Due siti, due promesse diverse. Il primo dice che ogni esito di gioco è verificabile con la crittografia: puoi controllare da solo che il risultato non sia stato cambiato dopo la tua puntata, senza fidarti di nessuno. Il secondo dice di avere una licenza, di essere sottoposto a controlli e di avere una procedura per i reclami. La domanda «di quale dei due fidarsi» circola parecchio, ed è posta male.
I due sistemi non competono: coprono rischi diversi. La verifica crittografica risponde alla domanda «il gioco è truccato?». La licenza risponde alla domanda «se vinco, chi mi paga e a chi mi rivolgo se non lo fa?». Sono due paure distinte, e nella pratica quella che si materializza più spesso è la seconda.
C’è poi un terzo livello che in Italia cambia il quadro: né la verifica crittografica né una licenza estera equivalgono alla concessione ADM, e nessuna delle due ti restituisce le tutele che la concessione porta con sé. È la parte che trattiamo alla fine, ed è quella con le conseguenze più concrete.
Che cosa fa, tecnicamente, la verifica provably fair
È un meccanismo semplice e verificabile, e vale la pena capirlo perché è l’unico punto di questa pagina in cui non devi fidarti di nessuno sulla parola.
- Prima che il round cominci, il sito genera un numero casuale, il server seed, e ti mostra soltanto la sua impronta crittografica, cioè l’hash. Da un hash non si risale al numero originale, ma un numero diverso produrrebbe un hash diverso.
- Tu fornisci un tuo numero, il client seed, che il software del sito accetta e che puoi cambiare quando vuoi.
- L’esito del round è calcolato combinando i due numeri con un contatore progressivo, il nonce.
- Dopo il round il sito rivela il server seed originale.
- Tu ricalcoli l’hash di quel numero: se coincide con quello mostrato prima della puntata, l’operatore non poteva conoscere il tuo contributo quando ha fissato il proprio, e non ha cambiato nulla dopo.
Il controllo si esegue con lo strumento presente nell’interfaccia del gioco o nello storico delle puntate, oppure con un verificatore indipendente di terze parti, che è la scelta più sensata: usare lo strumento del sito per verificare il sito ha un limite logico evidente. Nessun passaggio richiede competenze particolari, ma richiede che l’operatore pubblichi seed e nonce in modo leggibile.
Che cosa non dimostra, e qui casca quasi tutto
La verifica crittografica dimostra una sola cosa: che quel singolo esito non è stato manipolato dopo la tua puntata. Non dimostra nessuna delle altre, e le altre sono quelle che fanno perdere soldi ai giocatori.
- Non dimostra che ti pagheranno. Un sito può avere giochi verificabili al centesimo e rifiutare un incasso, o sparire con i saldi. Sono due piani indipendenti.
- Non dimostra che il margine sia basso. Un gioco può essere perfettamente onesto e restituire 96 centesimi per euro puntato sul lunghissimo periodo. La verifica conferma il procedimento, non la convenienza.
- Non riguarda le slot dei fornitori esterni. Copre di solito i giochi sviluppati in casa: crash, dadi, mine, roulette semplificate. Sul catalogo di terze parti valgono le certificazioni del generatore di numeri casuali, che sono un’altra cosa e che tu non puoi controllare.
- Non tocca le clausole del regolamento. Requisito di puntata non completato, tetto di puntata superato con un bonus attivo, portafoglio cambiato fra entrata e uscita: sono i motivi reali per cui un incasso viene contestato, e nessun hash li riguarda.
Fra gli operatori che seguiamo, quello costruito attorno a questa categoria di giochi è Crashino, orientato su crash e titoli sviluppati internamente. Va detto per intero: non lo abbiamo provato con denaro nostro e per lui non siamo riusciti a riscontrare un numero di licenza pubblicato. È l’esempio migliore del punto di questa pagina — verificabilità del gioco e verificabilità dell’operatore sono due misure separate, e si possono avere l’una senza l’altra.
Che cosa fa una licenza, e quanto vale la differenza fra una e l’altra
Una licenza è l’autorizzazione con cui un’autorità permette a una società di offrire gioco a distanza, imponendo requisiti: separazione dei fondi dei giocatori, certificazione dei generatori casuali da parte di laboratori accreditati, strumenti di autolimitazione, procedure antiriciclaggio, un canale per i reclami. Quando funziona, la leva è forte: l’autorità può revocare la licenza, e per l’operatore significa chiudere.
