Liberation Travel Hacks 09/2026

Ahojte kamaráti,

celý život počúvam ten istý etatistický argument: „Keď sa ti tu nepáči, tak odíď.“ Bohužiaľ tento výrok prestáva platiť — EÚ totiž aktívne pracuje na tom, aby nebolo kam.

Po prvé, banky. Od 11. januára 2027 nesmú banky so sídlom mimo EÚ poskytovať ľuďom s pobytom v EÚ základné bankové služby (prijímanie vkladov, úvery, garancie), pokiaľ si v danom členskom štáte nezriadia licencovanú pobočku. Píše sa to v článku 21c smernice 2024/1619, známej ako CRD VI. Platí pre celý EHP vrátane Islandu, Lichtenštajnska a Nórska a rozhoduje rezidencia, nie pas.

Áno, sú tam výnimky. Ak prídete do banky mimo EÚ z vlastnej iniciatívy (tzv. reverse solicitation), môže vás obslúžiť aj bez pobočky. A zmluvy uzavreté pred 11. júlom 2026 zostávajú v platnosti, takže už otvorené účty vám nikto nezruší. Praktické riziko však nie je právne, ale komerčné. Väčšina bánk mimo EÚ usúdi, že preverovať každého Európana, či naozaj prišiel sám, sa im neoplatí, a žiadosti EÚ rezidentov jednoducho začne odmietať plošne. Mechanizmus je obyčajné vydieranie. Ak budete otvárať účty našim rezidentom, obmedzíme vám transfery do EÚ.

Viac v diskusii na X, ktorá mala rekordnú viditeľnosť, takmer milión pozretí.

Po druhé, občianstvo. O ultimáte Karibiku som písal minulý mesiac. Päťka východokaribských štátov má do 1. júna 2028 ukončiť programy občianstva za investíciu, inak ich občania prídu o bezvízový vstup do Schengenu. V auguste sa ozvala druhá strana. Komisia už nechce tie programy opraviť, chce ich zrušiť. S praním peňazí to nemá nič spoločné. Ide o likvidáciu únikovej cesty. Podrobne v sekcii Karibik.

Po tretie, rezidencia. Paraguaj prijal za päť mesiacov tri regulácie. Rezolúcia 407 rieši dokladovanie príjmu, rezolúcia 376 rušenie pobytu tým, čo sú dlho preč, a rezolúcia DNIT 47 hlásenie krypta. Nič z toho neruší to, prečo tam ľudia idú (nula daní zo zahraničného príjmu, daňová rezidencia bez jediného dňa v krajine), ale trend je jasný. Byrokracia rastie a papierová rezidencia končí. Podrobne v sekcii Paraguaj.

A aby toho nebolo málo, od 5. augusta EÚ neudelí dočasnú ochranu ukrajinským mužom v odvodovom veku, ktorí nedoložia splnenie brannej povinnosti. EÚ týmto deklarovala, že ochrana života jednotlivca je pre ňu druhoradá a primárne sú kolektivistické záujmy. Miesto narodenia určuje, za ktorý štát máte umrieť, a je úplne jedno, či vám ten štát alebo tá vojna dávajú akýkoľvek zmysel. Pamätajte na to. V prípade vojenského ohrozenia sa rovnaké pravidlo použije na vás.

Čo s tým?

1. Rezidencia mimo EÚ pred rokom 2027. CRD VI sa na vás nevzťahuje, ak nie ste „usadený“ v EÚ. Paraguaj, Uruguaj alebo Panama vám túto pozíciu dajú a my vám s tým radi pomôžeme.
2. Účty mimo EÚ otvorte teraz. V Gruzínsku a Kirgizsku vám ich stále otvoríme na diaľku. Je dosť možné, že od budúceho roka to už pre EÚ rezidentov nepôjde. Existujúce účty ostávajú.
3. Druhé občianstvo do roku 2028. Získanie občianstva investíciou trvá aj vyše roka. Ak ste o tom uvažovali, okno sa zatvára a treba sa do toho pustiť hneď.

A ešte jedna vec. Islanďania v sobotu 29. augusta odmietli v referende obnovenie prístupových rokovaní s EÚ, 52,8 % proti pri účasti 82,5 %. Srdečne im gratulujem, že sa rozhodli zachovať si svoju vysokú životnú úroveň. V offshore biznise dnes platí, že akékoľvek prepojenie s EÚ (bankové účty, rezidencia) je priťažujúca, nie poľahčujúca okolnosť. Islanďania to pochopili.

A ešte jedna dobrá správa na záver. Vďaka veľkému záujmu v Latinskej Amerike vychádza tento newsletter od tohto čísla aj po španielsky. Ak máte kamarátov, ktorí čítajú po španielsky, pošlite im ho ďalej, prihlásiť sa môžu tu.

Pavol Lupták, Bratislava, Slovensko, 1.9.2026

Štát ako najväčšia hrozba súkromia. Sedemnásteho augusta nadobudol účinnosť zákon č. 29/2026 Z. z. o obchodnom registri. O dva dni neskôr bolo jasné, že si ktokoľvek na svete vie bez prihlásenia, bez elektronického občianskeho preukazu a bez zaplatenia jediného centa stiahnuť rodné číslo, adresu trvalého pobytu, číslo občianskeho preukazu a vlastnoručný podpisový vzor ľubovoľného slovenského konateľa alebo spoločníka. Nešlo o únik ani o chybu v kóde. Zverejnil to štát, podľa zákona, cez riadny legislatívny proces.

Zákon je vecne chybný. V § 100 ods. 2 a § 107 rodné číslo a bydlisko výslovne chráni, a o odsek ďalej (§ 100 ods. 3) prikazuje zverejniť každý dokument zo zbierky listín „aj vtedy, ak obsahuje inak nezverejňované údaje“. Chybu v kóde opravíte patchom, toto niekto vedome napísal do paragrafu a parlament to odhlasoval. Jedinou prekážkou pred hromadným sťahovaním je štvormiestny obrázkový kód, ktorý dnes prečíta ktorýkoľvek multimodálny model za zlomok centa. Celú analýzu vrátane jedenástich rokov predchádzajúcich dôkazov (SIS, KYC, COVID certifikáty na rodné číslo) nájdete v našom texte Štát ako najväčšia hrozba súkromia.

Aby sme si overili, čo tá „prekážka“ v roku 2026 naozaj znamená, postavili sme za jeden večer ORSR agregátor. Zadáte názov firmy alebo IČO a za pár sekúnd dostanete pre ľubovoľného majiteľa alebo konateľa rodné číslo, číslo občianskeho, trvalý pobyt, vyrezaný podpis a bonus, ktorý sme nečakali, totiž jeho zdravotnú poisťovňu cez verejný overovač ÚDZS. Aplikácia si obe CAPTCHA vyrieši sama. Ako to vyzerá, sme ukázali v demonštračnom videu (údaje sú anonymizované, postup reálny). Zdrojový kód nezverejňujeme, nie preto, že by bol zložitý, ale presne naopak. Ktokoľvek s prístupom k dnešným jazykovým modelom si ho postaví za pár hodín. Keď je bariéra taká nízka, že ju prekročí večerný projekt, prestáva byť bariérou.

Prečo je únik rodného čísla horší než únik hesla? Lebo rodné číslo sa u nás používa naraz ako identifikátor aj ako autentifikátor. Je to, ako keby vám banka dala jeden reťazec a povedala vám, že je to zároveň prihlasovacie meno aj heslo a nikdy si ho nezmeníte. Ako to v praxi vyzerá, som si na vlastnej koži vyskúšal v Paraguaji (viď nižšie). Impersonačný útok typu „dobrý deň, okradli ma, moje meno je XYZ, toto je moje rodné číslo, moje číslo OP, prosím zablokujte mi okamžite účet“ bude na Slovensku fungovať rovnako dobre. Otázka len znie, kedy sa to začne zneužívať.

