Würfel-Fairness im Backgammon: Wie serverseitiges RNG wirklich funktioniert

Jeder Onlinespieler hat irgendwann dieselbe Suche getippt: sind die Würfel gezinkt? Die Frage verdient eine echte Antwort und kein Marketingschulterzucken. Hier ist die technische Version: woher digitale Würfel kommen, was dabei tatsächlich schiefgehen kann, und wie ein sauber gebautes Spiel einen geworfenen Würfel schon durch seine Bauweise außer Reichweite aller Beteiligten legt statt durch ein Versprechen.

Wo ein digitaler Würfel entsteht

Einen echten Würfel randomisiert die Physik: das Taumeln, der Aufprall, der Filz. Ein digitaler Würfel ist eine Zahl, die ein Zufallszahlengenerator (RNG) ausgibt, ein Stück Software, oft von Hardware gespeist, dessen ganze Aufgabe darin besteht, Werte zu liefern, die niemand vorhersagen oder nachbauen kann.

Nicht jeder Generator taugt dafür. Ein einfacher Pseudozufallsgenerator, die Sorte, die eine Musikwiedergabeliste mischt, erzeugt eine Folge, die vollständig von ihrem Startwert abhängt, dem Seed. Wer Seed und Algorithmus kennt, kennt jede „zufällige“ Zahl, die je aus ihm herauskommen wird. Für Playlists genügt das, für ein Spiel mit Einsatz ist es wertlos. Ernsthafte Spiele setzen auf kryptografisch sichere Generatoren (CSPRNGs), die laufend aus echter Entropie nachgespeist werden: Rauschen aus der Hardware, Zeitschwankungen, das Ereigniswirrwarr des Betriebssystems. Ihre entscheidende Eigenschaft ist genau die, die ein Würfelspiel braucht: Selbst wer jede bisherige Ausgabe mitgeschrieben hat, kann die nächste nicht vorhersagen.

Die wichtigere Frage: Wo läuft er?

Und hier kommt der Teil, nach dem kaum ein Spieler fragt. Es zählt weniger, welcher Generator Ihren Wurf erzeugt, als wo er läuft. Werden die Würfel auf dem Gerät des Spielers erzeugt, ist das Spiel strukturell kaputt, so gut der Algorithmus auch sein mag: Ein manipulierter Client kann so lange neu werfen, bis ihm das Ergebnis gefällt, den Wert im Speicher verbiegen oder die Zahlen vorab ablesen, bevor er sich auf einen Zug festlegt. Würfel auf dem Client sind ein Versprechen, und Versprechen lassen sich aus einer App herauspatchen.

Die richtige Bauweise ist serverautoritativ: Der Wurf passiert auf dem Spielserver, in einer Umgebung, an die keine Spielerhardware herankommt. Ihr Gerät empfängt einen Wurf, den es bereits gibt, und animiert ihn nur noch. In unserem Spiel geht das, wie wir auf der Seite zum fairen Spiel erklären, über die Würfel hinaus: Der Server prüft jeden versuchten Zug gegen die Regeln, und beide Clients gleichen ihr Brett fortlaufend mit einem Fingerabdruck ab, den der Server mit jeder Aktualisierung mitschickt. Es gibt keinen Moment, in dem dem Gerät eines Spielers in einer wichtigen Frage vertraut wird.

Diese eine Entwurfsentscheidung räumt ganze Betrugsgattungen auf einmal ab. Niemand kann neu würfeln, denn der Wurf steht vor seinem Zug. Niemand kann die nächste Zahl vom eigenen Gerät ablesen, denn sie liegt dort gar nicht. Und niemand kann das Brett heimlich verbiegen, denn ein Brett, das dem des Servers widerspricht, wird verworfen und innerhalb einer Rundreise neu abgeglichen.

