Generadores de números aleatorios certificados: TRNG y físicos

La aleatoriedad "real" es más difícil de conseguir de lo que parece, y por eso existen sistemas certificados que buscan garantizar que nadie —ni siquiera el operador— pueda predecir o manipular el resultado. Aquí va un desglose de los dos enfoques principales.

Resumen clave

Los sistemas certificados de Generadores de Números Aleatorios (RNG) garantizan resultados impredecibles e inmanipulables, utilizando fenómenos físicos o mecanismos controlados. Estos incluyen Generadores de Números Aleatorios por Hardware (TRNG) y máquinas de bolillas físicas, ambos sujetos a estrictas auditorías y certificaciones.

1. Generadores de Números Aleatorios por Hardware (TRNG)

Un TRNG (True Random Number Generator) obtiene su aleatoriedad de fenómenos físicos impredecibles, no de un algoritmo matemático.

Fuentes de entropía comunes:

• Ruido térmico en resistencias o semiconductores (movimiento aleatorio de electrones)
• Ruido de diodos Zener o avalancha en circuitos electrónicos
• Jitter de osciladores: pequeñas variaciones impredecibles en la frecuencia de relojes electrónicos
• Decaimiento radiactivo (usado en implementaciones más especializadas)
• Ruido atmosférico capturado por antenas (algunos servicios online lo usan)

Proceso típico:

1. Un sensor de hardware capta la señal física "ruidosa"
2. Esa señal analógica se digitaliza (convierte en bits)
3. Se aplica un proceso de "acondicionamiento" (whitening), normalmente con funciones hash criptográficas, para eliminar sesgos estadísticos
4. El resultado pasa por baterías de pruebas estadísticas (como los test suites NIST SP 800-22 o Dieharder) para verificar que no haya patrones detectables

Diferencia con un PRNG: Un generador pseudoaleatorio (PRNG) usa una fórmula matemática y una "semilla" inicial —es determinista y, en teoría, reproducible si se conoce la semilla. Un TRNG no depende de ninguna semilla; su imprevisibilidad viene del mundo físico.

2. Máquinas de Bolillas Físicas (usadas en sorteos televisados)

Estas son las clásicas máquinas con bolas numeradas que se ven en sorteos de lotería en TV.

Elementos clave de su diseño:

• Bolas calibradas: peso, tamaño y desgaste idénticos, verificados regularmente para que ninguna tenga ventaja física
• Mezclado por aire o mecánico: chorros de aire o paletas giratorias mueven las bolas de forma caótica antes de la extracción
• Extracción por tubo: un mecanismo neumático o mecánico saca una bola por vez a un tubo separado

Controles de integridad (auditoría):

• Testigos/auditores independientes presentes durante el sorteo
• Pesaje y medición de bolas antes y después de cada sorteo
• Grabación en video del proceso completo
• Sellado y custodia de las máquinas entre sorteos
• A veces se usan dos máquinas en simultáneo (una para el orden, otra para verificación) para detectar anomalías

Comparación

Certificación

Ambos sistemas suelen ser certificados por laboratorios independientes (como GLI - Gaming Laboratories International, o eCOGRA), que auditan tanto el hardware/software como los procesos operativos, y emiten certificados que se renuevan periódicamente.

¿Quieres que profundice en algún aspecto —por ejemplo, casos históricos de manipulación de RNG, o cómo funcionan los "seeds" verificables (RNG con semilla pública) que usan algunos casinos online para permitir auditoría por parte del jugador?