Análise da NGRAVE ZERO: segurança offline, recursos e desvantagens

A autocustódia é uma das vertentes mais importantes do universo cripto, e a máxima «not your keys, not your crypto» já existe há bastante tempo. A NGRAVE ZERO foi concebida em torno desse princípio, com um design que tem muito para oferecer mesmo antes de a ligar.

O aspeto e a qualidade de construção fazem parte do seu apelo, e o processo de transação baseado em câmara também contribui para a experiência de utilização. Ainda assim, uma wallet bonita tem de oferecer mais do que aparência, sobretudo quando se posiciona no segmento premium do mercado. Da abertura da caixa à configuração e à utilização quotidiana, há pontos fortes a destacar e afirmações que merecem ser analisadas com mais atenção. Se está a pensar usá-la para guardar os seus criptoativos, esta análise da NGRAVE ZERO deverá ajudar a perceber melhor o que recebe por 398 €.

Dados	NGRAVE ZERO
🗝️ Tipo	Hardware wallet
🖥️ Ecrã	Ecrã tátil de 4″
🪙 Tokens suportados	Todos os tokens ERC20 & ESDT
🌐 Redes suportadas	Mais de 15
🖼️ Suporte a NFT	Apenas NFTs da Ethereum
🔗 Ligação	Códigos QR; USB-C para carregamento & atualizações
🔋 Carregamento sem fios	Não
🛡️ Segurança	Sistema operativo seguro com certificação EAL7, secure element, PIN & impressão digital
📱 Aplicação móvel	Android & iOS
💻 Aplicação para computador	Sem aplicação nativa para computador
📲 Aplicação principal	NGRAVE LIQUID
🔌 Compatibilidade com wallets	MetaMask & Rabby
⭐ Ideal para	Armazenamento cold de longo prazo

Visão geral da NGRAVE ZERO

A NGRAVE ZERO é uma carteira hardware premium projetada para manter as chaves privadas offline em todas as etapas, da geração à assinatura de transações. A NGRAVE foi fundada em Bruxelas, em 2018, e Ruben Merre foi um de seus cofundadores. A equipe queria resolver o que considerava limitações das carteiras existentes, como a assinatura de transações com o dispositivo conectado, a geração de chaves, os backups em papel e a usabilidade.

Essa proposta explica o design air-gapped da ZERO. O dispositivo não tem Wi-Fi, Bluetooth, NFC ou 4G, e não usa USB para gerar chaves nem assinar transações. Em vez disso, você escaneia QR codes para trocar informações sobre transações com o app móvel LIQUID. A porta USB-C serve apenas para carregar o dispositivo e instalar atualizações seguras de firmware.

A segurança é um dos pilares do posicionamento da NGRAVE, sobretudo pelo uso de um sistema operacional seguro certificado EAL7. Essa certificação se aplica ao componente do sistema operacional seguro e não deve ser interpretada como uma certificação da carteira inteira. A ZERO também conta com um elemento seguro e várias camadas de proteção contra adulteração, incluindo sensores projetados para apagar informações confidenciais caso a estrutura do dispositivo seja aberta.

O sensor de impressão digital tem várias funções: autenticação, aprovação de transações e contribuição de entropia durante a geração de chaves. Em termos simples, ele acrescenta um dado à aleatoriedade usada para criar sua carteira. O corpo, feito de uma liga metálica especial, oferece proteção física, e a certificação IP55 indica resistência à água e à poeira. A tela touchscreen capacitiva colorida de 4 polegadas oferece espaço para consultar os detalhes das transações antes de aprová-las.

No dia a dia, o LIQUID permite consultar saldos, receber criptomoedas e preparar transações de saída pelo celular. A ZERO assina as transações offline, e o app as transmite depois que o QR code assinado é escaneado. Não há um app nativo para desktop, mas as integrações compatíveis com carteiras de navegador oferecem outra forma de usar o dispositivo.

A compatibilidade nativa abrange 15 blockchains: BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL e POL. A ZERO também é compatível com todos os tokens ERC20 e ESDT, além de NFTs da Ethereum. Com a MetaMask e a Rabby Wallet, é possível acessar outras redes EVM. A Rabby é compatível com mais de 112 redes.