Was „beweisbar fair“ wirklich bedeutet

Jahrelang lautete die Antwort der Branche auf „sind die Würfel ehrlich?“ Zertifikat: Ein Labor prüft den Generator einmal und stellt einen Stempel aus, dem Sie glauben sollen. Wir finden, Ihnen steht mehr zu als ein Stempel. Beweisbar fair heißt, dass Sie uns überhaupt nicht vertrauen müssen, weil jeder Wurf seinen eigenen Beweis mitbringt. Das Verfahren ist ein Festlegungsschema mit einem Austausch Zug um Zug, und es sieht so aus: ein Stapel versiegelter Zettel für jeden Spieler, dazu ein versiegelter Umschlag von uns:

• Festlegen. Bevor der erste Würfel fällt, erzeugt der Server einen geheimen Seed und gibt Ihnen dessen kryptografischen Fingerabdruck, einen Hash, solange das Ergebnis noch offen ist. Im selben Moment versiegelt die App jedes Spielers einen eigenen, nummerierten Zettelstapel und veröffentlicht nur dessen Fingerabdruck. Alle drei Fingerabdrücke werden gemeinsam in einem Datensatz eingefroren, sodass sich keiner nachträglich gegen einen anderen tauschen lässt und keiner verrät, was er verbirgt.
• Austausch. Die Würfel stehen nicht im Voraus fest. Sie entstehen einer nach dem anderen nach einer festen, öffentlichen Formel, und jeder braucht einen Zettel aus beiden Stapeln. In jedem Zug veröffentlicht zuerst der Spieler, der gleich wirft, seinen nächsten Zettel, der Gegner gibt seinen erst frei, wenn dieser festliegt, und der Würfel wird zuletzt berechnet, aus beiden Zetteln und dem versiegelten Seed. Das Siegel jedes Zettels leitet sich aus dem nächsten seines Stapels ab, deshalb lässt sich ein Zettel im Nachhinein nicht mehr austauschen. Und weil die letzte unbekannte Zutat immer auf der anderen Seite des Bretts liegt, kann niemand, wir eingeschlossen, einen Würfel kennen, solange noch eine Entscheidung offen ist, die ihn verändern könnte.
• Prüfen. Ist die Partie zu Ende, öffnet der Server seinen Umschlag, zeigt Ihnen den Seed, und der gesamte Datensatz wird veröffentlicht. Sie hashen den Seed und bestätigen, dass er zu dem Fingerabdruck passt, den Sie zu Beginn bekommen haben, der Beweis, dass er nie getauscht wurde. Sie prüfen, dass jeder Zettel zu dem Stapel gehört, auf den sich seine Seite festgelegt hat. Dann lassen Sie dieselbe öffentliche Formel laufen und leiten jeden Wurf selbst neu her. Wäre ein einziger Würfel geschoben worden, ginge die Nachrechnung nicht mehr auf, und die Manipulation wäre nicht zu leugnen.

Genau darin liegt der Unterschied zwischen „vertrauen Sie unserem Zertifikat“ und „rechnen Sie selbst nach“. Sie müssen nicht glauben, dass unsere Würfel ehrlich sind, Sie können es prüfen, eine beendete Partie nach der anderen, mit Mathematik, die jeder nachvollziehen kann. Die Seite zum fairen Spiel trägt das Werkzeug, das genau das tut: Geben Sie ihm eine beendete Partie, und sehen Sie zu, wie sich jeder Wurf vor Ihren Augen aus dem veröffentlichten Datensatz neu herleitet. Das Einzige, was eine öffentliche Seite nicht leisten kann, ist die Bestätigung, dass der Datensatz zu Ihrer Partie gehört, denn nur Ihr Gerät hat die Kopie jener Fingerabdrücke aufbewahrt, auf die es sich vor dem Spiel festgelegt hat. Diese letzte Prüfung wohnt in der App.

Eine ehrliche Anmerkung, an der auch der Beweis nichts ändert: Beweisbar faire Würfel sind trotzdem keine glatten, höflichen, hübsch abwechselnden Würfel. Ein überprüfbarer Seed produziert Klumpen, Serien und Durststrecken, und zwar genau so häufig, wie es die Wahrscheinlichkeit vorhersagt. Verdächtig wäre der Strom ohne Serien. Echter Zufall ist klumpig, und genau deshalb fühlt er sich so oft gezinkt an.

