NGRAVE ZEROレビュー：オフラインでのセキュリティ、機能、注意点

暗号資産を自分で管理することは、暗号資産の世界でとりわけ重要です。「Not your keys, not your crypto（秘密鍵を持たなければ、暗号資産を持っているとはいえない）」という言葉も、以前からよく知られています。NGRAVE ZEROはこの考え方を軸に設計されており、電源を入れる前から魅力を感じられる製品です。

見た目や作りの良さが魅力の一部であり、カメラを使ったトランザクション処理も使い心地を高めています。ただし、高級モデルとして販売されている以上、見た目の良さだけでは十分とはいえません。開封からセットアップ、日々の利用まで、評価できる点がある一方で、詳しく確認すべき主張もあります。暗号資産の保管先として検討している方に向けて、このNGRAVE ZEROレビューでは398ユーロで何が得られるのかを詳しく見ていきます。

NGRAVE ZEROの概要

NGRAVE ZEROは、秘密鍵の生成から取引への署名まで、すべてをオフラインで行うことを重視したハードウェアウォレットです。NGRAVEは2018年にブリュッセルで設立され、共同創業者にはRuben Merreが名を連ねています。チームは、取引署名や秘密鍵の生成にネット接続が必要なこと、紙のバックアップ、使い勝手など、既存ウォレットにあると考えた課題の解消を目指しました。

こうした考えが、ZEROのエアギャップ設計につながっています。Wi-Fi、Bluetooth、NFC、4Gには対応せず、秘密鍵の生成や取引への署名にUSBを使うこともありません。代わりに、QRコードをスキャンしてLIQUIDモバイルアプリと取引情報をやり取りします。USB-Cポートは充電と安全なファームウェア更新に限って使用します。

NGRAVEが重視するセキュリティの中核をなすのが、EAL7認証を取得したセキュアOSです。ただし、この認証の対象はセキュアOSのコンポーネントであり、ウォレット全体が認証を取得しているわけではありません。ZEROはセキュアエレメントに加え、複数層の改ざん防止機能も備えています。筐体が開けられた場合に機密情報を消去するよう設計されたセンサーも、その一つです。

指紋センサーは、認証や取引の承認に使われるほか、秘密鍵の生成時にエントロピーを加える役割も担います。簡単に言えば、ウォレットの作成に使う乱数に、もう一つの入力を加える仕組みです。金属合金製のカスタムボディが物理的な保護を提供し、IP55認証は水や塵への耐性を示しています。4インチのカラー静電容量式タッチスクリーンを搭載しており、承認前に取引の詳細を確認できます。

日常的な資産管理では、LIQUIDを使って残高の確認や暗号資産の受け取り、送金取引の準備をスマートフォン上で行えます。取引への署名はZEROがオフラインで行い、署名済みのQRコードをスキャンすると、アプリが取引をブロードキャストします。デスクトップ向けの公式コンパニオンアプリはありませんが、対応するブラウザーウォレットとの連携でもデバイスを利用できます。

ネイティブ対応するブロックチェーンは15種類で、BTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL、POLに対応しています。また、すべてのERC20およびESDTトークンに加え、EthereumのNFTもサポートします。MetaMaskとRabby Walletを通じて、さらに多くのEVMネットワークを利用でき、Rabbyは112を超えるチェーンに対応しています。

LIQUIDでは、Link by Stripeを通じた購入に加え、Changellyを通じたスワップも利用できます。ブリッジとステーキング機能はLIQUIDへの追加が予定されています。一方、MetaMaskやRabbyを通じて、対応するDeFiアプリケーションにはすでにアクセスできます。

オープンソースについては、ZEROのファームウェアリポジトリに現在あるのは、将来的な公開を約束するREADMEのみで、ファームウェアのソースコードは公開されていません。CTOのXavier Hendrickxによるオープンソースに関する声明では、セキュアエレメントと認証済みセキュアOSを除くコードの一部を公開する計画が示されています。したがって、オープンソース化は表明済みの方針ではあるものの、ZEROのファームウェア公開はまだ実現していません。

NGRAVE ZEROのメリット・デメリット

NGRAVE ZERO Walletを購入！

NGRAVE ZEROの仕組み

NGRAVE ZEROとLIQUIDアプリは、暗号資産の管理においてそれぞれ異なる役割を担います。ZEROは秘密鍵を生成・保管し、トランザクションにオフラインで署名します。LIQUIDはスマートフォン上で動作し、残高の確認やトランザクションの作成、ブロックチェーンへのブロードキャストを行います。暗号資産そのものはブロックチェーン上にあり、ウォレットが保管するのは資産へのアクセスに必要な鍵です。