O LIQUID também permite fazer compras pelo Link by Stripe e trocas pela Changelly. A integração de recursos de bridging e staking ao LIQUID está prevista; enquanto isso, já é possível acessar aplicações DeFi compatíveis pela MetaMask e pela Rabby.

Quanto ao código aberto, o repositório de firmware da ZERO contém atualmente apenas um README que promete uma futura publicação, sem código-fonte do firmware disponível. A declaração de Xavier Hendrickx, CTO da empresa, sobre código aberto descreve planos para liberar partes do código, com exceção do elemento seguro e do sistema operacional seguro certificado. Portanto, a abertura do código continua sendo uma intenção declarada, e não uma publicação concluída do firmware da ZERO.

Vantagens e desvantagens da NGRAVE ZERO

Compre a wallet NGRAVE ZERO!

Como funciona a NGRAVE ZERO

A NGRAVE ZERO e a aplicação LIQUID tratam de tarefas diferentes na gestão dos seus criptoativos. A ZERO gera e armazena as chaves privadas e assina transações offline. A LIQUID funciona no telemóvel, consulta saldos, prepara transações e transmite-as à blockchain. Os criptoativos continuam na blockchain; a wallet guarda as chaves necessárias para lhes aceder.

Depois de configurar a ZERO e guardar a cópia de segurança de recuperação, sincronize-a com a LIQUID através da leitura de um código QR apresentado no dispositivo. Este processo transfere para a aplicação as informações públicas da conta, permitindo-lhe acompanhar a carteira sem receber as chaves privadas.

Para enviar cripto, introduza na LIQUID o endereço do destinatário e o montante. A aplicação cria um código QR da transação, que deve ler com a câmara da ZERO. Em seguida, reveja os detalhes no ecrã da ZERO e aprove a transação. A ZERO apresenta outro código QR com a transação assinada, que o telemóvel lê antes de a LIQUID a transmitir à rede. Este processo não envolve cabos nem emparelhamento sem fios.Receber é mais simples. Basta compartilhar o endereço de recebimento do LIQUID ou exibir o QR code no ZERO. O dispositivo pode permanecer desligado enquanto os fundos chegam, já que a transferência ocorre na blockchain. Quando se conecta, o LIQUID mostra o saldo atualizado.

A porta USB-C tem duas funções: carregar a bateria e instalar atualizações de firmware. Para atualizar, conecte o ZERO a um computador e siga as instruções oficiais da NGRAVE. Antes que a transferência de dados por USB seja liberada, o dispositivo precisa reiniciar em um modo de atualização separado.

Segundo a NGRAVE, esse modo isola a conexão USB das áreas que contêm informações sensíveis. Antes de instalar uma atualização, o ZERO também verifica se o pacote está assinado pela NGRAVE. Assim, a USB é usada para a manutenção do dispositivo, enquanto a geração de chaves e a assinatura de transações continuam offline, pelo processo normal da carteira, baseado em QR codes.

Especificações e design do NGRAVE ZERO

A abordagem offline do ZERO também orienta seu projeto de hardware, da câmera traseira à tela touchscreen usada para revisar e aprovar transações.

Especificações	Detalhes
Dimensões	124,97 × 68,58 × 13 mm
Peso	214 g
Tela	Tela touchscreen LCD colorida capacitiva de 4 polegadas
Resolução	480 × 800 pixels
Câmera	640 × 480 pixels, com sensor de luz integrado
Sensor de impressão digital	12 × 12 mm
Bateria	1.200 mAh
Estrutura	Liga de zinco, alumínio, magnésio e cobre
Resistência à água e à poeira	IP55
Idiomas	Inglês, espanhol, francês e holandês

O NGRAVE ZERO tem um visual limpo e discreto, com uma tela touchscreen grande que ocupa a maior parte da parte frontal. A carcaça, feita de uma liga metálica personalizada, dá ao aparelho uma construção robusta. Com 214 g, o peso é perceptível. As dimensões são próximas às de um celular compacto, embora a espessura de 13 mm faça dele um aparelho relativamente volumoso.

