Обзор NGRAVE ZERO: офлайн-безопасность, функции и компромиссы

Самостоятельное хранение криптовалюты очень важно, а принцип «не ваши ключи, не ваша криптовалюта» известен уже давно. NGRAVE ZERO создан именно с учётом этого принципа. В его дизайне есть немало достоинств, которые заметны ещё до включения устройства.

Внешний вид и качество сборки составляют важную часть привлекательности кошелька, а работа с транзакциями через камеру делает взаимодействие с ним особенным. Но премиальному устройству недостаточно просто хорошо выглядеть. От распаковки до настройки и повседневного использования у NGRAVE ZERO есть как сильные стороны, так и заявления, которые стоит проверить внимательнее. Если вы думаете хранить в нём свою криптовалюту, этот обзор поможет понять, что именно вы получите за €398.

Характеристики	NGRAVE ZERO
🗝️ Тип	Аппаратный кошелёк
🖥️ Экран	Сенсорный экран, 4 дюйма
🪙 Поддерживаемые токены	Все токены ERC20 & ESDT
🌐 Поддерживаемые сети	Более 15
🖼️ Поддержка NFT	Только NFT Ethereum
🔗 Подключение	QR-коды; USB-C для зарядки & обновлений
🔋 Беспроводная зарядка	Нет
🛡️ Защита	Защищённая ОС с сертификатом EAL7, защищённый элемент, PIN-код & отпечаток пальца
📱 Мобильное приложение	Android & iOS
💻 Приложение для компьютера	Отдельного приложения для компьютера нет
📲 Основное приложение	NGRAVE LIQUID
🔌 Поддержка кошельков	MetaMask & Rabby
⭐ Лучше всего подходит для	Долгосрочного холодного хранения

Обзор NGRAVE ZERO

NGRAVE ZERO — премиальный аппаратный кошелек, в котором приватные ключи остаются офлайн на всех этапах: от генерации до подписания транзакций. Компания NGRAVE основана в Брюсселе в 2018 году, одним из её сооснователей стал Рубен Мерре. Команда стремилась решить проблемы, которые видела в существующих кошельках: среди них подписание транзакций при подключении к сети, генерация ключей, резервные копии на бумаге и неудобство использования.

Этим объясняется изолированная от сетей конструкция ZERO. В устройстве нет Wi-Fi, Bluetooth, NFC и 4G, а USB не используется для генерации ключей или подписания транзакций. Вместо этого информация о транзакциях передаётся в мобильное приложение LIQUID с помощью QR-кодов. Порт USB-C предназначен только для зарядки и безопасного обновления прошивки.

Безопасность занимает центральное место в позиционировании NGRAVE. В частности, компания использует защищённую операционную систему с сертификатом EAL7. Сертификация распространяется на компонент защищённой ОС, а не на кошелёк целиком. В ZERO также есть защищённый элемент и несколько уровней защиты от вскрытия, включая датчики, которые должны стирать конфиденциальные данные при открытии корпуса.

Сканер отпечатка пальца используется для аутентификации, подтверждения транзакций и добавления энтропии при генерации ключей. Проще говоря, он добавляет ещё один источник случайности, необходимой для создания кошелька. Корпус из специального металлического сплава защищает устройство от физических воздействий, а сертификация IP55 подтверждает его устойчивость к воде и пыли. На 4-дюймовом цветном сенсорном экране можно ознакомиться с деталями транзакции перед подтверждением.

Для повседневного управления кошельком приложение LIQUID позволяет проверять баланс, получать криптовалюту и готовить исходящие транзакции на телефоне. ZERO подписывает их офлайн, а после сканирования подписанного QR-кода приложение отправляет транзакции в сеть. Отдельного настольного приложения нет, но устройство можно использовать и через совместимые интеграции с браузерными кошельками.

Нативная поддержка предусмотрена для 15 блокчейнов: BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL и POL. ZERO также поддерживает все токены ERC20 и ESDT, а также NFT в сети Ethereum. Через MetaMask и Rabby Wallet доступны дополнительные EVM-сети. Rabby поддерживает более 112 сетей.

В LIQUID также доступны покупки через Link by Stripe и обмен токенов через Changelly. В планах развития LIQUID есть добавление мостов и стейкинга. При этом совместимые DeFi-приложения уже можно использовать через MetaMask и Rabby.

