NGRAVE ZERO高端硬件钱包评测(开箱/注册/导入钱包教学)：离线安全性、功能、优缺点
第一次看到 NGRAVE ZERO，很多人会先被它的样子吸引：金属壳、4 英寸大屏、背面还有摄像头和指纹。但真把它拿起来，214 克的重量会提醒你，这不是个轻飘飘的玩具。它卖 398 欧元，做的事却很“老派”——私钥离线生成，交易离线签名，手机和钱包之间只靠二维码传话，Wi-Fi、蓝牙、NFC 统统没有。问题也就在这儿：这些设计到底值不值这个价？从开箱到设置，再到日常转账，我把它捋了一遍。
关键精华
- NGRAVE ZERO 是一款专为离线加密货币存储而设计的优质硬件钱包。
- 通过二维码离线签署交易，无需蓝牙或 Wi-Fi 连接。
- 指纹认证、安全元件和防篡改检测有助于保护设备访问。
- EAL7 认证涵盖安全操作系统组件，而不是整个钱包。
- 闭源固件和延迟的开源承诺令人担忧独立验证问题。
- MetaMask 和 Rabby 将资产访问权限扩展到 ZERO 原生区块链支持之外。
- 尽管开发方面不断做出承诺，但固件更新和新币种支持进展缓慢。
NGRAVE ZERO 概述
零重力NGRAVE 是一款高端硬件钱包，其核心理念是让您的私钥从生成到交易签名全程离线保存。NGRAVE 于 2018 年在布鲁塞尔创立，Ruben Merre 是联合创始人之一。团队希望解决现有钱包存在的不足，例如联网交易签名、密钥生成、纸质备份以及易用性等。
这种理念解释了 ZERO 的物理隔离设计。它没有 Wi-Fi、蓝牙、NFC 或 4G 功能，也不使用 USB 进行密钥生成或交易签名。用户需要扫描二维码才能与 LIQUID 移动应用交换交易信息。USB-C 接口则专用于充电和安全固件更新。
安全性是 NGRAVE 产品定位的核心，尤其体现在其采用的 EAL7 认证安全操作系统上。该认证仅适用于安全操作系统组件，并不代表整个钱包都获得了认证。ZERO 也内置安全元件和多层防篡改保护，包括用于在钱包外壳被打开时擦除敏感信息的传感器。
指纹传感器用途广泛：身份验证、交易授权以及在密钥生成过程中增加熵值。简单来说，它为创建钱包的随机性增加了一个输入。定制的金属合金外壳提供物理保护，而 IP55 认证则确保了其防水防尘性能。4 英寸彩色电容式触摸屏让您在授权交易前可以查看交易详情。
日常管理方面，LIQUID 允许您在手机上查看余额、接收加密货币以及准备转账交易。ZERO 会离线对这些交易进行签名，扫描签名后的二维码后，应用会将交易广播出去。虽然没有原生桌面配套应用，但支持的浏览器钱包集成提供了另一种使用该设备的方式。
ZERO 原生支持 15 条区块链，包括 BTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL 和 POL。ZERO 还支持所有 ERC20 和 ESDT 代币，以及以太坊 NFT。通过 MetaMask 和 Rabby 钱包，您可以访问更多 EVM 网络，其中 Rabby 支持超过 112 条链。
LIQUID 还提供通过 Stripe 链接进行的购买服务，通过 Changelly 进行兑换桥接和质押是 LIQUID 计划新增的功能；兼容的 DeFi 应用已经可以通过 MetaMask 和 Rabby 访问。
至于开源软件方面，ZERO固件库目前仅包含一个承诺未来发布新版本的README文件，其中并未发布任何固件源代码。首席技术官Xavier Hendrickx的关于开源的声明计划发布部分代码，但不包括安全元件和经过认证的安全操作系统。因此，开源目前仍处于既定阶段，而非ZERO固件的完整发布。
| 统计数据 | 零重力 |
|---|---|
| 类型 | 硬件钱包 |
| 屏幕 | 4英寸触摸屏 |
| 支持的代币 | 所有 ERC20 和 ESDT 代币 |
| 支持的网络 | 15+ |
| NFT 支持 | 仅限以太坊 NFT |
| 连接 | 二维码；USB-C接口用于充电和更新 |
| 无线充电 | 没有 |
| 安全 | EAL7认证的安全操作系统、安全元件、PIN码和指纹识别 |
| 移动应用程序 | Android和iOS |
