Collector Crypt CEO：数字抽卡平台真正的门槛，是这四个环节

据深潮 TechFlow发布，撰文：Thomas Holmberg，Collector Crypt CEO 编译：AididiaoJP，Foresight News 本文技术性较强。目标是讲清两件事：数字抽卡平台在组包时有哪些自由度，以及什么叫真正的透明。讨论前提是常见的多档位模型：按档位公布概率，同档位内每张卡等概率抽取。 Collector Crypt CEO Thomas Holmberg 把这件事拆成四根支柱。四根支柱不能互相替代，任何一根出问题，整门生意都撑不住。 第一个要素：完整库存清单很多允许抽卡类产品的国家，要求公布卡包里所有可能出现的卡。只展示「十大热门」，不公布普通卡完整列表，平台就能把抽成藏进普通卡的价值里。没有完整卡表，就谈不上透明；只放十大热门图，算不上透明。 Collector Crypt 提供公开 API，任何人都能拉取完整卡表。Thomas 认为，这应该成为行业标准和强制要求。 第二个要素：可验证随机这是多数平台容易出错的地方。有的平台故意滥用，有的则没意识到它有多重要。要做到完整透明，可验证随机函数（VRF）是硬要求；落到操作层面，证明必须提交到链上，任何人都能查。 这里有几层要求。 第一，开包前要公开所有可能出现的资产。 第二，随机数的种子输入必须来自平台之外，比如用户的钱包、RPC 和 Solana 构建的交易，而不是平台服务器。 第三，必须能用数学方法，把公布的结果一路回溯到那个输入和生成它的密钥。这个回溯过程，就是证明。 有些平台说「我们在服务器上用 VRF 选包」，或者说「我们服务器上的随机函数经过审计」。这都没有抓住重点。那不是证明，只是口头承诺。服务器端当然可以做出「可证明随机」，但公众没法验证你有没有跳过某个大奖。服务器端随机总能显示某个结果是随机的，却证明不了这个随机数是第一次生成的，而不是第二次、第三次。服务器端可以写几行代码：如果抽到这张卡，就跳到下一个随机数显示。没人审计这几行，而且这几行可以在审计之后加进去。 Collector Crypt 的做法是：结果在你看到抽卡之前就已经定了。它的 VRF 公钥注册在 Solana 上并冻结，不能轮换、替换或事后「更新」，任何人都能查。用户签交易时，交易本身就是输入，由钱包、RPC 和 Solana 构建，不由平台构建。冻结的公钥，加上平台没得选的输入，只对应一个有效输出，所以不存在「跳到第二个数」的空间。 平台运行的是 RFC 9381 ECVRF，也就是加密行业通用的那套标准；开包时，把证明和用户输入的哈希承诺提交上链，并公布证明。世界上任何人都可以拿公布的证明、链上承诺和冻结公钥，在不登录 Collector Crypt 的情况下重新验证。 如果用户拿到的卡，和数学算出来的卡不一致，就能抓到平台作弊。用户不需要自己算随机数，只需要算平台有没有作弊。这才是关键。平台只负责读取结果、发卡。验证器、程序地址和开源代码都在 vrf.collectorcrypt.com，所以这不是一句空话。 反过来说，如果你的 VRF 方案依赖平台服务器上的数据，而且这些数据在开包前没有提交上链，那你没有 VRF，只有一句「相信我」。「相信我」适合酒吧打赌，不适合用户花真金白银开的卡包。 Collector Crypt 把整套方案开放给 Solana 上的任何人，作为公共基础设施使用。代码可以分叉，自己部署运行。任何需要随机数的项目都能免费用，只付额外 gas，成本比现有的替代方案低两个数量级。抽卡平台如果不用这种公开可验证的 VRF，为什么不用？没有理由不用。 第三个要素：预期价值这是最难。