你盯着的那块屏幕不是赌场。Telegram 是一个通讯平台，不是博彩场所。当赌场游戏出现在里面时，它们几乎总是由一个机器人或一个关联的网页应用在运行，而那个机器人背后的运营者是与 Telegram 本身完全分开的实体。这一个事实就改变了“安全”二字的含义。你要评估的不是一个赌场大厅，也不是一台受监管的终端机；你要评估的是一段软件，而这段软件可以在一夜之间被删除、改名、克隆，或者指向另一个服务器。
所以，有用的问题不是“Telegram 上的赌场游戏总体上安不安全”。有用的问题是：在你把钱放进这些机器人之前，你自己能验证什么；以及哪些东西无论界面做得多么精美，你都应该当作无法验证。这篇文章接下来的内容就是这份核查清单。
RNG 测试到底认证了什么
大多数赌场游戏，包括基于 Telegram 的那些，都运行在一个随机数生成器上：就是决定每一次旋转、每一张牌、每一个骰子结果的算法。独立的测试实验室可以认证一个 RNG 产生的结果在统计上是随机的、不可预测的。这种认证是真实的，也很重要，但它的范围很窄。
认证覆盖的是游戏机制。它不覆盖运营者会不会付钱给你，不覆盖这个机器人是不是被测试过的那个软件，不覆盖你看到的钱包地址是否属于运营者，也不覆盖运营者有没有偿付能力。一个游戏可以完全随机，却仍然装在一个带着你的余额消失的机器人里。
当一个 Telegram 机器人声称它的游戏经过测试时，去找实验室的名字和证书或报告编号。然后到实验室自己的网站上去核验那个编号，而不是在机器人的页面上核验。一个没有实验室名字的声明，或者一张只以截图形式存在于机器人内部的证书，什么都不能告诉你。
可证明公平：哈希能证明什么，不能证明什么
一些基于加密货币的 Telegram 游戏会宣传可证明公平系统。这个机制本身是真实的。在一局开始之前，服务器公布一个经过哈希处理的种子。一局结束之后，种子被公开，你可以核验结果是否与哈希匹配。如果核验通过，说明这一局在你下注之后没有被篡改过。
这是一个真实而有用的特性，但它比名字所暗示的要窄。可证明公平验证的是单局完整性。它不是牌照，不是对运营者财务状况的审计，也不保证提款会被兑现。而且只有在你亲自运行验证时它才有用。一个机器人公布了哈希，却不给你任何实际可行的核验方法，或者它的验证工具托管在运营者自己的域名上，那它就没有给你这个术语所暗示的保护。
下面的表格把每种验证方法能够确立的东西和它没有触及的东西分开。
| 验证方法 | 它能确立什么 | 它不能确立什么 |
|---|---|---|
| 独立 RNG 测试 | 在被测试的版本下，游戏结果在统计上是随机的 | 运营者的偿付能力、支付行为，或者线上机器人运行的就是被测试的版本 |
| 可证明公平核验 | 某一局在下注之后没有被篡改 | 牌照、审计、提款可靠性，或者运营者的身份 |
| 机器人页面上公布的证书 | 单凭它本身什么都确立不了 | 一切；必须与发证机构自己的记录进行核对 |
像一个想提款的人那样去读条款
关于一个 Telegram 赌场最可靠的安全信息，通常不在它的营销频道里。它在条款与条件里，具体来说，在那些规定你试图把钱取出来时会发生什么的条款里。在存款之前读它们，而不是在赢了之后。
流水要求是第一件要找到的东西。一笔奖励金很少能直接作为现金提取；它必须先按规定的倍数下注。如果条款写明了一个倍数，你可以自己算。举个例子，对 50 单位奖励金施加 30 倍要求，意味着必须先下注 1500 单位，与奖励相关的资金才能提取。游戏权重接着会改变每一笔下注计入多少，所以一个看起来不高的要求，如果你玩的游戏以降低的比例计入，就可能变得大得多。
另外还有三个条款值得注意。最高提款上限限制了由奖励产生的赢利最终能提取多少，不管显示的余额是多少。过期窗口会在流水没有按时完成时取消奖励资金。游戏限制会排除某些游戏，使其不计入要求。这些条款没有一条是隐藏的；它们只是决定一个显示的余额到底是钱还是一个数字的条款。
