Zero Knowledge on Arpokrat

Data Act vs CLOUD Act: kdo skutečně kontroluje vaše data v cloudu?

Fri, 19 Jun 2026 00:00:00 +0000

Po celá léta svět fungoval na jednoduchém předpokladu: data mají fyzické místo uložení. Pokud se nacházela na serveru v Dublinu, řídila se irským a evropským právem. Tento předpoklad se zhroutil v roce 2018, kdy Spojené státy přijaly CLOUD Act – zákon, který dává americkým orgánům přístup k datům kontrolovaným americkými společnostmi, bez ohledu na to, kde jsou tato data fyzicky uložena na světě. O několik let později Brusel odpověděl vlastním ochranným nástrojem: Data Actem, který je nyní plně účinný a snaží se omezit extrateritoriální přístup orgánů třetích zemí k datům uchovávaným v Evropské unii.

Zde je to, co tyto dva texty skutečně stanoví, kde dochází k jejich kolizi a proč jedinou skutečně robustní ochranou před tímto konfliktem zůstává technická nemožnost přístupu.

Americký CLOUD Act: přístup založený na kontrole, nikoli na umístění

CLOUD Act (Clarifying Lawful Overseas Use of Data Act), přijatý v březnu 2018, změnil americké právo přidáním článku 18 U.S. Code § 2713. Tento text ukládá každému poskytovateli elektronické komunikační služby nebo vzdáleného počítačového zpracování povinnost uchovat, zabezpečit nebo zpřístupnit obsah komunikace nebo jakýkoli s ní související záznam, pokud tato data jsou v jeho držení, úschově nebo pod jeho kontrolou, bez ohledu na to, zda se tato data nacházejí uvnitř nebo vně Spojených států.

Právě tato poslední klauzule mění vše. Rozhodným kritériem již není fyzické umístění serveru, ale kontrola, kterou mateřská společnost vykonává nad svými dceřinými společnostmi. Americká společnost provozující datová centra v Evropě tedy zůstává podřízena americkým výzvám k vydání dat, a to i pro data uložená výhradně na evropské půdě.

Evropský Data Act: právní bariéra vůči extrateritoriálnímu přístupu

Nařízení (EU) 2023/2854, zvané Data Act, vstoupilo v platnost 11. ledna 2024 a plně se uplatňuje od 12. září 2025, přičemž některá ustanovení jsou postupně zaváděna až do roku 2026 a 2027. Jeho článek 32 přímo upravuje otázku mezinárodního vládního přístupu k datům.

Text stanoví jasné pravidlo: jakékoli rozhodnutí nebo rozsudek soudu nebo správního orgánu třetí země vyžadující od poskytovatele služeb zpracování dat přenos nebo zpřístupnění neosobních dat uchovávaných v Evropské unii je uznáno a vykonatelné pouze tehdy, pokud se opírá o mezinárodní dohodu, jako je smlouva o vzájemné právní pomoci (MLA), platná mezi žádající zemí a Unií, nebo mezi touto zemí a příslušným členským státem.

V případě neexistence takové dohody článek 32 stanoví druhou cestu, ale přísně vymezenou: zahraniční rozhodnutí lze vykonat pouze tehdy, pokud právní řád třetí země vyžaduje, aby žádost byla odůvodněná, přiměřená a dostatečně konkrétní – například tím, že prokáže jasnou spojitost s konkrétními osobami nebo trestnými činy – a pokud odůvodněná námitka příjemce může být předložena k přezkumu příslušnému soudu dané třetí země.

Přímá právní kolize

Problém je okamžitý: CLOUD Act vyžaduje zpřístupnění na základě kontroly vykonávané mateřskou společností, bez podmínek přiměřenosti srovnatelných s těmi, které vyžaduje evropské právo. Data Act naopak podmiňuje uznání takové žádosti existencí mezinárodní dohody nebo přesnými procesními zárukami. Americká společnost působící v Evropě, jíž americký orgán přikáže předat data hostovaná v Unii, se tak ocitá sevřena mezi dvě protichůdné právní povinnosti: buď splnit americký příkaz v rozporu s právem Unie, nebo dodržet Data Act a vystavit se důsledkům odmítnutí v USA.

Toto napětí není teoretické. Již bylo zdokumentováno Soudním dvorem Evropské unie (CJEU) ve dvou zásadních rozhodnutích, Schrems I (2015) a Schrems II (2020). V rozsudku Schrems II CJEU rozhodl, že americké sledování prováděné na základě oddílu 702 FISA (Foreign Intelligence Surveillance Act) a výkonného nařízení 12333 nesplňuje minimální záruky vyžadované právem Unie na základě zásady proporcionality, a nelze jej tedy považovat za omezené na to, co je nezbytně nutné. Soud rovněž poukázal na absenci účinného soudního prostředku nápravy pro dotčené osoby z Unie, v rozporu s článkem 47 Listiny základních práv. Toto rozhodnutí zrušilo rámec Privacy Shield, který do té doby upravoval přenosy dat mezi EU a USA.

Strukturální riziko: Harvest Now, Decrypt Later

Nad rámec konfliktu jurisdikcí hrozí datům hostovaným v infrastrukturách podléhajících americkému právu zákeřnější hrozba: strategie zvaná Harvest Now, Decrypt Later (HNDL). Jejím principem je, že zpravodajská služba nebo nepřátelský státní aktér již dnes zachycuje a ukládá šifrovaná data v očekávání dostatečného kvantového výpočetního výkonu k jejich budoucímu dešifrování.

Tato strategie přeměňuje každou dlouhodobou závislost na americké cloudové infrastruktuře v odloženou bezpečnostní pohledávku: to, co je dnes důvěrné, může být čitelné za deset nebo patnáct let, aniž by útočník musel podniknout jakékoli další kroky – stačí čas a trpělivost.

Proč jedině technická nemožnost představuje skutečnou záruku

Právní analýza konverguje k závěru sdílenému mnoha odborníky na compliance: jakkoli je právní rámec Data Actu pevný, stále jde o text, který lze geopolitickými poměry a diplomatickým tlakem obejít, zdržet nebo přeinterpretovat. Jedinou ochranou, která nezávisí na žádném budoucím vyjednávání, je technická nemožnost výkonu.

Architektura zero knowledge, při níž poskytovatel nikdy nevlastní ani neschovává dešifrovací klíče, činí výzvu k vydání dat materiálně neúčinnou. Nelze být nucen vydat to, co nikdy nebylo v držení.

