NGRAVE ZERO 리뷰: 오프라인 보안, 기능과 장단점
이 페이지에서
- NGRAVE ZERO는 가상자산을 오프라인으로 보관하도록 설계된 프리미엄 하드웨어 지갑입니다.
- 블루투스나 Wi-Fi에 연결하지 않고 QR 코드로 오프라인에서 트랜잭션에 서명합니다.
- 지문 인증, 보안 칩, 기기 훼손 감지 기능으로 기기 접근을 보호합니다.
- EAL7 인증은 지갑 전체가 아니라 보안 OS 구성 요소에 적용됩니다.
- 펌웨어가 비공개인 데다 오픈소스 공개도 미뤄지고 있어 독립적인 검증이 가능한지 우려가 남습니다.
- MetaMask와 Rabby를 이용하면 ZERO의 기본 블록체인 지원 범위 밖에 있는 자산에도 접근할 수 있습니다.
- 지속적인 개발을 약속했지만 펌웨어 업데이트와 신규 코인 지원은 더딘 편입니다.
가상자산을 직접 보관하는 일은 크립토에서 매우 중요합니다. “키를 소유하지 않았다면, 가상자산도 소유한 게 아니다”라는 말도 오래전부터 이어져 왔습니다. NGRAVE ZERO는 이 원칙을 바탕으로 설계됐으며, 전원을 켜기도 전에 눈길을 끄는 요소가 여럿 있습니다.
외관과 만듦새가 매력적인 데다 카메라로 트랜잭션을 처리하는 방식도 사용 경험을 더합니다. 하지만 특히 프리미엄 제품이라면 지갑은 보기 좋은 것만으로 충분하지 않습니다. 제품을 개봉해 설정하고 일상적으로 사용하는 과정까지 살펴보면 장점도 있지만, 더 면밀히 따져봐야 할 주장도 있습니다. 가상자산 보관용으로 구매를 고려 중이라면 이 NGRAVE ZERO 리뷰를 통해 398유로를 내고 어떤 제품을 받게 되는지 좀 더 명확히 파악할 수 있습니다.
| 주요 사양 | NGRAVE ZERO |
|---|---|
| 🗝️ 종류 | 하드웨어 지갑 |
| 🖥️ 화면 | 4인치 터치스크린 |
| 🪙 지원 토큰 | 모든 ERC20 & ESDT 토큰 |
| 🌐 지원 네트워크 | 15개 초과 |
| 🖼️ NFT 지원 | 이더리움 NFT만 지원 |
| 🔗 연결 방식 | QR 코드, 충전 & 업데이트용 USB-C |
| 🔋 무선 충전 | 미지원 |
| 🛡️ 보안 | EAL7 인증 보안 OS, 보안 칩, PIN & 지문 인증 |
| 📱 모바일 앱 | Android & iOS |
| 💻 데스크톱 앱 | 전용 데스크톱 앱 없음 |
| 📲 기본 앱 | NGRAVE LIQUID |
| 🔌 지갑 연동 | MetaMask & Rabby |
| ⭐ 추천 용도 | 장기 콜드 스토리지 |
NGRAVE ZERO 개요
NGRAVE ZERO는 개인 키 생성부터 트랜잭션 서명까지 모든 과정을 오프라인으로 처리하도록 설계된 프리미엄 하드웨어 월렛입니다. NGRAVE는 2018년 브뤼셀에서 설립됐으며, 공동 창업자 중 한 명은 Ruben Merre입니다. 기존 월렛의 연결된 기기에서 이뤄지는 트랜잭션 서명과 키 생성, 종이 백업, 사용성 등에 문제가 있다고 본 팀은 이를 개선하고자 했습니다.
이러한 설계 철학이 ZERO의 에어갭 구조에 반영됐습니다. Wi-Fi, Bluetooth, NFC, 4G를 지원하지 않으며, 키 생성이나 트랜잭션 서명에 USB를 사용하지도 않습니다. 대신 QR 코드를 스캔해 LIQUID 모바일 앱과 트랜잭션 정보를 주고받습니다. USB-C 포트는 충전과 보안 펌웨어 업데이트 전용입니다.
