- Das Casino legt sich vor deiner Wette auf einen verborgenen Server-Seed fest, indem es dir dessen SHA-256-Hash zeigt. Es kann den Seed später nicht austauschen, ohne dass die Hash-Prüfung fehlschlägt.
- Jedes Ergebnis wird aus dem Server-Seed, deinem Client-Seed und einem Wettzähler namens Nonce berechnet, meist mit HMAC-SHA256.
- Die Verifizierung besteht aus zwei Prüfungen: Der offengelegte Seed ergibt den Hash, der dir gezeigt wurde, und die Neuberechnung des Ergebnisses liefert das Resultat, das du erhalten hast.
- Provably Fair beweist, dass Ergebnisse nicht verändert wurden. Es beweist nicht einen fairen Hausvorteil, einen soliden Betreiber oder dass Auszahlungen erfolgen.
- Spiele von Drittanbietern nutzen stattdessen laborzertifizierte RNGs. Beide Ansätze sind nützlich; keiner ersetzt den anderen.
Das Problem, das Provably Fair löst
In einem herkömmlichen Online-Casino vertraust du darauf, dass der Zufallszahlengenerator ehrlich ist, meist weil ein unabhängiges Prüflabor ihn für eine Aufsichtsbehörde zertifiziert hat. Das ist ein solides System, doch du kannst kein einzelnes Ergebnis selbst überprüfen. Du vertraust dem Labor, der Aufsichtsbehörde und der Einbindung des Spiels durch das Casino.
Provably Fair ergänzt eine Prüfung auf Spielerseite. Das Casino legt seinen Teil der Zufallseingabe fest, bevor du setzt, und zeigt dir einen Fingerabdruck davon. Nach dem Spiel legt es die Eingabe offen. Dann kannst du bestätigen, dass sie zum Fingerabdruck passt und genau das Ergebnis erzeugt, das du erhalten hast. Hätte das Casino nach Sicht deiner Wette etwas geändert, würde die Rechnung nicht aufgehen.
Die Idee entstand mit den Bitcoin-Würfelseiten Anfang der 2010er-Jahre, als Spieler keinen Regulierer hatten, auf den sie sich verlassen konnten, und sie ist heute Standard für Casino-Originals bei Krypto-Casinos. Unsere Erklärung zur Funktionsweise von Bitcoin-Casinos behandelt den größeren Zusammenhang.
Die Bausteine: Hashes, HMAC, Seeds und Nonces
SHA-256: ein Fingerabdruck in nur eine Richtung
SHA-256 ist eine Hashfunktion, die vom US-amerikanischen National Institute of Standards and Technology standardisiert wurde. Sie wandelt jede Eingabe in eine hexadezimale Zeichenfolge mit 64 Zeichen um. Dieselbe Eingabe ergibt immer dieselbe Ausgabe, eine winzige Änderung der Eingabe ergibt eine völlig andere Ausgabe, und es ist rechnerisch nicht machbar, von der Ausgabe rückwärts zu rechnen oder eine zweite Eingabe mit demselben Hash zu finden. Genau das macht es zu einer sicheren Festlegung: Die Veröffentlichung des Hashs verrät nichts über den Seed, bindet das Casino aber an ihn.
HMAC-SHA256: ein Hash mit Schlüssel
HMAC ist ein Standardverfahren, um einen geheimen Schlüssel mit einer Nachricht zu einem Hash zu verbinden, definiert 1997 in RFC 2104. Provably-Fair-Casinos verwenden meist den Server-Seed als Schlüssel und eine aus deinem Client-Seed und der Nonce gebildete Nachricht. Die Ausgabe sind 32 Bytes oder 64 Hex-Zeichen, die zufällig aussehen, aber vollständig durch diese Eingaben bestimmt sind.
Die drei Eingaben
- Server Seed: ein geheimer Zufallswert, den das Casino erzeugt. Vor dem Spielen siehst du nur seinen SHA-256-Hash.
