NGRAVE ZERO Erfahrungsbericht: Offline-Sicherheit, Funktionen und Abwägungen

Auf dieser Seite
Wichtigste Erkenntnisse
  • NGRAVE ZERO ist eine Premium-Hardware-Wallet für die Offline-Verwahrung von Kryptowährungen.
  • Transaktionen werden offline per QR-Code signiert, ganz ohne Bluetooth oder WLAN.
  • Fingerabdruckerkennung, ein Secure Element und Manipulationsschutz sichern den Zugriff auf das Gerät.
  • Die EAL7-Zertifizierung gilt für die Komponente des sicheren Betriebssystems, nicht für die gesamte Wallet.
  • Die Closed-Source-Firmware und wiederholt verschobene Open-Source-Pläne lassen Fragen zur unabhängigen Überprüfung offen.
  • Mit MetaMask und Rabby kannst du auf weitere Assets zugreifen, die ZERO nicht nativ unterstützt.
  • Firmware-Updates und die Unterstützung neuer Coins lassen trotz fortlaufender Entwicklungsversprechen auf sich warten.

Die Selbstverwahrung gehört zu den wichtigsten Aspekten von Krypto. Der Grundsatz „Not your keys, not your crypto“ ist schon lange bekannt. NGRAVE ZERO setzt genau hier an und bietet schon vor dem Einschalten einiges, das dir gefallen dürfte.

Das Design und die Verarbeitung machen einen großen Teil des Reizes aus. Auch die Transaktionsabwicklung per Kamera trägt zum Nutzungserlebnis bei. Doch eine gut aussehende Wallet muss mehr bieten als nur eine ansprechende Optik, besonders im Premiumsegment. Vom Auspacken über die Einrichtung bis zur täglichen Nutzung gibt es Stärken, aber auch Aussagen, die einen genaueren Blick verdienen. Wenn du überlegst, deine Kryptowährungen mit NGRAVE ZERO zu verwahren, zeigt dir dieser Erfahrungsbericht, was du für 398 Euro bekommst.

Daten NGRAVE ZERO
🗝️ Typ Hardware-Wallet
🖥️ Display 4-Zoll-Touchscreen
🪙 Unterstützte Token Alle ERC20 & ESDT-Token
🌐 Unterstützte Netzwerke Mehr als 15
🖼️ NFT-Unterstützung Nur Ethereum-NFTs
🔗 Verbindung QR-Codes; USB-C zum Laden & für Updates
🔋 Kabelloses Laden Nein
🛡️ Sicherheit EAL7-zertifiziertes sicheres Betriebssystem, Secure Element, PIN & Fingerabdruck
📱 Mobile App Android & iOS
💻 Desktop-App Keine native Desktop-App
📲 Haupt-App NGRAVE LIQUID
🔌 Wallet-Unterstützung MetaMask & Rabby
⭐ Besonders geeignet für Langfristige Cold Storage

Überblick zu NGRAVE ZERO

NGRAVE ZERO ist eine Premium-Hardware-Wallet, die deine Private Keys konsequent offline hält, von der Erzeugung bis zur Signierung von Transaktionen. NGRAVE wurde 2018 in Brüssel gegründet. Zu den Mitgründern gehörte Ruben Merre. Das Team wollte nach eigener Einschätzung Schwächen bestehender Wallets beheben, darunter die Signierung von Transaktionen bei bestehender Verbindung, die Schlüsselgenerierung, Papier-Backups und die Benutzerfreundlichkeit.

Dieser Ansatz erklärt das Air-Gap-Design von ZERO. Die Wallet verfügt weder über WLAN noch über Bluetooth, NFC oder 4G. Auch bei der Schlüsselgenerierung und der Transaktionssignierung kommt kein USB zum Einsatz. Stattdessen tauschst du Transaktionsdaten per QR-Code mit der LIQUID-App aus. Der USB-C-Anschluss ist ausschließlich zum Laden und für sichere Firmware-Updates vorgesehen.

Sicherheit ist ein zentraler Bestandteil der Positionierung von NGRAVE. Dazu gehört ein sicheres Betriebssystem mit EAL7-Zertifizierung. Diese Zertifizierung gilt für die Komponente des sicheren Betriebssystems und darf nicht als Zertifizierung der gesamten Wallet verstanden werden. ZERO verfügt außerdem über ein Secure Element und mehrere Schutzmechanismen gegen Manipulation. Dazu zählen Sensoren, die sensible Informationen löschen sollen, wenn das Gehäuse geöffnet wird.

