一个赌场网站宣称自己的游戏很公平，这时候有用的问题不是这句话听起来有没有底气，而是这句话到底挂靠在什么东西上。赌场网站上的公平性表述大多可以追溯到两种机制之一：独立测试实验室出具的 RNG 证书，或者网站事先公布加密种子的可证明公平方案。两者证明的对象不同，而且都不证明这家公司本身。
RNG 证书覆盖的是游戏机制。实验室检查驱动游戏的随机数生成器，确认结果没有被以可预测的方式操控。证书不覆盖的是运营方的资金行为：提现是否支付、奖金条款是否兑现、公司有没有偿付能力。一个网站可以持有有效的 RNG 证书，同时仍然是一个不适合存放资金的地方。把证书看作关于骰子的陈述，而不是关于庄家的陈述。
可证明公平验证的运作方式不同。一些基于加密货币的游戏在一局开始前公布哈希处理过的服务器种子，结束后再公开原始种子。你可以核对结果是否与种子匹配，是否在你的投注之后被改动过。这对单局来说是一项真实的完整性检查。它不是牌照，不是审计，也不能证明运营方有能力付款。一个可证明公平的游戏可以存在于一个不诚实的运营体系内部。验证只能告诉你这一局在事后没有被篡改。
| 宣称的内容 | 它验证了什么 | 它没有验证什么 |
|---|---|---|
| RNG 证书 | 游戏结果生成时没有可预测的偏差 | 运营方偿付能力、提现行为、奖金公平性 |
| 可证明公平种子 | 某一局在你的投注之后未被改动 | 牌照、审计、支付奖金的能力 |
| 安全徽章或挂锁图标 | 你与网站之间的连接经过加密 | 网站本身是否真实、存款是否安全 |
注意第三行说明的问题。浏览器地址栏里的挂锁图标表示你和网站之间的流量是加密的。它不表示网站就是它自称的那个身份，也不表示运营方诚实。钓鱼网站经常提供加密页面。挂锁是传输层的事实，不是信任信号。
把条款当合同来读，因为它就是合同
决定一家赌场是否值得打交道的大部分信息，已经写在明面上了。条款与细则不是可以跳过的附属小字，它们是你资金的运作手册。有几个条款能可靠地反映运营方如何对待玩家，你可以在存款之前检查。
先看提现部分。一个网站如果写明了清晰的处理时限、最长的待处理期限，以及首次提现前会要求哪些具体文件，它描述的是一个运转中的流程。一个网站如果保留无限期延迟提现的权利，或者保留自行决定进行未定义审查的权利，它描述的是另一回事。你要找的不是具体多少天，而是这个流程到底有没有被定义。
奖金条款是第二处需要仔细阅读的地方。流水要求是一个倍数，说明与奖金相关的资金需要投注多少倍之后才能提现。举例来说，50 单位奖金上的 30 倍流水要求，意味着需要投注 1500 单位。这个算术本身是中性的。关键在于条款是否还写明了哪些游戏计入流水、权重是多少、有没有最高提现上限、奖金什么时候过期。条件完全写清楚的奖金是促销。条件含糊的奖金是一个系了蝴蝶结的陷阱。
有一个条款值得特别留意：任何允许运营方以“不规则投注”为由没收资金、却不定义什么是“不规则投注”的条款。正规运营方会明确禁止的行为。一个惩罚未定义行为的条款，给了运营方扣留提现的工具，同时还能指着合同说这是依据。同样的问题也适用于允许运营方未经通知单方面修改条款的条款。你检查的是这些规则是否稳定到值得你去了解。
在需要之前先摸清投诉路径
一个运转正常的赌场会有一条看得见的投诉渠道。这条渠道通常分三层：运营方自己的客服通道、运营方在条款中列出的外部争议服务机构或监管方、以及说明合同适用哪套法律或规则的条款。这三层你都可以在不下任何一注的情况下检查。
第一层是客服通道。网站是否写明了一种能联系到真人的方式，这个渠道会不会回应？你不需要真的提交投诉来测试。存款之前发一个关于提现要求的简单问题，就能看出这个渠道有没有人值守，回答是否与公布的条款一致。回答前后矛盾本身就是一个发现。
