当有人在搜索引擎里输入一个赌场名字再加上“合法吗”三个字时，通常已经站在一个决定关口：他找到了一个游戏或一个网站，其中某些东西让他觉得有吸引力，他想在把钱和身份信息交出去之前，先弄清楚这两样是否安全。诚实的回答是，没有任何一篇文章能替你对某个具体运营商下判决。一篇文章能做的，是给你一套可以重复使用的方法，去核查那些真正要紧的东西，让你根据文件和页面截图得出自己的结论，而不是依赖营销文案。
这套方法分四个部分。核查网站对游戏公平性做了哪些声明，以及这些声明能证明什么。阅读条款，找出那些会改变一笔赢钱实际价值的条文。测试投诉路径是否存在、能否通向某个实际去处。再核实你正在看的这个网站，是否就是它自称的那个网站。
随机数认证能证明什么，不能证明什么
大多数赌场游戏都运行在一个随机数生成器上，这套算法决定哪些符号落下、哪些牌出现。由于算法对玩家不可见，独立测试实验室的存在就是为了检查它。赌场页面上的一张实验室证书是有意义的文件，但它的含义比许多玩家以为的要窄。
认证覆盖的是游戏机制。它说明随机数生成器产生的结果在统计上是随机的，游戏行为符合其规则描述。它不说明运营商如何处理资金、提款是否及时支付、奖金是否兑现、网站背后的公司是否有偿付能力。一个游戏可以拿到公平认证，同时经营它的公司却是个不适合存放资金的地方。
| 随机数测试认证的内容 | 它不认证的内容 |
|---|---|
| 随机数生成器产生统计上随机的结果 | 运营商按时支付提款 |
| 游戏规则与公布的描述一致 | 运营商的奖金条款合理 |
| 游戏机制按指定方式运行 | 公司财务上有偿付能力 |
| 测试的版本与部署的版本一致 | 运营商公平解决争议 |
看到证书时，核查三件事。哪家实验室发的证，证书上是否写明你正在考虑的那个游戏，证书是否在有效期内。一张针对另一个游戏的证书、来自一家不知名实验室、或者日期是好几年前的，对你即将要玩的东西说明不了什么。
可证明公平：验证到底验证了什么
一些基于加密货币的游戏宣传“可证明公平”系统。这是一种密码学方案，服务器在你下注前公布一个哈希过的种子，之后再揭示原始种子。你可以据此检查结果是否在你下注之后被篡改。
这套系统的强项很窄，但真实存在：它验证单个回合的完整性。你可以确认某一次旋转或某一手牌的结果，是由你下注前就存在的那个种子生成的。它做不到的事，比许多玩家意识到的更广。它不是牌照，不是对运营商财务状况的审计，不能证明运营商付得起一笔大额提款，不能证明庄家优势确实如网站所标，也不能证明网站不会带着你的余额直接消失。可证明公平只针对一种特定形式的操纵，不针对所有形式的不良行为。
会改变一笔赢钱实际价值的条款
条款与条件页面是运营商写明将支配你资金的那些规则的地方。大多数玩家跳过不看。最要紧的条款，是那些悄悄缩水余额或奖金价值的条文。
先看流水要求。流水要求是一个倍数，说明与奖金相关的资金在下注多少之后才能提款。举例来说，50单位奖金上的30倍要求，意味着必须先下注1500单位才能提款。同一节里通常还会列出游戏权重，它改变每笔下注对完成要求计入多少。一次老虎机旋转可能全额计入，而一手二十一点只按一个比例计入，这把实际需要完成的投注额拉得远超印出来的那个倍数。
核查无存款奖金和免费旋转上的最高提现上限。这些上限限制了由奖金产生的赢钱最终有多少能变成可提现金额，无论流水打得如何。核查过期窗口，它可能在你完成要求之前就取消奖金资金。核查累积奖池的贡献是否从游戏回报中扣除，以及要获得累积奖池资格是否必须按最高注额下注。这些条款未必是藏起来的，但当你只读头条优惠时，很容易漏掉。
一条能用的争议路径长这样
一个网站的投诉流程是一种结构特征，你可以在真正发生争议之前就检查它。一条能用的路径有可识别的组成部分：一个具名的投诉渠道，一个写明的回复时限，以及当运营商自身流程失效时通向外部机构的路径。
外部路径最重要。在许多司法管辖区，监管该运营商的监管机构设有投诉渠道。一个网站如果写明自己的监管机构，并链接到该监管机构的争议处理流程，就是给了你一个升级投诉的地方。一个不提供任何外部路径的网站，留给你的只有运营商自己的决定作为最终结论。你还可以查该运营商是否参加独立的争议解决服务，有些司法管辖区要求参加，有些则不要求。
存款之前先轻量测试这条路径。找到支持页面和投诉页面。看看它们描述的是一个流程，还是只给了一个邮箱地址。这个差别很有意义：一个带步骤和时间框架的流程是一种承诺；一个光秃秃的地址只是一个希望。
钓鱼与克隆网站：具体的迹象
玩家输钱最常见的方式之一，不是通过不公平的游戏，而是通过一个被做成真网站模样的假网站。克隆网站复制标志、版式和奖金页面，然后收集存款和登录凭证。这些迹象是可以核查的。
逐字符检查域名。克隆站常用相似域名：加一个连字符、换一个字母、换一个不同的顶级域。检查挂锁和证书签发者，但要明白挂锁只表示连接是加密的，不表示网站是真的。检查网站的支持渠道是否与运营商已知页面上的渠道一致。检查奖金优惠是否比运营商在其他任何地方宣传过的都好得多。克隆站的优惠往往就是诱饵。
检查网站让你把钱发到哪里。一个加密货币赌场克隆站可能给出一个属于攻击者而非运营商的存款地址。由于链上转账一旦确认就不可逆，发到错误地址的存款就没了。必须选择正确的网络，地址必须与真正运营商自己的收银台页面上显示的地址一致，而不是通过邮件或聊天发来的地址。
你能核查什么，不能核查什么
一个赌场网站有些事情在存款前是可以查的。你可以读条款，可以检查证书和争议路径，可以核实域名和支持渠道，可以测试网站的声明是具体还是含糊。
有些事情从外部无法核查。你无法核查偿付能力，无法在真正提出提款请求之前核实一笔提款会不会支付，无法核实运营商的行为是否会与其公布的条款一致。诚实的姿态是把每一条声明都当作声明看待，直到有文件或页面截图支撑它为止，并且在你还在了解运营商行为方式的阶段，把存款金额控制在自己输得起的范围内。
常见问题
有可证明公平标志就意味着一个赌场游戏可以放心玩吗？
它意味着游戏的单个回合可以通过密码学方法验证，这是一种真实但很窄的保护。它不覆盖运营商的财务行为、提款表现，也不覆盖所标庄家优势的准确性。把它当作多项检查中的一项，而不是阅读条款和测试投诉路径的替代品。
我怎么知道一个赌场网站的随机数证书是真的？
核查是哪家实验室发的证，证书上是否写明你正在考虑的那个具体游戏，证书是否在有效期内。一张对游戏描述含糊、由不知名实验室签发、或者早已过期的证书说明不了什么。运营商自己的页面不是唯一可查的地方；实验室公开发布的名录（如果存在的话）是更强的来源。
如果一个赌场网站看起来像某个真网站的克隆，我该怎么办？
存款之前先停下来。逐字符检查域名，把支持渠道与运营商已知页面上的渠道做对比，不要向聊天或邮件提供的地址转账。克隆网站常常把相似域名和异常慷慨的奖金结合在一起，因为优惠就是那个压过平时谨慎心理的诱饵。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。