To je logika, která tvoří základ ekosystémů jako Arpokrat:

Jurisdikční neutralizace: infrastruktura je hostována ve Švýcarsku, v režimu federálního zákona o ochraně dat (LPD/FADP), mimo přímý dosah extrateritoriality CLOUD Actu
Absence úschovy: architektura zero knowledge zbavuje poskytovatele jakékoli schopnosti předat klíče nebo obsah, které nikdy nedržel
Redukce identitní stopy: odstraněním povinnosti registrace pomocí telefonního čísla nebo e-mailové adresy – identifikátorů, které může sledování na základě oddílu 702 FISA snadno sledovat – přestává být uživatel identifikovatelným předplatitelem a stává se anonymním kryptografickým klíčem

Řetězec ochrany nekončí šifrováním zpráv

Aspekt často podceňovaný v analýzách compliance: nestačí šifrovat obsah komunikace, pokud podkladový operační systém – ať už Android nebo iOS – nadále zachycuje metadata nebo telemetrii na úrovni jádra, a odesílá je na servery podléhající americké jurisdikci. Ochrana tajemství vyžaduje úplné uzavření řetězce ochrany, od obsahu až po samotnou hardwarovou infrastrukturu.

Proto digitální suverenita zahrnuje i zamyšlení nad používaným operačním systémem, nejen nad aplikacemi pro zasílání zpráv. Odgoogleované systémy, kde lze moduly jako Bluetooth nebo GNSS geolokace deaktivovat přímo na úrovni jádra, eliminují fyzické vektory útoku, které žádné aplikační šifrování nemůže kompenzovat.

Post-kvantová kryptografie: horizont, který se již rýsuje

Tváří v tvář hrozbě, kterou představuje strategie HNDL, se přijetí standardů post-kvantové kryptografie (PQC) stává nezbytností pro každého, kdo chce zaručit důvěrnost citlivých dat v dlouhodobém horizontu – ať jde o obchodní tajemství, profesní korespondenci nebo zdravotní data. Šifrování považované dnes za robustní podle klasických standardů nezaručuje, že odolá kvantovým výpočetním kapacitám očekávaným v příštích patnácti letech.

Konflikt mezi Data Actem a CLOUD Actem ilustruje širší realitu: digitální suverenitu již nelze budovat výhradně na zákonných textech, jakkoli pevných. Vyžaduje uzavření řetězce ochrany na každé úrovni – od šifrovacího protokolu přes jurisdikci hostování až po samotný operační systém. Právě tento vrstvený přístup, spíše než důvěra opírající se o jediný regulační rámec, dnes definuje skutečnou digitální suverenitu záměrem.

Anonymní blockchainy: jak Monero, Zcash a privacy coins skutečně chrání vaše transakce

Wed, 17 Jun 2026 00:00:00 +0000

Bitcoin nikdy nebyl anonymní. To je jedno z nejrozšířenějších — a nejnebezpečnějších — nedorozumění v kryptomenovém světě. Každá bitcoinová transakce je zaznamenána, veřejně přístupná a trvale uložena v registru, do nějž může kdokoli nahlédnout. Se správnými nástroji pro on-chain analýzu se z dohledávání kompletní historie adresy, jejího propojení s burzou a následně s reálnou identitou stala samostatná profesní disciplína.

Takzvané „anonymní" blockchainy — přesněji řečeno privacy coins — vznikly z jednoduchého poznatku: naprostá transparentnost veřejného registru není slučitelná s finanční soukromostí. Zde se dozvíte, jak skutečně fungují, co chrání a kde jsou jejich limity.

Proč Bitcoin a Ethereum nejsou soukromé

Na Bitcoinu, Ethereu a téměř všech klasických blockchainech každá transakce veřejně odhaluje tři informace: adresu odesílatele, adresu příjemce a převáděnou částku. Tato transparentnost umožňuje shlukování adres, odhadování majetku, sledování plateb a nakonec identifikaci v okamžiku, kdy je jediná adresa spojena s reálnou identitou — například prostřednictvím burzy podléhající KYC.

Hovoříme o pseudonymitě, nikoli o anonymitě. Adresa vaše jméno nezobrazuje, ale jakmile je k vám jednou přiřazena, celá vaše historie transakcí se zpětně stává čitelnou.

Monero: soukromí jako pravidlo, ne jako možnost

Monero (XMR) je považováno za nejrobustnější soukromou kryptoměnu v současném oběhu — nikoli proto, že by nabízelo volitelné nástroje ochrany soukromí, ale proto, že soukromí je zde povinné a automatické pro každou transakci bez výjimky.

Ring signatures

Ústředním mechanismem Monera je ring signature (prstencový podpis). Při odeslání transakce je tato sloučena s decoys — návnadami vybranými ze starších výstupů transakcí na blockchainu — a vytvoří se tak prstenec. Pozorovatel vidí soubor možných podepisujících, aniž by mohl určit, kdo transakci skutečně provedl.

Princip lze přirovnat k podpisu dokumentu v místnosti plné dalších lidí: všichni podepíší, kdokoli může ověřit, že někdo z přítomných skutečně podepsal, ale nikdo nemůže zjistit kdo. Současná velikost prstence sdružuje skutečnou transakci s 15 decoys, čímž vzniká soubor 16 věrohodných podepisujících.

Od října 2020 Monero používá schéma CLSAG (Compact Linkable Spontaneous Anonymous Group signatures), které snížilo průměrnou velikost transakcí přibližně o 25 %, přičemž zachovalo stejné záruky soukromí.

Stealth adresy

Když vám někdo pošle Monero, odesílatel nezasílá prostředky přímo na vaši veřejnou adresu. Vygeneruje jednorázovou skrytou adresu odvozenou z vašeho veřejného klíče. Právě tato dočasná adresa se zobrazí na blockchainu — nikoli ta vaše. I když svou veřejnou adresu Monera zveřejníte, nikdo nemůže prohledávat blockchain a vyhledávat vaše příchozí transakce: každá platba vytvoří jedinečnou adresu, kterou dokáže rozpoznat pouze vaše peněženka pomocí vašeho soukromého klíče pro zobrazení.

RingCT: skrývání částek

Ring Confidential Transactions (RingCT) skrývají výši převodů. Síť musí ověřit, že vstupní hodnoty se rovnají výstupním — aby se zajistilo, že žádná měna není uměle vytvářena — ale činí tak prostřednictvím kryptografických závazků, nikoli viditelných čísel. Zavedení Bulletproofs výrazně snížilo velikost těchto důkazů i související poplatky, čímž se důvěrné částky staly v každodenní praxi využitelnými.