Le differenze fra autorità però sono enormi. Le licenze di Malta e del Regno Unito impongono obblighi stringenti e una procedura di reclamo con conseguenze reali, in cambio di verifica dell’identità obbligatoria e di vincoli sul gioco. Curaçao, dopo la riforma che ha sostituito il vecchio sistema di sottolicenze con la Gaming Authority, è più strutturata di prima ma resta più leggera: non impone la separazione dei fondi con la stessa forza e non interviene nelle controversie allo stesso modo. Anjouan è un regime recente, con un registro consultabile e obblighi ancora più contenuti — e con esclusioni geografiche esplicite che vale la pena leggere prima di aprire un conto.
Il punto pratico non è quindi «licenza sì o no», ma quale numero, intestato a quale società, riscontrabile presso quale registro. Il logo di un’autorità in fondo alla pagina non è una licenza: è un’immagine. Quello che serve è il numero per esteso, la società intestataria e la possibilità di ritrovare quel dominio nel registro del regolatore.
Il controllo incrociato: che cosa abbiamo trovato sui numeri
Abbiamo confrontato quello che dichiarano gli operatori, quello che dichiarano i loro programmi di affiliazione e quello che risulta ai regolatori. I risultati spiegano perché la parola «licenziato» da sola non dice granché.
Il primo caso è SlotSGem: il numero di licenza di Curaçao che dichiara non coincide con quello indicato nel suo stesso programma di affiliazione. Non sappiamo quale dei due sia corretto e non lo diamo per risolto. Il problema pratico è che chi vuole sapere a quale società e a quale numero è agganciato il proprio versamento non ottiene una risposta univoca.
Il secondo caso riguarda HellSpin e IVIBET: due marchi con grafica, catalogo e offerte diverse, un solo numero, GLH-OCCHKTW0702282021. Il terzo è identico su un altro gruppo: Booi e Play Fortuna dichiarano entrambi la licenza di Curaçao OGL/2024/367/0690 del 17 aprile 2025 e la stessa società. Non è un segnale negativo di per sé — è pratica ordinaria per un operatore multimarca — ma ha una conseguenza che quasi nessuno considera: dividere il saldo fra due marchi dello stesso gruppo non è diversificazione, è lo stesso rischio contato due volte.
All’estremo opposto ci sono i numeri pubblicati per esteso, che è il comportamento che premiamo: Mexiwin con Anjouan ALSI-182407017-FI1, StarzSpins con ALSI-202506039-FI2, VegaZone con la registrazione presso la Gaming Authority di Curaçao. E ci sono i casi in cui un numero non l’abbiamo trovato affatto: NovaJackpot, Crashino e SpiNight. Su Vave, che ha il voto più alto della nostra tabella, la licenza risulta ancora in verifica: un voto alto e una licenza non riscontrata convivono, e le scriviamo tutte e due.
Quale rischio copre che cosa
La tabella mette in fila i rischi reali e chi li copre. Serve a smontare l’idea che una riga qualsiasi possa sostituirne un’altra.
| Rischio | Verifica provably fair | Licenza estera | Concessione ADM |
|---|---|---|---|
| Esito del gioco alterato dopo la puntata | coperto, e verificabile da te | coperto in parte, tramite certificazione dei generatori | coperto, con collegamento ai sistemi dell’Agenzia |
| Margine del banco a sfavore del giocatore | non coperto: il margine resta | non coperto: il margine resta | non coperto: il margine resta |
| Rifiuto o ritardo del pagamento | non coperto | dipende dall’autorità, con forza molto diversa | coperto dal contratto di gioco |
| Reclamo davanti a un’autorità italiana | non previsto | non previsto | previsto |
| Autoesclusione valida ovunque | non previsto | non previsto | RUA, su tutti i concessionari |
| Imposta trattenuta alla fonte | non previsto | non previsto | previsto |
La riga da rileggere è la seconda. Nessuno dei tre sistemi rende un gioco favorevole: un RTP dichiarato del 96% significa che sul lunghissimo periodo il gioco restituisce 96 centesimi per ogni euro puntato, e i quattro rimanenti sono il guadagno del sito. Verificabilità e vigilanza riguardano l’onestà del procedimento, mai il risultato atteso.
Il livello italiano
Nessuno dei siti di cui ci occupiamo ha una concessione italiana. Il D.lgs. 25 marzo 2024, n. 41 ha riordinato il gioco a distanza — concessione di nove anni, contributo una tantum di 7 milioni di euro contro i 200 mila di prima, canone annuo pari al 3% del GGR netto — e all’esito della gara ADM ha assegnato 52 concessioni a 46 operatori, con il nuovo regime operativo dal 13 novembre 2025. ADM tiene l’elenco dei domini non autorizzati e i provider devono bloccarli.
