1发牌：没有任何人知道整副牌的顺序

1. 换密钥。每一手开始，每位玩家生成一把只用这一手的密钥，公开公钥。所有公钥合成这一手的"联合公钥"。
2. 轮流洗牌。52 张牌起初是公开的 52 个数。从庄位起，每个人把每张牌用联合公钥重新加密一遍，再打乱顺序，然后广播。下一个人拿到的是一堆看不出内容的密文，只能在密文上继续洗。
3. 最终顺序等于所有人洗牌的叠加。只要有一个人诚实洗牌，结果就是均匀随机的；其他人串通也推不出那一个人的排列。最后一个洗牌的人也不能"试到满意为止"，因为他连自己洗出来的牌是什么都看不见。
4. 发底牌。解开一张牌需要每位玩家各交一份"解密份额"。你的两张底牌，是其他人把份额发给你、你自己补上最后一份才解开的，所以只有你看得见。每份份额都附带零知识证明，错的份额当场拒收并指认发送者。
5. 公共牌同理，由所有人交出份额后当众解开。摊牌时留在牌局里的人交出自己底牌的份额，全桌一起解开比大小。

2审计：赛后人人可查

• 每手打完，所有人公开这一手的私钥。全桌用它把每一步洗牌重算一遍，验证每次洗牌确实是一个合法的排列，不是就点名作弊者。
• 公开私钥后整副牌可读，包括弃掉的底牌，所以你可以回看每一手所有人的牌。
• 每一条消息都由发送者签名。中继（如果用中继）只转发密文，看不到任何底牌，能做的只有拖延或断线。

3筹码、买入、抽水

4离桌与结算

• 收据。每一手结束，全桌对"每个人现在多少筹码"签一张收据。玩家的页面会自动把它存上链：你入局时、离桌时、桌子结束时，以及每一刻钟一次；一小时异议期内更新的收据可以覆盖，之后定格。这些交易的 gas 由入座时一起存进本页密钥的一点 BNB 支付（约 0.003 BNB，够打一百手左右；快用完时页面会请你在钱包里补一点），离桌结账时剩下的自动退回钱包。
• 离桌就是结账。点「离桌」：这手没打完的话自动过牌或弃牌，打完后不再发牌；页面把这手的收据存上链，链上一记下你离开，页面马上用本页密钥把筹码打回你的钱包（不用钱包确认），剩下的手续费押金一起退回。还没给你发过牌的话，买入原样退回：这桌只有你坐过就立刻退；别人也坐下了，链上规定坐下满 30 分钟才能退，到时自动退回（关掉页面也行，维护程序会替你退）。只剩一个人在座时全桌结束，一小时异议期后所有人的筹码都自动回到各自的钱包。钱只会打到你自己的钱包，谁来触发都一样。
• 暂离。菜单里点「暂离」：这手没打完的话自动过牌或弃牌，从下一手起不发牌、不扣盲注，座位和筹码都留着；点「回来」，下一手接着打。暂离时每一手的收据你的页面照样要签（合约要所有在座的人签名），所以页面要开着：关掉或锁屏超过 45 秒，就按掉线处理，自动离桌结账。最长暂离 15 分钟，到时自动离桌结账。桌上少于三个人打牌时不能暂离；人走得只剩一个在打，暂离的人自动回到牌局。
• 开局。坐下就算就位，不用再点什么。凑够开局人数（大厅里标着，私密桌两人）马上发牌；人少一点也能开：两人以上就位、2 分钟没有新人坐下，就按现在的人开局。第一手的名单按大家就位的先后定。牌桌跑在每个玩家自己的浏览器里，页面开着就是告诉全桌你在，关掉页面，大家会看到你「离开了」。坐下超过 5 分钟、页面已经关掉的人按离桌处理，买入原样保留，之后可以取回；刚坐下的人照常发牌，不在的会超时离桌。所以不需要谁守着桌子：早坐下的人走了，后来的人照样能开局。
• 中途入座。桌子开着就能坐下，全桌在下一手的收据里接纳你，之后你就在牌局里。

5断线不能赖账

• 每次行动有 45 秒。时间到了，页面替你过牌（不能过牌就弃牌），你还坐在桌上；连续两次没操作，页面替你离桌结账。
• 轮到你下注时页面关了或掉线：其他人等 60 秒后按弃牌处理，这手结束后你离桌。
• 洗牌、发牌阶段没回应，这一手作废，其他人拿回自己的筹码；你投进底池的部分归其他人。
• 每一条密钥和下注消息都附一份你签过名的"本手已投入 X"承诺。你不签收据，其他人就拿这份承诺到链上结算：你的筹码恰好扣掉这个数，一分不多，其他人也拿不到更多。
• 刷新页面不会丢座：45 秒内回来，页面会从本地快照和消息记录接上。

6你在信任什么

• 牌的随机性：只要一个人诚实，牌就是随机的。不信任任何服务器、任何验证者。
• 底牌保密：解开需要全桌份额，任何少于全桌的人合谋都看不到你的牌。
• 筹码：由链上合约托管，只按全桌签名的收据或断线者本人的签名承诺结算，没有任何人能改。
• 剩下的是任何线上牌桌都有的问题：坐在同一桌的人之间串通。那靠你选桌、选朋友桌。

7和其他线上德州扑克不一样的地方

8你可能会问的问题

9合约与源码：自己去核对

下面四个合约的源码都在 Sourcify 公开验证，结果是 Exact Match：用同一个编译器把公开的源码重新编译，得到的字节码和链上部署的逐字节一致，部署交易也对得上。你在「源码」里读到的，就是正在托管筹码的那份代码。BscScan 上可以看每一笔交易和事件。

运营方能动什么

• 现金桌合约的 owner 只有三个权限：调整抽水（比例上限 10%，写死在合约里；只对之后新开的桌生效，已经开着的桌按开桌时写进桌子的比例）、更换抽水收款地址、放弃 owner 权限。owner 动不了桌上的筹码，改不了收据，也关不掉进行中的桌。现在的设置是抽水 1%、封顶 1 个大盲、不销毁，在合约的 rakeBps、rakeCapBb、burnBps 上直接可读。
• 锦标赛合约的 operator 可以开赛，也可以取消还没结算的比赛；取消后每个人全额取回报名费。结算只认全桌签名的最终收据，operator 指定不了冠军。
• TapeBus 和冠军手链没有任何特权角色。

自己复核

• Sourcify 页面可以下载全部源码，或一键在 Remix 打开；用 solc 0.8.28（via-IR、优化 200 次、EVM cancun）编译，和 BscScan 上的字节码对比。
• 旧版 TapeCashTable 源码开头的注释写着「One chip is 0.01 BEM」，那是改版前的说明（v2 已改正）。实际换算以合约常量 CHIP = 10000 为准：BEM 是 8 位小数，所以 1 筹码 = 0.0001 BEM。
• 这些合约没有经过第三方审计，请按未审计的代码看待，先用小额试。