1. Séparer les fonctions, comprendre les limites
Cuvex combine des fonctions de signature Bitcoin hors ligne et de chiffrement de secrets selon le modèle et la version. Un modèle de sécurité doit prendre en compte l'appareil, le firmware, le téléphone/ordinateur, les supports de sauvegarde, les mots de passe, les participants et l'environnement physique. Aucune dénomination — y compris « air gap » — ne garantit à elle seule l'absence de risques.
BIT échange les données par USB-C et n'intègre pas de NFC/Bluetooth pour fonctionner ; Original utilise des cartes NFC, l'USB-C pour l'alimentation et le Bluetooth dans sa procédure de mise à jour du firmware. Confirmez toujours les spécifications de la version achetée. La biométrie facultative de BIT ajoute des conditions de présence ; elle ne constitue pas une récupération universelle des mots de passe. Les cryptogrammes biométriques nécessitent les appareils et identifiants indiqués dans leur documentation.
2. Avant d'utiliser des fonds
Vérifiez la provenance de l'équipement, le contenu reçu et les instructions officielles. Ne configurez pas l'appareil avec une phrase de récupération préécrite fournie par un tiers. N'utilisez pas une phrase de démonstration ni un secret que vous avez partagé par chat, email ou sur un site. Vérifiez la récupération et effectuez d'abord une opération de test d'un montant proportionné.
Pour autoriser une opération, vérifiez l'écran de l'appareil : adresse, réseau, montant, frais et données pertinentes. Ne considérez pas une transaction comme sûre au seul motif qu'elle apparaît dans une application de confiance. Les menaces sur la distribution des logiciels et leurs dépendances peuvent affecter même une interface connue.
3. Sauvegardes et récupération
Conservez des copies suffisantes sur des supports compatibles, protégées contre la perte, l'accès non autorisé et les dommages. Documentez les mots de passe, participants, matériels et versions nécessaires à la récupération. Ne conservez pas tous les identifiants à côté de l'unique copie. Testez la procédure sans exposer des actifs réels ni votre seule sauvegarde.
Les seuils de déchiffrement d'un cryptogramme n'équivalent pas à une transaction multisig Bitcoin. Les supports standard, les cartes 8K et les copies USB ont des capacités différentes. La procédure avec dés et pièce dépend du respect des instructions et des éléments physiques ; elle ne constitue pas une promesse mathématique absolue de qualité pour chaque exécution.
4. Mises à jour et chaîne d'approvisionnement
Utilisez les canaux officiels identifiés par Cuvex. Méfiez-vous des messages urgents demandant d'installer une mise à jour, de saisir une phrase de récupération ou de « synchroniser » un wallet sur un site. Cuvex ne demandera pas vos clés privées pour traiter une garantie ou vérifier un achat.
La période de support annoncée pour chaque modèle doit figurer dans sa fiche avant la vente. Lorsqu'il y a lieu, nous publierons les mesures correctives et les instructions d'authenticité et de compatibilité. Si vous recevez un équipement présentant des signes de manipulation, arrêtez l'utilisation, conservez les preuves non secrètes et contactez l'assistance. La seule présence d'un emballage ou d'un sceau ne prouve pas qu'un équipement est sûr.
5. Signaler une vulnérabilité ou un incident
Envoyez à sato@cuvex.io un message avec l'objet « Sécurité », le modèle/les versions, une description, les étapes minimales reproductibles et le périmètre connu. N'incluez pas de secrets réels, de données d'acheteurs, de tests destructifs ni d'informations obtenues en accédant aux comptes d'autrui. Pour échanger des éléments sensibles, demandez d'abord un canal adapté.
La divulgation coordonnée vise à permettre l'enquête et la correction sans accroître le préjudice. Nous ne conditionnons pas le respect des obligations légales à un accord de confidentialité et ne promettons pas de récompenses qui n'ont pas été publiées. La recherche doit respecter la loi et les accès autorisés.
6. Réponse et communication
Nous évaluerons séparément l'impact sur le produit, les logiciels, la chaîne d'approvisionnement et les données commerciales. Nous assurerons la traçabilité des décisions, des responsables et des mesures. Lorsqu'il y a lieu, nous informerons les acheteurs, autorités et autres destinataires selon les délais et critères applicables. Il n'est pas promis que tout incident soit détectable immédiatement ni qu'un avis implique une perte d'actifs.
Les obligations et la responsabilité de Tidy Money LLC pour ses produits et services ne sont pas supprimées par l'intervention d'un fournisseur, d'un transporteur ou d'un attaquant. Ces informations complètent, sans les réduire, les conditions de vente et les droits obligatoires.
Paiements et portée de cette version
Le prix de référence des nouvelles commandes est exprimé en USD. Les paiements sont acceptés en BTC via BTCPay Server et, uniquement si cette option est activée, en USDC natif sur Solana via Cuvex SCP. Le paiement par carte n’est pas proposé. Les conditions de vente régissent les taux et remboursements. Cette version ne modifie pas rétroactivement les contrats ni les droits issus d’achats antérieurs.