Dandelion++: ochrana na síťové vrstvě

Čtvrtý mechanismus, Dandelion++, funguje mimo on-chain protokol: brání identifikaci toho, která IP adresa transakci původně do sítě rozeslala. Jde o doplňkovou ochranu — nenahrazuje tři předchozí, ale uzavírá mezeru, kterou ring signatures, stealth adresy a RingCT ponechávají otevřenou: sledování na úrovni síťové vrstvy.

Každý z těchto mechanismů uzavírá jinou bezpečnostní mezeru. Odstranění jediného z nich by umožnilo kategorii analýzy, na kterou ostatní nestačí — právě jejich vzájemná souhra činí Monero tak obtížně sledovatelným.

Zcash: soukromí prostřednictvím důkazů s nulovou znalostí

Zcash (ZEC) vychází z odlišného přístupu: zk-SNARKs (zero-knowledge succinct non-interactive arguments of knowledge), rodina kryptografických důkazů umožňujících ověřit, že transakce splňuje veškerá pravidla konsenzu, aniž by prozradila jakýkoli detail o svém obsahu.

Systém dvou poolů

Zcash funguje se dvěma souběžnými typy adres: transparentní adresy (t-addr) se chovají přesně jako Bitcoin s veřejnou historií, zatímco stíněné adresy (z-addr) skrývají odesílatele, příjemce i částku díky zk-SNARKs. Transakce může být zcela transparentní, zcela stíněná, nebo smíšená (přechod z jednoho poolu do druhého, částečně viditelný).

Tento volitelný design byl dlouhou dobu slabým místem Zcash: pokud většina uživatelů zůstávala v transparentním poolu, byl anonymní soubor stíněného poolu malý, což usnadňovalo statistickou analýzu. Situace se však výrazně změnila: začátkem roku 2026 se přibližně 30 % ZEC v oběhu nachází ve stíněných poolech, oproti pouhým 8 % v roce 2024. Řada moderních peněženek nyní výchozím způsobem přepíná na stíněné transakce, čímž mechanicky rozšiřuje dostupný anonymní soubor pro všechny uživatele.

Halo 2 a konec „trusted setup"

První verze zk-SNARKs v Zcash vyžadovaly ceremonii důvěryhodné konfigurace (tzv. „trusted setup") — choulostivý proces, při němž by kompromitace jediného účastníka mohla umožnit neomezeně vytvářet stíněné coiny. Pool Orchard, zavedený s Halo 2, tuto závislost zcela eliminuje díky rekurzivní kompozici důkazů nevyžadující žádnou důvěryhodnou konfiguraci.

Selektivní zveřejnění

Charakteristickým rysem Zcash je selektivní zveřejnění. Uživatel může sdílet podrobnosti o stíněné transakci s auditorem, firmou nebo regulátorem, aniž by vystavil celou svou finanční aktivitu veřejnosti. Tato flexibilita vytváří kompromis mezi soukromím a soulad s předpisy, který jen málo kryptoměn nabízí — argument, který Zcash uplatňuje vůči regulátorům s reálným komerčním úspěchem, avšak s regulatorními důsledky, které jsou — jak uvidíme — velmi nerovnoměrné v závislosti na jurisdikci.

Omezení a body pozornosti

Žádný blockchain zaměřený na soukromí není neomylný a je důležité pochopit, kde leží skutečné limity:

Analýza načasování a výše transakce zůstává v určitých scénářích možná i při skrytých částkách, pokud jiná metadata (časové razítko, velikost transakce) vytvářejí využitelné korelace
Opakované použití adres nebo míchání prostředků s transparentní historií může znovu zavést úniky informací, zejména v Zcash, kde transparentní pool zůstává majoritně využíván pro příchozí a odchozí toky
Dlouhodobá hrozba kvantových počítačů: současné zk-SNARKs a některé kryptografické primitivy by mohly být zranitelné vůči dostatečně výkonným kvantovým počítačům. Zcash pracuje na post-kvantové migraci s peněženkami „obnovovatelnými kvantovým způsobem" plánovanými na rok 2026 a úplným post-kvantovým zabezpečením cíleným na rok 2027
Vzdálené uzly: připojení k uzlu třetí strany (místo vlastního lokálního uzlu) může odhalit metadata o vašem zůstatku a IP adrese, nezávisle na kryptografické ochraně protokolu

Proč se tyto blockchainy staly celosvětovým regulatorním terčem

Přímým důsledkem této technické robustnosti je, že privacy coins jsou dnes systematicky vyřazovány z regulovaných platforem v rostoucím počtu jurisdikcí — v Evropě, Japonsku, Jižní Koreji a nověji i na dalších významných asijských trzích. Uváděným důvodem je téměř vždy stejné: soulad se standardy FATF (GAFI) v oblasti boje proti praní špinavých peněz.

Tento regulatorní tlak se téměř nikdy netýká individuálního držení nebo peer-to-peer převodů — cílí specificky na institucionální přístupové body (burzy, regulované custodians). Právě tuto mezeru zaplňují nekustodiální platformy bez sběru dat, jako je Arpokrat.

Výměna privacy coins bez kompromitování jejich smyslu

Vyměňovat Monero nebo Zcash na platformě, která vyžaduje plné KYC, uchovává logy IP adres a sleduje historii vašich výměn, znamená zrušit podstatnou část ochrany, kterou tyto blockchainy na prvním místě nabízejí. On-chain soukromí má hodnotu jen takovou, jakou má soukromí infrastruktury, která ho obklopuje.

Arpokrat Swap umožňuje výměnu XMR, ZEC a všech hlavních kryptoměn s posílenou ochranou soukromí bez sběru cookies, bez logů IP adres a bez registrace. Platforma je přístupná jak přes clearnet, tak přes naši .onion adresu, pro ochranu od začátku do konce — od protokolu až po výměnnou infrastrukturu.

Praktická rada: pro přerušení on-chain vazby mezi dvěma sledovatelnými aktivy zůstává přechod přes Monero (například BTC → XMR → ETH) jednou z nejrobustnějších aktuálně dostupných metod.

Finanční soukromí není doplňkovou funkcí světa kryptoměn — bylo to jedno ze základních zakladatelských slibů, než transparentnost nejpoužívanějších blockchainů tuto myšlenku de facto umlčela. Monero a Zcash, každý svým způsobem, tento slib naplňují na úrovni protokolu. Zbytek řetězce — kde směňujete, jak ukládáte, jakou infrastrukturu používáte — zůstává zcela ve vaší odpovědnosti.

