NGRAVE ZERO 评测：离线安全、功能与取舍
本页内容
- NGRAVE ZERO 是一款高端硬件钱包，专为离线存储加密资产而设计。
- 通过扫描二维码离线签署交易，无需连接蓝牙或 Wi-Fi。
- 指纹认证、安全芯片和防拆检测功能，共同保护设备访问安全。
- EAL7 认证仅适用于安全操作系统组件，并不代表整台钱包都通过了认证。
- 固件尚未开源，加上开源承诺迟迟未兑现，令其能否接受独立验证仍存疑虑。
- MetaMask 和 Rabby 可扩展资产访问范围，弥补 ZERO 原生支持的区块链有限这一短板。
- 尽管持续承诺推进开发，但固件更新和新增币种支持的进展一直缓慢。
自托管是加密领域最重要的环节之一，“不是你的私钥，就不是你的加密资产”这句话流传已久。NGRAVE ZERO 正是围绕这一理念打造的，甚至还没开机，你就能从它的设计中发现不少亮点。
它的外观和做工颇具吸引力，基于摄像头的交易流程也提升了使用体验。不过，尤其是在高端市场，一款钱包不能只有颜值。从开箱到设置，再到日常使用，它既有值得肯定之处，也有一些说法需要仔细审视。如果你正考虑用它来存储加密资产，这篇 NGRAVE ZERO 评测将帮助你更清楚地了解这 398 欧元能买到什么。
| 参数 | NGRAVE ZERO |
|---|---|
| 🗝️ 类型 | 硬件钱包 |
| 🖥️ 屏幕 | 4 英寸触摸屏 |
| 🪙 支持的代币 | 所有 ERC20 和 ESDT 代币 |
| 🌐 支持的网络 | 超过15个 |
| 🖼️ NFT 支持 | 仅支持 Ethereum NFT |
| 🔗 连接方式 | 二维码；USB-C 用于充电和更新 |
| 🔋 无线充电 | 不支持 |
| 🛡️ 安全性 | EAL7 认证安全操作系统、安全芯片、PIN 码和指纹识别 |
| 📱 移动应用 | Android 和 iOS |
| 💻 桌面应用 | 没有原生桌面应用 |
| 📲 主应用 | NGRAVE LIQUID |
| 🔌 钱包支持 | MetaMask 和 Rabby |
| ⭐ 适用场景 | 长期冷存储 |
NGRAVE ZERO 概览
NGRAVE ZERO是一款高端硬件钱包，核心设计理念是让私钥从生成到交易签名始终处于离线状态。NGRAVE 于 2018 年在布鲁塞尔创立，联合创始人包括 Ruben Merre。团队希望解决他们认为现有钱包存在的一些不足，包括交易签名时需要连接网络、密钥生成方式、纸质备份以及易用性等问题。
这一设计理念也体现在 ZERO 的隔离式架构上。设备不支持 Wi-Fi、蓝牙、NFC 或 4G，也不会通过 USB 生成密钥或签署交易。用户需要扫描二维码，通过 LIQUID 移动应用交换交易信息。USB-C 接口仅用于充电和安全固件更新。
安全性是 NGRAVE ZERO 的核心卖点之一，尤其是其采用了获得 EAL7 认证的安全操作系统。不过，该认证仅适用于安全操作系统组件，不应被理解为整台钱包都通过了认证。ZERO 还配备了安全元件和多层防拆保护，其中包括在外壳被打开时清除敏感信息的传感器。
指纹传感器有多种用途，可用于身份验证、批准交易，也能在生成密钥时提供熵。简单来说，它会为生成钱包时使用的随机数增加一个输入来源。定制金属合金机身可提供物理防护，IP55 认证则代表设备具备防水防尘能力。4 英寸彩色电容触摸屏空间充足，方便用户在批准交易前查看详细信息。
日常管理方面，用户可以通过 LIQUID 在手机上查看余额、接收加密货币并准备转出交易。ZERO 会在离线状态下签署交易，用户扫描签名后的二维码后，应用便会将交易广播至网络。NGRAVE 没有原生桌面配套应用，不过用户也可以通过受支持的浏览器钱包集成来使用设备。
ZERO 原生支持 15 条区块链，涵盖 BTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL 和 POL。它还支持所有 ERC20 和 ESDT 代币，以及 Ethereum NFT。通过 MetaMask 和 Rabby Wallet，用户还可以访问其他 EVM 网络，其中 Rabby 支持超过 112 条链。
