線上一番賞公平嗎？多巴胺 SHA-256 開獎驗證核對教學

線上抽賞的信任問題是什麼

在實體店抽一番賞，籤筒就在眼前；線上抽賞的開獎發生在伺服器上，玩家看不到過程。所以「獎項位置會不會在中途被動過」是線上抽賞玩家共同的疑問——不管在哪個平台抽，這個疑問都成立。

這種疑問光靠平台自己聲明是不夠的。比較實際的做法，是把開獎內容先「封存」成一個可以事後核對的憑據。密碼學把這種做法叫承諾機制（commit-reveal）：先公開一段由開獎內容算出的驗證碼，等結果全部揭曉後再公開原文，讓任何人自己動手驗算兩者是否一致。

多巴胺的做法：上架時公開 SHA-256 驗證碼

多巴胺的每一盤抽賞在上架時，會把「每個籤號對應哪個獎項」的完整對照表，加上一段亂數字串組成 Seed，計算出 SHA-256 雜湊值，公開掛在商品頁的「🛡️ 公平性驗證」區塊——就是籤號格下方那串 64 個字元的驗證碼。

SHA-256 的特性是：同一份原文永遠算出同一個值，原文只要改動一個字，算出來的值就完全不同。驗證碼掛出之後，對照表若有變動，重算的結果就對不上原本那串驗證碼。

販售期間只公開驗證碼、不公開對照表——對照表先攤開，獎項位置就等於全曝光，抽賞本身就不成立了。完售後，同一個區塊會出現「▼ 點此展開完整 Seed 碼」，把整份對照表與亂數字串公開。

另外，站內自 2026-08-14 起設有稽核紀錄：驗證碼若有任何變更都會留下紀錄，包含變更當下已售出的抽數。

玩家怎麼自行核對：四個步驟

整個核對流程不需要任何特殊權限，用商品頁上看得到的東西就能完成：

1. 開抽前，把商品頁「🛡️ 公平性驗證」區塊裡那串 64 字元驗證碼記下來（截圖或複製保存）。這一步要自己做——核對的基準是你當下看到的那串驗證碼。
2. 等這一盤完售後回到同一個商品頁，點「▼ 點此展開完整 Seed 碼」，用「一鍵複製」按鈕把 Seed 原文複製起來（建議用按鈕，手動選取容易漏掉頭尾字元）。
3. 打開驗證區塊附的「SHA256 驗證工具」連結（或任何 SHA-256 計算器），把 Seed 原文貼進去，算出雜湊值。
4. 把算出來的值和你在步驟 1 記下的驗證碼比對。兩者一致，代表完售後公開的這份對照表，就是當初拿來產生驗證碼的那一份；你也可以在對照表裡查到自己抽過的籤號對應的獎項。

能證明什麼、驗不到什麼

能證明的：完售後公開的 Seed 與販售期間掛出的驗證碼對得上，表示你核對的這一盤，公開的籤號對照就是當初產生驗證碼的那份原文；你抽過的籤號對到哪個獎項，也可以在對照表裡回查。

驗不到的：核對要有基準，而基準是你自己在開抽前記下的驗證碼——沒記下來，事後就沒有自己的比對起點。另外，這個核對驗的是「Seed 與驗證碼的對應關係」，範圍就到這裡，機制以外的環節它驗不到。

所以我們用「可稽核」來描述這套機制：玩家手上有工具、有步驟，可以自己動手核對；它涵蓋不到的部分，本頁照實寫明。

想實際走一遍，先從記下驗證碼開始

驗證流程要在真實的商品頁上走過才有感覺。挑一盤正在開抽的商品，先把「🛡️ 公平性驗證」區塊的驗證碼截圖存起來，等完售後回來走完剩下的步驟就可以了。