Arpokrat Swap: vyměňujte kryptoměny bez zanechání stop

Tue, 16 Jun 2026 00:00:00 +0000

Jsme přesvědčeni, že akt výměny hodnoty by neměl zanechávat žádné stopy. Dnes toto přesvědčení uvádíme v praxi spuštěním Arpokrat Swap : platformy pro výměnu kryptoměn navržené od základu pro absolutní důvěrnost.

Infrastruktura, která vás nezná

Naprostá většina směnárenských platforem, i těch, které se označují jako „soukromé", ve výchozím nastavení shromažďuje data: IP adresy, cookies relací, otisky prohlížeče (fingerprinting), transakční záznamy. Tato metadata, často podceňovaná, tvoří využitelný behaviorální profil — ze strany třetích stran, regulátorů nebo škodlivých aktérů v případě úniku dat.

Arpokrat Swap je postaven na opačném principu: nemůžeme vás identifikovat, protože se o to ani nepokoušíme.

Žádné cookies — ani relační, ani sledovací, ani analytické
Žádné logy IP — vaše síťová adresa není ani zaznamenávána, ani předávána
Žádná registrace — žádný účet, žádná e-mailová adresa, žádné KYC
Žádný fingerprinting — žádný JavaScript třetích stran, žádné sběrné skripty

Přístupné přes Tor

Pro uživatele, kteří si přejí další vrstvu ochrany na úrovni sítě, je Arpokrat Swap plně dostupný přes naši adresu .onion:

arpokrat4asurnhw7v3s6rinjqgcwo2fx54fq7zlacawc2xuq7wppsad.onion

Dostupné prostřednictvím prohlížeče Tor nebo přes Orbot, toto rozhraní je funkčně identické s verzí pro clearnet — bez kompromisů ve funkcionalitě, bez zhoršení uživatelského zážitku.

Soukromé kryptoměny na prvním místě

Arpokrat Swap podporuje více než 350 digitálních aktiv napříč všemi hlavními blockchainy. Zvláštní pozornost věnujeme kryptoměnám s posílenou důvěrností, které tvoří jádro naší filozofie:

Monero (XMR) — neprůhledné transakce jako výchozí nastavení, referenční standard v oblasti on-chain soukromí
Zcash (ZEC) — chráněné platby prostřednictvím protokolu zk-SNARKs
Bitcoin (BTC) — na hlavní síti i na Lightning
Ethereum (ETH) — včetně veškerých tokenů ERC-20
Litecoin (LTC), Dogecoin (DOGE), Cardano (ADA), Solana (SOL)
Avalanche (AVAX), Polkadot (DOT), Chainlink (LINK), Uniswap (UNI)
Tether (USDT) a USD Coin (USDC) na Ethereum, Tron, BSC a Polygon
XRP, Stellar (XLM), Cosmos (ATOM), Algorand (ALGO)
Toncoin (TON), Near (NEAR), Aptos (APT), Sui (SUI)
Shiba Inu (SHIB), Pepe (PEPE) a hlavní memecoiny
Dai (DAI), FRAX a decentralizované stablecoiny
A stovky dalších tokenů a cross-chain párů

OPSEC tip: Pro výměny zahrnující sledovatelná aktiva doporučujeme použít Monero jako prostředníka — například BTC → XMR → ETH místo přímé výměny BTC → ETH. Tím se přeruší on-chain vazba mezi oběma adresami.

xStocks: tokenizované akcie obchodovatelné bez brokera

Arpokrat Swap také integruje xStocks — tokenizované americké akcie a ETF, kryté v poměru 1:1 podkladovým aktivem drženým regulovaným depozitářem. Každý token představuje přesně jeden podíl v příslušné společnosti, s okamžitým on-chain vypořádáním a dostupností 24/7, bez burzovní pracovní doby.

Mezi dostupné xStocks patří:

Technologie AAPLx Apple · MSFTx Microsoft · NVDAx NVIDIA · GOOGLx Alphabet · METAx Meta · AMZNx Amazon · TSLAx Tesla · AMDx AMD · ADBEx Adobe · ACNx Accenture · APPx Applovin · AMATx Applied Materials · APLDx Applied Digital

Finance & Crypto-adjacent COINx Coinbase · HOODx Robinhood · MSTRx MicroStrategy · CRCLx Circle · AMBRx Amber

Zdravotnictví & Farmacie MRKx Merck · AZNx AstraZeneca · ABTx Abbott · ABBVx AbbVie

Spotřeba & Různé MCDx McDonald’s · NFLXx Netflix · GMEx GameStop

ETF & Indexy SPYx S&P 500 · QQQx Nasdaq-100 · GLDx Zlato · PALLx Palladium · PPLTx Platina

A mnoho dalších — úplný seznam přesahuje 131 aktiv (100 akcií, 27 ETF a 4 specializovaná aktiva), dostupný přímo na platformě.

xStocks neposkytují hlasovací práva ani přímé dividendy. Dividendy jsou automaticky reinvestovány do zůstatku tokenů. Platí geografická omezení — není dostupné pro rezidenty Spojených států, Kanady, Spojeného království a Austrálie.

Agregátor tras, nikoli jediný poskytovatel

Arpokrat Swap není vlastní směnárenská platforma: je to agregátor. Když zahájíte výměnu, současně dotazujeme několik partnerských poskytovatelů a zobrazujeme vám nejlepší dostupné možnosti podle dvou transparentních kritérií:

1. Nejnižší poplatky Zobrazený kurz již zahrnuje veškeré poplatky — síťové poplatky i provizi poskytovatele. Za použití našeho agregátoru neplatíte nic navíc: naše provize je strhávána přímo z provize poskytovatele, bez dopadu na váš kurz.

2. KYC hodnocení poskytovatele Každá trasa je spojena s hodnocením důvěrnosti, které stanovujeme na základě čtení obchodních podmínek a zásad ochrany soukromí každého partnera, přímého dotazování na jejich postupy a zohledňování jejich historie:

Hodnocení	Význam
✅ A	Nikdy nepožaduje ověření totožnosti
🟡 B	KYC požaduje velmi zřídka, v případě odmítnutí vrací prostředky
🟠 C	KYC požaduje zřídka, vrácení prostředků do několika dnů
🔴 D	Může požadovat KYC a potenciálně zablokovat prostředky

Doporučujeme upřednostňovat trasy hodnocené A nebo B, zejména pro větší objemy nebo výměny zahrnující kryptoměny s posílenou důvěrností.

