是否存在通过算法保证公平的抽奖模式？

贴个条总结一下目前为止的讨论：

PARTA-真随机数生成算法

1. 金融数据，例如大盘收盘价（在大多数情况下具有随机性。极端情况下但单一市场存在被操纵可能性，多市场的话由于收盘时间不同步，时间最晚的市场具有决定性话语权）
2. 需要传感器侦测的自然界数据：例如大气噪声，太阳黑子等，可以保证目前人类科技下无法预测。（绝大多数情况下具有随机性。缺点是数据采集依赖传感器，此过程大多数时候需要依赖第三方机构，极端情况下无法保证结果可信）
3. 区块链哈希值，原理为利用未来某一时间一定会出现但大家都无法预测的某一哈希，在广谱算力的支持下实用性良好，几分钟就可以开一次奖，不像上文大气数据那样比较难采集（绝大多数情况下具有随机性，但楼里有人说哈希攻击也很常见，其实我不是很理解攻击的原理）
4. 其他自然界数据，例如使用全国各城市温度湿度和pm2.5的字符串和做哈希。（绝大多数情况下具有随机性，现实生活中可用性良好，同样需要依赖第三方机构采集，唯一区别是采集机构可能是公有而非私营性质机构。）

PARTB-合同抽奖算法

1. 目前认为的可靠方式是由所有参与抽奖的用户各提供一段自定义秘钥，使用字符串总和做哈希而后选取中奖者。每当有新加入的抽奖候选人时结果都会被改变，使其不可控。
2. 这个方法的缺点在于信息对服务提供商本身单项透明，服务提供商在掌握全部信息的情况下可以通过预计算和添加伪造抽奖人的方式影响抽奖结果。
3. 一个可行的补救方案是，类似密码“加盐”方案，用户不向服务商提供自定义秘钥本身，而是提供秘钥的哈希值，而开奖时则公开本身秘钥并以此为基础计算总和哈希，提前提交的秘钥哈希类似一种预声明，后提交的本体类似一种验证，可以保证服务商本身无法掌握。
4. 但是上述抽奖需要用户交互两次，比较复杂，也不能实时开奖。有朋友提出用软件封装并简化服务，那么软件的可靠性又是新的安全隐患，也许需要配套开源+可自行编译的软件系统。

结论

目前为止OP认为技术上保证可靠的（没有人能操纵结果的）抽奖方式为：利用预先声明哈希+开奖时提交秘钥的抽奖方式。使用开源可自编译的程序封装该服务以简化操作。同时在开奖时，在计算总和哈希的结果时加入不可预测数据。具体操做上例如限定开奖时间到每天15点，在计算哈希时额外加入当天大盘收盘点数，同时该时间点在下午，一般全国各省市已经达到当日最高气温，可以额外加入所有地级市当日最高气温。

OP认为这个方法具有实际可行性，类似彩票这种具有重大利益相关的开奖使用这套方法应该也可以确保难以被操纵。而普通参与者检测结果是否可靠的方法是，由于抽奖结果和算法的信息都完全透明，普通参与者可以通过检查自己的参与信息是否被准确公示，来验证结果是否可靠。