L'estrazione verificata utilizza uno schema di pre-impegno (commit-reveal): prima dell'estrazione, viene pubblicata un'impronta SHA-256 della lista e di un seme segreto. Al momento dell'estrazione, il seme viene rivelato — e chiunque può ricalcolare l'impronta e il vincitore per verificare che nulla sia stato modificato a posteriori.
È esattamente la garanzia di cui hai bisogno per un giveaway su YouTube o Twitch, un concorso aziendale, o qualsiasi estrazione in cui i partecipanti non si fidano per default. Verrà fornito un verificatore in JavaScript puro (open source) per riprodurre il calcolo in modo indipendente.
Questa funzionalità fa parte della fase Streamer del progetto. Nel frattempo, tutte le estrazioni plouf-plouf usano già crypto.getRandomValues — crittograficamente casuali, semplicemente non verificabili a posteriori.