ZEROのセットアップを済ませ、リカバリーバックアップを記録したら、デバイスに表示されるQRコードを読み取ってLIQUIDと同期します。これにより公開アカウント情報がアプリに転送されます。秘密鍵を渡すことなく、アプリでポートフォリオを追跡できるようになります。

暗号資産を送金するときは、LIQUIDに送金先アドレスと金額を入力します。アプリが生成したトランザクション用QRコードをZEROのカメラで読み取ります。その後、ZEROの画面で詳細を確認してトランザクションを承認します。ZEROには署名済みトランザクションを含む別のQRコードが表示されるため、スマートフォンで読み取るとLIQUIDがそれをブロードキャストします。この一連の手順でケーブル接続やワイヤレスペアリングは必要ありません。入金の手順はより簡単です。LIQUIDで受取アドレスを共有するか、ZEROに表示したQRコードを相手に読み取ってもらいます。送金はブロックチェーン上で行われるため、入金時にデバイスの電源が切れていても問題ありません。LIQUIDを接続すると、残高が更新されます。

USB-Cポートは、バッテリーの充電とファームウェアのアップデートに使います。アップデートするには、ZEROをパソコンに接続し、NGRAVEの公式手順に従います。USBでデータを転送できるようになる前に、デバイスを別のアップデートモードで再起動する必要があります。

NGRAVEによると、このモードではUSB接続が機密情報を含む領域から隔離されます。またZEROは、アップデートパッケージがNGRAVEの署名付きであることを確認してからインストールします。つまり、USBはデバイスのメンテナンスに使われ、鍵の生成や取引の署名は、通常のウォレット操作と同じくオフラインでQRコードを使って行われます。

NGRAVE ZEROの仕様とデザイン

ZEROのオフライン設計はハードウェアにも反映されています。背面のカメラから、取引内容の確認や承認に使うタッチスクリーンまで、その設計思想が貫かれています。

NGRAVE ZEROは、大型のタッチスクリーンが前面の大部分を占める、すっきりとした控えめなデザインです。独自の金属合金製ケースにはしっかりとした造りが感じられ、重量は214gと、手に持つとずっしりしています。サイズはコンパクトなスマートフォンに近いものの、厚さは13mmあり、やや厚みのあるデバイスです。

電源ボタンは側面にあり、USB-Cポートは底面に配置されています。背面にはカメラと指紋センサーがあり、前面は画面操作や取引内容の表示に使えるすっきりとした設計です。カメラはQRコードの読み取りに使われ、内蔵の照度センサーは鍵の生成時にも情報を提供します。指紋認証は、カメラとは別のセンサーで行います。

筐体は、ZEROの多層構造による耐タンパー機能の一部を担っています。IP55の防塵・防水性能により、粉塵や噴流水への耐性がありますが、水没させて使用できるわけではありません。

NGRAVE ZEROウォレットを購入

NGRAVE ZEROの機能

ZEROの機能はいくつかが連携して動作しますが、それぞれが鍵の保護や取引の承認において異なる役割を担います。

指紋認証

指紋センサーを使うと、必須のPINに加えて、ウォレットへのアクセスや取引の承認時に任意の認証手順を追加できます。ウォレットを開くとき、取引に署名するとき、またはその両方で指紋認証を使うよう設定できます。セットアップ時には、指紋の情報も鍵の生成に使われる乱数に加わります。

このように指紋センサーは実用的な役割を果たしますが、認識には時間がかかる場合もあります。読み取りが安定しない場合、NGRAVEのサポート手順では、同じ指を複数回登録することが推奨されています。それでも認証に失敗し続ける場合は、デバイスを初期化してバックアップから復元する必要が生じることがあります。セキュリティを補強する機能ではありますが、ウォレットにアクセスする際の依存要素が一つ増えることにもなります。

QRコードとカメラ

スマートフォンとZEROの間で取引情報をやり取りするにはQRコードを使います。背面カメラでリクエストを読み取り、署名済みのレスポンスをタッチスクリーンに表示する仕組みです。これにより、署名プロセスでUSBや無線接続を使わずに済みます。また、カメラの照度センサーは鍵の生成時に追加の乱数を提供します。

