1. Separare le funzioni, comprendere i limiti
Cuvex combina funzioni di firma Bitcoin offline e cifratura dei segreti secondo il modello e la versione. Un modello di sicurezza deve considerare dispositivo, firmware, telefono/computer, supporti di backup, password, partecipanti e ambiente fisico. Nessuna denominazione — compresa «air gap» — garantisce da sola l'assenza di rischi.
BIT scambia dati tramite USB-C e non integra NFC/Bluetooth per operare; Original utilizza schede NFC, USB-C per l'alimentazione e Bluetooth nella procedura di aggiornamento del firmware. Verifichi sempre le specifiche della versione acquistata. La biometria opzionale di BIT aggiunge condizioni di presenza; non è un recupero universale delle password. I crittogrammi biometrici richiedono i dispositivi e le credenziali indicati nella relativa documentazione.
2. Prima di utilizzare fondi
Verifichi la provenienza del dispositivo, il contenuto ricevuto e le istruzioni ufficiali. Non configuri il dispositivo con una seed già scritta fornita da terzi. Non usi una seed dimostrativa o un segreto che ha condiviso via chat, email o sito web. Verifichi il recupero ed esegua prima un'operazione di prova proporzionata.
Per autorizzare un'operazione, controlli lo schermo del dispositivo: indirizzo, rete, importo, commissioni e dati pertinenti. Non consideri sicura una transazione soltanto perché compare in un'app affidabile. Le minacce alla distribuzione del software e alle dipendenze possono interessare anche un'interfaccia conosciuta.
3. Copie e recupero
Conservi copie sufficienti su supporti compatibili, protette da perdita, accesso non autorizzato e danni. Documenti quali password, partecipanti, hardware e versioni sono necessari per il recupero. Non conservi tutte le credenziali insieme all'unica copia. Provi la procedura senza esporre asset reali né il suo unico backup.
Le soglie di decifratura di un crittogramma non equivalgono a una transazione multisig Bitcoin. Il supporto standard, le schede 8K e le copie USB hanno capacità diverse. La procedura con dadi e moneta dipende dal rispetto delle istruzioni e dagli elementi fisici; non costituisce una promessa matematica assoluta sulla qualità di ogni esecuzione.
4. Aggiornamenti e catena di fornitura
Utilizzi i canali ufficiali identificati da Cuvex. Diffidi dei messaggi urgenti che chiedono di installare un aggiornamento, inserire una seed o «sincronizzare» un wallet su un sito. Cuvex non chiederà le sue chiavi private per gestire una garanzia né per verificare un acquisto.
Il periodo di supporto annunciato per ogni modello deve figurare nella scheda prima della vendita. Ove opportuno, pubblicheremo misure correttive e istruzioni sull'autenticità e sulla compatibilità. Se riceve un dispositivo con segni di manomissione, interrompa l'uso, conservi le prove non segrete e contatti l'assistenza. La sola presenza di una confezione o di un sigillo non prova che un dispositivo sia sicuro.
5. Segnalare una vulnerabilità o un incidente
Invii a sato@cuvex.io un messaggio con oggetto «Sicurezza», modello/versioni, descrizione, passaggi minimi riproducibili e ambito noto. Non includa segreti reali, dati degli acquirenti, prove distruttive né informazioni ottenute accedendo ad account altrui. Per scambiare materiale sensibile richieda prima un canale adeguato.
La divulgazione coordinata mira a consentire l'indagine e la correzione senza aumentare il danno. Non subordiniamo l'adempimento degli obblighi di legge a un accordo di riservatezza né promettiamo ricompense non pubblicate. La ricerca deve rispettare la legge e l'accesso autorizzato.
6. Risposta e comunicazione
Valuteremo in modo distinto l'impatto su prodotto, software, catena di fornitura e dati commerciali. Manterremo la tracciabilità di decisioni, persone responsabili e misure. Ove necessario, informeremo acquirenti, autorità e altri destinatari secondo i termini e i criteri applicabili. Non promettiamo che ogni incidente sia rilevabile immediatamente né che un avviso implichi una perdita di asset.
Gli obblighi e la responsabilità di Tidy Money LLC per i propri prodotti e servizi non vengono eliminati dall'intervento di un fornitore, un corriere o un attaccante. Queste informazioni integrano, senza ridurli, le condizioni di vendita e i diritti obbligatori.
Pagamenti e ambito di questa versione
I nuovi ordini hanno un prezzo di riferimento in USD. Sono accettati BTC tramite BTCPay Server e, solo se abilitati, USDC nativi su Solana tramite Cuvex SCP. Il pagamento con carta non è disponibile. Le condizioni di vendita disciplinano quotazioni e rimborsi. Questa versione non modifica retroattivamente contratti o diritti relativi ad acquisti precedenti.