赌场老板能在老虎机上动手脚吗？

问出“赌场老板能不能在老虎机上动手脚”的人，通常想的并不是线路怎么接、代码怎么写。他们真正想问的是：我接下来要玩的这一局，到底是一场公平的较量，还是一段写好了剧本的亏损。有用的答案不是一个“能”或“不能”，而是一份清单：老虎机的结果由什么产生，这条链条里哪些部分可以独立核查，哪些部分从外面根本查不到。

老虎机不会在你按下按钮的那一刻才临时决定什么。结果由随机数生成器（RNG）产生，这是一套算法，哪怕没有人在玩，它也在不停地循环生成数字。你按下旋转键，只是把序列冻结在那一瞬间，再把那个数字映射到转轮位置上。所以“能不能动手脚”这个问题，本质上是在问 RNG，以及在问谁有权限接触它。

RNG 能证明什么，不能证明什么

RNG 是一段软件。它可以被诚实地写出来，也可以被不诚实地写出来，写完之后还可以再被改动。监管机构和测试实验室之所以存在，就是为了在流程中设置一个节点，让外部机构来检查代码，确认它产生的结果在统计特征上与游戏对外宣称的相符。

独立测试实验室通常被用来认证 RNG 的行为。这种认证覆盖的是游戏机制本身。它说明 RNG 产生的结果分布与游戏声明的一致。它并不说明运营商怎么处理你的钱、提现会不会到账、网站背后的公司有没有偿付能力。那些是另外的风险，需要另外的核查。

当你查看游戏的信息面板或者运营商的页脚时，要找的是测试实验室的署名和一张证书。证书不是永久状态。它只针对某个特定版本的游戏、在某个特定时间点有效。游戏可能被更新，证书也可能失效。真正重要的检查是：证书是否仍然有效，以及它是否写明了你马上要玩的这个确切的游戏名称。

可证明公平：另一种核查方式

一些基于加密货币的游戏用的是完全不同的机制。它们不要求你信任某个实验室，而是在你下注前公布一个经过哈希处理的服务器种子，下注后再揭示它。之后你可以验证，结果并没有在你下注之后被篡改。这叫做可证明公平验证。

可证明公平验证的是单局完整性。它证明你得到的结果确实是由那个种子产生的。它不是什么牌照，不是审计，也不保证偿付能力。一款游戏可以在单局机制上做到可证明公平，而它背后的运营商却可能付款很慢、资金不足，或者根本没有任何监管。这两个问题是分开的，第一个问题的答案是“是”，并不会自动回答第二个问题。

被动手脚的游戏会藏在哪里

如果运营商想改变结果，根本不需要去碰 RNG。RNG 是整台机器里被检查得最彻底的部分。更容易下手的地方，是那些没人认证的环节：规定赢钱何时可以提现的条款、悄悄给提现设了上限的奖金规则、让某些下注在流水要求里只算更少比例的游戏权重表，还有提现队列本身。

这就是为什么公平性检查要从条款开始，而不是从游戏开始。流水要求是一个倍数，规定在奖金相关资金可以提现之前，必须下注多少金额。游戏权重可以改变每一笔下注实际计入多少。无存款奖金通常会附带流水要求、最高提现上限、游戏限制和有效期，这些条件共同决定了奖金里到底有没有任何一部分能变成可以提现的钱。这些条款没有一条是藏起来的。它们都印出来了，只是用了专门让人一眼扫过去就略过的语言。

真正可靠地指向风险的条款，是那些在事后改变“赢”的含义的条款。无存款奖金上的最高提现上限并不是被动手脚的游戏，它是一条公开的条件。问题出在上限被埋在深处、游戏权重表要等领取奖金之后才显示，或者条款里保留了无需通知即可修改条件的权利。把这些条款当作一个整体来读。单独一条限制性条款是商业决定。一组这样的条款，再加上一个回复缓慢或者根本不理人的客服渠道，就构成了一个模式。

一条能用的投诉路径

一个公平的运营商不需要做到完美。它需要的是一条能处理纠纷的路径。这条路径由三部分组成：一个能以书面形式回复的客服渠道，一套公布了时间框架的投诉程序，以及条款里写明的一个监管机构或替代性争议解决机构。