Le conseguenze per te sono le tre righe in fondo alla tabella: il RUA copre soltanto i concessionari e quindi non ti segue, l’imposta non è trattenuta alla fonte e la vincita va indicata nella dichiarazione fra i redditi diversi, e sopra l’assistenza dell’operatore c’è soltanto il regolatore estero. Sulla posizione del giocatore la norma citata è l’art. 720 del codice penale, pensata per la partecipazione al gioco in una casa da gioco: la sua applicabilità all’online è discussa e al giocatore non risultano contestazioni sistematiche, ma la questione non è pacifica. Il quadro per esteso sta in casinò crypto in Italia, il significato del termine in casinò non AAMS. Contenuto informativo, non costituisce consulenza legale né fiscale.
Come valutare un sito senza affidarsi a un’etichetta sola
- Verifica un round davvero, una volta. Se il sito offre giochi verificabili, prova il procedimento su una puntata minima con un verificatore esterno. Se lo strumento non c’è o non pubblica il seed, l’etichetta vale zero.
- Cerca il numero, non il logo. Numero per esteso, società intestataria, data dove c’è, e riscontro nel registro del regolatore per quel dominio. Un numero che compare in due versioni diverse è un problema aperto, non un dettaglio.
- Leggi le clausole dell’incasso prima di versare. Importo minimo, massimali per operazione e per periodo, soglia oltre la quale scattano i documenti, che cosa succede al saldo con un’offerta ancora attiva.
- Fai una domanda verificabile all’assistenza. Non «siete affidabili», ma il requisito di puntata di una specifica offerta o l’importo cumulato oltre il quale chiedono i documenti. Conta se cita la clausola o se rimanda al regolamento senza citarlo.
- Guarda da quanto tempo esiste il marchio. Un sito con anni di attività e nessun caso serio di mancato pagamento ha superato una prova che un marchio nuovo, per quanto ben presentato, non ha ancora affrontato.
Domande frequenti
Provably fair significa che il gioco è sicuro?
Significa che quel singolo esito non è stato cambiato dopo la puntata, e che puoi dimostrarlo tu. Non dice nulla sulla volontà o sulla capacità dell’operatore di pagare, né sul margine del gioco, che resta a favore del banco anche quando tutto è verificabile.
Una licenza di Curaçao equivale alla concessione italiana?
No, e non è una differenza di grado. La concessione è il contratto con cui lo Stato affida un’attività riservata e porta con sé collegamento ai sistemi dell’Agenzia, RUA e imposta alla fonte. Una licenza estera è un’autorizzazione di un altro ordinamento, che in Italia non produce nessuno di quegli effetti.
Come verifico un risultato provably fair?
Nello storico delle puntate trovi il server seed rivelato, il client seed e il nonce. Inserendoli in un verificatore ricalcoli l’hash e l’esito: se l’hash coincide con quello mostrato prima della puntata, il round è confermato. Conviene usare un verificatore indipendente e non solo quello del sito.
Su quali giochi funziona?
Di norma sui titoli sviluppati internamente dagli operatori: crash, dadi, mine e simili. Le slot dei fornitori esterni non sono verificabili in questo modo, e su di esse valgono le certificazioni dei generatori di numeri casuali rilasciate dai laboratori.
Meglio un sito con giochi verificabili o uno con un numero di licenza pubblicato?
La domanda giusta è quale rischio ti preoccupa. Se temi la manipolazione degli esiti, serve la verifica crittografica; se temi di non essere pagato, contano il numero di licenza riscontrabile, le clausole scritte in chiaro e la storia dei pagamenti del marchio. Le due cose non si sostituiscono a vicenda.
Che cosa fate voi prima di scrivere una recensione?
Confrontiamo le dichiarazioni dell’operatore con quelle del suo programma di affiliazione e con i registri dei regolatori, poi assegniamo quattro voti separati — fiducia, giochi, bonus, assistenza — di cui facciamo la media senza arrotondare verso l’alto. Dove abbiamo speso denaro nostro lo scriviamo, dove non l’abbiamo fatto pure. Il metodo per esteso sta in chi siamo e l’indice in recensioni.
Il gioco d’azzardo è riservato ai maggiorenni e non è un modo per guadagnare. Se il gioco smette di essere un passatempo, il Telefono Verde Nazionale per le problematiche legate al gioco d’azzardo dell’Istituto Superiore di Sanità risponde gratuitamente e in forma anonima allo 800 55 88 22, dal lunedì al venerdì dalle 10 alle 16; altre informazioni nella pagina gioco responsabile.