不刻意造牌
随机发牌不为制造刺激而安排强牌对撞，也不因会员等级改变牌面。棋类没有洗牌，行棋与胜负按公开规则判定。
会员服务不影响对局公平
会员服务包括复盘、训练与身份装扮。所有玩家遵循相同的发牌、行动与结算规则，会员身份不提供任何对局优势。我们不售卖筹码，也不靠玩家输赢盈利；百家乐庄赢时扣除的 5% 佣金仅为金豆结算规则，金豆没有现金价值。
让你有据可查
规则、计分与验证入口公开。德扑密封牌局支持浏览器局后核对；其他游戏的现有机制和验证边界逐项写明。
德州扑克 · 默认密封发牌
先承诺，后发牌，再核对。
未选择高级加密发牌的德州牌局都默认使用密封发牌，含 Bot 的牌局和单人牌局也一样，局后都可在「公平性详情」核对。区别只在于：Bot 牌局里游戏进程会拿到 Bot 自己的底牌供其决策；单人牌局的玩家随机数只来自你一人。
- 01
发牌前，先锁定加密牌
默认密封牌局中，独立发牌进程把一副标准牌秘密洗好、逐张加密，在玩家公开随机数之前公布承诺。玩家也先只提交随机数的哈希，参与名单固定后才公开随机数。
- 02
牌局中，随机数决定发牌位置
玩家随机数决定哪张加密牌发到哪个位置；发牌进程锁牌时还不知道这些随机数，无法把某张牌安排给谁。玩家凭领牌凭证领取自己的底牌，管理下注的牌局进程按阶段取得公共牌与摊牌信息。
- 03
结束后，点「验证」核对
局后不公开发牌种子，未亮出的牌保持加密。在牌桌「公平性详情」或验证页点「验证」，浏览器核对洗牌证明和你能看到的每张牌的解密证明，并与本设备开局时记下的承诺和牌对照；有人扣留随机数也会提示。
亲手试一次：承诺怎样拦住改牌
这个演示用最简单的方式展示承诺原理：在你的浏览器里生成种子、公布它的 SHA-256 承诺，再由种子洗牌；结束后公开种子重新计算，换掉任何一张牌，核对都会失败。真实德州牌局不公开发牌种子，而是用洗牌证明和解密证明核对，未亮出的牌保持加密；请在牌桌「公平性详情」查看。
- 01发牌前 · 公布承诺
- 02结束后 · 公开种子
- 03任何人 · 重新计算
- 承诺 SHA-256(种子)
- ································································
- 随机种子
- 牌局结束前不公开
这一手的前 5 张牌
正在准备新的一手…
原理演示：哈希与洗牌在你的浏览器本地计算，不是真实牌局数据。
验证能说明什么？
密封发牌核对发牌承诺、洗牌证明、玩家随机数与已看到的牌是否一致。独立发牌进程仍知道牌序；隔离进程不等于运营者无法接触牌。一次核对通过，不证明整个服务没有漏洞、串通或作弊，也不能远程证明线上运行了哪份代码。
验证材料只发给本手被发到牌的玩家，不发给后来加入的人或旁观者。它包含洗牌证明、玩家随机数，以及你能看到的牌（公共牌、摊牌和主动亮出的牌、你自己的底牌）的解密证明；弃掉的底牌和未发出的牌不会被解开，也无法从材料中推算。完整核对需要本设备在牌局中保存的记录（最近 500 手），换设备或清理后只能确认服务器记录本身有效。「发发看」的牌不在验证范围内；本次更新前的旧牌局显示为旧版本，无法验证；高级加密发牌另有核对方式。
各款游戏，逐项说清
同样重视公平，各有实现方式。
纸牌
♠德州扑克
未选择高级加密发牌的德州牌局都默认使用密封发牌：发牌前，独立发牌进程锁定一副洗好并逐张加密的牌，公布它的承诺；参与本手的玩家随机数决定哪张加密牌发到哪个位置。局后不公开发牌种子，未亮出的牌始终保持加密；点「验证」时，洗牌证明说明锁定的正是一副标准 52 张牌，解密证明说明你能看到的每张牌，由浏览器本地核对。含 Bot 的牌局中游戏进程只额外拿到 Bot 自己的底牌。两个进程都由平台运营，进程隔离不等于平台无法读取牌面；高级加密发牌另有保密边界。