Der Fingerabdrucksensor erfüllt mehrere Funktionen: Er dient der Authentifizierung und der Transaktionsfreigabe und trägt bei der Schlüsselgenerierung zur Entropie bei. Einfach gesagt liefert er einen zusätzlichen Zufallswert, der in die Erstellung deiner Wallet einfließt. Das Gehäuse aus einer speziellen Metalllegierung schützt vor physischen Einwirkungen. Die IP55-Zertifizierung bescheinigt Schutz vor Staub und Wasser. Auf dem 4-Zoll-Farb-Touchscreen kannst du Transaktionsdetails vor der Freigabe gut lesen.

NGRAVE ZERO Wallet design

Für die tägliche Verwaltung kannst du mit LIQUID auf dem Smartphone deinen Kontostand prüfen, Kryptowährungen empfangen und ausgehende Transaktionen vorbereiten. ZERO signiert diese Transaktionen offline. Anschließend überträgt die App sie ins Netzwerk, nachdem du den signierten QR-Code gescannt hast. Eine native Desktop-App gibt es nicht. Über unterstützte Browser-Wallets kannst du das Gerät aber ebenfalls nutzen.

Nativ unterstützt ZERO 15 Blockchains: BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL und POL. Außerdem unterstützt ZERO alle ERC-20- und ESDT-Token sowie Ethereum-NFTs. Über MetaMask und Rabby Wallet kannst du auf weitere EVM-Netzwerke zugreifen. Rabby unterstützt mehr als 112 Chains.

Über LIQUID kannst du auch Kryptowährungen über Link by Stripe kaufen und über Changelly tauschen. Funktionen zum Bridging und Staking sind als Ergänzungen für LIQUID geplant. Auf kompatible DeFi-Anwendungen kannst du bereits über MetaMask und Rabby zugreifen.

Das Firmware-Repository von ZERO enthält derzeit lediglich eine README-Datei, die eine spätere Veröffentlichung in Aussicht stellt. Firmware-Quellcode wurde dort bislang nicht veröffentlicht. Die Aussage von CTO Xavier Hendrickx zu Open Source beschreibt Pläne, Teile des Codes zu veröffentlichen. Ausgenommen sind das Secure Element und das zertifizierte sichere Betriebssystem. Die Veröffentlichung als Open Source ist damit weiterhin eine erklärte Absicht und noch keine abgeschlossene Freigabe der ZERO-Firmware.

Vor- und Nachteile von NGRAVE ZERO

Was uns gefällt

  • Vollständig Air-Gap-geschützte Transaktionssignatur
  • Fingerabdruckauthentifizierung
  • Großer 4-Zoll-Touchscreen
  • Robustes Gehäuse aus einer Metalllegierung
  • Mehrschichtiger Manipulationsschutz
  • Offline-Generierung von Schlüsseln

Was dagegen spricht

  • Nicht eingelöste Open-Source-Versprechen
  • Begrenzte native Blockchain-Unterstützung
  • Hoher Kaufpreis
  • Größer als Konkurrenzmodelle

NGRAVE ZERO Wallet kaufen!

So funktioniert NGRAVE ZERO

NGRAVE ZERO und die LIQUID-App übernehmen unterschiedliche Aufgaben bei der Verwaltung deiner Kryptowährungen. ZERO generiert und speichert deine privaten Schlüssel und signiert Transaktionen offline. LIQUID läuft auf deinem Smartphone, zeigt Guthaben an, bereitet Transaktionen vor und überträgt sie an die Blockchain. Deine Kryptowährungen bleiben auf der Blockchain. Die Wallet verwahrt die Schlüssel, mit denen du darauf zugreifen kannst.

Nachdem du ZERO eingerichtet und dein Recovery-Backup notiert hast, synchronisierst du das Gerät mit LIQUID, indem du einen angezeigten QR-Code scannst. Dabei werden öffentliche Kontoinformationen an die App übertragen. So kann sie dein Portfolio erfassen, ohne deine privaten Schlüssel zu erhalten.

