1. Разделение функций и понимание ограничений
Cuvex сочетает автономную подпись Bitcoin и шифрование секретов в зависимости от модели и версии. Модель безопасности должна учитывать устройство, прошивку, телефон/компьютер, носители копий, пароли, участников и физическую среду. Ни одно название, включая «air gap», само по себе не гарантирует отсутствия рисков.
BIT передаёт данные по USB-C и не использует NFC/Bluetooth для работы; Original использует NFC-карты, USB-C для питания и Bluetooth в процедуре обновления прошивки. Всегда проверяйте характеристики приобретённой версии. Дополнительная биометрия BIT вводит требования присутствия; она не является универсальным восстановлением паролей. Биометрические криптограммы требуют устройств и учётных данных, указанных в документации.
2. До использования средств
Проверьте происхождение устройства, полученную комплектацию и официальные инструкции. Не настраивайте его с заранее записанной сид-фразой от третьего лица. Не используйте демонстрационную сид-фразу или секрет, переданный через чат, email или сайт. Проверьте восстановление и сначала проведите соразмерную пробную операцию.
Перед авторизацией проверьте на экране устройства адрес, сеть, сумму, комиссии и существенные данные. Отображение транзакции в доверенном приложении не делает её безопасной. Атаки на распространение ПО и зависимости могут затронуть даже знакомый интерфейс.
3. Копии и восстановление
Храните достаточные копии на совместимых носителях, защищённых от потери, несанкционированного доступа и повреждений. Зафиксируйте пароли, участников, оборудование и версии, необходимые для восстановления. Не храните все данные доступа рядом с единственной копией. Проверяйте процедуру, не подвергая риску реальные активы или единственный резерв.
Пороги расшифрования криптограммы не равнозначны multisig-транзакции Bitcoin. Стандартные носители, карты 8K и USB-копии имеют разные возможности. Процедура с кубиками и монетой зависит от соблюдения инструкций и физических предметов; она не является абсолютной математической гарантией качества каждого выполнения.
4. Обновления и цепочка поставок
Используйте официальные каналы, указанные Cuvex. Не доверяйте срочным сообщениям с просьбой установить обновление, ввести сид-фразу или «синхронизировать» кошелёк на сайте. Cuvex не запрашивает закрытые ключи для гарантии или проверки покупки.
Заявленный срок поддержки модели должен быть указан в карточке до продажи. При необходимости мы публикуем корректирующие меры и инструкции по подлинности и совместимости. Если устройство имеет следы вмешательства, прекратите использование, сохраните несекретные свидетельства и обратитесь в поддержку. Наличие упаковки или пломбы само по себе не доказывает безопасность.
5. Сообщение об уязвимости или инциденте
Напишите на sato@cuvex.io с темой «Безопасность», указав модель/версии, описание, минимальные шаги воспроизведения и известный масштаб. Не включайте реальные секреты, данные покупателей, разрушительные проверки или информацию, полученную при доступе к чужим аккаунтам. Для чувствительных материалов сначала запросите подходящий канал.
Координированное раскрытие позволяет расследовать и исправлять, не увеличивая ущерб. Исполнение законных обязанностей не обусловлено соглашением о конфиденциальности; неопубликованные вознаграждения не обещаются. Исследование должно соблюдать закон и границы разрешённого доступа.
6. Реагирование и уведомления
Мы отдельно оцениваем воздействие на продукцию, ПО, цепочку поставок и коммерческие данные. Решения, ответственные лица и меры подлежат учёту. При необходимости мы уведомляем покупателей, органы власти и других адресатов в применимые сроки и по установленным критериям. Не обещается немедленное обнаружение любого инцидента; уведомление не означает само по себе потерю активов.
Участие поставщика, перевозчика или злоумышленника не устраняет обязанности и ответственность Tidy Money LLC за свою продукцию и услуги. Эта информация дополняет, не ограничивая, условия продажи и обязательные права.
Платежи и область действия этой версии
Для новых заказов базовая цена выражена в USD. Принимаются BTC через BTCPay Server и, только при включении, нативные USDC в сети Solana через Cuvex SCP. Оплата картой не предлагается. Курсы и возвраты регулируются условиями продажи. Эта версия не изменяет задним числом прежние договоры и возникшие из них права.