短短牌德州
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
牛牛牛
新牌局使用加密牌组、洗牌和逐张解密证明。牌局结束后，从手牌记录验证本人可见的牌，浏览器使用与德州共用的 pf2 验证器核对牌组和发牌位置。秘密种子不公开，未获准看的牌不提供开牌证明。新牌局先锁定牌组与座位，再由玩家承诺并揭示随机数决定牌序。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证仍不排除运营方中止；服务器仍知道牌面，证明不等于实际入账凭证。
公三公
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
金炸金花
新牌局固定加密牌组与发牌座位后，由参与玩家先承诺、再揭示随机数，共同决定最终牌序。牌局结束后，可在本桌手牌记录中验证洗牌及本人获准看到的牌，与本机保存的承诺和玩家随机数记录比对。秘密种子不公开，未亮牌保持加密；缺少本机记录时只说明证明自洽。服务器仍知道牌面，验证不排除运营方中止，也不单独证明实际结算。旧牌局不会补造新证明。
地斗地主
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
↻UNO
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
2121点
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
地方麻将
搭档对抗
掼掼蛋
新牌局使用共用的加密牌组与洗牌、解密证明，牌组按玩法固定：短牌 36 张，普通扑克牌 52 张，斗地主含大小王，掼蛋和彩色牌保留每张实体牌的独立编号。牌局结束后，从牌桌菜单「发牌验证」读取本人的证明；掼蛋逐副提供，彩色牌重洗弃牌使用相连的证明批次。只开放本人可见或已公开的牌，不公开秘密种子。浏览器核对证明、本机保存的承诺和实际可见牌；缺少可见牌记录时明确显示核验不完整。新牌局先锁定牌组与座位，再收集玩家随机数承诺及揭示；掼蛋逐副、彩牌每次重洗都重新交换。本机完整核验要求本人的随机数被纳入且无人扣留；本人贡献缺失、已承诺的随机数被扣留或本机记录缺失时显示核验不完整。验证不排除运营方中止，也不证明所有行动、结算规则或场外行为。服务器仍知道牌面；旧牌局保留原验证协议。
棋类对弈
骰子游戏
⚄押大小
单人快速开骰以服务器预先承诺的种子与浏览器玩家种子生成三骰，下注前可保存承诺回执，结束后用公开离线验证器重算点数和基础金豆派彩。房间也公开承诺与揭示，但运营方预知结果，仍有事前选种与中止风险。房间和单人模式共用全站金豆，会员不改变赔率；离线验证不单独证明实际入账，额外 Max 奖励另由服务器规则处理。
休闲
✦刮刮乐
每张福利卡消耗 100 金豆，使用服务器预先承诺的种子与浏览器玩家种子生成号码及额外奖励。购买后结果固定，未刮开的奖区不下发；六区全部揭晓后发奖并提供证明。保存购买前回执，可用公开离线验证器重算号码、匹配派彩及额外奖励。金豆与 Max 奖励在服务器入账；离线核验不能单独证明实际入账、承诺发布时间或线上运行版本。
✦日式抓娃娃
每次抓取消耗 100 金豆，瞄准命中范围后，由服务器按统一 30% 概率判定是否抓中，浏览器 3D 物理与夹取动画展示结果，不决定服务器奖励。抓中通常获得 200 金豆，0.01% 概率改为 Max 30 天；收藏、次数、回执和余额按账号保存在服务器。没有实物、兑换或邮寄；服务器回执不是独立密码学公平证明。
7老虎机
