GENERAL BYTES fabrica cajeros de criptomonedas en Chequia. Suministra terminales llamados BATM y el sistema de gestión Crypto Application Server, abreviado CAS. En este caso, el cajero funciona como una casa de cambio: permite comprar criptomonedas con efectivo y algunos modelos también hacen la operación inversa. El fabricante aporta la tecnología; las condiciones y la atención al cliente corresponden al operador del lugar.
Imagina que quieres comprar bitcoin con billetes. En vez de entrar en una plataforma de intercambio, te acercas a un cajero e introduces la dirección de tu cartera. GENERAL BYTES suministra la tecnología para este tipo de cambio. Su cronología sitúa la fundación en Praga en 2013 y la primera instalación abierta al público en 2014. El número de máquinas vendidas refleja entregas realizadas, no una lista de puntos actualmente operativos ni clientes verificados de manera independiente. [1]
Si una compra no sale como esperabas, importa quién opera ese cajero. GENERAL BYTES remite las consultas sobre transacciones concretas al operador. La marca del fabricante no determina por sí sola el tipo de cambio, la comisión, quién recibe el pago o quién tramita una devolución. Antes de comprar, conviene leer las condiciones y localizar el contacto del servicio, además de conocer el nombre que aparece en la máquina. [2]
Un BATM unidireccional acepta efectivo para comprar criptomonedas. Uno bidireccional también puede recibir criptomonedas y entregar efectivo. Eso no significa que todos los equipos de la marca ofrezcan ambas funciones: cuentan el modelo, su equipamiento y la configuración del operador. Que la gama permita vender bitcoin, por ejemplo, no garantiza que puedas recibir billetes en el cajero concreto al que vas. [2]
CAS, el servidor central que administra los cajeros, procesa las solicitudes del terminal BATM. Según la configuración, se comunica con una plataforma de intercambio y con hot wallets, carteras disponibles en línea para pagos habituales. Así, una compra puede enviar bitcoin desde una cartera conectada a la dirección del cliente. El fabricante indica que el terminal no guarda criptomonedas. La seguridad también depende de proteger los accesos al servidor, las carteras y las cuentas de los servicios conectados. [3]
Un operador puede necesitar otra plataforma de intercambio o cartera. Las extensiones de CAS permiten añadir esa conexión. El repositorio público batm_public contiene ejemplos, herramientas de prueba y una Java API: la interfaz con la que programas escritos en Java colaboran con el sistema. Publicar estas extensiones no demuestra que todo el producto sea de código abierto. Además, alguien debe mantener cada complemento y comprobar su compatibilidad con la versión de CAS utilizada. [4]
El aviso sobre el 17–18 de marzo de 2023 explicó que un atacante ejecutó su propia aplicación mediante la interfaz del servidor. Eso le dio acceso a la base de datos y a claves API, credenciales para las carteras y plataformas conectadas. Esas credenciales también pueden permitir enviar fondos. La recuperación incluyó reconstruir servidores comprometidos y sustituir credenciales, además de actualizar. Cerrar la entrada original y anular los accesos ya robados son tareas distintas. [5]
El informe relativo al 22 de julio de 2026 describió un incidente de CAS independiente. La empresa lo vinculó con la protección insuficiente de Hessian, una biblioteca que procesa datos recibidos, y con una comprobación defectuosa de la huella identificativa del terminal. Se trata de reconocer el dispositivo conectado, no el dedo del cliente. El fabricante también comunicó una intrusión en su infraestructura. La corrección de 2023 no prueba que este problema posterior estuviera resuelto; cada aviso tiene su alcance y su respuesta. [6]
La actualización de agosto del informe de 2026 describió una intrusión en Sentry, un sistema que recopila datos de diagnóstico. Según la empresa, los atacantes pudieron acceder a direcciones de servidores CAS y a imágenes de códigos QR que las máquinas no lograban leer. El fabricante afirmó que contenían direcciones, no claves privadas. Es una distinción importante, aunque siguen siendo datos operativos sensibles. Los cajeros también pueden verificar identidades. Pagar con billetes no garantiza una compra anónima. [6] [2]
Para obtener la imagen más completa, lee esta entrada junto con Bitcoin, Custodial Exchange, Autocustodia. También enlazan con esta entrada Ecosistema Bitcoin de Praga, Stackuj, Pago con Bitcoin en Alza.