Cómo probar que un sorteo no ha sido amañado

Hay dos situaciones en las que se busca probar un sorteo. La primera: alguien lo discute y hay que responder. La segunda, más cómoda: se quiere poder responder antes de que alguien lo discuta. Esta página trata las dos, y empieza por la mala noticia.

Lo que no prueba nada, pese a las apariencias

La captura de pantalla

Muestra un resultado. No muestra los intentos anteriores, ni la lista de participantes en el momento del sorteo. Una captura se rehace tantas veces como haga falta, y nada distingue la decimoquinta de la primera.

El vídeo, incluso en directo

Un directo vale más que un vídeo montado, y sigue siendo débil. Establece que un sorteo tuvo lugar una vez ante testigos. No establece que la lista de participantes no se modificó antes: un nombre añadido, un nombre quitado, y el directo filma honestamente un sorteo sesgado.

El compromiso adquirido después

Publicar el detalle del cálculo después de anunciar al ganador tampoco prueba nada: nada impide haber elegido al ganador y fabricado luego el cálculo que lleva a él. El orden es toda la cuestión.

El acta notarial: lo que aporta y lo que no hace

Es la solución clásica, y tiene una cualidad que nosotros no tenemos: un acta notarial tiene un valor probatorio reforzado ante un tribunal. Si tu necesidad es sostenerte ante un juez en un litigio declarado, ese es el camino, y no pretendemos sustituirlo.

Lo que no hace, en cambio:

• da fe por ti, y tu público debe creer esa fe — la duda se desplaza, no se levanta;
• cuesta caro y se encarga con antelación, lo que lo reserva a operaciones de cierto importe;
• deja constancia del desarrollo de una operación, sin permitir a un participante rehacer el cálculo por su cuenta.

Dicho de otro modo, el acta notarial y la prueba recalculable no responden a la misma pregunta. Una responde a «qué puedo oponer ante un juez». La otra responde a «qué puedo oponer a diez mil personas en los comentarios, ahora mismo, sin pedirles que me crean».

Lo que contiene realmente una prueba verificable

Un sorteo DrawSeal publica un compromiso antes y su revelación después. En concreto, esto es lo que se fija y en qué momento.

Antes: el compromiso, al menos 24 horas antes del sorteo

• un sello sobre nuestro número secreto: su valor queda oculto, pero ya no podemos cambiarlo sin que se note;
• el número de un sorteo de azar público futuro, producido a hora fija por drand, una fuente externa que no controlamos: aún no existe cuando lo anunciamos.

Al cerrar las inscripciones: el sello de la lista

• un sello sobre la lista de participantes, que la congela: un nombre añadido o quitado después ya no encaja con el sello, y eso se ve;
• el número exacto de participantes retenidos tras aplicar las reglas antifraude;
• el instante del sellado y el número del latido de azar público que le corresponde.

Después del sorteo: la revelación

El número secreto se publica. El cálculo pasa a ser repetible por cualquiera: mismas entradas, mismo ganador. Si hubiéramos cambiado algo, el cálculo no daría el nombre anunciado, y se vería de inmediato.

Las seis comprobaciones del certificado

Cada sorteo produce un certificado en PDF con el resultado de seis comprobaciones independientes. No son afirmaciones nuestras: son las seis respuestas del cálculo, y la página pública las recalcula en el navegador de quien la visita.

• el número revelado es el que había quedado sellado antes del sorteo;
• la lista de participantes es la que había quedado sellada al cierre;
• el sellado tuvo lugar antes del sorteo, y no al revés;
• el azar público utilizado es el anunciado, y es auténtico;
• los ganadores son los que designa el cálculo;
• las posibles reasignaciones siguen el mismo cálculo, sin intervención manual.

El certificado lleva un código escaneable que lleva a la página pública del sorteo. Eso es lo que lo hace útil: el documento por sí solo no pide que se le crea, señala hacia lo que permite comprobarlo.

Dos testigos externos, para la fecha

Queda una objeción: ¿y si hubierais publicado el compromiso más tarde de lo que decís? Dos mecanismos responden a ello, ambos fuera de nuestro alcance:

• un espejo legible en una forja pública ajena, donde el registro se deposita tal cual: cualquiera puede consultarlo sin pasar por nosotros;
• una prueba de fecha depositada mediante OpenTimestamps en un registro público que nadie puede reescribir, nosotros tampoco. Acredita que el documento existía ese día.

Y el código que hace todo esto

El motor de sorteo está publicado bajo licencia libre, en GitHub y en npm, y es el motor: el que hace funcionar el servicio, no una copia de demostración. La verificación que ejecutas tú y la que ejecutamos nosotros son literalmente el mismo código.

El camino más corto para juzgar por ti mismo: verifica un sorteo existente. Sin cuenta, sin instalar nada.

Seguir leyendo

• Ruleta de sorteo — por qué una ruleta muestra bien y no prueba nada
• Bases de un concurso — lo que deben contener unas bases, cláusula por cláusula
• Quiénes somos — quién edita el servicio y qué se niega a hacer

Preguntas frecuentes