První prop firma s recenzemi na blockchainu: proč jsme hodnocení traderů zapsali do Bitcoinu, Base a Arweave

Co jsme zjistili

Každá recenze na Trustpilotu má svoje ID. Když ji platforma smaže, musí podle evropského nařízení o digitálních službách (DSA) poslat do databáze Evropské komise záznam s důvodem, datem a informací, jestli rozhodl člověk nebo automat. Záznam nenese jméno firmy ani text recenze, ale nese ID. A to stačí.

Vzali jsme tedy všech 97 recenzí o Dolveru od května do konce října 2026, o kterých nás Trustpilot informoval, a jejich ID jsme hledali v databázi. Výsledek, stav k 29. 10. 2026:

• 60 z 97 recenzí (62 procent) má v databázi záznam o odstranění.

• Z pozitivních recenzí (4 a 5 hvězd) zmizelo 55 z 80, tedy 69 procent. Z negativních (1 a 2 hvězdy) 4 ze 16.

• 58 z 60 smazání je označeno „fully automated“. Jen dvě recenze posoudil člověk.

• Mazalo se každý měsíc: v květnu 9, v červenci 16, v září 12, v říjnu 14. 22. října zmizelo sedm recenzí za jeden den.

• Podle země recenzenta: u traderů z Indie zmizelo 70 procent recenzí, u Čechů a Slováků 64 procent, u všech ostatních 38 procent. Negativní recenze z Česka a Slovenska nezmizela ani jedna.

Smazané recenze Dolvera podle databáze transparentnosti DSA, stav 29. 10. 2026.

Nebyly to recenze od botů. Byli to lidé, kteří si u nás koupili účet za vlastní peníze, někteří prošli, někteří dostali výplatu, a pak napsali pár vět. Mezi smazanými jsou naši aktuální zákazníci: pětihvězdičková recenze z 20. října zmizela 22. října, další z 26. října zmizela hned druhý den. Jedna recenze byla v našem starším případu odstraněna 3 minuty a 34 sekund po zveřejnění. Čeští a slovenští tradeři, kteří u nás utratili přes 4 000 eur, poslali Trustpilotu faktury i výpisy z účtu, jak si platforma sama vyžádala. Recenze zůstala označená jako podezřelá.

A ještě jedno číslo, které je veřejné a každý si ho může ověřit na stránce Trustpilotu o tom, jak Dolvero platformu používá: za 12 měsíců jsme nahlásili 6 recenzí a u 5 z nich Trustpilot nahlášení neuznal. Tedy 83 procent našich nahlášení bylo podle Trustpilotu neoprávněných a recenze zůstaly online. Firma nahlásí šest recenzí a pět jí platforma vrátí. Automat smaže šedesát a nikdo se neptá.

Proč se to děje

Nepíšu, že Trustpilot dělá něco nelegálního. Píšu, jak ten systém funguje, protože většina traderů to neví.

Automat je základ, ne výjimka. Trustpilot ve své vlastní zprávě o důvěře za rok 2024 uvádí, že odstranil 4,5 milionu falešných recenzí, 7,4 procenta všech zaslaných, a že 90 procent z nich odstranil automaticky. V prosinci 2025 v reakci na kritiku investorů uvedl, že za rok 2025 odstranil 6,7 milionu recenzí, o 68 procent více než rok předtím. Rozhodnutí o tom, jestli vaše zkušenost existuje, dělá model, který nikdo zvenčí neviděl.

Firma nemůže nic dokázat. Když jsme Trustpilotu posílali důkazy, že recenzent je skutečný zákazník, dostali jsme odpověď, že důkazy od firmy zásadně nepřijímají. Platí jen takzvaný Document of Experience, který musí poslat sám recenzent. Trader, kterému smazali recenzi, většinou neví, že se má o něco hlásit, a když to udělá, dostane šablonu.

