffentlicht den Hash jeder Runde, nachdem sie vorbei ist. Weil jeder Hash der Hash des nächsten ist, kannst du prüfen, dass Runde 5.000 wirklich auf Runde 5.001 folgte.

Eine Lücke bleibt. Das Casino könnte ein paar Ketten erzeugen und die behalten, die am wenigsten auszahlt. Die Lösung, die bustabit im Januar 2018 einführte, ist, eine künftige Bitcoin-Blocknummer anzukündigen und dann den Hash dieses Blocks in jedes Ergebnis zu mischen. Niemand kann einen Block-Hash kennen, bevor der Block gemined ist, also konnte niemand eine Kette passend dazu wählen. Wie bustabit bei der Ankündigung von Block 505.750 schrieb, sei der Block „noch nicht gemined worden“, also könne die Kette nicht gewählt worden sein, um Spielern zu schaden.

Casino	Kettenlänge	Bitcoin-Block als öffentliches Salt	Angekündigt
bustabit	10.000.000	505.750	Januar 2018
Stake	10.000.000	584.500	Juli 2019
Shuffle	10.000.000	779.588	2023
bustabit (aktuelle Kette)	100.000.000	917.000	September 2025
Degen	nicht angegeben	931.850	Mai 2026

Wenn ein Crash-Spiel dir den letzten Hash seiner Kette und den verwendeten Block nicht nennt, kannst du es nicht prüfen, egal was das Siegel sagt.

Eine Wette selbst prüfen

1. Öffne vor dem Spielen die Fairness-Seite und speichere den Hash des Server-Seeds irgendwo außerhalb des Casinos, als Screenshot oder kopierte Notiz.
2. Notiere deinen Client-Seed und die Nonce jeder Wette, die du prüfen willst. Die meisten Wetthistorien zeigen die Nonce an.
3. Wechsle den Seed, damit der alte Server-Seed offengelegt wird.
4. Hashe den offengelegten Server-Seed mit SHA-256 und vergleiche das Ergebnis mit dem gespeicherten Hash. Er muss exakt übereinstimmen, Zeichen für Zeichen.
5. Rechne das Ergebnis mit der dokumentierten Methode des Casinos, dem offengelegten Server-Seed, deinem Client-Seed und der Nonce nach. Vergleiche es mit deiner Wetthistorie.

Schritt 1 ist der, den die Leute auslassen, und genau auf den kommt es an. Wenn du dir den Hash erst nach der Offenlegung ansiehst, vertraust du der eigenen Aufzeichnung des Casinos darüber, worauf es sich festgelegt hat.

Für die Schritte 4 und 5 hast du drei Möglichkeiten. Der Verifier des Casinos ist am schnellsten, aber du prüfst das Casino mit dem Werkzeug des Casinos, und wenn das alles ist, was du nutzt, und du den Hash nie selbst gespeichert hast, hast du nichts unabhängig geprüft. Manche Websites und Open-Source-Projekte bieten unabhängige Verifier für bekannte Casinos an. Wenn du einen nutzt, prüf, ob sein Code öffentlich ist und zur dokumentierten Methode des Casinos passt. Oder du machst es auf deinem eigenen Computer. Für die Prüfung der Festlegung brauchst du keine besonderen Werkzeuge, wie das Beispiel unten zeigt. Um das Ergebnis nachzurechnen, brauchst du außerdem die Abbildungsregeln des Casinos, die meist als Code auf der Fairness-Seite veröffentlicht sind.

Wenn der Hash nicht passt oder du ein Ergebnis nicht nachvollziehen kannst, sichere Screenshots vom Hash, den Seeds und deiner Wetthistorie, kontaktiere den Support schriftlich und melde das Casino bei uns.

Ein durchgerechnetes Beispiel (nur zur Veranschaulichung)

Die Seeds hier sind für diesen Ratgeber erfunden, und die Abbildung in Schritt 3 ist eine einfache, die wir gewählt haben, um das Prinzip zu zeigen. Sie ist nicht die echte Methode irgendeines Casinos.

• Server-Seed: illustrative-server-seed-2026
• Client-Seed: my-client-seed
• Nonce: 1

Schritt 1, die Festlegung. Vor dem Spiel würde dir das Casino den SHA-256-Hash des Server-Seeds zeigen.

printf %s 'illustrative-server-seed-2026' | shasum -a 256
e6c2b1425c56b64f9847f184450362891617d4ce56a4973092d1ba2baaa21f67

Nach der Offenlegung führst du denselben Befehl mit dem offengelegten Seed aus. Bekommst du genau diesen Hash, weißt du, dass das Casino den Seed verwendet hat, auf den es sich festgelegt hatte.

Schritt 2, der HMAC der Wette. Der Server-Seed ist der Schlüssel und my-client-seed:1 die Nachricht.

printf %s 'my-client-seed:1' | openssl dgst -sha256 -hmac 'illustrative-server-seed-2026'
74ea9ea8fbb537866e0415595fa20713580421d0429b92137a74abc285c4cd94

Schritt 3, die Abbildung auf ein Ergebnis. In unserem erfundenen Würfelspiel nehmen wir die ersten 8 Hex-Zeichen (74ea9ea8), wandeln sie in eine Zahl um (1.961.533.096), behalten den Rest nach der Division durch 10.000 (3.096) und teilen durch 100. Der Wurf ist 30,96.

