NGRAVE ZERO – sprzętowy portfel kryptowalut Air-Gapped

NGRAVE ZERO – sprzętowy portfel kryptowalut Air-Gapped

NGRAVE ZERO to sprzętowy portfel kryptowalut zaprojektowany i produkowany w Belgii, przeznaczony do przechowywania kluczy prywatnych oraz autoryzowania transakcji całkowicie offline. Urządzenie wykorzystuje architekturę air-gapped, dzięki której podczas normalnej pracy nie komunikuje się z komputerem ani smartfonem przez USB, Bluetooth, Wi-Fi, NFC czy sieć komórkową. Wymiana danych związanych z transakcjami odbywa się za pomocą kodów QR wyświetlanych i skanowanych przez urządzenie.

ZERO wykorzystuje własny system operacyjny opracowany przez NGRAVE. Producent wskazuje certyfikację bezpieczeństwa Common Criteria EAL7 dla architektury/systemu bezpieczeństwa urządzenia oraz cztery warstwy ochrony przed fizyczną manipulacją. Wbudowane mechanizmy tamper detection wykrywają próbę otwarcia urządzenia, a czujniki mogą spowodować usunięcie danych w przypadku ingerencji w konstrukcję.

Dostęp do portfela chroniony jest 8-cyfrowym kodem PIN oraz opcjonalną identyfikacją biometryczną. Wbudowany czytnik linii papilarnych może być wykorzystywany zarówno podczas odblokowywania urządzenia, jak i podpisywania transakcji. Odcisk palca może być również jednym z elementów wykorzystywanych podczas tworzenia indywidualnego klucza NGRAVE Perfect Key.

Obsługę urządzenia ułatwia duży, kolorowy 4-calowy ekran dotykowy LCD o rozdzielczości 480 × 800 pikseli. Transakcja przygotowywana jest w aplikacji mobilnej NGRAVE LIQUID lub kompatybilnym portfelu, następnie jej kod QR skanowany jest przez kamerę ZERO. Szczegóły operacji są wyświetlane bezpośrednio na ekranie sprzętowego portfela i dopiero po ich sprawdzeniu użytkownik może podpisać transakcję offline. Podpisana operacja przedstawiana jest ponownie jako kod QR, który skanuje aplikacja podłączona do blockchaina. Klucze prywatne nie opuszczają przy tym urządzenia.

ZERO może współpracować również z MetaMask i Rabby Wallet, pozwalając korzystać z aplikacji Web3, DeFi, swapów, stakingu, bridge'ów i innych funkcji obsługiwanych przez te portfele, przy zachowaniu podpisywania operacji offline na NGRAVE ZERO.

Najważniejsze cechy

sprzętowy portfel kryptowalut – hardware wallet
konstrukcja typu cold wallet / offline wallet
architektura w pełni air-gapped podczas standardowego użytkowania
brak komunikacji transakcyjnej przez Wi-Fi
brak komunikacji transakcyjnej przez Bluetooth
brak NFC
brak połączenia 4G / sieci komórkowej
brak połączenia USB podczas standardowej obsługi portfela
wymiana danych transakcyjnych poprzez kody QR
wbudowana kamera do skanowania kodów QR
podpisywanie transakcji bez udostępniania klucza prywatnego urządzeniu podłączonemu do Internetu
autorski system operacyjny NGRAVE
certyfikacja bezpieczeństwa Common Criteria EAL7 deklarowana przez producenta
cztery warstwy ochrony przed fizyczną manipulacją
mechanizmy wykrywania otwarcia urządzenia
możliwość usunięcia danych po wykryciu fizycznej ingerencji
biometryczny czytnik linii papilarnych
zabezpieczenie 8-cyfrowym kodem PIN
możliwość wykorzystania odcisku palca podczas odblokowania i podpisywania transakcji
NGRAVE Perfect Key
możliwość korzystania z klasycznej 24-wyrazowej kopii BIP39
możliwość importowania fraz odzyskiwania składających się z 12, 18 lub 24 słów
zgodność z BIP39/BIP44
Native SegWit BIP84 dla Bitcoin
obsługa ukrytych portfeli przy wykorzystaniu passphrase
kolorowy 4-calowy ekran dotykowy
wbudowana kamera
możliwość współpracy z NGRAVE LIQUID
kompatybilność z MetaMask
kompatybilność z Rabby Wallet
obsługa aplikacji Web3 i sieci EVM za pośrednictwem kompatybilnych portfeli
aktualizacje firmware realizowane w specjalnym, odizolowanym trybie USB
urządzenie projektowane i produkowane w Belgii

Bezpieczeństwo i komunikacja

ZERO pozostaje odizolowany od sieci podczas standardowej obsługi
transakcje przekazywane są wizualnie poprzez QR
wbudowana kamera skanuje kod transakcji z telefonu lub komputera
urządzenie wyświetla parametry transakcji przed podpisaniem
podpis wykonywany jest wewnątrz ZERO
podpisana transakcja prezentowana jest jako kod QR
aplikacja LIQUID, MetaMask lub Rabby przesyła podpisaną transakcję do blockchaina
klucze prywatne pozostają offline
port USB jest normalnie wyłączony dla transmisji danych
transmisja USB aktywowana jest wyłącznie po uruchomieniu specjalnego trybu aktualizacji firmware
środowisko aktualizacji jest odseparowane od części urządzenia zawierających dane wrażliwe