LIQUID 还支持通过 Link by Stripe 购买加密货币，并支持通过 Changelly 兑换。LIQUID 计划后续增加跨链桥接和质押功能。目前，用户已经可以通过 MetaMask 和 Rabby 访问兼容的 DeFi 应用。
在开源方面，ZERO 的固件代码仓库目前只有一份 README，承诺未来发布代码，但尚未公开任何固件源代码。首席技术官 Xavier Hendrickx 在关于开源的表态中表示，团队计划公开部分代码，但安全元件和经过认证的安全操作系统除外。因此，开源目前仍停留在明确表达的计划阶段，ZERO 固件尚未真正发布为开源代码。
NGRAVE ZERO 的优缺点
我们的看好之处
- 完全气隙隔离的交易签名
- 指纹认证
- 4 英寸大尺寸触摸屏
- 耐用的金属合金机身
- 多层防拆保护
- 离线生成私钥
它的不足之处
- 开源承诺尚未兑现
- 原生支持的区块链有限
- 售价较高
- 机身比竞品更大更厚
NGRAVE ZERO 如何运作
NGRAVE ZERO 和LIQUID 应用分别负责加密资产管理的不同环节。ZERO 生成并存储私钥，还能离线签署交易。LIQUID 则运行在手机上，可查看余额、准备交易并将交易广播到区块链。加密资产本身仍存储在区块链上，钱包保存的是访问这些资产所需的密钥。
完成 ZERO 设置并记录恢复备份后，扫描设备上显示的二维码，即可将它与 LIQUID 同步。此操作会把账户公开信息传输到应用，使其能够追踪你的资产组合，而不会获取私钥。
发送加密资产时，先在 LIQUID 中输入收款地址和金额。应用会生成交易二维码，供用户用 ZERO 的摄像头扫描。随后，用户在 ZERO 屏幕上核对交易详情并批准交易。ZERO 接着会显示另一张包含签名交易的二维码，手机扫描后，LIQUID 便会将交易广播到区块链。整个过程无需使用线缆，也不需要无线配对。收款更简单。你只需在 LIQUID 中分享收款地址，或在 ZERO 上显示二维码。由于转账通过区块链完成，即使设备处于关机状态，资金也能到账。ZERO 连接后，LIQUID 会显示更新后的余额。
USB-C 接口有两种用途：为电池充电和安装固件更新。更新时，你需要将 ZERO 连接到电脑，并按照 NGRAVE 的官方说明操作。在 USB 数据传输可用之前，设备必须先重启并进入独立的更新模式。
NGRAVE 表示，该模式会将 USB 连接与存有敏感信息的区域隔离；安装前，ZERO 还会检查更新包是否由 NGRAVE 签名。因此，USB 只用于设备维护，密钥生成和交易签名仍通过钱包常规的二维码流程离线完成。
NGRAVE ZERO 规格与设计
ZERO 的离线设计也体现在硬件上，从机身背面的摄像头，到用于查看并确认交易的触摸屏，都是如此。
| 规格 | 参数 |
|---|---|
| 尺寸 | 124.97 × 68.58 × 13 毫米 |
| 重量 | 214 克 |
| 屏幕 | 4 英寸彩色电容式 LCD 触摸屏 |
| 分辨率 | 480 × 800 像素 |
| 摄像头 | 640 × 480 像素，内置光线传感器 |
| 指纹传感器 | 12 × 12 毫米 |
| 电池 | 1,200 毫安时 |
| 机身材质 | 锌、铝、镁和铜合金 |
| 防水防尘 | IP55 |
| 语言 | 英语、西班牙语、法语和荷兰语 |
NGRAVE ZERO 外观简洁低调，大尺寸触摸屏占据了机身正面的大部分区域。定制金属合金外壳让机身显得扎实厚重，重量达到 214 克，拿在手里颇有分量。它的尺寸接近小型手机，不过机身厚达 13 毫米，整体显得比较厚实。
电源键位于机身侧面，USB-C 接口则设在底部。摄像头和指纹传感器位于背面，正面因此可以专注于导航和交易详情的显示。摄像头用于扫描二维码，其光线传感器也会在生成密钥时提供输入。指纹认证则由独立的传感器负责。
机身外壳是 ZERO 多层防篡改设计的一部分。IP55 防护等级也意味着设备能够抵御灰尘和喷水，但不适合浸入水中。
NGRAVE ZERO 功能
ZERO 的多项功能相互配合，但各自负责保护密钥和确认交易的不同环节。
指纹认证
