Provably Fair ist ein kryptografisches Verfahren, mit dem Spieler nachträglich selbst nachrechnen können, ob ein einzelnes Spielergebnis manipuliert wurde. Es beweist unmanipulierte Zufallszahlen, aber weder einen fairen Hausvorteil noch dass ein Anbieter zuverlässig auszahlt oder überhaupt lizenziert ist.
Provably Fair nutzt Server Seed, Client Seed und Nonce, um jedes Spielergebnis per Hash überprüfbar zu machen. Es funktioniert bei Würfelspielen, Crash-Games, Mines und Plinko, nicht aber bei lizenzierten Slots großer Studios oder Live-Dealer-Tischen, die eigene RNG-Zertifizierungen (eCOGRA, GLI) nutzen. Der Provably-Fair-Betrugsschutz deckt nur die mathematische Korrektheit der Zufallszahl ab – Auszahlungsverhalten, Hausvorteil und Lizenzstatus des Betreibers bleiben davon unberührt und müssen separat geprüft werden.
Was bedeutet „Provably Fair“ genau?
Provably Fair ist ein kryptografisches Commitment-Verfahren, das Spielern erlaubt, die Fairness eines einzelnen Spielergebnisses nach Rundenende selbst mathematisch nachzuprüfen, statt dem Betreiber blind zu vertrauen.
Provably Fair erklärt: vom Bitcoin-Würfelspiel zum Standard
Das Konzept stammt aus frühen Bitcoin-Würfelspielen der 2010er-Jahre, als Betreiber ohne Banklizenz und ohne Aufsicht durch eine Behörde einen Ersatz für institutionelles Vertrauen brauchten. Die Lösung: Der Betreiber legt sich kryptografisch fest, bevor die Runde beginnt, und der Spieler kann diese Festlegung im Nachhinein überprüfen. Laut der technischen Erklärung von Chainlink basiert das Verfahren auf einem sogenannten Hash-Commitment – der Betreiber veröffentlicht vor dem Einsatz einen gehashten Wert, den er später im Klartext offenlegt, sodass Manipulation nach der Wette rechnerisch ausgeschlossen ist.
Der zentrale Unterschied zu klassischem Online-Glücksspiel: Bei einem herkömmlichen Zufallsgenerator (RNG) muss der Spieler der Zertifizierung eines Testlabors vertrauen. Bei Provably Fair verifiziert im Prinzip jeder Kunde selbst, ob eine einzelne Runde nachträglich verändert wurde. Das ersetzt kein Testlabor, sondern ergänzt fehlende Aufsicht um eine mathematische Kontrolle auf Rundenebene.
Wie funktioniert die Verifikation Schritt für Schritt?
Das System kombiniert drei Werte – Server Seed, Client Seed und Nonce – per Hash-Funktion zu einem überprüfbaren Ergebnis, das der Spieler nach der Runde gegen den vorab veröffentlichten Hash abgleicht.
Vor Rundenbeginn erzeugt der Betreiber einen Server Seed und veröffentlicht dessen SHA-256-Hash – eine Zeichenkette, aus der sich der ursprüngliche Seed nicht zurückrechnen lässt. Der Spieler liefert einen Client Seed, oft automatisch vom Browser generiert oder frei wählbar, der verhindert, dass der Betreiber das Ergebnis im Voraus kennt. Ein Nonce zählt fortlaufend, wie viele Wetten bereits mit demselben Seed-Paar gespielt wurden. Alle drei Werte werden typischerweise per HMAC-SHA256 verrechnet; dieser Prozess ist deterministisch, dieselben Eingaben erzeugen also immer dasselbe Ergebnis.
Die eigentliche Verifikation läuft in vier Schritten ab:
- Der Betreiber legt vor der Runde den gehashten Server Seed offen.
- Wird das Seed-Paar gewechselt, legt er den bisherigen Server Seed im Klartext offen. Bei manchen Spielen geschieht das nach jeder Runde, bei anderen erst, wenn der Spieler das Seed-Paar ändert.
- Der Spieler kombiniert offengelegten Server Seed, eigenen Client Seed und Nonce neu und wendet denselben Hash-Algorithmus an.
- Stimmt das nachgerechnete Ergebnis mit dem ursprünglich angezeigten Spielergebnis überein, war die Runde nicht nachträglich manipuliert.
Die Verifikation setzt voraus, dass der Betreiber den Server Seed tatsächlich offenlegt und das Casino-Frontend nicht manipuliert wurde. Wird ein Server Seed vor Rundenende kompromittiert, lässt sich theoretisch ein günstiger Client Seed danach berechnen. Provably Fair schützt vor nachträglicher Manipulation durch den Betreiber, nicht vor jeder denkbaren technischen Schwachstelle im Umfeld.
