Um gerador de números aleatórios justo

Um número crescente de plataformas e projetos começou a contar com Geradores de Números Aleatórios para entregar partes de seus serviços. Nem todos os geradores de números aleatórios são criados da mesma maneira e, nos últimos anos, tornou-se aparente que muitos possuem diversas falhas que podem comprometer a integridade do projeto e causar problemas no futuro.

A maneira como os números são gerados nessas plataformas geralmente depende inteiramente de quem projeta o software. Ele pode ser gerado usando informações de hardware, como flutuações na temperatura da CPU, por exemplo, outros podem usar a API para um serviço online como o Twitter para gerar seus números. Abordagens como essas são frequentemente elogiadas porque podem criar uma geração verdadeiramente aleatória, desde que a fonte permaneça desconhecida para o usuário. Mas, como sugerido, nem todas são criadas iguais, pois algumas são criadas para serem exploradas, gerando uma dificuldade particular para projetos de código aberto. Por natureza, todas as informações do projeto estão disponíveis, uma vez que são de código aberto, e isso abre uma brecha de oportunidades para softwares menos confiáveis serem introduzidos, como geradores de números aleatórios. Software de código aberto é algo que estamos vendo agora no sistema Cloudflare, que abordaremos mais tarde neste artigo.

É especialmente preocupante no que diz respeito à segurança, já que geradores de números aleatórios podem ser usados em plataformas de segurança, por exemplo, onde a aleatoriedade determina o algoritmo para criptografia. Se o software estiver comprometido, ele prejudica toda a plataforma. O uso mais popular do RNG (Geradores de Números Aleatórios) nos últimos anos tem sido nos jogos e na crescente dependência de mecanismos de estilo de jogo, como os encontrados em máquinas de caça-níquel online, e o mesmo se aplica ao fato de que, se a geração for comprometida, isso poderá levar a enormes problemas para muitas das operadoras que executam esse tipo de serviços.

Parece que uma abordagem para resolver esta situação pode estar a caminho, após um anúncio feito no ano passado. Em junho de 2019, o gigante da internet Cloudflare, que provavelmente é mais conhecido por seu software de proteção DDoS, decidiu assumir o desafio de fornecer um gerador de números verdadeiramente aleatórios. A esperança era que eles pudessem se associar a outras empresas, e o fizeram com várias universidades e empresas de segurança – para criar A Liga da Entropia. Embora o nome pareça um pouco estranho, o que eles planejam fazer é muito interessante tecnicamente.

A Cloudflare sempre teve uma abordagem única para a geração de números aleatórios, uma matriz gigante de lâmpadas com bolhas em sua sede é o que gera o software usando o fluxo aleatório e imprevisível da cera de parafina. Mas todas as empresas parceiras também adotaram uma abordagem única e mais segura para fornecer aleatoriedade. Uma delas é a Universidade do Chile, que depende de fontes de API mencionadas acima, como o blockchain Ethereum, atividade do Twitter, estações de rádio e atividade sísmica local, entre muitos outros.