Proč na tom záleží

Většina agregátorů vás přesměruje na nejvýhodnější kurz, aniž by vás informovala o rizicích spojených se soukromím podkladového poskytovatele. Výměna může zobrazovat vynikající kurz a přitom uplatňovat agresivní KYC politiku, která vaši transakci zpětně zablokuje a zadrží vaše prostředky.

Arpokrat Swap je jediná platforma, kde jsou náklady a KYC riziko prezentovány společně, což vám umožňuje učinit informované rozhodnutí místo slepého arbitráže.

Přejít na Arpokrat Swap →

Arpokrat Swap je non-custodial služba. V žádném okamžiku nemáme přístup k vašim prostředkům. Výměny jsou prováděny přímo mezi vaší peněženkou a vybraným partnerským poskytovatelem.

Konec soukromí? Zadní vrátka, Online Safety Act a reakce suverénních ekosystémů

Wed, 10 Jun 2026 00:00:00 +0000

Londýn se stal epicentrem globální bitvy o budoucnost digitálního soukromí. S přijetím zákona Online Safety Act 2023 (OSA) a nedávnými návrhy na revizi zákona Investigatory Powers Act (IPA) — svými kritiky nazývaného „Charta špionů“ —, si britská vláda nárokuje právo ukládat povinnosti sledování přímo v jádru soukromé komunikace. Zlomovým bodem je pravomoc udělená regulátorovi OFCOM požadovat, aby platformy nasadily „akreditovanou technologii“ k detekci materiálů pohlavního zneužívání dětí (CSEA) nebo terorismu, a to i v rámci end-to-end šifrované komunikaci .

Pro velké digitální platformy je poselství Westminsteru jednoznačné: buď usnadní státní přístup ke své infrastruktuře, nebo jim hrozí pokuty až do výše 10 % jejich celosvětových příjmů. Reakce byla okamžitá: služby jako Signal a WhatsApp veřejně pohrozily stažením z britského trhu a odmítly ohrozit bezpečnost svých uživatelů, aby uspokojily jedinou jurisdikci. Technický argument je těžko zpochybnitelný: neexistuje žádný hlavní klíč (master key) vyhrazený pouze pro legitimní aktéry. Otevřené dveře pro orgány činné v trestním řízení jsou z podstaty věci otevřenými dveřmi pro kyberzločince a zahraniční zpravodajské služby.

Obchodní model velkých platforem: strukturální překážka pro Zero-Knowledge

Odpor velkých platforem vůči přijetí šifrování Zero-Knowledge není vysvětlen technickou neschopností, ale základní ekonomickou neslučitelností. Společnosti jako Alphabet a Meta spoléhají na modely zpeněžení založené na systematickém shromažďování údajů o chování. Tento model mimochodem implicitně uznává zákon Evropské unie o digitálních trzích (DMA), který tyto „strážce“ (gatekeepers) klasifikuje jako subjekty, jejichž dominantní postavení je přesně živeno akumulací dat v bezkonkurenčním měřítku. Pro tyto aktéry by přijetí architektury Zero-Knowledge znamenalo připravit jejich reklamní systémy o nepřetržitou identifikaci uživatelů, která je jejich palivem. Nejde tedy o technickou volbu, ale o kompromis mezi soukromím uživatelů a životaschopností jejich obchodního modelu.

Strategické riziko: hrozba „Harvest Now, Decrypt Later“

Kromě debaty o soukromí vyvolává oslabení šifrování otázku národní bezpečnosti zcela jiného rozsahu. Strategie známá jako Harvest Now, Decrypt Later (HNDL) spočívá v tom, že státní protivníci dnes zachycují a ukládají obrovské objemy šifrované komunikace v očekávání budoucích schopností kvantového dešifrování. Oslabováním současných standardů šifrování britský legislativní rámec objektivně usnadňuje tento typ operací proti vládní, diplomatické nebo průmyslové komunikaci.

Právě v tomto kontextu deficitu důvěry získávají ekosystémy, jako je ten od Arpokratu, provozní relevanci. Tím, že Arpokrat funguje v režimu švýcarského federálního zákona o ochraně osobních údajů (FADP), s architekturou, která neshromažďuje žádné občanské identifikátory, nabízí technický rozchod s infrastrukturami podléhajícími britské jurisdikci — což zaručuje, že systém zůstane neslyšící vůči příkazům předpokládaným zákonem OSA.

Střet norem: OSA a IPA proti evropskému právu

Právní analýza nových výsad britského státu odhaluje přímý střet se základy evropského práva týkajícího se ochrany osobních údajů a důvěrnosti komunikace.

OSA proti zákazu plošného sledování

Článek 121 OSA zavádí možnost pro OFCOM vydávat příkazy nutící platformy zavést skenování na straně klienta (client-side scanning). Toto opatření je v přímém rozporu s principem, odvozeným z evropského práva a zahrnutým v judikatuře SDEU (Soudní dvůr EU), který zakazuje plošné povinnosti sledování. Vynucením „zranitelnosti od návrhu“ (vulnerability by design) také staví společnosti do situace dvojí vazby: oslabením své bezpečnosti v zájmu splnění státního mandátu nedodržují svou povinnost zaručit úroveň bezpečnosti odpovídající zpracování, jak je zakotveno v článku 32 GDPR.

Směrnice ePrivacy a důvěrnost komunikace

Skenování soukromých zpráv je v přímém rozporu s čl. 5 odst. 1 směrnice 2002/58/ES (ePrivacy), který zavazuje členské státy zaručit důvěrnost elektronických komunikací a zakazuje jakoukoli formu odposlechu nebo sledování bez výslovného souhlasu dotčených uživatelů.

Technical Capability Notices a blokování bezpečnostních aktualizací

V rámci režimu IPA 2016 má britská vláda nyní v úmyslu používat Technical Capability Notices (TCN) k zablokování bezpečnostních aktualizací před jejich nasazením. Tento mechanismus vytváří neřešitelný konflikt s povinností, stanovenou článkem 32 GDPR, zajistit nepřetržitou bezpečnost systémů zpracování — povinností, která přesně vyžaduje schopnost aplikovat záplaty bez zpoždění nebo vnějších zásahů.