NGRAVE는 특히 EAL7 인증을 받은 보안 운영체제를 보안의 핵심 요소로 내세웁니다. 다만 이 인증은 보안 OS 구성 요소에 적용된 것이므로, 월렛 전체가 인증을 받았다는 뜻은 아닙니다. ZERO에는 보안 요소와 여러 단계의 변조 방지 기능도 탑재됐습니다. 여기에는 케이스가 열리면 민감한 정보를 삭제하도록 설계된 센서도 포함됩니다.
지문 센서는 인증과 트랜잭션 승인에 쓰이며, 키 생성 과정에서 엔트로피를 더하는 역할도 합니다. 쉽게 말해 월렛을 생성하는 데 필요한 난수에 입력값을 하나 더하는 기능입니다. 맞춤 제작한 금속 합금 본체는 물리적인 보호 기능을 제공하고, IP55 인증을 받아 방수·방진 성능도 갖췄습니다. 4인치 컬러 정전식 터치스크린을 통해 트랜잭션을 승인하기 전에 세부 정보를 확인할 수 있습니다.
일상적인 자산 관리를 위해 LIQUID 앱에서는 잔액 확인과 가상자산 수령, 출금 트랜잭션 준비를 할 수 있습니다. 준비한 트랜잭션은 ZERO가 오프라인에서 서명하며, 서명된 QR 코드를 스캔한 뒤 앱에서 네트워크에 전송합니다. 전용 데스크톱 앱은 없지만, 지원되는 브라우저 월렛과 연동해 기기를 사용하는 방법도 있습니다.
네이티브 지원 블록체인은 15개입니다. BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL, POL을 지원합니다. 이 밖에도 모든 ERC20 및 ESDT 토큰과 Ethereum NFT를 지원합니다. MetaMask와 Rabby Wallet을 이용하면 EVM 네트워크를 추가로 사용할 수 있으며, Rabby는 112개가 넘는 체인을 지원합니다.
LIQUID에서는 Link by Stripe를 통한 구매와 Changelly를 통한 스왑도 이용할 수 있습니다. LIQUID에는 브리징과 스테이킹 기능도 추가될 예정입니다. 현재는 MetaMask와 Rabby를 통해 호환되는 DeFi 애플리케이션에 접속할 수 있습니다.
오픈소스와 관련해 ZERO 펌웨어 저장소에는 현재 향후 공개를 예고하는 README만 있으며, 펌웨어 소스 코드는 공개되지 않았습니다. CTO Xavier Hendrickx는 오픈소스 관련 입장에서 보안 요소와 인증된 보안 OS를 제외한 코드 일부를 공개할 계획이라고 밝혔습니다. 따라서 오픈소스는 ZERO 펌웨어 공개가 완료된 상태가 아니라, 현재까지는 공개하겠다는 계획에 머물러 있습니다.
NGRAVE ZERO 장단점
장점
- 완전한 에어갭 환경에서 트랜잭션 서명
- 지문 인증
- 넓은 4인치 터치스크린
- 내구성이 뛰어난 금속 합금 본체
- 다층 훼손 방지 기능
- 오프라인 키 생성
아쉬운 점
- 지켜지지 않은 오픈소스 공개 약속
- 제한적인 기본 블록체인 지원
- 높은 구매 가격
- 경쟁 제품보다 큰 부피
NGRAVE ZERO 작동 방식
NGRAVE ZERO와 LIQUID 앱은 가상자산 관리에서 서로 다른 역할을 합니다. ZERO는 프라이빗 키를 생성해 보관하고 오프라인에서 트랜잭션에 서명합니다. 휴대전화에서 실행되는 LIQUID 앱은 잔액을 확인하고 트랜잭션을 준비한 뒤 블록체인에 전파합니다. 가상자산 자체는 블록체인에 보관되며, 지갑은 자산에 접근하는 데 필요한 키를 보관합니다.