O botão de ligar fica na lateral, e a porta USB-C, na parte inferior. Na traseira ficam a câmera e o sensor de impressão digital, deixando a frente livre para navegação e consulta dos detalhes das transações. A câmera lê QR codes, enquanto o sensor de luz também contribui com dados durante a geração de chaves. A autenticação por impressão digital é feita pelo sensor separado.

A carcaça integra o sistema de proteção do ZERO contra adulteração, composto por várias camadas. A classificação IP55 também indica resistência à poeira e a jatos de água, mas não significa que o dispositivo possa ser submerso.

Compre a carteira NGRAVE ZERO!

Recursos do NGRAVE ZERO

Vários recursos do ZERO atuam em conjunto, mas cada um tem uma função diferente na proteção das chaves e na aprovação de transações.

Autenticação por impressão digital

Para acessar a carteira e aprovar transações, o sensor de impressão digital oferece uma etapa opcional de autenticação, além do PIN obrigatório. É possível configurá-lo para desbloquear a carteira, assinar transações ou fazer as duas coisas. Durante a configuração, os dados da impressão digital também contribuem para a aleatoriedade usada na geração de chaves.

O sensor tem, portanto, uma utilidade prática, embora o reconhecimento possa exigir um pouco de paciência. Nas instruções de suporte, a NGRAVE recomenda cadastrar o mesmo dedo várias vezes se as leituras forem inconsistentes. Se a autenticação continuar falhando, talvez seja necessário apagar os dados do dispositivo e importar o backup. É uma proteção adicional útil, mas também cria mais uma etapa necessária para acessar a carteira.

QR codes e câmera

As informações das transações são transferidas entre o celular e o ZERO por QR codes. A câmera traseira lê as solicitações, e a tela touchscreen exibe as respostas assinadas. Com isso, conexões USB e sem fio ficam fora do processo de assinatura. O sensor de luz da câmera também acrescenta aleatoriedade durante a geração de chaves.

A versão 1.8 do firmware introduz um protocolo Universal QR aberto, que permite aos desenvolvedores analisar o formato de comunicação e criar softwares compatíveis. Isso aumenta a transparência sobre as mensagens trocadas, mas não torna o firmware da carteira open source. Ainda é preciso conferir os detalhes das transações: uma carteira offline pode assinar uma transação maliciosa se você a aprovar.

Sistema operacional personalizado

A navegação pelas contas e a aprovação de transferências são feitas no sistema operacional personalizado do ZERO, com toques e gestos na tela touchscreen de quatro polegadas. A criação da carteira, a confirmação do backup, a leitura de QR codes e a revisão das transações ocorrem no dispositivo. Já a gestão online do portfólio e a transmissão das transações ficam a cargo do LIQUID.

A interface oferece espaço para ler endereços e valores antes de assinar, mas uma tela bem-acabada diz pouco sobre o software que opera por trás dela. O repositório de firmware contém atualmente apenas um arquivo README, que promete uma publicação futura. Sem o código-fonte do firmware disponível, analistas independentes não conseguem verificar por completo se a implementação corresponde ao que a NGRAVE descreve. O protocolo QR aberto oferece alguma transparência, mas a transparência do firmware é uma questão à parte.

Certificação EAL7

Boa parte do posicionamento da NGRAVE em segurança se apoia na certificação EAL7, o nível mais alto de garantia de avaliação definido pelos Common Criteria. O ZERO incorpora o ProvenCore, componente de sistema operacional seguro desenvolvido pela ProvenRun que recebeu essa certificação. Ela representa uma avaliação rigorosa desse componente, dentro do escopo definido.

O ponto importante é entender o que foi avaliado. O uso de um sistema operacional seguro certificado não confere automaticamente a mesma certificação à carteira completa, aos aplicativos ou à integração com o hardware. Também não comprova que o ZERO seja universalmente mais seguro do que todas as carteiras concorrentes. A certificação é relevante, mas deve ser entendida como evidência relativa a um componente de segurança específico.

Proteção contra adulteração

Para se proteger contra interferências físicas, o ZERO combina uma carcaça metálica e lacres com mecanismos internos de detecção. A NGRAVE descreve quatro camadas de proteção cumulativas, incluindo uma resposta projetada para apagar informações sensíveis quando uma intrusão é detectada. O objetivo é dificultar a extração de chaves do dispositivo.