第二层是外部渠道。一些运营方会在条款中列出一个监管方或独立的争议解决机构。如果列出了，你可以去那个机构自己的网站查一查，看运营方是否出现在名单上。一个被列名的监管方如果名单里没有该运营方，这是一个危险信号。一个完全不提外部渠道的网站也等于告诉了你一些事情：一旦发生争议，你是在和持有你资金的那一方谈判。
第三层是合同本身。适用哪套规则，运营方在哪里注册？这不是要你去判断那个司法管辖区好不好。你要检查的是这些信息是否存在、是否前后一致。一个不愿意说明自己在哪里运营的网站，或者在不同地方给出不同答案的网站，更难用任何标准去约束。
在输入密码之前认出克隆网站
与赌场相关的欺诈有相当一部分不是发生在流氓赌场，而是发生在真实赌场的伪造版本上。克隆网站复制正规运营方的品牌、页面布局和奖金文案，然后收割存款和登录信息。你通常可以用几个不到一分钟的检查把它们认出来。
逐字符检查域名。克隆网站通常寄生在与真实域名只差一个字符的地址上：换了一个字母、重复了一个字母、换了一个顶级域名。网站看起来一模一样，因为它是复制来的。域名才是破绽。
检查你是怎么到达这个页面的。克隆网站往往通过邮件、短信或社交媒体帖子里的链接到达，而不是你自己输入地址。这种消息通常制造紧迫感：几小时后过期的奖金、需要立即登录处理的账户问题。正规运营方有时确实会发促销信息，但安全的做法是永远不要点击链接跳转。自己输入地址，或者使用之前保存的书签。
检查网站索要什么。克隆网站常常索要赌场在那个时刻并不需要的东西：还没注册就要完整的银行卡信息、赌场密码加上邮箱密码、用一笔存款来“验证”身份。这些都不是正常的注册步骤。KYC 验证发生时，通常要求政府颁发的身份证件和地址证明，而且通常在提现之前触发，而不是在首次存款之前。一个还没开始玩就索要身份文件的网站，运行的是另一套剧本。
哪些能从外部验证，哪些不能
赌场的一些信息在存款之前是可以查证的。公平性证书可以查证。条款可以查证。投诉路径可以查证。域名和连接可以查证。从外部无法查证的是运营方的财务状况、它在未来一年里兑现提现的意愿、以及网站背后的公司是否就是你以为的那家公司。这些才是决定你能不能拿到钱的因素。
这就是为什么上面这些检查被框定为你可以验证的事项，而不是一个最终裁定。没有任何清单能把一个未知的运营方变成已知的。这些检查的作用是缩小你需要凭信心接受的范围。一个拥有可验证 RNG 证书、条款完整明确、列明了投诉渠道、域名干净的网站，并不保证就是好的。它只是达到了描述自己如何运作的最低标准。一个在多项检查中都不合格的网站，则告诉了你一件更明确的事：它不希望被检查。
对这篇文章背后那个问题的诚实回答是：合法性不是你能从一个徽章上读出来的属性。它是一组可验证的声明，而验证工作要由你自己来做。让验证变得容易的网站不一定安全，但让验证变得不可能的网站，已经回答了你。
常见问题
RNG 证书意味着赌场存款安全吗？
不意味着。RNG 证书覆盖的是游戏机制：它确认随机数生成器产生的结果没有可预测的偏差。它不覆盖运营方的资金行为、提现表现或偿付能力。一个网站可以持有有效的 RNG 证书，同时仍然是一个不适合存放资金的地方。把证书看作关于游戏的陈述，而不是关于公司的陈述。
我可以自己验证可证明公平的游戏吗？
可以，前提是游戏使用了这个方案。网站会在游戏开始前公布哈希处理过的服务器种子，结束后公开原始种子。你可以核对结果是否与种子匹配，是否在你的投注之后被改动过。这个检查能证明的范围很窄：这一局在事后没有被篡改。它不能证明运营方有牌照、经过审计，或者有能力付钱给你。
如果我怀疑一个赌场网站是克隆网站，应该怎么做？
不要登录，不要存款，不要点击带你到达该页面的消息中的任何其他链接。关闭页面，自己输入地址或使用之前保存的书签访问网站。如果你在可疑页面上输入过密码，立即在正规网站上修改密码，并把任何共用该密码的其他账户视为已泄露。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。