Qué es el hash de compromiso

Antes del saque el pronóstico del día se congela y se publica una huella SHA-256 de él. Cuando el partido se liquida publicamos el ingrediente que faltaba, y cualquiera puede recalcular la huella y ver que coincide. Comprometer y luego revelar: ese par es todo el mecanismo.

Qué entra en el hash

Siete campos, en este orden exacto, unidos por una sola barra vertical:

• la fecha del día, escrita 2026-08-20
• el partido, escrito equipo visitante, raya con espacios, equipo local
• el mercado
• la cuota publicada, con exactamente dos decimales
• la cuota mínima, con exactamente dos decimales
• la hora del saque, en ISO 8601
• una sal: 64 caracteres aleatorios, generados en el momento del compromiso y no publicados hasta que el pronóstico se liquida

Esa cadena se pasa por SHA-256, y el hash se publica junto al partido y a la hora del saque antes de que empiece. El orden de los campos y el formato de los números forman parte del compromiso, no son adorno: 1.9 y 1.90 son cadenas distintas y darían hashes distintos, por eso las cuotas se escriben siempre con dos decimales y por eso el orden no se toca nunca. Cambiarlo dejaría sin verificar todos los compromisos publicados hasta hoy.

Qué consigues realmente con eso

• La fila no se puede editar después. Mueve un solo carácter del partido, del mercado, de cualquiera de las dos cuotas o del saque y el hash recalculado ya es otro.
• Un pronóstico solo se puede comprometer una vez. Un segundo compromiso sobre el mismo pronóstico se rechaza, porque un segundo hash para el mismo pronóstico es indistinguible de reescribir una selección que ha perdido.
• Un pronóstico cuyo partido ya ha empezado no se puede comprometer. Un compromiso hecho después del pitido no vale nada, así que se rechaza en vez de guardarse y enseñarse igual.
• Cada pronóstico adicional lleva su propio hash. Un adicional publicado después del saque valdría exactamente tan poco como un principal publicado después del saque.

La comprobación también la hacemos nosotros

Antes de que salga la tarjeta, una comprobación automática vuelve a hashear el pronóstico principal y lo compara con lo publicado. Si ya no coincide, la publicación se detiene y el día se marca en vez de enviarse. La misma comprobación se repite antes de revelar la sal: una fila que no verifica no recibe sal, porque publicarla sería dejar en el archivo, con nuestro nombre, una prueba que falla en público.