Pro koho recenze mizí. V našich datech je jasný vzor: mizí recenze od traderů z Indie, Pákistánu nebo Nigérie, tedy z trhů, kde dnes vzniká největší část prop tradingu, a mizí bez ohledu na obsah. Chvála od indického tradera: smazaná. Kritika od indického tradera: smazaná taky. Nerozhoduje, co kdo píše, ale kdo to píše. Výsledek pak obor používá jako měřítko důvěry.

Kde končí stopa. V databázi EU je u Trustpilotu za půl roku zhruba 5,8 milionu záznamů o odstranění. Každý je obecná šablona: datum, kategorie, „fully automated“. Bez firmy, bez textu, bez recenzenta. Dohledat svoje smazání jde jen podle ID, které musíte mít z e-mailu. Kdo ho nemá, nedozví se nic.

Co jsme postavili místo toho

Když jsme to v říjnu dopočítali, měli jsme dvě možnosti: psát Trustpilotu další dopisy, nebo přestat stát na cizím systému. Vybrali jsme druhou. Od 31. října běží na dolvero.com/trust veřejný registr recenzí, pokud víme první u prop firmy, který stojí na pěti krocích. Ani jeden z nich nejde zfalšovat, ani námi.

1. Recenzi může napsat jen ten, kdo si účet koupil. Nárok na recenzi vzniká zaplacenou objednávkou, jedna recenze na účet. Žádný formulář pro kohokoli, žádné pozvánky, žádné odměny za hodnocení.

2. Recenze je podepsaná zařízením tradera. Trader podepíše přesné znění recenze passkeyem, tedy stejnou technologií, kterou dnes používá Touch ID, Face ID nebo Windows Hello. Klíč má jen on. Dolvero tak nemůže napsat recenzi jeho jménem ani změnit jediné slovo v té, kterou napsal.

3. Otisk jde každý den do Bitcoinu, na Base a do Arweave. Každá recenze nese otisk té předchozí. Jednou denně vznikne otisk celého registru a zapíše se do bloku Bitcoinu (OpenTimestamps), jako atestace na Base (Ethereum Attestation Service) a jako trvalá kopie do Arweave. Zápis se dělá každý den, i když ten den žádná recenze nepřibyla. Smazat nebo upravit cokoli zpětně znamená přerušit řetěz, a to je vidět.

4. Vedle recenze je vidět, jak účet skutečně dopadl. Produkt, datum nákupu, stav účtu. Když účet skončil porušením pravidla, je u recenze název pravidla, naměřené hodnoty, přesný čas, odkaz na forenzní zprávu sestavenou z tiků trhu a podepsaná verze pravidel, kterou trader odsouhlasil před prvním obchodem. Negativní recenze tak nestojí ve vzduchu: čtenář vidí, co se stalo, a může si udělat názor sám.

5. Dolvero odpovídá, ale nemůže nic potichu změnit. Odpověď je vždy pod jménem konkrétního člověka a je také podepsaná. Úprava odpovědi je nová verze, stará zůstává viditelná a přeškrtnutá. Když je potřeba recenzi skrýt, třeba kvůli osobním údajům, zůstane v registru její otisk i důvod skrytí.

Pět kroků registru recenzí na dolvero.com/trust.

Jak to funguje pod kapotou

Tohle je část pro čtenáře, který chce vědět, proč ta slova „nejde smazat“ nejsou marketing. Popisuju přesně to, co dnes běží, ne co plánujeme.

Podpis: recenze je podepsaná klíčem, který máme jen my? Ne, jen trader. Při psaní recenze prohlížeč vytvoří kanonický JSON (text, hvězdy, účet, čas) a spočítá jeho SHA-256. Tenhle otisk trader podepíše passkeyem podle standardu WebAuthn: v jeho telefonu nebo počítači vznikne pár klíčů na křivce P-256, soukromý klíč nikdy neopustí zařízení a je chráněný otiskem prstu nebo obličejem. Podpis ECDSA jde do registru spolu s veřejným klíčem. Kdokoli si pak v prohlížeči ověří, že podpis sedí na přesně ten text, který čte. My ten podpis vytvořit nemůžeme, protože klíč nemáme. A protože je podepsaný otisk textu, nemůžeme ani změnit jediné písmeno.