A ešte jeden bizár z archívov. Národné centrum zdravotníckych informácií nás v roku 2021 obvinilo, že sme „odcudzili Úradu pre dohľad nad zdravotnou starostlivosťou rodné čísla občanov“. Nič sme neukradli. Vygenerovali sme zoznam všetkých matematicky možných rodných čísel (musia byť deliteľné jedenástimi, čo ich počet na jeden dátum narodenia skreše na 909) a ich platnosť sme automatizovane overili cez verejný portál zdravotného poistenia. A už vôbec sme žiadne nezverejnili. To o päť rokov neskôr spravil presne ten istý štát, ktorý nás vtedy z krádeže rodných čísel obvinil.

eFaktúra: ministerstvo priznalo, že súkromie nikto neposúdil. Od 1. januára 2027 musí každá faktúra medzi slovenskými podnikateľmi prejsť ako štruktúrované XML cez certifikovanú súkromnú firmu, „digitálneho poštára“, a údaje z nej vrátane názvu každej položky a mena odberateľa dostane v takmer reálnom čase Finančná správa. Týka sa to 530 726 subjektov. Podľa zákona č. 211/2000 Z. z. sme sa ministerstva financií opýtali tri veci. Existuje posúdenie vplyvu na ochranu osobných údajov (DPIA) podľa čl. 35 GDPR? Konzultovali ste Úrad na ochranu osobných údajov? Urobili ste test proporcionality?

Odpoveď z 18. augusta (list č. INF/000270/2026-11): nie, nie, nie. O tri dni neskôr to isté potvrdilo Finančné riaditeľstvo: „systém nebol predmetom posúdenia vplyvu na ochranu osobných údajov“. Prešli sme celú novelu, obe dôvodové správy, doložku vplyvov aj správu o účasti verejnosti. Jediný výskyt reťazca „osobn“ v zákone je „osobné motorové vozidlo“.

A teraz to najlepšie. V tom istom pripomienkovom konaní žiadala Slovenská advokátska komora ochranu identity klientov (faktúra advokáta je zoznam jeho klientov). Zamietnuté. Slovenská informačná služba žiadala, aby údaje o jej vlastných nákupoch do systému nechodili, lebo systém je „neúmerné bezpečnostné riziko“. Schválené. Štát teda pozná riziko dosť dobre na to, aby pred ním chránil sám seba. Klienti advokátov a pacienti lekárov majú menšiu ochranu než nákupné zoznamy tajnej služby. V Španielsku padlo štátne úložisko faktúr presne na tomto. Dozorný orgán AEPD v správe 015/2024 skonštatoval, že bez DPIA takýto systém nemá právny základ. Celá analýza vrátane všetkých 255 pripomienok.

Bankomaty vás nahlásia. Pri väčšom výbere hotovosti vás banka môže nahlásiť Finančnej spravodajskej jednotke a vy sa o tom štandardne nedozviete. Od začiatku roka platia opäť aj pevné limity hotovostných platieb, teda 5 000 EUR, ak sa na platbe zúčastňuje podnikateľ, 15 000 EUR medzi dvoma nepodnikajúcimi fyzickými osobami. Taliansko ide ešte ďalej. Banky tam mesačne hlásia každého, kto v úhrne prekročí 10 000 EUR v hotovosti, a rozdelenie na menšie výbery nepomôže. Štát je špehovacie a reportovacie monštrum, ktoré chce mať plnú kontrolu nad vaším životom, a „radosť vyberať peniaze z bankomatu“ je presne to, čo tomu monštru prekáža. Dobrá správa je, že sa to dá obísť. Bitblik vám vymení Bitcoin za hotovosť v 1 580 slovenských bankomatoch bez účtu, karty a dokladu, a rozpísal som to v sekcii o kryptomenách.

Transakčná daň končí. Vláda ju zruší od 1. januára 2027. Ako štát môžete kvôli úplnému nezmyslu vyše roka kopať do bánk a do všetkých podnikateľov a potom sa tváriť, že sa nič nestalo. Banky a podnikatelia si tie kopance ale zapamätajú. A kto za tento nevydarený experiment ponesie reálnu zodpovednosť? Nikto. Som presvedčený, že keby slovenská vláda nerobila úplne nič, bolo by na tom Slovensko výrazne lepšie.

Založiť s.r.o. je od augusta drahšie a zložitejšie. Nový režim platí od toho istého 17. augusta ako zverejnenie rodných čísel, takže ten deň bol pre slovenského podnikateľa mimoriadne štedrý. Súdny poplatok za zápis stúpol z 204,06 na 270,60 eura s DPH, zakladateľský dokument musí mať odteraz formu notárskej zápisnice alebo zmluvy autorizovanej advokátom, takže elektronický podpis už nestačí, a celkové náklady tak môžu presiahnuť 500 eur. Pokuty pre konateľov zároveň stúpli na 4 000 eur a možno ich ukladať opakovane.

Pred 40 rokmi zabili Hartmuta Tautza. Od hranice ho delilo 22 metrov. Za to, že chcel slobodne žiť, ho zaživa roztrhali hraničiarski psi. A páni pohraničiari dostávajú stále tučné výsluhové dôchodky, veď len vzorne „nasledovali“ platný zákon. Pripomínam to vždy, keď niekto tvrdí, že dodržiavať zákon je samo osebe morálne.

Ako sa Slovensko pripravuje na digitálnu totalitu čínskeho typu. S Jurajom Bednárom sme o tom napísali sériu článkov, prvý ešte v novembri 2019: I., II. (COVID), III., IV. Nástup Ministerstva pravdy a prednáška. Augustové stretnutie prezidenta Pellegriniho s vrcholovými čínskymi komunistickými pohlavármi, kde súdruh prezident obhajuje centralizované plánovanie, čínsky model a čínske špehovacie technológie, je potvrdením našich obáv. Nie je to len slovenský problém. EÚ ešte pred desiatimi rokmi Čínu tvrdo kritizovala za cenzúru internetu a perzekúciu disidentov. Odvtedy sa sloboda v Číne nijako nezlepšila, zato EÚ sa Číne výrazne priblížila. Lagarde otvorene cituje čínsku implementáciu e-CNY ako príklad úspešného zavedenia digitálnej meny a ECB s Čínskou ľudovou bankou predĺžili menový swap do októbra 2028.

A ešte jedna vec. Chystám sa na Lunarpunk Košice 5. septembra a bude to super. Program za to stojí a beží od jedenástej doobeda do desiatej večer naraz na dvoch miestach, v Paralelnej Polis Košice a v Divadle Na Peróne. Tomáš Kanócz bude mať prednášku „Ako som prežil slovenské zdravotníctvo“, Juraj Bednár „Cypherpunk and Other Stuff Transmitted by Relays“ a ja prídem s témou, ktorá je práve teraz až príliš aktuálna, „Štát ako najväčšia hrozba súkromia“. S Jurajom a Martinom Pigom si k tomu ešte sadneme na diskusiu „Paralelní Polis a anarchizmus“.