Sync Liquid App and ZERO Wallet

Um Kryptowährungen zu versenden, gibst du in LIQUID die Empfängeradresse und den Betrag ein. Die App erstellt einen QR-Code mit der Transaktion, den du mit der Kamera von ZERO scannst. Anschließend prüfst du die Details auf dem Display von ZERO und gibst die Transaktion frei. ZERO zeigt daraufhin einen weiteren QR-Code mit der signierten Transaktion an. Dein Smartphone scannt ihn, bevor LIQUID die Transaktion an die Blockchain überträgt. Bei diesem Vorgang kommen weder Kabel noch eine drahtlose Kopplung zum Einsatz.Der Empfang ist einfacher. Du teilst die Empfangsadresse aus LIQUID oder zeigst den QR-Code auf ZERO an. Das Gerät kann ausgeschaltet bleiben, während die Coins eingehen, denn die Übertragung findet auf der Blockchain statt. Sobald LIQUID eine Verbindung herstellt, wird der aktualisierte Kontostand angezeigt.

Scan QR code to sign transaction on ZERO Wallet

Der USB-C-Anschluss hat zwei Funktionen: Er lädt den Akku und ermöglicht Firmware-Updates. Für ein Update verbindest du ZERO mit einem Computer und folgst den offiziellen Anweisungen von NGRAVE. Bevor Daten per USB übertragen werden können, muss das Gerät in einem separaten Update-Modus neu starten.

Laut NGRAVE isoliert dieser Modus die USB-Verbindung von Bereichen, in denen sensible Informationen gespeichert sind. Vor der Installation prüft ZERO außerdem, ob das Update-Paket von NGRAVE signiert wurde. USB dient also der Wartung des Geräts. Schlüssel werden weiterhin offline erstellt und Transaktionen wie gewohnt per QR-Code signiert.

NGRAVE ZERO: Technische Daten und Design

Der Offline-Ansatz von ZERO prägt auch die Hardware, von der Kamera auf der Rückseite bis zum Touchscreen, auf dem du Transaktionen prüfst und freigibst.

Technische Daten Details
Abmessungen 124,97 × 68,58 × 13 mm
Gewicht 214 g
Display 4-Zoll-Farb-LCD-Touchscreen mit kapazitiver Bedienung
Auflösung 480 × 800 Pixel
Kamera 640 × 480 Pixel, mit integriertem Lichtsensor
Fingerabdrucksensor 12 × 12 mm
Akku 1.200 mAh
Gehäuse Zink-, Aluminium-, Magnesium- und Kupferlegierung
Wasser- und Staubschutz IP55
Sprachen Englisch, Spanisch, Französisch und Niederländisch

NGRAVE ZERO hat ein schlichtes, zurückhaltendes Design. Der große Touchscreen nimmt den größten Teil der Vorderseite ein. Das Gehäuse aus einer speziellen Metalllegierung wirkt robust. Mit 214 g liegt das Gerät spürbar schwer in der Hand. Die Abmessungen ähneln denen eines kompakten Smartphones, durch die Dicke von 13 mm wirkt ZERO jedoch recht wuchtig.

NGRAVE ZERO Touchscreen

Der Einschaltknopf befindet sich an der Seite, der USB-C-Anschluss an der Unterseite. Auf der Rückseite sitzen die Kamera und der Fingerabdrucksensor. So bleibt die Vorderseite für die Navigation und Transaktionsdetails frei. Die Kamera scannt QR-Codes. Ihr Lichtsensor liefert außerdem zusätzliche Eingaben bei der Schlüsselerstellung. Für die Authentifizierung per Fingerabdruck ist der separate Sensor zuständig.

Das Gehäuse ist Teil des mehrschichtigen Manipulationsschutzes von ZERO. Dank der Schutzklasse IP55 ist das Gerät auch gegen Staub und Strahlwasser geschützt. Zum Eintauchen in Wasser eignet es sich dennoch nicht.

NGRAVE ZERO Wallet kaufen!

Funktionen von NGRAVE ZERO

Mehrere Funktionen von ZERO greifen ineinander. Jede übernimmt dabei einen eigenen Teil des Schutzes deiner Schlüssel und der Freigabe von Transaktionen.