ZERO를 설정하고 복구용 백업을 기록한 뒤, 기기 화면에 표시된 QR 코드를 스캔해 LIQUID와 동기화합니다. 이 과정에서 공개 계정 정보가 앱으로 전송되므로, 프라이빗 키를 넘기지 않고도 앱에서 포트폴리오를 확인할 수 있습니다.
가상자산을 보낼 때는 LIQUID에 받는 사람의 주소와 수량을 입력합니다. 앱에서 트랜잭션 QR 코드가 생성되면 ZERO 카메라로 스캔합니다. 그런 다음 ZERO 화면에서 세부 정보를 확인하고 트랜잭션을 승인합니다. ZERO는 서명된 트랜잭션을 담은 QR 코드를 새로 표시하고, 휴대전화로 이를 스캔하면 LIQUID가 트랜잭션을 네트워크에 전파합니다. 이 과정에서 케이블을 연결하거나 무선 페어링을 할 필요는 없습니다.입금은 더 간단합니다. LIQUID에서 입금 주소를 공유하거나 ZERO 화면에 QR 코드를 표시하면 됩니다. 전송은 블록체인에서 처리되므로 자금이 도착할 때 기기가 꺼져 있어도 괜찮습니다. LIQUID는 다시 연결하면 잔액을 업데이트해 표시합니다.
USB-C 포트는 배터리 충전과 펌웨어 업데이트, 두 가지 용도로 사용됩니다. 업데이트하려면 ZERO를 컴퓨터에 연결한 뒤 NGRAVE의 공식 안내에 따르면 됩니다. USB 데이터 전송을 시작하기 전에 기기를 별도의 업데이트 모드로 재부팅해야 합니다.
NGRAVE에 따르면 이 모드에서는 USB 연결이 민감한 정보가 저장된 영역과 분리됩니다. ZERO는 업데이트를 설치하기 전에 패키지가 NGRAVE의 서명을 받았는지도 확인합니다. 따라서 USB는 기기 유지 관리에 사용되며, 키 생성과 트랜잭션 서명은 지갑의 기본 QR 코드 방식에 따라 오프라인으로 이뤄집니다.
NGRAVE ZERO 사양 및 디자인
ZERO의 오프라인 설계는 하드웨어에도 반영돼 있습니다. 뒷면 카메라부터 트랜잭션을 확인하고 승인할 때 사용하는 터치스크린까지, 기기 전반에 이러한 설계가 적용됐습니다.
| 사양 | 세부 정보 |
|---|---|
| 크기 | 124.97 × 68.58 × 13 mm |
| 무게 | 214g |
| 화면 | 4인치 컬러 정전식 LCD 터치스크린 |
| 해상도 | 480 × 800픽셀 |
| 카메라 | 640 × 480픽셀, 조도 센서 내장 |
| 지문 센서 | 12 × 12 mm |
| 배터리 | 1,200mAh |
| 외장 소재 | 아연, 알루미늄, 마그네슘, 구리 합금 |
| 방수·방진 등급 | IP55 |
| 지원 언어 | 영어, 스페인어, 프랑스어, 네덜란드어 |
NGRAVE ZERO는 군더더기 없이 절제된 디자인을 갖췄으며, 전면 대부분을 큰 터치스크린이 차지합니다. 특수 금속 합금으로 만든 케이스는 묵직한 느낌을 주고, 무게는 214g입니다. 크기는 소형 스마트폰에 가깝지만 두께가 13mm라 다소 두툼한 편입니다.
전원 버튼은 측면에, USB-C 포트는 아래쪽에 있습니다. 뒷면에는 카메라와 지문 센서가 있어 전면 화면을 메뉴 탐색과 트랜잭션 정보 표시에 집중해 사용할 수 있습니다. 카메라는 QR 코드를 스캔하며, 조도 센서는 키 생성 과정에 입력값을 더합니다. 지문 인증은 별도의 센서로 처리됩니다.