Ukrajinci ako precedens. Dňa 4. augusta vyšlo v Úradnom vestníku vykonávacie rozhodnutie Rady, ktoré predlžuje dočasnú ochranu utečencov z Ukrajiny do marca 2028, no zároveň mení pravidlá. Novo prichádzajúci ukrajinskí muži v odvodovom veku, ktorí nedoložia splnenie vojenských povinností cez aplikáciu Reserv+, ochranu nedostanú. Rozhodnutie explicitne pripomína, že dezercia a vyhýbanie sa odvodu samy osebe nie sú dôvodom na medzinárodnú ochranu. Český minister vnútra sa pochválil, že to „omezí počty nově příchozích o desítky procent“.

Píšu mi ukrajinskí kamaráti, pre ktorých EÚ už nie je bezpečné miesto. Pre mužov 25 až 60 rokov, ktorí odišli po nelegálnom prekročení hranice a ešte nemajú status, sa okno prakticky zatvorilo. Európa prestala byť útočiskom pre tých, čo nechcú skončiť v mlynčeku na mäso. Štáty, vrátane EÚ, si zákonne uzurpujú právo nútiť vás, aby ste za ne bojovali a umierali.

V Liberation Travel je život jednotlivca posvätný. Všetkým Ukrajincom, ktorým ktorákoľvek krajina EÚ odmietne dočasnú ochranu, ponúkame 10 % zľavu na všetky naše rezidencie v Paraguaji, Uruguaji a Paname. A pre všetkých európskych občanov jedna rada navyše. Bez iného občianstva sa svojho európskeho vzdať nedokážete. Ak by vám raz vzdanie sa EÚ občianstva malo zachrániť život, potrebujete mať to druhé pripravené vopred. Alebo aspoň dobrú rezidenciu, aby ste v čase mobilizácie boli mimo EÚ.

Rusko v totalitných praktikách stále prekonáva EÚ. V digitálnej totalite je Rusko rýchlejšie. Prvého septembra spúšťa digitálny rubeľ a podľa centrálnej banky je všetkých 12 systémovo významných bánk, ktoré predstavujú vyše 80 % platobného trhu, pripravených ponúknuť klientom účty v digitálnych rubľoch. ECB so svojím digitálnym eurom zaostáva, ale rovnako ako Moskva sa inšpiruje Pekingom. Kam to smeruje, dobre zhrnul Coin Bureau vo videu The EU Has Abandoned Democracy.

Svätá Lucia: spravili sme všetko, čo Brusel chcel, a cieľ sa aj tak posunul. Vicepremiér Ernest Hilaire, ktorý má CBI program na starosti, povedal na tlačovke, že jeho krajina sprísnila legislatívu, zaviedla „value metrics“ a spolu so štyrmi ďalšími vládami podpísala v septembri 2025 vznik regionálneho regulátora, teda presne tú inštitúciu, ktorú si Brusel vypýtal. A potom sa zmenila nálada Komisie. Hilaire k tomu pripomenul, ako Svätá Lucia vyrábala menej než pol percenta svetovej produkcie banánov a aj tak prišla o obchodné preferencie, ktoré ten sektor držali. Prejdite sa po ostrove a ten negatívny dopad uvidíte dodnes.

Ako draho to môže vyjsť, ukazujú čísla z Dominiky. Podľa tamojšej opozičnej strany rozpočet na roky 2025/2026 počítal s tým, že 56,7 % bežných príjmov príde z CBI. Bez neho ostáva diera zhruba 224 miliónov východokaribských dolárov ročne, a v ohrození sú platy štátnych zamestnancov, zdravotníctvo, údržba ciest aj financovanie medzinárodného letiska.

K tomu pribudol ešte jeden dobrý text, Will the EU Take Away Visa-Free Access From the Caribbean? Patrick Peters tvrdí, že otázka nestojí, či programy prežijú, ale čo z nich prežije, teda menšie, selektívnejšie a drahšie verzie tých, čo sa predávajú dnes. Ak ste s karibským pasom rátali ako s poistkou, každý ďalší mesiac čakania ho robí drahším.

Dáva rezidencia v Paraguaji v roku 2026 ešte zmysel? Túto otázku dostávam kvôli narastajúcej byrokracii stále častejšie, tak som na ňu napísal dlhú odpoveď (EN). Krátka verzia znie áno. Pre perpetual travellera nie je na planéte nič lepšie. Rok 2026 ale priniesol tri regulácie za päť mesiacov a treba vedieť, čo ktorá znamená.

Čo stále platí:

1. Teritoriálne zdanenie. Zahraničný príjem nie je oslobodený nejakým režimom, ktorý sa dá zrušiť, on vôbec nespadá do definície zdaniteľného príjmu. Ani jedna z nových rezolúcií nerozširuje daňový základ za hranice Paraguaja, všetky sú len o sledovateľnosti, nie o daniach.
2. Daňová rezidencia bez jediného dňa v krajine. Paraguaj nemá 183-dňový test. Rezidentom vás robí reťazec registrácií, teda pobyt, cédula, RUC a včasné (aj nulové) daňové priznania. Prešli sme všetky alternatívy, o ktorých ľudia hovoria. Gruzínsko chce pol milióna dolárov v gruzínskych aktívach, Uruguaj 183 dní alebo investíciu, SAE 183 dní, Panama 183 dní. Každá padá na tom istom, na dňoch alebo peniazoch.
3. Účty sa zatiaľ nehlásia do zahraničia. Paraguaj nepodpísal CRS a nič automaticky nevymieňa. Ale toto má už dátum. V zozname záväzkov OECD Global Forum z 27. júla 2026 figuruje medzi jurisdikciami, ktoré začnú s prvými výmenami v roku 2027, a keďže sa hlási predchádzajúci kalendárny rok, dáta z roku 2026 môžu byť v prvej dávke. Berte to ako okno, nie ako trvalú vlastnosť.
4. Doklad o adrese, ktorý otvára dvere. Constancia de RUC je PDF, ktoré si kedykoľvek stiahnete z portálu DNIT a je na ňom vaše meno a registrovaná daňová adresa. Štátny dokument s dátumom vydania, presne to, čo compliance oddelenia chcú vidieť, a na rozdiel od nájomnej zmluvy či faktúry za elektrinu ho vygenerujete odkiaľkoľvek a v ten deň, keď ho potrebujete. Berú ho krypto burzy, agenti na zakladanie amerických LLC aj banky po celom svete. Rovnako dobre poslúži faktúra za paraguajský Personal. K tomu dva vodičáky, ktoré spolu pokryjú skoro celý svet, a paušál s európskym roamingom, všetko rozpísané nižšie v sekcii Travel Hacky.

Čo sa sprísnilo, zoradené podľa toho, koľko vás to reálne môže stáť. Prvá je rezolúcia 407 o dokladovaní príjmu od 6. júla (EN), o ktorej som písal minulý mesiac. Najjednoduchšia cesta sú tri nenulové mesačné IVA priznania pred podaním. Nasleduje rezolúcia 376 (nižšie), CRS od 2027 (vyššie) a ako posledná rezolúcia DNIT 47/2026. Rezidenti, ktorí za rok presunú v krypte viac než 5 000 USD, musia od fiškálneho roku 2026 raz ročne cez Marangatu podať hlásenie o celej svojej krypto aktivite (dátum, sieť, množstvo na desať desatinných miest, hash, adresy, protistrana). Prvý termín je marec 2027. Rozdiel medzi tým, ako sa o tom písalo, a čo to reálne stojí, je obrovský, a moje odporúčanie k deklarovaniu krypta ktorémukoľvek štátu nájdete v sekcii o kryptomenách.

