Khi các chiêu trò can thiệp kết quả ("bẻ cầu") trên các bàn Tài Xỉu truyền thống của các cổng game như Go88 hay Sunwin bị cộng đồng bóc phốt quá nhiều, lòng tin của các con bạc bắt đầu lung lay. Để giữ chân người chơi và thu hút thêm những nạn nhân có chút hiểu biết về công nghệ, Sunwin đã tung ra một sản phẩm được quảng bá như một cuộc cách mạng về sự công bằng: "Tài Xỉu MD5 – Minh bạch 100%, không thể can thiệp kết quả". Theo lời quảng cáo của Sunwin, kết quả của mỗi ván xúc xắc được mã hó
Để hiểu được mánh khóe của Sunwin, trước hết người đọc cần nắm rõ bản chất của thuật toán băm MD5 (Message-Digest Algorithm 5). Trong khoa học máy tính, MD5 là một hàm băm mật mã một chiều biến một chuỗi văn bản bất kỳ (Input/Chuỗi gốc) thành một chuỗi gồm 32 ký tự hệ thập lục phân cố định (Output/Mã MD5). Ví dụ, chuỗi gốc Phien123_KetQua:{4-5-6}_Tai_MaBiMat:A89xyz khi đưa qua hàm MD5 sẽ cho ra một mã cố định gồm 32 ký tự. Điểm mấu chốt nằm ở chỗ: Người chơi chỉ nhìn thấy dãy 32 ký tự vô nghĩa kia ở đầu phiên cược, chứ hoàn toàn không biết cấu trúc của Chuỗi gốc (bao gồm chuỗi ký tự ngẫu nhiên gọi là "Salt/Muối") được quy định như thế nào cho đến khi nhà cái Sunwin tự tay công bố nó sau khi đã mở bát.
Có tới 3 phương thức kỹ thuật chuyên sâu mà đội ngũ lập trình viên của Sunwin sử dụng để biến "Tài Xỉu MD5" thành công cụ hút máu hợp thức hóa mà người chơi không bao giờ phát hiện ra:
Thứ nhất: Kỹ thuật "Thao túng bảng cược bằng quân đoàn Bot và Bẫy tâm lý cầu" (Psychological & Bot Manipulation). Ngay cả trong trường hợp máy chủ sinh kết quả trước cho một số phiên để làm mồi nhử người chơi đi kiểm tra mã MD5, nhà cái Sunwin đã biết chính xác 100% kết quả ván đó là Tài hay Xỉu ngay từ giây thứ nhất (trong khi người chơi bị bịt mắt bởi mã MD5). Khi đã biết trước kết quả ván này sẽ ra Xỉu, hệ thống AI của Sunwin sẽ lập tức điều khiển hàng ngàn tài khoản Bot trên bàn cược đổ hàng trăm triệu đồng tiền ảo vào cửa Tài, đồng thời điều khiển lịch sử cầu (bảng chấm tròn trắng đen) hiển thị một thế "Cầu bệt Tài" hoặc "Cầu 1-1" cực đẹp để dụ tất cả người chơi thật đặt tiền vào cửa Tài. Kết quả là khi mở bát ra Xỉu, người chơi đem mã MD5 đi kiểm tra thì thấy đúng là kết quả không đổi thật, họ tâm phục khẩu phục rằng "mình đen thôi chứ game xanh chín", mà không hề biết rằng chính nhà cái đã nhìn thấy bài trước và giăng bẫy tâm lý lừa họ tự bước vào cửa tử!
Thứ hai: Kỹ thuật "Đánh tráo luồng hiển thị cá nhân hóa" (Client-Side Stream Splitting) đối với các con mồi đặt cược lớn. Khi một tài khoản VIP trên Sunwin cay cú và quyết định đánh một lệnh "Tất tay" (All-in) trị giá 200 triệu hay 500 triệu đồng ở những giây cuối cùng (giây thứ 55 - 59), nếu lệnh cược đó trùng đúng vào cửa thắng mà mã MD5 ban đầu đã tạo ra, hệ thống phòng vệ của máy chủ Sunwin sẽ lập tức kích hoạt cơ chế chặn đứng. Ngay tại мили-giây người chơi bấm nút "Đặt cược", máy chủ sẽ trả về riêng cho thiết bị của người chơi đó một gói tin gây trễ mạng (Lag spike / Timeout) khiến lệnh cược 500 triệu bị từ chối với thông báo "Hết thời gian đặt cược - Hoàn trả tiền", trong khi nếu người đó đặt vào cửa thua thì hệ thống lại nhận lệnh nhanh như chớp ở giây thứ 01 cuối cùng! Thậm chí, ở các phòng chơi riêng hoặc các trò Mini-game quay hũ, bầu cua, mỗi người chơi thực chất đang nhìn vào một phiên bản kết quả độc lập được máy chủ gán riêng cho ID của họ.
Thứ ba: Lỗ hổng va chạm hàm băm (MD5 Collision) và kiểm soát trang web đối chiếu. Các chuyên gia bảo mật toàn cầu đã chính thức tuyên bố khai tử thuật toán MD5 từ hơn một thập kỷ trước vì lỗ hổng "Va chạm băm" (Hash Collision) – nghĩa là với năng lực tính toán của các cụm card đồ họa (GPU) hiện đại, kẻ tấn công có thể tạo ra hai chuỗi dữ liệu đầu vào khác nhau (một chuỗi mang kết quả Tài, một chuỗi mang kết quả Xỉu) nhưng khi băm ra lại cho cùng một chuỗi mã MD5 giống hệt nhau chỉ trong vài giây! Hơn nữa, hầu hết các trang web "Kiểm tra mã MD5 trực tuyến" được gắn link trực tiếp ngay trong giao diện game Sunwin thực chất đều là các trang web do chính đội ngũ kỹ thuật của Sunwin lập ra và kiểm soát, sẵn sàng trả về kết quả "Trùng khớp" theo kịch bản của máy chủ game.
Việc Sunwin đưa cụm từ "MD5" vào sòng bạc của mình không phải để mang lại sự công bằng cho con bạc, mà là để tạo ra một liều thuốc phiện tinh thần nguy hiểm nhất: Làm cho nạn nhân tin rằng họ thua là do số phận chứ không phải do bịp bợm. Khi một người chơi tin rằng trò chơi là công bằng 100%, họ sẽ không bao giờ dừng lại mà sẽ tiếp tục đi vay mượn, cầm cố nhà cửa để áp dụng các công thức toán học (như đánh gấp thếp Martingale) với hy vọng ván sau sẽ thắng lại, cho đến khi toàn bộ gia sản bị thuật toán của Sunwin nghiền nát thành tro bụi.