| 桌面应用 | 没有原生桌面应用程序 |
| 主应用程序 | NGRAVE 液体 |
| 钱包支持 | MetaMask 和 Rabby |
| 最适合 | 长期冷藏 |
NGRAVE ZERO 的优缺点
| 优点 | 缺点 |
|---|---|
| 完全物理隔离的交易签署 | 未兑现的开源承诺 |
| 指纹认证 | 原生区块链支持有限 |
| 4英寸大触摸屏 | 高昂的购买价格 |
| 耐用的金属合金机身 | 比竞争对手更笨重 |
| 多层防篡改保护 | ... |
| 坚固耐用的金属结构 | ... |
| 离线密钥生成 | ... |
NGRAVE ZERO 的工作原理
NGRAVE ZERO 和LIQUID 应用ZERO 负责处理加密货币管理的各个环节。它生成并存储您的私钥，并离线签署交易。LIQUID 运行在您的手机上，负责检查余额、准备交易并将其广播到区块链。您的加密货币始终保存在区块链上；钱包则持有访问它所需的密钥。
设置好 ZERO 并录制恢复备份后，您可以通过扫描设备上显示的二维码将其与 LIQUID 同步。这会将公开账户信息传输到应用程序，使其能够在不获取您的私钥的情况下跟踪您的投资组合。
发送加密货币时，您需要在 LIQUID 应用中输入收款人的地址和金额。该应用会生成一个交易二维码，您需要使用 ZERO 的摄像头扫描该二维码。然后，您可以在 ZERO 的屏幕上查看交易详情并确认交易。ZERO 会显示另一个包含已签名交易的二维码，您的手机扫描该二维码后，LIQUID 会将交易信息广播出去。此过程无需任何有线或无线连接。
收款流程更简单。您只需分享 LIQUID 提供的收款地址，或在 ZERO 上显示其二维码即可。由于转账在区块链上进行，因此设备在资金到账期间可以保持关闭状态。LIQUID 连接后会显示更新后的余额。
USB-C 接口有两个功能：为电池充电和安装固件更新。要进行更新，您需要将 ZERO 连接到电脑，并按照 NGRAVE 的官方更新说明进行操作。设备必须重启进入单独的更新模式，才能进行 USB 数据传输。
根据 NGRAVE 的说法，这种模式会将 USB 连接与包含敏感信息的区域隔离，并且 ZERO 会在安装更新包之前检查其是否由 NGRAVE 签名。因此，USB 用于设备维护，而密钥生成和交易签名则通过钱包正常的基于二维码的流程离线进行。
NGRAVE ZERO 规格和设计
ZERO 的离线模式也体现在其硬件上，从背面的摄像头到用于查看和批准交易的触摸屏。
| 规格 | 信息 |
|---|---|
| 尺寸 | 124.97×68.58×13毫米 |
| 重量 | 214克 |
| 屏风 | 4英寸彩色电容式液晶触摸屏 |
| 分辨率 | 480×800像素 |
| 相机 | 640 × 480 像素，内置光线传感器 |
| 指纹传感器 | 12×12毫米 |
| 电池 | 1,200mAh |
| Body | 锌、铝、镁和铜合金 |
| 防水防尘 | IP55 |
| 语言 | 英语、西班牙语、法语和荷兰语 |
NGRAVE ZERO 外观简洁低调，正面大部分被一块大尺寸触摸屏占据。定制的金属合金外壳赋予它扎实的质感，214 克的重量也颇具分量。虽然其尺寸更接近于一款小型手机，但 13 毫米的厚度使其看起来略显厚重。
电源键位于机身侧面，USB-C 接口则在底部。背面是摄像头和指纹传感器，正面则保持简洁，方便导航和查看交易信息。摄像头可以扫描二维码，其光线传感器还能在密钥生成过程中提供辅助信息。指纹认证则由独立的指纹传感器完成。
外壳是ZERO多层防篡改保护系统的一部分。其IP55防护等级使其能够防尘和防水喷溅，但并不意味着该设备适合浸入水中。
NGRAVE ZERO 功能
ZERO 的几项功能可以协同工作，但每项功能都负责保护密钥和批准交易的不同部分。
指纹认证
为了方便访问和交易授权，指纹传感器会在您输入PIN码之外增加一个可选的身份验证步骤。您可以将其配置为用于打开钱包、签署交易或同时用于这两项操作。在设置过程中，指纹输入也会影响密钥生成的随机性。
