每个老虎机网站都说自己公平。这句话印在页面上不需要任何成本，所以它本身不说明任何问题。你能核查的是：这个网站有没有公开证据，证明它运营中的某个具体环节经过第三方检验，然后你再去看那份检验到底覆盖了什么。多数玩家会跳过这一步，因为那些认证徽章看起来很有分量。真正有用的问题从来不是“这个网站合法吗”这种非黑即白的判断，而是一连串更小的核查，每一项只能证明一个很窄的事实，其余部分仍然未被证明。
玩家回报率（RTP）是一个理论百分比，表示一款游戏在极大量的旋转或牌局中，返还给玩家的总下注金额比例。它是一个长期统计平均值，不是对单次游戏时段的保证。一个网站公布 RTP 数字，是在告诉你这款游戏在特定规则下的设计回报率。它不是在告诉你，你的游戏时段会遵循这个平均值，也没有告诉你任何关于运营方的资金状况、提款行为或所有权归属的信息。
从证书开始，而不是从口号开始
随机数生成器（RNG）是决定游戏结果的算法。独立测试实验室通常被用来认证 RNG 行为；认证覆盖的是游戏机制，而不是运营方的财务行为。当你在老虎机网站上看到一个测试实验室的标志，第一件要核实的事，是这个标志能不能链接到该实验室自己域名上的真实证书或报告页面。一张静态的徽章图片没有任何价值。一个可点击的印章，能跳转到针对具体游戏或平台、带有日期的报告，才是一个可以核查的声明。
读一下证书的覆盖范围。一份典型的 RNG 证书会写明测试了哪些游戏名称或哪个服务器端组件、依据什么标准、在什么时间段内进行。它不意味着运营方会及时支付提款，不意味着奖金条款合理，也不意味着网站有偿付能力。它只证明被测试的 RNG 产生的结果与预期分布一致。这是一个真实但很窄的声明，也是 RNG 证书能诚实支持的最大范围。
| 核查项 | 它能证明什么 | 它不能证明什么 |
|---|---|---|
| 测试实验室出具的 RNG 证书 | 被测试的游戏机制产生的结果在预期统计范围内 | 运营方偿付能力、提款速度、所有权归属、奖金公平性 |
| 公布的游戏 RTP | 该游戏在所述规则下的设计长期回报率 | 单次时段或单个玩家的任何结果 |
| 可证明公平的实现 | 单轮结果可以对照公布的种子进行核验 | 牌照、审计，或运营方有能力支付大额奖金 |
| 展示的牌照编号 | 运营方声称与某个监管机构存在关系 | 该声称当前有效、真实，或覆盖你所在的司法辖区 |
可证明公平：另一种证据
一些基于加密货币的游戏使用一种叫“可证明公平”的方案。一个经过哈希处理的服务器种子在游戏开始前公布，结束后再揭示，让玩家可以核验结果没有在自己的下注之后被篡改。它验证的是单轮完整性，不是牌照，不是审计，也不保证偿付能力。如果一个网站宣传可证明公平玩法，可核查的步骤是：验证程序有没有被记录成文，以及你能不能在自己的设备上运行它。一个网站如果只是用了这个词，却没有公布种子哈希或验证指南，那它就没有提供任何你能验证的东西。
可证明公平和 RNG 测试回答的是不同的问题。RNG 测试是对游戏统计行为的外部审查。可证明公平是一种密码学工具，让你一次检查一轮。两者都不能告诉你运营方会不会放行你的提款。把三个层面分开：游戏完整性、账户处理和财务行为是三个不同的风险面，没有任何一个徽章能同时覆盖这三者。
阅读条款中提示风险的句子
条款和条件是任何老虎机网站上最可核查的文件。你要找的不是一个结论，而是那些会改变一笔奖金实际价值的特定条款。无存款奖金是一种无需存款即可获得的促销信用。它通常受制于流水要求、最高提现上限、游戏限制和有效期，这些条件决定了其中任何一部分能否变成可提现的钱。免费旋转也一样：赢利通常以受流水要求约束的奖金资金入账，而不是作为可提现的现金。
