CRÉER ET SIGNER DES TRANSACTIONS PSBT

Avec Cuvex, vous sécurisez non seulement votre phrase de récupération, mais vous bénéficiez également d’un wallet matériel Bitcoin entièrement isolé (air-gapped).

Instructions à suivre

Étape Nº1

Créez votre portefeuille avec des dés et une pièce de monnaie.

Faites-vous entièrement confiance à votre graine actuelle ? L'avez-vous créée avec une véritable entropie, ou a-t-elle été générée par d'autres ?

Cuvex vous aide en simplifiant la création souveraine de votre graine. Notre fonction de création de graine délègue l'entropie à la méthode des dés et de la pièce, nécessitant votre participation directe au processus.

Il n'existe pas de méthode plus sûre et offrant une entropie plus élevée pour créer une graine de manière optimale.

Nous avons uniquement chargé le dictionnaire de la norme BIP 39 et implémenté l'algorithme de calcul du hachage du 24ᵉ mot.

Ainsi, nous vous confions la partie essentielle et unique de la génération des 23 premiers mots, et nous simplifions le processus de création à froid sans connexion internet et sans dépendre de tiers.

Ne présumez pas que la qualité de votre graine est parfaite si vous n'avez pas vous-même participé à la génération de son entropie.

Commençons !

Pour commencer, vous aurez besoin d'une carte NFC vierge de Cuvex, de quatre dés de couleurs différentes et d'une pièce de monnaie.

Cliquez sur le bouton "Créer W" et cochez les quatre cases correspondant aux couleurs de vos dés. Dans cet exemple, nous utiliserons toujours le blanc pour le dé 1, le noir pour le dé 2, le rouge pour le dé 3 et le bleu pour le dé 4. Dans votre cas, l'ordre dépendra des couleurs des dés que vous utilisez.

Commençons ! Lancez la pièce et indiquez si elle est tombée sur face ou pile. Ensuite, lancez les quatre dés et saisissez le numéro obtenu pour chaque dé dans la case correspondant à sa couleur. Vous verrez le mot résultant en dessous de la combinaison des quatre chiffres ; ce mot a été généré de manière 100 % aléatoire.

Répétez ce processus 23 fois. Il est crucial d'effectuer chaque étape correctement—lancer la pièce et les quatre dés pendant les 23 tours—pour obtenir une bonne entropie.

Cette méthode garantit un haut niveau de sécurité en incorporant une véritable aléa grâce à des actions physiques, renforçant ainsi la protection de vos actifs en cryptomonnaie. En générant votre propre phrase de récupération avec une entropie personnelle, vous réduisez la dépendance aux algorithmes automatisés et diminuez le risque de schémas prévisibles.

Important : Ne notez pas ces mots et ne les prenez pas en photo. À la fin du processus, votre phrase de récupération complète sera générée, et vous pourrez chiffrer les informations sur une carte NFC Cuvex.

Note : Au cours du processus, vous pourriez rencontrer un message indiquant une "combinaison invalide". Cela se produit lorsque le lancer de pièce donne pile et que la somme des dés dépasse 4362, car il n'y a pas de mots dans le dictionnaire au-delà de ce nombre. Il suffit de relancer les dés jusqu'à obtenir une somme inférieure.

Continuons...

Une fois que vous avez terminé de lancer la pièce et de jeter les dés 23 fois, Cuvex calcule automatiquement le hachage du 24ᵉ mot.

Ensuite, vous pouvez ajouter une phrase secrète. La phrase secrète est un mot optionnel qui agit comme le 25ᵉ mot, rendant votre portefeuille plus sécurisé, car elle ajoute un mot supplémentaire connu uniquement de vous, en plus de l'entropie des 24 mots. Vous disposez maintenant de la liste des 24 ou 25 mots de votre portefeuille créés avec une véritable entropie.

Pour compléter correctement le processus, nous devons chiffrer la phrase de récupération sur une carte NFC.

L'appareil vous demande si vous souhaitez une signature unique ou multi-signature > Mot de passe > Répéter le mot de passe > Alias pour la carte de ce portefeuille que vous venez de créer > approchez une carte NFC Cuvex ne contenant aucune information préalable.

Félicitations ! Votre portefeuille est désormais créé avec sa propre entropie sur une carte NFC, protégée par un chiffrement AES 256 de niveau militaire.

Bienvenue dans la garde autonome souveraine et sécurisée de vos actifs.

