Firmware Cuvex · Cuvex BIT

1.2.2

Загрузка, инструкции и проверка в одном месте.

Дата публикации 2026-11-12 · UTC · BIN · 3,1 MiB

Скачать ↓Проверьте загрузку шаг за шагом. →

CUVEX_BIT_1.2.2_Final_APP-signed.bin

Примечания к выпуску

Подробности / нововведения версии 1.2.2

Поддержка старых криптограмм, аутентифицированное шифрование, обмен файлами по USB-C и необязательный биометрический доступ; интерфейс на двенадцати языках для Cuvex BIT.

Защита и совместимость

Чтение поддерживаемых старых и современных форматов Cuvex с сохранением названия и секретных данных. Original 1.2.1 и BIT 1.2.2 используют общие форматы криптограмм без биометрии, включая усиленные копии; для самых старых форматов требуется соответствующий секрет загрузчика.
Новые криптограммы используют AES-256-GCM с проверкой тега аутентификации. Поддерживаемые старые копии можно усилить без изменения секрета и учётных данных доступа. Для копии, аутентификация которой уже проверена, повторное усиление не предлагается.

Кошельки и транзакции Bitcoin

Использование словарей BIP39, SLIP39 и Monero без изменения парольных фраз и ключей. При создании с помощью монеты и четырёх кубиков результаты вне допустимого диапазона отклоняются: предлагается снова бросить и монету, и кубики, без подстановки приблизительных слов.
Проверка получателей, сдачи и комиссии до подписания, а также проверка созданных подписей. Профиль подписания: BIP174 PSBT v0, нативные входы P2WPKH и SIGHASH_ALL. Общая поддержка PSBT v2 и подписание входов Taproot или Bitcoin с мультиподписью не предусмотрены.

Возможности устройства

Приём криптограмм и PSBT по USB-C, ожидание полных файлов и повторное подключение тома, чтобы App или Desk могли получить усиленные криптограммы или подписанные PSBT. В BIT нет NFC и Bluetooth.
Необязательный биометрический доступ сочетает пароль с двумя отпечатками пальцев каждого участника. При несовпадении отпечатка контур становится красным; после трёх несовпадений появляется Повторить. Считывание без результата не считается совпадением. Для биометрических криптограмм требуется Cuvex BIT.

Интерфейс и языки

Улучшенное расположение текстов, названий, кнопок и уведомлений в светлой и тёмной темах, с выбором языка и разными флагами.
Языки прошивки: английский, испанский, французский, итальянский, португальский, немецкий, турецкий, японский, корейский, польский, русский и арабский.
После второго неверного пароля появляется предупреждение об одной оставшейся попытке. Третья ошибка блокирует новые попытки расшифрования на пять минут при включённом питании; отключение устройства во время блокировки не снимает её.

Использование существующих копий

Сохраните существующие резервные копии и убедитесь, что новая копия открывается, прежде чем заменять их. Усиление необязательно: поддерживаемую старую копию можно читать и дальше. Старая прошивка может не распознавать новые аутентифицированные форматы. Совместимость Original и BIT ограничена поддерживаемыми криптограммами без биометрии.

Требования и совместимость бета-версии

Только для Cuvex BIT. Нужен кабель USB-C с передачей данных и питанием, а также доступ на чтение и запись к USB-накопителю через Cuvex App на смартфоне iOS или Android с USB-C либо через Cuvex Desk на совместимом компьютере. Этот выпуск не устанавливает дополнительных минимальных версий App, Desk или операционной системы. NFC и Bluetooth не требуются. Не устанавливайте этот BIN на Cuvex Original.

Установка

Сохраните внешнюю резервную копию криптограмм и подготовьте обновление 1.2.2 в Cuvex App или Cuvex Desk до начала обновления на BIT.
Если вы загружаете BIN с сайта, сравните его SHA-256 с опубликованным значением. Не изменяйте подписанный файл; ZIP для публикации не является файлом для установки на устройство.
Подключите Cuvex BIT к смартфону или компьютеру кабелем USB-C с передачей данных и питанием. Откройте совместимую Cuvex App или Cuvex Desk.
На BIT откройте Настройки, Версия, затем Обновить и выполните подтверждения на экране. Продолжите обновление в App или Desk и разрешите доступ к диску и папке Cuvex, когда появится запрос.
Дождитесь передачи подписанной прошивки по USB-C через App или Desk. Не отключайте кабель до завершения проверки и перезапуска; не закрывайте процесс и не отключайте проверку подписей.
Убедитесь, что в разделе Настройки, Версия указано 1.2.2. Проверьте открытие криптограмм и получение экспортированных файлов, прежде чем заменять резервные копии.

SHA-256 подтверждает совпадение файла с опубликованной загрузкой. Он не заменяет проверку подписи производителя и сам по себе не подтверждает совместимость с устройством.

Возможности экосистемы Cuvex

В этом разделе описана экосистема Cuvex. Точные функции и требования загружаемого файла указаны в примечаниях и инструкциях к этой версии.

Что даёт AES-256-GCM?

Новые криптограммы используют аутентифицированное шифрование AES-256-GCM: проверяются защищённое содержимое и тег аутентификации. Это не означает такую же защиту всех метаданных или старых копий.

Многосторонний доступ к криптограмме — это Bitcoin multisig?

Нет. Для расшифровки можно требовать до шести участников: всех или порог, например 2 из 3. Политика управляет доступом к секрету, а не превращает кошелёк в Bitcoin multisig.