ファームウェア1.8では、オープンなUniversal QR Protocolが導入されました。開発者は通信フォーマットを確認し、互換性のあるソフトウェアを開発できます。これにより、やり取りされるメッセージの透明性は高まりますが、ウォレットのファームウェア自体がオープンソースになるわけではありません。また、取引内容は引き続き確認する必要があります。オフラインウォレットであっても、承認すれば有害な取引に署名する可能性があります。

独自OS

アカウントの操作や送金の承認は、ZERO独自のOS上で、4インチのタッチスクリーンをタップしたりスワイプしたりして行います。ウォレットの作成、バックアップの確認、QRコードの読み取り、取引内容の確認はデバイス上で行い、オンラインでのポートフォリオ管理と取引のブロードキャストにはLIQUIDを使います。

画面が大きいため、署名前にアドレスや金額を読み取れます。しかし、洗練された画面から、内部のソフトウェアについて分かることは多くありません。現在、ファームウェアのリポジトリにあるのは、将来的な公開を予告するREADMEのみです。ファームウェアのソースコードが公開されていないため、NGRAVEの説明どおりに実装されているかを、独立した第三者が完全に検証することはできません。QRプロトコルの公開によって一定の透明性は確保されていますが、ファームウェアの透明性は別の問題です。

EAL7認証

NGRAVEのセキュリティ上の訴求の多くは、Common Criteriaで定められた最高水準の評価保証レベルであるEAL7認証に基づいています。ZEROには、ProvenRunが開発したセキュアOSコンポーネントのProvenCoreが搭載されており、このコンポーネントは同認証を取得しています。これは、明示された適用範囲内で、当該コンポーネントが厳格な評価を受けたことを示すものです。

重要なのは、何が評価対象になったかです。認証済みのセキュアOSを採用していても、ウォレット全体やそのアプリケーション、ハードウェアとの統合まで同じ認証を受けたことにはなりません。また、ZEROがあらゆる競合ウォレットより普遍的に安全であることを示すものでもありません。この認証には意義がありますが、特定のセキュリティコンポーネントに関する根拠として理解する必要があります。

耐タンパー機能

物理的な改ざんへの対策として、ZEROは金属製の筐体とシーリングに内部の検知機構を組み合わせています。NGRAVEによると、侵入を検知した際に機密情報を消去する仕組みなど、4層の保護機能を備えています。デバイスから鍵を取り出すことを困難にするのが狙いです。

これらはメーカーが説明する保護機能であり、あらゆる物理攻撃を防げることを証明するものではありません。また、消去が実行されると、そのデバイスから鍵も削除されるため、復元用バックアップが不可欠です。これとは別に、ZEROはPINを10回連続で間違えるとリセットされます。どちらの仕組みも、第三者が復元用バックアップを入手した場合には資金を保護できません。バックアップがあれば、元のウォレットがなくてもアクセスを復元できるためです。

NGRAVE ZEROの開封

NGRAVE ZEROは、磁石式の留め具が付いた、手触りのあるマットブラックの箱に収められています。箱を開けると、専用の区画にウォレット本体があり、その下には付属品や書類が層ごとに整理されています。

ZEROを取り出すと、金属製の筐体と重量感から、しっかりとした作りであることが伝わります。前面の大部分はタッチスクリーンで、背面にはカメラと指紋センサーが配置されています。本体の下には、充電ケーブルと初期設定に役立つ説明書類が入っています。

標準パッケージの同梱品は以下のとおりです。

• NGRAVE ZEROハードウェアウォレット
• USB-A to USB-Cケーブル
• セットアップおよびLIQUIDアプリの説明書
• 紙製リカバリー用バックアップシート
• NGRAVEロゴステッカー

NGRAVE ZEROのセットアップ

ZEROを使い始めるには、デバイスの検証を行い、ウォレットを新規作成またはインポートしたうえで、LIQUIDに接続します。

ステップ1: ZEROの側面にある電源ボタンを押し、言語を選択して、ソフトウェア使用許諾に同意します。

ステップ2: ブラウザーでNGRAVEの検証ページを開き、ZEROでQRコードを読み取ります。その後、デバイスに表示されたセキュリティコードをウェブサイトに入力します。

