プロバブリーフェア（検証可能な公平性）のゲームをやさしく解説

プロバブリーフェアが実際に確かめるもの

プロバブリーフェアを使うと、賭けたあとに、カジノが結果を変えていないことを確かめられます。約束はそれだけです。範囲は狭いですが、それでも役に立ちます。

しくみの中心は「コミットメント」、つまり先に約束を固定することです。賭ける前に、カジノは秘密のサーバーシードのハッシュを見せます。あなたは自分のクライアントシードを用意し、賭けのたびにノンスがつきます。ノンスはただのカウンターです。あとでカジノがサーバーシードを公開します。あなたはそれが見せられたハッシュと一致することを確かめ、この3つの値から結果を計算し直します。すべてが合えば、そのラウンドは賭けたあとに手を加えられていません。

分からないのは、ゲームがお得かどうか、ハウスエッジがどれくらいか、カジノが支払ってくれるかどうかです。これらについては後半で説明します。

この考え方の始まり

プロバブリーフェアの歴史は、ビットコインのギャンブルそのものと同じくらい古いものです。下の表は短い歴史です。日付はすべて、当時の発表か査読付きの研究から取っています。

時期	出来事
2012年4月	SatoshiDiceが公開。各賭けの結果は、賭けの取引と、サイトが前もって固定した秘密の値を合わせたハッシュで決まる。ハッシュでカジノを確かめるという考え方が生まれる
2012年から2013年	カリフォルニア大学サンディエゴ校の研究者が、SatoshiDiceの賭けを4,127,979件数える。このゲームは、ネットワーク上の少額のビットコイン取引全体の30%から40%を占めていた
2013年6月	Just-Diceがハウスエッジ1%で公開。今では標準となった3つの値、サーバーシード、クライアントシード、ノンスを使う。最初の1か月で429,600 BTCが賭けられる
2013年7月	SatoshiDiceが126,315 BTCで売却される。当時でおよそ$11,500,000にあたる
2014年9月	自分の出目を確かめていたプレイヤーが、DiceBitco.inが当たりの数字を飛ばしているのを見つける。サイトは「悪意のあるコード」を認める。検証が実際に役立った、よく記録された最初の例
2018年1月	bustabitが1,000万件のクラッシュの結果をハッシュの連鎖として作り、まだ採掘されていないビットコインのブロックでソルトを加える。大手のクラッシュゲームはすべてこれをまねる
2019年7月	Stakeが同じ方法でクラッシュゲームのシードを決める。使ったのはビットコインのブロック584,500
2025年9月	bustabitの最新の連鎖は1億件のハッシュで、ブロック917,000でソルトを加えている

出典は、MeiklejohnらによるIMC 2013の論文、Just-Diceの公開時の投稿、売却についてのCoinDeskの記事、DiceBitco.inについてのCointelegraphの記事、そしてbustabitのシードに関する2018年と2025年の投稿です。

シード、ハッシュ、ノンス

サーバーシードとそのハッシュ

サーバーシードは、カジノが作る長いランダムな文字列です。私たちが見つけた中で最も分かりやすいフェアネスの説明を出しているShuffleでは、64文字の16進数の文字列です。プレイ中は秘密にしておく必要があります。知っている人は、これから出る結果を計算できてしまうからです。

代わりにカジノが公開するのは、シードのSHA-256ハッシュです。ハッシュは決まった長さの「指紋」のようなものです。シードから計算するのは簡単ですが、逆にたどることは実際には不可能で、同じハッシュになる別のシードを見つけることもできません。アメリカの標準化機関NISTは、公式の仕様書でこう説明しています。入力をどこか少しでも変えると、出力は「非常に高い確率で」変わり、あるハッシュに一致する入力を見つけることは「計算上不可能」だということです。身近なものにたとえるなら、封をした封筒です。ハッシュを公開すると、カジノは中身を見せないまま、ひとつのシードに縛られます。

どれくらい不可能なのでしょうか。SHA-256ハッシュには2の256乗通りの値があります。書き出すと78桁の数字です。数学の解説者3Blue1Brownの計算によると、天の川銀河が40億個あり、それぞれに地球が40億個、それぞれにコンピューターが40億台あって、1秒に40億回ずつ推測したとします。それでも40億分の1の確率で当てるのに、宇宙の年齢の37倍の時間がかかります。

あなたのクライアントシード

クライアントシードは、あなた側の値です。ほとんどのカジノはランダムな値を入れておき、フェアネスのページで変えられるようにしています。カジノはあなたのクライアントシードを知る前にサーバーシードを固定するので、あなたのシードに不利なサーバーシードを選ぶことはできません。

