CUSUM 检测器 H₀：披露 RTP。报警 ⇒ 调控被发现
$$S_t=\max\{0,\ S_{t-1}+(x_t-\mu_0-k)\},\qquad \text{alarm if } S_t>h$$
07
审计对抗与自证
要证明自己安全，必须先能扮演对手。我们在同一份数据上跑 CUSUM 与 Wald SPRT —— 用审计方最强的武器打自己。
可证明公平（Provably Fair）承诺链
HMAC-SHA256(serverSeed, clientSeed:nonce) → [0,1)。开局前公布 SHA256(serverSeed) 作为承诺，结算后公开 serverSeed 供玩家逐局复算。 这意味着引擎在"事后"完全无法改结果 —— 它只能在"事前"通过分布参数 β 施加影响。 这正是本白皮书把全部数学建立在指数倾斜上的根本原因：它是可证明公平体系下唯一可行的调控自由度。