Authentifizierung per Fingerabdruck

Für den Zugriff und die Freigabe von Transaktionen kannst du den Fingerabdrucksensor zusätzlich zur verpflichtenden PIN verwenden. Du kannst ihn so einstellen, dass er beim Öffnen der Wallet, beim Signieren von Transaktionen oder bei beidem zum Einsatz kommt. Bei der Einrichtung fließen die Fingerabdruckdaten außerdem in die Zufallswerte für die Schlüsselerstellung ein.

NGRAVE ZERO Fingerprint security setup

Der Sensor hat damit eine praktische Funktion, die Erkennung kann jedoch etwas Geduld erfordern. Bei uneinheitlichen Ergebnissen empfiehlt der NGRAVE-Support, denselben Finger mehrfach zu registrieren. Schlägt die Authentifizierung weiterhin fehl, kann es nötig sein, das Gerät zurückzusetzen und dein Backup wiederherzustellen. Der Sensor bietet zusätzlichen Schutz, schafft beim Zugriff auf deine Wallet aber auch eine weitere Abhängigkeit.

QR-Codes und Kamera

Transaktionsdaten werden per QR-Code zwischen deinem Smartphone und ZERO übertragen. Die rückseitige Kamera scannt Anfragen, der Touchscreen zeigt signierte Antworten an. So kommen weder USB- noch Drahtlosverbindungen beim Signieren zum Einsatz. Der Lichtsensor der Kamera liefert bei der Schlüsselerstellung außerdem zusätzliche Zufallswerte.

NGRAVE ZERO camera

Mit Firmware 1.8 wurde ein offenes Universal QR Protocol eingeführt. Entwickler können dadurch das Kommunikationsformat prüfen und kompatible Software erstellen. Das sorgt für mehr Transparenz bei den ausgetauschten Nachrichten, macht die Firmware der Wallet jedoch nicht zu Open Source. Auch die Transaktionsdetails musst du weiterhin prüfen: Eine Offline-Wallet kann eine schädliche Transaktion signieren, wenn du sie freigibst.

Eigenes Betriebssystem

Konten verwaltest und Überweisungen gibst du über das eigens entwickelte Betriebssystem von ZERO frei. Die Bedienung erfolgt per Tippen und Wischen auf dem vier Zoll großen Touchscreen. Wallet-Erstellung, Backup-Bestätigung, QR-Code-Scan und Transaktionsprüfung finden direkt auf dem Gerät statt. LIQUID übernimmt die Online-Verwaltung des Portfolios und das Übermitteln von Transaktionen ans Netzwerk.

Auf dem Display hast du genug Platz, um Adressen und Beträge vor dem Signieren zu lesen. Eine ansprechende Benutzeroberfläche sagt jedoch wenig über die darunterliegende Software aus. Das Firmware-Repository enthält derzeit lediglich eine README-Datei, die eine spätere Veröffentlichung ankündigt. Da der Quellcode der Firmware nicht veröffentlicht wurde, können unabhängige Prüfer nicht vollständig nachvollziehen, ob die Implementierung den Beschreibungen von NGRAVE entspricht. Das offene QR-Protokoll sorgt für ein gewisses Maß an Transparenz. Die Firmware bleibt davon jedoch unberührt.

EAL7-Zertifizierung

Ein großer Teil der Sicherheitsversprechen von NGRAVE stützt sich auf die EAL7-Zertifizierung. Sie entspricht der höchsten Vertrauenswürdigkeitsstufe nach den Common Criteria. In ZERO kommt ProvenCore zum Einsatz, eine sichere Betriebssystemkomponente von ProvenRun, die diese Zertifizierung erhalten hat. Sie belegt eine strenge Prüfung dieser Komponente innerhalb ihres festgelegten Geltungsbereichs.

Entscheidend ist, was tatsächlich geprüft wurde. Ein zertifiziertes sicheres Betriebssystem bedeutet nicht automatisch, dass auch die gesamte Wallet, ihre Anwendungen oder die Integration in die Hardware dieselbe Zertifizierung besitzen. Ebenso wenig belegt die Zertifizierung, dass ZERO grundsätzlich sicherer ist als jede Konkurrenz-Wallet. Sie ist aussagekräftig, sollte aber als Nachweis für eine bestimmte Sicherheitskomponente verstanden werden.