Für Wette 2 lautet die Nachricht my-client-seed:2, was einen völlig anderen Hash und ein anderes Ergebnis ergibt.

Ändere ein einziges Zeichen einer beliebigen Eingabe, und die Ausgabe ändert sich komplett. Deshalb kann das Casino kein Ergebnis anpassen, ohne dass die Prüfung scheitert.

Wie der Hausvorteil aussieht

Provably fair sagt nichts über die Quoten. Die bestimmen die Abbildungsregeln, und die Casinos veröffentlichen die Zahlen. Hier ist, was die wichtigsten Betreiber für ihre eigenen Spiele angeben.

Spiel	Angegebener Hausvorteil	Wer das sagt
Dice	1 %	Shuffle, BC.Game, Stake, Just-Dice seit 2013
Crash	1 %	Shuffle, BC.Game, Stake, bustabit
Limbo	1 %	Shuffle, Stake
Plinko	1 % auf Standard-Boards, höher auf den „Extreme“-Boards von Rollbit	Shuffle, Stake, Rollbit
Mines	1 %	Stake
Roulette	2,70 %	Stake
X-Roulette	5 %	Rollbit
Baccarat	1,10 %	Stake
Blackjack	0,57 %	Stake
Slots von Drittanbietern	Meist 4 % bis 8 %, also eine Auszahlungsquote von 92 % bis 96 %	Branchenzahlen, von dir nicht prüfbar

Auf Dauer sorgt der Hausvorteil dafür, dass Spieler Geld verlieren, fair oder nicht. Ein Vorteil von 1 % ist nach Casino-Maßstäben niedrig, aber bei 10.000 Wetten zu je 1 $ macht er trotzdem etwa 100 $ für das Haus aus.

Wo provably fair an seine Grenzen stößt

Es beantwortet eine einzige enge Frage. Stand das Ergebnis dieser Runde fest, bevor du gesetzt hast, und blieb es danach unangetastet. Alles andere liegt außerhalb.

Die Lücke bei der Seed-Wahl

Die Prüfung beweist, dass sich der Server-Seed nicht geändert hat. Sie kann nicht beweisen, dass das Casino ihn fair gewählt hat. Erzeugt eine Seite für jede einzelne Wette einen frischen Server-Seed oder setzt sie heimlich deinen Client-Seed für dich, kann sie Seeds durchprobieren, bis sie einen findet, der verliert, und sich dann auf den festlegen. Der Hash stimmt dann perfekt. Spieler haben das schon 2014 bemerkt, und der eigene Blog von BC.Game sagte 2020 dasselbe. Ein Casino „muss den Server-Seed nicht ändern, um zu betrügen“.

Die Abwehr ist einfach. Setz deinen eigenen Client-Seed, behalte einen Server-Seed über viele Wetten und sei misstrauisch bei jedem Spiel, das den Server-Seed ohne guten Grund bei jeder Wette wechselt.

Slots und Live-Spiele

Auch die meisten Slots liegen außerhalb. Sie kommen von externen Studios (siehe unsere Spieleanbieter) und sind nicht provably fair. Stattdessen setzen sie auf Zufallszahlengeneratoren, die von unabhängigen Laboren wie eCOGRA, GLI und iTech Labs getestet werden. Allein GLI sagt, es habe seit 1989 fast zwei Millionen Objekte zertifiziert. Live-Dealer-Spiele nutzen echte Karten und Räder vor der Kamera, also gibt es auch dort keinen Seed zu prüfen. In beiden Fällen vertraust du dem Studio, seinen Tests und der Lizenz statt einer Prüfung, die du selbst durchführen kannst.

Die Auszahlungsquoten bei Slots sinken außerdem. Die Fachpresse der Branche berichtete im April 2026, dass die Standardquote bei Slots von rund 96 % auf 94 % gesunken sei, Versionen mit 92 % inzwischen üblich seien und Malta bei Online-Spielen bis hinunter auf 85 % erlaube. Ein Provably-fair-Würfelspiel mit 1 % ist ein weit besseres Geschäft, wenn du überhaupt spielen musst.

Die Auszahlung

Dann ist da noch die Auszahlung. Ein Casino kann völlig faire Spiele betreiben und Auszahlungen trotzdem verzögern oder verweigern. Wenn du gerade an diesem Punkt bist, sieh dir Was tun, wenn ein Casino nicht auszahlt an.

Faire Spiele machen einen Betreiber auch nicht seriös. Prüf die Lizenz im Register der Aufsichtsbehörde selbst.

Wie wir es in unseren Tests nutzen

In unseren Casino-Tests markieren wir ein Casino nur dann als provably fair, wenn zumindest einige seiner Spiele Seeds veröffentlichen, die du prüfen kannst. Das fließt in unseren Wert für „faire Bedingungen“ ein, als ein Faktor unter mehreren. Sicherheit und Lizenzierung sowie Zahlungen und Auszahlungsgeschwindigkeit wiegen in der Gesamtbewertung schwerer, weil sie entscheiden, ob du dein Geld tatsächlich bekommst.

Egal was du spielst, leg vorher ein Budget fest und betrachte alles, was du einzahlst, als ausgegeben. Wenn sich Glücksspiel nicht mehr wie Unterhaltung anfühlt, sieh auf unserer Seite zu verantwortungsvollem Spielen nach.