変えても費用はかからず、害もありません。カジノに選ばれたものではないと分かるように、自分で設定するプレイヤーはたくさんいます。2014年の時点で、Just-Diceの創設者は、この手順を踏まないプレイヤーはどのプロバブリーフェアのサイトでもだまされうると警告していました。

ノンス

ノンスは、同じシードの組み合わせで賭けるたびに1ずつ増えます。シードは変わりません。賭け1、賭け2、賭け3の結果を違うものにしているのがノンスです。

シードからダイスの出目やクラッシュの倍率を出すしくみ

方法はカジノごとに公開されているので、実際にプレイするゲームのフェアネスや「provably fair」のページを読んでください。大手のカジノは、次のようにしているとしています。

カジノ	シードの混ぜ方	説明している場所
Shuffle	サーバーシードを鍵、clientSeed:nonce:round をメッセージとするHMAC-SHA256。32バイトの出力を4バイトずつ8つに分け、それぞれを0から1のあいだの数にする	Shuffleのヘルプセンター
Stake	同じ設計。Stake自身のページはボット対策の確認の向こうにあり、最後に試したときは読めなかった。ただしオープンソースの検証ツールがこの方法を再現しており、Shuffleのページにもまったく同じ方式が書かれている	Stakeのフェアネスのページと、2019年のクラッシュのシードに関する投稿
BC.Game	サーバーシード、クライアントシード、ノンスをつなげたもののSHA-256かSHA-512。Classic Diceは最初の16進数8文字、Hash Diceは最初の5文字を使う	BC.Gameのヘルプセンター
bustabit（クラッシュ）	1億件のSHA-256ハッシュの連鎖で、それぞれが次のハッシュのハッシュになっている。各結果は、ゲームのハッシュをビットコインのブロックハッシュを鍵にしてHMAC-SHA256にかけたもの	2025年9月のシードに関する投稿
Duel	サーバーシード、クライアントシード、ノンス。サーバーシードのSHA-256ハッシュは賭ける前に表示される	下に載せたDuelのフェアネスのページ

0から1のあいだの数が出たら、カジノはそれをゲームの結果に当てはめます。Shuffleのゲームイベントのページにはそれぞれの当てはめ方が書かれていて、Stake型のカジノの多くは同じ方法を使っています。

ゲーム	数が結果になるしくみ
ダイス	10,001を掛けて切り捨て、100で割る。0.00から100.00まで10,001通りの出目になる
リンボ	1をその数で割り、0.99を掛ける。この0.99が1%のハウスエッジで、式そのものに組み込まれている
クラッシュ	同じ考え方を、前もって作った連鎖のハッシュに当てはめる。ここにも0.99が出てくる
プリンコ	1段につき1つの数。0.5より小さければボールは左、大きければ右に進む
マインズ	地雷1つにつき1つの数。それぞれがまだ空いているマスから選ぶ
キノ	10個の数。それぞれがまだ選ばれていない40マスから選ぶ
ルーレット	37を掛けて切り捨てる
ホイール	区画の数を掛けて切り捨てる

これをすべて確かめられるのは、計算が決定的だからです。同じサーバーシード、同じクライアントシード、同じノンスなら、いつでも同じ結果になります。だからあなたでも誰でも計算をやり直して、カジノと同じ答えを出せます。

シードを切り替えるまで何も確かめられない理由

サーバーシードが使われているあいだは、カジノがまだ公開していないので、その賭けは検証できません。公開されたら、次の結果を予測できてしまいます。

そのため、検証はサイクルで回ります。カジノは今のサーバーシードのハッシュを見せ、あなたはそれで好きなだけ賭けます（ノンス1、2、3と続きます）。シードの組み合わせを切り替えたり変えたりすると（たいていフェアネスのページのボタンで行います）、カジノは古いサーバーシードを公開し、新しいハッシュを見せて新しいシードを固定します。そうなって初めて、古いシードで行った賭けを確かめられます。

切り替えができない、または古いシードを一度も公開しないカジノでは、確かめるものが何もありません。そうなると「プロバブリーフェア」はただのラベルにすぎません。

クラッシュゲームとビットコインのブロックハッシュ

クラッシュゲームは少し違うしくみです。カジノは1ラウンドにつき、すべてのプレイヤーに共通の結果をひとつ出す必要があるからです。そこでサイトは何百万もの結果を前もって作ります。ランダムな秘密の値をひとつ選び、それをハッシュにして次の結果を作り、さらにそれをハッシュにしてその次を作ります。これをStake、Shuffle、BC.Gameでは1,000万回、bustabitでは1億回繰り返します。そして連鎖を逆の順番で使い、各ラウンドが終わるとそのハッシュを公開します。各ハッシュは次のハッシュのハッシュなので、ラウンド5,000が本当にラウンド5,001に続くものだったかを確かめられます。