这使得传感器具有实际应用价值，尽管识别过程可能需要一些耐心。NGRAVE 的支持指南建议，如果读取结果不一致，请多次注册同一手指。如果身份验证仍然失败，恢复过程可能需要擦除设备并导入备份。这提供了一种有用的额外保护，但也会在访问钱包时引入另一种依赖关系。
二维码和摄像头
手机与 ZERO 之间的交易信息传输通过二维码完成，后置摄像头扫描请求，触摸屏显示已签名的响应。这样就避免了 USB 和无线连接参与签名过程。摄像头的光线传感器还会在密钥生成过程中提供额外的随机性。
固件 1.8 引入了开放的通用二维码协议，允许开发者检查通信格式并构建兼容软件。这提高了消息交换的透明度，但并未使钱包固件开源。您仍然需要检查交易详情：离线钱包可能会在您批准的情况下签署恶意交易。
自定义操作系统
账户导航和转账审批均通过 ZERO 的定制操作系统完成，用户只需在四英寸触摸屏上轻点和滑动即可。钱包创建、备份确认、二维码扫描和交易审核均在设备上完成，而 LIQUID 则负责在线投资组合管理和广播。
界面允许用户在签名前查看地址和金额，但精美的显示效果却无法展现底层软件的运作机制。固件仓库目前仅包含一个承诺未来发布新版本的README文件。由于没有公开的固件源代码，独立审核人员无法全面验证其实现是否符合NGRAVE的描述。开放的二维码协议提供了一定的透明度，但固件的透明度仍然是一个需要单独探讨的问题。
EAL7认证
NGRAVE 的安全定位很大程度上依赖于 EAL7 认证，这是通用准则 (Common Criteria) 中定义的最高评估保证级别。ZERO 集成了 ProvenRun 开发的安全操作系统组件 ProvenCore，该组件已获得此认证。这代表着对该组件在其既定范围内进行的严格评估。
关键在于评估的内容。使用经过认证的安全操作系统并不意味着整个钱包、其应用程序或其硬件集成就能自动获得同样的认证。这也不能证明 ZERO 在所有方面都比所有竞争钱包更安全。认证固然重要，但读者应该将其理解为针对特定安全组件的证据。
防篡改
为了防止物理干扰，ZERO 的防篡改保护机制结合了金属外壳和密封设计以及内部检测机制。NGRAVE 描述了四层累积保护，其中包括在检测到入侵时自动擦除敏感信息的响应机制。其目的是增加从设备中取出密钥的难度。
这些是厂商描述的保护措施，并不能保证所有物理攻击都会失败。擦除操作也会从设备中删除密钥，因此恢复备份至关重要。此外，ZERO 会在十次 PIN 码输入错误后重置设备。但如果有人获得了你的恢复备份，即使没有原始钱包，这些机制也无法保护你的资金安全。
NGRAVE ZERO 开箱
NGRAVE ZERO 采用哑光黑色纹理包装盒，配有磁扣。打开包装盒，钱包放置在专用隔层中，配件和文件则分层放置在下方。
拿起ZERO后，它的金属机身和重量给人一种扎实的感觉。正面几乎全是触控屏，摄像头和指纹传感器则位于背面。设备底部装有充电线和入门指南。
标准版 ZERO 套餐包含：
- NGRAVE ZERO 硬件钱包
- USB-A至USB-C电缆
- 设置和 LIQUID 应用程序文档
- 纸质恢复备份表
- NGRAVE 标志贴纸
NGRAVE 零设置
在使用 ZERO 之前，您需要验证设备、创建或导入钱包，并将其连接到 LIQUID。
第一步：首先，按下 ZERO 的侧面电源按钮，选择您的语言，并接受软件协议。
第二步：接下来，您将打开NGRAVE 验证页面在浏览器中，用 ZERO 扫描其二维码，然后在网站上输入设备的安全码。
第三步：然后您需要选择一个 8 位数的 PIN 码，并再次输入以进行确认。
第四步：当提示您注册指纹时，请将手指放在后置传感器上，然后按照说明操作。
提示：您可以检查启用双因素身份验证选中此复选框，即可在输入 PIN 码的同时进行指纹验证。
第五步：注册指纹后，您将选择“创建新钱包”如果您要恢复现有备份，请选择导入选项。
第六步：你会看到 8 组不断变化的十六进制字符。点击“冻结”准备好了就继续。
第七步：如果需要，您可以选择角色组并点击“洗牌”进一步修改这些值。
第八步：当您对完美密钥感到满意后，即可点击。“确认”继续。
第九步：然后，您可以使用 GRAPHENE 备份您的 Perfect Key，或者将其写在安全的地方，然后确认并按照验证提示操作。
第十步：您现在可以设置您的仪表盘，保留显示的帐户或点击“加一枚硬币”对于其他受支持的资产。
