GENERAL BYTES производит криптовалютные банкоматы в Чехии. Компания поставляет терминалы BATM и систему управления Crypto Application Server, сокращённо CAS. Такой банкомат работает как обменный пункт: позволяет купить криптовалюту за наличные, а некоторые модели поддерживают и обратный обмен. Производитель предоставляет технику; условия конкретной операции и поддержку клиентов нужно искать у оператора соответствующего пункта.
Представьте покупку биткоина за банкноты. Вместо входа на биржу вы подходите к автомату и указываете адрес своего кошелька. GENERAL BYTES поставляет технику для такого обмена. По собственной хронологии компания появилась в Праге в 2013 году, а первый общедоступный банкомат установила в 2014 году. Число проданных устройств отражает прошлые поставки, а не список работающих сейчас точек или независимо проверенное количество клиентов. [1]
Если покупка идёт не по плану, важно, кто управляет этим банкоматом. GENERAL BYTES направляет клиентов с вопросами о конкретной операции к оператору. Сама марка производителя не определяет курс, комиссию, получателя платежа или ответственного за возврат денег. Перед покупкой поэтому стоит прочитать условия обмена и найти контакт поддержки, а не только запомнить название на устройстве. [2]
Односторонний BATM принимает наличные для покупки криптовалюты. Двусторонняя модель может также принимать криптовалюту и выдавать наличные. Однако не каждый автомат этой марки предлагает обе возможности. Важны модель, оснащение и настройки оператора. Например, поддержка продажи биткоина в продуктовой линейке ещё не гарантирует, что выбранный банкомат выдаст банкноты именно во время вашего визита. [2]
Запросы терминала BATM обрабатывает CAS — центральный сервер управления банкоматами. В зависимости от настроек он взаимодействует с биржей и hot wallets, то есть кошельками, доступными онлайн для текущих платежей. При покупке биткоин может поступать из подключённого кошелька на адрес клиента. Производитель указывает, что сам терминал криптовалюту не хранит. Безопасность поэтому не заканчивается прочным корпусом: нужно защищать доступ к серверу, кошелькам и учётным записям связанных сервисов. [3]
Оператору может понадобиться другая биржа или кошелёк. Подключить их позволяют расширения CAS. Публичный репозиторий batm_public содержит примеры, средства тестирования и Java API — интерфейс, через который программы на Java работают с системой. Публикация расширений не доказывает, что весь продукт имеет открытый код. Собственное дополнение также нужно поддерживать и проверять его совместимость с используемой версией CAS. [4]
Сообщение о событиях 17–18 марта 2023 года описало запуск злоумышленником своего приложения через интерфейс сервера. Это открыло доступ к базе данных и API-ключам — учётным данным подключённых кошельков и бирж. Такие данные могут разрешать и отправку средств. Восстановление поэтому включало пересоздание взломанных серверов и замену учётных данных, а не только обновление программ. Закрыть исходную уязвимость и отменить уже украденный доступ — разные задачи. [5]
В отчёте о событиях 22 июля 2026 года компания описала другой инцидент CAS. Она связала его с недостаточно защищённой библиотекой Hessian, обрабатывающей полученные данные, и неверной проверкой идентификационного отпечатка терминала. Речь о распознавании подключённого устройства, а не пальца клиента. Производитель также сообщил о взломе своей инфраструктуры. Исправление 2023 года не подтверждает устранение позднейшей проблемы: у каждого сообщения свои границы и меры восстановления. [6]
Августовское дополнение к отчёту за 2026 год описало взлом Sentry — системы сбора диагностических данных. По сведениям компании, злоумышленники могли получить адреса серверов CAS и изображения QR-кодов, которые устройства не смогли прочитать. Производитель указал, что снимки содержали адреса, а не приватные ключи. Разница существенна, но такие рабочие данные всё равно чувствительны. Банкоматы также могут проверять личность клиентов. Одни лишь банкноты не гарантируют анонимной покупки. [6] [2]
Для полной картины прочитайте эту статью вместе с Bitcoin, Custodial Exchange, Самостоятельное хранение. На эту статью также ссылаются Пражская биткоин-экосистема, Stackuj, Оплата биткоином в Alza.