¿Los juegos crash son seguros? RTP, RNG y provably fair

Esta guía es para quien está por depositar en Aviator, Plinko, Spaceman o Mines y quiere saber qué se puede comprobar y qué no. Adelanto el final: en unos juegos verificas tu propia ronda paso a paso y en otros no hay absolutamente nada que verificar. El retorno que declara cada estudio va del 95 % de Spaceman^[9] al 97 % que Spribe indica para Aviator^[6], y el permiso del operador hoy no se puede cotejar en México porque los registros de la Dirección General de Juegos y Sorteos no responden^[17].

Qué es el RTP y qué no te promete

El RTP tiene una definición formal y conviene leerla tal cual: es la razón entre el total pagado y el total apostado, calculada de forma teórica o por simulación. Así lo define el glosario del estándar GLI-19, con el que se certifican los sistemas de juego en línea^[1]. Ese mismo estándar exige el pago mínimo «durante la vida esperada del juego», no durante tu sesión del sábado^[1], y eCOGRA, uno de los laboratorios que hacen esas pruebas, habla del retorno esperado en un periodo largo, medido con muestras grandes^[3]. En una sesión corta no describe nada de lo que te va a pasar.

Para comparar juegos sí sirve, y ahí conviene desconfiar de las reseñas que copian cifras viejas. Spribe declara 97 % en su ficha de Aviator^[6]. Pragmatic Play declara 95 % para Spaceman en la ficha de su sitio^[9], la ayuda dentro del propio juego dice 95.50 %^[10] y en 2022 esa misma ficha decía 96.50 %^[11]. Tres cifras del mismo estudio: por eso insistimos en abrir las reglas del juego dentro del casino donde vas a jugar.

Y la duda que más nos llega: un juego no puede «ajustarse» porque llevas ganando. El estándar prohíbe que adapte su retorno teórico según lo que pagó antes y exige que el resultado de una ronda no dé información sobre la siguiente^[1]. El regulador británico prohíbe además el juego compensado^[2].

Provably fair: cómo comprobar una ronda

Provably fair es un mecanismo criptográfico con el que tú revisas una ronda concreta. Spribe, el estudio de Aviator, publica su esquema: el operador genera un server seed de 16 símbolos y publica su hash antes de que arranque la ronda; cada jugador tiene su semilla de cliente; las dos se combinan, el resultado se pasa por SHA512 y de ese hash sale el número de la ronda^[5].

1. Antes de apostar, abre el menú del juego, entra en «Provably Fair Settings» y copia el hash del siguiente server seed.
2. Cambia ahí mismo tu semilla de cliente por una tuya.
3. Juega la ronda.
4. Abre el historial de rondas y toca el ícono de provably fair: verás el server seed ya revelado, las semillas de los jugadores, el hash combinado y el resultado^[5].
5. Pasa ese server seed por cualquier calculadora de hash y compáralo con el que copiaste antes de apostar. Si coincide, el resultado ya estaba fijado y no se movió después de tu apuesta.

Un detalle honesto que deja ver el propio Spribe: en su explicación el valor combinado se procesa con SHA512, pero al campo que copias antes de la ronda lo llama «Next server seed SHA256»^[5]. Con sus materiales públicos no se puede saber cuál de los dos usa el compromiso previo. Tampoco hay un esquema único: en los juegos turbo del mismo Spribe —Mines, Plinko, Dice— la documentación añade un nonce que no aparece en la explicación de Aviator^[7], y BGaming trabaja al revés, calculando el resultado antes de tu apuesta y entregándote el hash SHA-256 de «Result + Secret» para que rehagas el cálculo al terminar^[8].

Lo que provably fair no hace: no dice que la probabilidad esté a tu favor ni que el retorno sea el anunciado. Solo demuestra que el resultado estaba fijado y nadie lo movió después de que apostaste.

Dónde no hay nada que comprobar

Spaceman es el ejemplo claro. En el comunicado de lanzamiento, Pragmatic Play habla de «provably fair mechanics»^[12]. Pero abrimos el cliente del juego (versión 1.66.406) y leímos su ayuda completa: no hay sección de comprobación, no hay semillas, no hay hashes. Lo que sí dice es que el multiplicador crece hasta un valor aleatorio predeterminado^[10]. El resultado se fija antes, pero al jugador no se le da herramienta para revisarlo.

Algo parecido pasa con los juegos tipo Minesweeper de BGaming: el estudio documenta su sistema, pero en la página donde lo explica esos títulos no aparecen entre los juegos cubiertos^[8]. No es una acusación, es la diferencia entre «el estudio dice que es justo» y «el estudio te deja comprobarlo».

