Certificare un sistema informatico significa di solito dimostrare che fa ciò che dichiara. Un generatore di numeri casuali (RNG) va dimostrato al contrario: nessuno deve poter prevedere cosa farà, nemmeno chi conosce il codice. Per la roulette online questa richiesta è scritta nelle linee guida tecniche dell’ADM, e offre un caso concreto di come un regolatore trasformi l’imprevedibilità in requisiti verificabili. È un esempio utile anche a chi progetta o acquista software critico.
Cosa deve dimostrare un generatore di numeri casuali
Le linee guida per la certificazione della piattaforma di gioco, nella versione 1.2 del 24 dicembre 2014 pubblicata dall’ADM, fissano le condizioni che gli esiti dell’RNG devono rispettare. Devono essere statisticamente indipendenti e distribuiti in modo uniforme entro limiti di tolleranza prestabiliti. Devono superare test inferenziali con un livello di confidenza del 95%. E devono restare imprevedibili anche per un intruso che conosca l’algoritmo, la sua implementazione e il valore seme, cioè il numero iniziale che avvia la sequenza.
Il seme fa la stessa parte di una chiave crittografica: chi lo conosce o lo indovina prevede tutto il resto, e il testo lo tratta di conseguenza. I metodi di generazione e rigenerazione devono determinare i valori in modo sicuro, e se il ciclo in background dell’RNG si interrompe il seme successivo deve nascere da un evento casuale. Gli RNG hardware hanno un problema diverso: possono guastarsi nel tempo, e il guasto si manifesta come una distribuzione iniqua dei risultati. Per questo le linee guida chiedono monitoraggio degli esiti e ridondanza.
I laboratori lavorano nello stesso modo. GLI, che testa generatori di questo tipo, descrive tra le sue prove la batteria DIEHARD, la valutazione del periodo, l’analisi di seeding e re-seeding e l’analisi statistica finale degli esiti, con un monitoraggio della casualità anche a prodotto in esercizio.
Dal numero casuale alla ruota simulata
Nessuna di queste prove cambia il vantaggio del banco, che sta nella geometria della ruota. Una ruota europea ha 37 caselle e un solo zero, quindi il margine teorico è del 2,70%. Il doppio zero della versione americana lo porta al 5,26%, mentre la regola La Partage della ruota francese lo riduce all’1,35% sulle chances semplici. Online-Casinos.com mette a confronto le tre varianti nella pagina sui siti per giocare a roulette online, insieme alle regole dei singoli tavoli, ma la differenza resta tutta nella ruota e non nel software.
Il generatore, poi, produce numeri e non caselle di una ruota. La mappatura, cioè la conversione del numero in un esito di gioco, deve essere a sua volta lineare e rispettare le probabilità previste dalle regole. Per la roulette c’è un’appendice dedicata alle simulazioni. Ogni zero va etichettato in modo inconfondibile, con 0 e non 00, e la ruota deve avere lo stesso formato di una ruota da casinò tradizionale, colori e posizione dei numeri compresi. La tabella delle puntate e dei pagamenti deve essere consultabile quando il gioco non è in corso, e il giro della pallina deve finire in una posizione che indichi senza ambiguità il numero vincente.
Il tavolo live: si certifica anche lo studio
Con un croupier vero il generatore scompare, e al suo posto bisogna certificare un luogo. L’appendice sui giochi con live dealer chiede ai sistemi che offrono questa funzione una verifica aggiuntiva degli ambienti di registrazione, da ripetere una volta l’anno insieme alla ricertificazione della piattaforma. L’ADM si riserva inoltre ispezioni periodiche.
I requisiti sono quelli di un sito da proteggere. L’area di gioco è delimitata e accessibile solo al personale autorizzato, ogni componente dell’attrezzatura viene installato secondo un piano e registrato, i consumabili sono tracciati dall’acquisto fino alla distruzione. Sul versante informatico sono prescritti sistemi di intrusion detection a protezione di tutto il software di gioco, con ogni accesso memorizzato in forma verificabile, e la cifratura dei dati scambiati con la piattaforma.
Sul tavolo la ruota è collegata a un’unità di controllo che trasforma lo stato fisico in dati. Le descrizioni tecniche del settore parlano di sensori su ruota e pallina che determinano il numero vincente e lo passano al software, mentre i brevetti di un grande fornitore di studi descrivono più sensori d’immagine che seguono la pallina e producono i rallentatori. I tavoli live, come quelli simulati, sono riservati ai maggiorenni.
Cosa può riprendere chi progetta sistemi critici
I requisiti dell’appendice live somigliano a una checklist di sicurezza aziendale: accessi tracciati, intrusion detection su tutto il software, cifratura dei canali. Il motivo è lo stesso di ogni infrastruttura, perché l’attacco tipico non è un malware rumoroso. Come abbiamo riportato, le indagini sui gruppi di spionaggio mostrano il ricorso a strumenti di hacking a duplice uso per il movimento laterale che si mimetizzano nel traffico normale, con oltre due milioni di tentativi rilevati da una soluzione di rete tra aprile e settembre 2026. Un registro di accesso verificabile serve a vedere chi si muove dentro un sistema, ed è il motivo per cui il testo lo pretende.
Il secondo punto è la ridondanza. Le linee guida chiedono di prevedere il guasto degli RNG hardware, e il principio vale oltre il gioco. Come ricordava un nostro approfondimento, la resilienza va progettata anche attorno alle dipendenze esterne che un’azienda non controlla. Un generatore, una piattaforma SaaS o un fornitore di identità sono componenti di cui bisogna sapere cosa succede quando si fermano.
Il terzo è la ricertificazione annuale. Il quadro delle minacce cambia più in fretta dei documenti: il rapporto Clusit del primo semestre 2026 ha contato 4.911 incidenti gravi nel mondo, il numero più alto mai registrato in un semestre, e una verifica fatta una sola volta fotografa una situazione già vecchia. Per chi valuta un fornitore di software critico le domande pratiche sono due: chi custodisce il seme, o la chiave che ne fa le veci, e ogni quanto la certificazione viene rinnovata.