Rizika shody pro společnosti působící v Evropě

Cílem revizí IPA je přinutit společnosti, aby informovaly britskou vládu o jakékoli technické úpravě ovlivňující bezpečnost před její implementací, čímž jí udělují právo veta nad vývojem produktů. Toto vměšování vytváří značnou právní nejistotu pro dodavatele působící na evropském trhu: britská přiměřenost k evropskému právu — již tak křehká — by mohla být zpochybněna, pokud Spojené království již nebude zaručovat ochranu podstatně rovnocennou s ochranou GDPR. Předávání údajů do Spojeného království v tomto novém rámci by tak pravděpodobně vystavilo společnosti sankcím podle GDPR.

Obrana technickou nemožností: princip Zero-Knowledge jako právní štít

Mezinárodní judikatura, upevněná rozsudky Schrems I a Schrems II SDEU, stanovila určující princip: jedinou robustní pojistkou proti nepřiměřenému sledování je technická nemožnost přístupu k nim. Architektury Zero-Knowledge aplikují tento princip ve třech vrstvách ochrany:

Absence úschovy: platforma nedrží dešifrovací klíče, jakýkoli příkaz ke skenování zpráv je technicky neproveditelný;
Suverenita operačního systému: kontrola nad ArpokratOS eliminuje telemetrii, která živí shromažďování zpravodajských informací na úrovni zařízení;
Švýcarské jurisdikční ukotvení: tím, že Arpokrat hostí svou infrastrukturu ve Švýcarsku, funguje v právním režimu vyžadujícím individualizované a odůvodněné žádosti o vzájemnou právní pomoc, čímž neutralizuje automatizované provádění hromadného skenování předpokládaného zákonem OSA.

Závěr

Ustanovení zákona OSA a revize zákona IPA nejsou jen hrozbou pro soukromí jednotlivců: představují narušení právní jistoty pro všechna evropská data procházející infrastrukturami podléhajícími britské jurisdikci. Tím, že Londýn legitimizuje oslabování šifrování ve jménu veřejné bezpečnosti, paradoxně vystavuje své spojence a obchodní partnery rizikům průmyslové a státní špionáže, kterým mají architektury Zero-Knowledge přesně zabránit.

Integrita profesionální a institucionální komunikace nyní vyžaduje strukturální reakci: migraci směrem k decentralizovaným ekosystémům zaručujícím digitální suverenitu, od úrovně kódu až po jurisdikční ukotvení.

Heslo a entropie: Věda v pozadí vaší bezpečnosti

Wed, 03 Jun 2026 00:00:00 +0000

« Vaše heslo musí obsahovat 8 znaků, velké písmeno, malé písmeno, číslici a speciální znak. »

Všichni toto pravidlo známe. A přesto se v kybernetické bezpečnosti nazývá “bezpečnostní divadlo”. Heslo jako P@ssw0rd1! všechna tato pravidla respektuje, ale moderní hackovací software ho prolomí mrknutím oka.

Skutečná bezpečnost není založena na svévolných vizuálních pravidlech, ale na neúprosné matematické realitě: entropii.

Entropie podle Clauda Shannona

Abychom pochopili sílu hesla, musíme se obrátit na Clauda Shannona, otce teorie informace. Entropie měří stupeň nejistoty nebo nepředvídatelnosti informace.

Aplikováno na hesla, entropie se počítá v bitech. Čím vyšší je počet bitů, tím nepředvídatelnější je heslo pro počítač. Zjednodušený vzorec pro entropii (E) náhodně vygenerovaného hesla je:

E = L × log2(R)

L je délka hesla.
R je velikost sady znaků (26 pro malá písmena, 62 s velkými písmeny a číslicemi, 94 se symboly).

Zvětšení sady znaků (přidání symbolů) zvyšuje entropii, ale zvětšení délky (přidání znaků) ji zvyšuje mnohem drastičtěji. Délka však poráží složitost pouze pod jednou podmínkou: že je heslo vygenerováno zcela náhodně.

Hrubá síla vs. Slovníkový útok

Pokud použijete slova nebo předvídatelné struktury, pravidlo čisté délky se hroutí.

Hackovací software nezkouší všechny kombinace písmen jednu po druhé (tzv. Hrubá síla). Používají masivní databáze obsahující miliardy existujících slov, běžných frází a předchozích úniků dat. To je Slovníkový útok.

Pokud je vaše heslo dlouhé, ale skládá se ze slov ze slovníku nebo předvídatelných substitucí, je jeho skutečná entropie dramaticky nižší než teoretická matematická entropie.

Zde jsou odhadované časy prolomení proti clusteru moderních grafických karet (GPU), přičemž nejrychlejší cesta využívající strukturální slabiny je vyznačena tučně:

Heslo	Teoretická entropie	Proti hrubé síle	Proti slovníku
`password123`	~15 bitů	Několik hodin	Okamžitě
`S3cr3t!99`	~40 bitů	Několik let	Několik hodin / dní (pomocí mutací)
`correct horse battery staple`	~130 bitů	Miliardy let	Několik hodin / dní
`gL7!pQ9z#vX2`	~78 bitů	~3 000 let	Selhání (návrat k hrubé síle)

Iluze Leetspeaku a pravidla mutací

Vezměme si příklad S3cr3t!99. Vizuálně se zdá být složité a robustní. Přesto jde jednoduše o slovo ze slovníku “secret”, kde jsou ’e’ nahrazena ‘3’, s přidáním velmi běžné přípony (!99). Tomu se říká leetspeak.

Proti slovníkovému útoku toto heslo vydrží jen pár hodin, nebo dokonce minut. Moderní crackovací software (jako Hashcat) se nespokojí s testováním pevných seznamů slov; automaticky aplikují pravidla mutací. Vezmou každé slovo ze svého slovníku, otestují všechny možné kombinace leetspeaku, převrátí velká písmena a přidají roky nebo symboly. Leetspeak nabízí falešný pocit bezpečí.

Trik s posunem klávesnice (Keyboard Shift)

Ke zkomplikování zapamatovatelné fráze používají někteří trik s posunem rozložení klávesnice. Pamatujete si například frázi my-cat. Ale v okamžiku psaní položíte prsty na fyzickou klávesnici QWERTZ (českou), zatímco máte operační systém nastaven na QWERTY (anglickou).

Zamýšlené slovo: my-cat
Napsaný výsledek: mz/cat (Klávesa ‘y’ se stane ‘z’ a ‘-’ se stane ‘/’).