케이스는 ZERO의 다층 변조 방지 설계의 일부입니다. IP55 등급으로 먼지와 물 분사에 대한 저항성을 갖췄지만, 물에 담가도 되는 기기는 아닙니다.
NGRAVE ZERO의 주요 기능
ZERO의 여러 기능은 서로 연동되지만, 각 기능은 키 보호와 트랜잭션 승인 과정에서 서로 다른 역할을 맡습니다.
지문 인증
지문 센서는 필수 PIN에 선택적인 인증 단계를 더해 지갑에 접근하거나 트랜잭션을 승인할 때 사용할 수 있습니다. 지갑을 열 때, 트랜잭션에 서명할 때 또는 두 경우 모두 지문을 요구하도록 설정할 수 있습니다. 초기 설정 중에는 지문 입력값도 키 생성에 사용되는 난수성에 기여합니다.
이처럼 지문 센서는 실용적인 역할을 하지만, 인식이 원활하지 않을 때는 여러 번 시도해야 할 수 있습니다. NGRAVE의 고객지원 안내는 지문 인식이 불안정하면 같은 손가락을 여러 차례 등록하라고 권장합니다. 인증 문제가 계속되면 기기를 초기화한 뒤 백업을 가져와야 할 수도 있습니다. 지문 인증은 유용한 추가 보호 기능이지만, 지갑에 접근할 때 거쳐야 하는 절차가 하나 더 생기는 셈입니다.
QR 코드 및 카메라
휴대폰과 ZERO 사이의 트랜잭션 정보는 QR 코드를 통해 주고받습니다. 뒷면 카메라로 요청을 스캔하고 터치스크린으로 서명된 응답을 표시하는 방식입니다. 덕분에 서명 과정에서 USB나 무선 연결을 사용하지 않습니다. 카메라의 조도 센서도 키 생성 과정에 추가적인 난수성을 더합니다.
펌웨어 1.8에는 개발자가 통신 형식을 살펴보고 호환 소프트웨어를 만들 수 있는 개방형 Universal QR Protocol이 도입됐습니다. 주고받는 메시지를 더 투명하게 확인할 수 있지만, 그렇다고 지갑 펌웨어까지 오픈소스가 되는 것은 아닙니다. 트랜잭션 세부 정보도 직접 확인해야 합니다. 오프라인 지갑이라도 사용자가 승인하면 악의적인 트랜잭션에 서명할 수 있습니다.
커스텀 운영체제
계정 탐색과 전송 승인은 ZERO의 커스텀 운영체제에서 이뤄지며, 4인치 터치스크린을 탭하고 스와이프해 조작합니다. 지갑 생성, 백업 확인, QR 코드 스캔, 트랜잭션 검토는 기기에서 처리하고, 온라인 포트폴리오 관리와 트랜잭션 전파는 LIQUID가 담당합니다.
화면이 넓어 서명 전에 주소와 금액을 확인하기 편하지만, 세련된 화면만으로는 내부 소프트웨어에 관해 알 수 있는 것이 많지 않습니다. 현재 펌웨어 저장소에는 향후 공개를 예고하는 README만 있습니다. 펌웨어 소스 코드가 공개되지 않아 독립적인 검토자는 실제 구현이 NGRAVE의 설명과 얼마나 일치하는지 완전히 확인할 수 없습니다. 개방형 QR 프로토콜로 일부 투명성이 확보되지만, 펌웨어의 투명성은 별개의 문제로 남습니다.
EAL7 인증
NGRAVE가 내세우는 보안의 상당 부분은 공통평가기준(Common Criteria)에서 정의한 최고 보증 등급인 EAL7 인증에 기반합니다. ZERO에는 ProvenRun이 개발한 보안 운영체제 구성요소 ProvenCore가 적용됐으며, 이 구성요소는 해당 인증을 받았습니다. 이는 명시된 범위 안에서 이 구성요소가 엄격한 평가를 거쳤음을 뜻합니다.
