Notes de version
Détails / nouveautés de la version 1.2.1
Prise en charge des anciens cryptogrammes, chiffrement authentifié, vérification des transactions Bitcoin et interface en huit langues pour Cuvex Original.
Protection et compatibilité
- Lecture des formats Cuvex anciens pris en charge et actuels, en préservant l’alias et les données secrètes. Original 1.2.1 et BIT 1.2.2 partagent les formats de cryptogrammes sans biométrie, y compris les copies renforcées ; les formats les plus anciens nécessitent le secret de démarrage correspondant.
- Les nouveaux cryptogrammes utilisent AES-256-GCM avec vérification de l’étiquette d’authentification. Les anciennes copies compatibles peuvent être renforcées sans modifier le secret ni les identifiants d’accès. Le renforcement n’est plus proposé pour une copie dont l’authentification a déjà été vérifiée.
Portefeuilles et transactions Bitcoin
- Utilisation des dictionnaires BIP39, SLIP39 et Monero sans modifier les phrases secrètes ni les clés. La génération avec une pièce et quatre dés rejette les résultats hors plage et demande de relancer la pièce et les dés, sans substituer de mots approximatifs.
- Vérification des destinataires, de la monnaie rendue et des frais avant la signature, puis vérification des signatures produites. Profil de signature : PSBT BIP174 v0, entrées P2WPKH natives et SIGHASH_ALL. La prise en charge générale de PSBT v2 et la signature d’entrées Taproot ou Bitcoin multisignatures ne sont pas incluses.
Fonctions de l’appareil
- Une vérification commune des cryptogrammes précède l’écriture NFC, le clonage, la réutilisation d’une graine, le renforcement ou l’enregistrement d’un PSBT. Elle protège les sauvegardes Cuvex reconnaissables et permet de réutiliser les cartes contenant d’autres données ou des résidus ; une lecture incomplète empêche l’écriture. Original ne propose ni biométrie ni échange de fichiers USB-C.
Interface et langues
- Présentation affinée des textes, alias, boutons et notifications dans les thèmes clair et sombre, avec un sélecteur de langues et des drapeaux distincts.
- Langues du firmware : anglais, espagnol, portugais, allemand, turc, japonais, coréen et russe.
- Le deuxième échec de mot de passe signale qu’il ne reste qu’un essai. Le troisième bloque toute nouvelle tentative de déchiffrement pendant cinq minutes sous tension ; débrancher l’appareil pendant le blocage ne le supprime pas.
Utilisation des sauvegardes existantes
- Conservez vos sauvegardes existantes et vérifiez que la nouvelle copie s’ouvre avant de les remplacer. Le renforcement est facultatif : vous pouvez continuer à lire une ancienne copie compatible. Un ancien firmware peut ne pas reconnaître les nouveaux formats authentifiés. L’interopérabilité entre Original et BIT se limite aux cryptogrammes compatibles sans biométrie.
Prérequis et compatibilité de la bêta
Réservé à Cuvex Original. Les mises à jour guidées nécessitent une App Cuvex compatible sur un smartphone iOS ou Android, le Bluetooth et une alimentation USB-C stable pour l’appareil. Le NFC transporte les cryptogrammes et les PSBT, pas les mises à jour du firmware. Cette publication ne précise aucune version minimale supplémentaire de l’App ou du système d’exploitation. Ne pas installer ce BIN sur Cuvex BIT.
Installation
- Conservez une sauvegarde externe de vos cryptogrammes et téléchargez la mise à jour 1.2.1 dans l’App Cuvex avant de placer l’appareil en mode de mise à jour.
- Si vous téléchargez le BIN sur le site, comparez son SHA-256 à la valeur publiée. Ne modifiez pas le fichier signé ; le ZIP de publication n’est pas le fichier à installer sur l’appareil.
- Alimentez Cuvex Original par USB-C. Activez le Bluetooth du smartphone et accordez les autorisations de connexion demandées par l’App Cuvex.
- Sur l’appareil, ouvrez Réglages, Version, puis Mettre à jour et effectuez les confirmations à l’écran. Suivez la procédure de l’App et confirmez le code d’appairage affiché par l’appareil.
- Gardez le smartphone près de l’appareil et maintenez l’alimentation jusqu’à la fin du transfert, de la vérification et du redémarrage. Ne désactivez pas la validation des signatures.
- Vérifiez que Réglages, Version affiche 1.2.1 et testez l’accès à vos copies avant de remplacer une sauvegarde.
SHA-256 confirme que le fichier correspond au téléchargement publié. Il ne remplace pas la vérification de la signature du fabricant et ne garantit pas sa compatibilité avec votre appareil.
Fonctions de l’écosystème Cuvex
Cette section présente l’écosystème Cuvex. Pour les fonctions et exigences exactes du fichier à télécharger, consultez les notes et instructions de cette version.
Qu’apporte AES-256-GCM ?
Les nouveaux cryptogrammes utilisent le chiffrement authentifié AES-256-GCM, avec vérification du contenu protégé et de sa balise d’authentification. Cette protection ne couvre pas nécessairement toutes les métadonnées ni les anciennes copies.
La multisignature du cryptogramme est-elle Bitcoin multisig ?
Non. Le déchiffrement peut exiger jusqu’à six participants, tous obligatoires ou selon un seuil, par exemple 2 sur 3. Cette politique contrôle l’accès au secret ; elle ne crée pas un portefeuille Bitcoin multisig.
Quelles transactions ces versions peuvent-elles signer ?
Les deux appareils traitent les PSBT BIP174 v0 avec entrées P2WPKH et SIGHASH_ALL. Ils vérifient destinataires, montants, monnaie rendue et frais ; l’approbation est liée à la transaction et la signature est vérifiée. Afficher un destinataire Taproot Bech32m ne signifie pas signer des entrées Taproot. La clé privée n’est pas exportée pour signer.
Que se passe-t-il après des mots de passe incorrects ?
Trois tentatives entraînent une pause de cinq minutes, conservée après une coupure d’alimentation. Elle limite les tentatives sur l’appareil, pas les attaques hors ligne sur une copie exportée. Utilisez des identifiants robustes et protégez vos copies.
À quoi sert Renforcer le cryptogramme ?
Après déchiffrement d’une ancienne copie compatible sans authentification, créez une version renforcée en conservant secret, identifiants et politique des participants. Original l’enregistre en NFC ; BIT la restitue par USB-C et conserve les modèles biométriques applicables. Vérifiez la nouvelle copie avant de retirer l’ancienne.
Comment créer un portefeuille avec des dés et une pièce ?
Le parcours guidé produit une phrase BIP39 de 24 mots issue du dictionnaire de 2048 mots. Suivez les tirages et les contrôles de l’appareil. La langue des menus ne détermine pas celle du dictionnaire de la phrase.
Puis-je déplacer tous les cryptogrammes entre appareils ?
Aucun cryptogramme Cuvex n’est lié à un appareil particulier. Vous pouvez le déchiffrer sur tout appareil Cuvex compatible, à condition de conserver le cryptogramme et les identifiants requis. Les cryptogrammes protégés par biométrie ne peuvent être déchiffrés que sur Cuvex BIT.
Comment connecter mon Cuvex à Desktop ?
Cuvex BIT se connecte directement à Cuvex Desktop par USB-C. Pour utiliser pleinement Cuvex Original avec Desktop, vous avez besoin de Cuvex Mirror sur un smartphone NFC compatible, relié à votre ordinateur par Bluetooth. Mirror lit et écrit les cartes NFC ; les opérations sensibles sont vérifiées et autorisées sur votre appareil Cuvex.
