Math.random() vs CSPRNG: Vì Sao Công Cụ Quay Nên Dùng Crypto
Tóm tắt: Math.random() là bộ sinh số giả ngẫu nhiên thông thường, nhanh nhưng có thể đoán; CSPRNG (crypto.getRandomValues()) là bộ sinh số ngẫu nhiên cấp mật mã, không thể đoán và phù hợp khi cần công bằng thật sự. Với một công cụ quay số, quay tên hay bốc thăm minh bạch, CSPRNG là lựa chọn đúng. Bài này giải thích khác biệt và vì sao nó quan trọng.
Math.random() là gì?
Math.random() là hàm sẵn có của JavaScript, trả về một số "ngẫu nhiên" trong khoảng [0,1). Nó dùng thuật toán giả ngẫu nhiên (PRNG) — nhanh, tiện, đủ tốt cho hiệu ứng đồ họa hay trò chơi giải trí. Nhược điểm: chuỗi kết quả về lý thuyết có thể suy đoán, và các trình duyệt không đảm bảo chất lượng ngẫu nhiên đồng đều.
CSPRNG là gì và khác gì?
CSPRNG (Cryptographically Secure PRNG) lấy nguồn ngẫu nhiên từ hệ thống, cho ra kết quả không thể dự đoán kể cả khi biết các giá trị trước đó. Trên web, nó là crypto.getRandomValues(). Đây là tiêu chuẩn cho những trường hợp cần bảo mật hoặc công bằng — như mã hóa, hoặc một vòng quay trúng thưởng cần minh bạch.
Vì sao khác biệt này quan trọng với vòng quay?
Khi kết quả gắn với phần thưởng (bốc thăm, minigame), người dùng có lý do nghi ngờ nếu công cụ dùng thuật toán dễ đoán. Dùng CSPRNG loại bỏ nghi ngờ đó: mỗi ô có xác suất bằng nhau và không ai "canh" được kết quả. Đó là lý do Vòng Quay May Mắn ICU dùng CSPRNG thay vì Math.random(). Đọc sâu hơn ở bài vòng quay có thực sự công bằng không và khái niệm provably-fair.
Câu hỏi thường gặp
Math.random() có "sai" không?
Không sai cho mục đích giải trí, nhưng kém an toàn/công bằng hơn CSPRNG.
CSPRNG có chậm hơn không?
Không đáng kể, người dùng không cảm nhận được.
Làm sao biết công cụ dùng loại nào?
Công cụ minh bạch thường nêu rõ; xem thêm từ điển thuật ngữ.