- Client Seed: ein Wert, den du selbst kontrollierst. Du kannst den Standard behalten oder einen eigenen eingeben. Da sich das Casino auf seinen Seed festlegt, bevor es deinen kennt, kann keine Seite das Ergebnis allein steuern.
- Nonce: ein Zähler, der bei den meisten Casinos bei 0 beginnt (manche bei 1) und mit jeder Wette auf demselben Seed-Paar um eins steigt, sodass jede Wette ein neues Ergebnis bekommt.
Manche Spiele brauchen mehr Zufallszahlen, als eine 32-Byte-Ausgabe liefert, zum Beispiel eine Plinko-Kugel, die 16 Links-oder-rechts-Entscheidungen trifft. Casinos lösen das mit einem weiteren Zähler, oft Cursor oder Round genannt, der an die Nachricht angehängt wird, um zusätzliche Blöcke zu erzeugen.
Der Commit-Reveal-Zyklus, Schritt für Schritt
- Das Casino erzeugt einen Server-Seed und zeigt dir dessen SHA-256-Hash. Es zeigt auch den Hash des nächsten Server-Seeds, den es verwenden wird, sodass auch der folgende Zyklus festgelegt ist.
- Du legst deinen Client-Seed fest. Am besten tippst du etwas Neues ein, statt den Standardwert zu übernehmen.
- Du spielst. Jede Wette verwendet die Nonce 0, 1, 2 und so weiter mit demselben Seed-Paar.
- Wenn du prüfen willst, rotierst du das Seed-Paar. Das Casino legt den alten Server-Seed offen und wechselt zum nächsten, auf den es sich bereits festgelegt hatte.
- Du hashst den offengelegten Seed und vergleichst ihn mit dem Hash, der vor deinem Spiel angezeigt wurde.
- Du berechnest jede Wette aus diesem Zyklus mit dem Seed, deinem Client-Seed und der Nonce der Wette neu und vergleichst sie mit deinem Wettverlauf.
Die Reihenfolge ist wichtig. Wenn ein Casino dich zuerst deinen Client Seed festlegen ließe und erst danach einen Server Seed erzeugte, könnte es im Prinzip einen Server Seed wählen, der gegenüber deinem bekannten Client Seed für das Casino günstig ist. Dass du den Hash des Server Seeds siehst, bevor du deinen Client Seed festlegst, verhindert genau das.
Rechenbeispiel: einen Dice-Wurf mit HMAC-SHA256 überprüfen
Das folgende Beispiel verwendet ein einfaches Schema, wie es viele Krypto-Casinos veröffentlichen: HMAC-SHA256 mit dem Server Seed als Schlüssel und der Nachricht „clientSeed:nonce:0“, wobei die ersten vier Bytes in eine Zahl zwischen 0 und 1 umgewandelt und diese Zahl auf einen Würfelwurf zwischen 0,00 und 100,00 skaliert wird. Die Seeds sind absichtlich lesbar, damit du jede Zahl nachvollziehen kannst. Echte Server Seeds sind lange Zufallszeichenfolgen, und die genaue Formel jedes Casinos steht auf seiner Fairness-Seite.
Server-Seed: bgb-example-server-seed-2026. Client-Seed: my-own-client-seed. Vor dem Spielen zeigt das Casino den SHA-256 des Server-Seeds: 8549a6e339607e8972ebb83c975ddf5fe39858ec8d4b6784917dda6bcc538070. Für Nonce 0 lautet die Nachricht my-own-client-seed:0:0, und HMAC-SHA256 ergibt einen Hex-String, der mit 929c51ca beginnt. Diese ersten vier Bytes sind 0x92 = 146, 0x9c = 156, 0x51 = 81 und 0xca = 202. Die Gleitkommazahl ist 146/256 + 156/256² + 81/256³ + 202/256⁴ = 0,5703125 + 0,0023804 + 0,0000048 + 0,00000005 ≈ 0,5726977. Multipliziere mit 10.001, um 5.727,55 zu erhalten, runde auf 5.727 ab und teile durch 100: Der Wurf ist 57,27. Mit Nonce 7 ergibt sich ein Hex-String, der mit 13ca30f5 beginnt, eine Gleitkommazahl von etwa 0,0773039 und ein Wurf von 7,73.