Репозиторий прошивки ZERO с открытым исходным кодом сейчас содержит только README, в котором обещана будущая публикация, но исходный код прошивки там пока не размещён. В заявлении технического директора Ксавье Хендрикса об открытом исходном коде говорится о планах опубликовать часть кода, исключив защищённый элемент и сертифицированную защищённую ОС. Таким образом, открытие исходного кода пока остаётся заявленным намерением, а не состоявшейся публикацией прошивки ZERO.

Плюсы и минусы NGRAVE ZERO

Купить кошелёк NGRAVE ZERO!

Как работает NGRAVE ZERO

NGRAVE ZERO и приложение LIQUID выполняют разные задачи по управлению криптовалютой. ZERO генерирует и хранит приватные ключи, а также подписывает транзакции офлайн. LIQUID работает на телефоне: показывает баланс, помогает подготовить транзакции и отправляет их в блокчейн. Криптовалюта остаётся в блокчейне, а кошелёк хранит ключи, необходимые для доступа к ней.

После настройки ZERO и создания резервной копии для восстановления синхронизируйте его с LIQUID, отсканировав QR-код на экране устройства. Так в приложение передаётся общедоступная информация об аккаунте. Она позволяет отслеживать портфель, не раскрывая приватные ключи.

Чтобы отправить криптовалюту, введите адрес получателя и сумму в LIQUID. Приложение создаст QR-код транзакции, который нужно отсканировать камерой ZERO. Затем проверьте детали на экране ZERO и подтвердите транзакцию. Устройство покажет другой QR-код, содержащий подписанную транзакцию. Отсканируйте его телефоном, после чего LIQUID отправит транзакцию в сеть. Для этого не нужны ни кабель, ни беспроводное сопряжение.Получать средства проще. Вы сообщаете адрес для получения из LIQUID или показываете QR-код на ZERO. Устройство может оставаться выключенным, пока на него поступают средства, поскольку перевод происходит в блокчейне. Когда LIQUID подключается к сети, баланс обновляется.

У порта USB-C две функции: зарядка аккумулятора и установка обновлений прошивки. Чтобы установить обновление, подключите ZERO к компьютеру и следуйте официальным инструкциям NGRAVE. Перед передачей данных через USB устройство должно перезагрузиться в отдельном режиме обновления.

По словам NGRAVE, в этом режиме USB-подключение изолировано от областей, где хранятся конфиденциальные данные. Перед установкой ZERO проверяет, подписан ли пакет обновления компанией NGRAVE. Таким образом, USB используется для обслуживания устройства, а генерация ключей и подпись транзакций остаются офлайн и выполняются обычным для кошелька способом с помощью QR-кодов.

Характеристики и дизайн NGRAVE ZERO

Офлайн-подход ZERO определяет и особенности его конструкции: от камеры на задней панели до сенсорного экрана, на котором можно проверять и подтверждать транзакции.

Характеристики	Параметр
Размеры	124.97 × 68.58 × 13 мм
Вес	214 г
Экран	4-дюймовый цветной сенсорный LCD-экран с емкостным сенсором
Разрешение	480 × 800 пикселей
Камера	640 × 480 пикселей, со встроенным датчиком освещенности
Сканер отпечатков пальцев	12 × 12 мм
Аккумулятор	1 200 мА·ч
Корпус	Сплав цинка, алюминия, магния и меди
Защита от воды и пыли	IP55
Языки	Английский, испанский, французский и нидерландский

У NGRAVE ZERO лаконичный, сдержанный дизайн. Большую часть передней панели занимает сенсорный экран. Корпус из специального металлического сплава выглядит массивно, а вес устройства составляет 214 г. По габаритам оно ближе к компактному смартфону, хотя толщина в 13 мм делает его довольно крупным.

Кнопка питания расположена сбоку, а порт USB-C находится снизу. На задней панели размещены камера и сканер отпечатков пальцев, поэтому передняя часть остается свободной для навигации и просмотра данных о транзакциях. Камера сканирует QR-коды, а ее датчик освещенности также участвует в генерации ключей. Для аутентификации используется отдельный сканер отпечатков.

