サーバ側だろ

クライアント側で強化成功失敗を決めてたらDQのようにチートの抜け道になる
チート対策にごたごた手間（しかも不完全）をかけるよりサーバ側でサイコロ振ったほうが
はるかに簡便だ