巧言天堂: FreeBitco.in 徹底分析大攻略！（一）THIS GAME IS PROVABLY FAIR？

FreeBitco.in 徹底分析與探索！

請務必注意、這裡僅只於探索FreeBitco.in內所有的玩法與各種研究心得，非教您如何去押注與必勝賭法。

個人是很不贊成用賭站去看待這個FreeBitco.in，不如去把它想像成投資理財與娛樂的好網站呢？

這並非是我想去美化它，先以水龍頭這單純的角度去看FreeBitco.in，它提供了每小時免費的bonus 可供領取與當達到3萬聰以上時開始計算利息給您，而這一小時的bonus的多寡是隨著比特幣的起伏而調整，換句話說：從這您也就可大略知曉目前比特幣的現值狀況嘞～

在此整理一下我所認知的FreeBitco.in，若有誤請指正喔！

沒有FreeBitco.in帳號的人請先申請一個（新申請）。

由三個參數決定ROLL出來的數字！

FreeBitco.in 在首頁上頭第一行開宗明義、光明正大的說：THIS GAME IS PROVABLY FAIR!
是的它非常有自信地說也提供出運算的原理去證明它是公正的！！

那………您有沒有好奇它是怎樣ROLL出數字出來的呢！？

在此、我們先從最乾淨的狀況來說起，請大夥在FreeBitco.in 的首頁上Refresh 重新載入頁面一下。(按F5也可)然後請點選上頭 THE GAME IS PROVABLY FAIR! 就可進入其運算原理的說明畫面。

相當長的說明，首先這個SEEDS FOR YOUR NEXT ROLL？是說下一個ROLL出來數字來源(Seed)依據。疑？…您沒有看錯！它說下一次拉霸出來的數字是由這些數據來產生的。

那、每次拉霸前…先來看這裡……然後解讀出數字來……不就穩贏了不是嗎！？

呵、呵、沒那麼簡單透漏明牌啦～就讓我們繼續往下拉把說明全部看明白。You haven't rolled yet since reloading the page. Your roll history for the last 10 days is available below.

這段說明表示、您目前重新載入頁面後還尚未玩拉霸遊戲過，您的拉霸紀錄會保存10天可供您查核！

當中的說明就先跳過待會再說，先看 How are rolls calculated? 這拉霸數字它是如何運算出來的呢？
文字敘訴大致如下：

1.由兩個字串(STRING)所產生的。

STRING1 = "[NONCE]:[SERVER SEED]:[NONCE]"

STRING2 = "[NONCE]:[CLIENT SEED]:[NONCE]"

2.在STRING1中有使用到HMAC-SHA512的加密數值(就像密鑰)並與STRING2共同成一組128個位的16進位數字。

3.將此十六進位字符串的前8個字符取出並轉換為十進制數字。

4.然後將這個十進位數字除以429496.7295並小數四捨五入到最接近的整數。

5.所得出來的數字就是您拉霸的數字，其計算出來最大的可能值是10,000。

那針對以上規則性、就來一一解讀吧！！

NONCE：指MULTIPLY BTC ROLLS PLAYED 數字，也就是您到目前玩拉霸遊戲的總次數。（含每小時ROLL的次數）

CLIENT SEED：每重新載入頁面後隨機產生的16個位的16進位數字。（使用者端未加密的明鑰）

SERVER SEED：來自伺服器的隨機產生的16個位的16進位數字。（伺服端未加密的明鑰？）

NONCE、CLIENT SEED 這兩個已明確事先告知給您！

等、等、但是SERVER SEED並沒有事先告知啊！？若拉霸時莊家當中從SERVER SEED搞鬼那還是不公正啊！！

因為FreeBitco.in 不可能給您可解讀的SERVER SEED明碼給您，因此它將此組SERVER SEED的16進位數字利用HMAC-SHA512將其加密成Server Seed Hash(SHA-256)這組顯示給您(就是上面秀出的)，以表在您玩拉霸前所產生機率數字的參數已早決定，FreeBitco.in 已是完全不可能在遊戲中再動手腳的。

也就是說接下來……不管您是選大或選小、押多或押小之前，拉霸的數字已決定下來。

有沒有看的霧煞煞的呢？（笑）

那簡單說、

NONCE是總次數。（固定、每玩一回增1）

CLIENT SEED是此趟的固定參數值。（固定、沒有重新載入頁面時都是此值）

SERVER SEED是來自莊家的隨機參數值。（沒有固定、每回都不同）

想要知道其運算程式碼可直接從FreeBitco.in 提供的驗證網站FreeBitco.in / FreeDoge.co.in Roll Verifier來分析喔～

< script type = "text/javascript" >
 $(document).ready(function() {
  $('#server_seed').val(decodeURIComponent($.urlParam('server_seed')));
  $('#client_seed').val(decodeURIComponent($.urlParam('client_seed')));
  $('#server_seed_hash').val(decodeURIComponent($.urlParam('server_seed_hash')));
  $('#nonce').val(decodeURIComponent($.urlParam('nonce')));
  $("#verify").click(function(event) {
   var server_seed = $('#server_seed').val();
   var client_seed = $('#client_seed').val();
   var nonce = $('#nonce').val();
   var server_seed_hash = CryptoJS.SHA256(server_seed).toString(CryptoJS.enc.Hex);
   var string1 = nonce.concat(":", server_seed, ":", nonce);
   var string2 = nonce.concat(":", client_seed, ":", nonce);
   var hmac512 = CryptoJS.HmacSHA512(string1, string2).toString(CryptoJS.enc.Hex);
   var string3 = hmac512.substring(0, 8);
   var number = parseInt(string3, 16);
   var roll = (Math.round(number / 429496.7295)).toFixed(0);
   $('#rolled_number').html(roll);
   if ($('#server_seed_hash').val() == server_seed_hash) {
    $('#verify_server_seed_hash_msg').html("SERVER SEED HASH MATCHES");
   } else {
    $('#verify_server_seed_hash_msg').html("SERVER SEED HASH DOES NOT MATCH");
   }
  });
 });
$.urlParam = function(name) {
 var results = new RegExp('[\?&]' + name + '=([^&#]*)').exec(window.location.href);
 if (results == null) {
  return '';
 } else {
  return results[1] || 0;
 }
} < /script>