핵심 정리
- 거래나 응모를 받기 전에 승인된 규칙과 확률 설정을 문서화합니다.
- 업무 이벤트 하나를 난수 연산 하나에 연결하고 독립 검토 가능한 영수증을 보관합니다.
- 관할 지역의 면허, 시험기관 인증, 고지, 보관, 이용자 보호 기준을 전문기관과 확인합니다.
난수 값보다 규칙표부터 관리합니다
공정한 난수 값도 잘못된 확률표, 자격이 없는 응모 목록, 난수 값을 잘못된 보상에 연결하는 로직을 바로잡지는 못합니다. 규칙, 보상 재고, 확률, 참여 조건을 버전으로 관리하고 누가 언제 승인했는지 기록해야 합니다.
업무 이벤트가 하나의 결과만 가져야 한다면 난수 API를 호출하기 전에 연산 식별자를 부여합니다. 재시도는 조용히 다시 추첨하지 말고 기존 연산을 조회하거나 문서화된 복구 절차를 따라야 합니다.
결과 검토에 필요한 증빙
검토 자료는 업무 이벤트, 규칙 버전, 난수 요청, 결과 또는 결과 해시, 결과 매핑 판단, 시점, 영수증 식별자를 연결해야 합니다. 원시 값이 민감하면 접근을 제한하되 검증 도구가 무결성 필드를 다시 계산할 수 있는 정규화 자료는 제공해야 합니다.
- 선택한 이벤트의 영수증 조회와 해시 검증
- 활성화된 경우 해시 체인 위치와 머클 포함 증명
- 난수 결과가 실제 결과로 매핑된 과정을 보여주는 애플리케이션 로그
- 내보내기 체크섬, 검토자, 검토 시점
면허와 인증은 별도로 확인해야 합니다
면허 취득을 준비하는 사업자가 출시 전에 Rantropy로 증빙과 기술 통제를 설계할 수는 있지만 서비스 이용 자체가 도박, 복권, 게임 면허를 부여하지는 않습니다. 관할에 따라 지정 시험기관 인증, 현지 호스팅, 소스 검토, 변경 통제, 이용자 고지, 규제기관 접근이 필요할 수 있습니다.
고객은 대상 관할마다 상품, 게임, 프로모션, 운영 방식이 적법한지 확인해야 합니다. Rantropy는 기술 검토 자료를 제공하고 계약과 위험 평가에 따라 격리 인프라 같은 배포 방식을 협의할 수 있습니다.
출시 전에 장애 시나리오를 실행합니다
API 시간 초과, 중복 요청, 한도 소진, 영수증 비활성화, 영수증 처리 지연, 증빙 내보내기 실패, 키 폐기, 서비스 스케일링을 시험합니다. 업무를 중단할지 기다릴지 문서화된 대체 절차를 쓸지 정합니다. 고지 없이 난수 원천을 바꾸는 대체 동작은 검토 흐름을 무너뜨릴 수 있습니다.