Manipulationsschutz

Der Manipulationsschutz von ZERO soll physische Angriffe erschweren. Dazu kombiniert das Gerät sein Metallgehäuse und Versiegelungen mit internen Erkennungsmechanismen. NGRAVE beschreibt vier Schutzebenen, die zusammenwirken. Wird ein Eindringen erkannt, sollen sensible Informationen gelöscht werden. Dadurch soll es schwieriger werden, Schlüssel aus dem Gerät auszulesen.

ZERO’s anti-tamper design

Dabei handelt es sich um Schutzmaßnahmen, wie sie der Hersteller beschreibt, nicht um einen Beleg dafür, dass jeder physische Angriff scheitert. Beim Löschen werden auch die Schlüssel auf dem Gerät entfernt. Dein Wiederherstellungs-Backup ist deshalb unverzichtbar. Unabhängig davon setzt sich ZERO nach zehn falschen PIN-Eingaben zurück. Keiner der beiden Mechanismen schützt deine Coins, wenn jemand an dein Wiederherstellungs-Backup gelangt. Damit lässt sich der Zugriff auch ohne die ursprüngliche Wallet wiederherstellen.

NGRAVE ZERO: Auspacken

Die NGRAVE ZERO kommt in einer strukturierten, mattschwarzen Box mit Magnetverschluss. In einem passgenauen Fach liegt die Wallet. Das Zubehör und die Unterlagen befinden sich darunter, übersichtlich auf mehreren Ebenen angeordnet.

NGRAVE ZERO Packaging

Nimmst du die ZERO heraus, fallen sofort das Metallgehäuse und das Gewicht auf. Dadurch wirkt das Gerät besonders hochwertig. Die Vorderseite besteht größtenteils aus dem Touchscreen. Auf der Rückseite befinden sich die Kamera und der Fingerabdrucksensor. Unter dem Gerät findest du das Ladekabel und die Unterlagen für den Einstieg.

Das Standardpaket der ZERO umfasst:

  • NGRAVE ZERO Hardware-Wallet
  • USB-A-auf-USB-C-Kabel
  • Unterlagen zur Einrichtung und zur LIQUID-App
  • Papierbögen für das Recovery-Backup
  • NGRAVE-Logoaufkleber

NGRAVE ZERO einrichten

Bevor du die ZERO verwenden kannst, musst du das Gerät verifizieren, eine Wallet erstellen oder importieren und sie mit LIQUID verbinden.

Schritt 1: Schalte die ZERO über die seitliche Ein-/Aus-Taste ein. Wähle anschließend deine Sprache aus und stimme der Softwarevereinbarung zu.

Choose preferred language on NGRAVE ZERO wallet

Schritt 2: Öffne im Browser die NGRAVE-Verifizierungsseite. Scanne den dort angezeigten QR-Code mit der ZERO und gib den Sicherheitscode des Geräts auf der Website ein.

Schritt 3: Lege eine 8-stellige PIN fest und gib sie zur Bestätigung erneut ein.

NGRAVE ZERO wallet 8-digit pin setup

Schritt 4: Wenn du dazu aufgefordert wirst, deinen Fingerabdruck zu registrieren, legst du deinen Finger auf den Sensor auf der Rückseite und folgst den Anweisungen.

NGRAVE ZERO wallet Fingerprint setup
Tipp: Aktiviere das Kontrollkästchen Zwei-Faktor-Authentifizierung aktivieren, wenn neben deiner PIN auch eine Authentifizierung per Fingerabdruck erforderlich sein soll.

Schritt 5: Nach der Registrierung deines Fingerabdrucks wählst du „Neue Wallet erstellen“. Wenn du ein vorhandenes Backup wiederherstellen möchtest, wählst du stattdessen die Importoption.

Create a new wallet on NGRAVE ZERO

Schritt 6: Auf dem Bildschirm erscheinen acht Gruppen mit wechselnden Hexadezimalzeichen. Tippe auf „Einfrieren“, sobald du bereit bist, und fahre dann fort.

NGRAVE ZERO wallet Perfect Key generation (1)

Schritt 7: Wenn du möchtest, kannst du einzelne Zeichengruppen auswählen und auf „Mischen“ tippen, um die Werte weiter zu verändern.