Zur Überprüfung machst du zwei Dinge. Erstens hashst du den offengelegten Server-Seed und prüfst, ob du genau 8549a6e3… erhältst. Zweitens berechnest du den Wurf für den Nonce einer Wette aus deinem Verlauf neu und prüfst, ob er übereinstimmt. Wenn beides stimmt, stand das Ergebnis dieser Wette fest, bevor du sie platziert hast.
Warum 10.001 und nicht 10.000? Die Skala ergibt 10.001 gleich wahrscheinliche Ergebnisse von 0,00 bis einschließlich 100,00. Manche Casinos nutzen eine andere Skala oder eine andere Anzahl Bytes, was die Zahlen ändert, aber nicht das Prinzip. Deshalb solltest du immer die Formel verwenden, die das Casino für das jeweilige Spiel veröffentlicht.
Selbst prüfen in einer Zeile
Wenn du Node.js installiert hast, reproduziert dieser Befehl den Wurf für Nonce 7 ohne irgendein Casino-Tool. Ersetze Seeds und Nonce durch deine eigenen:
- node -e "const c=require('crypto');const h=c.createHmac('sha256','bgb-example-server-seed-2026').update('my-own-client-seed:7:0').digest();let f=0;for(let i=0;i<4;i++)f+=h[i]/Math.pow(256,i+1);console.log(Math.floor(f*10001)/100)"
- Um die Verpflichtung zu prüfen: node -e "console.log(require('crypto').createHash('sha256').update('bgb-example-server-seed-2026').digest('hex'))"
Die eingebauten Module hmac und hashlib von Python erledigen dasselbe in wenigen Zeilen. Es geht nicht darum, dass du programmieren musst. Es geht darum, dass die Berechnung öffentliche Standardfunktionen nutzt, sodass jeder sie überprüfen kann.
Wie Spiele aus dem Hash ein Ergebnis machen
| Spiel | Typische Verwendung der Zufallsausgabe | Was du prüfen solltest |
|---|---|---|
| Dice | Eine Float-Zahl, skaliert auf einen Wurf, z. B. 0,00 bis 100,00 | Würfe stimmen überein; Gewinnchance und Auszahlung entsprechen dem angegebenen Vorteil |
| Limbo | Eine Float-Zahl, in einen Multiplikator umgerechnet, mit eingebautem Vorteil | Multiplikator entspricht der Formel |
| Plinko | Eine Float-Zahl oder ein Bit pro Zeile entscheidet über links oder rechts | Pfad und Zielfeld stimmen überein; die Auszahlungstabelle für deine Risikostufe |
| Mines | Gleitkommazahlen zum Mischen der Kachelpositionen | Die Mine-Positionen stimmen mit dem aufgedeckten Feld überein |
| Karten (Blackjack, Baccarat, Hilo) | Gleitkommazahlen zum Ziehen oder Mischen von Karten | Jede Karte stimmt der Reihe nach überein |
| Crash | Eine vorab erzeugte Hash-Kette, oft mit öffentlichem Salt | Crash-Punkt stimmt überein und der Hash verweist auf die vorherige Runde |
Ein vertrauenswürdiges Casino veröffentlicht die genaue Formel für jedes Originalspiel, einschließlich der Zahl der Bytes pro Zahl und der Skalierung. Wenn ein Casino Provably-Fair-Spiele bewirbt, aber nicht erklärt, wie aus den Ausgaben Ergebnisse werden, kannst du prüfen, dass der Seed nicht ausgetauscht wurde, aber nicht, ob dein Ergebnis korrekt berechnet wurde.