第一部分可以不用冒任何资金风险就能测试。就条款里的某一条具体内容发一个简单的问题，看看对方怎么回。如果回复引用了条款原文并且回答了问题，这就是一条能用的渠道。如果回复只是把营销页面复述一遍，或者干脆没有回复，那你就知道以后遇到纠纷会是什么样子了。

第二部分是结构性的。一套没有写明时间框架、也没有升级步骤的投诉程序，不叫程序。它只是一句话。第三部分是大多数读者会跳过的：条款里写的是哪个监管机构或替代性争议解决机构，这个机构是否真实存在，是否接受你这种情况的玩家提出的投诉。你不是在评判运营商。你是在检查这条路是否存在，以及它是不是真的。

克隆网站和钓鱼网站

玩家真正遇到被动手脚的老虎机，最常见的途径并不是持牌运营商篡改代码，而是克隆网站。克隆网站复制真实运营商的界面，常常连标志和游戏缩略图都一模一样，然后把玩家引到一个假的收银台。里面的游戏可能是嵌在假外壳里的真游戏，也可能完全是假的。

这些迹象是具体的、可以核对的。域名和真站很像但不完全一样：多一个连字符，换一个字母，或者用了不同的顶级域名。网站还没提身份验证就先要求存款。客服渠道只是一个聊天窗口，没有邮件记录。条款页面很单薄，从别的网站抄来的，或者干脆没有。页脚里的证书引用点不开任何链接，或者链接到另一家运营商的证书。

这些迹象单独拿出来都不能作为证据。新运营商可能条款页面确实很薄。真实运营商也可能客服很慢。检查是累积性的：域名、存款压力、客服记录、条款厚度、证书链接。当好几个迹象指向同一个方向时，理性的做法是停下来，通过一条独立的路径去核实，而不是继续玩下去，指望这个模式自己消失。

从外部能核查什么，不能核查什么

你可以把游戏公布的 RTP 和游戏信息面板上的数值进行核对。你可以在领取奖金之前核查适用于该奖金的条款。你可以核查投诉路径是否存在，并测试它会不会回应。如果游戏公布了可证明公平的种子，你也可以验证它。

你无法核查在你提出提现请求到资金到账之间，运营商到底做了什么。你无法核查运营商的财务状况。你无法核查服务器上运行的 RNG 代码是否就是实验室认证过的那一份。这些是信任点，唯一诚实的姿态就是把它们当作信任点来对待：减少你在这些点上暴露的风险，同时用你能做的检查去尽量核实。

庄家优势是运营商在某一款游戏上持有的数学优势，以每一笔下注的百分比来表示。庄家优势和 RTP 是互补的：同一款游戏两者相加为 100%。这个优势是内建在游戏里的。它不需要被动手脚就已经存在。问题从来不是“长期来看游戏是否偏向庄家”——它本来就偏向，这是设计使然。问题是：这款游戏是不是它自称的那款游戏，以及运营商会不会按照条款所说的那样付款。

常见问题

赌场能远程更改老虎机的赔付百分比吗？
在许多受监管的环境中，更改一款游戏配置的返还率需要软件更新，而更新本身也要经过认证和版本控制。游戏信息面板会显示当前的 RTP 和版本。从外部看不到的是服务器上运行的到底是不是经过认证的那个版本，所以证书的引用和它的日期才那么重要。

使用奖金玩在线老虎机时，赔付会更低吗？
用奖金资金玩游戏时，游戏本身的 RTP 不会改变。改变的是围绕奖金的一整套条件：流水要求、游戏权重和最高提现上限。这些条件决定了一局游戏产生的赢钱能不能变成可以提现的钱，它们写在奖金条款里，而不是写在游戏本身里。

如果我觉得某个网站被动了手脚，该怎么举报？
从运营商自己的投诉程序开始，保留书面记录。如果运营商写明了某个监管机构或替代性争议解决机构，那就是升级路径。如果没有写明这样的机构，或者写明的机构根本不存在，这种缺失本身就是你在构建的整体判断的一部分，也应该写进你向支付服务商或消费者保护渠道提交的任何举报材料里。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。