Shuffle Perfect key on NGRAVE ZERO wallet

Schritt 8: Wenn du mit deinem Perfect Key zufrieden bist, tippst du auf „Bestätigen“, um fortzufahren.

Confirm Perfect Key on Zero Wallet

Schritt 9: Sichere deinen Perfect Key mit GRAPHENE oder notiere ihn an einem sicheren Ort. Bestätige anschließend deine Auswahl und folge den Anweisungen zur Verifizierung.

Create backup of Perfect Key

Schritt 10: Richte nun dein Dashboard ein. Du kannst die angezeigten Konten behalten oder auf „Coin hinzufügen“ tippen, um weitere unterstützte Assets hinzuzufügen.

Add coins on ZERO wallet dashboard

Sobald dein Dashboard eingerichtet ist, ist auch deine NGRAVE ZERO Wallet startklar. Du kannst LIQUID herunterladen und synchronisieren, um deine Wallet mobil zu verwalten. Alternativ verbindest du die ZERO mit MetaMask oder Rabby, um weitere Funktionen zu nutzen.

NGRAVE ZERO Wallet kaufen!

NGRAVE ZERO: Preise & Gebühren

Die NGRAVE ZERO kostet 398 Euro und gehört damit zu den hochpreisigen Hardware-Wallets. Das Standardpaket enthält das Gerät, ein USB-Kabel und die zugehörigen Unterlagen. Möchtest du zusätzlich das Backup aus Edelstahl von GRAPHENE, kostet das Kombipaket 498 Euro. Der Aufpreis beträgt also 100 Euro. Je nachdem, wo du bestellst, können außerdem Zollgebühren oder Einfuhrsteuern anfallen.

Nach dem Kauf zahlst du kein Abo, um deine Kryptowährungen in der Wallet aufzubewahren. Die LIQUID-App ist kostenlos. Für das Halten von Assets fallen keine laufenden Verwahrgebühren an. Beim Versenden von Kryptowährungen zahlst du weiterhin die Netzwerkgebühr der jeweiligen Blockchain. Ihre Höhe hängt vom Netzwerk und dessen Auslastung ab.

Unterstützte Blockchains und Assets der NGRAVE ZERO

Die NGRAVE ZERO unterstützt nativ 15 Blockchains. Auf der Seite zu unterstützten Assets sind BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL und POL aufgeführt. Außerdem unterstützt sie ERC20-Token auf Ethereum, ESDT-Token auf MultiversX sowie Ethereum-NFTs.

Über die Anbindungen an MetaMask und Rabby unterstützt die ZERO mehr als 112 EVM-Chains, darunter Arbitrum, Optimism, Polygon und BNB Smart Chain. So erhältst du Zugriff auf weitere Assets und kompatible DeFi-Anwendungen. Transaktionen werden dabei weiterhin offline signiert.

Welche App du verwendest, macht einen Unterschied. Native Konten verwaltest du über LIQUID. Auf zusätzliche EVM-Netzwerke greifst du über MetaMask oder Rabby zu. Wenn du Assets auf mehreren Chains hältst, hängt die Kompatibilität deshalb sowohl von der ZERO als auch von der verbundenen Wallet ab und nicht nur von der Asset-Liste in LIQUID.

NGRAVE ZERO: Kundensupport

NGRAVE ist seit 2018 am Markt und der Kundensupport war im Allgemeinen zuverlässig. Einige Nutzer haben jedoch die Antworten auf Fragen zur EAL7-Zertifizierung als unprofessionell beschrieben. Die Erfahrungen können also je nach Anliegen unterschiedlich ausfallen.

Du erreichst das Team per E-Mail oder über Discord. Über beide Kanäle erhältst du Unterstützung bei der Einrichtung, Firmware-Updates und alltäglichen Problemen mit der Wallet. Antworten kommen in der Regel während der Geschäftszeiten. Die Reaktionszeiten können variieren. Einen Rund-um-die-Uhr-Support solltest du daher nicht erwarten.

NGRAVE ZERO: Sicherheit und Self-Custody

Mit der ZERO verwahrst du deine Schlüssel selbst. Trotzdem musst du der Software vertrauen, die sie erzeugt und verwendet. Deshalb solltest du die Sicherheitsfunktionen gemeinsam mit den Fragen zur Transparenz betrachten.