중요한 점은 무엇이 평가 대상이었는지입니다. 인증된 보안 운영체제를 사용한다고 해서 지갑 전체와 애플리케이션, 하드웨어 통합까지 같은 인증을 자동으로 받는 것은 아닙니다. 또한 ZERO가 모든 경쟁 지갑보다 보편적으로 더 안전하다는 뜻도 아닙니다. 의미 있는 인증이지만, 특정 보안 구성요소에 관한 근거로 이해해야 합니다.
변조 방지
물리적 침해에 대비해 ZERO는 금속 케이스와 밀봉 구조, 내부 감지 장치를 결합한 변조 방지 설계를 적용했습니다. NGRAVE는 침입이 감지되면 민감한 정보를 삭제하는 대응 기능을 포함해 네 겹의 보호 장치가 누적적으로 작동한다고 설명합니다. 이는 기기에서 키를 추출하기 어렵게 만드는 것이 목적입니다.
다만 이는 제조사가 설명한 보호 기능이지, 모든 물리적 공격이 반드시 실패한다는 증거는 아닙니다. 기기가 초기화되면 해당 기기에 저장된 키도 삭제되므로 복구용 백업이 필수입니다. 이와 별개로 ZERO는 PIN을 10회 잘못 입력하면 초기화됩니다. 어느 기능도 누군가 복구용 백업을 확보한 경우 자금을 보호하지는 못합니다. 백업을 이용하면 기존 지갑 기기 없이도 접근 권한을 복원할 수 있습니다.
NGRAVE ZERO 개봉기
NGRAVE ZERO는 표면에 질감을 살린 무광 블랙 박스에 담겨 있으며, 박스에는 자석 잠금장치가 적용돼 있습니다. 뚜껑을 열면 맞춤형 칸에 지갑이 들어 있고, 액세서리와 설명서는 아래쪽에 층을 나눠 정리돼 있습니다.
ZERO를 꺼내 보면 금속 본체와 묵직한 무게감 덕분에 견고한 인상을 줍니다. 전면 대부분은 터치스크린으로 이뤄져 있고, 후면에는 카메라와 지문 센서가 있습니다. 기기 아래에는 충전 케이블과 시작에 필요한 설명서가 들어 있습니다.
기본 ZERO 패키지 구성품은 다음과 같습니다.
- NGRAVE ZERO 하드웨어 지갑
- USB-A to USB-C 케이블
- 초기 설정 및 LIQUID 앱 설명서
- 종이 복구 백업 용지
- NGRAVE 로고 스티커
NGRAVE ZERO 설정
ZERO를 사용하려면 먼저 기기를 인증하고, 지갑을 새로 만들거나 가져온 뒤 LIQUID와 연결해야 합니다.
1단계: ZERO 측면의 전원 버튼을 누르고 언어를 선택한 다음 소프트웨어 이용 약관에 동의합니다.
2단계: 브라우저에서 NGRAVE 인증 페이지를 열고, ZERO로 페이지의 QR 코드를 스캔합니다. 그런 다음 웹사이트에 기기의 보안 코드를 입력합니다.
3단계: 8자리 PIN을 설정한 뒤, 확인을 위해 한 번 더 입력합니다.
4단계: 지문 등록 안내가 나오면 후면 센서에 손가락을 대고 화면의 지시에 따릅니다.
5단계: 지문 등록을 마치면 “새 지갑 만들기”를 선택합니다. 기존 백업을 복원하려면 대신 가져오기 옵션을 선택하세요.
6단계: 계속 바뀌는 16진수 문자 8개 그룹이 표시됩니다. 준비가 되면 “고정”을 누른 뒤 다음 단계로 넘어갑니다.
7단계: 원한다면 문자 그룹을 선택한 다음 “섞기” 를 눌러 값을 더 변경할 수 있습니다.
8단계: Perfect Key 설정이 마음에 들면 “확인”을 눌러 계속 진행합니다.
9단계: GRAPHENE을 사용해 Perfect Key를 백업하거나 안전한 곳에 직접 적어 둡니다. 그런 다음 확인 절차를 진행하고 화면의 안내에 따릅니다.