Je to dobrý nápad v OPSEC? Ne, tato metoda není sama o sobě dostatečná. Přesně jako u leetspeaku, pokročilý crackovací software integruje hardwarová pravidla mutací, která automaticky testují mezinárodní posuny klávesnic (QWERTY, AZERTY, QWERTZ, Dvorak). V OPSEC je to bezpečnost skrze nejasnost: zdrží to amatérského útočníka, ale nezastaví to cílený a vybavený útok.

Nicméně, pokud je tato technika spojena s heslem, které je již v základu silné (jako velmi dlouhá zapamatovatelná heslová fráze), významně to zvyšuje entropii vložením nečekaných speciálních znaků do již tak robustní struktury.

Konstrukce ideálního hesla (~250 bitů)

Pokud mají seznamy slov, leetspeak a triky s psaním své limity, jak sestavíme dokonalé hlavní heslo? Pro dosažení optimální bezpečnosti a odolání výpočetním nástrojům nové generace je současným cílem zaměřit se na přibližně 250 bitů entropie.

Existují dva způsoby, jak toho dosáhnout v závislosti na vašich potřebách:

1. Čistě náhodná možnost (Ideální pro správce hesel)

Řetězec znaků vygenerovaný zcela náhodně, což ztěžuje stroji jeho uhodnutí: k9$Yz2!pL#8vQx5@mN7*jW4&hC1%bF3^tR9(dZ6 39 náhodných znaků využívajících celý repertoár symbolů.

2. Možnost hybridní heslové fráze (Ideální pro zapamatovatelné hlavní heslo)

Sled slov ze slovníku vygenerovaných náhodně, striktně kombinovaných s číslicemi a symboly: Sovereign_Crypto_99_Privacy_Zero_Knowledge_Secure_2026_Key_Lock_Cloud_Act_Grover Tato metoda umožňuje člověku zapamatovat si strukturu vizuálně nebo svalově, přičemž zachovává obrovskou matematickou bariéru.

Kvantová hrozba: Groverův algoritmus

Proč cílit na 250 bitů, když 128 bitů již dnes blokuje superpočítače? Odpověď spočívá v nástupu kvantové výpočetní techniky.

V kryptografii umožňuje Groverův algoritmus kvantovému počítači prohledávat netříděnou databázi mnohem rychleji než klasický počítač. Konkrétně Grover efektivně snižuje úroveň zabezpečení symetrického klíče nebo hesla na polovinu.

Tváří v tvář kvantovému počítači s Groverovým algoritmem nabídne heslo s entropií 128 bitů pouze odolnost ekvivalentní 64 bitům (což se stává prolomitelným).

V důsledku toho, k udržení skutečné 128bitové bezpečnosti v postkvantovém světě, je nutné zdvojnásobit počáteční entropii. To je jeden z pilířů konceptu Harvest Now, Decrypt Later (HNDL) : státní útočníci dnes vysávají šifrovaná data, aby je zítra prolomili. Zaměření na 250 bitů entropie je minimálním standardem pro dlouhodobou ochranu vašich hlavních klíčů.

Arpokrat Password Generator: Otestujte si sami

Nenechávejte bezpečnost svých přístupů náhodě. Vyvinuli jsme interní nástroj, který vám umožní generovat kryptograficky robustní hesla (včetně postkvantových), a především vyhodnotit skutečnou entropii vašich vlastních hesel.

👉 Arpokrat Password Generator

Otestujte svá stávající hesla a zjistěte, zda by odolala moderní výpočetní síle. Nástroj funguje 100% lokálně ve vašem prohlížeči, po síti nekolují žádná data.

Poslední slabý článek: Recyklace a správa přístupů

Matematická entropie nechrání před lidskou chybou. Heslo o síle 250 bitů je k ničemu, pokud je znovu použito na více webech (útok zvaný Credential Stuffing) nebo pokud není chráněno druhým faktorem ověření (2FA).

Zlatým pravidlem digitální hygieny je pamatovat si pouze jedno heslo: vaše hlavní heslo o 250 bitech (ve formě hybridní heslové fráze). Všechny vaše ostatní přístupy (banka, sociální sítě, servery) musí používat jedinečná hesla o síle 250 bitů čisté entropie (náhodné řetězce znaků) vygenerované speciálně pro ně.

K ukládání a správě tohoto množství klíčů, které je nemožné si pamatovat, je nezbytné použití správce hesel Zero-Knowledge. Jedním z nejlepších současných standardů je Proton Pass . Sídlí ve Švýcarsku, je open-source a end-to-end šifrovaný, což zaručuje, že ani jeho vlastní inženýři nemohou číst obsah vašeho trezoru. Je to ideální společník pro ukládání ultra-výkonných klíčů generovaných Arpokratem, který uzamkne celý váš digitální život za skutečnou matematickou bariérou.

Křičící ticho: Co je to Warrant Canary a proč by vás jeho zmizení mělo znepokojovat?

Mon, 01 Jun 2026 00:00:00 +0000

Hluboko v uhelných dolech 19. století s sebou horníci brali do klecí kanárky. Tito malí ptáci, extrémně citliví na toxické plyny jako oxid uhelnatý, uhynuli mnohem dříve, než si horníci všimli nebezpečí. Sloužili tak jako tichý, ale neuvěřitelně účinný systém včasného varování.

V našem moderním digitálním světě tento pták ožil v podobě « Warrant Canary ».

Co je to Warrant Canary?

Jedná se o veřejné prohlášení, které poskytovatel služeb (aplikace pro zasílání zpráv, VPN, webhosting) pravidelně aktualizuje a v němž potvrzuje, že k danému datu neobdržel žádnou tajnou právní žádost, která by ho nutila kompromitovat data svých uživatelů — jako je například americký National Security Letter (NSL) nebo příkaz soudu FISA.

Celá jemnost — a vážnost — kanárka spočívá v tom, co se stane, když zmizí.

Pokud služba, která každý měsíc zobrazovala upozornění “Neobdrželi jsme žádné tajné příkazy”, jej najednou přestane aktualizovat, informovaný uživatel z toho vyvodí zřejmé: kanárek je mrtev.

Společnost se stala terčem opatření ke sledování doprovázeného příkazem mlčenlivosti (gag order), který jí ze zákona zakazuje prozradit existenci této žádosti. Protože nemohou říci, že byli kompromitováni, jednoduše přestanou říkat, že kompromitováni nejsou.

Éra neviditelného sledování a obcházení mlčení

V době, kdy extrateritoriální legislativa jako CLOUD Act a FISA umožňuje americké vládě přístup k datům spravovaným společnostmi, aniž by o tom kdy cíle informovala, je Warrant Canary jedním z mála mechanismů, jak toto vynucené ticho obejít.

