O sorteio ainda não aconteceu. Guarde o compromisso acima e compare com o do e-mail de pagamento: depois do sorteio, a semente revelada precisa gerar exatamente esse valor.
As quatro conferências
11. A semente é a que foi comprometidaO SHA-256 da semente revelada precisa ser o compromisso publicado antes da primeira venda. Para ter certeza de que esse compromisso é o de antes, compare com o que veio no e-mail do seu pagamento. Disponível depois do sorteio.
22. A lista é a que foi fechadaO SHA-256 da lista baixada precisa ser o resumo publicado quando a lista fechou. Isso mostra que a lista é a que fechou, não que cada número foi pago por uma pessoa de verdade: por isso, confira os seus números abaixo. Disponível depois que a lista fechar.
33. A rodada é a do horário e veio do drandA rodada precisa ser a primeira do drand a partir do horário do sorteio, e o valor aleatório dela, buscado aqui direto no drand, precisa ser o publicado. A página compara o valor que o drand publica; não confere a assinatura da rodada. Disponível depois do sorteio.
44. A conta dá os números publicadosO SHA-256 de “rifisimas-sorteio-v3|rifa|semente|rodada|aleatório|lista|prêmios|regra|posição”, dividido pela quantidade de cotas que sobraram, deixa um resto: é a posição do ganhador na lista que sobrou. Cada prêmio tira da lista o número premiado (ou, quando cada pessoa ganha no máximo um prêmio, todos os números da pessoa). Disponível depois do sorteio.
O que esta conferência prova, e o que não prova
Prova que a semente é a anunciada, que a lista é a que fechou e que o número sai da conta com o valor que o drand publicou para a rodada.
Não prova, sozinha, que a lista foi gravada antes da rodada: isso vem do horário que a Rifísimas publica e da regra de adiar o sorteio quando a lista atrasa.
Não prova que cada número da lista foi pago por uma pessoa de verdade: por isso, cada comprador confere os seus.
Consulta um relay público do drand de cada vez (o primeiro que responder) e compara o valor da rodada, sem verificar a assinatura dela.