你坐在电脑二十一点牌桌前，连续输了四手。其中三手庄家都补到了21点。一个念头几乎自动冒出来：这玩意儿被做了手脚。这种感觉很正常，但它不是证据。公平的游戏随时都会出现这样的连输，因为二十一点的短局走势主要由波动主导，而不是由游戏的长期优势决定。有用的问题不是某一次游戏软件让你觉得不公平，而是这个软件是否以一种让篡改可以被发现的方式构建和检验过，以及它背后的运营者是否像一家预期会接受争议审查的企业那样行事。
电脑二十一点没有实体牌靴、没有切牌卡，也没有在你面前洗牌的荷官。每一张牌都由随机数生成器（RNG）产生。这一项替换改变了公平的含义。实体游戏里你可以看着洗牌。电脑游戏里你看不到算法。你只能检查别人为验证它做过什么，以及如果有人事后试图改动它，会发生什么。
RNG做了什么
随机数生成器是决定下一张牌是什么的算法。在一个构建正确的游戏里，RNG应当表现得像一副洗得很均匀的牌：牌靴里剩下的每一张牌，出现的机会都和其他任何一张相同。RNG不记得你上一手输了，不知道你下了多少注，也不会为了让你继续玩或者惩罚一次赢牌而自我调整。这些都是人的怀疑，不是代码的属性。
玩家能检查的是，这个RNG是否经过独立测试实验室的检验。这些实验室会对生成器的输出进行统计测试，寻找规律、偏差或者结果可被预测的迹象。来自这类实验室的证书覆盖的是游戏机制。它说明RNG的行为像随机过程。它不说明运营者的资金状况、提款行为、客户服务，也不说明网站背后的企业是否具备偿付能力。这些是另外的问题，游戏证书一个都回答不了。
测试证书能证明什么，不能证明什么
测试证书是一份范围很窄的文件。把它当作一份范围很窄的文件来读才合适。下面这张表把RNG认证能够合理支持的内容，和玩家有时以为它能支持的内容区分开来。
| 认证覆盖的内容 | 认证不覆盖的内容 |
|---|---|
| RNG输出是否通过统计随机性测试 | 运营者是否按时支付提款 |
| 在极大数量的手数中，游戏是否返回所标注的理论回报率 | 运营者是否具备偿付能力或财务稳定 |
| 在实验室核查的情况下，游戏代码是否与受测版本一致 | 客户支持是否公平解决争议 |
| 针对受测规则集，洗牌过程是否无偏 | 运营者是否持有你所在司法辖区的牌照 |
实际结论是，游戏证书只是公平性检查的一部分，不是全部。一个网站可以为它的游戏展示证书，同时仍然因为与RNG完全无关的原因而成为一个糟糕的游玩场所。反过来，一个没有可见证书的网站并不自动等于在作弊，但它给你的可验证依据更少。
可证明公平的二十一点：验证能显示什么
一些基于加密货币的二十一点游戏使用另一种机制，叫可证明公平。其思路是，服务器在牌局开始前承诺一个秘密种子，发布它的哈希版本，并在牌局结束后揭示种子，让玩家能够检查结果没有在下注之后被改动。玩家的客户端也贡献一个种子，这意味着最终的牌序不是由服务器单独决定的。
这是一项真实的验证，但很容易被夸大。可证明公平检查验证的是单一一轮的完整性。它显示结果没有在你下注之后被更改。它不显示游戏的长期回报与宣传一致，不显示运营者具备偿付能力，也不能充当牌照或审计。一个游戏可以逐轮可证明公平，同时仍然处在一个拖延提款或者会倒闭的运营体系之内。把可证明公平当作针对一种特定失效模式的强检查：下注后的篡改。
作弊会出现在哪里
玩家问电脑二十一点是否作弊时，通常指的是两件事之一。第一件是RNG是否被故意设置偏差，让庄家赢得比规则允许的更频繁。这种软件是可以写出来的，而这正是统计测试被设计来捕捉的东西。有偏的生成器会在输出中留下痕迹：某些牌出现得太频繁，或者庄家的补牌模式偏离了规则集所允许的范围。独立测试寻找的就是这些痕迹。
第二种含义更常见也更危险：游戏根本不是游戏，而是假的。一个克隆网站或者钓鱼页面可能展示一张看起来真实的二十一点牌桌，而它背后的运营者没有经过测试的软件、没有争议处理流程，也根本没打算付钱。这种情况下，问题不是RNG是否有偏。问题是你是否真的在真正的网站上玩。
