¿Cómo demostrar que un sorteo online no está trucado? Certificados y azar criptográfico
Publicado el 3 de noviembre de 2026 · 5 min
Descubre cómo evitar acusaciones de fraude en rifas y sorteos online mediante certificados públicos de validez, códigos QR y algoritmos verificables.
> **Resumen rápido (TL;DR):** Cuando realizas un sorteo en internet, la sospecha de tongo siempre está presente si utilizas métodos caseros. Para certificar legal y públicamente la limpieza de tu sorteo, utiliza una plataforma como [Sortea2](#names) que emita un Certificado Oficial con identificador criptográfico único, marca temporal (timestamp) y página de consulta pública permanente.
---
## 1. Por qué la desconfianza arruina los sorteos en redes
Cualquier persona que haya organizado un sorteo con repercusión en redes sociales o en su comunidad ha escuchado comentarios del tipo:
* *"Seguro que ha ganado un amigo del organizador."*
* *"Lo habrán repetido diez veces hasta que salió el que querían."*
* *"El vídeo de la pantalla está grabado con cortes."*
El problema radica en que grabar un vídeo de la pantalla no demuestra que no haya habido 5 intentos previos descartados antes de grabar el definitivo.
---
## 2. Los tres pilares de un sorteo verdaderamente verificable
Para que un sorteo sea inatacable desde el punto de vista de la transparencia, debe reunir tres garantías técnicas:
### 1. Aleatoriedad criptográfica de alta entropía
El generador no debe emplear fórmulas pseudoaleatorias predecibles como el `Math.random()` antiguo, sino APIs de entropía física como `crypto.getRandomValues()`, que recogen ruido térmico del procesador del dispositivo.
### 2. Identificador de sorteo y Timestamp inmutable
Cada extracción debe generar un identificador único con la hora y minuto exacto de ejecución. Si el organizador intenta realizar múltiples pruebas, la hora del certificado delatará que el sorteo se ejecutó después de la hora oficial fijada en las bases.
### 3. Página de consulta pública (Certificado Web)
Cualquier participante debe poder entrar en el enlace oficial de verificación (por ejemplo, `https://sortea2.es/?cert=...`) y consultar:
* El título del sorteo.
* La fecha y hora exacta de emisión.
* La lista íntegra de ganadores y suplentes.
* El hash de integridad criptográfica.
---
## 3. Cómo emitir y compartir tu certificado en Sortea2
1. Accede a [Sortea2.es](https://sortea2.es) e introduce los datos de tu sorteo.
2. Al terminar el giro o extracción de nombres, pulsa en el botón **"Ver Certificado Oficial"**.
3. Copia el enlace o descarga la tarjeta gráfica con el código QR.
4. Pega el enlace en la biografía de tu cuenta, en el grupo de WhatsApp o en el hilo de tu publicación.
> **Resumen rápido (TL;DR):** Cuando realizas un sorteo en internet, la sospecha de tongo siempre está presente si utilizas métodos caseros. Para certificar legal y públicamente la limpieza de tu sorteo, utiliza una plataforma como [Sortea2](#names) que emita un Certificado Oficial con identificador criptográfico único, marca temporal (timestamp) y página de consulta pública permanente.
---
## 1. Por qué la desconfianza arruina los sorteos en redes
Cualquier persona que haya organizado un sorteo con repercusión en redes sociales o en su comunidad ha escuchado comentarios del tipo:
* *"Seguro que ha ganado un amigo del organizador."*
* *"Lo habrán repetido diez veces hasta que salió el que querían."*
* *"El vídeo de la pantalla está grabado con cortes."*
El problema radica en que grabar un vídeo de la pantalla no demuestra que no haya habido 5 intentos previos descartados antes de grabar el definitivo.
---
## 2. Los tres pilares de un sorteo verdaderamente verificable
Para que un sorteo sea inatacable desde el punto de vista de la transparencia, debe reunir tres garantías técnicas:
### 1. Aleatoriedad criptográfica de alta entropía
El generador no debe emplear fórmulas pseudoaleatorias predecibles como el `Math.random()` antiguo, sino APIs de entropía física como `crypto.getRandomValues()`, que recogen ruido térmico del procesador del dispositivo.
### 2. Identificador de sorteo y Timestamp inmutable
Cada extracción debe generar un identificador único con la hora y minuto exacto de ejecución. Si el organizador intenta realizar múltiples pruebas, la hora del certificado delatará que el sorteo se ejecutó después de la hora oficial fijada en las bases.
### 3. Página de consulta pública (Certificado Web)
Cualquier participante debe poder entrar en el enlace oficial de verificación (por ejemplo, `https://sortea2.es/?cert=...`) y consultar:
* El título del sorteo.
* La fecha y hora exacta de emisión.
* La lista íntegra de ganadores y suplentes.
* El hash de integridad criptográfica.
---
## 3. Cómo emitir y compartir tu certificado en Sortea2
1. Accede a [Sortea2.es](https://sortea2.es) e introduce los datos de tu sorteo.
2. Al terminar el giro o extracción de nombres, pulsa en el botón **"Ver Certificado Oficial"**.
3. Copia el enlace o descarga la tarjeta gráfica con el código QR.
4. Pega el enlace en la biografía de tu cuenta, en el grupo de WhatsApp o en el hilo de tu publicación.