ステップ3: 8桁のPINを設定し、確認のためもう一度入力します。

ステップ4: 指紋の登録画面が表示されたら、背面のセンサーに指を置き、画面の指示に従います。

ステップ5: 指紋を登録したら、「Create new wallet」を選択します。既存のバックアップから復元する場合は、代わりにインポートを選んでください。

ステップ6: 変化する16進数の文字列が8グループ表示されます。準備ができたら「Freeze」をタップし、次に進みます。

ステップ7: 必要に応じて文字列のグループを選択し、「Shuffle」をタップすると、値をさらに変更できます。

ステップ8: Perfect Keyの内容に納得したら、「Confirm」をタップして次に進みます。

ステップ9: GRAPHENEを使ってPerfect Keyをバックアップするか、安全な場所に書き留めます。その後、確認操作を行い、表示される検証手順に従います。

ステップ10: ダッシュボードを設定します。表示されているアカウントをそのまま使うか、「Add a coin」をタップして、ほかの対応資産を追加できます。

ダッシュボードを設定すれば、NGRAVE ZEROウォレットの準備は完了です。モバイルで管理する場合はLIQUIDをダウンロードして同期できます。また、ZEROをMetaMaskやRabbyに接続すれば、さらに多くの機能を利用できます。

NGRAVE ZEROウォレットを購入する

NGRAVE ZEROの価格 & 手数料

NGRAVE ZEROの価格は398ユーロで、ハードウェアウォレット市場では高価格帯に位置します。標準パッケージには、本体、USBケーブル、関連書類が含まれます。GRAPHENE製のステンレススチール製バックアップも必要な場合、セット商品は498ユーロで、購入価格は100ユーロ上がります。注文先によっては、関税や輸入税が加算され、合計金額が増えることがあります。

購入後、ウォレットで暗号資産を保管するためのサブスクリプション料金はかかりません。LIQUIDアプリは無料で、資産を保有していても継続的な保管料は発生しません。暗号資産を送金する際には、該当するブロックチェーンのネットワーク手数料がかかります。手数料はネットワークやその利用状況によって変動します。

NGRAVE ZEROが対応するチェーンと資産

NGRAVE ZEROは15のブロックチェーンにネイティブ対応しており、対応資産ページにはBTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL、POLが掲載されています。また、Ethereum上のERC20トークン、MultiversX上のESDTトークン、Ethereum NFTにも対応しています。

MetaMaskおよびRabbyとの連携により、Arbitrum、Optimism、Polygon、BNB Smart Chainなど、112を超えるEVMチェーンにも対応します。これにより、トランザクションの署名をオフラインで行いながら、追加の資産や対応するDeFiアプリケーションを利用できます。

利用するアプリによって、管理方法は異なります。ネイティブ対応のアカウントはLIQUIDで管理し、追加のEVMネットワークにはMetaMaskまたはRabbyからアクセスします。そのため、複数のチェーンで資産を保有する場合、利用できる資産はLIQUIDの対応リストだけでなく、ZEROと接続先のウォレットの両方に左右されます。

NGRAVE ZEROのカスタマーサポート

NGRAVEは2018年から事業を続けており、カスタマーサポートは概ね信頼できます。一方、EAL7認証に関する質問への回答について、一部のユーザーから対応が不適切だったとの声もあり、問い合わせ内容によってサポート体験に差が出る可能性があります。

問い合わせはメールまたはDiscordで行えます。どちらの窓口でも、初期設定やファームウェアの更新、日常的なウォレットの問題についてサポートを受けられ、通常は営業時間内に返信があります。返信時間にはばらつきがあるため、24時間対応と考えるべきではありません。

NGRAVE ZEROのセキュリティとセルフカストディ

ZEROでは秘密鍵を自分で管理できますが、鍵を生成し使用するソフトウェアを信頼する必要はあります。そのため、セキュリティ機能と透明性をめぐる疑問の両面を考慮する必要があります。

トランザクションはオフラインで署名され、QRコードを介してZEROとLIQUIDの間で情報をやり取りします。Bluetooth、Wi-Fi、NFC、4Gには接続せず、USB-Cポートは充電とファームウェア更新にのみ使用します。PINに加えて指紋認証を有効にすることもできます。またNGRAVEによると、筐体が開けられた場合、タンパー検知センサーが機密情報を消去します。これらの対策はウォレットへのアクセスを防ぐものですが、流出したリカバリーバックアップを保護するものではありません。秘密鍵の生成について、NGRAVEはハードウェア乱数生成器を使った256ビットのエントロピー生成プロセスを採用し、指紋、光の測定値、ユーザーの物理的な操作も組み合わせていると説明しています。先ごろ発生したCOLDCARDのインシデントは、乱数の重要性を浮き彫りにしました。ZEROでは複数の入力情報を使いますが、それらが適切に処理されているかどうかはソフトウェアの問題です。またNGRAVEは、強力なパスフレーズの設定を推奨しています。シードが漏えいした場合でも、パスフレーズを使えば保護を強化できます。ただし、復元時にもこのパスフレーズが必要です。

