O sorteio verificado utiliza um esquema de pré-comprometimento (commit-reveal): antes do sorteio, é publicada uma impressão SHA-256 da lista e de uma semente secreta. No momento do sorteio, a semente é revelada — e qualquer um pode recalcular a impressão e o vencedor para verificar que nada foi alterado posteriormente.
É exatamente a garantia que você precisa para um giveaway no YouTube ou Twitch, um concurso corporativo, ou qualquer sorteio em que os participantes não confiam por padrão. Um verificador em JavaScript puro (open source) será fornecido para reproduzir o cálculo de forma independente.
Esta funcionalidade faz parte da fase Streamer do projeto. Enquanto isso, todos os sorteios plouf-plouf já usam crypto.getRandomValues — criptograficamente aleatório, apenas não verificável a posteriori.