Корпус служит частью многоуровневой системы защиты ZERO от вскрытия. Класс IP55 также означает защиту от пыли и водяных струй, но устройство нельзя погружать в воду.

Купить кошелек NGRAVE ZERO!

Функции NGRAVE ZERO

Некоторые функции ZERO работают в связке, но каждая отвечает за отдельную задачу, связанную с защитой ключей и подтверждением транзакций.

Аутентификация по отпечатку пальца

При входе в кошелек и подтверждении транзакций сканер отпечатков может служить дополнительным этапом аутентификации наряду с обязательным PIN-кодом. Его можно настроить для разблокировки кошелька, подписи транзакций или обеих операций. Во время настройки отпечаток также добавляет случайные данные, используемые при генерации ключей.

Таким образом, сканер выполняет практическую функцию, хотя распознавание отпечатка иногда требует терпения. Если результаты считывания нестабильны, в инструкциях службы поддержки NGRAVE рекомендуют несколько раз зарегистрировать один и тот же палец. Если пройти аутентификацию по-прежнему не удается, может потребоваться стереть данные с устройства и восстановить кошелек из резервной копии. Это полезная дополнительная защита, но она становится еще одним условием доступа к кошельку.

QR-коды и камера

Данные о транзакциях передаются между телефоном и ZERO с помощью QR-кодов: камера на задней панели сканирует запросы, а на сенсорном экране отображаются подписанные ответы. Благодаря этому USB- и беспроводные подключения не участвуют в процессе подписи. Датчик освещенности камеры также добавляет случайные данные при генерации ключей.

В прошивке версии 1.8 появился открытый Universal QR Protocol, который позволяет разработчикам изучать формат обмена данными и создавать совместимое ПО. Это делает передаваемые сообщения прозрачнее, но не превращает прошивку кошелька в open source. Кроме того, пользователю все равно необходимо проверять данные транзакции: офлайн-кошелек может подписать вредоносную транзакцию, если вы ее подтвердите.

Собственная операционная система

Для работы с аккаунтами и подтверждения переводов в ZERO используется собственная операционная система. Управлять устройством можно касаниями и свайпами по четырехдюймовому сенсорному экрану. Создание кошелька, подтверждение резервной копии, сканирование QR-кодов и проверка транзакций выполняются на самом устройстве, а LIQUID отвечает за онлайн-управление портфелем и отправку транзакций в сеть.

Интерфейс позволяет изучить адреса и суммы до подписания, но аккуратный экран мало говорит о том, как устроено программное обеспечение. Сейчас в репозитории прошивки есть только README с обещанием опубликовать ее позднее. Пока исходный код прошивки недоступен, независимые эксперты не могут полностью проверить, соответствует ли реализация описанию NGRAVE. Открытый QR-протокол повышает прозрачность, но вопрос открытости прошивки остается отдельным.

Сертификация EAL7

Значительная часть заявлений NGRAVE о безопасности связана с сертификацией EAL7, высшим уровнем доверия к оценке, предусмотренным стандартом Common Criteria. В ZERO используется ProvenCore, защищенный компонент операционной системы, разработанный ProvenRun и получивший эту сертификацию. Она подтверждает тщательную оценку данного компонента в рамках заявленной области проверки.

Важно учитывать, что именно проходило оценку. Использование сертифицированной защищенной ОС не означает, что такую же сертификацию автоматически получила вся система кошелька, его приложения или интеграция с аппаратной частью. Сертификат также не доказывает, что ZERO во всех случаях безопаснее любых конкурирующих кошельков. Эта сертификация имеет значение, но ее следует рассматривать как свидетельство о проверке конкретного компонента безопасности.

Защита от вскрытия

Для защиты от физического вмешательства в ZERO сочетаются металлический корпус, пломбы и внутренние механизмы обнаружения вскрытия. NGRAVE описывает четыре взаимодополняющих уровня защиты, в том числе механизм, который должен удалить конфиденциальные данные при обнаружении вторжения. Это затрудняет извлечение ключей из устройства.

Это описанные производителем меры защиты, а не доказательство того, что они остановят любую физическую атаку. При стирании данных ключи удаляются и с самого устройства, поэтому резервная копия для восстановления крайне важна. Кроме того, ZERO сбрасывается после десяти неверных попыток ввода PIN-кода. Ни один из этих механизмов не защитит средства, если кто-то получит резервную копию для восстановления, поскольку она позволяет восстановить доступ без исходного кошелька.