Transaktionen werden offline signiert. QR-Codes übertragen Informationen zwischen der ZERO und LIQUID. Das Gerät verfügt weder über Bluetooth noch über WLAN, NFC oder eine 4G-Verbindung. USB-C ist ausschließlich zum Laden und für Firmware-Updates vorgesehen. Neben der PIN kannst du die Authentifizierung per Fingerabdruck aktivieren. NGRAVE zufolge löschen Manipulationssensoren sensible Informationen, wenn jemand das Gerät öffnet. Diese Maßnahmen schützen den Zugriff auf die Wallet. Ein offengelegtes Recovery-Backup schützen sie jedoch nicht.Bei der Generierung von Schlüsseln setzt NGRAVE nach eigenen Angaben auf ein Verfahren mit 256 Bit Entropie und einem Hardware-Zufallszahlengenerator. Ergänzt wird es durch Fingerabdruckdaten, Lichtmessungen und deine Interaktionen mit dem Gerät. Der jüngste COLDCARD-Vorfall zeigt, wie wichtig Zufall ist. ZERO kombiniert mehrere Eingaben. Ob diese korrekt verarbeitet werden, ist jedoch eine Frage der Software. NGRAVE empfiehlt außerdem eine starke Passphrase. Sie kann zusätzlichen Schutz bieten, falls allein die Seedphrase kompromittiert wird. Für die Wiederherstellung brauchst du die Passphrase ebenfalls.

Die EAL7-Zertifizierung gilt für die Secure-OS-Komponente von ProvenRun. Der Support hat auf die ANSSI-Nummer 2019/15 verwiesen. Das belegt jedoch keine EAL7+-Zertifizierung der gesamten Wallet. Entscheidend ist der Umfang der Zertifizierung, nicht das Label im Marketing.

Die Firmware ist weiterhin nicht quelloffen. Das bleibt ein Problem für Nutzer, die prüfen möchten, wie die Wallet funktioniert. Frustrierend ist auch, dass NGRAVE wiederholt versprochen hat, den Code zu veröffentlichen, sobald der richtige Zeitpunkt gekommen sei. Das Unternehmen ist seit 2018 aktiv. Da ist es durchaus berechtigt, sich zu fragen, wie lange Nutzer noch warten sollen.

Ist die NGRAVE ZERO sicher?

Ja. Das vollständig vom Netz getrennte Design, die Fingerabdruck-Authentifizierung, das Secure Element und die Manipulationserkennung bieten mehrere Schutzebenen. Transaktionen signierst du offline und tauschst Informationen per QR-Code aus, ganz ohne Bluetooth oder WLAN.

Die Firmware ist allerdings weiterhin quelloffen, sodass unabhängige Prüfer die Implementierung nicht vollständig verifizieren können. Das macht ZERO nicht automatisch unsicher, doch die fehlende Transparenz ist ein berechtigter Kritikpunkt. Außerdem musst du dein Recovery-Backup schützen und genau prüfen, was du freigibst. Dafür bist du selbst verantwortlich.

ELLIPAL Titan 2.0 oder NGRAVE ZERO

Wenn du Transaktionen offline signieren und dabei einen großen Touchscreen nutzen möchtest, bieten beide Wallets diese Möglichkeit. Beide setzen auf QR-Codes und eine mobile Begleit-App. Die Firmware ist jeweils proprietär, weshalb sich ähnliche Fragen zur unabhängigen Überprüfung stellen.

Die Unterschiede zeigen sich deutlicher bei der Verwaltung von Assets. ELLIPAL unterstützt mehr als 45 Blockchains und mehr als 10.000 Tokens. Über die App kannst du außerdem Swaps durchführen, Staking nutzen und auf DApps zugreifen. ZERO unterstützt weniger Blockchains nativ, doch MetaMask und Rabby erweitern die Unterstützung für EVM-Netzwerke. ELLIPAL unterstützt zudem Taproot-Bitcoin-Adressen sowie Legacy und beide SegWit-Formate. ZERO unterstützt die drei letztgenannten Formate.