List registru: jeden záznam, jeden hash. Z podepsané recenze vznikne list Merkleova stromu: hash ze soli, verze formátu a otisku záznamu. Každý nový záznam navíc nese otisk toho předchozího, takže recenze tvoří řetěz a nejde do něj zpětně nic vsunout ani z něj nic vyjmout, aniž by se změnily všechny následující otisky.

Denní kořen: strom s pevnou velikostí. Jednou za den se všechny listy toho dne poskládají do binárního Merkleova stromu o 65 536 pozicích. Prázdné pozice vyplní náhodné listy a skutečné záznamy jsou rozmístěné podle denního klíče. Strom má stejnou velikost každý den, i když ten den nepřišla ani jedna recenze. Důvod je praktický: z veřejných dat nejde vyčíst, kolik účtů jsme prodali ani kolik jich padlo. Výsledkem dne je jeden 32bajtový kořen. Kdo má svoji recenzi a cestu stromem (zhruba 16 hashů), dopočítá kořen sám, bez našeho serveru.

Tři řetězce, tři různé úlohy. Kořen dne se ukládá na tři nezávislá místa, protože každé umí něco jiného a každé může selhat jinak:

1. Bitcoin přes OpenTimestamps. Kořen se přidá do agregovaného otisku, který kalendářní server OpenTimestamps zapíše do transakce v Bitcoinu. Výsledkem je soubor .ots a číslo bloku, například #973 962. Bitcoin tu plní jednu roli: dokazuje, že kořen existoval nejpozději v čase toho bloku. Nic víc, ale tohle umí nejspolehlivěji ze všech sítí na světě a ověření je offline příkaz ots verify.

2. Base přes Ethereum Attestation Service. Base je síť druhé vrstvy nad Ethereem. Na ní máme registrované schéma atestace a pro každý denní kořen, každou recenzi a každou odpověď vzniká veřejná atestace s otiskem záznamu, otiskem listu, typem a časem. Atestaci nejde odvolat ani změnit a hlavně se na ni dá ptát programově: naše stránka posílá dotaz eth_call přímo na uzel sítě a zobrazí odpověď, takže ověření nezávisí na našem serveru.

3. Arweave jako trvalé úložiště. Bitcoin a Base drží otisky, ne obsah. Arweave uchovává samotný denní kořen a podepsanou recenzi natrvalo: platí se jednou, data se replikují na stovky uzlů a nejdou smazat ani námi, ani provozovatelem sítě. Kdyby zítra dolvero.com přestal existovat, recenze a jejich podpisy zůstanou dostupné na adrese transakce v Arweave.

Co na řetězcích není: jména, e-maily, IP adresy ani jiné osobní údaje. Na chain jdou otisky, podpisy a, se souhlasem recenzenta, text recenze. Co z toho jde ověřit a co ne: ověřit jde, že recenzi podepsal držitel daného klíče, že existovala v daný den a že se od té doby nezměnila. Neověří se tím, jestli je pravdivá. To je správně, protože o pravdivosti nemá rozhodovat ani platforma, ani my, ale čtenář s daty vedle textu.

Co může a nemůže Dolvero. Můžeme recenzi skrýt, třeba kvůli osobním údajům někoho třetího, ale její otisk, podpis a důvod skrytí zůstanou v registru i v zrcadle. Můžeme odpovědět, pod jménem konkrétního člověka a s podpisem. Nemůžeme recenzi napsat za tradera, antedatovat ji, upravit její text, smazat ji beze stopy ani zmenšit strom, aby zmizela. Každý z těch pokusů by přerušil řetěz otisků nebo nesouhlasil s kořenem, který už leží v bloku Bitcoinu.

Jak si to ověříte za minutu. Otevřete dolvero.com/trust a stiskněte „Run the check“: prohlížeč stáhne veřejný registr (trust-feed.json), zeptá se arweave.net a uzlu mainnet.base.org na denní kořen a porovná ho. V nástrojích prohlížeče uvidíte, že na náš server nešel kromě registru žádný požadavek. Kdo chce víc, stáhne si repozitář github.com/michal-sudo/trust-ledger, kde je hodinová kopie registru, kořeny všech dní, soubory .ots a skript verify.mjs, který celý strom přepočítá.