仪表盘准备就绪，您的 NGRAVE ZERO 钱包已设置完成。您可以下载并同步 LIQUID 以进行移动管理，或将 ZERO 与 MetaMask 或 Rabby 连接以获得更多功能。
NGRAVE ZERO 定价及费用
NGRAVE ZERO 售价 398 欧元，属于硬件钱包市场的高端产品。标准套装包含设备、USB 数据线和相关文件。如果您还需要 GRAPHENE 不锈钢备用钱包，则组合套装售价 498 欧元，比标准套装贵 100 欧元。根据您的购买地点，关税或进口税可能会增加您的最终价格。
购买后，您无需支付任何订阅费用即可将加密货币保存在钱包中。LIQUID 应用是免费的，持有资产也不会产生持续的存储费用。发送加密货币仍需支付相关区块链的网络费用，该费用会因网络及其活跃度而异。
NGRAVE ZERO 支持的链和资产
NGRAVE ZERO 原生支持 15 种区块链，其中包括 BTC、ETH、BNB、ZEC、XRP、DOGE、DASH、EGLD、XTZ、LTC、BCH、AVAX、XLM、SOL 和 POL。资产支持页面它还支持以太坊上的 ERC20 代币、MultiversX 上的 ESDT 代币和以太坊 NFT。
ZERO 通过与 MetaMask 和 Rabby 的集成，支持超过 112 条 EVM 链，包括 Arbitrum、Optimism、Polygon 和 BNB Smart Chain。这使您能够访问更多资产和兼容的 DeFi 应用，同时保持交易签名离线进行。
改变的是您使用的应用程序。原生账户通过 LIQUID 管理，而其他 EVM 网络则通过 MetaMask 或 Rabby 访问。因此，如果您在多个链上持有资产，兼容性取决于 ZERO 和所连接的钱包，而不仅仅是 LIQUID 的资产列表。
NGRAVE ZERO 客户支持
NGRAVE 自 2018 年成立以来，客户支持总体上比较可靠。然而，一些用户反映，对于有关其 EAL7 认证的问题，NGRAVE 的回复不够专业，这表明不同用户的体验可能有所不同。
您可以通过电子邮件或 Discord 联系团队。这两个渠道均可提供设置、固件更新和日常钱包问题的帮助，通常会在工作时间内回复。回复时间可能会有所不同，因此请勿将其视为 24 小时全天候支持。
NGRAVE ZERO 安全和自我监护
您虽然拥有自己的密钥（ZERO），但仍然需要信任生成和使用这些密钥的软件。这就需要同时考虑其安全特性和透明度问题。
交易采用离线签名，信息通过二维码在 ZERO 和 LIQUID 之间传递。该设备不支持蓝牙、Wi-Fi、NFC 或 4G 连接，USB-C 接口仅用于充电和固件更新。指纹识别功能可与 PIN 码配合使用。NGRAVE 表示，其防篡改传感器会在设备被打开时清除敏感信息。这些措施旨在防止钱包被盗用，但无法保护已泄露的恢复备份。
NGRAVE描述了一种密钥生成过程，该过程使用硬件随机数生成器，并辅以指纹输入、光照读数和您的物理交互，从而实现256位熵的密钥生成。冷卡事件这清楚地表明了随机性的重要性。ZERO 使用多个输入，但这些输入是否得到正确处理仍然是一个软件问题。NGRAVE 还建议使用强密码短语，这样即使种子泄露，也能提供额外的保护。恢复数据时也需要用到这个密码短语。
其 EAL7 认证仅适用于 ProvenRun 安全操作系统组件。技术支持人员引用了 ANSSI 编号 2019/15，但这并不代表整个钱包获得了 EAL7+ 认证。在市场营销中，认证范围比认证标签更为重要。
该固件仍未开源，这让想要验证钱包工作原理的用户感到担忧。NGRAVE 一再承诺会在时机成熟时发布代码，这令用户感到沮丧。该公司自 2018 年就开始运营，因此用户有理由质疑究竟还要等待多久。
NGRAVE ZERO 使用安全吗？
是的，它采用完全气隙设计、指纹认证、安全元件和防篡改检测，提供多层保护。您可以离线签署交易并通过二维码交换信息，无需蓝牙或 Wi-Fi。
然而，该固件仍然是闭源的，因此独立审查人员无法完全验证其实现方式。这并不意味着 ZERO 一定不安全，但缺乏透明度仍然是一个合理的担忧。此外，您还需要保护您的恢复备份并检查您批准的内容，因为这些责任始终由您承担。