除了必须设置的 PIN 码，指纹传感器还可作为访问钱包和确认交易时的可选认证方式。你可以将其设置为打开钱包、签署交易时使用，也可以两者都启用。在设置过程中，指纹输入也会为密钥生成提供随机性。
这让指纹传感器具备实际用途，不过识别有时需要一些耐心。NGRAVE 的支持说明建议，如果识别结果不稳定，可以多次录入同一根手指。如果认证仍然失败，可能需要清除设备数据，再导入备份来恢复钱包。指纹功能提供了额外保护，但也让访问钱包多了一项依赖。
二维码与摄像头
手机与 ZERO 之间通过二维码传递交易信息：背面的摄像头扫描交易请求，触摸屏则显示签名后的响应。这样一来，交易签名流程无需使用 USB 或无线连接。摄像头的光线传感器也会在生成密钥时提供额外的随机性。
1.8 版固件引入了开放的 Universal QR Protocol，开发者可以查看通信格式，并据此开发兼容软件。这提高了交易信息传递过程的透明度，但并不意味着钱包固件已经开源。你仍需仔细核对交易详情，因为只要你确认签署，离线钱包也可能签署恶意交易。
定制操作系统
你可以通过 ZERO 的定制操作系统管理账户并确认转账，在四英寸触摸屏上点击或滑动即可操作。创建钱包、确认备份、扫描二维码和检查交易都在设备上完成；LIQUID 则负责在线管理投资组合并广播交易。
界面留有足够空间供你查看地址和金额，然后再签署交易，但屏幕设计精良，并不能说明底层软件的情况。目前固件代码仓库中只有一份 README，其中承诺未来会发布代码。由于固件源代码尚未公开，独立审查者无法全面核实实际实现是否与 NGRAVE 的描述一致。开放的 QR 协议带来了一定透明度，但固件透明度仍是另一个问题。
EAL7 认证
NGRAVE 的安全定位很大程度上建立在 EAL7 认证之上，这是 Common Criteria 定义的最高评估保证级别。ZERO 集成了 ProvenCore，这是 ProvenRun 开发的一款安全操作系统组件，并已获得该认证。在其规定的评估范围内，这代表该组件接受了严格评估。
关键在于，认证评估的对象是什么。使用经过认证的安全操作系统，并不意味着整个钱包、其中的应用程序或硬件集成也自动获得同等认证。这也不能证明 ZERO 在任何情况下都比所有竞品钱包更安全。这项认证确有意义，但读者应将其理解为针对特定安全组件的评估证据。
防篡改保护
针对物理层面的干扰，ZERO 通过金属外壳、密封结构和内部检测机制共同提供防篡改保护。NGRAVE 称，设备采用四层递进式防护，其中包括在检测到入侵时清除敏感信息的应对机制。其目的是增加从设备中提取密钥的难度。
这些保护措施由制造商描述，并不代表它们能够抵御所有物理攻击。清除数据也会移除设备中的密钥，因此妥善保管恢复备份至关重要。此外，连续输错 PIN 码十次后，ZERO 会重置。若有人取得了你的恢复备份，这两种机制都无法保护资金，因为对方可以利用备份恢复访问权限，无需原来的钱包设备。
NGRAVE ZERO 开箱
NGRAVE ZERO 装在一只带磁吸搭扣的哑光黑色纹理包装盒中。打开盒子，可以看到硬件钱包嵌放在专属卡槽内，配件和说明文件则分层收纳在下方。
取出 ZERO 后，金属机身和分量感让它显得十分扎实。正面大部分区域是触摸屏，摄像头和指纹传感器则位于背面。设备下方还附有充电线和入门所需的说明文件。
ZERO 标准套装包含：
- NGRAVE ZERO 硬件钱包
- USB-A 转 USB-C 连接线
- 设置指南及 LIQUID app 说明文件
- 纸质恢复备份表
- NGRAVE 标志贴纸
NGRAVE ZERO 设置
开始使用 ZERO 前，你需要先验证设备、创建或导入钱包，并将其连接到 LIQUID。
步骤 1：按下 ZERO 侧面的电源键，选择语言并接受软件协议。
步骤 2：接着，在浏览器中打开 NGRAVE 验证页面，用 ZERO 扫描页面上的二维码，然后在网站输入设备安全码。
步骤 3：设置一个 8 位 PIN 码，并再次输入以确认。
步骤 4：出现指纹注册提示后，将手指放在背面的传感器上，并按照屏幕指示操作。
步骤 5：完成指纹注册后，选择 “创建新钱包”。如果要恢复现有备份，则选择导入选项。
步骤 6：屏幕会显示 8 组不断变化的十六进制字符。准备就绪后，点击 “冻结”，然后继续。