Gleicher Float, anderes Spiel: ein Limbo-Beispiel
Dieselbe Zufallszahl kann ein anderes Spiel antreiben. Limbo zum Beispiel wandelt die Gleitkommazahl oft in einen Multiplikator um, in den der Hausvorteil eingebaut ist. Eine gängige Form ist Multiplikator = 0,99 ÷ Zahl, abgerundet auf zwei Nachkommastellen. Da die Zahl zwischen 0 und 1 gleichverteilt ist, beträgt die Wahrscheinlichkeit für einen Multiplikator von mindestens M genau 0,99 ÷ M, dieselbe Kurve, die die meisten Crash-Spiele verwenden.
Mit den Gleitkommawerten aus dem Würfelbeispiel: Nonce 0 ergab 0,5726977, also 0,99 ÷ 0,5726977 = 1,7287, abgerundet auf 1,72x. Nonce 7 ergab 0,0773039, also 0,99 ÷ 0,0773039 = 12,807, abgerundet auf 12,80x. Hättest du ein 2x-Ziel gesetzt, verliert die erste Wette und die zweite gewinnt. Über viele Wetten gewinnt ein 2x-Ziel in 0,99 ÷ 2 = 49,5 % der Fälle, was bei einer 2x-Auszahlung 99 % zurückgibt.
Das ist ein Beispiel zur Veranschaulichung. Casinos unterscheiden sich darin, wie viele Bytes sie lesen, wie sie den maximalen Multiplikator begrenzen und wie sie runden, prüfe also die Formel auf der Fairness-Seite des Spiels, bevor du dich auf deine eigene Berechnung verlässt.
Provably Fair bei Telegram- und On-Chain-Casinos
Provably Fair ist nicht auf Browser-Casinos beschränkt. Viele Telegram-Casinos nutzen dasselbe Seed-System in einem Bot oder einer Mini-App, und die Prüfungen sind identisch: Du musst den Server-Seed-Hash vor dem Wetten sehen, einen Client-Seed setzen können und beim Wechsel den alten Server-Seed erhalten. Zeigt ein Bot Ergebnisse, ohne dass du die Seeds sehen oder exportieren kannst, gibt es nichts zu verifizieren.
Eine kleinere Gruppe von Spielen wird auf einer Blockchain abgewickelt. Statt eines vom Casino gehaltenen Server-Seeds kann die Zufälligkeit aus einem On-Chain-Zufallsdienst oder einem Smart Contract stammen, und das Ergebnis wird in einer Transaktion festgehalten, die jeder einsehen kann. Das macht das Vertrauen in die Datenbank des Casinos überflüssig, verlagert es aber auf den Vertragscode und die Zufallsquelle, die die meisten Spieler nicht prüfen können. On-Chain bedeutet nicht automatisch fair und sagt auch nichts über den Hausvorteil aus.
Welche Form es auch annimmt, es gelten dieselben Fragen. Kannst du sehen, wozu sich das Casino vor deiner Wette verpflichtet hat? Kannst du das Ergebnis mit öffentlichen Tools nachvollziehen? Bietet die Auszahlungstabelle eine angemessene Rendite? Wenn die Antwort auf eine davon nein lautet, ist das Label allein nicht viel wert. Unser Leitfaden zu Ein- und Auszahlungen behandelt die andere Hälfte des Vertrauens in ein Krypto-Casino: dein Geld wieder herauszubekommen.
Was Provably Fair nicht beweist
- Der Hausvorteil. Der Vorteil steckt in der Auszahlungstabelle, nicht im Zufall. Eine Dice-Wette mit 49,5 % Gewinnchance, die das 2-Fache zahlt, gibt langfristig 99 % zurück; derselbe Wurf mit 1,9-facher Auszahlung gibt 94,05 % zurück. Beide sind Provably Fair. Unser RTP-Guide erklärt, wie du sie vergleichst.
- Dass die Formel die ist, die tatsächlich für Auszahlungen verwendet wird. Du kannst das Ergebnis nachrechnen, musst aber auch prüfen, ob der gutgeschriebene Betrag zur Auszahlungstabelle für dieses Ergebnis passt.
