GENERAL BYTES виробляє в Чехії криптовалютні банкомати й програмне забезпечення керування ними. Оцінка має відділяти обладнання, безпеку сервера CAS, налаштування оператора та умови конкретного обміну.
Власна хронологія GENERAL BYTES вказує заснування в Празі у 2013 та перший публічно встановлений банкомат у 2014. Лічильник проданих машин не є списком діючих місць чи кількістю незалежно перевірених клієнтів. [GENERAL BYTES — Company timeline]
FAQ GENERAL BYTES прямо розрізняє виробництво й експлуатацію: проблему конкретної операції клієнт має вирішувати з оператором банкомата. Бренд на корпусі сам не визначає курс, комісію, отримувача платежу чи відповідальність за повернення коштів. [GENERAL BYTES — Manufacturer and operator FAQ]
FAQ відрізняє купівлю криптовалюти за готівку від двосторонніх моделей, які також видають готівку. Конфігурації BATM різні; підтримка функції лінійкою продуктів не доводить, що вона ввімкнена й доступна в конкретному місці. [GENERAL BYTES — Manufacturer and operator FAQ]
Crypto Application Server (CAS) керує терміналами BATM та взаємодіє з налаштованими біржами й hot wallets. Виробник стверджує, що сам термінал не зберігає криптовалюту. Це не означає відсутності ключів чи ризиків на сервері та в підключених сервісах. [GENERAL BYTES — CAS architecture]
Репозиторій batm_public пропонує Java API, приклади та інструменти тестування розширень CAS. Його публічність сама не доводить публікацію всіх вихідних матеріалів продукту. Власне розширення додає відповідальність за код і сумісність. [GENERAL BYTES — Public extensions repository]
Повідомлення GENERAL BYTES щодо 17–18 березня 2023 описує дистанційне виконання застосунку через серверний інтерфейс і доступ до бази даних та API-ключів hot wallets і бірж. Виправлення включало перебудову скомпрометованих серверів і заміну облікових даних, а не лише оновлення. [GENERAL BYTES — March 2023 incident report]
Звіт щодо 22 липня 2026 пов’язує інший інцидент CAS із бібліотекою Hessian та перевіркою відбитка термінала. Виробник також повідомляє про компрометацію власної інфраструктури. Це окрема подія; виправлення 2023 не доводить усунення цієї пізнішої вразливості. [GENERAL BYTES — July 2026 incident and August update]
Серпневе доповнення звіту 2026 описує компрометацію Sentry та можливе розкриття адрес серверів CAS і знімків нерозпізнаних QR-кодів. За словами виробника, це були адреси, не приватні ключі. Разом із перевіркою особи це показує, чому готівковий банкомат не означає автоматично анонімний сервіс. [GENERAL BYTES — July 2026 incident and August update] [GENERAL BYTES — Manufacturer and operator FAQ]
Для повної картини прочитайте також Bitcoin, Custodial Exchange, Самостійне зберігання.