10단계: 이제 대시보드를 설정할 수 있습니다. 표시된 계정을 그대로 사용하거나, 다른 지원 자산을 추가하려면 “코인 추가”를 누르세요.
대시보드 설정을 마치면 NGRAVE ZERO 지갑을 사용할 준비가 끝납니다. 모바일에서 관리하려면 LIQUID를 다운로드해 동기화하면 됩니다. 더 다양한 기능을 이용하고 싶다면 ZERO를 MetaMask 또는 Rabby에 연결할 수도 있습니다.
NGRAVE ZERO 가격 & 수수료
NGRAVE ZERO의 가격은 398유로로, 하드웨어 지갑 시장에서도 고가 제품에 속합니다. 기본 패키지에는 기기와 USB 케이블, 관련 설명서가 포함됩니다. GRAPHENE 스테인리스 스틸 백업도 함께 구매하려면 콤보 패키지를 선택하면 되며, 가격은 498유로로 기본 제품보다 100유로 비쌉니다. 주문 지역에 따라 관세나 수입세가 추가돼 총 구매 비용이 늘어날 수 있습니다.
제품을 구매한 뒤에는 지갑에 암호화폐를 보관하기 위해 구독료를 낼 필요가 없습니다. LIQUID 앱은 무료이며, 자산 보유에 따른 지속적인 보관 수수료도 없습니다. 다만 암호화폐를 전송할 때는 해당 블록체인의 네트워크 수수료가 발생하며, 수수료는 네트워크와 이용량에 따라 달라집니다.
NGRAVE ZERO 지원 체인 및 자산
NGRAVE ZERO는 15개 블록체인을 기본 지원합니다. 자산 지원 페이지에는 BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL, POL이 안내돼 있습니다. Ethereum의 ERC20 토큰과 MultiversX의 ESDT 토큰, Ethereum NFT도 지원합니다.
MetaMask와 Rabby 연동을 이용하면 ZERO에서 Arbitrum, Optimism, Polygon, BNB Smart Chain을 포함해 112개가 넘는 EVM 체인을 사용할 수 있습니다. 이를 통해 지원 자산과 호환되는 DeFi 앱을 더 폭넓게 이용하면서도 거래 서명은 오프라인으로 처리할 수 있습니다.
사용하는 앱에 따라 관리 방식이 달라집니다. 기본 계정은 LIQUID에서 관리하고, 추가 EVM 네트워크는 MetaMask나 Rabby를 통해 이용합니다. 따라서 여러 체인에 걸쳐 자산을 보유하고 있다면 호환 여부는 LIQUID의 자산 목록만이 아니라 ZERO와 연결하는 지갑에도 달려 있습니다.
NGRAVE ZERO 고객 지원
NGRAVE는 2018년부터 사업을 이어 왔으며, 고객 지원은 대체로 안정적이라는 평가를 받습니다. 다만 일부 사용자는 EAL7 인증 관련 문의에 대한 답변이 비전문적이었다고 전했습니다. 문의 내용에 따라 지원 경험이 달라질 수 있다는 뜻입니다.
이메일이나 Discord를 통해 고객 지원팀에 문의할 수 있습니다. 두 채널 모두 설정, 펌웨어 업데이트, 일반적인 지갑 문제에 대한 도움을 제공하며, 답변은 대체로 업무 시간 중에 받을 수 있습니다. 응답 시간은 달라질 수 있으므로 24시간 지원이 제공된다고 기대해서는 안 됩니다.
NGRAVE ZERO 보안 및 셀프 커스터디
ZERO를 사용하면 개인 키를 직접 보유할 수 있지만, 키를 생성하고 사용하는 소프트웨어는 여전히 신뢰해야 합니다. 따라서 보안 기능과 투명성을 둘러싼 의문을 함께 살펴볼 필요가 있습니다.