流水要求是一个倍数，说明与奖金相关的资金在被提取之前必须下注多少。举例来说，50 单位奖金上的 30 倍流水要求，意味着必须下注 1,500 单位。游戏权重会改变每笔下注计入流水的比例。当你读条款页面时，注意权重表有没有公布、某些游戏是否计为零权重、最高提现上限是否适用于奖金赢利。这些条款本身都不会让一个网站变得不正规，但它们决定了一个促销优惠是否真的有可能产生可提现的钱。一个把这些条款藏在登录墙后面的网站，给你的可核查内容比一个公开刊登这些条款的网站要少。
一个能正常运作的争议渠道长什么样
一个正规运营会有明确的出问题后的处理路径，而且这条路径不会始于聊天机器人、也终于聊天机器人。检查网站是否列出了一个监管机构或替代性争议解决机构，然后去那个机构自己的公开登记册或投诉页面核实。确认牌照编号是否现行有效，要去监管机构的网站，而不是运营方自己的网站。这里只能从机制上讨论牌照与监管：牌照是规则制定机构授予的一种许可，监管机构的投诉渠道是为未解决的争议而存在的。读者要拿运营方的声称去对照监管机构自己的公开记录。
还要看网站在你存款之前如何描述提款条件。KYC，即“了解你的客户”，是运营方执行的身份验证，通常要求政府签发的身份证件和地址证明，往往在提款前触发。具体要求因运营方和司法辖区而异。一个条款页面如果写明了需要哪些文件、什么情况会触发验证、以及预期的审核流程，就是可核查的。一个网站如果在你申请提款之后才提到验证，未必就是欺诈，但它提前给你的可评估信息更少。
克隆网站或钓鱼网站的迹象
克隆网站模仿真实运营方的品牌，通常使用一个几乎相同的域名。具体的核查是机械性的。逐字符确认域名拼写，对照你原本打算访问的地址。检查安全证书是否属于那个确切的域名，并且是近期签发的。寻找真实的联系路径：一个实体地址、一个具名的监管机构，以及一个存在于第三方网站上的投诉程序。克隆网站通常同时通不过其中好几项，因为它的目的是收集存款和登录凭证，而不是运营一个可验证的游戏。
把紧迫感当作放慢速度的信号。钓鱼页面常常施压让你快速存款，声称有一个限时奖金，或者在你还没有正常注册之前就索要文件。没有任何正规的验证流程要求你把政府身份证件发到一个你尚未通过运营方自己的登录环境确认过的邮箱地址。拿不准的时候，开一个新的浏览器会话，手动输入网址进入网站，而不是点击消息里的链接。
把核查按顺序排好
顺序很重要，因为有些核查成本很低，有些需要真正的精力。从域名和证书开始。然后读那些影响提款和奖金的条款。接着去发证机构自己的网站上核实任何牌照或测试声明。做完这些之后，也只有做完这些之后，再决定你是否愿意接受运营方公布的条件。这些步骤不会得出一个像“正规”这样的单一结论。它们得出的是一份清单，上面列着你已经对照运营方自身营销之外的来源核查过的声明，而这份清单最接近一个诚实的答案。
常见问题
我如何确认一份 RNG 证书是真实的？
点击测试实验室的印章，确认它打开的是该实验室自己域名上的一份报告，带有日期，并且范围明确指向具体的游戏或平台。一张没有链接的静态徽章图片，或者一个跳回运营方自己网站的链接，什么都验证不了。
有牌照编号就意味着老虎机网站安全吗？
牌照编号是一个声称，表示运营方持有某个具名监管机构授予的许可。可核查的步骤是找到那个监管机构的公开登记册，确认该编号当前有效，并且覆盖你正在玩的产品。牌照本身不保证提款行为或财务健康。
如果网站在我提款前要求提供身份证件，我该怎么办？
身份验证是一个正常步骤，通常要求政府签发的身份证件和地址证明，具体要求因运营方和司法辖区而异。只通过运营方自己的登录环境提交文件，绝不要通过电子邮件或消息里的链接提交，并且阅读条款页面，看看什么情况会触发验证，以及声明的审核时间是多长。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。