Collector Crypt CEO：数字抽卡平台真正的门槛，是这四个环节
撰文：Thomas Holmberg，Collector Crypt CEO
编译：AididiaoJP，Foresight News
本文技术性较强。目标是讲清两件事：数字抽卡平台在组包时有哪些自由度，以及什么叫真正的透明。讨论前提是常见的多档位模型：按档位公布概率，同档位内每张卡等概率抽取。
Collector Crypt CEO Thomas Holmberg 把这件事拆成四根支柱。四根支柱不能互相替代，任何一根出问题，整门生意都撑不住。
第一个要素：完整库存清单
很多允许抽卡类产品的国家，要求公布卡包里所有可能出现的卡。只展示「十大热门」，不公布普通卡完整列表，平台就能把抽成藏进普通卡的价值里。没有完整卡表，就谈不上透明；只放十大热门图，算不上透明。
Collector Crypt 提供公开 API，任何人都能拉取完整卡表。Thomas 认为，这应该成为行业标准和强制要求。
第二个要素：可验证随机
这是多数平台容易出错的地方。有的平台故意滥用，有的则没意识到它有多重要。要做到完整透明，可验证随机函数（VRF）是硬要求；落到操作层面，证明必须提交到链上，任何人都能查。
这里有几层要求。
第一，开包前要公开所有可能出现的资产。
第二，随机数的种子输入必须来自平台之外，比如用户的钱包、RPC 和 Solana 构建的交易，而不是平台服务器。
第三，必须能用数学方法，把公布的结果一路回溯到那个输入和生成它的密钥。这个回溯过程，就是证明。
有些平台说「我们在服务器上用 VRF 选包」，或者说「我们服务器上的随机函数经过审计」。这都没有抓住重点。那不是证明，只是口头承诺。服务器端当然可以做出「可证明随机」，但公众没法验证你有没有跳过某个大奖。服务器端随机总能显示某个结果是随机的，却证明不了这个随机数是第一次生成的，而不是第二次、第三次。服务器端可以写几行代码：如果抽到这张卡，就跳到下一个随机数显示。没人审计这几行，而且这几行可以在审计之后加进去。
Collector Crypt 的做法是：结果在你看到抽卡之前就已经定了。它的 VRF 公钥注册在 Solana 上并冻结，不能轮换、替换或事后「更新」，任何人都能查。用户签交易时，交易本身就是输入，由钱包、RPC 和 Solana 构建，不由平台构建。冻结的公钥，加上平台没得选的输入，只对应一个有效输出，所以不存在「跳到第二个数」的空间。
平台运行的是 RFC 9381 ECVRF，也就是加密行业通用的那套标准；开包时，把证明和用户输入的哈希承诺提交上链，并公布证明。世界上任何人都可以拿公布的证明、链上承诺和冻结公钥，在不登录 Collector Crypt 的情况下重新验证。
如果用户拿到的卡，和数学算出来的卡不一致，就能抓到平台作弊。用户不需要自己算随机数，只需要算平台有没有作弊。这才是关键。平台只负责读取结果、发卡。验证器、程序地址和开源代码都在 vrf.collectorcrypt.com，所以这不是一句空话。
反过来说，如果你的 VRF 方案依赖平台服务器上的数据，而且这些数据在开包前没有提交上链，那你没有 VRF，只有一句「相信我」。「相信我」适合酒吧打赌，不适合用户花真金白银开的卡包。
Collector Crypt 把整套方案开放给 Solana 上的任何人，作为公共基础设施使用。代码可以分叉，自己部署运行。任何需要随机数的项目都能免费用，只付额外 gas，成本比现有的替代方案低两个数量级。抽卡平台如果不用这种公开可验证的 VRF，为什么不用？没有理由不用。
第三个要素：预期价值
这是最难、也最模糊的一根。Collector Crypt 有时也会做错，正在改进。这件事不可能做到完美，关键是建立持续改进的机制，以及出错后怎么处理。
一张卡到底值多少钱？平台计算并展示卡包预期价值（EV）时，要对包里每张卡的价值做假设。Collector Crypt 收集 eBay、alt.xyz、Fanatics 数据已经 14 个月，还买了一个可回溯多年的数据库。即便是一周交易多次的高流通卡，同一个月、同一张卡、同一评级，最高成交价和最低成交价也能差出 20%。
有些差价很好解释：卖家来自克罗地亚，只有一条评价，用美元拍卖，还挂 45 美元运费。有些是因为拍卖时买家在酒吧喝啤酒、看双加时，忘了出价。还有些来自 Instagram 上的小圈子：手里有 100 张 PSA 10 Bubble Mew，在 eBay 上抬价 3 张，指望自己在 Fanatics 上高价挂的那 5 张能卖掉。中间还有各种情况。说到底，「市场价」与其说是一个精确数字，不如说是一种情绪。
这个话题值得单独写一篇文章，因为「微妙的暴力」就藏在这里。平台怎么给放进卡包的卡定价，决定了卡包的预期价值（EV），决定了用户会留下多少卡、卖回多少卡，也决定了平台能抽多少成。
假设有个平台叫 HotRips。HotRips 说自己有买家网络，实际上就是一个在车库里靠 alt.xyz 定价的人。他去展会告诉经销商：我按 alt.xyz 价格的九折收 10 万美元的卡。经销商于是知道，自己可以花 10 万美元，也知道套利空间在哪。
