GENERAL BYTES produkuje w Czechach bankomaty kryptowalutowe. Dostarcza urządzenia nazywane BATM i system zarządzania Crypto Application Server, w skrócie CAS. Taki bankomat działa jak kantor: pozwala kupić kryptowalutę za gotówkę, a niektóre modele także dokonać odwrotnej wymiany. Producent zapewnia technologię; warunków konkretnej transakcji i obsługi klienta należy szukać u operatora danego punktu.
Wyobraź sobie zakup bitcoina za banknoty. Zamiast logować się na giełdę, podchodzisz do automatu i podajesz adres swojego portfela. GENERAL BYTES dostarcza technologię do takiej wymiany. Firmowa oś czasu wskazuje założenie przedsiębiorstwa w Pradze w 2013 roku i pierwszy bankomat dostępny publicznie w 2014 roku. Liczba sprzedanych urządzeń opisuje dotychczasowe dostawy, a nie aktualnie działające punkty czy niezależnie zweryfikowaną liczbę klientów. [1]
Gdy zakup nie przebiega zgodnie z oczekiwaniami, ważne jest, kto prowadzi dany bankomat. GENERAL BYTES kieruje klientów z problemami dotyczącymi konkretnej transakcji właśnie do operatora. Sama marka producenta nie określa kursu, opłaty, odbiorcy pieniędzy ani osoby odpowiedzialnej za zwrot. Przed zakupem warto więc przeczytać warunki wymiany i sprawdzić kontakt do obsługi, zamiast znać jedynie nazwę na urządzeniu. [2]
Jednokierunkowy BATM przyjmuje gotówkę na zakup kryptowaluty. Model dwukierunkowy może także przyjmować kryptowalutę i wypłacać gotówkę. Nie oznacza to, że każdy automat tej marki oferuje obie możliwości. Liczą się model, wyposażenie i ustawienia operatora. Jeśli gama produktów obsługuje sprzedaż bitcoina, nie daje to jeszcze pewności, że wybrany bankomat wypłaci banknoty podczas twojej wizyty. [2]
Żądania terminala BATM przetwarza CAS, centralny serwer zarządzający bankomatami. Zależnie od konfiguracji współpracuje z giełdą i hot wallets, czyli portfelami dostępnymi online do bieżących płatności. Podczas zakupu bitcoin może więc trafić z podłączonego portfela na adres klienta. Producent podaje, że sam terminal nie przechowuje kryptowaluty. Bezpieczeństwo nie kończy się zatem na mocnej obudowie: trzeba też chronić dostęp do serwera, portfeli i kont powiązanych usług. [3]
Operator może potrzebować połączenia z inną giełdą lub portfelem. Umożliwiają to rozszerzenia CAS. Publiczne repozytorium batm_public zawiera przykłady, narzędzia testowe i Java API: interfejs pozwalający programom napisanym w Javie współpracować z systemem. Publikacja rozszerzeń nie dowodzi jednak, że cały produkt ma otwarty kod. Ktoś musi również utrzymywać własny dodatek i sprawdzać zgodność z używaną wersją CAS. [4]
Komunikat dotyczący 17–18 marca 2023 roku opisał uruchomienie przez napastnika własnej aplikacji za pośrednictwem interfejsu serwera. Uzyskał on dostęp do bazy danych i kluczy API, czyli danych dostępowych do podłączonych portfeli i giełd. Mogą one pozwalać także na wysyłanie środków. Naprawa obejmowała więc odtworzenie zaatakowanych serwerów i wymianę danych dostępowych, nie tylko aktualizację. Zamknięcie pierwotnej luki i unieważnienie skradzionego dostępu to różne zadania. [5]
Raport dotyczący 22 lipca 2026 roku opisał osobny incydent CAS. Firma powiązała go z niedostatecznie zabezpieczoną biblioteką Hessian, przetwarzającą odebrane dane, oraz błędną kontrolą identyfikacyjnego odcisku terminala. Chodzi o rozpoznanie podłączonego urządzenia, nie odcisk palca klienta. Producent zgłosił również włamanie do własnej infrastruktury. Poprawka z 2023 roku nie potwierdza zatem rozwiązania późniejszego problemu; każdy komunikat ma własny zakres i sposób naprawy. [6]
Sierpniowe uzupełnienie raportu z 2026 roku opisało włamanie do Sentry, systemu zbierającego dane diagnostyczne. Według firmy napastnicy mogli uzyskać adresy serwerów CAS i obrazy kodów QR, których urządzenia nie potrafiły odczytać. Producent podał, że obrazy zawierały adresy, a nie klucze prywatne. To istotne rozróżnienie, lecz nadal są to wrażliwe dane operacyjne. Bankomaty mogą również sprawdzać tożsamość klientów. Samo płacenie banknotami nie gwarantuje więc anonimowego zakupu. [6] [2]
Pełniejszy obraz uzyskasz, czytając to hasło razem z Bitcoin, Custodial Exchange, Samodzielne przechowywanie bitcoinów. Do tego hasła prowadzą również odsyłacze z Praski ekosystem Bitcoina, Stackuj, Płatność bitcoinem w Alza.