Cuvex BIT

Manual de instalação e uso do Cuvex BIT

Agora disponível em nossa loja oficial

O que o Cuvex BIT inclui?

A caixa do Cuvex BIT e o dispositivo vêm com um selo de segurança inviolável, garantindo máxima proteção.

- 1 Dispositivo Cuvex BIT.

- 1 Cabo USB-C de alta qualidade.

- 3 Cartões NFC prontos para criptografar sua seed phrase ou carteira fria (cold wallet).

- 1 Cartão MicroSD para armazenamento de criptogramas com proteção biométrica.

- 1 Adaptador USB-C para MicroSD.

1- Conjunto com 4 dados coloridos para gerar sua seed phrase por meio de entropia física, de forma manual, soberana e verdadeiramente aleatória.

- 1 Adesivo exclusivo CUVEX.

- 1 Cartão de boas-vindas com QR Code de acesso ao manual.

- 1 Cartão de aviso.

O dispositivo Cuvex BIT apresenta as seguintes melhorias em relação ao dispositivo Cuvex original:

Comunicação exclusiva via USB-C com o aplicativo Cuvex para smartphone. A comunicação é realizada exclusivamente por meio de USB-C, utilizando o aplicativo Cuvex para dispositivos móveis.
Criação de criptogramas com ou sem autenticação biométrica. A biometria atua como um parâmetro adicional em conjunto com a senha de cada signatário. Em outras palavras, a senha de cada signatário é sempre obrigatória, e a autenticação biométrica pode ser exigida de forma opcional. Esse mecanismo garante a presença física de todos os signatários necessários.

Importante:

Criptogramas que incluem proteção biométrica não podem ser descriptografados por meio do aplicativo Cuvex para desktop. A descriptografia exigirá sempre um dispositivo Cuvex BIT.

Armazenamento de criptogramas no Secure Element do smartphone por meio do aplicativo Cuvex. A partir do aplicativo, os criptogramas podem ser clonados para diferentes meios de armazenamento, de acordo com o seu tipo:

Criptogramas sem biometria, de assinatura única e de múltiplas assinaturas com todos os signatários obrigatórios:

Cartões Cuvex padrão
Dispositivos de armazenamento externo via USB-C (pendrives)

Criptogramas multiassinatura X-de-6 sem biometria, nos quais nem todos os signatários são obrigatórios:

Cartões Cuvex 8K
Dispositivos de armazenamento externo via USB-C

Criptogramas com biometria:

Podem ser clonados exclusivamente para dispositivos de armazenamento externo via USB-C conectados ao smartphone.

Compatibilidade Funcional

O dispositivo Cuvex BIT mantém exatamente as mesmas funcionalidades e fluxos operacionais do dispositivo Cuvex original.

A única diferença relevante, e a única abordada neste manual, refere-se ao método de comunicação entre o dispositivo Cuvex BIT e o aplicativo Cuvex para smartphone.

As alterações específicas nos fluxos operacionais necessárias para o uso correto do Cuvex BIT são descritas a seguir:

Requisitos de Conectividade e Uso

O dispositivo Cuvex BIT se comunica exclusivamente por meio de USB-C. Não possui conectividade Bluetooth nem NFC.

Isso significa que todos os fluxos operacionais devem ser executados com o dispositivo conectado desde o início ao aplicativo Cuvex para smartphone, utilizando um cabo USB-C.

Requisitos Obrigatórios

Para operar o Cuvex BIT, são necessários:

Um smartphone Android ou iOS com porta USB-C
O aplicativo Cuvex para smartphone instalado

A porta USB-C do smartphone fornece tanto a alimentação elétrica quanto o canal de dados necessários para a comunicação entre o dispositivo Cuvex BIT e o aplicativo.

AVISO DE SEGURANÇA – ALIMENTAÇÃO ELÉTRICA E USO

O dispositivo Cuvex foi projetado para operar quando conectado a um smartphone compatível ou a uma fonte de alimentação USB certificada equivalente, que forneça 5 V DC, com corrente de até 250 mA.

