1. Funktionen trennen, Grenzen verstehen
Cuvex kombiniert je nach Modell und Version die Offline-Signatur von Bitcoin und die Verschlüsselung von Geheimnissen. Ein Sicherheitsmodell muss Gerät, Firmware, Smartphone/Computer, Backup-Datenträger, Passwörter, Beteiligte und physische Umgebung berücksichtigen. Keine Bezeichnung — auch nicht „Air Gap“ — garantiert für sich allein Risikofreiheit.
BIT tauscht Daten über USB-C aus und hat kein NFC/Bluetooth für den Betrieb; Original verwendet NFC-Karten, USB-C zur Stromversorgung und Bluetooth im Verfahren für Firmware-Updates. Prüfen Sie stets die Spezifikationen der erworbenen Version. Die optionale Biometrie von BIT ergänzt Bedingungen zur Anwesenheit; sie ist keine universelle Passwortwiederherstellung. Biometrische Kryptogramme erfordern die in ihrer Dokumentation angegebenen Geräte und Zugangsdaten.
2. Vor der Verwendung von Vermögenswerten
Prüfen Sie die Herkunft des Geräts, den erhaltenen Lieferumfang und die offiziellen Anweisungen. Richten Sie das Gerät nicht mit einer von Dritten gelieferten, bereits aufgeschriebenen Seed-Phrase ein. Verwenden Sie weder eine Demonstrations-Seed-Phrase noch ein Geheimnis, das Sie über Chat, E-Mail oder Website geteilt haben. Prüfen Sie die Wiederherstellung und führen Sie zunächst einen angemessenen Testvorgang durch.
Prüfen Sie zur Freigabe eines Vorgangs das Display des Geräts: Adresse, Netzwerk, Betrag, Gebühren und relevante Daten. Halten Sie eine Transaktion nicht allein deshalb für sicher, weil sie in einer vertrauenswürdigen App erscheint. Bedrohungen bei Softwareverteilung und Abhängigkeiten können auch eine bekannte Oberfläche betreffen.
3. Backups und Wiederherstellung
Bewahren Sie genügend Backups auf kompatiblen Datenträgern auf, geschützt vor Verlust, unbefugtem Zugriff und Schäden. Dokumentieren Sie, welche Passwörter, Beteiligten, Hardware und Versionen für die Wiederherstellung erforderlich sind. Bewahren Sie nicht sämtliche Zugangsdaten zusammen mit der einzigen Kopie auf. Testen Sie das Verfahren, ohne echte Vermögenswerte oder Ihr einziges Backup zu gefährden.
Entschlüsselungsschwellen eines Kryptogramms entsprechen keiner Bitcoin-Multisig-Transaktion. Standarddatenträger, 8K-Karten und USB-Backups besitzen unterschiedliche Kapazitäten. Das Würfel-und-Münze-Verfahren hängt von der Befolgung der Anweisungen und von den physischen Elementen ab; es stellt kein absolutes mathematisches Qualitätsversprechen für jede Durchführung dar.
4. Updates und Lieferkette
Nutzen Sie die von Cuvex angegebenen offiziellen Kanäle. Misstrauen Sie dringenden Nachrichten, die zur Installation eines Updates, Eingabe einer Seed-Phrase oder „Synchronisierung“ einer Wallet auf einer Website auffordern. Cuvex verlangt Ihre privaten Schlüssel weder zur Bearbeitung einer Gewährleistung noch zur Prüfung eines Kaufs.
Der angekündigte Supportzeitraum jedes Modells muss vor dem Verkauf auf der Produktseite stehen. Gegebenenfalls veröffentlichen wir Korrekturmaßnahmen und Hinweise zu Echtheit und Kompatibilität. Erhalten Sie ein Gerät mit Anzeichen einer Manipulation, stellen Sie die Nutzung ein, sichern Sie Belege ohne geheime Informationen und kontaktieren Sie den Support. Eine Verpackung oder ein Siegel beweist für sich allein nicht, dass ein Gerät sicher ist.
5. Eine Schwachstelle oder einen Vorfall melden
Senden Sie an sato@cuvex.io eine Nachricht mit dem Betreff „Sicherheit“, Modell/Versionen, Beschreibung, minimalen reproduzierbaren Schritten und bekanntem Umfang. Fügen Sie keine echten Geheimnisse, Käuferdaten, destruktiven Tests oder Informationen aus dem Zugriff auf fremde Konten bei. Fordern Sie vor dem Austausch sensiblen Materials zunächst einen geeigneten Kanal an.
Eine koordinierte Offenlegung soll Untersuchung und Behebung ermöglichen, ohne den Schaden zu erhöhen. Die Erfüllung gesetzlicher Pflichten wird nicht von einer Vertraulichkeitsvereinbarung abhängig gemacht; nicht veröffentlichte Belohnungen werden nicht versprochen. Forschung muss Gesetz und autorisierte Zugriffe beachten.
6. Reaktion und Kommunikation
Wir bewerten die Auswirkungen auf Produkt, Software, Lieferkette und Geschäftsdaten getrennt. Entscheidungen, verantwortliche Personen und Maßnahmen werden nachvollziehbar dokumentiert. Gegebenenfalls informieren wir Käufer, Behörden und andere Empfänger nach den geltenden Fristen und Kriterien. Wir versprechen weder, dass jeder Vorfall sofort erkennbar ist, noch dass eine Mitteilung einen Verlust von Vermögenswerten bedeutet.
Die Verpflichtungen und Haftung von Tidy Money LLC für ihre Produkte und Dienstleistungen entfallen nicht durch die Beteiligung eines Anbieters, Transportdienstleisters oder Angreifers. Diese Informationen ergänzen die Verkaufsbedingungen und zwingenden Rechte, ohne sie einzuschränken.
Zahlungen und Geltungsbereich dieser Fassung
Neue Bestellungen haben einen Referenzpreis in USD. Akzeptiert werden BTC über BTCPay Server sowie, nur bei Aktivierung, natives USDC auf Solana über Cuvex SCP. Kartenzahlungen werden nicht angeboten. Wechselkurse und Erstattungen richten sich nach den Verkaufsbedingungen. Diese Fassung ändert frühere Verträge und daraus entstandene Rechte nicht rückwirkend.