玩家问机器二十一点是不是被动了手脚，通常想知道的并不是整台机器，而是一个更具体的问题：软件能不能被设置成故意发烂牌，以及有没有人检查它没有这么干。诚实的答案是，每一手牌的结果都由机器内部的随机数生成器产生，这个生成器按照一项技术标准制造，机器摆上场地之前，测试实验室会检查这项标准。至于某栋楼里的某台机器在检查之后有没有被改动过，这篇文章从远处看不到，任何远程写成的文章也都看不到。
接下来的内容会解释机器在做什么、要让一手牌被操纵需要发生什么，以及某个司法管辖区里哪个机构保存着玩家可以查的记录。这是一篇结构说明，不是对任何场所的裁决。
发牌时机器在做什么
机器二十一点并不洗一副实体牌。它运行一个随机数生成器，也就是 RNG，这个生成器高速产生一串数字，软件再把这些数字映射成牌面。映射是固定的：RNG 输出的某一个范围变成梅花七，另一个范围变成红心 Q，以此类推。机器不知道玩家手里有什么牌、下了多少注、上一手做了什么，因为 RNG 对这些事情没有记忆，软件也不是为了读取这些信息而写的。
最后这一点很重要，因为最常见的作弊猜测就是机器会对玩家做出反应。一台赢了之后发更差牌、输了之后发更好牌的机器，需要在投注赔付系统和发牌系统之间加一条反馈回路。原则上可以造出这条回路，但这并不是一个小改动：它意味着发牌代码要从机器内存里另一个位置读取数据，而不是 RNG 输入的那个位置。检查软件的测试实验室会把这个额外的读取看作与认证版本不符的地方。
要动手脚需要什么条件
要让一台机器二十一点按照玩家担心的方式被操纵，三种情况里必须发生一种。第一种是制造商出厂时就把软件写成不公平发牌。第二种是机器运到场所之后有人替换或修补了软件。第三种是有人对硬件做了手脚，使 RNG 输出被截取或被覆盖。
这三条路径各自留下不同类型的痕迹，也各自有不同的检查方式。下表列出三条路径以及每种情况需要改变什么。
| 路径 | 改变了什么 | 什么会暴露它 |
|---|---|---|
| 出厂软件就不公平 | 发牌映射代码在正常二十一点规则之外偏袒庄家 | 测试实验室审查源代码 |
| 软件在现场被改动 | 安装的程序与认证版本不一致 | 与认证版本做校验和或签名比对 |
| 硬件被动手脚 | RNG 输出被截取，或者牌面显示由另一个来源驱动 | 物理检查、封条核对和元件级测试 |
抽象地说，这三条路径没有一条是不可能的。实际上它们很少发生的原因在于，每一条都需要制造商配合，或者需要突破好几道独立检查，而且每一条都会留下监管机构或测试实验室事后能读到的记录。一台因为软件写得差而单纯发牌很糟的机器，同样通不过认证审查，因为牌的预期分布本身就是测试内容的一部分。
内置优势不是作弊
一个容易混淆的地方是，机器二十一点确实有庄家优势，这个优势真实存在，但它不是隐藏机制。优势来自游戏规则：玩家先行动，玩家爆牌就输，即使庄家本来也会爆牌。机器不需要作弊就能产生这个优势，因为优势已经内建在行动顺序里，并且写在游戏的帮助屏幕上。
一个在机器二十一点上持续输钱的玩家，通常经历的是这个优势加上波动的正常运作，而不是一台被操纵的机器。这个区别很重要，因为两者的处理方式不同：波动是游戏本身的性质，而作弊是机器的性质，后者是玩家可以举报并让人检查的。
谁定规则，谁查机器
机器二十一点处在一个因司法管辖区而异的监管结构里，所以没有一个答案适用于所有地方。在大多数地区，州级或省级博彩管理机构制定机器必须满足的技术标准，并授权一家或多家独立测试实验室按照这些标准检查软件和硬件。实验室的报告交给管理机构，由管理机构决定这台机器能否在该司法管辖区提供。
安装之后，机器要接受持续检查，但检查的频率和深度由管理机构决定，而不是由场所决定。玩家想知道某台具体机器适用什么标准，应该看机器上的帮助屏幕，那里通常会标明司法管辖区和软件版本，然后去查该司法管辖区博彩管理机构公开发布的规则。管理机构的网站是了解测试内容和测试频率的权威来源。
玩家能查什么
玩家从外部读不到 RNG 输出，但可以查几件与作弊问题相关的事情。第一件是机器帮助或信息屏幕上显示的软件版本字符串。第二件是机器声称遵循哪个司法管辖区的规则。第三件是机器上有没有可见的封条或认证贴纸，以及是哪个机构签发的。这些单看任何一项都不能证明公平，但合在一起能告诉玩家该去查哪个机构的记录。
如果玩家认为某台具体机器发牌不公，正确的渠道是场所所在司法管辖区的博彩管理机构。管理机构可以检查机器，把安装的软件与认证版本比对，如果机器保存了 RNG 日志，也可以调取。场所自己的工作人员也能把一台机器停用送检，但独立记录保存在管理机构那里。
去之前要确认什么
如果作弊问题重要到会影响你去哪里玩，出发前有几件可以确认的事。第一件是场所位于哪个司法管辖区，因为这决定了适用哪个博彩管理机构的规则。第二件是你打算玩的机型在该司法管辖区有没有公开的认证报告，如果有，管理机构网站会列出。第三件是该场所有没有受过监管处罚或被查封过机器，在大多数司法管辖区这些也属于公开记录。
查这些的渠道是同一个：博彩管理机构公开发布的资料，而不是场所自己的宣传。场所不会告诉你它的机器被动了手脚，通常也不会在电话里告诉你软件版本，所以管理机构公开的存档才是该看的地方。
常见问题
机器知道我加注了吗？
不知道。产生牌面数值的随机数生成器独立于投注系统运行，把 RNG 输出映射成牌的软件也不读取下注金额。一台会根据下注大小改变发牌的机器需要单独的反馈回路，这条回路会在源代码审查中表现为与认证版本不符的地方。
赌场能改变机器二十一点的赔率吗？
庄家优势由游戏规则决定，不是场所可以随便转动的旋钮。改变优势意味着改变规则，比如庄家什么时候停牌、二十一点怎么赔，这些规则变化在游戏帮助屏幕上都能看到。场所不替换或修补软件就无法悄悄改变发牌分布，而替换或修补会留下记录。
我觉得某台机器被操纵了，该怎么举报？
向场所所在司法管辖区的博彩管理机构举报，而不是只告诉场所。管理机构可以检查机器，把安装的软件与认证版本比对，如果保存了 RNG 日志也可以审查。场所自己的工作人员也能把机器撤下来，但独立记录由管理机构保存。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。