指向克隆或钓鱼网站的迹象包括：网址与运营者已知地址只差一个字符；网站通过意想不到的渠道索要凭证或支付信息；游戏从不熟悉的域名加载；支持团队无法指向任何公开发布的条款或投诉程序。这些迹象单独出现都不构成证据。它们同时出现，就是一个在入金前停下来核实的强烈理由。
可靠地预示风险的条款
即使是一个真正随机的游戏，也可能被放进一套让提款实际上无法完成的条款里。条款页面是运营者告诉你在关键情况下它会怎么做的地方。读条款不能替代测试软件，但它是发现一个运营者把风险写进自己规则里的最快方式。
留意那些允许运营者在不说明理由的情况下自行取消赢利或关闭账户的条款。留意定义模糊到运营者可以在你玩过之后重新解释的下注要求。留意针对奖金赢利的最高提现上限，这些上限没有写在促销页面上，而是埋在一份单独文件里。留意游戏权重规则，它们让运营者可以在事后决定你的二十一点投注算多少。单一条苛刻条款不构成作弊证据。一系列赋予运营者单方面扣留资金权力的条款，是一种结构性的警示信号，它比你在连输时产生的任何感觉都更重要。
一个能正常运作的争议路径长什么样
公平的游戏是一回事。公平的运营是另一回事。后者在出问题时才受到检验：提款被扣、一手牌有争议、奖金被拒。接下来发生的事比任何证书都更能说明运营者的情况。
一个能正常运作的争议路径有几个可见特征。运营者发布投诉程序，写明部门或渠道，而不只是一个泛泛的支持邮箱。它说明确认收到投诉的时限。它告诉你如果不满意可以向哪个监管机构或替代性争议解决机构升级，而且这个机构确实存在并受理针对该运营者的投诉。它保留你的游戏记录，你可以要求调取。如果运营者面对争议的唯一回应是一个会关闭工单的支持聊天，你看到的不是争议路径。你看到的是一条死路。
同样的逻辑也适用于游戏本身。如果你认为某一手牌发错了，运营者应该能够提供手牌历史、种子或局次标识，以及当时适用的规则集。拒绝提供这些信息不构成作弊证据，但它是唯一能够解决这个问题的检查的失败。
玩之前你能核实什么
这些都不需要你相信运营者自己的说法。每一项检查都是你可以自己完成的，每一项都会缩小作弊可以藏身的空间。
- 找到测试实验室针对具体游戏的证书，而不只是首页上的一个标志，并在实验室公开的名录中核对证书编号，如果存在这样的名录的话。
- 入金前阅读关于提款、奖金取消和争议解决的条款，并记下哪些条款赋予运营者单方面权力。
- 逐字符核对网址，并通过运营者自己的网站进入游戏，而不是通过邮件或消息里的链接。
- 对于可证明公平的游戏，用公开的种子和游戏的验证工具亲自验证一手牌，并确认工具说明了它在检查什么。
- 找到投诉程序和具名的升级机构，并确认该机构的职权范围涵盖你正在考虑的运营者。
一个通过所有这些检查的电脑二十一点游戏，并不保证未来每一手都公平，也没有任何检查能消除庄家优势。这些检查做的是把问题从连输后的感觉，转移到一套可以检验的文件、证书和程序上。这就是你在上面下注的游戏，和在你身上下注的游戏之间的区别。
常见问题
电脑二十一点游戏可以被操纵让庄家赢得更多吗？
可以，就软件可以被写成让牌序产生偏差这个意义而言。故意有偏的RNG会留下统计痕迹，这正是独立测试实验室寻找的东西。覆盖具体游戏版本的证书是要检查的文件，而且它应该能够在实验室自己的名录中核实，而不是从运营者页面上的一个标志就接受。
连续输几手是不是意味着游戏在作弊？
不是。二十一点是高波动游戏，即使在完全公平的游戏里，连输也是短局中的正常现象。长期优势是极大数量手数上的统计平均，不是你应该期望在单次游戏时段内看到被平衡掉的模式。
如果我认为某一手牌发错了，应该怎么做？
向运营者索要手牌历史和局次标识，并询问当时适用的是哪套规则。一个能正常运作的运营者应该能够提供记录，并对照规则解释这个结果。如果它不能或者不愿提供，那就是争议路径的失败，而这正是公开发布的投诉程序和任何具名的升级机构变得相关的情况。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。