Распаковка NGRAVE ZERO

NGRAVE ZERO поставляется в текстурированной матовой чёрной коробке с магнитной застёжкой. Внутри кошелёк лежит в специальном отсеке, а аксессуары и документы размещены ниже, отдельными слоями.

Устройство приятно ощущается в руках благодаря металлическому корпусу и весу. Почти всю переднюю панель занимает сенсорный экран, а на задней стороне расположены камера и сканер отпечатка пальца. Под устройством находятся кабель для зарядки и документация, которая поможет начать работу.

В стандартную комплектацию ZERO входят:

• Аппаратный кошелёк NGRAVE ZERO
• Кабель USB-A — USB-C
• Документация по настройке и приложению LIQUID
• Бумажные листы для резервной копии
• Наклейка с логотипом NGRAVE

Настройка NGRAVE ZERO

Прежде чем начать пользоваться ZERO, нужно проверить устройство, создать новый кошелёк или импортировать существующий, а затем подключить его к LIQUID.

Шаг 1: Нажмите боковую кнопку питания ZERO, выберите язык и примите условия использования программного обеспечения.

Шаг 2: Откройте в браузере страницу проверки NGRAVE, отсканируйте QR-код с помощью ZERO и введите код безопасности устройства на сайте.

Шаг 3: Придумайте PIN-код из 8 цифр и введите его ещё раз для подтверждения.

Шаг 4: Когда появится запрос на регистрацию отпечатка пальца, приложите палец к заднему сенсору и следуйте инструкциям.

Шаг 5: После регистрации отпечатка выберите «Создать новый кошелёк». Если вы восстанавливаете кошелёк из резервной копии, выберите вариант импорта.

Шаг 6: На экране появятся 8 групп меняющихся шестнадцатеричных символов. Когда будете готовы, нажмите «Зафиксировать» и продолжите настройку.

Шаг 7: При желании выберите группы символов и нажмите «Перемешать» , чтобы изменить их значения.

Шаг 8: Когда вас устроит получившийся Perfect Key, нажмите «Подтвердить», чтобы продолжить.

Шаг 9: Создайте резервную копию Perfect Key с помощью GRAPHENE или запишите его в надёжном месте. Затем подтвердите действие и следуйте инструкциям по проверке.

Шаг 10: Настройте панель управления: оставьте предложенные счета или нажмите «Добавить монету», чтобы добавить другие поддерживаемые активы.

После настройки панели управления кошелёк NGRAVE ZERO будет готов к работе. Для управления активами с телефона можно скачать LIQUID и синхронизировать приложение. Также ZERO можно подключить к MetaMask или Rabby, чтобы получить доступ к дополнительным функциям.

Купить кошелёк NGRAVE ZERO!

Цена и комиссии NGRAVE ZERO

NGRAVE ZERO стоит €398, поэтому это одна из самых дорогих моделей на рынке аппаратных кошельков. В стандартную комплектацию входят устройство, USB-кабель и документация. Комплект с резервной копией GRAPHENE из нержавеющей стали стоит €498, то есть на €100 дороже. При заказе из-за границы к итоговой сумме могут добавиться таможенные пошлины и налоги на импорт.

После покупки платить за хранение криптовалюты в кошельке не нужно. Приложение LIQUID бесплатное, а за хранение активов не взимается регулярная плата. При отправке криптовалюты необходимо оплатить комиссию соответствующего блокчейна. Её размер зависит от сети и уровня активности в ней.

Поддерживаемые сети и активы NGRAVE ZERO

NGRAVE ZERO изначально поддерживает 15 блокчейнов: BTC, ETH, BNB, ZEC, XRP, DOGE, DASH, EGLD, XTZ, LTC, BCH, AVAX, XLM, SOL и POL. Полный список опубликован на странице поддерживаемых активов. Кошелёк также поддерживает токены ERC20 в Ethereum, токены ESDT в MultiversX и NFT в Ethereum.