Étape Nº2

Associer des cartes à l’application et activer le portefeuille en mode “Watch Only” pour consulter le solde en temps réel

Associer une carte à l’application

Sur l’écran d’accueil de l’application, vous verrez trois cartes d’exemple. En appuyant sur le bouton « Associer d’autres cartes », vous accéderez à la liste complète, y compris la carte blanche sans logo.

Étape 1 : Sélectionnez la couleur de la carte correspondant au secret, à la phrase de récupération (seed phrase) ou au portefeuille BTC déjà chiffré sur votre dispositif Cuvex.

Étape 2 : Appuyez sur le bouton « Associer une carte », puis approchez-la du lecteur NFC de votre smartphone pour lancer l’association.

Sur la page d’accueil, vous pourrez déjà voir la carte associée au même alias que celui attribué sur l’appareil.

En accédant à la carte, vous obtiendrez davantage d’informations, telles que sa durée de vie, la possibilité d’exporter le code binaire (fonction permettant de décrypter votre cryptogramme via l’application de bureau Cuvex, en cas de nécessité absolue, lorsque vous ne disposez pas d’un appareil Cuvex à ce moment-là), activer le mode "Watch Only Wallet" pour consulter le solde en temps réel et effectuer des transactions PSBT. Vous pourrez également supprimer la carte.

IMPORTANT : Supprimer la carte de l’application NE supprime PAS le cryptogramme enregistré sur la carte physique. Vous pouvez toujours la réassocier à tout moment en utilisant la carte physique.

Activez Watch Only Wallet ("WOW")

Étape 1 : Accédez au bouton "Watch Only Wallet". Vous serez ensuite invité à attribuer un nom au compte.
Lorsque vous créez un compte, vous créez en réalité un portefeuille complet dans lequel les transactions ne seront jamais mélangées avec celles d’un autre compte.

Nous vous recommandons de lui donner un nom permettant d’identifier facilement la provenance et l’usage que vous souhaitez faire de vos Satoshis. Par exemple : « Personnel » ou « Entreprise ».

Étape 2 : Pour pouvoir consulter le solde dans l’application et effectuer des transactions PSBT, vous devrez lier la clé publique maîtresse (Master Public Key) de votre portefeuille.
Accédez-y depuis votre appareil > déchiffrer > approchez la carte sur laquelle est chiffré votre portefeuille créé à l’aide de la procédure Dés et Pièce de Cuvex > saisissez le ou les mots de passe (en cas de portefeuille multifirma) que vous seul connaissez.

Une fois à l’intérieur, depuis l’icône QR, sélectionnez QR CLÉ PUBLIQUE. Vous pourrez alors scanner ce QR code avec l’application de votre smartphone et voilà, votre Watch Only Wallet est désormais activé.

Pour accéder au nouveau menu avec le mode Watch Only activé, cliquez sur la carte.
Vous pourrez alors accéder à votre portefeuille par deux modes :

Standard : connexion Internet configurée par défaut sur votre smartphone, qui peut potentiellement partager des données privées telles que votre adresse IP lors de la communication avec la Mempool, nécessaire pour afficher les soldes.

TOR : connexion Internet via les serveurs TOR. Ce protocole a été développé pour empêcher des tiers d’accéder à des informations comme votre adresse IP, renforçant ainsi votre niveau de confidentialité.

Remarque : les connexions TOR ne sont pas gérées par Cuvex. Nous avons simplement activé l’accès au réseau TOR. Il est donc possible que la connexion via TOR soit parfois considérablement plus lente, voire temporairement indisponible.

Une fois connecté, vous verrez que le menu principal intègre désormais de nouvelles fonctionnalités pour la gestion complète de votre portefeuille BTC.

Cliquez ici si vous souhaitez apprendre à effectuer des transactions, recevoir des BTC, gérer vos UTXOs, etc.

Étape Nº3

La première chose à faire est de sélectionner le compte dans lequel vous souhaitez recevoir vos bitcoins car vous pouvez en avoir plusieurs.

Ensuite, créez une nouvelle adresse. (Au cas où vous ne le sauriez pas, les transactions en BTC sont effectivement traçables. C’est pourquoi nous vous aidons à protéger votre vie privée en vous proposant des outils pour étiqueter correctement chaque transaction.) Pour chaque nouvelle adresse, vous pouvez attribuer les métadonnées suivantes :

Observateur: La personne ou l’entité qui vous envoie les satoshis et qui pourra voir en permanence comment vous dépensez les fonds reçus. Ex. : Exchange Kraken

Montant: La valeur attendue de la transaction. Ex. : 0,0227 BTC

Motif: Une raison claire du paiement entrant, que vous souhaiterez identifier facilement plus tard.

