1. 分開功能,了解限制
依型號與版本,Cuvex 結合 Bitcoin 離線簽署及秘密加密功能。安全模型必須考慮裝置、韌體、手機/電腦、備份媒介、密碼、參與者與實體環境。任何標籤,包括「air gap」,本身都不能保證不存在風險。
BIT 透過 USB-C 交換資料,操作時不使用 NFC/Bluetooth;Original 使用 NFC 卡片、USB-C 供電,並在韌體更新流程使用 Bluetooth。請始終確認所購版本的規格。BIT 選用生物辨識增加本人在場條件,不是通用密碼復原方式。生物辨識加密資料需要文件所述裝置與憑證。
2. 使用資金之前
確認設備來源、收到的內容及官方指引。不要使用第三方提供、預先寫好的助記詞設定裝置。不要使用示範助記詞,或曾透過聊天、電子郵件、網站分享的秘密。驗證復原,並先進行金額適當的測試交易。
授權操作時,請檢查裝置螢幕上的地址、網路、金額、費用及相關資料。不要因交易出現在熟悉的 App,就假設安全。軟體散布與相依套件面臨的威脅,也可能影響熟悉的介面。
3. 備份與復原
在相容媒介保留足夠備份,避免遺失、未授權存取及損壞。記錄復原需要哪些密碼、參與者、硬體及版本。不要將全部憑證與唯一複本放在一起。測試時不要暴露真實資產或唯一備份。
加密資料的解密門檻,不等同 Bitcoin 多重簽章交易。標準媒介、8K 卡片及 USB 備份具有不同容量。骰子與硬幣流程取決於遵循指示及所用實體物品,不是對每次執行品質的絕對數學保證。
4. 更新與供應鏈
使用 Cuvex 指定的官方管道。請提防以緊急名義要求安裝更新、輸入助記詞或在網站「同步」錢包的訊息。Cuvex 不會為處理保固或驗證購買而要求私鑰。
每款型號公告的支援期間,須在銷售前顯示於商品頁。適用時,我們會發布修正措施、真實性與相容性指引。如收到有竄改跡象的設備,請停止使用、保留不含秘密的證據並聯絡我們。僅有包裝或封條,不能證明設備安全。
5. 通報漏洞或事件
請以「Security」為主旨寄至 sato@cuvex.io,附型號/版本、說明、最小重現步驟與已知影響範圍。不要附真實秘密、買方資料、破壞性測試,或藉存取他人帳戶取得的資訊。交換敏感資料前,請先要求合適管道。
協調披露旨在讓調查與修復得以進行,同時避免增加損害。我們不以保密協議作為履行法定義務的條件,也不承諾未公告的獎勵。研究必須遵守法律及授權存取範圍。
6. 回應與溝通
我們會分別評估產品、軟體、供應鏈及商業資料所受影響,並保存決策、負責人與措施的追溯紀錄。適用時,會依相關期限與標準通知買方、主管機關及其他收件人。我們不保證每起事件都能即時偵測,也不代表發布通知就表示已有資產損失。
供應商、承運商或攻擊者的參與,不會免除 Tidy Money LLC 對其產品及服務的義務與責任。本資訊補充銷售條款及強制性權利,不減少其保障。
付款與本版本適用範圍
新訂單以 USD 為參考價格。透過 BTCPay Server 接受 BTC;僅於啟用時,透過 Cuvex SCP 接受 Solana 原生 USDC。不提供卡片付款。匯率報價及退款適用銷售條款。本版本不追溯變更先前購買所產生的契約或權利。
