Vexl je mobilní aplikace pro domlouvání přímých obchodů mezi lidmi, označovaných jako peer-to-peer. Umožňuje zveřejnit nabídku, najít zájemce a probrat podmínky v šifrovaném chatu. Peníze ani bitcoiny za účastníky nepřevádí a nedrží je v úschově. Je proto užitečné oddělit nalezení protistrany od samotného dokončení obchodu.
Představte si, že chcete koupit bitcoin od někoho ve svém okolí. Ve Vexlu najdete nabídku a v chatu si dohodnete cenu i způsob předání. Tím je hotová domluva, nikoli platba: bitcoiny musí prodávající skutečně odeslat ze své peněženky a kupující musí zaplatit dohodnutým způsobem. Vexl neposkytuje escrow, tedy úschovu, která by prostředky držela do splnění podmínek obchodu. Podle svých podmínek ani nepotvrzuje, zda se obchod uskutečnil. Potřebujete-li doklad, je třeba jej dohodnout s druhou stranou. [1] [2]
Nabídku můžete zpřístupnit svým přímým kontaktům, nebo také kontaktům těchto lidí. Znáte například Annu a Anna zná prodávajícího, kterého vy osobně neznáte. Aplikace vám ukáže společné propojení, aniž by hned odhalila totožnost autora nabídky. Vysvětlení projektu z května 2026 uvádí, že společný kontakt nemusí sám používat Vexl. Taková síť může pomoci zasadit nabídku do známého prostředí. Není však dokladem, že prodávající má slíbené prostředky nebo že dodrží dohodu; i zde záleží na konkrétním člověku a podmínkách. [3]
Při registraci potřebujete platné telefonní číslo, které Vexl ověří zaslaným kódem. Na telefonu se také vytvoří soukromý klíč pro přístup k účtu: kryptografický údaj, kterým aplikace prokazuje, že k účtu patříte. Tento klíč není automaticky klíčem k bitcoinům ve vaší samostatné peněžence. Představte si oddělený přístup do komunikační aplikace a do peněženky, ze které platíte. Ztráta přístupu k Vexlu sama neříká, zda lze obnovit peněženku. Pokud jsou obě aplikace na ztraceném telefonu, je třeba řešit každou podle její vlastní zálohy a zabezpečení. [1] [2]
Podle technického popisu Vexlu jsou profil, seznam kontaktů, nabídky a chat rozděleny mezi samostatné serverové služby. Souvislosti mezi nimi se mají spojovat až na vašem telefonu. Smyslem je omezit možnost sestavit na serveru úplný obrázek toho, kdo s kým jedná. Projekt přitom popisuje hashování kontaktů, tedy vytváření jejich výpočetních otisků pro porovnávání, a šifrování zpráv, které chrání jejich obsah. Nejde o stejnou věc. Popis návrhu vysvětluje, jak má ochrana fungovat; sám o sobě není nezávislým ověřením bezpečnosti ani příslibem anonymity celé směny. [3]
Znovu se přihlásit do sítě lidí a obnovit starou konverzaci jsou různé věci. FAQ uvádí, že po ztrátě telefonu můžete projít novou registrací a znovu importovat kontakty. Zároveň ale říká, že účet nelze zálohovat. Pokud zmizí místní klíč, podmínky nepočítají s obnovením původního účtu a jeho dat. Nový začátek proto není obnova starých nabídek a zpráv. Důležité podklady k obchodu není rozumné uchovávat pouze v tomto chatu; záloha bitcoinové peněženky je zase samostatný úkol. [1] [2]
Používání Vexlu je podle FAQ zdarma, ale autor nabídky může stanovit vlastní poplatek. Ten je součástí podmínek obchodu a není automaticky poplatkem bitcoinové sítě. Před dohodou si proto ujasněte, kolik celkem zaplatíte a kolik bitcoinů obdržíte. Nabídka může uvádět převod on-chain, tedy přímo na základní bitcoinové síti, nebo přes Lightning, platební síť využívající platební kanály. Zvolenému způsobu musí odpovídat vaše peněženka i platební údaje. Vexl slouží k domluvě těchto podrobností, nikoli k provedení převodu. [2]
Šifrování chrání obsah konverzace, ale kolem zpráv vznikají i další údaje. FAQ uvádí dočasné uložení šifrovaných zpráv na serveru a také to, že server může vidět vaši IP adresu, tedy síťovou adresu připojení. Pro upozornění na telefonu používá Firebase Cloud Messaging. Apple či Google navíc mohou prostřednictvím operačního systému získávat například údaje o používání aplikace. To jsou metadata: informace o provozu, nikoli nutně text zprávy. A když protistraně dobrovolně odhalíte svou totožnost, nelze zařídit, aby ji potom zase neznala. [1] [2]
Vexl zveřejňuje zdrojový kód a návod pro kontrolu instalačního balíčku APK pro Android. Kdo aplikaci instaluje z takového souboru, může podle návodu porovnat otisk podpisového certifikátu s údajem projektu. Kontrola pomáhá zjistit, zda balíček pochází od očekávaného vydavatele; při neshodě dokumentace doporučuje jej neinstalovat. Shoda sama nezaručuje, že program nemá chyby. A už vůbec neříká nic o poctivosti člověka, jehož nabídku později otevřete. Původ aplikace, zabezpečení telefonu a důvěryhodnost obchodu je potřeba posuzovat zvlášť. [4]
Pro nejúplnější obraz čtěte toto heslo společně s Vexl Foundation, Bitcoin, Soukromí v Bitcoinu, Vlastní úschova. Opačným směrem na něj odkazují také Vexl Foundation, Bitperia.