有人在搜索引擎里输入一个游戏名，后面跟着“靠谱吗”三个字，通常站在两种时刻之一。要么是刚找到一个提供这款游戏的网站，想知道往里面存钱是否明智；要么是在某个地方已经玩过了，总觉得哪里不对劲。游戏名称本身往往不是需要核实的对象。真正需要核实的是运营它的公司、任何优惠附带的条款，以及支撑公平性声明的那些文件。
这篇文章给你一套核实方法。它不会告诉你某个具体网站是否正规，因为这不是第三方隔着距离就能给出的裁决。它能做的是告诉你哪些文件、哪些页面、哪些条款承载着你需要的信息，以及怎么读懂它们。
RNG 测试认证了什么，没认证什么
老虎机游戏由随机数生成器驱动，这套算法决定每一转的滚轮停在哪里。独立测试实验室的存在，就是为了检查这套算法，认证它的输出在统计上是随机的，并且游戏行为与公开发布的规则描述一致。来自这类实验室的证书是一份有分量的文件，但它的适用范围很窄。
认证覆盖的是游戏机制。它不覆盖运营方的资金行为、提款处理、客户服务，也不覆盖网站背后那家公司是否具备偿付能力。一款游戏可以被认证为公平，而运营它的公司却付款缓慢或难以联系。把这两件事当成两个独立的问题来对待。
要找证书本身，而不是一张徽章图片。证书通常带有参考编号、游戏名称、实验室名称和日期。实验室自己的网站往往允许你输入那个参考编号来确认它是真的。一个点进去什么也没有的徽章，或者一份无法在实验室记录中核实的证书，说明不了任何问题。
可证明公平验证了什么，没证明什么
一些基于加密货币的游戏使用一种叫做“可证明公平”的方案。在一局开始之前，服务器公布一个秘密种子的哈希版本。一局结束后，种子被公开，你可以自己运行已公布的算法，确认结果没有在你下注之后被篡改。这是对单局完整性的真正密码学检查。
它证明不了更广的东西。可证明公平不是执照。它不是对运营方财务状况的审计。它不保证运营方会放行你的提款，也不认证游戏的实际回报率与宣传数字一致。它只验证一件事：你玩的那一局在事后没有被改动过。只接受它这一点，不要多接受任何东西。
发出风险信号的条款
条款与条件页面是大多数问题提前暴露的地方。你不需要法律训练就能读懂它；你需要知道该找哪些条款，以及它们带有敌意时长什么样。
价值最高的是提款或付款条款。读的时候要找那些在你赢了之后才可能被触发的条件。一条允许运营方以“异常游戏行为”为由取消奖金、却不定义什么叫异常游戏行为的条款，是一个风险信号。一条把提款上限设为存款的小倍数、或者只有在大额获胜后才要求额外验证的条款，是一个风险信号。一条允许运营方追溯性地修改条款、把新规则套用到已经下注的钱上的条款，是一个风险信号。
奖金条款同样重要。流水要求是一个倍数，说明与奖金相关的资金在可以提款之前必须下注多少。举个例子，50 单位奖金上的 30 倍要求意味着必须下注 1500 单位。游戏权重可以改变每一笔下注计入这个总额的程度。这个数字本身不是骗局，但一个直到你尝试提款时才告知的要求就是。
| 条款区域 | 要寻找什么 | 缺失或含糊时意味着什么 |
|---|---|---|
| 提款条件 | 明确的审查触发条件、写明的上限、定义清晰的时间范围 | 奖金可能依据你从未见过的条件被扣留或取消 |
| 奖金流水 | 写明的倍数、游戏权重表、到期日期 | 资金可能被锁在提款时才揭示的规则后面 |
| 账户关闭 | 定义清晰的理由、通知期限、剩余余额的处理方式 | 余额可能在没有任何说明流程的情况下被没收 |
| 争议解决 | 点名的监管机构或替代性争议解决机构、升级路径 | 争议出现时不存在外部渠道 |
一条能运转的投诉与争议路径
一个正规运营方在出问题时有一条看得见的路径。这条路径有阶段。第一，运营方自己的支持渠道：一个能用的联系方式、一个写明的响应时间、一个工单或参考编号，让对话可以被追踪。第二，一条升级路径：一个点名的监管机构或替代性争议解决机构，接受针对该运营方的投诉。
第二阶段才是最重要的。监管机构的投诉渠道通常处理运营方没有解决的争议。如果运营方的条款页面点名了一个监管机构，去那个监管机构自己的网站，确认运营方出现在它的登记名录里。不要依赖运营方说自己受监管的说法；直接查登记名录。
你正在核实的是：是否存在一个外部机构，能够迫使运营方作出回应。没有这个，争议就变成你和一家拿着钱的公司之间的事，而规则由这家公司来写。
钓鱼网站或克隆网站的具体迹象
克隆网站复制真实运营方的外观，坐在一个看起来相似的域名上。目的通常是收集登录信息或存款。几项检查能很快让它们现形。
逐字符检查域名。克隆网站可能用一个看起来相似的字符替换一个字母，加一个连字符，或者在真实名称后面加上一个像“bonus”或“vip”这样的词。检查挂锁和证书详情；挂锁只意味着连接是加密的，不意味着这个网站就是它自称的那个运营方。检查支持联系方式。克隆网站通常没有能用的电话或实时聊天，只有一个发出去没有下文的网页表单。检查网站是否索要真实运营方在那个阶段不会索要的信息，比如注册完成之前就要完整卡号。
如果你已经在被模仿的运营方那里持有账户，从你自己的书签进入，或者输入你已知的地址，永远不要从电子邮件里的链接或搜索广告进入。克隆网站的全部商业模式就是：你不会注意到差别，直到你已经登录之后。
把拼图拼在一起
这些检查没有一项本身能构成裁决。缺少 RNG 证书是个问题，但有一份证书也不代表运营方具备偿付能力。可证明公平验证只证明单局完整性，别的什么都证明不了。带有敌意的条款即使在其他一切看起来都很光鲜时也是一个警告。一个被点名的监管机构只有在运营方出现在那个监管机构的登记名录里时才有意义。
这项检查是累积性的。你要找的是这样一个网站：游戏证书能在实验室那里核实，条款提前写明了提款和奖金条件，监管机构的登记名录确认了运营方，争议路径点名了一个能受理你投诉的机构。当这些环节中任何一环缺失、含糊或无法核实时，诚实的结论不是这个网站是骗局。结论是你没有足够的已核实信息去存款，明智的做法是找一个你有足够信息的网站。
常见问题
如果一款老虎机游戏有 RNG 证书，是否意味着这个网站是安全的？
不是。RNG 证书确认游戏的随机数生成器经过了独立实验室的测试，并且行为符合描述。它不说明运营方的提款处理、偿付能力或客户服务。运营方需要单独核实。
我可以自己验证一款可证明公平的游戏吗？
可以，如果游戏公开了它的服务器种子和验证算法。你可以用公开的种子运行已公布的算法，确认结果没有在你下注之后被更改。这只能验证单局完整性，不能验证运营方的财务状况或牌照。
存款之前最值得查看的一份文件是什么？
条款与条件页面，特别是提款和奖金条款。寻找那些在你赢了之后才可能被触发的条件、提款上限，以及提前写明的流水要求。一条允许运营方以未定义的“异常游戏行为”为由取消奖金的条款，是一个强烈的风险信号。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。