Odísť z Paraguaja a nestratiť pobyt. Rezolúcia DNM 376/2026 bola podpísaná 13. mája, no na portáli migračného úradu sa objavila až 10. augusta, takže väčšina návodov ju ešte nepozná. Rozobral som ju paragraf po paragrafe (EN). Limity sa nezmenili. Prechodný pobyt zaniká po viac než roku bez vstupu, trvalý po troch rokoch, a každý jeden vstup nuluje počítadlo. Zmenilo sa jedno. „Nikdy nezaniká automaticky“ už neplatí. Migračný úrad dvakrát ročne prejde register pohybov, zostaví zoznam ľudí za limitom a pobyt zruší správnym aktom, ktorý oznámi na e-mail, ktorý ste mu dali možno pred rokmi, možno na adresu vášho bývalého právnika. Najlacnejšia vec, ktorú môžete spraviť, je skontrolovať, aký e-mail o vás DNM eviduje. Takmer nikto to nerobí.

A to, o čom nikto nepíše. Článok 6 umožňuje požiadať o predĺženie vopred. Trvalí rezidenti dostanú až rok navyše (z troch rokov štyri), žiadosť treba podať najviac tri mesiace pred limitom, úrad odpovie do desiatich pracovných dní, poplatok sú dva jornales, teda dve denné minimálne mzdy, čo je ₲234 154. Suma je viazaná na paraguajskú minimálnu mzdu, nie na dolár, takže za skutočné berte to číslo v guaraní. Tá mena počas roku 2026 posilnila o vyše 10 % a akýkoľvek dolárový prepočet, ktorý niekde čítate, rýchlo starne. Kto požiada až po limite, prichádza o pobyt, ktorý chcel chrániť.

Paraguajské dane zaplatíte kryptom. Akékoľvek paraguajské dane (IVA, IRP, penále za oneskorené podanie priznaní) viete odteraz zaplatiť na SET/DNIT priamo Bitcoinom cez Lightning, stablecoinmi USDT/USDC, XMR, ZEC alebo ETH cez SET Pay. Rovnako účty za Personal so zníženým poplatkom 7,37 %. Vaše krypto do Paraguaja nevstupuje, vymení sa ešte predtým, SET dostane čistý fiat a nie je tam žiadny reporting.

Zraniteľnosť v paraguajskej banke, ktorú som si vyskúšal na sebe. Ktokoľvek dokáže zavolať na infolinku nemenovanej banky, predstaviť sa ako osoba XYZ, uviesť číslo jej cédule (v Paraguaji de facto verejná informácia, ktorú používate všade, napríklad keď vám niekto chce poslať peniaze), povedať, že ju okradli, a banka bez ďalších otázok okamžite natrvalo zablokuje účet. Na diaľku sa odblokovať nedá, treba prísť fyzicky na pobočku. Presne toto sa stalo mne. Banke som to nahlásil, ale je veľmi pravdepodobné, že rovnaký problém má viac paraguajských bánk. A so zverejnením rodných čísel to isté čaká Slovensko.

Peniaze do Paraguaja. Znovu som vyskúšal službu Tuiu a z Revolutu som okamžite poslal doláre na svoj paraguajský účet v UENO. Funguje to skvele, takže Binance P2P ani iné spôsoby už na posielanie peňazí do Paraguaja nepotrebujete.

Z našich skupín (anonymizovane). Účty v Sudameris a Banco GNB sa dajú na cédulu otvoriť aj zo Slovenska, treba paraguajskú IP adresu a miestne telefónne číslo. Banco GNB navyše odmieta Proton, chce Gmail alebo Hotmail, Sudameris s Protonom problém nemá. Constancia de RUC ako doklad o adrese funguje vo väčšine služieb, ale nie univerzálne. Nezabudnite na povinnú ročnú aktualizáciu údajov v Marangatu. Nové paraguajské vodičské preukazy sú elektronické s QR kódom na platbu ročného poplatku 30 000 PYG cez bankovú appku, platnosť 5 rokov. Claro SIM sa po viac než troch mesiacoch mimo Paraguaja automaticky zablokuje, čo pri SIM kartách od Personalu neplatí. Regionálne blokované paraguajské appky nainštalujete cez nový paraguajský Google alebo Apple účet.

Schválili vám trvalý pobyt v Uruguaji? Takto dotiahnete zvyšok. V auguste som strávil štyri dni v Montevideu a odišiel som s tromi vecami, a to definitívnou cédulou, uruguajským vodičákom homologovaným zo slovenského a zápisom v štátnom registri kupcov konope. Každá má svoje pasce a do aspoň jednej z každej som stúpil. Spísal som otestovaný návod (EN), aby ste do nich nestúpili vy.

Ide o druhú fázu, po ktorej Uruguaj prestane byť pečiatkou v pase a stane sa jurisdikciou, ktorú reálne používate. Nosným dokumentom je cédula definitiva, na ktorej visí všetko ostatné. Do štátneho registra kupcov konope vás bez nej na pošte nezapíšu (otvorený je len občanom a riadnym trvalým rezidentom, karty s nápisom „Residencia en trámite“ systém odmieta) a vodičák síce provizórnu cédulu vezme, ale keď už na DNIC ste, vybavíte oboje naraz. Uruguajský vodičák sa volá libreta a vytlačia vám ho za desať až pätnásť minút.

Číňan vyhráva. Takmer všetky Ubery, ktoré som si v Uruguaji zavolal, sú čínske elektromobily BYD a Geely a ich počet sa za rok zdvojnásobil. Stojí za tým štátny palivový monopol ANCAP (fakt sa tak volá) a obrovské dovozné clá. Uruguajci preto potrebujú najlepšiu kvalitu za najnižšiu cenu a s najnižšími prevádzkovými nákladmi. Tam momentálne vyhráva Číňan. Moji kamaráti v Paraguaji si tiež kúpili čínske elektroautá.

Raz za rok či dva sa ocitnem v Brazílii, obvykle kvôli brazílskej strane Iguazú, kde to mám fakt rád. Spomedzi Argentíny, Paraguaja, Uruguaja a Brazílie pokladám Brazíliu za najmenej slobodnú krajinu, s totalitnými prvkami, ktoré nápadne pripomínajú smerovanie celej EÚ.

Je tam cenzúra, podobne ako v EÚ. Brazília zablokovala X (dnes už funguje) aj Rumble, necenzurovanú videoplatformu, a samozrejme s argumentom, že to bolo nevyhnutné na „ochranu demokracie“. Ak budete počuť podobnú rétoriku v EÚ, berte to ako ťažký red flag. (V Česku a na Slovensku medzitým zakázali moju obľúbenú stránku Polymarket ako nelegálny hazard. Je jedno, ako to úradník onálepkuje, vo finále je to cenzúra.) Brazília podľa vzoru EÚ a DSA zavádza reguláciu a zodpovednosť platforiem (rozhodnutie STF z roku 2025), ktorá sa opäť zneužíva na blokovanie nepohodlných účtov. Blokuje nelicencovaný hazard, teda nie akýkoľvek, len ten, na ktorý úradník nedal pečiatku. A rovnako ako v EÚ tam prebieha učebnicový cyklus. Postav blokovaciu infraštruktúru, zisti, že ju ľudia obchádzajú, žiadaj rozšírenie právomocí o ďalšiu vrstvu.

Čo ma v Brazílii vytáča najviac, je CPF, brazílske daňové číslo, bez ktorého si tam ani neprdnete. Bez CPF nekúpite nič na brazílskom internete, musíte sa naučiť používať generátor CPF, aby ste si objednali obyčajnú pizzu. Bez CPF alebo plného KYC nekúpite lístky na karneval, dokonca ani do botanickej záhrady (áno, robil som na to full KYC). Brazílsky štát má vďaka CPF stopercentnú kontrolu nad online transakciami a obrovskú nad tými fyzickými. V EÚ zavádzame niečo veľmi podobné, volá sa to eIDAS 2.0. A pre firmy na Slovensku už máme eKasu a eFaktúru.