Ex. : Retrait de bénéfices

Important: Ces étiquettes ne sont partagées avec personne, pas même avec Cuvex. Elles sont stockées de manière sécurisée dans l’élément de confiance (Trusted Element) de votre smartphone. Elles sont totalement privées, et vous seul y avez accès.
Nous vous recommandons vivement d’effectuer une sauvegarde de ces étiquettes, que vous pouvez exporter directement depuis l’application Cuvex.

Vous pouvez créer autant d’adresses que nécessaire, bien que nous recommandions d’en générer uniquement lorsque vous prévoyez réellement de les utiliser.
Toutes vos adresses seront affichées sur cet écran pour une consultation facile.

Une fois dans une adresse spécifique, vous pourrez consulter tous ses détails, la copier, la partager, ou afficher son code QR pour qu’une autre personne puisse le scanner et vous envoyer un transfert.

Important: Nous mettons automatiquement en surbrillance (en jaune) les adresses déjà utilisées.
Celles-ci ont déjà un observateur assigné, et ne doivent donc pas être réutilisées pour recevoir des bitcoins d’autres observateurs. Pour une meilleure confidentialité et sécurité, il est toujours préférable de créer une nouvelle adresse de réception pour chaque transaction.

Remarque: Par défaut, nous générons des adresses Bech32 Native SegWit, optimisées pour appliquer les frais les plus bas possibles sur le réseau Bitcoin.

Si vous avez déjà un solde dans votre wallet, vous êtes prêt à commencer à effectuer des transactions PSBT doublement isolées (air-gapped).

SI VOUS ALLEZ RECEVOIR UN MONTANT IMPORTANT EN BITCOINS, VOUS POUVEZ VÉRIFIER L’ADRESSE DE RÉCEPTION AFIN DE VOUS ASSURER QUE VOTRE TÉLÉPHONE N’A PAS ÉTÉ COMPROMIS ET QUE L’ADRESSE EST CORRECTE.

Déchiffrez la carte à l’aide de votre appareil Cuvex, où votre phrase de récupération chiffrée est stockée. Ensuite, appuyez sur le bouton en haut à gauche “Voir QR”, puis sélectionnez l’option “Vérifier l’adresse”.

Ouvrez votre application mobile et appuyez sur l’adresse de réception que vous venez de créer. En bas de l’écran, vous trouverez le chemin de dérivation (Derivation Path). Saisissez uniquement les trois derniers chiffres, séparés par des barres obliques. Exemple : 0/0/33.

Important: Assurez-vous qu’il s’agit d’une adresse neuve qui n’a jamais été utilisée auparavant.

Assurez-vous que l’adresse affichée sur l’écran de votre appareil est "strictement identique" à celle présentée dans l’application mobile Cuvex.

Étape Nº4

WALLET

MENU PRINCIPAL

ENVOYER

Envoyer des bitcoins transactions PSBT avec double air-gap.

ADMINISTRATION

DES UTXO

Gérez vos UTXO : vous pouvez les geler ou les dégeler pour exécuter vos opérations. Évitez de transmettre par inadvertance des UTXO de forte valeur à des tiers non souhaités.

RÉCEPTION

créez de nouvelles adresses de réception pour n’importe lequel de vos comptes ; nommez-les afin d’améliorer le suivi et la confidentialité.

TRANSACTIONS

Suivez l’ensemble de vos opérations ; qu’elles soient confirmées ou en attente, tous les détails pertinents restent accessibles.

DIFFUSER UNE TRANSACTION

Transmettez au réseau BTC une transaction déjà signée sur votre appareil Cuvex mais pas encore diffusée.

IMPORTANT : Pour terminer cette procédure, vous devez d’abord créer votre seed phrase en appliquant la méthode « dés et pièces ». Cette opération générera les clés maîtresses privée et publique indispensables au fonctionnement de votre wallet PSBT Cuvex.

Exécuter une transaction PSBT Double Airgap sur Cuvex est une expérience fluide et transparente. Nous vous aidons à renforcer votre confidentialité grâce aux fonctionnalités de Coin Control lors de l’envoi et de la réception de BTC.

Pour commencer, cliquez sur le bouton « Envoyer » puis sélectionnez le compte depuis lequel vous souhaitez réaliser la transaction. Vous verrez le solde de votre wallet, que vous ayez ou non des UTXO gelés, et vous pourrez consulter votre devise ainsi que saisir un montant précis — ou bien le montant maximal disponible dans votre wallet.