Какие транзакции подписывают эти версии?

Оба устройства обрабатывают PSBT BIP174 v0 с входами P2WPKH и SIGHASH_ALL. Проверяются получатели, суммы, сдача и комиссия; подтверждение привязано к транзакции, подпись проверяется. Отображение получателей Taproot Bech32m не означает подписание входов Taproot. Приватный ключ для подписи не экспортируется.

Что происходит после неверных паролей?

После трёх попыток вводится пауза на пять минут, сохраняющаяся при отключении питания. Она ограничивает попытки на устройстве, но не офлайн-атаки на экспортированную копию. Используйте стойкие данные доступа и защищайте копии.

Что делает усиление криптограммы?

После расшифровки совместимой старой копии без аутентификации создаётся усиленная версия с сохранением секрета, данных доступа и политики участников. Original записывает её на NFC; BIT возвращает по USB-C и сохраняет применимые биометрические шаблоны. Проверьте новую копию до отказа от старой.

Как создать кошелёк с кубиками и монетой?

Пошаговый процесс создаёт сид BIP39 из 24 слов по словарю из 2048 слов. Следуйте броскам и проверкам устройства. Язык меню не определяет язык словаря сида.

Можно ли переносить любую криптограмму между устройствами?

Ни одна криптограмма Cuvex не привязана к конкретному устройству. Её можно расшифровать на любом совместимом устройстве Cuvex, сохранив криптограмму и необходимые данные доступа. Криптограммы с биометрической защитой можно расшифровать только на Cuvex BIT.

Как подключить Cuvex к Desktop?

Cuvex BIT подключается к Cuvex Desktop напрямую по USB-C. Для полноценной работы Cuvex Original с Desktop требуется Cuvex Mirror на совместимом NFC-смартфоне, соединённом с компьютером по Bluetooth. Mirror читает и записывает NFC-карты; важные операции проверяются и подтверждаются на устройстве Cuvex.

SHA-256

Проверьте загрузку шаг за шагом.

SHA-256 проверяет целостность файла. Он не заменяет подпись производителя и сам по себе не гарантирует безопасность программы.

Сравнение выполняется в браузере. Файл не отправляется на сервер, терминал не требуется.

Загруженный файл

Оставьте файл в папке загрузок, не распаковывая и не переименовывая его. Дождитесь окончания загрузки.
Откройте Терминал: нажмите ⌘ + Пробел, введите Терминал и нажмите Enter.
Скопируйте весь блок, вставьте в терминал и нажмите Enter. Команда только вычисляет и сравнивает хеш, не устанавливая и не открывая App.
Прочитайте результат под вставленным блоком. Это может занять несколько секунд.

В блоке находится команда для вставки. Результат OK или KO появится после выполнения.

Вставьте весь этот блок

sh <<'CUVEX_LOCAL_CHECK'
set -u
folder="$HOME/Downloads"
file="$folder/"CUVEX_BIT_1.2.2_Final_APP-signed.bin
expected=7f4d5684d0d6647f6ca5cde698e5d8b005f31d3068b31a0cd3322b59a603b527
printf "%s\n" 'ПРОВЕРКА ЗАГРУЗКИ CUVEX…'
printf "%s\n" "Загруженный файл: $file"
if [ ! -f "$file" ]; then
  printf "%s\n" 'KO (FAIL) — ФАЙЛ НЕ НАЙДЕН'
  printf "%s\n" 'Проверьте, завершена ли загрузка и сохранён ли файл в папке загрузок под исходным именем.'
  exit 1
fi
if command -v sha256sum >/dev/null 2>&1; then
  actual=$(sha256sum -- "$file" 2>/dev/null | awk '{print $1}')
elif command -v shasum >/dev/null 2>&1; then
  actual=$(shasum -a 256 -- "$file" 2>/dev/null | awk '{print $1}')
else
  printf "%s\n" 'KO (FAIL) — НЕ ОТКРЫВАЙТЕ ЭТОТ ФАЙЛ'
  printf "%s\n" 'Файл не соответствует опубликованному хешу. Скачайте его заново с Cuvex и повторите проверку. При повторном сбое напишите на sato@cuvex.io.'
  exit 1
fi
printf "\n========================================\n"
printf "%s\n" 'РЕЗУЛЬТАТ ПРОВЕРКИ CUVEX'
if [ "$actual" = "$expected" ]; then
  printf "%s\n" 'OK — ФАЙЛ ПРОВЕРЕН'
  printf "%s\n" 'Файл соответствует SHA-256, опубликованному для этой версии. Проверка целостности успешно завершена.'
  exit 0
fi
printf "%s\n" 'KO (FAIL) — НЕ ОТКРЫВАЙТЕ ЭТОТ ФАЙЛ'
printf "%s\n" 'Файл не соответствует опубликованному хешу. Скачайте его заново с Cuvex и повторите проверку. При повторном сбое напишите на sato@cuvex.io.'
exit 1
CUVEX_LOCAL_CHECK

Скачать необязательный скрипт

Ожидаемый результат после запуска

OK — ФАЙЛ ПРОВЕРЕН

Файл соответствует SHA-256, опубликованному для этой версии. Проверка целостности успешно завершена.

KO (FAIL) — НЕ ОТКРЫВАЙТЕ ЭТОТ ФАЙЛ

Файл не соответствует опубликованному хешу. Скачайте его заново с Cuvex и повторите проверку. При повторном сбое напишите на sato@cuvex.io.