Essas proteções são descritas pelo fabricante e não comprovam que todo ataque físico será impedido. O apagamento também remove as chaves do dispositivo, por isso é essencial ter um backup de recuperação. Separadamente, o ZERO é reiniciado após dez tentativas incorretas de PIN. Nenhum desses mecanismos protege os fundos se alguém obtiver seu backup de recuperação, que permite restaurar o acesso sem a carteira original.

Unboxing da NGRAVE ZERO

A NGRAVE ZERO vem em uma caixa preta fosca com textura e fecho magnético. Ao abri-la, você encontra a carteira acomodada em um compartimento próprio, com os acessórios e a documentação organizados em camadas separadas logo abaixo.

Ao retirar a ZERO da caixa, você percebe o peso e a estrutura metálica do aparelho. A parte frontal é ocupada quase toda pela tela touchscreen, enquanto a câmera e o leitor de impressões digitais ficam na parte traseira. Sob o dispositivo, estão o cabo de carregamento e a documentação para ajudar você a começar.

A embalagem padrão da ZERO inclui:

• Carteira física NGRAVE ZERO
• Cabo USB-A para USB-C
• Documentação de configuração e do app LIQUID
• Folhas de recuperação de backup em papel
• Adesivo com o logotipo da NGRAVE

Configuração da NGRAVE ZERO

Antes de começar a usar a ZERO, será preciso verificar o dispositivo, criar ou importar uma carteira e conectá-la ao LIQUID.

Etapa 1: Para começar, pressione o botão lateral de ligar da ZERO, escolha o idioma e aceite o contrato de software.

Etapa 2: Em seguida, acesse a página de verificação da NGRAVE pelo navegador, leia o QR code com a ZERO e informe no site o código de segurança do dispositivo.

Etapa 3: Escolha um PIN de 8 dígitos e digite-o novamente para confirmar.

Etapa 4: Quando o dispositivo solicitar o cadastro da sua impressão digital, encoste o dedo no sensor traseiro e siga as instruções.

Etapa 5: Depois de cadastrar sua impressão digital, escolha “Criar nova carteira”. Se quiser restaurar um backup existente, selecione a opção de importação.

Etapa 6: Serão exibidos 8 grupos de caracteres hexadecimais que mudam continuamente. Quando estiver pronto, toque em “Congelar” e prossiga.

Etapa 7: Se quiser, selecione os grupos de caracteres e toque em “Embaralhar” para alterar ainda mais os valores.

Etapa 8: Quando estiver satisfeito com sua Chave Perfeita, toque em “Confirmar” para continuar.

Etapa 9: Faça um backup da sua Chave Perfeita usando o GRAPHENE ou anote-a em um local seguro. Depois, confirme e siga as instruções de verificação.

Etapa 10: Agora você pode configurar o painel, mantendo as contas exibidas ou tocando em “Adicionar moeda” para incluir outros ativos compatíveis.

Com o painel pronto, a carteira NGRAVE ZERO está configurada. Você pode baixar e sincronizar o LIQUID para gerenciá-la pelo celular ou conectar a ZERO ao MetaMask ou ao Rabby para acessar funcionalidades adicionais.

Compre a carteira NGRAVE ZERO!

Preços e taxas da NGRAVE ZERO

A NGRAVE ZERO custa €398, o que a coloca na faixa premium do mercado de carteiras físicas. A embalagem padrão inclui o dispositivo, o cabo USB e a documentação de apoio. Se você também quiser o backup de aço inoxidável GRAPHENE, o pacote combinado custa €498, ou seja, €100 a mais. Dependendo do local de compra, taxas alfandegárias ou impostos de importação podem elevar o valor total.

Depois da compra, não há cobrança de assinatura para manter suas criptomoedas na carteira. O app LIQUID é gratuito, e manter ativos no dispositivo não gera uma taxa recorrente de armazenamento. O envio de criptomoedas ainda envolve a taxa de rede da blockchain correspondente, que varia conforme a rede e o nível de atividade.

Blockchains e ativos compatíveis com a NGRAVE ZERO

A NGRAVE ZERO oferece suporte nativo a 15 blockchains: BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL e POL, listadas na página de ativos compatíveis. O dispositivo também oferece suporte a tokens ERC20 na Ethereum, tokens ESDT na MultiversX e NFTs da Ethereum.