每张卡送到展台，经销商都会打开 alt.xyz，对照近期成交价和平台报价。假设有人拿来一张卡：alt.xyz 报 4000 美元，近期成交价 3500 美元。经销商知道，这张卡可以 3600 美元卖给 HotRips；但他对卖家说的是「我们展会收购价最高，九折」。他给卖家看的是 3500 美元的近期成交，按 3150 美元收下，转手 3600 美元卖给 HotRips，净赚 450 美元。两边都喊九折，参照的价签却不是同一个，差价就这么白赚出来了。HotRips 以为自己建了买家网络，其实建了一台只对经销商有利的自动售货机。
这台自动售货机只收一种币：被价签高估的卡。alt.xyz 报高了，经销商就卖给 HotRips；报低了，经销商不卖，挂 eBay、自己留着，或者卖给旁边按真实成交价收货的人。HotRips 永远看不到那张卡。所以送到 HotRips 门口的 10 万美元库存，不是市场样本，而是「价签错得对经销商有利」的卡样本。数据在 HotRips 打开表格之前就已经有偏。把整个池子平均下来，这台机器从结构上就必然高估。没人作弊，只是门口的过滤器只让高估的卡进来。
HotRips 把 3600 美元收来的卡，按 alt.xyz 的 4000 美元放进数字拆包。不是每张卡都偏这么多，但整个池子混下来，卡包宣传的 55 美元 EV，按真实市场价可能只有 50 美元。HotRips 甚至没想作弊，它只是跟着外部价签走。
再加上用户选择。用户抽到那张 4000 美元的卡，平台给 3600 美元回购，用户一定选回购，因为真实市场价是 3500 美元。用户可能还挺高兴：50 美元的包，变成了 3600 美元。但他不会想到，虚假 EV 是对他抽的每一个包征收的隐形税。这就是微妙的暴力：没人被抢，但所有人都付了钱。
如果卡被低估，用户则会留下。比如一张 4000 美元的卡，机器里按 3500 美元定价，回购价 3150 美元。用户会觉得这卡被低估，选择保留、赎回实物，再到 eBay 上卖，价格远高于 3150 美元。时间一长，低估的卡被拿走，高估的卡被卖回、循环进池子，机器的 EV 就被迫偏高。
唯一办法，是给机器里每张卡都准确标价。Collector Crypt 花了 14 个月，为宝可梦和海贼王卡搭建定价预言机，接下来要做体育卡。他们拿这套系统和 alt.xyz、cardladder 长期对比，衡量标准是每张卡最近一次预测价与下一次实际成交价之间的平均偏差百分比，误差比最好的替代方案低约 30%。即便准确率领先约 30%，每张卡在铸造、定价后仍要人工复核。不是因为不相信模型，而是人工加模型比单用模型效果更好；人工修正也会成为训练数据，让下一次预测更准。
这也意味着，追踪 EV、按「每包最佳 EV」给平台排名的第三方网站，漏掉了关键信息。它们依赖平台自报的 EV 和卡价。作者说，用他们的定价预言机去跑其他平台，可以确认多数竞争对手（不是全部）把卡价高估了 10% 到 20%。不一定是首页的顶级卡，而是第二页往后、占用户抽中卡 99% 的普通卡。
第四个要素：发货与客服
第四个要素跟链无关，跟人和服务有关，也是没人会为它写白皮书的一根。
在美国和多数发达国家，电商履约的基准线已经被亚马逊拉高：早上下的单，下午就能送到门口；东西坏了或货不对板，退换不问原因。收藏卡的用户同样在亚马逊买东西，自然也用这套标准来衡量卡牌平台。
卡牌收藏圈的现状是：发货慢、欺诈、客服联系不上、运输损坏。大家有点习惯了，最糟的是真的习惯了。用户打开一个压扁的卡盒，只是耸耸肩，这就是被训练出来的预期。Collector Crypt 与 OmniVault 合作，想把赎回体验做到最好；客服团队覆盖 Discord、邮件和 AI 聊天机器人，而且由真正能解决问题的人值班。
客服和履约体验，也是摩擦的一部分。用户花真金白银收藏，一出问题就该被认真对待。如果平台发来一箱号称「原封」的补充包，却明显被重新封过，平台要认账，不能拿海关之类的原因搪塞。用户收到压坏的卡盒或裂开的评级壳，应该不问原因直接退换，毕竟不是用户打包的。
所以，平台最好自己拥有金库；至少，要有金库负责人的手机号。出问题时，平台一个电话打给金库负责人，几分钟内就知道该怎么回复愤怒的用户。用户填了工单，三天后收到自动回复，接着几周没下文，只能等平台「调查」——这算不上客服，只是拖延。「我们会跟进」不是状态更新，而是工单石沉大海的开始。
Thomas 承认，客服还没做到完美，而且永远做不到完美。能做的是建立一种文化，形成持续改进的流程，接受这项工作永远没有终点。Collector Crypt 的金库负责人以前是亚马逊仓库经理，他知道标准应该定在哪，因为他曾经就是拿这套标准要求别人的人。
四个要素不能互相弥补
Thomas 称看过竞争对手在这些环节上挣扎。四个要素不能互相弥补：只要一部分出问题，整门生意就会失败。
不公布完整卡表，VRF 就没有意义：你连池子里有什么都不公开，随机证明再漂亮，也无法验证抽的是不是公开池子里的卡。有 VRF、有完整卡表，却用懒惰的第三方定价，同样失败：随机和库存都透明了，EV 却是虚的，用户付的钱和拿到的价值对不上。
有完整卡表、没有 VRF，更直接：卡表是真的，抽卡过程却无法验证，平台说抽到哪张就是哪张。前三样都做到了，卡却在六周后装在气泡信封里压坏送到，用户也不会在乎你的证明。证明再完整，体验是坏的，生意照样留不住人。