거래는 오프라인에서 서명되며, ZERO와 LIQUID 사이에서는 QR 코드로 정보를 주고받습니다. Bluetooth, Wi-Fi, NFC, 4G 연결은 지원하지 않으며 USB-C는 충전과 펌웨어 업데이트에만 사용됩니다. PIN에 지문 인증을 추가할 수 있고, NGRAVE는 누군가 기기를 열면 변조 방지 센서가 민감한 정보를 삭제한다고 설명합니다. 이러한 조치는 지갑에 대한 접근을 막는 데 도움이 되지만, 유출된 복구 백업까지 보호해 주지는 않습니다.시드 생성을 위해 NGRAVE는 하드웨어 난수 생성기를 이용해 256비트 엔트로피를 만드는 과정에 지문 입력, 빛 측정값, 사용자의 물리적 조작을 더한다고 설명합니다. 최근 발생한 COLDCARD 사고는 무작위성의 중요성을 잘 보여줍니다. ZERO는 여러 입력값을 사용하지만, 이를 올바르게 처리하는지는 여전히 소프트웨어에 달려 있습니다. NGRAVE는 강력한 패스프레이즈도 권장합니다. 시드만 유출됐을 때 추가 보호 수단이 될 수 있기 때문입니다. 복구할 때도 이 패스프레이즈가 필요합니다.
EAL7 인증은 ProvenRun 보안 OS 구성 요소에 적용됩니다. 고객 지원팀은 ANSSI 인증 번호 2019/15를 근거로 들었지만, 이것만으로 지갑 전체가 EAL7+ 인증을 받았다고 볼 수는 없습니다. 마케팅에 사용되는 인증 등급보다 인증 범위가 더 중요합니다.
펌웨어는 아직 오픈소스가 아니며, 지갑의 작동 방식을 직접 확인하려는 사용자에게는 여전히 우려되는 부분입니다. NGRAVE가 적절한 시점에 코드를 공개하겠다는 약속을 거듭해 온 점도 불만을 키웁니다. 회사가 2018년부터 운영돼 온 만큼, 사용자가 언제까지 기다려야 하는지 묻는 것은 합리적입니다.
NGRAVE ZERO는 안전하게 사용할 수 있나요?
네. 완전한 에어갭 설계와 지문 인증, 보안 칩, 변조 감지 기능을 통해 여러 겹의 보호 체계를 제공합니다. 거래는 오프라인에서 서명하고 QR 코드로 정보를 주고받기 때문에 Bluetooth나 Wi-Fi를 사용하지 않습니다.
다만 펌웨어가 여전히 비공개 소스이므로 외부 검토자가 구현 방식을 완전히 검증할 수는 없습니다. 그렇다고 ZERO가 자동으로 안전하지 않다는 뜻은 아니지만, 투명성이 부족하다는 점은 합리적인 우려로 남습니다. 복구 백업을 안전하게 보관하고 승인하는 내용을 직접 확인해야 합니다. 이러한 책임은 사용자에게 있기 때문입니다.
ELLIPAL Titan 2.0과 NGRAVE ZERO 비교
대형 터치스크린을 갖춘 오프라인 서명 지갑을 원한다면 두 제품 모두 비슷한 사용 경험을 제공합니다. 둘 다 QR 코드와 모바일 앱을 사용하며, 펌웨어가 비공개 소스라 독립적인 검증과 관련해 비슷한 의문이 남습니다.
자산을 관리할 때 두 제품의 차이가 더 뚜렷해집니다. ELLIPAL은 45개가 넘는 블록체인과 1만 개가 넘는 토큰을 지원하며, 앱에서 스왑과 스테이킹, DApp 이용도 가능합니다. ZERO는 기본 지원 블록체인 수가 더 적지만, MetaMask와 Rabby를 이용하면 EVM 지원 범위를 넓힐 수 있습니다. ELLIPAL은 Taproot 비트코인 주소와 함께 Legacy 및 두 가지 SegWit 형식을 지원하지만, ZERO는 후자의 세 가지 형식만 지원합니다.