A porta USB-C fornece tanto a alimentação elétrica quanto a comunicação de dados necessárias para a interação com o aplicativo Cuvex.

Não conecte o dispositivo a fontes de alimentação não certificadas, defeituosas ou sem proteção adequada. O uso de fontes de energia que não atendam às especificações elétricas indicadas pode resultar em condições elétricas perigosas, incluindo risco de choque elétrico.

A operação fora das condições especificadas caracteriza o uso fora dos parâmetros de projeto e pode comprometer os mecanismos de proteção de segurança do dispositivo.

Lógica de Comunicação

O dispositivo Cuvex BIT não estabelece um canal de comunicação direta com o aplicativo Cuvex.

Em vez disso, o dispositivo cria dinamicamente uma unidade de armazenamento USB externa, que é utilizada pelo smartphone e pelo aplicativo para a troca de arquivos. Do ponto de vista funcional, o dispositivo se comporta como um pendrive USB virtual.

Essa unidade de armazenamento:

É identificada com o nome “Cuvex”
Contém uma pasta interna também denominada “Cuvex”
É criada e desmontada automaticamente pelo dispositivo a cada processo que requer sua utilização

Para que o aplicativo possa ler ou gravar dados, o usuário deve autorizar explicitamente o acesso a essa unidade de armazenamento e à pasta “Cuvex” por meio do gerenciador de arquivos do sistema operacional do smartphone.

A operação é equivalente à conexão de um dispositivo de armazenamento USB externo ao smartphone, com a diferença de que:

O dispositivo de armazenamento se chama Cuvex
A pasta compartilhada se chama Cuvex
O controle é gerenciado pelo próprio dispositivo Cuvex BIT

Recomendações para Início dos Fluxos Operacionais

Fluxos que devem ser iniciados no dispositivo Cuvex BIT

Recomenda-se iniciar diretamente no dispositivo todos os fluxos operacionais que exigem que a unidade de armazenamento USB esteja previamente montada, tais como:

Atualizações de firmware
Descriptografia de criptogramas
Assinatura de transações PSBT

Quando esses processos são iniciados a partir do dispositivo, ele cria automaticamente a unidade de armazenamento e a pasta compartilhada, passando então a aguardar que o aplicativo grave os dados necessários.

Fluxos que podem ser iniciados diretamente no dispositivo.

Processos como:

Criptografia de segredos
Criação de carteira Bitcoin

Em todos os casos, tanto o aplicativo quanto o dispositivo orientam o usuário, indicando de forma clara quando é necessário iniciar o processo na outra extremidade e quando autorizar o acesso de leitura ou gravação.

O fluxo operacional foi projetado para ser claro e inequívoco.

Resumo Operacional

Todos os fluxos funcionais do Cuvex BIT e do dispositivo Cuvex original são equivalentes.
A única diferença reside no método de importação e exportação de dados.
No Cuvex original, os criptogramas eram exportados via NFC.
No Cuvex BIT, os criptogramas são exportados via USB-C para o aplicativo Cuvex, onde:
- São armazenados no secure element do smartphone
- Podem ser clonados para:
  - Cartões NFC (apenas criptogramas sem biometria)
  - Dispositivos de armazenamento externo via USB-C (todos os tipos de criptograma)

As comunicações são totalmente isoladas, uma vez que:

Não existe um canal de comunicação direta Aplicativo ↔ Dispositivo
Apenas arquivos são trocados por meio de uma pasta controlada pelo próprio dispositivo Cuvex BIT
Os dados trocados são criptografados ou consistem exclusivamente em metadados não sensíveis

SUPORTE ADICIONAL

Nos tutoriais em vídeo disponíveis, é possível acompanhar demonstrações práticas de como:

Autorizar a pasta compartilhada
Estabelecer a comunicação via USB-C
Executar corretamente os fluxos operacionais entre o dispositivo e o aplicativo

Para todas as demais funcionalidades internas, incluindo a operação tela a tela, consulte o manual original do Cuvex, uma vez que ambos os dispositivos compartilham exatamente os mesmos processos, com exceção daqueles descritos neste documento.