EAL7認証の対象は、ProvenRunのセキュアOSコンポーネントです。サポート窓口はANSSIの認証番号2019/15を挙げていますが、これはウォレット全体がEAL7+認証を取得していることを示すものではありません。マーケティング上の認証ラベルよりも、認証の対象範囲が重要です。

ファームウェアは依然としてオープンソースではなく、ウォレットの仕組みを検証したいユーザーにとって懸念材料です。不満の一因は、NGRAVEが「適切な時期が来たら」コードを公開すると繰り返し約束していることです。同社は2018年から事業を続けており、ユーザーがいつまで待つことになるのか疑問に思うのも無理はありません。

NGRAVE ZEROは安全に使える？

はい。完全なエアギャップ設計に加え、指紋認証、セキュアエレメント、改ざん検知機能を備えており、複数の防御層で保護されています。取引への署名はオフラインで行い、BluetoothやWi-Fiを使わずにQRコードで情報をやり取りします。

ただし、ファームウェアはクローズドソースのため、第三者が実装を完全に検証することはできません。だからといってZEROが自動的に危険になるわけではありませんが、透明性が不足している点は妥当な懸念です。また、リカバリーバックアップを安全に保管し、承認する内容を確認する必要があります。こうした責任はユーザー自身にあります。

ELLIPAL Titan 2.0とNGRAVE ZEROを比較

オフライン署名と大型タッチスクリーンを求めるなら、どちらのウォレットもその使い方に対応しています。いずれもQRコードとモバイルアプリを使いますが、ファームウェアはクローズドソースであり、第三者による検証には同様の課題が残ります。

資産管理の面では違いがはっきりします。ELLIPALは45超のブロックチェーンと10,000超のトークンに対応し、アプリからスワップ、ステーキング、DAppを利用できます。ZEROはネイティブ対応のチェーンが少ないものの、MetaMaskやRabbyを使えばEVM対応を拡張できます。またELLIPALは、Legacyと2種類のSegWit形式に加えて、TaprootのBitcoinアドレスにも対応しています。ZEROが対応するのは後者の3形式です。

ZEROは指紋認証を搭載し、セキュアOSコンポーネントはEAL7認証を取得しています。一方、ELLIPALのEAL5+評価はセキュアエレメントに関するものです。そのため、認証レベルの数字を直接比較してセキュリティの優劣を判断することはできません。ファームウェアの更新方法も異なり、ELLIPALではmicroSDを使うのに対し、ZEROではUSB-Cケーブルでパソコンに接続する必要があります。選ぶ際は、実際に使う資産、アプリの機能、認証方法を基準にするとよいでしょう。

NGRAVE ZEROの代替製品

ZEROがニーズに合わない場合は、重視するポイントに応じて次の製品も検討できます。

1. ELLIPAL Titan 2.0：TaprootのBitcoinアドレスや、より幅広いネイティブ資産への対応を求めるなら、ELLIPAL Titan 2.0もQRコードを利用するエアギャップ型ウォレットの選択肢です。

2. Ledger Stax：モバイルとデスクトップの両方で使いたい場合は、Ledger Staxが選択肢になります。Bluetooth接続、曲面のE Inkタッチスクリーン、ワイヤレス充電に対応しています。

まとめ

高価格帯の製品であることを考えると、NGRAVE ZEROにはハードウェアとソフトウェアの両面で高い完成度が期待されます。堅牢な作り、完全なエアギャップ環境での署名、指紋認証は魅力ですが、アップデートや新しいコインへの対応は遅れています。ファームウェアはクローズドソースで、透明性に関する約束も繰り返されているため、どこまで独自に検証できるのか疑問が残ります。

こうした制約は、長期利用を前提にウォレットを選ぶ際に重要です。ほかのウォレットレビューも参考に、資産対応、ソフトウェアの透明性、日常的な使いやすさを比較し、自分のニーズに合う製品を探してみてください。