步骤 7：你也可以选择字符组，再点击 “重新排列” ，进一步改变这些数值。
步骤 8：确认 Perfect Key 符合预期后，点击 “确认”继续。
步骤 9：接下来，使用 GRAPHENE 备份 Perfect Key，或将其抄写在安全的地方，然后确认并按照提示完成验证。
步骤 10：现在可以设置控制面板，保留当前显示的账户，也可以点击 “添加币种”，添加其他受支持的资产。
控制面板设置完成后，NGRAVE ZERO 钱包也就配置好了。你可以下载 LIQUID 并完成同步，以便通过手机管理钱包；也可以将 ZERO 连接到 MetaMask 或 Rabby，使用更多功能。
NGRAVE ZERO 定价与费用
NGRAVE ZERO 售价为 398 欧元，属于硬件钱包市场中的高端产品。标准套装包含设备、USB 连接线和配套说明文件。如果还想购买 GRAPHENE 不锈钢备份板，组合套装售价为 498 欧元，比单买 ZERO 多 100 欧元。根据购买地点的不同，关税或进口税可能会增加总支出。
购买后，无需支付订阅费即可将加密资产存放在钱包中。LIQUID app 免费使用，持有资产也不会产生持续的存储费用。不过，转出加密资产仍需支付相应区块链的网络手续费，具体费用会随网络及其活跃程度而变化。
NGRAVE ZERO 支持的链和资产
NGRAVE ZERO 原生支持 15 条区块链，资产支持页面列出了 BTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL 和 POL。此外，它还支持 Ethereum 上的 ERC20 代币、MultiversX 上的 ESDT 代币，以及 Ethereum NFT。
通过与 MetaMask 和 Rabby 集成，ZERO 还支持超过 112 条 EVM 链，包括 Arbitrum、Optimism、Polygon 和 BNB Smart Chain。这让你能够使用更多资产和兼容的 DeFi 应用，同时仍可离线签署交易。
使用的 app 会因资产类型而异。原生账户通过 LIQUID 管理，其他 EVM 网络则通过 MetaMask 或 Rabby 访问。因此，如果你在多条链上持有资产，兼容性取决于 ZERO 和所连接的钱包，而不只是 LIQUID 支持的资产列表。
NGRAVE ZERO 客户支持
NGRAVE 自 2018 年起运营，整体而言，其客户支持表现较为可靠。不过，有些用户表示，针对 EAL7 认证相关问题的回复不够专业，这说明具体体验可能因所咨询的问题而有所不同。
你可以通过电子邮件或 Discord 联系团队。这两个渠道都能协助处理设备设置、固件更新和日常钱包问题，通常会在工作时间内回复。回复速度可能有所不同，因此不应将其视为全天候支持服务。
NGRAVE ZERO 安全性与自我托管
使用 ZERO 时，私钥由你自己掌控，但你仍需要信任生成和使用密钥的软件。因此，评估其安全功能时，也需要一并考虑外界对透明度提出的疑问。
交易在离线状态下签署，ZERO 与 LIQUID 之间通过二维码传递信息。设备不支持 Bluetooth、Wi-Fi、NFC 或 4G，USB-C 接口仅用于充电和固件更新。你可以启用指纹验证，与 PIN 码同时使用。NGRAVE 表示，如果有人拆开设备，其防拆传感器会擦除敏感信息。这些措施针对的是钱包访问安全，无法保护已经暴露的恢复备份。在密钥生成方面，NGRAVE 表示，ZERO 采用硬件随机数生成器生成 256 位熵，并结合指纹输入、光线读数和用户的实际操作。近期发生的 COLDCARD 事件凸显了随机性的重要性。ZERO 使用多种输入，但这些输入是否得到了妥善处理，仍取决于软件。NGRAVE 还建议设置强密码短语，以便在助记词单独泄露时增加一道保护。恢复钱包时，你也需要这个密码短语。
其 EAL7 认证适用于 ProvenRun 安全操作系统组件。客服曾援引 ANSSI 编号 2019/15，但这并不能证明整款钱包获得了 EAL7+ 认证。与营销宣传中的认证等级相比，认证的适用范围更值得关注。