一个能用的争议路径长什么样
在你存款之前，先弄清楚出了问题时会发生什么。一条能用的投诉路径至少有三个可见的部分：一个明文规定的提出争议的流程，一个可以复审未解决投诉的具名机构或计划，以及运营者在自己无法解决问题时会怎么做的记录。
这三者缺了任何一个，本身就是信息。一个 Telegram 机器人，如果它唯一的支持渠道是另一个 Telegram 账号，没有外部的投诉机构，也没有写明管辖地，那么你除了去请求那个可能造成问题的一方来解决问题之外，没有别的路可走。这并不证明那个机器人是骗局。它只意味着你唯一的追索途径是运营者的善意。
如果提到了某个监管机构或替代性争议解决机构，去核实那个机构确实存在，并且运营者列在它的登记册上。不要只听机器人自己说。一条无法被独立确认的投诉渠道是装饰品，不是路径。
克隆或钓鱼机器人的迹象
Telegram 让复制一个频道的名称、头像和置顶消息变得很容易。一个克隆机器人可以看起来和真的一模一样，同时把存款引向另一个钱包，或者收集登录信息。检验标准不是克隆体看起来有多专业，而是你眼前的东西是不是它自称的那个东西。
核对用户名，而不是显示名。显示名可以重复；用户名是唯一的。如果用户名和运营者官方网站或公告频道上的差了一个字符，你看到的就不是同一个机器人。核对账号的创建日期和发布历史。一个几天前才出现却声称拥有多年历史的品牌，不是克隆就是欺诈。核对存款地址从哪里来。一个真正的运营者通过自己经过验证的渠道公布地址；一个钓鱼机器人则在私聊里发给你，往往还带着紧迫感。
对任何要求你连接钱包、输入助记词、或者在游戏之外批准一笔交易的机器人要格外警惕。没有任何合法的赌场游戏需要你的钱包助记词，也没有任何存款流程要求你批准一笔不是你发起的交易。
存款之前你能验证什么
下面的清单按每一项能提供多少保护来排序。这些都不能让一个 Telegram 赌场变得安全；它们只是让你的判断少依赖机器人对自己说的话。
- 用运营者的官方网站或一个你已经信任的频道来确认机器人的用户名。
- 在实验室自己的登记册上核对任何测试证书编号。
- 在投入真钱之前，对一局运行一次可证明公平核验。
- 阅读流水、提款上限、过期和游戏限制条款。
- 找到一个独立于运营者而存在的投诉机构。
- 通过第二个独立的渠道确认存款地址。
如果这些核查中有任何一项无法完成，诚实的结论不是这个机器人很危险。诚实的结论是：你无法验证那些为了安心游戏而需要验证的东西。这两句话之间的差距，正是大多数 Telegram 赌场损失发生的地方。
常见问题
Telegram 上的赌场游戏受监管吗？
Telegram 本身是一个通讯平台，游戏由第三方机器人或关联的网页应用运行。任何特定运营者是否持有牌照，以及该牌照覆盖什么，只有运营者自己的文件和发牌机构的登记册才能确立。一个机器人声称受监管，永远应该拿去和监管机构的公开记录核对，而不是从机器人那里直接接受。
我能从 Telegram 赌场机器人那里把钱要回来吗？
这取决于运营者的条款、使用的支付方式，以及运营者是否还存在。链上的加密货币转账一旦确认就不可逆转，这意味着没有支付服务商可以让你对这笔交易提出争议。如果机器人消失了，通过区块链本身通常无法追回。如果提到了一个具名且可独立核验的投诉机构，那就是应该使用的渠道。
尝试 Telegram 赌场游戏最安全的方式是什么？
在完成上面的验证核查之后，用一笔你准备好输掉的小额资金，并且把第一次提款当作测试的一部分。一个会拖延、重新解释或者阻止小额提款的机器人，在大额提款上也会是同样的行为。没有任何奖励、界面或社群规模能替代确认钱可以离开这个系统这件事。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。