Java Random 偽隨機本質深度解析：種子、序列與線程安全

偽隨機的真相：同種子必產生同序列

java.util.Random 是線性同餘生成器（LCG），本質是確定性演算法。構造函數接受 long seed，若未指定則以 System.nanoTime() 混合哈希作為種子。核心邏輯：

// 簡化版 next(int bits)
seed = (seed * 0x5DEECE66DL + 0xBL) & ((1L << 48) - 1);
return (int)(seed >>> (48 - bits));

每次調用 nextInt() 都會更新種子，下一次輸出基於新種子。因此：

• 同種子 → 同序列：非同數值，而是完全一樣的數值序列
• 種子決定一切：掌握種子即可預測所有後續輸出

兩段代碼的行為差異

// 代碼 A：循環內 new Random(10)
for (int i=0; i<10; i++) {
  Random r = new Random(10);
  System.out.print(r.nextInt(10) + " ");
}
// 輸出：10 個相同數字（每次重置種子，取序列第一個值）

// 代碼 B：循環外 new Random(10)
Random r = new Random(10);
for (int i=0; i<10; i++) {
  System.out.print(r.nextInt(10) + " ");
}
// 輸出：10 個不同數字（序列依次推進）
// 再次運行主程序：輸出序列與上一次完全相同

Math.random() 內部持有單例 Random，首次調用時以當前時間種子初始化，故多次循環調用產生不同序列，但進程重啟後序列仍可重現（若種子相同）。

安全性與線程安全陷阱

• 高併發下 Random 爭搶 CAS 退避：改用 ThreadLocalRandom.current().nextInt() 消除共享種子競爭
• 任何業務涉及安全（重置密碼 Token、API Key、Session ID）嚴禁使用 Random，必須 SecureRandom
• 可重現測試：固定種子 new Random(12345L) 確保測試數據確定性

最佳實踐清單

1. 一般業務隨機：ThreadLocalRandom.current()
2. 安全敏感場景：SecureRandom.getInstanceStrong() 3. 並行流/分治演算法：SplittableRandom 4. 單元測試固定數據：new Random(fixedSeed) 5. 避免 new Random() 在循環中重複創建（種子可能相同導致輸出重複）

理解偽隨機本質，才能在正確場景選擇正確工具，避免「以為隨機實則可預測」的安全事故與效能瓶頸。