Dans Cuvex, les transactions sont par défaut étiquetées RBF (Replace-By-Fee). Cette option vous permet d’ajuster les frais si ceux-ci étaient initialement trop faibles, et même de modifier le destinataire, tant que la transaction n’a pas encore été confirmée dans un bloc. Vous pouvez désactiver cette fonctionnalité si vous le souhaitez.

Ensuite, la transaction est constituée par la sélection des UTXO. Rappelez-vous : l’objectif est d’ajuster au mieux la somme des UTXO, frais inclus, de manière à réduire au minimum la monnaie rendue.

Cuvex réalise cette étape automatiquement, mais vous pouvez toujours la modifier et choisir manuellement les UTXO que vous souhaitez utiliser pour la transaction.

Saisissez l’adresse fournie par le destinataire. Vous pouvez la taper, la copier-coller ou scanner le QR code pour éviter toute erreur. Indiquez également le motif du paiement afin de conserver la trace de la personne payée et de la raison de l’opération. Ces libellés sont stockés exclusivement dans l’élément sécurisé de votre smartphone ; vous seul pouvez voir le champ « Motif » que vous renseignez. Vous pouvez exporter ces libellés et en conserver une sauvegarde au cas où vous devriez restaurer l’application sur un autre appareil.

Remarque : vous pouvez ajouter autant de destinataires que nécessaire, en précisant pour chacun un montant, une adresse et un motif. Vous pouvez ainsi effectuer plusieurs paiements à des bénéficiaires différents en une seule transaction, ce qui réduit les frais.

Sélectionnez enfin le montant des frais en sats. Souvenez-vous que ces frais dépendent de la vitesse souhaitée pour votre transaction ; leur coût est dynamique et varie selon la congestion du réseau. Il se peut que l’application affiche parfois le même coût pour toutes les vitesses. Si le réseau est saturé, vous pouvez choisir de payer des frais plus élevés pour accélérer la confirmation de votre transaction.

Un récapitulatif complet de la transaction s’affiche : montant destiné au(x) bénéficiaire(s), UTXO dépensés, adresses de réception, adresses de rendu (change) et frais à payer. Si tout est correct, cliquez sur « Exporter pour signer la PSBT » ; l’application vous invitera alors à utiliser une carte de transaction Cuvex.

Remarque : Attribuez l’une de vos cartes Cuvex ou utilisez celle que nous avons envoyée par défaut "TX - PSBT". Comme aucun cryptogramme n’y est enregistré, vous pourrez la réutiliser pour toutes vos futures opérations (Cuvex écrase simplement la transaction précédente pour conserver la plus récente).

Important : si la transaction comporte plusieurs entrées ou sorties, l’application exigera une carte 8 K : les transactions contenant de nombreux éléments occupent davantage d’espace et ne peuvent pas être enregistrées sur les cartes Cuvex standard.

Acheter des cartes 8K

Si vous essayez d’utiliser une carte Cuvex où un cryptogramme est déjà présent, l’application vous demandera de prendre une nouvelle carte. Vous ne pouvez pas employer la carte contenant le cryptogramme de la seed phrase de votre wallet pendant le processus AirGap d’envoi d’une transaction non signée vers l’appareil Cuvex.

Dans l’application, un message « Enregistrement réussi » confirme que la transaction est désormais inscrite sur la carte ; il ne vous reste plus qu’à la signer à l’aide de votre appareil Cuvex.

Allumez votre appareil, accédez au menu « PSBT », puis présentez la même carte sur laquelle vous venez d’enregistrer la transaction depuis l’application. Contrôlez les informations et, si tout est correct, cliquez sur le bouton « Vérifier la transaction » en bas de l’écran. C’est le premier AirGap.

Cuvex vous demandera alors de présenter la carte contenant le cryptogramme de votre seed phrase et de saisir le ou les mots de passe, selon qu’il s’agit d’un wallet à signature unique ou multi-signature. Il s’agit du deuxième AirGap.

Cuvex affiche alors le détail de la transaction ainsi que le(s) destinataire(s). Si les informations présentées vous conviennent et que vous souhaitez signer la transaction, appuyez trois fois sur le bouton « SIGNER PSBT ».

Une fois la transaction signée par l’appareil Cuvex, vous disposez de deux options pour la diffuser sur le réseau Bitcoin :

1. Diffuser la transaction signée en scannant le QR code.

2. Diffuser la transaction signée via l’enregistrement NFC.

Diffuser la transaction signée en scannant le QR code.