- Alles von Drittanbieter-Spielen. Slots, Live-Dealer und die meisten Tischspiele von Studios sind nicht provably fair; sie stützen sich auf zertifizierte RNGs.
- Dass der Anbieter zahlungsfähig oder lizenziert ist. Ein vollkommen faires Dice-Spiel nützt nichts, wenn das Casino nicht auszahlt. Unser Lizenz-Guide behandelt diese Seite.
- Dass du in Streitfällen fair behandelt wirst. Bonusbedingungen, Kontosperrungen und Auszahlungslimits liegen außerhalb der Kryptografie.
- Dass Ergebnisse, die du nicht überprüfen kannst, fair sind. Wenn das Casino nie einen Server Seed offenlegt, weil du nie rotierst, oder deinen Verlauf zurücksetzt, hast du nichts zum Überprüfen.
Provably Fair macht Betrug im Nachhinein erkennbar. Es macht das Spiel nicht vorteilhaft. Jedes Casino-Original hat einen eingebauten Vorteil, sodass sich deine Ergebnisse mit mehr Spielen dem erwarteten Verlust annähern. Betrachte es als bezahlte Unterhaltung und setze dir vor dem Start ein Limit.
Warnsignale bei einem Provably-Fair-System
- Du kannst deinen Client Seed nicht ändern, oder das Casino legt ihn ohne Bearbeitungsmöglichkeit für dich fest.
- Der Hash des Server Seeds wird erst nach dem Wetteinsatz angezeigt.
- Das Wechseln deines Seeds legt den vorherigen Server-Seed nicht offen.
- Die Fairness-Seite nennt keine Formel oder eine Formel, die die Ergebnisse in deinem Wettverlauf nicht reproduziert.
- Der einzige Verifizierer befindet sich auf der Seite des Casinos selbst und akzeptiert jede Eingabe, ohne Zwischenschritte anzuzeigen.
- „Provably fair“ wird bei Slots oder Live-Spielen von Drittanbietern behauptet, bei denen keine Seeds offengelegt werden.
Nichts davon beweist Betrug, aber jeder Punkt nimmt einen Teil dessen weg, was das System überprüfbar macht. Ein Casino, das seiner Umsetzung vertraut, hat keinen Grund, die Eingabewerte zu verbergen.
RNG-Zertifizierung durch Dritte: eCOGRA, iTech Labs und GLI
Die meisten Spiele in jedem Casino, ob Krypto oder nicht, stammen von externen Studios. Diese Spiele werden von unabhängigen Laboren getestet, bevor Aufsichtsbehörden sie freigeben. Die Labore prüfen den Zufallszahlengenerator, wie seine Ausgabe in Spielergebnisse skaliert wird und ob die Rendite auf lange Sicht über sehr viele simulierte Runden dem angegebenen RTP entspricht.
| Labor | Hintergrund | Was es prüft |
|---|---|---|
| eCOGRA | Prüflabor mit Sitz im Vereinigten Königreich, 2003 gegründet; nach eigenen Angaben in 47 Jurisdiktionen akkreditiert | RNG, RTP, Spiel-Engines, Plattformen und Live-Dealer-Systeme; bietet außerdem alternative Streitbeilegung an |
| iTech Labs | Unabhängiges Testlabor für regulierte Märkte | RNG-Zertifizierung, Mathematik- und Auszahlungstests, RTP-Audits auf Basis von Server-Logs |
| GLI (Gaming Laboratories International) | Veröffentlicht die technischen GLI-Standards, die viele Aufsichtsbehörden nutzen | Prüfung nach Standards wie GLI-11 (Spielgeräte) und GLI-19 (interaktive Spielsysteme) |
| BMM Testlabs | Etabliertes Prüflabor, das mit vielen Aufsichtsbehörden arbeitet | RNG- und Spieltests für landbasierte und Online-Spiele |
Ein Laborzertifikat sagt dir, dass das Spiel in einer bestimmten Version, für eine bestimmte Rechtsordnung und bei einer bestimmten RTP-Einstellung getestet wurde. Es sagt dir nicht, welche RTP-Version dein Casino betreibt, da viele Studios mehrere anbieten. Prüfe den RTP im Infobildschirm des Spiels selbst und suche das Zertifikat nach Möglichkeit auf der Website des Labors, statt einem Logo im Casino-Footer zu vertrauen. Mehr dazu, wie die RTP-Einstellungen zwischen Casinos variieren, findest du in unserem RTP-Ratgeber.
