Chaque campagne repose sur une clé de tirage propre à elle. Avant qu'une seule partie ne soit jouée, Avispin publie l'empreinte de cette clé : une signature courte, calculée à partir de la clé, mais qui ne permet pas de la retrouver. Cette empreinte est fixée dès le départ et ne change plus.
Chaque partie jouée combine cette clé avec des informations propres à la partie elle-même. Le résultat détermine le lot gagné, en respectant exactement les chances fixées par le commerçant pour chaque lot.
Une fois par mois, la clé de tirage de chaque campagne est révélée. À partir de ce moment, n'importe qui peut recalculer chaque partie jouée sur la période et vérifier qu'elle correspond bien à l'empreinte publiée au départ.
Concrètement, cela veut dire qu'aucun tirage ne peut être changé après coup, ni par Avispin, ni par le commerçant : la clé est engagée avant que la partie ne soit jouée, et la révélation permet de le vérifier a posteriori.
C'est une garantie simple : ce que vos clients gagnent dépend uniquement des chances que vous avez fixées, jamais d'un ajustement fait après la partie.
Comment ça marche, en détail
La clé de tirage d'une campagne est un secret généré au lancement de la campagne. Son empreinte, obtenue par hachage cryptographique, est publiée immédiatement : elle prouve que la clé existe et qu'elle ne sera plus modifiée, sans jamais la révéler.
Pour chaque partie, la clé de tirage est combinée à un identifiant propre à cette partie pour produire un nombre déterministe. Ce nombre est ensuite rapporté aux chances de chaque lot actif au moment du tirage, ce qui désigne le lot gagné.
Lors de la révélation mensuelle, la clé de tirage en clair est publiée. Elle permet de vérifier que son empreinte correspond bien à celle publiée au début de la campagne, puis de recalculer chaque partie de la période pour confirmer que le lot annoncé à chaque client est bien celui qui devait sortir.