リリースノート
バージョン1.2.2の詳細・新機能
Cuvex BIT向け。旧形式の暗号データへの対応、認証付き暗号化、USB-Cでのファイル交換、任意の生体認証アクセス、12言語のインターフェースを提供します。
保護と互換性
- 対応する旧形式と現行のCuvex形式を、別名と秘密データを保持したまま読み取ります。Original 1.2.1とBIT 1.2.2は、強化済みコピーを含む生体認証なしの暗号データ形式を共有します。最も古い形式には、対応する起動時の秘密情報が必要です。
- 新しい暗号データには、認証タグを検証するAES-256-GCMを使用します。対応する旧コピーは、秘密データやアクセス認証情報を変更せずに強化できます。認証がすでに検証済みのコピーには、再度の強化を提案しません。
ウォレットとBitcoin取引
- パスフレーズや鍵を変更せず、BIP39、SLIP39、Moneroの辞書を使用します。コイン1枚とサイコロ4個による生成では範囲外の結果を拒否し、近似の単語を割り当てずに、コインとサイコロの両方の振り直しを求めます。
- 署名前に送信先、おつり、手数料を確認でき、生成した署名も検証します。署名対象はBIP174 PSBT v0、ネイティブP2WPKH入力、SIGHASH_ALLです。PSBT v2の全般的な対応、およびTaproot入力やBitcoinマルチシグ入力への署名は含まれません。
デバイスの機能
- USB-C経由で暗号データとPSBTを受信し、ファイルの完成を待ってからボリュームを再マウントします。これにより、AppまたはDeskから強化済み暗号データや署名済みPSBTを取得できます。BITにはNFCとBluetoothはありません。
- 任意の生体認証アクセスは、参加者ごとのパスワードと2つの指紋を組み合わせます。指紋が一致しない場合は画面の輪郭が赤くなり、3回の不一致の後に再試行が表示されます。結果が得られなかった読み取りは一致とみなしません。生体認証付きの暗号データにはCuvex BITが必要です。
インターフェースと言語
- ライトテーマとダークテーマで、テキスト、別名、ボタン、通知の配置を調整しました。言語選択と各言語に対応した旗を備えます。
- ファームウェアの対応言語:英語、スペイン語、フランス語、イタリア語、ポルトガル語、ドイツ語、トルコ語、日本語、韓国語、ポーランド語、ロシア語、アラビア語。
- パスワードを2回間違えると、残り1回であることを通知します。3回目の失敗で新たな復号をロックし、電源を入れた状態で5分間待つ必要があります。ロック中に電源を切っても解除されません。
既存のバックアップの利用
- 既存のバックアップを保持し、新しいコピーを開けることを確認してから置き換えてください。強化は任意であり、対応する旧コピーは引き続き読み取れます。古いファームウェアは、新しい認証付き形式を認識できない場合があります。OriginalとBITの相互運用は、対応する生体認証なしの暗号データに限られます。
ベータ版の動作要件と互換性
Cuvex BIT専用です。データ通信と給電に対応するUSB-Cケーブルと、USBストレージへの読み書き権限が必要です。USB-C搭載のiOSまたはAndroidスマートフォンのCuvex App、または対応パソコンのCuvex Deskを使用します。このリリースでは、App、Desk、OSの追加の最低バージョンは指定していません。NFCとBluetoothは不要です。このBINをCuvex Originalにインストールしないでください。
インストール
- 暗号データの外部バックアップを保存し、BITで更新を開始する前に、Cuvex AppまたはCuvex Deskで更新1.2.2を準備してください。
- ウェブサイトからBINをダウンロードした場合は、SHA-256を公開値と比較してください。署名済みファイルは変更しないでください。公開用ZIPはデバイスにインストールするファイルではありません。
- データ通信と給電に対応するUSB-Cケーブルで、Cuvex BITをスマートフォンまたはパソコンに接続します。互換性のあるCuvex AppまたはCuvex Deskを開いてください。
- BITで設定、バージョン、更新の順に開き、画面の確認操作を完了します。AppまたはDeskで更新を続け、求められたらCuvexのドライブとフォルダへのアクセスを許可してください。
- AppまたはDeskによるUSB-C経由の署名済みファームウェア転送を待ちます。検証と再起動が完了するまでケーブルを接続したままにし、処理を閉じたり、署名検証を無効にしたりしないでください。
- 設定のバージョンに1.2.2が表示されることを確認します。バックアップを置き換える前に、暗号データを開けることと、エクスポートしたファイルを取得できることを確認してください。
SHA-256は公開されたファイルとの一致を確認します。メーカー署名の検証を代替するものではなく、デバイスへの適合性を単独で証明するものでもありません。
Cuvexエコシステムの機能
このセクションではCuvexエコシステムを説明します。ダウンロードするファイルの正確な機能と要件は、このバージョンのリリースノートと手順をご確認ください。
AES-256-GCMの役割は?
新しい暗号文はAES-256-GCM認証付き暗号を使用し、保護された内容と認証タグを確認します。すべてのメタデータや旧形式のコピーに同じ保護があるという意味ではありません。
暗号文の複数参加者方式はBitcoinマルチシグですか?
いいえ。最大6人の全員、または3人中2人などのしきい値で復号を保護できます。これは秘密へのアクセス条件であり、ウォレットをBitcoinマルチシグに変更する機能ではありません。
このバージョンで署名できる取引は?
両機種はP2WPKH入力とSIGHASH_ALLを使うBIP174 v0 PSBTを処理します。宛先、金額、お釣り、手数料を確認し、承認をその取引に結び付け、署名を検証します。Taproot Bech32m宛先の表示は、Taproot入力への署名を意味しません。署名のために秘密鍵を外部へ出しません。
パスワードを間違えるとどうなりますか?
3回の試行後に5分間の待機が入り、電源を切っても維持されます。本体上の試行を制限するもので、書き出したコピーへのオフライン攻撃を防ぐものではありません。強い認証情報を使い、コピーを保護してください。
暗号文の強化とは?
認証のない互換性のある旧コピーを復号した後、秘密、認証情報、参加者条件を保ったまま強化版を作成できます。OriginalはNFCに保存し、BITはUSB-Cで返し、該当する生体認証テンプレートを保持します。旧コピーを廃棄する前に新しいコピーを確認してください。
サイコロとコインでウォレットを作る仕組みは?
案内に従うことで、2048語の辞書から24語のBIP39シードを生成します。本体の試行・確認手順に従ってください。メニューの言語はシード辞書の言語を決めません。
どの暗号文でも機種間で移せますか?
Cuvexの暗号文は特定のデバイスに紐付けられていません。暗号文と必要な認証情報を保管していれば、対応する任意のCuvexデバイスで復号できます。生体認証で保護された暗号文を復号できるのはCuvex BITのみです。
CuvexをDesktopに接続するには?
Cuvex BITはUSB-CでCuvex Desktopに直接接続します。Cuvex OriginalをDesktopで全面的に利用するには、対応するNFCスマートフォン上のCuvex MirrorをBluetoothでパソコンに接続する必要があります。MirrorがNFCカードを読み書きし、機密性の高い操作はCuvexデバイス上で確認・承認します。