中奖号码是怎么算出来的

01 / PROCESS

从买号码到领奖，一共这几步

1. 购买号码

   每期有 10,000 个号码，从 00001 到 10000。购买成功后，哪些号码属于你的钱包，会记录在链上。每笔最多买 5,000 份，同一钱包当期多次购买也合计最多 5,000 份。

2. 停止购买，准备开奖

   全部卖完，立即停止购买。卖出 9,500 份后，会开始最多 30 分钟的倒计时。本期从第一笔购买起，最多售卖 24 小时；临近截止才卖到 9,500 份时，可能需要退款，具体见下方说明。

3. 等待随机数公布

   停止购买时，合约就定好使用 drand 哪一期的随机数，它至少要再过 60 秒才会公布。后台把随机数证明提交到链上，由合约检查来源和期号是否正确。

4. 巨兽 2075 电路计算

   合约用验证后的随机数和本期资料生成输入，交给巨兽 2075 电路计算，再用计算结果得出号码。合约会检查电路和计算是否符合规则，拿到同样的数据就能复算。

5. 确认中奖号码

   合约按固定顺序检查算出的结果。超出范围的数值、还没卖出的号码，都会跳过。第一个符合规则且已卖出的号码中奖，提交交易的人不能另挑一个。

6. 中奖后领取奖金

   中奖钱包和奖金金额会记录在链上。中奖后连接对应钱包，在 24 小时内领取，奖金只会转给中奖钱包。合约同时按规则将相应份额转入收款容器和销毁地址。

开奖交易由后台自动提交，不需要玩家点击开奖。完成时间还要看后台和区块链的处理情况。页面上的卷轴动画，展示的是链上已经确定的结果。

02 / RANDOMNESS & CIRCUIT

随机数从哪里来，电路怎么算

output0 = circuit2075(input0)
output1 = circuit2075(input1)
candidate = ((output0 & 255) << 8) | (output1 & 255)
accept: candidate < 60000 AND ticketOwner(roundId, candidate % 10000) != 0
displayNumber = (candidate % 10000) + 1

03 / FUNDS & DEADLINES

奖金怎么算，最晚什么时候领

按本期实际收到的 BEM 分配：1% 转入 13061 容器，按场次扣除下表中的销毁份额，剩下的就是奖金。金额的小数处理按合约规则计算。

• 退款：售卖满 24 小时还没封盘，或封盘后满 24 小时还没完成结算，就可以退回本金。退款触发后，有 24 小时领取。时间从合约规定的截止点开始算，网页更新晚了也不会顺延。
• 奖金：结算后 24 小时内领取。在玩家页面连接钱包，就能自动查询待领奖金和退款。奖金只能转入中奖钱包。
• 逾期未领：领取时间结束后，任何人都能发起交易，将未领余额转入销毁地址。需要等交易确认，才算完成销毁；记录永久保留，累计销毁金额每 5 分钟更新。
• 退款满 12 小时后公示未领取钱包与份额；未领奖金公示领取倒计时。转入销毁地址不会减少 BEM 代币合约的 totalSupply。
• 同一场次合约支持批量领取，每笔最多 64 期。不同场次属于不同合约，需要分别发送交易；历史期数较多时需分批。

04 / LOOK UP & VERIFY

不连接钱包，也能查询开奖结果

先选场次，再填写网站显示的完整期号，或合约里的内部期号。网站期号前面是 UTC 日期，后面是所有场次累计的序号；合约内部期号则是每个场次各自计数，查询时要选对场次。

选择场次，填写要查的期号。

网站会在交易确认后更新记录，显示可能稍有延迟。如果没查到或读取失败，还可以通过下方合约和交易链接直接查链上记录。

独立核验的四个步骤

1. 核对场次身份。在 BscScan 打开下方合约，核对 BNB 主网、创建交易、已部署字节码及其 Keccak-256 哈希。交易哈希、区块哈希、源码文件 SHA-256 与运行代码哈希是不同标识。
2. 核对号码归属与固定信标。查看 TicketsAllocated、RoundLocked 和 BeaconFixed 日志。配合 ABI，读取 rounds(roundId)、beaconRound(roundId)、sealedAt(roundId) 和 ticketOwner(roundId, internalTicket)。传入链上内部期号，不是网站展示期号。
3. 核对签名与计算。读取 BeaconVerified、beaconRandomness(roundId) 和 randomnessProof(roundId)。与同轮 drand 信标对照，核对 SHA-256(signature)，并只读调用验证器 verifyBeacon(beaconRound, signature)。复算上下文哈希，再依次核对 previewAttempt(ticketWord, circuitWord, cursor)。
4. 核对结算与资金去向。在成功结算回执中核对 Settled、PrizeAvailable 和 BEM Transfer 日志，检查首个有效已售号码、中奖钱包及金额。“可领取”不代表“已领取”，还需核对 PrizeClaimed 和给中奖钱包的代币转账。

如果 BscScan 没有已验证源码的 Read Contract 标签，不代表开奖失败。可下载下方编译输入，按其中参数编译取得 ABI，通过 BNB RPC 的 eth_call 读取。浏览器存在 Code 标签本身不等于源码已验证。

05 / PUBLIC REGISTER

现役合约与完整哈希

5、10、50 BEM 三个场次各有自己的合约，共用一份随机数验证合约。下方列出完整地址、部署交易和哈希，点击链接即可在 BscScan 查看对应的 BNB 主网记录。

部署资料快照：BNB 区块 120476370。运行代码哈希指 eth_getCode 返回字节码的 Keccak-256，不是未填入构造参数的代码模板。区块哈希标识部署区块；drand 网络哈希标识信标网络，不是交易。

巨兽 2075 电路与公共依赖

巨兽 2075 电路所在合约

0x1F5Cb4aeaE1807Bf60c3b9C0D8aDBCC14e91f12C

电路编号

2075

电路网表哈希 · Keccak-256

0xa375924f2a31f5169606ea20e357efa2aeeb2355aff859f28f40a15519714eef

BEM 代币 · 8 位小数

0x5ce033B2bFCa3Af30b3e8C8457DeaF776A8b695a

13061 收款容器

0x001f110422F04a90bF7D6eC96714f75046BD7126

销毁地址

0x000000000000000000000000000000000000dEaD

drand evmnet 网络哈希

04f1e9062b8a81f848fded9c12306733282b2727ecced50032187751166ec8c3

drand 网络参数与公钥

查看原始 JSON

Solidity 编译器与参数

0.8.36+commit.8a079791.Emscripten.clangoptimizer: true / runs: 200 / viaIR: true / EVM: shanghai

完整 Solidity 编译输入 · SHA-256

0f313d96b6aae700fa1c4097feeed7bbf69ad5a9add620fc86fdc556711ebeb8下载源码与编译参数

部署证据文件 · SHA-256

36394b79353ce2e9942f8798a8f58ef463c4c7abb945fccf53132b6daef2e923下载正式场部署资料