Благодаря интеграции с MetaMask и Rabby ZERO поддерживает более 112 EVM-сетей, включая Arbitrum, Optimism, Polygon и BNB Smart Chain. Это открывает доступ к дополнительным активам и совместимым DeFi-приложениям, при этом транзакции по-прежнему подписываются офлайн.

Меняется приложение, через которое вы работаете с кошельком. Счета в основных сетях управляются через LIQUID, а дополнительные EVM-сети доступны в MetaMask или Rabby. Поэтому, если у вас есть активы в нескольких блокчейнах, совместимость зависит и от ZERO, и от подключённого кошелька, а не только от списка активов в LIQUID.

Поддержка клиентов NGRAVE ZERO

Компания NGRAVE работает с 2018 года, а служба поддержки в целом зарекомендовала себя как надёжная. Однако некоторые пользователи считают непрофессиональными ответы на вопросы о сертификации EAL7. Это говорит о том, что качество поддержки может зависеть от темы обращения.

Связаться с командой можно по электронной почте или через Discord. По обоим каналам помогают с настройкой, обновлением прошивки и повседневными проблемами при работе с кошельком. Ответы обычно приходят в рабочее время. Срок ожидания может различаться, поэтому рассчитывать на круглосуточную поддержку не стоит.

Безопасность и самостоятельное хранение активов в NGRAVE ZERO

С ZERO вы сами храните свои ключи, но при этом вам всё равно приходится доверять программному обеспечению, которое их создаёт и использует. Поэтому при оценке кошелька важно учитывать как его функции безопасности, так и вопросы прозрачности.

Транзакции подписываются офлайн, а данные между ZERO и LIQUID передаются с помощью QR-кодов. Устройство не поддерживает Bluetooth, Wi-Fi, NFC и 4G, а USB-C используется только для зарядки и обновления прошивки. Можно включить авторизацию по отпечатку пальца в дополнение к PIN-коду. По словам NGRAVE, если кто-то вскроет устройство, датчики защиты от вскрытия удалят конфиденциальную информацию. Эти меры защищают доступ к кошельку, но не резервную копию, если она окажется у посторонних.При генерации ключей NGRAVE использует 256-битную энтропию, создаваемую аппаратным генератором случайных чисел и дополняемую данными отпечатка пальца, показаниями датчика освещенности и вашими физическими действиями. Недавний инцидент с COLDCARD наглядно показал, насколько важна случайность. ZERO использует несколько источников данных, но правильность их обработки зависит от программного обеспечения. NGRAVE также рекомендует использовать надежную парольную фразу. Она может обеспечить дополнительную защиту, если seed-фраза будет скомпрометирована. Эта же парольная фраза понадобится для восстановления доступа.

Сертификация EAL7 распространяется на защищенный компонент ProvenRun Secure OS. Служба поддержки ссылается на номер ANSSI 2019/15, но это не подтверждает, что весь кошелек сертифицирован по стандарту EAL7+. Важнее не маркетинговая формулировка о сертификации, а то, на какую именно часть устройства она распространяется.

Прошивка по-прежнему закрыта, и это беспокоит пользователей, которые хотят самостоятельно проверить работу кошелька. Раздражение вызывает и то, что NGRAVE снова и снова обещает опубликовать код, когда придет время. Компания работает с 2018 года, поэтому вполне закономерно спросить, как долго пользователям еще придется ждать.

Безопасно ли пользоваться NGRAVE ZERO?

Да. Полностью изолированная от сети конструкция, аутентификация по отпечатку пальца, защищенный элемент и обнаружение вскрытия обеспечивают несколько уровней защиты. Транзакции подписываются офлайн, а данные передаются с помощью QR-кодов, без Bluetooth и Wi-Fi.

Однако прошивка остается закрытой, поэтому независимые специалисты не могут полностью проверить ее реализацию. Это не означает, что ZERO автоматически становится небезопасным, но недостаток прозрачности вызывает обоснованные вопросы. Кроме того, необходимо беречь резервную копию для восстановления и внимательно проверять подтверждаемые операции, поскольку за это отвечаете вы.

ELLIPAL Titan 2.0 и NGRAVE ZERO

Если вам нужна офлайн-подпись транзакций и большой сенсорный экран, оба кошелька предлагают такие возможности. В каждом используются QR-коды и мобильное приложение, а закрытая прошивка оставляет похожие вопросы о возможности независимой проверки.