Une fois le QR code affiché sur votre appareil Cuvex, ouvrez l’application, sélectionnez la carte associée à votre wallet, puis cliquez sur « Diffuser la transaction » dans le menu. Scannez le QR code depuis l’appareil Cuvex… et voilà ! Votre transaction est maintenant signée et diffusée sur le réseau Bitcoin. Vous pouvez la consulter dans Mempool, ou suivre son minage et son statut de confirmation via le bouton Transactions de l’application.

Les transactions marquées « non confirmées » sont celles qui n’ont pas encore été intégrées à la blockchain. Dès que le réseau Bitcoin aura accompli cette étape, leur statut passera à « confirmée » et le processus sera achevé.

Diffuser la transaction signée via l’enregistrement NFC.

Note importante: Certaines transactions, en raison de leur taille ou de leur complexité, ne peuvent plus être lues par le scanner de QR code une fois qu’elles ont été signées par l’appareil Cuvex.

Pour diffuser ces transactions volumineuses, vous devez les réenregistrer sur la carte Cuvex utilisée lors du premier AirGap, c’est-à-dire pour le transfert initial depuis l’application Cuvex vers l’appareil Cuvex avant la signature.

L’appareil Cuvex vous proposera l’option « Enregistrer la PSBT via NFC ». Après sélection, le NFC de l’appareil s’active ; présentez alors la même carte que celle du premier AirGap : la transaction PSBT signée y sera inscrite.

Revenez ensuite dans l’application, appuyez à nouveau sur « Diffuser la transaction », puis choisissez « Lire via NFC ». L’application finalisera l’opération et transmettra la transaction au réseau Bitcoin.

Transferencia recibida.
Entrada de BTC.

Transferencia enviada.
Salida de BTC.

Depuis le menu “Transactions”, vous pouvez consulter l’ensemble de vos opérations, qu’elles soient envoyées ou reçues. Les confirmations s’affichent en temps réel, et si une transaction est encore non confirmée, vous pouvez accéder directement à Mempool depuis cet écran.

Vous obtiendrez tous les détails de chaque transaction, y compris :

Statut : si elle est confirmée ou non confirmée
Étiquettes de contrôle des pièces (observateur et motif), si elles ont été définies.
Horodatage, incluant la date, l’heure, la minute et la seconde à laquelle la transaction a été diffusée.
Indicateur RBF: si la transaction est marquée comme Replace-By-Fee (ce qui permet sa modification avant confirmation dans un bloc).
Type d’adresse, par exemple, Native SegWit
Taille de la transaction "mesurée en octets".
Nombre d’entrées et de sorties: les entrées correspondent aux UTXO dépensés par le(s) expéditeur(s), les sorties sont les adresses de réception impliquées.
Présence d’adresses externes, par exemple, lors de la réception de BTC dans une transaction multi-bénéficiaires, les adresses d’autres personnes peuvent apparaître en plus de la vôtre.
Détection d’adresse de change: si vous êtes l’expéditeur et qu’il reste une somme résiduelle, elle sera envoyée à une adresse de change ; si vous êtes le destinataire, l’adresse de change de l’expéditeur apparaîtra comme externe.
Coût des frais de transaction: combien de sats par vByte ont été payés en frais de minage.

Vous pouvez geler des UTXO afin d’empêcher leur utilisation dans des transactions sortantes, jusqu’à ce que vous décidiez de les dégeler.

Cela vous aide à améliorer votre confidentialité vis-à-vis des observateurs, et garantit que vous ne dépenserez pas accidentellement des UTXO que vous préféreriez garder non traçables évitant ainsi tout lien entre ces fonds et leurs destinataires futurs. Comment geler des UTXO ?

Depuis le menu “Gérer les UTXO”, vous pouvez effectuer cette action à tout moment.

Vous y trouverez une liste complète de tous les UTXO disponibles dans votre wallet pour les transactions.

Appuyez sur le UTXO que vous souhaitez gérer : vous aurez la possibilité de le geler pour empêcher son utilisation dans des transactions sortantes, ou de le dégeler si vous souhaitez le rendre à nouveau dépensable.

Dans cet exemple, même si votre wallet affiche un solde total de 0,19 BTC, vous ne pouvez envoyer qu’une ou plusieurs transactions pour un montant total de 0,16 BTC, car vous avez un UTXO gelé d’une valeur de 0,03 BTC.