El certificado que nadie enseña

Este es el hallazgo más incómodo de la guía. Buscamos el certificado de un laboratorio —GLI, BMM Testlabs, iTech Labs o eCOGRA— para los cinco juegos que cubrimos en el sitio y no encontramos ninguno publicado: ni de Spribe, ni de BGaming, ni de Pragmatic Play, ni de Evoplay, ni de Stake Originals. Lo que sí existe son declaraciones a nivel de empresa, como la de Pragmatic Play, que dice tener el generador probado y certificado por GLI, Quinel y Gaming Associates, sin documento por juego^[13]. Cuando una reseña escribe «certificado por iTech Labs» junto al nombre de un juego crash, está afirmando algo sin enseñar el papel.

Conviene saber qué sería ese papel. Certificar un generador implica revisar el código fuente de los algoritmos y aplicar pruebas estadísticas —chi cuadrada, rachas, correlación serial— evaluadas en conjunto con 99 % de nivel de confianza^[1]; eCOGRA describe su procedimiento en el mismo orden, hasta la revisión de cómo se generan las semillas^[4].

Y el dato que ordena todo lo anterior: en el texto completo del estándar GLI-19 v3.0 la expresión «provably fair» no aparece ni una sola vez; lo comprobamos con una búsqueda en el PDF oficial^[1]. Son dos mundos separados. La certificación dice que un tercero auditó el generador, pero no te deja recalcular tu ronda; el provably fair te deja recalcular la ronda, pero no implica auditoría de nadie. Ninguno de los juegos crash que revisamos tiene los dos a la vista.

Qué se regula en México y qué no

El marco es viejo y corto. La Ley Federal de Juegos y Sorteos se publicó en el Diario Oficial de la Federación el 31 de diciembre de 1947; su artículo 3 deja la regulación, el control y la vigilancia en manos de la Secretaría de Gobernación, y su artículo 4 dice que ningún lugar puede operar juegos con apuestas sin permiso de esa dependencia^[15]. Del juego en línea se ocupa un solo artículo del Reglamento, el 85: los establecimientos podrán captar apuestas vía Internet, telefónica o electrónica, y la mecánica de captación debe ser aprobada previamente por la Secretaría^[14]. Quien opera en línea en México lo hace al amparo del permiso de un establecimiento autorizado.

Lo que el Reglamento no dice importa igual. Buscamos en su texto completo «aleatorio», «generador», «certificación» y «laboratorio»: no hay requisito de certificar el generador de números aleatorios, ni laboratorios acreditados, ni un porcentaje mínimo de pago^[14]. La parte técnica de un juego crash no la revisa la autoridad mexicana.

Y la parte incómoda: hoy no puedes comprobar el permiso de un operador por tu cuenta. El Reglamento obliga a la DGJS a mantener una base de datos de permisos y solo dice que «podrá» difundirla^[14]; el 12 y el 13 de septiembre de 2026 intentamos abrir esos portales y ninguno respondió^[17]. El número impreso en el pie de página de un casino es lo que ese operador declara de sí mismo, nada más. Dos reglas que sí sirven como señal: las operaciones se hacen en moneda nacional y el permisionario no puede darte crédito para apostar (artículos 10 y 11)^[14].

Dónde se juega crash en México

No podemos decirte cuál casino es confiable. Sí cuáles imprimen su número de permiso en su propio pie de página, junto al nombre de la empresa permisionaria, y cuáles tienen los juegos crash en el catálogo. Revisamos los tres sitios el 12 de septiembre de 2026 y los datos de abajo salen de sus propias páginas; ese número no lo pudimos cotejar contra el registro, porque el registro no responde.

Juego real, copias y «predictores»

Señales de que estás en el juego del estudio y no en una copia: se abre desde el lobby del operador y no desde una página suelta que te pide depositar a una cuenta personal; el menú trae reglas, límites e historial de rondas; en los juegos de Spribe existe la sección «Provably Fair Settings»^[5] y en Spaceman la ayuda muestra hasta la versión del cliente^[10]. Un «demo» que te pide datos bancarios no es un demo: los estudios corren los suyos desde sus propios sitios.

Si el casino no te paga

Empieza por lo aburrido, que es lo que más pasa: verificación de identidad incompleta y método de retiro distinto al del depósito; las dos cosas están en los términos del operador y son las que él va a invocar. Después junta pruebas, con un detalle legal que casi nadie usa: en las apuestas por Internet no se emite boleto, pero el sistema registra la operación y tú debes poder consultar e imprimir una constancia con número de folio^[14]. Ese folio, más las capturas de tu saldo y del historial de rondas, es tu expediente.

Reclama por escrito y guarda el número de ticket. Si el operador trabaja al amparo de un permiso mexicano, la dependencia que autoriza y vigila los juegos con apuestas es la Secretaría de Gobernación^[15]. Si no lo tiene, no hay a quién reclamarle en México, y esa es justo la razón por la que insistimos en leer el pie de página antes de depositar el primer peso.

Preguntas frecuentes sobre la seguridad de los juegos crash