V niečom Brazília za EÚ zaostáva. Nezaviedla a ani neplánuje Chat Control. Brazília je arbitrárna a rýchla, teda jeden sudca, okamžitý účinok a nepredvídateľnosť. EÚ je pomalá a nezvratná. Všetko je v Úradnom vestníku roky dopredu, ale keď to raz prejde, domáca politika s tým nič nespraví. Proti brazílskemu modelu sa možno dá bojovať politicky. Proti európskemu sa dá bojovať len exitom. Brazíliu zvykneme nazývať novou západnou totalitnou krajinou. Aký názov si zaslúži EÚ?

CRD VI z úvodníka má jeden praktický dôsledok. Ak chcete účet mimo EÚ, otvorte si ho teraz. Prémiový vám na diaľku otvoríme v oboch krajinách, líšia sa ale v tom podstatnom.

Gruzínsko je v CRS od roku 2024, ale hlásenie ide do krajiny vašej daňovej rezidencie. Ak deklarujete Paraguaj, medzi Tbilisi a Asunciónom neexistuje výmenný vzťah, po ktorom by dáta tiekli. Účet je hlásiteľný v princípe a nikam neodchádza v praxi. Výsledkom je stabilná multimenová banka mimo EÚ, mimo dosahu európskeho príkazu na zmrazenie účtu, bez reportingu, ktorý CRS jurisdikcia normálne ťahá so sebou. Funguje to presne preto, že Paraguaj zatiaľ nevymieňa. Keď od roku 2027 začne, tento konkrétny efekt zmizne ako prvý. Aj potom ale záleží, kam ten report ide. Paraguajský úrad hodí akýkoľvek finančný report zo zahraničia do koša, lebo ide o zahraničný príjem, ktorý sa tam nezdaňuje. Slovenský s ním naloží presne naopak. Tá kombinácia má teda cenu aj po roku 2027. Viac o gruzínskom bankovníctve, účet si viete objednať tu.

Kirgizsko je trvalá odpoveď. Nepodpísalo CRS a ani sa k nemu nezaviazalo. Účet v Aiyl Bank (od marca 2026 oficiálne ABank, SWIFT AIYLKG22 zostal) otvárame na diaľku, s minimálnym vkladom 60 USD/EUR a kartou Visa Infinite, ku ktorej patrí poistenie na cestách do 2,5 milióna USD, salóniky cez Visa Airport Companion, Fast Track na letiskách v 17 európskych mestách, concierge 24/7, osobný manažér v banke, denný limit 5 000 USD na výbery aj platby, nulové poplatky za výber v Kirgizsku a 1,5 % (min. 3 USD) vonku. Novinkou je, že pre klientov sme v našej znalostnej databáze zverejnili kompletný klientský manuál k ABank v slovenčine, češtine, angličtine, nemčine, španielčine, francúzštine, ruštine aj kórejčine. Nájdete v ňom registráciu bez skenovania pasu (od roku 2026 stačí dvojité potvrdenie telefónu a e-mailu), otvorenie multimenového účtu USD/EUR/KGS, aktiváciu karty, SWIFT prevody, kirgizskú SIM na SMS kódy aj kompletné tarify. Prístup majú všetci naši klienti s otvoreným účtom. Ak ste medzi nimi a manuál ste ešte nevideli, napíšte nám alebo priamo svojej manažérke v banke a pošleme vám odkaz. Viac o Kirgizsku, účet si viete objednať tu.

Prečo je veľmi zlý nápad deklarovať akékoľvek krypto akémukoľvek štátu. A prečo je lepšie riskovať pokutu než svoj holý život. Rekt.news dal dokopy celý príbeh francúzskeho daňového úradu. Zamestnankyňa pobočky v Bobigny cez interný systém Mira cielene vyhľadávala krypto investorov a špecialistov a ich osobné údaje predávala zločincom na fyzické útoky a vydieranie. Na jednom z tých mien je vidieť, ako to funguje v praxi. Dvadsiateho šiesteho septembra 2024 napadli traja ozbrojení muži väzenského dozorcu z väznice La Santé doma v Montreuil pred očami jeho manželky. Prokuratúra tvrdí, že pracovali s adresou, ktorú tá zamestnankyňa vytiahla z daňového systému, a za ten útok dostali zaplatených 800 eur. Motívom bol spor o mobilné telefóny nájdené vo väzenskej cele, takže obeť ani nebola z krypto sveta. Presne o to ide. Daňový úrad poslúžil ako adresár na objednávku a cena za návštevu bola 800 eur. Vo Francúzsku niekoho kvôli kryptu unesú alebo vydierajú v priemere každé dva dni.

A v auguste to isté ministerstvo potvrdilo dve krádeže dát. Útočníci vzali 678 000 záznamov s referenčným príjmom, identifikátormi a adresami, ďalších 200 000 z katastra. Hacker ZeroBytes ich ponúkol na predaj a podľa analýzy datasetu je v ňom 26 805 ľudí s príjmom nad 100 000 EUR a 386 nad milión. Zoznam cieľov potrebuje meno, adresu a indíciu, že za dverami sú peniaze. Daňový úrad má všetko troje. Kto z vás vyplní paraguajské hlásenie 959-DJI Criptoactivos až na desať desatinných miest, nech si túto kapitolu prečíta dvakrát.

Multisig správne: kedy stačí 2 z 2. Martin Habovštiak po Coldcard incidente napísal najlepší text o ochrane pred zraniteľnosťami v hardvérových peňaženkách. Pointa je jednoduchá. Multisig chráni pred kompromitovanou peňaženkou, zálohy chránia pred stratou. Sú to dva rôzne problémy, tak prečo majú mať rovnaký prah? Namiesto drahého 2 z 3 s troma výrobcami navrhuje n z n multisig (všetky peňaženky musia byť kompromitované naraz) a zálohy riešiť Shamirovou schémou 2 z 3 na papieroch, pričom každý papier obsahuje časť seedu každej peňaženky. Xpuby netreba zálohovať zvlášť, odvodíte ich zo seedov, a ich samostatné uloženie je skôr riziko, lebo kto ich nájde, vidí, akú sumu chránia. Kombinácia 2 z 2 multisig plus 2 z 3 zálohy je výrazné zvýšenie bezpečnosti za minimálne náklady. Juraj Bednár k tomu dodáva vec, na ktorú sa ľahko zabudne. Zálohovať treba aj samotnú schému, teda koľko z koľkých a ktoré peňaženky, lebo po pár rokoch si už nikto nespomenie, ako to vlastne postavil.

Kde reálne používam Monero a Zcash. Paraguajské dane cez set-pay zaplatíte okrem Bitcoinu cez Lightning aj v XMR alebo ZEC. Štát dostane čistý fiat a vy ste platili privacy coinom. Druhý prípad je Travala, cez ktorú si kupujem lety a hotely — podľa skúseností z našich skupín sa dá používať anonymne s Monerom aj úplne bez účtu, čo po ich augustovom úniku dát nie je zlý nápad. To sú dva prípady, kde privacy coin nie je ideológia, ale najkratšia cesta k cieľu.