每轮固定消耗 100 金豆。服务器使用操作系统加密随机数独立抽取三个转轮符号，每轴六种符号等概率，按公开中奖表结算全站共用金豆；有派彩时另有 0.01% 概率获得 Max 30 天。结果、回执及余额保存在服务器，刷新或离开页面不会清空钱包。会员不改变概率；服务器回执不是逐轮独立密码学验证。
♦百家乐
单人金豆模式每手使用独立的八副牌牌靴。下注前固定加密牌靴并公布承诺，浏览器随机数决定最终牌序；服务器按公开的烧牌、补牌与派彩规则结算金豆。局后从牌桌菜单「发牌验证」检查洗牌和已公开牌的解密证明，或下载后离线验证；不公开秘密种子。验证不单独证明实际入账、额外 Max 奖励或运营方不会中止下注；服务器仍知道牌面。好友房使用独立练习筹码与房间牌靴，不提供上述单人模式的发牌证明。
49TOTO 选号
定期开奖在购买前公开本期期号、规则与固定的未来 drand 轮次；服务器验证该轮 BLS 签名后，按公开算法生成号码，同一期所有玩家共用结果。开奖前 5 秒封盘；信标不可用时等待原定轮次，不改用服务器随机数。可保存开奖前回执，并用公开离线验证器核对开奖证明与中奖计算。金豆余额和派奖保存在服务器；验证证明不等于证明实际入账、发布时间或线上二进制，缺失证明的旧记录不能补造承诺。
33双色球
定期开奖在购买前公开本期期号、规则与固定的未来 drand 轮次；服务器验证该轮 BLS 签名后，按公开算法生成号码，同一期所有玩家共用结果。开奖前 5 秒封盘；信标不可用时等待原定轮次，不改用服务器随机数。可保存开奖前回执，并用公开离线验证器核对开奖证明与中奖计算。金豆余额和派奖保存在服务器；验证证明不等于证明实际入账、发布时间或线上二进制，缺失证明的旧记录不能补造承诺。
5+2大乐透
定期开奖在购买前公开本期期号、规则与固定的未来 drand 轮次；服务器验证该轮 BLS 签名后，按公开算法生成号码，同一期所有玩家共用结果。开奖前 5 秒封盘；信标不可用时等待原定轮次，不改用服务器随机数。可保存开奖前回执，并用公开离线验证器核对开奖证明与中奖计算。金豆余额和派奖保存在服务器；验证证明不等于证明实际入账、发布时间或线上二进制，缺失证明的旧记录不能补造承诺。
80快乐8
定期开奖在购买前公开本期期号、规则与固定的未来 drand 轮次；服务器验证该轮 BLS 签名后，按公开算法生成号码，同一期所有玩家共用结果。开奖前 5 秒封盘；信标不可用时等待原定轮次，不改用服务器随机数。可保存开奖前回执，并用公开离线验证器核对开奖证明与中奖计算。金豆余额和派奖保存在服务器；验证证明不等于证明实际入账、发布时间或线上二进制，缺失证明的旧记录不能补造承诺。
③福彩 3D
定期开奖在购买前公开本期期号、规则与固定的未来 drand 轮次；服务器验证该轮 BLS 签名后，按公开算法生成号码，同一期所有玩家共用结果。开奖前 5 秒封盘；信标不可用时等待原定轮次，不改用服务器随机数。可保存开奖前回执，并用公开离线验证器核对开奖证明与中奖计算。金豆余额和派奖保存在服务器；验证证明不等于证明实际入账、发布时间或线上二进制，缺失证明的旧记录不能补造承诺。
20482048
单人合成益智，每局消耗 100 金豆。服务器保存入场回执并提供随机种子，浏览器按同一种子与操作顺序生成方块；进度和最高分保存在本机。合成 2048 后，服务器重放操作确认，再发放 500 金豆，或以 0.01% 概率改发 Max 30 天。金豆及奖励由服务器保存；回执与重放不是独立密码学公平证明，会员不改变合并规则。
德扑高级加密发牌，适用于什么情况？
仅全真人、无 AI 的好友房可选择高级加密发牌。在该模式的一手牌中，服务器不持有未公开底牌的明文；未公开底牌也不会进入完整历史记录。若掉线导致无法完成解密，本手作废并退还投入，公开提示后从下一手起切换到默认密封发牌。
阅读机制与适用边界 →