Provably Fair versus zertifizierter RNG
| Merkmal | Provably fair | Zertifizierter RNG |
|---|---|---|
| Verwendet für | Casino-Originals: Dice, Crash, Limbo, Plinko, Mines | Slots, Tischspiele und Live-Casino von Drittanbietern |
| Wer prüft | Du, Wette für Wette | Unabhängige Labore, für Aufsichtsbehörden |
| Was sie zeigt | Dass ein bestimmtes Ergebnis nach der Wette nicht verändert wurde | Dass das System und die Auszahlungsquoten über Millionen von Runden wie angegeben funktionieren |
| Wann | Nach jeder Seed-Rotation | Vor Veröffentlichung und bei Updates |
| Schwäche | Sagt nichts über Vorteil, Auszahlungen oder den Anbieter aus | Ein einzelnes Ergebnis kannst du nicht selbst prüfen |
Die beiden Ansätze verfolgen dasselbe Ziel aus unterschiedlichen Richtungen. Ein Casino mit laborzertifizierten Drittanbieter-Spielen und Provably-Fair-Originals mit veröffentlichten Formeln gibt dir beide Arten von Sicherheit.
Provably Fair bei der Casino-Wahl nutzen
Ein Casino, das Provably-Fair-Originals anbietet, seine Formeln veröffentlicht, den Hash des nächsten Server-Seeds im Voraus zeigt und dich deinen eigenen Client-Seed festlegen lässt, ist offen darüber, wie Ergebnisse entstehen. Große Betreiber mit eigenen Originals wie Stake, BC.Game, Roobet und Shuffle vermarkten ihre Originals als Provably Fair, ebenso neuere Original-Marken wie Duel. Prüfe die Fairness-Seite jedes Spiels selbst, denn Formeln und Vorteile unterscheiden sich zwischen Titeln auch innerhalb desselben Casinos.
Betrachte Provably Fair als ein Vertrauenssignal neben der Lizenz (in unseren Casino-Tests findest du die Lizenz jedes Anbieters), klaren Auszahlungsbedingungen und Werkzeugen für verantwortungsvolles Spielen, nicht als alleinige Garantie. Unsere Krypto-Casino-Rankings markieren Anbieter mit Provably-Fair-Werkzeugen, und unser Leitfaden zu Stake-Alternativen vergleicht Casinos mit Fokus auf Originals.
Du musst nicht jede Wette überprüfen. Lege deinen eigenen Client Seed fest, spiele, wechsle das Seed-Paar und prüfe stichprobenartig eine Handvoll Wetten aus jedem Zyklus, darunter mindestens einen Gewinn und einen Verlust. Das gelegentlich zu tun, reicht aus, um zu bestätigen, dass das System wie beschrieben funktioniert.
Wenn du ertappst, wie du Ergebnisse prüfst, um zu beweisen, dass das Spiel „fällig“ ist, ist das ein Zeichen für eine Pause. Jede Runde ist unabhängig. Unser Leitfaden zum verantwortungsvollen Spielen listet Limits und verfügbare Hilfe auf, und unser Hub für sicheres Spielen verlinkt auf kostenlose Beratungsstellen.
Quellen
Nur ab 18. Glücksspiel birgt Risiken und sollte als bezahlte Unterhaltung betrachtet werden, niemals als Einkommen. Prüfe vor dem Spielen, ob Online-Glücksspiel an deinem Wohnort legal ist. Hilfe holen und Limits setzen →