固件仍未开源，对于希望核实钱包运行方式的用户来说，这依然是个顾虑。让人感到不满的部分原因，是 NGRAVE 一再承诺会在适当时机公开代码。公司自 2018 年开始运营，用户有理由追问还要等多久。
NGRAVE ZERO 使用安全吗？
是的。其完全隔离网络的设计、指纹认证、安全元件和防篡改检测提供了多层保护。交易签名在离线状态下完成，信息通过 QR 码传输，无需使用 Bluetooth 或 Wi-Fi。
不过，固件仍未开源，独立评审者无法全面核实其实现方式。这并不意味着 ZERO 一定不安全，但缺乏透明度仍是合理的顾虑。你还需要妥善保管恢复备份，并仔细核对批准的内容，因为这些责任仍由你承担。
ELLIPAL Titan 2.0 与 NGRAVE ZERO
如果你想要离线签名和大尺寸触摸屏，这两款钱包都能提供这样的体验。两者都使用 QR 码和配套手机应用，固件也都未开源，因此在独立验证方面存在相似的问题。
在资产管理方面，两者的差异更加明显。ELLIPAL 支持超过 45 条区块链和超过 10,000 种代币，并可通过应用进行兑换、质押和访问 DApp。ZERO 原生支持的区块链较少，但 MetaMask 和 Rabby 可以扩展其 EVM 支持范围。ELLIPAL 还支持 Taproot 比特币地址，以及 Legacy 和两种 SegWit 格式；ZERO 支持后面这三种格式。
ZERO 增加了指纹认证和获得 EAL7 认证的安全操作系统组件。ELLIPAL 的 EAL5+ 评级针对的是其安全元件，因此两者的认证数字不能直接作为安全性排名。固件更新方式也有所不同：ELLIPAL 使用 microSD，ZERO 则需要通过 USB-C 连接电脑。如何选择，取决于你实际使用的资产、应用功能和认证方式。
NGRAVE ZERO 替代选择
如果 ZERO 不符合你的需求，以下替代产品可以满足不同侧重点。
1. ELLIPAL Titan 2.0：如果你需要 Taproot 比特币地址和更广泛的原生资产支持，ELLIPAL Titan 2.0可作为另一款基于 QR 码、完全隔离网络的钱包。
2. Ledger Stax：如果你需要在手机和电脑上使用，Ledger Stax提供 Bluetooth 连接、曲面 E Ink 触摸屏和无线充电功能。
| 功能 | NGRAVE ZERO | ELLIPAL Titan 2.0 | Ledger Stax |
|---|---|---|---|
| 价格 | €398 | $149 | $399 |
| 屏幕 | 4″ 彩色触摸屏 | 4″ IPS 触摸屏 | 3.7″ 曲面 E Ink 触摸屏 |
| 连接方式 | QR 码；USB-C 用于充电和更新 | QR 码；仅通过电源充电 | Bluetooth 和 USB-C；NFC 用于恢复和安全密钥 |
| 主要功能 | 离线签名和指纹认证 | 支持 Taproot 和丰富的原生资产 | 曲面触摸屏和无线充电 |
| 适用场景 | 适合搭配生物识别认证的冷存储 | 适合通过手机管理多种资产 | 适合在手机和电脑上自主托管资产 |
| 查看产品 | 立即购买 | 立即购买 | 立即购买 |
总结
NGRAVE ZERO 定价不低，因此用户自然会期待它在硬件和软件两方面都有出色表现。其做工、完全隔离网络的签名方式和指纹认证颇具吸引力，但更新和新增币种支持的进展一直较慢。固件未开源，加上多次承诺提升透明度，也让人不禁质疑哪些内容能够通过独立方式核实。
选择长期使用的钱包时，这些局限不容忽视。你可以查看更多钱包评测，比较资产支持、软件透明度和日常使用体验，从中找到更符合自身需求的产品。
常见问题
是的。交易通过 QR 码进行，不使用 Wi-Fi、Bluetooth、NFC 或 4G。USB-C 仅用于充电和固件更新。
不是。尽管 NGRAVE 承诺会公开部分代码，其固件仍未开源。
据报道，相关漏洞涉及 COLDCARD 固件。NGRAVE 表示，ZERO 使用另一套 256 位熵生成流程，将硬件随机数与指纹、光线和用户输入结合起来。采用多个熵源并不能保证免受软件漏洞影响。
可以，你可以在兼容的钱包上使用恢复备份。如果你设置了密码短语，也需要输入完全相同的密码短语。
