Je placení hotovostí anonymní? Možná méně, než byste si mysleli

Platba v hotovosti je v Česku stále oblíbená. Peníze fyzicky vidíte, lépe kontrolujete výdaje a nemusíte nikomu sdělovat jméno ani adresu. Právě anonymita přitahuje část uživatelů k tomuto způsobu placení víc než cokoli jiného. 

Jenže anonymita hotovosti je z technického pohledu do značné míry iluze – a v odborné komunitě se o tom diskutuje čím dál hlasitěji. To, co vypadá jako neviditelná platba, může být v určitých situacích vystopovatelné stejně snadno jako pohyb kartou.

Každá bankovka má svůj otisk

Podívejte se na libovolnou českou bankovku. V dolní části zadní strany najdete sériové číslo ve formátu X NN 123456 – jedno písmeno, dvojčíslí série a šestimístné pořadové číslo. 

Tato kombinace je pro každý kus absolutně jedinečná. Písmeno označuje tiskovou sérii, přičemž se záměrně vynechávají vizuálně zaměnitelné znaky – například „O" (záměna s nulou) nebo „I" (záměna s jedničkou). Dvojčíslí specifikuje konkrétní tiskovou skupinu, pořadové číslo pak pozici v rámci té skupiny.

U eurobankovek je struktura podobná: dvě písmena a desetimístná číselná sekvence, přičemž první písmeno identifikuje zemi původu emise, případně tiskárnu, kde byla bankovka vytištěna.

Algoritmus, který odhalí falzum i chybu čtečky

Z pohledu informatiky je na systému označování bankovek nejzajímavější kontrolní mechanismus. Celý řetězec znaků, po převedení písmene na číselnou hodnotu, podléhá algoritmu postaveném na zbytku po dělení číslem 11. 

Výsledek musí být beze zbytku dělitelný jedenácti. Pokud bankomat nebo třídička načte číslo, které tuto podmínku nesplňuje, bankovka je okamžitě vyřazena jako podezřelá nebo chybně naskenovaná. Jde o elegantní řešení: jednoduchý matematický test, který funguje v reálném čase bez potřeby komunikace s centrální databází.

U eurobankovek (1. série) se používal algoritmus Modulo 9 (součet číslic a nahrazeného písmene musel mít zbytek 0 po dělení devíti, resp. digitální kořen byl 9). U nové série Europa je systém složitější.

Strojová čitelnost jako záměr, ne náhoda

Číslice na bankovkách nejsou tištěny libovolným písmem. Používá se standardizovaný font OCR-B, navržený tak, aby byl čitelný jak pro člověka, tak pro optické rozpoznávání znaků. Pevná šířka znaků a specifické tvary minimalizují chybovost při zpracování v automatech.

Sériové číslo se na bankovce vyskytuje dvakrát, ale pokaždé jinak. Vodorovné číslo vpravo dole je tištěno magnetickou barvou (tzv. MICR – Magnetic Ink Character Recognition) – právě tento prvek snímají senzory v bankomatech a jízdenkových automatech.
Svislé číslo vlevo je tištěno běžnou barvou a při UV osvětlení může fluoreskovat odlišně. Jde o záměrnou asymetrii, která slouží jak k autentizaci, tak ke strojovému zpracování.

Jak funguje sledování bankovek v praxi

Moderní zařízení, tedy jízdenkové a parkovací automaty, vkladové automaty, bankovní třídičky, jsou vybavena moduly pro zpracování bankovek. Ty dokážou sériové číslo přečíst automaticky, v některých případech včetně časového razítka a informace o místě transakce. Bankovka tak za sebou zanechává datovou stopu, aniž by o tom kdokoli z účastníků transakce věděl.

Tento mechanismus má legitimní využití: orgány činné v trestním řízení ho používají při vyšetřování praní peněz, krádeží bankomatů nebo v případech vydírání s požadavkem výkupného. Pokud se například pětisetkoruna z konkrétní transakce znovu objeví na druhém konci republiky, je možné tento pohyb rekonstruovat.

Zároveň se ale ukazuje, že sledování bankovek neprovozují jen státní instituce. Soukromí provozovatelé platebních terminálů a hotovostních center také sbírají sériová čísla, ukládají je do databází a v určitých případech je zpřístupňují vyšetřovacím orgánům na základě soudního příkazu nebo objednávky.

Centrální banky mezi ochranou soukromí a dohledem

Paradoxní je, že i některé evropské centrální banky veřejně uznávají, že ochrana soukromí patří k hlavním výhodám hotovosti. Současně ale samy využívají možnost sledovat pohyb konkrétních bankovek – například při podezření na nesrovnalosti v oběhu nebo v rámci vyšetřování.

Interní dokument z roku 2021, který se dostal na veřejnost prostřednictvím žádosti o svobodný přístup k informacím, konstatuje, že čtení sériových čísel se „trvale a nevratně etabluje" jako standardní součást zpracování hotovosti. Pro vývojáře a bezpečnostní specialisty je to signál: infrastruktura pro sledování hotovosti existuje a rozšiřuje se, bez ohledu na to, zda o ní uživatelé vědí.

Co z toho plyne pro praxi

Hotovost jako platební prostředek neposkytuje plnou anonymitu v situacích, kdy bankovky procházejí automatizovaným zpracováním. To zahrnuje prakticky každý vklad do banky, nákup jízdenky v automatu, parkování nebo výběr z bankomatu.
Pro běžné platby v kamenných obchodech, kde bankovka přechází přímo z ruky do ruky a není strojově zpracována, riziko sledování výrazně klesá. Skutečně anonymní zůstává hotovostní transakce pouze tehdy, pokud se bankovka nikdy nedostane do kontaktu s automatizovaným zařízením.

Tato realita otevírá širší diskusi o tom, jak definovat anonymitu platebního styku v době, kdy fyzická hotovost a digitální infrastruktura stále těsněji koexistují. Pro každého, kdo se zabývá bezpečností dat nebo vývojem platebních systémů, jde o téma, které zaslouží pozornost – bez ohledu na to, čím osobně platí.

Zdroj: Ochranné prvky, ČNB - české bankovky, Netzpolitik, Fragdenstaat, Citechsensors, Eurobilltracker, Currencyaffairs