ELLIPAL Titan 2.0 对阵 NGRAVE ZERO
如果您想要使用大触摸屏进行离线签名，这两款钱包都能满足您的需求。它们都使用二维码和配套的移动应用程序，但由于固件是闭源的，因此在独立验证方面存在类似的疑问。
在资产管理方面，这些差异会更加明显。ELLIPAL 支持 45 条以上的区块链和 10,000 多种代币，可通过其应用程序进行兑换、质押和访问 DApp。ZERO 的原生链较少，但 MetaMask 和 Rabby 扩展了其 EVM 支持。ELLIPAL 还支持 Taproot。 Bitcoin ZERO 支持 Legacy 和 SegWit 格式；ZERO 支持后三种格式。
ZERO 增加了指纹认证和通过 EAL7 认证的安全操作系统组件。ELLIPAL 的 EAL5+ 评级仅针对其安全元件，因此该数字并非直接的安全等级。固件更新方式也不同：ELLIPAL 使用 microSD 卡，而 ZERO 需要 USB-C 接口和电脑。您的选择取决于您实际使用的资产、应用功能和认证选项。
NGRAVE ZERO 的替代方案
如果 ZERO 不符合您的需求，以下这些替代方案可以满足不同的需求。
1. ELLIPAL Titan 2.0：对于 Taproot Bitcoin 地址和更多本地化信息财富支持，椭圆泰坦2.0提供另一种基于二维码的、物理隔离的钱包。
2. 账簿税：适用于移动设备和桌面设备分类帐税提供蓝牙连接、曲面电子墨水屏和无线充电功能。
| 特性 | 零重力 | 椭圆泰坦2.0 | 分类帐税 |
|---|---|---|---|
| 价格筛选 | €398 | $149 | $399 |
| 屏风 | 4英寸彩色触摸屏 | 4英寸IPS触摸屏 | 3.7英寸曲面电子墨水屏 |
| 连接升级包 | 二维码；USB-C 用于充电和更新 | 二维码；仅充电 | 蓝牙和 USB-C；NFC 用于恢复和安全密钥 |
| 主要特点 | 使用指纹认证进行离线签名 | Taproot 和广泛的本地资源支持 | 曲面触控屏和无线充电 |
| 最适合 | 采用生物识别认证的冷库 | 多资产移动管理 | 移动设备和桌面电脑的自助托管 |
底线
NGRAVE ZERO 定价较高，人们自然期望它在硬件和软件方面都能表现出色。它的做工、完全物理隔离的签名功能以及指纹认证都颇具吸引力，但更新和对新币种的支持却进展缓慢。闭源固件和反复承诺的透明度让人不禁质疑，究竟哪些信息能够独立验证。
常见问题
1. NGRAVE ZERO 是否完全采用物理隔离？
是的。交易使用二维码，不使用 Wi-Fi、蓝牙、NFC 或 4G 网络。USB-C 接口仅用于充电和固件更新。
2. NGRAVE ZERO 是开源软件吗？
不。尽管承诺会公布部分代码，但其固件仍然是闭源的。
3. COLDCARD 熵问题是否会影响 NGRAVE ZERO？
报告的漏洞与 COLDCARD 固件有关。NGRAVE 描述了一种独立的 256 位熵处理方法，该方法结合了硬件随机性、指纹、光照和用户输入。多种来源并不能保证完全避免软件缺陷。
4. 如果损失了零，你能找回加密货币吗？
是的，使用兼容钱包上的恢复备份。如果您使用了密码短语，则还需要输入完全相同的密码短语。
写在最后
NGRAVE ZERO 不是那种闭眼买都不会错的钱包。它更像一件给特定人群准备的工具：你愿意为离线签名、指纹验证和金属机身多掏钱，也不介意它重、贵、原生链少，那它确实有吸引力。可如果你更在意开源可查、多链支持和更新速度，它就会让你犹豫。说到底，硬件钱包只是帮你把私钥管住，备份、密码和每次签名前看清楚，才是真正不能偷懒的地方。
NGRAVE ZERO 的卖点很集中：真离线、指纹、大屏、金属壳、防拆。短板也很集中：价格高、机身沉、原生支持链有限，固件不开源，开源承诺拖了很久，更新和新币种也偏慢。EAL7 认证只覆盖安全操作系统组件，不等于整机认证。它适合长期囤币、愿意用二维码签名的人；想要透明、多链、性价比，就得再想想。
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