Различия заметнее при работе с активами. ELLIPAL поддерживает более 45 блокчейнов и более 10 000 токенов. В приложении доступны обмен, стейкинг и работа с DApp. У ZERO меньше встроенных сетей, но MetaMask и Rabby расширяют поддержку EVM. ELLIPAL также поддерживает Bitcoin-адреса Taproot наряду с Legacy и обоими форматами SegWit. ZERO поддерживает три последних варианта.

В ZERO предусмотрены аутентификация по отпечатку пальца и сертифицированный по EAL7 компонент защищенной операционной системы. Рейтинг EAL5+ у ELLIPAL относится к защищенному элементу, поэтому напрямую сравнивать эти показатели как оценки безопасности нельзя. Различается и способ обновления прошивки: для ELLIPAL используется карта microSD, а для ZERO нужны USB-C и компьютер. Выбор зависит от того, какими активами, функциями приложений и способами аутентификации вы действительно пользуетесь.

Альтернативы NGRAVE ZERO

Если ZERO вам не подходит, обратите внимание на эти варианты, каждый из которых отвечает своим приоритетам.

1. ELLIPAL Titan 2.0: Если вам нужна поддержка Bitcoin-адресов Taproot и большего числа активов, ELLIPAL Titan 2.0 станет еще одним вариантом кошелька с QR-кодами и полностью изолированной от сети конструкцией.

2. Ledger Stax: Для использования с мобильными устройствами и компьютерами Ledger Stax предлагает Bluetooth, изогнутый сенсорный экран E Ink и беспроводную зарядку.

Характеристика	NGRAVE ZERO	ELLIPAL Titan 2.0	Ledger Stax
Цена	€398	$149	$399
Экран	Цветной сенсорный экран 4″	Сенсорный IPS-экран 4″	Изогнутый сенсорный экран E Ink 3,7″
Подключение	QR-коды; USB-C для зарядки и обновлений	QR-коды; зарядка только для питания	Bluetooth и USB-C; NFC для восстановления доступа и ключей безопасности
Главная особенность	Офлайн-подпись транзакций и аутентификация по отпечатку пальца	Taproot и широкая поддержка активов	Изогнутый сенсорный экран и беспроводная зарядка
Для чего подходит	Холодное хранение с биометрической аутентификацией	Управление разными активами с мобильного устройства	Самостоятельное хранение активов с мобильного устройства и компьютера
Посмотреть продукт	Купить	Купить	Купить

Итог

При такой высокой цене от NGRAVE ZERO ожидаешь достойного уровня и аппаратной, и программной части. Качественная сборка, полностью изолированная от сети подпись транзакций и аутентификация по отпечатку пальца выглядят привлекательно, но обновления и поддержка новых монет появляются медленно. Закрытая прошивка и неоднократные обещания сделать разработку прозрачнее оставляют вопросы о том, что можно проверить самостоятельно.

Эти ограничения важно учитывать, выбирая кошелек для долгосрочного использования. Другие обзоры кошельков помогут сравнить поддержку активов, прозрачность программного обеспечения и удобство повседневного использования, чтобы найти подходящий вам вариант.

Вопросы

Часто задаваемые вопросы

1. NGRAVE ZERO полностью изолирован от сети?

Да. Для транзакций используются QR-коды, Wi-Fi, Bluetooth, NFC и 4G не нужны. Порт USB-C предназначен только для зарядки и обновления прошивки.

2. Исходный код NGRAVE ZERO открыт?

Нет. Прошивка остается закрытой, несмотря на обещания опубликовать часть кода.

3. Влияет ли проблема с энтропией COLDCARD на NGRAVE ZERO?

Сообщалось об уязвимости в прошивке COLDCARD. NGRAVE описывает отдельный процесс генерации 256-битной энтропии, в котором аппаратная генерация случайных чисел сочетается с данными отпечатка пальца, показаниями датчика освещенности и вводом пользователя. Наличие нескольких источников данных не гарантирует защиту от ошибок в программном обеспечении.

4. Можно ли восстановить криптоактивы, если ZERO потерян?

Да, для этого понадобится резервная копия, которую можно использовать с совместимым кошельком. Если вы задали парольную фразу, потребуется и она, причем в точности та же.