1. Primeiro passo: assista ao vídeo para instalar o firmware do dispositivo.

2. Criptografe uma seed phrase ou um segredo em texto, com ou sem autenticação biométrica.

Neste vídeo, você verá um exemplo prático de como uma seed phrase é criptografada e enviada para o secure element do smartphone, com o backup armazenado em um cartão MicroSD, utilizando autenticação biométrica de assinatura única durante o processo.

Ao seguir esse mesmo fluxo operacional, você também pode criptografar um segredo em texto simples ou uma carteira BTC criada com entropia soberana, utilizando o método Dados e Moeda (Dice and Coin).

Neste vídeo, você verá um exemplo prático de como um texto em formato simples é criptografado no secure element do smartphone, com o backup armazenado em um cartão NFC, sem o uso de autenticação biométrica.

Ao seguir esse mesmo fluxo operacional, você também pode criptografar uma seed phrase ou uma carteira BTC criada com entropia soberana, utilizando o método Dados e Moeda (Dice and Coin).

3. Descriptografe um criptograma.

Não existe comunicação direta entre o dispositivo e o aplicativo Cuvex para smartphone. Os dados são trocados por meio de um meio de armazenamento externo que o dispositivo Cuvex monta e desmonta conforme necessário. O usuário é sempre responsável por conceder permissão para leitura ou gravação nesse armazenamento externo.

Dessa forma, o texto cifrado armazenado no secure element do smartphone é transferido para o dispositivo, onde a chave secreta é inserida para realizar a descriptografia das informações.

4. Sempre crie backups externos em cartões NFC ou em cartões MicroSD quando o criptograma utilizar autenticação biométrica.

No aplicativo, você verá um ícone de aviso amarelo no cartão caso ainda não tenha sido criado um backup do criptograma. É extremamente importante criar múltiplos backups. Você pode criar quantos backups desejar em cartões NFC ou em cartões MicroSD, caso o criptograma utilize autenticação biométrica.

Para prosseguir para a próxima etapa, é necessário conectar o cabo USB-C ao dispositivo e ao smartphone com o aplicativo Cuvex instalado.

5. Crie uma carteira utilizando o método Moeda e Dados (Coin and Dice).

Você confia completamente na sua seed atual? Ela foi criada com entropia verdadeira ou foi gerada por terceiros?

O Cuvex auxilia você ao simplificar a criação soberana da sua seed. A função Create Seed delega a geração de entropia ao método Moeda e Dados (Coin and Dice), exigindo sua participação direta em todo o processo.
Não existe forma mais segura nem com maior nível de entropia para criar uma seed utilizando o melhor procedimento disponível.

6. Activar Watch Only Wallet "WOW"

Depois de criar sua wallet com entropia soberana utilizando o método dos dados e da moeda, o próximo passo é ativar sua WOW (Watch Only Wallet) no aplicativo Cuvex para smartphone.

Neste vídeo, você aprenderá como ativar sua WOW para enviar, receber e gerenciar seu saldo em BTC com o mais alto nível de privacidade, graças às suas funcionalidades avançadas de Coin Control.

7. Transações PSBT

Segurança máxima e excelente usabilidade

Realize suas transações PSBT combinando o aplicativo Cuvex para smartphone, com uma experiência de uso fluida e intuitiva, e o dispositivo de assinatura Cuvex BIT, totalmente isolado da internet.

Somente você mantém o controle da sua carteira, independentemente do que aconteça no mundo digital.

O Cuvex auxilia na configuração da transação com privacidade por padrão, por meio do recurso Coin Control, garantindo maior controle, segurança e confidencialidade em cada operação.