ZERO bietet zusätzlich eine Fingerabdruck-Authentifizierung und eine EAL7-zertifizierte Secure-OS-Komponente. Bei ELLIPAL bezieht sich die EAL5+-Einstufung auf das Secure Element. Die Zahlen lassen sich daher nicht direkt als Sicherheitsranking vergleichen. Auch die Firmware-Updates unterscheiden sich: Bei ELLIPAL erfolgt die Aktualisierung per microSD, bei ZERO brauchst du dafür USB-C und einen Computer. Welche Wallet zu dir passt, hängt davon ab, welche Assets, App-Funktionen und Authentifizierungsoptionen du tatsächlich nutzt.

Alternativen zur NGRAVE ZERO

Wenn ZERO nicht zu deinen Anforderungen passt, kommen diese Alternativen infrage, je nachdem, worauf du Wert legst.

1. ELLIPAL Titan 2.0: Wenn du Taproot-Bitcoin-Adressen und mehr native Unterstützung für Assets möchtest, ist die ELLIPAL Titan 2.0 eine weitere Wallet, die per QR-Code und vollständig offline funktioniert.

2. Ledger Stax: Für die Nutzung auf Mobilgeräten und am Desktop bietet der Ledger Stax Bluetooth, einen gebogenen E-Ink-Touchscreen und kabelloses Laden.

Merkmal NGRAVE ZERO ELLIPAL Titan 2.0 Ledger Stax
Preis €398 $149 $399
Display 4″ Farb-Touchscreen 4″ IPS-Touchscreen 3,7″ gebogener E-Ink-Touchscreen
Verbindung QR-Codes; USB-C zum Laden und für Updates QR-Codes; Laden nur über Stromversorgung Bluetooth und USB-C; NFC für Wiederherstellung und Sicherheitsschlüssel
Hauptmerkmal Offline-Signierung mit Fingerabdruck-Authentifizierung Taproot und umfassende native Asset-Unterstützung Gebogener Touchscreen und kabelloses Laden
Geeignet für Cold Storage mit biometrischer Authentifizierung Verwaltung mehrerer Assets per Smartphone Self-Custody auf Mobilgeräten und am Desktop
Produkt ansehen Jetzt kaufen Jetzt kaufen Jetzt kaufen

Fazit

Bei einem Premiumpreis darfst du erwarten, dass NGRAVE ZERO sowohl bei der Hardware als auch bei der Software überzeugt. Die Verarbeitung, die vollständig offline erfolgende Signierung und die Fingerabdruck-Authentifizierung sind überzeugend. Updates und die Unterstützung neuer Coins lassen jedoch auf sich warten. Die proprietäre Firmware und die wiederholten Versprechen, für mehr Transparenz zu sorgen, werfen die Frage auf, was du unabhängig überprüfen kannst.

Diese Einschränkungen spielen bei der Wahl einer Wallet für den langfristigen Einsatz eine Rolle. Weitere Wallet-Erfahrungsberichte helfen dir dabei, die Asset-Unterstützung, die Transparenz der Software und die Alltagstauglichkeit zu vergleichen. So findest du eine Wallet, die besser zu deinen Anforderungen passt.

Fragen

Häufige Fragen

Ja. Transaktionen werden per QR-Code abgewickelt, ohne WLAN, Bluetooth, NFC oder 4G. USB-C dient ausschließlich zum Laden und für Firmware-Updates.

Nein. Die Firmware ist weiterhin proprietär, obwohl NGRAVE versprochen hat, Teile des Codes zu veröffentlichen.

Die gemeldete Schwachstelle betrifft die Firmware von COLDCARD. NGRAVE beschreibt ein separates Verfahren mit 256 Bit Entropie, das Hardware-Zufallswerte mit Fingerabdruck-, Licht- und Nutzereingaben kombiniert. Mehrere Quellen schützen nicht automatisch vor Softwarefehlern.

Ja, mit deinem Recovery-Backup auf einer kompatiblen Wallet. Wenn du eine Passphrase verwendet hast, brauchst du außerdem genau diese Passphrase.

Affiliate-Hinweis: Wenn du über Links auf dieser Seite ein Konto eröffnest, erhält CryptoWinRate möglicherweise eine Provision. Für dich entstehen dadurch keine Kosten. Die Punktzahlen und angezeigten Daten bleiben davon unberührt. Beide stammen aus unserer Börsendatenbank.
Verfasst von

CryptoWinRate

Editorial Desk

Crypto Win Rate

Weiterlesen

Ähnliche Artikel