それでも、ひとつ穴が残ります。カジノがいくつか連鎖を作り、支払いが一番少ないものを残すかもしれません。その対策として、bustabitが2018年1月に取り入れたのが、将来のビットコインのブロック番号を発表し、そのブロックのハッシュをすべての結果に混ぜる方法です。ブロックが採掘される前に、そのハッシュを知ることは誰にもできません。そのため、それに合わせて連鎖を選ぶことは誰にもできなかったことになります。bustabitはブロック505,750を発表したとき、このブロックは「まだ採掘されていない」ので、プレイヤーに不利な連鎖を選ぶことはできなかったと説明しました。

カジノ	連鎖の長さ	公開のソルトとして使うビットコインのブロック	発表
bustabit	10,000,000	505,750	2018年1月
Stake	10,000,000	584,500	2019年7月
Shuffle	10,000,000	779,588	2023年
bustabit（現在の連鎖）	100,000,000	917,000	2025年9月
Degen	記載なし	931,850	2026年5月

クラッシュゲームが連鎖の最後のハッシュと使うブロックを教えてくれないなら、バッジに何と書いてあっても確かめることはできません。

自分で賭けを確かめる

1. プレイする前にフェアネスのページを開き、サーバーシードのハッシュをカジノの外に保存します。スクリーンショットでも、コピーしたメモでもかまいません。
2. クライアントシードと、確かめたい賭けのノンスを控えます。ほとんどの賭けの履歴にはノンスが表示されています。
3. シードを切り替えて、古いサーバーシードを公開させます。
4. 公開されたサーバーシードをSHA-256でハッシュにして、保存しておいたハッシュと比べます。1文字残らず完全に一致する必要があります。
5. カジノが公開している方法、公開されたサーバーシード、あなたのクライアントシード、ノンスを使って結果を計算し直します。それを賭けの履歴と比べます。

多くの人が飛ばすのは手順1ですが、一番大事なのもこの手順です。公開されたあとでハッシュを見るだけでは、カジノが何を固定したかについて、カジノ自身の記録を信じていることになります。

手順4と5には3つの方法があります。カジノ自身の検証ツールが一番手軽ですが、カジノをカジノの道具で確かめることになります。それだけを使い、ハッシュを自分で保存していなかったなら、何ひとつ独立して確かめたことにはなりません。人気のカジノ向けに、独立した検証ツールを提供しているサイトやオープンソースのプロジェクトもあります。使うなら、コードが公開されていて、カジノが公開している方法と一致しているか確かめてください。あるいは自分のパソコンで行うこともできます。下の例のとおり、約束の確認に特別な道具はいりません。結果を計算し直すにはカジノの当てはめ方のルールも必要で、これはたいていフェアネスのページにコードとして公開されています。

ハッシュが一致しない、または結果を再現できない場合は、ハッシュ、シード、賭けの履歴のスクリーンショットを保存し、書面でサポートに連絡して、そのカジノを私たちに報告してください。

計算例（説明のためのもの）

ここで使うシードはこのガイドのために作ったもので、手順3の当てはめ方も考え方を示すために選んだ簡単なものです。どのカジノの実際の方法でもありません。

• サーバーシードは illustrative-server-seed-2026
• クライアントシードは my-client-seed
• ノンスは 1

手順1は約束の固定です。プレイの前に、カジノはサーバーシードのSHA-256ハッシュを見せます。

printf %s 'illustrative-server-seed-2026' | shasum -a 256
e6c2b1425c56b64f9847f184450362891617d4ce56a4973092d1ba2baaa21f67

公開されたあと、公開されたシードで同じコマンドを実行します。まったく同じハッシュが出れば、カジノが固定したシードを使ったと分かります。

手順2は賭けのHMACです。サーバーシードが鍵で、my-client-seed:1 がメッセージです。

printf %s 'my-client-seed:1' | openssl dgst -sha256 -hmac 'illustrative-server-seed-2026'
74ea9ea8fbb537866e0415595fa20713580421d0429b92137a74abc285c4cd94

手順3は結果への当てはめです。この架空のダイスゲームでは、最初の16進数8文字（74ea9ea8）を取り、数に変換し（1,961,533,096）、10,000で割った余りを残し（3,096）、100で割ります。出目は30.96です。

