一、传统夺宝公平公正，但其实算法差异巨大

许多夺宝平台可媲美小型综合电商，品类覆盖齐全，也容易命中用户，激起购买欲望。

然而商品受欢迎的程度不尽相同，特别是在初期玩家少的时候，需要及时的将所有商品或快或慢的售完开奖，是有难度的。加入虚拟用户购买能有效解决这一问题，让玩家在可接受的时间内得知自己是否中奖并能继续下一次购买。

虚拟用户购买本身不会改变真实玩家的中奖概率，例如100元商品某个真实玩家购买了10元并拿到了10个号码，其它90元是虚拟还是真实玩家购买都不能改变该玩家中奖概率为10%的事实。反而加入虚拟购买也有成本并会增加平台风险，例如平台标价7580元苹果手机，虚拟用户购买了7000元，如果真实玩家中奖了，平台只收入了580元但要给玩家发一个手机，会造成大幅亏损。

如果这种不确定的亏损如果无限放大（通俗的讲某天开出了很多手机金条和汽车，而被真实玩家中走的商品价值远高于他们投入的钱）很多平台是无法承担的。

而事实是还是很多平台各种豪车金条购物卡开奖极快甚至秒开，他们敢加入大量虚拟用户购买而忽略风险秘密就在于将虚拟购买和算法漏洞结合起来，讲本该真实玩家中奖的奖品给了虚拟用户，平台就能达到操控玩家能否中奖并只赚不赔的目的，这时虚拟用户就变成作弊的帮凶，也就是常说的：内部人员中奖了！

二、夺宝业内通用算法

夺宝业内的通用算法是使用一个数字N对商品售卖份数取余再加1，例如售卖100份的商品，用N对100取余后余数范围为0-99，加1后范围是1-100，刚好对应卖出去的100个号码（是否加1不重要，有人问号码就差了1是不是这个加1的原因，这个只是为了取余以后能对应而已）。是否公平取决于这个数字N的构成以及是否平台可操控。

目前平台的数字N一般使用A＋B模式，每个平台使用的A和B不尽相同。A都是平台自己提供，例如最后多少条购买记录时间相加等，理论上平台是可以控制的。即使不去控制也存在没有公信力的问题。所以目前产品大多引入了第三方数字B。而整个数值N是否可控从而达到操纵结果将奖品分给虚拟用户就取决于数字B，大家可以打开任意一款产品，查看开奖算法，然后看下面的逐一分析！

（****只研究算法缺陷以及推测可信度，不做该平台一定造假的定论****）

三、不同平台，夺宝算法差异巨大

［1: 只有数字A］这种是最直接的可操控，A是多少平台说了算，导致中奖结果可控。简单的讲，如果按照最后购买记录时间得到A并计算出来某个玩家中了价值5万元的金元宝，平台只需要改一下最后购买时间再公布就可以更换中奖用户，最后购买时间按毫秒计算，改一下你完全没有感知。代表平台：一元云X，夺X高手。

［2: 数字B为定值］所谓定值就是数字B使用商品本身的价格来做B或者给你固定数字例如00000，这种方法和没有B是一样的原理。因为B是知道的，中奖结果取决于平台给出的A。代表产品：窝X折，惠夺X，一元抢X。

［3: 秒开／PK］所谓秒开／PK就是卖完等10秒就开奖。抓住部分玩家求追求极速开奖，急于知道结果的心理。这种方法和没有数字B是一样的原理。中奖结果取决于平台给出的A。代表产品：许愿X宝，零钱X宝。

［4: 数字A预先给出，数值B是出A的时候不知道的最新一期彩票］

此类产品在商品全部售出并等待开奖的瞬间先公示数值A，并公示数值B选取的是哪一期的彩票，并且去彩票官网查询该期还在等待开奖。因为数值B不确定，数值A已经公示，最后的结果完全只取决于为开奖的下一期彩票号码，平台无法控制。此类产品的算法没有漏洞。代表产品：核桃X宝，一元X宝。

随着区块链行业的发展， 现在也浮现了一些区块链通证夺宝平台，比如糖果奇兵、币得、云保链CIC等，这些平台都做到了和区块链不可篡改的特点相结合，所以没有平台的作弊空间。

以糖果奇兵举例：这个平台的开奖方式为当抽奖号码售罄时，系统会等待当前ETH区块链网络上最新的区块号（哈希值）生成，该随机码为64位16进制数值，待幸运区块号确认后（大约3-5分钟），取幸运区块号哈希值的最后8位，转成10进制数字，基于抽奖总人次进行取余+10000001，得到的数字即为幸运号码。

算法符合“数字A预先给出，数值B是出A的时候不知道的最新一个哈希值”，没有漏洞。

平台上的所有参与记录都一键上链，全网公开，区块哈希值为随机数，无法人为干预，所以保证了幸运号码的随机性和公正性。

目前主流的算法就上面几种，可能某些平台使用了其中一种或多种方法。此类平台太多无法一一验证，名字图标也是雷同无辨识度，但是只要依照上面几个步骤查看能识别绝大部分算法漏洞。

有人也许会说，我中奖了就行了，不关注过程。而这样的平台往往抓住人的这种心理，在开始的时候让你中些小奖，而长期来看让你大幅亏损。

以上是实测分析，大家可以亲测，觉得有道理的点个赞，让更多人更加了解夺宝的产品。最后为了方便查看，将上述鉴别方法列成一个表格供大家参考：