Com as integrações do MetaMask e do Rabby, a ZERO é compatível com mais de 112 blockchains EVM, incluindo Arbitrum, Optimism, Polygon e BNB Smart Chain. Isso permite acessar outros ativos e aplicações DeFi compatíveis, mantendo a assinatura das transações offline.

O app utilizado é que muda. As contas nativas são gerenciadas pelo LIQUID, enquanto outras redes EVM são acessadas pelo MetaMask ou pelo Rabby. Portanto, se você mantém ativos em várias blockchains, a compatibilidade depende tanto da ZERO quanto da carteira conectada, e não apenas da lista de ativos do LIQUID.

Suporte ao cliente da NGRAVE ZERO

A NGRAVE está no mercado desde 2018, e o suporte ao cliente costuma ser confiável. No entanto, alguns usuários descreveram como pouco profissionais as respostas a perguntas sobre a certificação EAL7, o que sugere que a experiência pode variar conforme o assunto.

Você pode entrar em contato com a equipe por e-mail ou pelo Discord. Os dois canais oferecem ajuda com a configuração, atualizações de firmware e problemas cotidianos com a carteira. Em geral, as respostas chegam durante o horário comercial. O tempo de resposta pode variar, portanto, não conte com suporte ininterrupto.

Segurança e autocustódia na NGRAVE ZERO

Com a ZERO, você mantém o controle das próprias chaves, mas ainda precisa confiar no software que as gera e utiliza. Por isso, é importante considerar em conjunto os recursos de segurança do dispositivo e as questões relacionadas à transparência.

As transações são assinadas offline, e os QR codes transportam informações entre a ZERO e o LIQUID. O dispositivo não tem conexão Bluetooth, Wi-Fi, NFC ou 4G. A porta USB-C é usada apenas para carregamento e atualizações de firmware. É possível ativar a autenticação por impressão digital além do PIN, e a NGRAVE afirma que os sensores antiviolação apagam informações confidenciais se alguém abrir o dispositivo. Essas medidas protegem o acesso à carteira, mas não protegem um backup de recuperação que tenha sido exposto.Para gerar as chaves, a NGRAVE descreve um processo de entropia de 256 bits que usa um gerador de números aleatórios por hardware, complementado por dados da impressão digital, leituras de luminosidade e interações físicas com o dispositivo. O recente incidente da COLDCARD deixa clara a importância da aleatoriedade. O ZERO usa várias fontes de dados, mas saber se elas são processadas corretamente ainda depende do software. A NGRAVE também recomenda uma frase secreta forte, que pode oferecer proteção adicional caso apenas a seed seja comprometida. Você também precisará dessa frase secreta para recuperar a carteira.

A certificação EAL7 se aplica ao componente de sistema operacional seguro da ProvenRun. O suporte já mencionou o número 2019/15 da ANSSI, mas isso não comprova que a carteira completa tenha certificação EAL7+. O escopo da certificação importa mais do que o selo usado no marketing.

O firmware ainda não é open source, o que continua sendo motivo de preocupação para quem quer verificar o funcionamento da carteira. Parte da frustração vem das repetidas promessas da NGRAVE de publicar o código quando chegar a hora certa. Como a empresa atua desde 2018, é razoável questionar por quanto tempo os usuários ainda terão de esperar.

O NGRAVE ZERO é seguro?

Sim. O design totalmente isolado de redes, a autenticação por impressão digital, o elemento seguro e a detecção de violação oferecem várias camadas de proteção. As transações são assinadas offline e as informações são trocadas por códigos QR, sem Bluetooth nem Wi-Fi.

No entanto, o firmware continua sendo fechado, o que impede que analistas independentes verifiquem completamente sua implementação. Isso não significa automaticamente que o ZERO seja inseguro, mas a falta de transparência continua sendo uma preocupação legítima. Também é necessário proteger o backup de recuperação e conferir o que você aprova, pois essas responsabilidades continuam sendo suas.