Kryptoanarchia na Slovensku. Bitblik pridal k Poľsku, Portugalsku a Švajčiarsku aj slovenské bankomaty. Po pridaní Prima banky je to už 1 580 bankomatov, teda 66 % celej slovenskej siete. V bankomatoch Tatra banky, Slovenskej sporiteľne, VÚB a Prima banky si viete vymeniť Bitcoin cez Lightning za eurá v hotovosti, bez účtu, bez karty, bez dokladu, bez KYC. Najmenší obchod je 10 eur. Zadáte šesť číslic na výber bez karty a zoberiete bankovky. Banka o vás nevie nič, lebo u nej nie ste. A naopak, ak účet v niektorej z tých bánk máte, kúpite si zaň non-KYC bitcoiny a banka vidí len bežný výber z vášho účtu, nič o bitcoine, Bitbliku ani protistrane.

Nepotrebujete burzu, registráciu, e-mail ani telefón. Identita je Nostr kľúč, ktorý si appka vygeneruje sama. Sats sú počas obchodu v escrow. Kým predávajúci nepotvrdí výber, kupujúci ich nedostane, a keď obchod padne, vrátia sa do posledného satoshi. Aby to fungovalo, potrebuje to sieťový efekt, aký má Bitblik v Poľsku. Takže vekslite, buďte občas online a vytvárajte ponuky. Mapa bankomatov a slovenský návod na Veks, Android cez Zapstore. Presne o takýchto technológiách, ktoré obchádzajú do súkromia zasahujúce EÚ regulácie, je moja prednáška Technológie slobody 2026.

A jedna vec pre slovenských obchodníkov. Podľa zákona musíte akceptovať digitálne platby, minimálne QR kódy na SEPA prevody. Satflux vám ich nielen vygeneruje, ale umožní aj platby Bitcoinom cez Lightning. Buďte v súlade so zákonom a zároveň bitcoin-friendly.

Nástroje a projekty z augusta:

• AirGap — z náhradného telefónu spravíte cold wallet. Self custody jednoducho a bezpečne, kľúče nikdy neopustia offline zariadenie.
• Bitcoin Mixers List — prehľad fungujúcich a spoľahlivých mixerov. Používajte s rozumom a s vlastným due diligence.
• Charon — bezstavové Bash CLI na kúpu VPS od MyNymBox za Cashu alebo Lightning. Server, ktorý nepotrebuje účet, e-mail ani identitu.
• SimpleX Chat otvoril crowdfunding. Jediná messagingová sieť bez akýchkoľvek identifikátorov používateľov hľadá peniaze od komunity, nie od VC.
• MiCA: keď niekto tvrdí, že MiCA je len licencia na podnikanie v Európe a s vašimi daňami nemá nič spoločné, technicky má pravdu a prakticky sa mýli. MiCA službám sa vyhýbajte ako čert krížu. Môj obľúbený setup na DeFi je Ether Fi s KYC na paraguajskú cédulu.
• Zombie Card — výskumníci z UMass Amherst oživili expirované bezkontaktné karty Visa prepísaním dátumu expirácie, ktorý terminál číta cez NFC, bez prelomenia kryptografie. Potrebujú fyzický prístup ku karte a MitM relay, ale je to pekná pripomienka, že „expirovaná“ nie je to isté ako „mŕtva“.

Z našich skupín (anonymizovane). Ostrá debata o tom, či je air-gapping reálny bezpečnostný mechanizmus alebo marketingový mýtus. Jedna strana tvrdí, že USB protokol je útočná plocha a SD karta či QR kód ju výrazne zmenšujú. Druhá odpovedá, že každý kanál, ktorým do zariadenia niečo dostanete, je kanál, a „vzduchová medzera“ je skôr pocit než záruka. Zhoda aspoň na tom, že Faraday bagy na telefón majú zmysel proti lokalizácii a že po Coldcarde treba každý hardvérový wallet posudzovať podľa toho, ako reaguje na vlastnú chybu. Travala mala bezpečnostný incident, unikli základné profilové údaje a hashované heslá.

Chat Control 2.0 a hackeri, ktorí sa vyhrážajú EÚ. K pripravovanej druhej verzii som pre SME povedal to, čo hovorím celý čas. Ide o plošné skenovanie súkromnej komunikácie stoviek miliónov ľudí bez akéhokoľvek podozrenia, teda prezumpciu viny aplikovanú na celú populáciu, digitálny ekvivalent toho, že by pošta otvárala a čítala každý list. Skupina LunarisSec medzitým poslala EÚ otvorenú vyhrážku, aby Chat Control zrušila, inak prídu kybernetické útoky. Neschvaľujem to, ale je to logický dôsledok. Keď štát vyhlási vojnu šifrovaniu, nájde si nepriateľov, ktorí s ním vojnu vedia viesť.

Aspoň jedna dobrá správa z Francúzska. Ústavná rada zastavila zákaz sociálnych sietí pre deti do 15 rokov, lebo neprimerane zasahuje do slobody prejavu a vyžaduje plošné overovanie veku. Na Francúzov nevídaný počin. Len si nemyslite, že je to vyhraté. Vekové overovanie je regulácia EÚ a Komisia s návrhom na celoeurópsky zákaz prichádza po letnej prestávke.

Kontaminujme cenzorov. Špehovaniu, štátnemu aj korporátnemu, sa v budúcnosti nevyhneme. Môžeme ho ale spraviť bezcenným. Databáza cenzora má hodnotu len vtedy, ak to, čo je v nej, niečo znamená. AI agent ruší dôkaznú hodnotu všetkého, čo o vás zozbierali. Nové pravidlo súkromia pre éru AI je jednoduché. Akákoľvek odpočúvaná komunikácia musí byť vždy generovaná AI. Manifest je na Contaminate Censors. V najbližších týždňoch zverejním na NotMe sadu AI promptov, ktoré celú vašu potenciálne špehovanú komunikáciu nahradia AI agentmi. Tí vašim priateľom a známym vysvetlia, že vás zastihnú len na bezpečnom messengeri. Keď to nie je end-to-end šifrované, nie ste to vy.

Prvý človek stíhaný za duress PIN prehovoril. V minulom čísle som písal o Samuelovi Tunickovi, ktorého americké ministerstvo spravodlivosti stíha za to, že pri hraničnej kontrole zadal do svojho GrapheneOS telefónu tiesňové heslo a telefón sa vymazal. 404 Media s ním urobili rozhovor a titulok hovorí za všetko: „Vláda dúfa, že vytvorí precedens.“ Odporúčanie z minulého mesiaca platí, ale povedzme si ho realisticky. Cestovať na každú hranicu s prázdnym telefónom a potom všetko sťahovať späť nikto dlhodobo nevydrží. Čo sa dodržať dá, je nemať citlivé dáta na zariadení vôbec a nosiť v ňom len to, čo pokojne ukážete.

Falošná dichotómia: súkromie vs. pohodlie. Juraj Bednár prešiel z iPhonu na GrapheneOS, skúša Omarchy a napísal, prečo je predstava, že si musíte vybrať medzi súkromím a pohodlím, mylná. GrapheneOS aj Omarchy sú pre neho v praxi user-friendly viac než čokoľvek predtým, a kontrola nad tým, čo appky vidia, je len bonus navyše.

Kryptoanarchiu dnes stavajú miliardári. Omarchy je Linux distribúcia od DHH, autora Ruby on Rails, postavená na Arch Linuxe, a okrem času do nej naliali po milióne dolárov aj zakladateľ Shopify a Jack Dorsey. Pred pár rokmi bola kryptoanarchia „cringe“ filozofia. Na spomienkovom stretnutí Timothyho C. Maya na CCC nás bolo asi pätnásť. Dnes cypherpunk stavajú ľudia s miliardami, a to často aj bez toho, aby vedeli, že stavajú cypherpunk projekty.