Für welche Spiele funktioniert Provably Fair – und für welche nicht?
Provably Fair funktioniert zuverlässig bei einfachen, betreibereigenen Spielen mit einer einzigen Zufallsentscheidung wie Würfel, Crash, Mines oder Plinko, nicht aber bei komplexen Slots oder Live-Dealer-Tischen.
Bei Würfelspielen, Crash-Games und ähnlichen Formaten lässt sich das Ergebnis auf eine einzelne Zahl oder einen einzelnen Multiplikator reduzieren, der sich direkt aus Server Seed, Client Seed und Nonce berechnen lässt. Diese Spiele stammen meist direkt vom Krypto-Casino-Betreiber selbst, nicht von einem externen Spielehersteller. Slots großer Studios wie Pragmatic Play, NetEnt oder Play’n GO laufen dagegen über die RNG-Systeme der jeweiligen Anbieter, die separat von unabhängigen Testlaboren zertifiziert werden. Live-Dealer-Spiele nutzen ohnehin keinen Software-Zufallsgenerator, sondern physische Karten, Würfel oder ein Roulette-Rad vor laufender Kamera.
Daraus folgt ein Mischbild: Bietet ein Krypto-Casino Provably-Fair-Spiele an, gilt die Nachrechenbarkeit nur für diese Spiele. Slots externer Studios im selben Casino laufen über deren extern zertifizierte Zufallsgeneratoren, die der Spieler nicht selbst nachrechnen kann. Ein Provably-Fair-Hinweis im Footer bezieht sich deshalb nicht auf das gesamte Spielangebot.
Provably Fair als Betrugsschutz: Wo die Grenzen liegen
Der Provably-Fair-Betrugsschutz deckt ausschließlich nach, ob eine einzelne Zufallszahl nachträglich verändert wurde – er sagt nichts über Hausvorteil, Auszahlungsverhalten oder Lizenzstatus eines Anbieters aus.
Ein Spiel kann technisch zu hundert Prozent Provably-Fair-konform arbeiten und trotzdem einen für den Spieler ungünstigen Hausvorteil eingebaut haben; die Fairness der Zufallsziehung sagt nichts über die zugrunde gelegte Auszahlungsquote (RTP) aus. Ebenso beweist eine korrekt verifizierte Würfelrunde nicht, dass derselbe Anbieter Auszahlungen zuverlässig und ohne willkürliche Kontosperrungen bearbeitet – dieses Risiko betrifft die Geschäftspraxis, nicht die Spiellogik. Und ein Provably-Fair-System ersetzt keine Glücksspiellizenz: Es macht keine Aussage darüber, ob eine Aufsichtsbehörde existiert, die im Streitfall eingeschaltet werden kann. Wohin sich Betroffene bei einem konkreten Betrugsverdacht wenden können, behandelt An wen wende ich mich bei Betrug in einem Krypto-Casino? als eigenständiges Thema.
Diese drei Lücken – Hausvorteil, Auszahlungspraxis, Aufsichtsstruktur – erklären, warum ein technisch sauberes Provably-Fair-Verfahren allein kein verlässliches Sicherheitsurteil über ein Casino zulässt. Der vollständige Leitfaden zur Sicherheit von Krypto-Casinos ordnet Provably Fair deshalb als einen von mehreren Prüfpunkten neben Lizenz und Auszahlungspraxis ein, nicht als alleinigen Sicherheitsnachweis. Provably Fair betrifft zudem ausschließlich die Spiellogik, nicht die technische Sicherheit der Ein- und Auszahlung selbst – welche Angriffsvektoren dort relevant sind, behandelt Wie sicher sind Krypto-Zahlungen im Casino vor Hackerangriffen? im Detail.
Wie unterscheidet sich Provably Fair von klassischer RNG-Zertifizierung?