Obsługiwane kryptowaluty

Aktualna oficjalna strona NGRAVE podaje 15 natywnie obsługiwanych blockchainów:
Bitcoin – BTC
Ethereum – ETH
BNB Smart Chain – BNB
Zcash – ZEC
XRP
Dogecoin – DOGE
Dash – DASH
MultiversX – EGLD
Tezos – XTZ
Litecoin – LTC
Bitcoin Cash – BCH
Avalanche – AVAX
Stellar – XLM
Solana – SOL
Polygon – POL

Dodatkowo:
tokeny ERC-20 sieci Ethereum
tokeny ESDT sieci MultiversX
tokeny Polygon obsługiwane przez aktualny firmware
NFT działające w sieci Ethereum
ponad 112 sieci zgodnych z EVM przy wykorzystaniu integracji Rabby Wallet i MetaMask

Modele / warianty

Producent oferuje obecnie jeden podstawowy model urządzenia NGRAVE ZERO. Dostępne pozycje sprzedażowe różnią się wyposażeniem zestawu, a nie konstrukcją czy możliwościami samego portfela.

NGRAVE ZERO
Podstawowa wersja zestawu.
NGRAVE ZERO Hardware Wallet
przewód USB-C

NGRAVE COMBO PACK – ZERO + GRAPHENE

Rozszerzony zestaw obejmujący portfel oraz fizyczny system kopii zapasowej.

NGRAVE ZERO
przewód USB-C
GRAPHENE Upper Plate
GRAPHENE Lower Plate
GRAPHENE Punch Pen

GRAPHENE jest stalowym systemem wykonywania fizycznej kopii klucza odzyskiwania.

Oprogramowanie wymagane do działania
NGRAVE LIQUID

Podstawowym oprogramowaniem przeznaczonym do współpracy z NGRAVE ZERO jest bezpłatna aplikacja mobilna NGRAVE LIQUID.

Aplikacja służy m.in. do:

synchronizacji kont z ZERO
wyświetlania salda
monitorowania wartości aktywów
przygotowywania transakcji
generowania kodów QR transakcji
skanowania podpisanych transakcji z ZERO
wysyłania podpisanej transakcji do blockchaina
odbierania kryptowalut
obsługi obsługiwanych tokenów i NFT
zakupu wybranych kryptowalut poprzez zintegrowanych dostawców

Podczas synchronizacji do telefonu przekazywane są wyłącznie dane publiczne / klucze publiczne. Klucze prywatne pozostają w NGRAVE ZERO.

Obsługiwane platformy
Apple iOS – producent wskazuje działanie co najmniej od iPhone 6
Android – Android 12 lub nowszy
aplikacja dostępna w Apple App Store
aplikacja dostępna w Google Play
dla Androida producent udostępnia również oficjalny plik APK

NGRAVE Firmware Updater

Do aktualizowania oprogramowania sprzętowego wykorzystywane jest oficjalne narzędzie NGRAVE Firmware Updater.

Windows – producent zaleca Windows 10 lub nowszy
macOS – producent zaleca macOS 12 lub nowszy
Linux – aktualizacja dostępna poprzez wiersz poleceń
NGRAVE Updater z interfejsem graficznym dostępny jest dla Windows i macOS
podczas aktualizacji ZERO łączony jest z komputerem przewodem USB-C
transmisja USB jest aktywowana dopiero po uruchomieniu urządzenia w specjalnym Update Mode

Aktualna generacja oprogramowania firmware 1.8 wykorzystuje otwarty Universal QR Protocol do komunikacji pomiędzy ZERO i LIQUID. Specyfikacja protokołu została opublikowana przez NGRAVE na licencji MIT.

Oprogramowanie opcjonalne

MetaMask

NGRAVE ZERO może współpracować z MetaMask w celu obsługi Web3 i sieci EVM.
dApps
tokeny ERC-20
sieci EVM
swap
bridge
staking i funkcje DeFi obsługiwane przez MetaMask
podpisywanie transakcji nadal wykonywane offline przez ZERO
komunikacja z ZERO przez QR

Nie należy importować seed phrase NGRAVE do MetaMask – integracja wykorzystuje ZERO jako sprzętowy portfel i nie wymaga ujawniania klucza odzyskiwania.

Rabby Wallet

Opcjonalny portfel przeznaczony przede wszystkim do obsługi Web3 i licznych sieci zgodnych z EVM.
ponad 112 sieci EVM według aktualnej strony NGRAVE
podpisywanie offline przez NGRAVE ZERO
komunikacja QR
obsługa Web3, swapów, bridge i aplikacji DeFi

Zawartość podstawowego zestawu
NGRAVE ZERO Hardware Wallet
przewód USB-C