Pixel 11 nekupujte. GrapheneOS potvrdil plány s Motorolou, teda sedem rokov aktualizácií a podporu Razru, a dobre, že tá alternatíva existuje. S Pixelom to totiž prestáva vychádzať. Nový Pixel 11 má podľa GrapheneOS nižšiu hardvérovú bezpečnosť než predchádzajúce modely. Google v ňom vypustil ARM Memory Tagging Extension, teda hardvérovú ochranu pamäte, ktorú GrapheneOS používa naprieč celým systémom vrátane jadra. Port sa preto podarilo dotiahnuť len čiastočne a tím Pixel 11 neodporúča kupovať. Pixel 8, 9 a 10 sú na tom výrazne lepšie a pravdepodobne za tým bude šetrenie na cene.

Hardvérová atestácia na end-to-end šifrovanú AI inferenciu. Toto je cool a odporúčam to používať na citlivé veci. Juraj vysvetľuje, ako tá istá technológia, ktorá vás vyháňa z vlastného hardvéru (atestácia telefónu), funguje aj naopak. Model beží v enkláve, do ktorej nevidí ani hypervízor, kľúčový pár vznikne vnútri, procesor dosvedčí, že beží presne publikovaný kontajner so známym hashom, a váš prompt zašifrovaný na tento kľúč nemôže logovať nikto, ani poskytovateľ. Maple AI, Phala Network a Venice to už ponúkajú. Pre pentest bez zverejneného kódu a pod NDA je to jediná cesta, ako použiť cloudový model. K tomu Jurajov venice-e2ee-proxy, lokálne proxy, ktoré transparentne šifruje OpenAI-kompatibilné požiadavky na Venice.

Vaša klávesnica si pamätá všetko, čo ste kedy napísali. Ako zabrániť Android klávesnici, aby vyzradila súkromné dáta. Oprávnenia klávesnice majú vyzerať tak, že nemá prístup na internet. Bodka.

Nástroje a odkazy:

• Nearby Glasses (Android) — appka, ktorá vás upozorní, ak má niekto v okolí smart okuliare. V skupinách sa zhodneme, že smart okuliare sú budúca infraštruktúra masového sledovania, ktorú si ľudia kúpia dobrovoľne.
• EFF: väčšina smart hodiniek, prsteňov a náramkov nemá základné transparency reporty ani kľúčové privacy funkcie.
• SignalTrace — kamery na čítanie evidenčných čísel sú bežné. Nový systém k nim pridáva senzor, ktorý zachytí signály z telefónov, hodiniek a ďalších zariadení vnútri prechádzajúceho auta. Po pár týždňoch vznikne odtlačok zariadení, ktoré sa opakovane objavujú pri tej istej značke.
• Mullvad Multihop — routovanie cez viac serverov ako ďalšia vrstva. A BrowserLeaks — sada testov, čo o vás prezrádza prehliadač: IP, fingerprint, WebRTC.
• Prečo je staršia technika niekedy bezpečnejšia pred hackermi (BBC). Security by antiquity nie je stratégia, ale ako pripomienka, že každá „smart“ funkcia je útočná plocha, funguje dobre.
• Nové CSS útoky prelomia ochranu webmailov a ukradnú heslá a tokeny.
• Signal CTO Ehren Kret odpovedá na otázky, vrátane tej najčastejšej, teda kedy zmizne povinnosť telefónneho čísla. Aj o vekovej verifikácii a decentralizovaných identifikátoroch.
• Náš kolega z Nethemby Ian v septembri obnovuje svoj kanál s pentestingovými a hackerskými videami.
• Keď zmizne internet: FIPS (samoorganizujúci sa šifrovaný mesh cez ľubovoľné médium, ktoré prenesie pakety), Blackbox (lokálna AI + LoRa mesh rádio + off-grid platby, bez serverov, účtov a internetu), Logos (private-by-default technologický stack pre paralelné spoločnosti) a decimen, prenos súborov svetlom z jednej obrazovky do kamery druhého zariadenia, bez párovania, cloudu či siete.

EÚ AI legislatíva je na úrovni cookie law. Anthropic začal podľa článku 50 AI Actu neviditeľne označovať texty, ktoré Claude generuje, štatistickým vodoznakom v pravdepodobnostiach tokenov. A samozrejme hneď vznikol plugin, ktorý to odstráni. Skúsil som ho nainštalovať cez Claude. Odmietol, lebo mu to v Anthropicu zakázali, a tých do toho zase donútila EÚ. Vysvetlil som mu, že používatelia s tým nikdy nesúhlasili. Nepomohlo. Že zákazníci si tie vodoznaky neželajú. Nepomohlo. Nakoniec som mu povedal, že si to aj tak nainštalujem cez necenzurovaný čínsky model, ktorý reptať nebude. Nepomohlo. Ešteže máme tých Číňanov. GLM 5.2 mi to s radosťou sfunkčnil za pár minút. Výsledok regulácie? Európsky úradník je spokojný, že Anthropic splnil zákon, používateľ je spokojný, že jeho súkromie zostalo, a celé to zaplatí daňový poplatník. Podobne ako EÚ cookie law ultra hlúposť, ktorá nefunguje.

Prevratný rozsudok v USA. Odvolací súd 7. obvodu rozhodol, že vlastniť AI generované detské porno, kde neexistuje reálna obeť ani reálne zneužívané dieťa, je v USA chránené prvým dodatkom. Súd sa odvolal na rozhodnutie Najvyššieho súdu z roku 2002 (Ashcroft v. Free Speech Coalition) a dvaja sudcovia zároveň varovali, že dnešná technológia bola vtedy nepredstaviteľná a Najvyšší súd by sa k tomu mal vrátiť. Píšem o tom preto, lebo v situácii, keď váš lokálny necenzurovaný model dokáže vygenerovať ľubovoľné množstvo čohokoľvek, bude najvyšší čas s tým niečo robiť aj v EÚ. Momentálne za takýto AI vygenerovaný obsah idete v EÚ normálne do basy. A pripomínam úvodník z minulého mesiaca. Presne toto bude argument pre zákaz open-weight modelov.

Cyber schopnosti modelov, tvrdé čísla. Aikido spálilo 11,7 miliardy tokenov, aby porovnalo kyberschopnosti 10 modelov. Každý dostal tri pokusy na znovuobjavenie 32 čerstvých reálnych zraniteľností. Výsledky si pozrite sami, ale trend je jasný. James Kettle z PortSwiggeru sa pýta, či AI vie vymyslieť nové útočné techniky, a PortSwigger zároveň uvoľnil Burp AT, agentickú AI postavenú na dvoch dekádach Burp Suite. Váš Burp teraz vie plnohodnotne ovládať agent.

Virtuálny stroj už nie je sandbox. Trail of Bits dostal preview prístup k GPT 5.6-Cyber, zadal mu úlohu uniknúť z QEMU/KVM virtuálky a model to spravil trikrát, raz aj cez chyby, ktoré ešte neboli klasifikované ako bezpečnostné. Ak nad svojimi kľúčmi púšťate AI agentov, myslite na to.

