Crash Game

A cada rodada, os jogadores apostam durante uma janela de 10 segundos; depois o multiplicador começa em 1.00x e sobe até um ponto de crash sorteado pelo servidor. Quem saca antes leva aposta × multiplicador; quem fica até o crash perde a aposta. O desafio é fazer todos verem o mesmo multiplicador ao mesmo tempo, sem confiar no cliente e sem ponto flutuante tocando em dinheiro.

Três microsserviços NestJS conversando por RabbitMQ, um gateway Kong, login pelo Keycloak e um frontend React que recebe o jogo por WebSocket.

• games: cria a rodada (seed, hash, crash point), aceita apostas e cashouts, liquida perdas, histórico, ranking e verificação.
• wallets: uma carteira por usuário, com saldo, reservas, depósito, saque e liquidação.
• websockets: o relógio do jogo; conduz as fases e calcula o multiplicador a cada 100 ms.
• frontend: apostas, cashout, carteira, ranking e o verificador provably fair.

O navegador só fala com o backend pelo Kong e recebe o jogo pelo WebSocket. Cada serviço valida o JWT do Keycloak pela chave pública (JWKS), sem segredo compartilhado.

Na aposta, o games valida e publica bet.placed; o wallets reserva o valor (o saldo total não muda, mas o disponível cai) e o websockets avisa todos os jogadores. No cashout, o pagamento é calculado pelo servidor e o wallets libera a reserva e credita o lucro.

• Dinheiro nunca é ponto flutuante: BIGINT em centavos e multiplicador inteiro (× 10.000); o pagamento é floor(aposta × multiplicador / 10.000), então nunca se credita um centavo a mais.
• O servidor é a única fonte da verdade: o frontend nunca envia multiplicador; o cashout recalcula o valor pelo relógio do servidor, limitado ao crash point.
• Provably fair de verdade: HMAC-SHA256(serverSeed, roundId) define o crash point, o hash da seed é publicado antes da rodada e o verificador refaz as contas no navegador com WebCrypto.
• Multiplicador e^(0,00006 · t): 2x em 11,6 s, 5x em 26,8 s e 10x em 38,4 s.

503 testes automatizados passando e um único comando (bun run dev) que sobe infraestrutura, os três serviços e o frontend, esperando tudo ficar saudável.