賭け2ではメッセージが my-client-seed:2 になり、まったく違うハッシュと違う結果が出ます。

どの入力でも1文字変えるだけで、出力はがらりと変わります。だからカジノは、検証に引っかからずに結果を調整することができません。

ハウスエッジの実際

プロバブリーフェアは、確率については何も教えてくれません。確率を決めるのは当てはめ方のルールで、カジノはその数字を公開しています。主な運営会社が自社のゲームについて示している数字は次のとおりです。

ゲーム	公表されているハウスエッジ	公表している運営会社
ダイス	1%	Shuffle、BC.Game、Stake、2013年からのJust-Dice
クラッシュ	1%	Shuffle、BC.Game、Stake、bustabit
リンボ	1%	Shuffle、Stake
プリンコ	標準のボードで1%、Rollbitの「extreme」ボードではそれより高い	Shuffle、Stake、Rollbit
マインズ	1%	Stake
ルーレット	2.70%	Stake
X-Roulette	5%	Rollbit
バカラ	1.10%	Stake
ブラックジャック	0.57%	Stake
外部スタジオのスロット	たいてい4%から8%。還元率にすると92%から96%	業界の数字で、自分では確かめられない

公正かどうかにかかわらず、ハウスエッジがあるので、長く続ければプレイヤーはお金を失います。1%はカジノの基準では低いほうですが、$1の賭けを10,000回すれば、やはりおよそ$100が運営側に渡る計算です。

プロバブリーフェアの限界

プロバブリーフェアが答えるのは、ひとつの狭い問いだけです。このラウンドの結果は賭ける前に決まっていて、そのあと手を加えられていないか、ということです。それ以外のことはすべて範囲の外です。

シードの選び方の抜け穴

検証で証明できるのは、サーバーシードが変わっていないことです。カジノがそれを公正に選んだことまでは証明できません。サイトが賭けのたびに新しいサーバーシードを作ったり、あなたのクライアントシードをこっそり設定したりすれば、負けるシードが見つかるまで試してから、それを固定できます。ハッシュの確認は完璧に通ります。プレイヤーは2014年の時点でこれに気づいていて、BC.Game自身のブログも2020年に同じことを書いています。カジノは「不正をするためにサーバーシードを変える必要はない」というのです。

守り方は簡単です。クライアントシードを自分で設定し、ひとつのサーバーシードで多くの賭けを続け、ちゃんとした理由もなく賭けのたびにサーバーシードを切り替えるゲームには気をつけてください。

スロットとライブゲーム

ほとんどのスロットも範囲の外です。外部のスタジオが作っていて（ゲームプロバイダーをご覧ください）、プロバブリーフェアではありません。代わりに、eCOGRA、GLI、iTech Labsなどの独立した検査機関が検査した乱数生成器に頼っています。GLIだけでも、1989年から200万点近くを認証してきたとしています。ライブディーラーのゲームはカメラの前で本物のカードやホイールを使うので、こちらにも確かめるシードはありません。どちらの場合も、自分で行える検証ではなく、スタジオ、その検査、ライセンスを信頼することになります。

スロットの還元率は下がってきてもいます。業界の専門メディアは2026年4月、標準的なスロットの還元率がおよそ96%から94%に下がり、92%のバージョンも今では珍しくないと報じました。マルタでは、オンラインのゲームの還元率を85%まで下げることが認められています。どうしてもプレイするなら、ハウスエッジ1%のプロバブリーフェアのダイスのほうがずっとお得です。

支払いを受けること

そして、支払いを受けられるかという問題があります。カジノは完全に公正なゲームを運営しながら、出金を遅らせたり拒んだりすることもできます。そんな状況にいるなら、カジノが支払わないときの対処法をご覧ください。

ゲームが公正でも、運営会社がまっとうだということにはなりません。規制当局自身の登録簿でライセンスを確認してください。

レビューでの扱い

私たちのカジノレビューでは、少なくとも一部のゲームが確かめられるシードを公開している場合にだけ、カジノをプロバブリーフェアとして記載します。これは「公正な規約」のスコアに、いくつかある要素のひとつとして加わります。総合評価では、安全性とライセンス、そして支払いと出金の速さのほうが重く扱われます。実際にお金を受け取れるかどうかを決めるのは、そちらだからです。

何をプレイするにしても、まず予算を決め、入金したお金は使ったものと考えてください。ギャンブルが娯楽と感じられなくなったら、責任あるギャンブルのページをご覧ください。