Warum faire Würfel sich gezinkt anfühlen

Womit wir bei der Psychologie wären, denn das Gefühl gezinkter Würfel ist echt, auch wenn die Würfel es nicht sind. Drei gut dokumentierte Verzerrungen erledigen die Arbeit:

Selektives Erinnern. Sie erinnern sich an den Abend, an dem Sie vier Züge hintereinander auf der Bar getanzt haben. An die Hunderte gewöhnlicher Eintritte davor erinnern Sie sich nicht. Schmerzhafte Ergebnisse werden stärker abgespeichert, und so trägt jeder erfahrene Spieler ein privates Museum der Unverschämtheiten mit sich herum und kein einziges Protokoll des Normalfalls.

Das Gesetz der kleinen Zahlen. Menschen erwarten, dass winzige Stichproben aussehen wie der langfristige Durchschnitt. In 36 Würfen „müsste“ jeder Wurf ungefähr einmal auftauchen, tatsächliche Stichproben aus 36 Würfen sind aber wild ungleich verteilt, mit fehlenden und mit verdreifachten Zahlen. Ein Backgammonabend ist eine winzige Stichprobe. Die Streuung beherrscht ihn, und Streuung fühlt sich persönlich an.

Die Asymmetrie der Verluste. Ein Treffer mit 17 von 36 Würfen fühlt sich wie Unrecht an, die 19 von 36 Malen, in denen er danebengeht, fühlen sich nach gar nichts an. Weil Backgammon fortlaufend Ereignisse zwischen 30 und 70 Prozent auflöst, gibt es steten Nachschub an „unmöglichen“ Ergebnissen, die genau in der möglichen Häufigkeit eintreffen.

Das Gegenmittel ist, die echten Zahlen zu kennen. Jede bestimmte Zahl erscheint in 11 von 36 Würfen. Ein Pasch kommt einmal in sechs Würfen. Ein Blot in sechs Pips Entfernung wird fast in der Hälfte der Fälle getroffen. Unser Leitfaden zu den Wahrscheinlichkeiten legt die ganze Tabelle offen, und sobald diese Zahlen im Kopf sind, sortieren sich die meisten „gezinkten“ Momente von selbst als ganz gewöhnliche Dienstage ein.

Die Frage nach dem Anreiz

Noch ein ehrlicher Punkt: Ein Backgammonanbieter hat von krummen Würfeln nichts zu gewinnen und alles zu verlieren. Ehrgeizige Spieler, also die, die über Jahre bleiben, sind genau die Leute, die Quoten mitzählen und Auffälligkeiten bemerken. Wertungssysteme sind zugleich öffentliche Prüfspuren: Würden die Würfel jemanden systematisch bevorzugen, verschöben sich die Wertungsverteilungen messbar. Faire Würfel sind bei uns keine vorgeführte Tugend, sie sind das einzige tragfähige Geschäftsmodell, das ein Können-Spiel hat.

Wie Sie sich selbst überzeugen

Glauben Sie keinem Anbieter aufs Wort, uns eingeschlossen. Lernen Sie die Grundraten aus dem Wahrscheinlichkeitsleitfaden und schauen Sie dann Ihren eigenen Partien mit diesen Zahlen im Hinterkopf zu: Eintrittschancen gegen ein Brett mit zwei gemachten Punkten, die Paschhäufigkeit über eine lange Sitzung, die Trefferquote auf direkte Distanzen. Ehrliche Würfel nähern sich den Werten der Tabelle bemerkenswert schnell an. Und wenn Sie die Details der Bauweise wollen, die Festlegungen und den Austausch Zug um Zug, die Würfe auf dem Server, die Brettprüfung bei jedem Zug, das Glicko-2-Matchmaking, dann ist die Seite zum fairen Spiel die vollständige Auskunft darüber, wie unser Tisch gebaut ist, Prüfwerkzeug inklusive. Danach entscheidet über die Partien wieder die Größe, die entscheiden sollte: wie gut Sie die Würfe spielen, die Sie bekommen. Genau dafür sind die Strategieleitfäden da.