1. Separar funciones, comprender límites
Cuvex combina funciones de firma Bitcoin offline y cifrado de secretos según modelo y versión. Un modelo de seguridad debe considerar dispositivo, firmware, móvil/ordenador, soportes de copia, contraseñas, participantes y entorno físico. Ninguna denominación —incluida «air gap»— garantiza por sí sola ausencia de riesgos.
BIT intercambia datos por USB-C y no incorpora NFC/Bluetooth para operar; Original utiliza tarjetas NFC, USB-C para alimentación y Bluetooth en su procedimiento de actualización de firmware. Confirme siempre las especificaciones de la versión adquirida. La biometría opcional de BIT añade condiciones de presencia; no es una recuperación universal de contraseñas. Los criptogramas biométricos requieren los dispositivos y credenciales indicados en su documentación.
2. Antes de usar fondos
Compruebe la procedencia del equipo, el contenido recibido y las instrucciones oficiales. No configure el dispositivo con una semilla preescrita suministrada por un tercero. No use una semilla de demostración o un secreto que haya compartido por chat, email o web. Verifique la recuperación y realice primero una operación de prueba proporcionada.
Para autorizar una operación revise la pantalla del dispositivo: dirección, red, importe, comisiones y datos relevantes. No dé por segura una transacción por aparecer en una app de confianza. Las amenazas a la distribución de software y las dependencias pueden afectar incluso a una interfaz conocida.
3. Copias y recuperación
Conserve copias suficientes en soportes compatibles, protegidas contra pérdida, acceso no autorizado y daños. Documente qué contraseñas, participantes, hardware y versiones necesita la recuperación. No guarde todas las credenciales junto a la única copia. Pruebe el procedimiento sin exponer activos reales ni su único respaldo.
Los umbrales de descifrado de un criptograma no equivalen a una transacción multisig de Bitcoin. El soporte estándar, las tarjetas 8K y las copias USB tienen capacidades distintas. El procedimiento de dados y moneda depende de seguir las instrucciones y de los elementos físicos; no constituye una promesa matemática absoluta de calidad de toda ejecución.
4. Actualizaciones y cadena de suministro
Utilice los canales oficiales identificados por Cuvex. Desconfíe de mensajes urgentes que soliciten instalar una actualización, introducir una semilla o «sincronizar» una wallet en una web. Cuvex no pedirá sus claves privadas para tramitar una garantía ni para verificar una compra.
El periodo de soporte anunciado de cada modelo debe constar en la ficha antes de su venta. Cuando corresponda, publicaremos medidas correctoras e instrucciones de autenticidad y compatibilidad. Si recibe un equipo con señales de manipulación, detenga el uso, conserve la evidencia no secreta y contacte con soporte. La mera presencia de un embalaje o sello no prueba que un equipo sea seguro.
5. Comunicar una vulnerabilidad o incidente
Envíe a sato@cuvex.io un mensaje con asunto «Seguridad», modelo/versiones, descripción, pasos mínimos reproducibles y alcance conocido. No incluya secretos reales, datos de compradores, pruebas destructivas ni información obtenida accediendo a cuentas ajenas. Para intercambiar material sensible solicite primero un canal adecuado.
La divulgación coordinada busca permitir investigar y corregir sin aumentar el daño. No condicionamos el cumplimiento de obligaciones legales a un acuerdo de confidencialidad ni prometemos recompensas que no se hayan publicado. La investigación debe respetar la ley y el acceso autorizado.
6. Respuesta y comunicación
Evaluaremos el impacto sobre producto, software, cadena de suministro y datos comerciales de forma diferenciada. Mantendremos trazabilidad de decisiones, personas responsables y medidas. Cuando corresponda, informaremos a compradores, autoridades y otros destinatarios según los plazos y criterios aplicables. No se promete que cualquier incidente sea detectable inmediatamente ni que un aviso implique pérdida de activos.
Las obligaciones y responsabilidad de Tidy Money LLC por sus productos y servicios no se eliminan por la intervención de un proveedor, un transportista o un atacante. Esta información complementa, sin reducir, las condiciones de venta y los derechos obligatorios.
Pagos y alcance de esta versión
Los nuevos pedidos tienen precio de referencia en USD. Se admite BTC mediante BTCPay Server y, solo si se habilita, USDC nativo en Solana mediante Cuvex SCP. No se ofrece pago con tarjeta. Las condiciones de venta regulan la cotización y los reembolsos. Esta versión no modifica retroactivamente contratos ni derechos derivados de compras anteriores.