链上抽奖为什么仍需检查公平性
区块链抽奖方法有哪些常见问题，核心要看随机结果如何产生，以及合约如何使用它。随机数可验证，只能解决公平性中的一部分；参与名单、抽取规则和开奖权限同样会影响最终结果。本文侧重采用可验证随机函数（VRF）的抽奖流程及通用合约安全，不对具体抽奖项目作安全判断。
随机数请求与结果是否正确对应
Chainlink VRF v2.5安全说明指出，随机结果可能不按请求顺序返回，应通过requestId关联请求；确认区块数需要结合底层链与风险选择；同一承诺不应允许取消或重新请求，提交请求后也不应继续接受影响结果的输入。
用于多轮抽奖时，每轮活动应明确绑定请求编号和已确定的参与信息。例如，两轮活动先后请求随机数，后一轮先收到结果，不应因此把结果分配给前一轮。否则，即使随机数本身有效，中奖对象仍可能对应错误。
重复开奖与名单变更有什么问题
如果活动可以舍弃某次随机结果再抽一次，就会产生选择性保留结果的空间。随机数生成机制可靠，并不能抵消这种流程偏差。应区分继续处理既有结果与重新生成结果：两者对公平性的影响不同。
同样，请求随机数后继续改变参与名单、权重或其他决定中奖对象的输入，会让开奖依据发生变化。合理的流程应先确定本轮输入，再请求随机数，之后依据固定规则完成结果计算。
为何会出现迟迟无法开奖
同一份VRF说明还提示：随机数回调若回滚，服务不会再次调用；订阅余额不足也可能延迟处理。回调可只保存随机数，将复杂操作放到后续调用中，并保留对合法回填来源的校验。
因此，等待随机数、收到随机数和完成奖品发放应作为不同状态理解。后续操作失败，不意味着必须重新抽取。将这些状态区分清楚，有助于定位问题，也能减少异常恢复时改变既有结果的机会。
管理员权限与测试有哪些盲点
以太坊智能合约安全文档强调访问控制、多签管理、测试和独立审查；单元测试应结合其他验证手段，审计也不能保证发现全部漏洞。
对抽奖合约而言，权限检查应覆盖修改规则、暂停活动和管理奖品等敏感操作。测试除正常开奖外，还应关注结果乱序返回、重复处理、未授权调用及发放失败等情形。判断安全性需要同时检查随机数接入和业务规则，不能仅凭使用VRF或拥有审计报告作结论。