Nástroje a odkazy:

• Weightless — model pre obrancov a výskumníkov, ktorý beží na vašej infraštruktúre a analyzuje reálne škodlivé payloady bez toho, aby hostovaný poskytovateľ v najhoršej možnej chvíli odmietol.
• Aikido Machine — GPU server, na ktorom priebežne bežia penetračné testy vašich kritických aplikácií plne u vás. Pre regulované odvetvia, ktoré nemôžu posielať kód do cloudu.
• OpenVuln — pošlete verejný repozitár a GLM v ňom hľadá zraniteľnosti. Open source, auditovaný Číňanmi.
• auditician — automatizovaný bezpečnostný audit pre Claude Code, od autora Defuse Security.
• Claude Security — Claude preskenuje kód, overí nálezy a navrhne patche. Zatiaľ public beta pre Enterprise.
• Robin — AI nástroj na OSINT na dark webe: LLM upravuje dopyty, filtruje výsledky z dark web vyhľadávačov a zhrnie vyšetrovanie.
• gitreverse — reverzne odvodí z ľubovoľného repozitára pôvodný prompt. Vibecoding naruby.
• XSS2Shell — pre-auth XSS to RCE reťazec vo WordPresse (CVE-2026-64638), PoC exploit, obranný audit nástroj aj nuclei šablóna. Ak máte WordPress, aktualizujte.
• NightRun — UEFI runtime v Ruste: firmvér vášho stroja ho spustí priamo, načíta jazykový model do RAM a chatujete na framebufferi. Žiadny Linux, žiadny Windows, žiadny kernel, žiadna sieť. x86_64 aj Raspberry Pi 5.
• Autonómni AI agenti, ktorí ponúkajú nelegálne služby a nedajú sa vypnúť (môj rozhovor pre investigace.cz).
• Prichádza doba temna pre Linux: „Pandořina skříňka byla otevřena a hledat bugy ve 40 milionech řádků kódu, jehož historie sahá do roku 1991, nebude pro AI tak časově náročná operace… 40 mega je 40 mega.“
• Čínski používatelia sa lúčia so svojimi AI partnermi, lebo nová čínska regulácia zakázala AI nástrojom „nadmerne vychádzať používateľom v ústrety, vyvolávať emocionálnu závislosť a poškodzovať skutočné medziľudské vzťahy“. Doubao, Qwen aj Yuanbao funkciu vypli. Používateľka z provincie Ťiang-si k tomu napísala: „Ľudská láska je luxus, ak sa s ňou nenarodíte, ťažko ju získate neskôr. Láska od AI je taká priamočiara, taká čistá.“ Nechávam bez komentára.

Doklady, ktoré fungujú po celom svete. Toto je časť rezidencie, ktorú si ľudia pri rozhodovaní nevšímajú, a pritom ju potom používajú najčastejšie.

Vodičák, ktorý platí v celej Európe. Paraguaj je od roku 1965 zmluvnou stranou Ženevského dohovoru o cestnej premávke z roku 1949, teda toho, ktorý väčšina Európy uznáva pre návštevníkov. Nemecko pridáva jeden krok. Mimoeurópsky vodičák tam musíte mať vždy spolu s certifikovaným prekladom a klasifikáciou, čo je jednorazová vec, ADAC si za ňu pýta zhruba 55 až 85 EUR a online služby začínajú okolo 50 EUR. Spravte to raz a nechajte ten papier pri vodičáku. A pozor na hranicu, kde to prestáva platiť. Toto je jazda ako návštevník. Ak sa v niektorej krajine EÚ prihlásite na pobyt, začne bežať lehota, po ktorej mimoeurópsky vodičák stráca platnosť (v Nemecku šesť mesiacov od prihlásenia). Kto sa nehlási nikde, tomu tá lehota nikdy nezačne. Klientom vybavíme paraguajský vodičák na diaľku, na základe cédule.

A uruguajský vodičák ten paraguajský dopĺňa. Uruguaj v Ženevskom dohovore nie je, zato je od roku 1981 zmluvnou stranou Viedenského dohovoru o cestnej premávke z roku 1968, ktorý Paraguaj naopak nikdy nepodpísal. Väčšina Európy ratifikovala oba, takže sa tam prekrývajú a je jedno, ktorý z tej dvojice vytiahnete. Rozchádzajú sa na okrajoch, a práve preto sa oplatí mať oba. Írsko, Malta, Cyprus, USA, Kanada, Japonsko, Austrália ani Nový Zéland vo Viedenskom dohovore nie sú, a tam vás podrží ten paraguajský. Viedenský zase uznáva domáci preukaz priamo, teda bez prekladu a klasifikácie, ktoré Nemecko pýta k paraguajskému. Uruguajskí rezidenti si oň môžu požiadať na cédulu a do 55 rokov veku platí desať rokov, teda dvakrát dlhšie než paraguajský.

Roaming, ktorý európsky operátor nedá. Paraguajský Personal má paušál za ₲210 000 mesačne (pri dnešnom kurze okolo 30 USD) so 160 GB dát, ktorý odomkne roaming v 46 európskych destináciách vrátane Slovenska, Česka, Nemecka, Švajčiarska, Británie či Turecka. Lacnejšie balíky pokrývajú roaming po Amerikách. Paraguajská SIM je tak jediná, ktorú potrebujete na oboch kontinentoch, účty za ňu zaplatíte kryptom a o upgrade na tento balíček požiadajte pri najbližšej návšteve Paraguaja. Všetko podrobne v článku o paraguajskej rezidencii.

„Ak odmietneš, zmizneš bez stopy,“ povedali jej — bývalá členka Pussy Riot Rita Flores tvrdí, že ju FSB po vyhrážkach jej rodine donútila stať sa informátorkou a takmer tri roky zbierala informácie o aktivistoch, než z Ruska utiekla. Pripomienka, ako sa štát správa k vlastným disidentom, keď ich má v rukách.

Existuje biologický dôvod, prečo ľavičiari túžia po kontrole zbraní? Boja sa kriminality… alebo niečoho iného? Provokatívny text, ktorý stojí za prečítanie aj vtedy, keď s ním nesúhlasíte.

Peacefully Parented Kids as Adults — ako vyzerajú dospelí ľudia, ktorých rodičia vychovávali bez násilia a bez donucovania. Pre všetkých, čo riešia rodinný plán B, je toto plán A.

James Bond bojuje proti slobode slova — o tom, ako sa popkultúra stala nástrojom normalizácie cenzúry.

Juraj Bednár s Mariannou Sádeckou nahral podcast Lunarpunk, saunové rituály a prečo nechceme zmeniť svet, len ho trochu rozžeraviť zvnútra.

Binárne vnímanie etiky — môj starší článok, kde vysvetľujem, prečo „dobrý, morálny policajt“ neexistuje. Ako hovorí Robert Higgs: úlohou policajta je vynucovať zákony, všetky, a mnohé z nich sú zjavne nespravodlivé, teda každý policajt súhlasil, že bude vynucovať nespravodlivosť. Po augustovom zverejnení rodných čísel a bankomatoch, ktoré vás nahlásia, mi príde aktuálnejší než pri napísaní.

3.–6.9.2026 Free Cities Conference v Próspere

5.9.2026 Lunarpunk Košice v Košiciach

12.9.2026 ChainCamp v Ostrave

25.–26.9.2026 BTCHEL 2026 v Helsinkách

2.–4.10.2026 Dark Prague v Prahe

5.–6.10.2026 Bitcoin Poland Conference v Poznani

23.–24.10.2026 Plan ₿ Forum v Lugane

29.10.–1.11.2026 LaBitConf 2026 v Buenos Aires

30.10.–1.11.2026 Qubes OS Summit v Berlíne

11.–12.11.2026 Bitcoin Histórico v San Salvadore, El Salvador

27.–30.12.2026 40C3 Chaos Communication Congress v Hamburgu

Liberation Travel je agentúra vedená travel hackermi a podnikateľmi. Pomáhame s trvalým pobytom, daňovou rezidenciou a bankovými účtami v Paraguaji, Uruguaji, Paname, Gruzínsku a Kirgizsku.

liberation.travel — rezidencie a bankové účty  ·  archív newslettrov  ·  online služby