Co registr umí navíc

• Ověření podle hashe. Každá recenze má svůj hash, trader ho dostane v potvrzovacím e-mailu. Kdo ho vloží na stránce do pole, dostane recenzi, její podpis a cestu k dennímu otisku.

• Veřejné zrcadlo. Registr se každou hodinu kopíruje do veřejného repozitáře github.com/michal-sudo/trust-ledger i s otevřeným ověřovacím skriptem a hlídacím skriptem, který hlásí, kdyby řetěz někde nenavazoval.

• Odznak na cizí web. Hodnocení z registru se dá vložit na jakýkoli web jako badge, který čte živá data, ne obrázek. Partner nebo srovnávač tak může ukazovat naše hodnocení, aniž by nám musel věřit.

Co registr neumí a co je fér říct: je mu pár dní, má první podpisy a zatím v něm jsou jen zákazníci Dolvera. Nedělá z nás lepší firmu, dělá z našich recenzí ověřitelná data. Jestli je to dobrá nebo špatná firma, poznáte z toho, co tam tradeři napíšou, ne z toho, že to tam je.

Stejná recenze, dva osudy

Pro představu, jak se liší cesta jedné a té samé recenze:

Stejná recenze na Trustpilotu a v registru Dolvera.

Co z toho plyne pro tradera

Pár věcí, které si můžete ověřit u jakékoli prop firmy za pět minut, ať už recenze čtete kdekoli:

4. Hledejte, jak recenzent dopadl. Recenze bez informace, jestli účet prošel, padl nebo byl vyplacen, vám řekne jen náladu. Seriózní firma to ukáže sama.

5. Zajímejte se, kdo rozhoduje o smazání. Když to je automat, o kterém platforma nezveřejní nic, berte počet hvězd jako přibližný údaj, ne jako důkaz.

6. Ptejte se, co se stane s negativní recenzí. U nás zůstane, i s důvodem breache a s naší odpovědí. Firma, která negativní recenze nemá, je buď dokonalá, nebo je maže.

7. Výplaty si ověřte z registru, ne z recenzí. Dolvero zveřejňuje každou výplatu s certifikátem, který se dá ověřit. Chvála v recenzi není důkaz, že firma platí. Veřejný záznam je.

8. Srovnávejte podmínky, ne hvězdy. Velikost účtu, drawdown, split a pravidla si dáte vedle sebe v srovnání prop firem rychleji než přečtete deset recenzí.

Kód ověření je otevřený a stejný princip může použít kterákoli prop firma, broker nebo srovnávač. Není to produkt na prodej. Je to návrh, jak by mohla vypadat důvěra v oboru, kde si lidé kupují vstupenku do hry za vlastní peníze a potřebují vědět, kdo jim radí a kdo rozhoduje o tom, co se smí říct.

Trustpilotu jsme to všechno napsali. Odpověď na poslední dopis z 1. září jsme nedostali. Tak jsme to postavili sami.

O Dolveru: Dolvero je prop firma založená v roce 2025 s CFD, krypto a predikčními programy. Zveřejňuje každou výplatu s ověřitelným certifikátem, ověřené recenze ukotvené v blockchainu, podepsaná pravidla a forenzní zprávy ke sporným případům. Pojmy z tohoto článku vysvětluje slovník prop tradingu.

Michal Król je zakladatel a CEO prop firmy Dolvero. Čísla o smazaných recenzích pocházejí z porovnání ID recenzí z notifikací Trustpilotu s databází transparentnosti DSA Evropské komise (stav 29. 10. 2026), seznam je k dispozici redakci. Údaje o Trustpilotu pocházejí z jeho veřejné zprávy o důvěře a z veřejné stránky trustpilot.com/review/dolvero.com/transparency. Popis registru odpovídá stavu dolvero.com/trust k 31. 10. 2026.