PRNG의 결정론적 한계를 극복한 CSPRNG 및 Commitment Scheme 기반 검증 아키텍처

Context

Math.random()과 같은 PRNG는 결정론적 특성으로 인해 내부 상태 복원 시 다음 결과 예측이 가능한 보안 취약점 보유. 특히 금전적 가치가 개입된 시스템에서는 단순한 통계적 무작위성을 넘어 외부에서 증명 가능한 Fairness 확보가 필수적인 과제임.

Technical Solution

• Predictability 제거를 위해 내부 상태 복구가 불가능한 CSPRNG(crypto.randomBytes 등) 도입을 통한 보안성 강화
• 운영자의 조작 가능성을 원천 차단하기 위해 서버 시드 해시를 사전 공개하는 Commitment Scheme 설계
• 클라이언트 제공 값과 서버 시드를 결합하여 최종 결과를 산출함으로써 상호 불신 기반의 무결성 검증 구조 구축
• 라운드 종료 후 원본 시드를 공개하여 사용자가 직접 해시 값을 대조하고 결과를 재계산하는 Verification Process 구현
• 고처리량 환경의 Latency 문제를 해결하기 위해 독립 기관의 인증을 받은 CSPRNG 운용과 암호학적 검증 방식을 병행하는 하이브리드 전략 채택