Klassische RNG-Zertifizierung durch Testlabore wie eCOGRA oder Gaming Laboratories International (GLI) prüft den Zufallsgenerator zentral vor Marktstart und in laufenden Audits, während Provably Fair jedem Spieler eine dezentrale Nachrechnung einzelner Runden ermöglicht.
eCOGRA analysiert laut eigener Leistungsbeschreibung den Quellcode des Zufallsgenerators, führt umfangreiche statistische Tests über viele Iterationen durch, bewertet die Vorhersehbarkeit von Startwerten und prüft die Software- und Hardwareumgebung, bevor ein Zertifikat vergeben wird; danach folgen periodische Nachkontrollen. Dieses Modell ist zentralisiert und wirkt vor der ersten gespielten Runde: Die Integrität hängt vom Vertrauen in die Prüfinstanz ab. Provably Fair kehrt das Prinzip um – es ist dezentral und wirkt nach der Runde, weil jeder einzelne Kunde selbst nachrechnet, ohne einem Labor vertrauen zu müssen. Beide Modelle beantworten damit unterschiedliche Fragen: eCOGRA und GLI bescheinigen die statistische Qualität des gesamten Zufallssystems, Provably Fair bestätigt lediglich, dass eine bestimmte, bereits gespielte Runde nicht im Nachhinein verändert wurde.
Für in Deutschland lizenzierte Anbieter ist das keine gleichwertige Alternative: Die Gemeinsame Glücksspielbehörde der Länder (GGL) verpflichtet lizenzierte Betreiber laut den veröffentlichten gesetzlichen Regelungen zu einem technischen Sicherheitssystem, das sämtliche für die Glücksspielaufsicht erforderlichen Daten erfasst und der Behörde eine laufende elektronische Kontrolle ermöglicht. Eine spielerseitige, kryptografische Verifikation einzelner Runden ersetzt diese behördliche Aufsichtsstruktur nicht und wird von der GGL an dieser Stelle auch nicht als Ersatz benannt.
Wie verifiziere ich ein Spielergebnis selbst?
Bietet das Casino ein eingebautes Verifikations-Tool an, rechnet es Server Seed, Client Seed und Nonce automatisch neu und gleicht sie mit dem Spielergebnis ab; Programmierkenntnisse sind dafür nicht nötig.
Im Konto- oder Spielverlauf lassen sich in der Regel der gehashte Server Seed, der eigene Client Seed und die Nonce jeder Runde einsehen. Den Klartext des Server Seeds gibt es erst, wenn das Seed-Paar gewechselt wurde. Wer seine bisherigen Runden prüfen will, muss deshalb gegebenenfalls zuerst den Client Seed ändern, damit der alte Server Seed offengelegt wird. Unabhängig vom Casino-Tool lassen sich die Werte auch in ein separates, öffentlich verfügbares Verifikationswerkzeug eingeben, das denselben Hash-Algorithmus anwendet. Stimmt das Ergebnis mit der Anzeige im Casino überein, war die Runde nicht nachträglich verändert.
Häufige Fragen zu Provably Fair
Kann ein Betreiber ein Provably-Fair-Ergebnis nachträglich manipulieren?
Nein, solange der gehashte Server Seed vor Rundenbeginn korrekt veröffentlicht wurde: Der Hash-Algorithmus macht es rechnerisch unmöglich, im Nachhinein einen anderen Seed einzusetzen, der denselben Hash-Wert ergibt.
Ist Provably Fair bei Live-Dealer-Spielen möglich?
Nein, Live-Dealer-Tische nutzen physische Karten, Würfel oder ein Roulette-Rad vor laufender Kamera statt eines Software-Zufallsgenerators, wodurch ein kryptografischer Seed-Mechanismus hier technisch nicht greift.
Was ist der Unterschied zwischen Provably Fair und Blockchain-Gaming allgemein?
Provably Fair betrifft ausschließlich die Verifikation einzelner Spielergebnisse per Hash-Funktion, während Blockchain-Gaming ein weiterer Begriff für Spiele ist, deren Ein- und Auszahlungen oder Spiellogik direkt über Smart Contracts auf einer Blockchain abgewickelt werden.
Quellen und weiterführende Literatur
Die folgenden Quellen wurden für die technischen und regulatorischen Aussagen dieses Artikels herangezogen.
- Chainlink — Provably Fair Randomness: A Technical Guide · chain.link · technische Erklärung von Server-Seed, Client-Seed, Nonce und Hash-Verifikation.
- Webopedia — RNG vs Provably Fair: The Two Trust Models of Online Gambling · webopedia.com · Gegenüberstellung von zentralisierter RNG-Zertifizierung und dezentraler Provably-Fair-Verifikation.
- eCOGRA — RNG Certification Service · ecogra.org · Beschreibung der Prüfschritte bei einer unabhängigen RNG-Zertifizierung.
- GGL — Gesetzliche Regelungen für Glücksspielanbieter · gluecksspiel-behoerde.de · amtliche Übersicht der technischen Aufsichtsanforderungen an lizenzierte Anbieter in Deutschland.