Zum Inhalt springen

Bilanz

So prüfst du einen Tipp

Jeder Stapel Tipps wird Minuten vor Anstoß versiegelt. Du musst uns nicht glauben: Prüf jeden Stapel hier im Browser oder mit kostenlosen Werkzeugen auf deinem eigenen Computer.

Einen Stapel im Browser prüfen

Gib eine Stapel-ID ein, füge einen Link zu einem Stapel ein oder wähle eine heruntergeladene Stapeldatei. Dein Browser lädt die Datei und ihre Belege von unserer öffentlichen API, berechnet den Fingerabdruck selbst und liest die signierte Zeit aus jedem Zeitstempelbeleg.

Die digitalen Signaturen der Zeitstempelstellen kann dein Browser nicht prüfen: Dafür braucht es ihre Zertifikate und OpenSSL. Die Schritte 3 und 4 unten zeigen, wie es geht, und dauern ein paar Minuten.

Schritt für Schritt auf deinem Computer

Du brauchst ein Terminal und OpenSSL, beides ist bei macOS und Linux dabei (unter Windows nimm Git Bash oder WSL). Die Befehle nutzen den Stapel 6ad7b8ebf5c911225f24680c als Beispiel; jeder Stapel funktioniert genauso.

  1. Stapeldatei und Belege herunterladen

    Jeder Stapel hat vier Dateien: die Stapeldatei (JSON), zwei Zeitstempelbelege (.tsr, einer pro Stelle) und einen OpenTimestamps-Nachweis (.ots). Lade sie auf der Seite des Stapels oder mit diesen Befehlen herunter. Die Stapeldatei wird veröffentlicht, sobald die Spiele des Stapels vorbei sind; die Belege sind von Anfang an öffentlich.

    Herunterladen
    B=https://api.footballedge.io/proofs/6ad7b8ebf5c911225f24680c
    curl -sOJ $B/manifest.json
    curl -sOJ $B/freetsa.tsr
    curl -sOJ $B/digicert.tsr
    curl -sOJ $B/manifest.json.ots
  2. Den Fingerabdruck neu berechnen

    Berechne den SHA-256 der Stapeldatei und vergleiche ihn mit dem Fingerabdruck, der beim Stapel steht. Sie müssen Zeichen für Zeichen identisch sein. Wäre auch nur ein Tipp oder eine Prozentzahl geändert worden, sähe der Fingerabdruck völlig anders aus.

    macOS oder Linux
    shasum -a 256 footballedge-picks-20261020T1900Z-c3aa18237f11.json
    Windows
    certutil -hashfile footballedge-picks-20261020T1900Z-c3aa18237f11.json SHA256
  3. Die Signaturen der Zeitstempelstellen prüfen

    FreeTSA und DigiCert sind unabhängige Zeitstempelstellen (RFC 3161). Jede hat unseren Fingerabdruck zusammen mit der Zeit signiert, zu der sie ihn erhalten hat. OpenSSL prüft, dass die Signatur echt ist und genau diese Datei abdeckt. Beide Befehle müssen „Verification: OK“ ausgeben.

    FreeTSA
    curl -sO https://freetsa.org/files/cacert.pem
    curl -sO https://freetsa.org/files/tsa.crt
    openssl ts -verify -data footballedge-picks-20261020T1900Z-c3aa18237f11.json -in footballedge-picks-20261020T1900Z-c3aa18237f11.json.freetsa.tsr -CAfile cacert.pem -untrusted tsa.crt
    DigiCert
    openssl ts -verify -data footballedge-picks-20261020T1900Z-c3aa18237f11.json -in footballedge-picks-20261020T1900Z-c3aa18237f11.json.digicert.tsr -CAfile /etc/ssl/cert.pem

    Um die signierte Zeit zu sehen, gib den Beleg aus. Sie muss vor dem Anstoß des Stapels liegen.

    Signierte Zeit
    openssl ts -reply -in footballedge-picks-20261020T1900Z-c3aa18237f11.json.freetsa.tsr -text

    Die Zertifikate von FreeTSA kommen von freetsa.org. Das Stammzertifikat von DigiCert ist schon im Zertifikatsspeicher deines Systems: /etc/ssl/cert.pem unter macOS, /etc/ssl/certs/ca-certificates.crt unter Debian und Ubuntu.

  4. Die Bitcoin-Verankerung prüfen

    OpenTimestamps nimmt den Fingerabdruck in einen Bitcoin-Block auf, meist innerhalb weniger Stunden. Danach kann ihn niemand entfernen oder sein Datum ändern, auch die Zeitstempelstellen nicht. Prüf das mit dem OpenTimestamps-Client oder zieh die .ots-Datei und danach die Stapeldatei auf opentimestamps.org.

    Client einmalig installieren
    pip install opentimestamps-client
    OpenTimestamps
    ots verify footballedge-picks-20261020T1900Z-c3aa18237f11.json.ots
    opentimestamps.org
  5. Die Tipps mit der Bilanz vergleichen

    Öffne die Stapeldatei in einem beliebigen Texteditor. Jeder Eintrag ist eine Entscheidung: das Spiel, der Markt (1X2 oder Über/Unter 2,5), „pick“ oder „skip“ (kein Tipp), der Ausgang und unsere Wahrscheinlichkeit in ganzen Prozent. Such das Spiel in der Bilanz oder auf seiner Spielseite: Entscheidung, Ausgang und Prozentzahl müssen gleich sein.

    Zur Bilanz

Ein Befehl für alles

Unser Open-Source-Prüfprogramm führt alle Prüfungen oben aus, auch die Signaturen und den Bitcoin-Block, und zeigt für jede klar PASS oder FAIL. Es braucht Node.js 20 oder neuer und sonst nichts.

Node.js 20+
npx footballedge-verify 6ad7b8ebf5c911225f24680c
Quellcode (MIT-Lizenz)

Was es beweist und was nicht

Es beweist

  • Die Stapeldatei existierte genau so, wie sie veröffentlicht ist, vor dem Anstoß ihrer Spiele.
  • Niemand, auch wir nicht, hat danach einen versiegelten Tipp geändert, hinzugefügt oder entfernt.
  • Jeder Stapel ist vollständig: Er enthält jede Entscheidung zu seinen Spielen, auch die mit „Kein Tipp“.

Es beweist nicht

  • Dass die Tipps gut sind oder dass ein Tipp aufgeht. Trefferquoten und Kalibrierung stehen in der Bilanz.
  • Wie die Tipps entstehen. Es ist keine Prüfung unserer Methoden durch eine Steuerkanzlei oder ein anderes Unternehmen, sondern eine mathematische Kontrolle des Zeitpunkts, die jede und jeder wiederholen kann.
  • Etwas über Tipps vor dem 16. Oktober 2026: Sie sind nicht versiegelt.

Nur ab 18. Unsere Tipps sind statistische Schätzungen, keine Gewissheiten. Wenn du wettest, setze nur, was du verlieren kannst.

Alle versiegelten Stapel und wie du sie prüfst