ELLIPAL Titan 2.0 ou NGRAVE ZERO

Se você procura uma experiência de assinatura offline com tela sensível ao toque grande, as duas carteiras oferecem essa opção. Ambas usam códigos QR e um aplicativo complementar para celular. Como o firmware das duas é fechado, também há dúvidas semelhantes sobre a possibilidade de verificação independente.

As diferenças ficam mais claras na hora de gerenciar ativos. A ELLIPAL oferece suporte a mais de 45 blockchains e mais de 10.000 tokens, além de swaps, staking e acesso a DApps pelo aplicativo. O ZERO oferece suporte nativo a menos redes, mas o MetaMask e o Rabby ampliam sua compatibilidade com EVM. A ELLIPAL também aceita endereços Bitcoin Taproot, além dos formatos Legacy e SegWit. O ZERO aceita os três últimos.

O ZERO inclui autenticação por impressão digital e um componente de sistema operacional seguro com certificação EAL7. A classificação EAL5+ da ELLIPAL se refere ao elemento seguro, portanto, os números não servem como comparação direta de segurança. As atualizações de firmware também diferem: a ELLIPAL usa cartão microSD, enquanto o ZERO exige USB-C e um computador. A escolha depende dos ativos, dos recursos do aplicativo e das opções de autenticação que você realmente usa.

Alternativas ao NGRAVE ZERO

Se o ZERO não atende às suas necessidades, estas alternativas contemplam prioridades diferentes.

1. ELLIPAL Titan 2.0: Para usar endereços Bitcoin Taproot e ter suporte nativo a mais ativos, a ELLIPAL Titan 2.0 é outra carteira baseada em códigos QR e isolada de redes.

2. Ledger Stax: Para usar no celular e no computador, a Ledger Stax oferece conectividade Bluetooth, tela curva E Ink e carregamento sem fio.

Recurso	NGRAVE ZERO	ELLIPAL Titan 2.0	Ledger Stax
Preço	€398	$149	$399
Tela	Tela colorida sensível ao toque de 4″	Tela IPS sensível ao toque de 4″	Tela curva E Ink sensível ao toque de 3,7″
Conexão	Códigos QR; USB-C para carregamento e atualizações	Códigos QR; carregamento apenas para alimentação	Bluetooth e USB-C; NFC para recuperação e chaves de segurança
Principal recurso	Assinatura offline com autenticação por impressão digital	Taproot e amplo suporte nativo a ativos	Tela curva e carregamento sem fio
Ideal para	Armazenamento offline com autenticação biométrica	Gerenciamento de vários ativos pelo celular	Autocustódia pelo celular e computador
Ver produto	Comprar agora	Comprar agora	Comprar agora

Conclusão

Com preço elevado, espera-se que o NGRAVE ZERO entregue tanto no hardware quanto no software. A construção, a assinatura totalmente isolada de redes e a autenticação por impressão digital são atrativos, mas as atualizações e a inclusão de novas moedas têm avançado lentamente. O firmware fechado e as repetidas promessas de transparência deixam dúvidas sobre o que é possível verificar de forma independente.

Essas limitações são importantes na hora de escolher uma carteira para uso a longo prazo. Confira mais análises de carteiras para comparar o suporte a ativos, a transparência do software e a facilidade de uso no dia a dia e encontrar uma opção mais adequada às suas necessidades.

Perguntas

Perguntas frequentes

1. O NGRAVE ZERO é totalmente isolado de redes?

Sim. As transações usam códigos QR, sem Wi-Fi, Bluetooth, NFC ou 4G. A porta USB-C é usada apenas para carregamento e atualizações de firmware.

2. O NGRAVE ZERO é open source?

Não. O firmware continua fechado, apesar das promessas de publicar partes do código.

3. O problema de entropia da COLDCARD afeta o NGRAVE ZERO?

A vulnerabilidade relatada diz respeito ao firmware da COLDCARD. A NGRAVE descreve um processo de entropia de 256 bits separado, que combina aleatoriedade gerada por hardware com dados da impressão digital, da luminosidade e das interações do usuário. O uso de várias fontes não garante imunidade a falhas de software.

4. É possível recuperar as criptomoedas se o ZERO for perdido?

Sim, usando o backup de recuperação em uma carteira compatível. Se você usou uma frase secreta, também precisará da mesma frase, exatamente como foi configurada.