ZERO에는 지문 인증과 EAL7 인증을 받은 보안 OS 구성 요소가 추가됩니다. ELLIPAL의 EAL5+ 등급은 보안 칩에 관한 것이므로 두 숫자를 직접 비교해 보안 수준을 순위 매길 수는 없습니다. 펌웨어 업데이트 방식도 다릅니다. ELLIPAL은 microSD를 사용하지만 ZERO는 USB-C 케이블과 컴퓨터가 필요합니다. 어떤 제품을 선택할지는 실제로 사용하는 자산과 앱 기능, 인증 방식에 따라 달라집니다.
NGRAVE ZERO 대안
ZERO가 필요에 맞지 않는다면, 다음 대안은 각기 다른 우선순위를 고려한 제품입니다.
1. ELLIPAL Titan 2.0: Taproot 비트코인 주소와 더 폭넓은 기본 자산 지원을 원한다면 ELLIPAL Titan 2.0을 고려할 수 있습니다. QR 코드를 사용하는 에어갭 지갑입니다.
2. Ledger Stax: 모바일과 데스크톱에서 모두 사용할 지갑을 찾는다면 Ledger Stax를 살펴볼 만합니다. Bluetooth 연결과 곡면 E Ink 터치스크린, 무선 충전을 지원합니다.
| 기능 | NGRAVE ZERO | ELLIPAL Titan 2.0 | Ledger Stax |
|---|---|---|---|
| 가격 | €398 | $149 | $399 |
| 화면 | 4인치 컬러 터치스크린 | 4인치 IPS 터치스크린 | 3.7인치 곡면 E Ink 터치스크린 |
| 연결 방식 | QR 코드, 충전 및 업데이트용 USB-C | QR 코드, 충전만 지원 | Bluetooth 및 USB-C, 복구와 보안 키용 NFC |
| 주요 기능 | 지문 인증을 지원하는 오프라인 서명 | Taproot 및 폭넓은 기본 자산 지원 | 곡면 터치스크린 및 무선 충전 |
| 추천 대상 | 생체 인증을 지원하는 콜드 스토리지 | 모바일에서 여러 자산 관리 | 모바일 및 데스크톱 셀프 커스터디 |
| 제품 보기 | 지금 구매 | 지금 구매 | 지금 구매 |
결론
NGRAVE ZERO는 프리미엄 가격대 제품인 만큼 하드웨어와 소프트웨어 모두에서 기대를 충족해야 합니다. 완성도 높은 외관과 완전한 에어갭 서명, 지문 인증은 매력적이지만 업데이트와 신규 코인 지원은 더딘 편입니다. 펌웨어가 비공개 소스인 데다 투명성을 약속하는 말이 거듭 이어지면서, 사용자가 독립적으로 검증할 수 있는 범위에도 의문이 남습니다.
장기간 사용할 지갑을 고를 때는 이런 한계도 중요하게 고려해야 합니다. 더 많은 지갑 리뷰를 참고하면 자산 지원 범위와 소프트웨어 투명성, 일상적인 사용 편의성을 비교해 필요에 더 잘 맞는 제품을 찾을 수 있습니다.
자주 묻는 질문
네. 거래에는 QR 코드를 사용하며 Wi-Fi, Bluetooth, NFC, 4G는 이용하지 않습니다. USB-C는 충전과 펌웨어 업데이트에만 사용합니다.
아니요. 코드 일부를 공개하겠다는 약속에도 불구하고 펌웨어는 여전히 비공개 소스입니다.
보고된 취약점은 COLDCARD 펌웨어와 관련이 있습니다. NGRAVE는 하드웨어 난수 생성에 지문, 빛, 사용자 입력을 결합하는 별도의 256비트 엔트로피 생성 과정을 사용한다고 설명합니다. 입력값을 여러 개 사용한다고 해서 소프트웨어 결함을 피할 수 있는 것은 아닙니다.
네. 호환되는 지갑에서 복구 백업을 사용하면 됩니다. 패스프레이즈를 설정했다면 해당 패스프레이즈도 정확히 입력해야 합니다.