Díky zákonu CLOUD Act geografická bariéra již neexistuje: pokud jsou data pod „kontrolou“ americké společnosti, americká vláda si nárokuje právo k nim přistupovat, i když se tyto servery fyzicky nacházejí v Evropě. Kanárek se pak stává posledním varovným signálem, než je digitální suverenita uživatele tiše obětována.

Proto významní hráči v oblasti Privacy přijali tento nástroj jako standard transparentnosti:

Proton : Švýcarská e-mailová služba vydává zprávu o transparentnosti s přísným kanárkem.
Riseup : Kolektiv pro bezpečnou komunikaci pro aktivisty udržuje jednoho z nejznámějších kanárků na webu.
Arpokrat : Náš vlastní ekosystém udržuje veřejného, kryptograficky aktualizovaného Warrant Canary, aby naší komunitě zaručil absolutní transparentnost.

Právní analýza: Právo nelhat

Samotná existence kanárka spočívá na jednom z nejvíce fascinujících pilířů ústavního práva: doktríně compelled speech (nuceného projevu) a jejím střetu se soudním tajemstvím.

Právní základ spočívá na jednoduchém principu: pokud má stát pravomoc uložit vám mlčení (prostřednictvím příkazu mlčenlivosti), nemá ústavní pravomoc vás nutit lhát.

Podle prvního dodatku ústavy USA (a obdobných principů v Evropě) nemůže vláda nutit společnost, aby učinila fakticky nepravdivé prohlášení. Když tedy společnost odstraní svého kanárka, neporušuje tím příkaz k mlčení — protože výslovně neoznamuje, že obdržela zatykač. Jednoduše vykonává své základní právo přestat vydávat prohlášení, které již není pravdivé.

Střet s evropským právem

Relevance kanárka je dnes posílena článkem 32 zákona o datech (nařízení EU 2023/2854). Toto ustanovení ukládá poskytovatelům povinnost zavést technická a právní opatření, která zabrání přístupu úřadů třetích zemí k datům, pokud je to v rozporu s evropským právem. Smrt kanárka okamžitě signalizuje tento konflikt zákonů: poskytovatel je pravděpodobně nucen obcházet evropské záruky, aby vyhověl zahraničnímu příkazu.

Přístup Arpokrat: Suverenita jako základní princip

V ekosystému Arpokrat, který funguje v jurisdikci švýcarského zákona o ochraně osobních údajů (FADP - RS 235.1), nabývá kanárek ještě silnějšího rozměru. Je součástí holistického přístupu k digitální suverenitě: Zero-Knowledge.

Architektura je navržena tak, že společnost vytváří technickou a matematickou nemožnost uposlechnout příkaz. Stát nebo zpravodajská služba může vydávat kolik příkazů chce, odpověď zůstane stejná: neexistují žádné soukromé klíče, žádné identity (Zero-ID) a žádná centralizovaná metadata k předání.

V tomto kontextu již kanárek není jen upozorněním na narušení; je to nepřetržitý veřejný důkaz, že infrastruktura zůstala technicky neprolomitelná a věrná svým principům.

Závěr

Warrant Canary je nakonec kouskem právní obratnosti, který doplňuje kryptografickou obratnost potřebnou k tomu, abychom čelili horizontu moderních hrozeb (jako jsou postkvantové počítače). V infrastruktuře, kde jsou data ze své podstaty suverénní, není kanárek jen pouhým ptákem v dole: je tichým strážcem vaší digitální pevnosti.

Časovaná bomba: Shromáždit nyní, dešifrovat později a imperativ Zero-Knowledge

Tue, 26 May 2026 00:00:00 +0000

Závislost evropských vlád na americké cloudové infrastruktuře představuje víc než jen problém okamžitého zachycení. Nejničivější hrozbou pro nadcházející desetiletí je strategie, kterou zpravodajští specialisté nazývají HNDL: „Harvest Now, Decrypt Later“ (Shromáždit nyní, dešifrovat později).

Nejde o frontální průnik, ale o tichou krádež. Zpravodajské služby dnes zachycují a ukládají obrovské množství šifrovaných dat, jednoduše proto, že náklady na úložiště jsou zanedbatelné.

Trpělivě čekají na okamžik, kdy technologické skoky učiní současné kryptografické klíče zastaralými. To, co je v roce 2026 státním tajemstvím, může být za dvacet let otevřenou knihou.

Zpětná odpovědnost a časové riziko

Model HNDL zavádí nový koncept: odloženou právní újmu. S masivním sběrem dat pro budoucí dešifrování se důvěrnost stává proměnnou závislou na čase.

Vědecký model HNDL definuje, že důvěrnost nevyhnutelně selže, když požadovaná životnost tajemství překročí horizont dešifrování protivníka.

Pokud stát nezaručuje absolutní suverenitu své hardwarové infrastruktury, v praxi podepisuje zřeknutí se dlouhodobé důvěrnosti pro své občany.

Dnešní zachycení je zítřejší kompromitace. Přeměna závislosti na cloudu v dluh národní bezpečnosti je hazard, který nelze splatit.

Antiteze Arpokrat: Právní nemožnost prostřednictvím kódu

V reakci na to průmysl vytváří ekosystémy radikální digitální suverenity . Model Arpokrat je dokonalou antitezí: funguje na decentralizované síti, chráněné přísným švýcarským federálním zákonem o ochraně dat (FADP) .

Hlavní logikou je absolutní Privacy by Design. Odstraněním nutnosti zadávat telefonní číslo se uživatel stává pouhým kryptografickým klíčem.

Právně to mění pravidla hry. Pokud je architektura fundamentálně Zero-Knowledge , čelí společnost technické nemožnosti vyhovět cizím soudním příkazům.

Nejde o občanskou neposlušnost, ale o matematickou záruku: to, co nemáte, nemůžete vydat.

Za hranice šifrování: Znehodnocení cílových dat

Skutečnou odpovědí v aplikaci Arpokrat není sázet na věčnou matematiku, ale znehodnotit samotná data.

Bez centrálních metadat pro spojení zprávy s fyzickou osobou ztrácí šifrovaný obsah svou strategickou hodnotu.

Samotný software však nezmůže nic, pokud jej zradí hardware.

Bezpečnost ve 21. století vyžaduje nezávislost samotného stroje. Nasazení suverénního OS bez Googlu se stalo absolutní podmínkou přežití pro každého, kdo manipuluje se státním tajemstvím.