EAL7 у NGRAVE ZERO сертифікували не для пристрою і не для чипа, а для операційної системи стороннього розробника

Коротко (TL;DR)

NGRAVE ZERO — бельгійський апаратний гаманець із повною фізичною ізоляцією: у ньому немає ні Bluetooth, ні Wi-Fi, ні NFC, а порт USB-C працює лише на заряджання та оновлення прошивки. Транзакції курсують між пристроєм і телефоном через QR-коди, які камера зчитує просто з екрана. Станом на 28 липня 2026 року ZERO коштує $398 в офіційному магазині — це найдорожчий масовий гаманець на ринку.

Продають його під гаслом «єдиний фінансовий продукт із сертифікацією EAL7». Формально це правда, але формулювання вводить в оману майже кожного, хто його читає. Сертифікатів у ZERO два, і стосуються вони різних речей: EAL5+ — захищеного чипа, EAL7 — операційної системи. Причому сам сертифікат EAL7 здобула не NGRAVE, а французька компанія ProvenRun для свого продукту ProvenCore — і здобула незалежно, ще до того, як він потрапив у гаманець.

Практичний висновок звідси не в тому, що NGRAVE «обманює». Він у тому, що коли порівнювати залізо із залізом, захищений елемент ZERO рівня EAL5+ опиняється на щабель нижче, ніж EAL6+ у Trezor Safe 7 за $249 та Ledger Stax за $399. Придбання ZERO — це свідомий вибір на користь максимальної фізичної ізоляції, незалежної від чипа генерації ключа та сталевого бекапа GRAPHENE, а не перемога за однією цифрою в сертифікаті.

Друге, про що мовчать огляди: публічний GitHub-репозиторій, який NGRAVE завела у 2019 році під обіцянку поступово відкрити код, порожній і не оновлювався з 11 травня 2021 року.

BINANCE COPY TRADINGКопітрейдинг на BinanceВідкрита статистика трейдерів, старт з $10, вимкнення одним кліком.Обрати трейдера

Що таке NGRAVE ZERO і кому він узагалі потрібен

Апаратний гаманець — це окремий пристрій, який зберігає приватні ключі від ваших монет і підписує транзакції всередині себе. Комп’ютер чи телефон бачать тільки готовий підпис, але не ключі. Загальні принципи такого зберігання ми розбирали в матеріалі про холодний гаманець для криптовалюти.

Апаратний гаманець обирають під сценарій, а не за рейтингом: що вирішує насправді

SafePal S1 — найдешевший спосіб отримати повний air-gap, але «Open Source» на вітрині стосується застосунку, а не прошивки пристрою

Keystone 3 Pro: гаманець, який фізично не вміє під’єднуватися — і що це дає насправді

Tangem Ring: кільце не робить гаманець безпечнішим — воно розв’язує зовсім інше завдання

Ledger Flex: сенсорний гаманець із чипом флагмана — і з памʼяттю, якої вистачає на пʼять-шість мереж

ZERO доводить цю ідею до краю. У більшості гаманців зв’язок із зовнішнім світом усе-таки є — кабель, Bluetooth або NFC. Тут його немає взагалі: за специфікацією виробника порт USB-C потрібен лише для заряджання та оновлення прошивки, і поза спеціальним режимом оновлення передавання даних через нього фізично неможливе. Усе інше — QR-коди: застосунок NGRAVE LIQUID на телефоні показує код із транзакцією, камера гаманця його зчитує, ви звіряєте деталі на екрані, гаманець показує зустрічний QR із підписом, а застосунок зчитує його назад.

Пристрій некастодіальний, KYC на жодному кроці не потрібен. Ключі генеруються на самому гаманці, і NGRAVE їх не бачить — це підтверджує й незалежний аудитор WalletScrutiny, який за своєю методологією зарахував ZERO пункт «провайдер не знає ключів».

Габарити як на апаратний гаманець нетипові: 125 × 70 × 13 мм і 214 грамів — це ближче до смартфона, ніж до брелока. Всередині стоїть не мікроконтролер, як у конкурентів, а повноцінний процесор STM32MP157C із двома ядрами ARM Cortex-A7 і Cortex-M4, апаратним захистом TrustZone та активним датчиком розкриття корпусу. Звідси й великий екран 4 дюйми з роздільною здатністю 480 × 800 — на ньому адресу отримувача справді видно, а не доводиться розбирати по літерах.

Що насправді сертифіковано за EAL7

Це головне питання теми, і жоден із переглянутих нами оглядів не відповідає на нього точно. Розберемо формулювання по частинах.

Два сертифікати, а не один

Офіційна сторінка підтримки NGRAVE відповідає на питання про сертифікати одним реченням: ZERO має сертифікати CE, FCC, а також CC EAL5+ і EAL7. Це два різні документи на різні об’єкти, а не один спільний на пристрій — і написано це на сайті самої компанії, сторінку оновлювали 10 листопада 2021 року.

EAL5+ — це про чип. Захищений елемент у ZERO, за специфікацією виробника, — доопрацьована версія STSAFE-A100 від STMicroelectronics. Рівень EAL5+ із посиленням AVA_VAN.5 для цього чипа підтверджує не NGRAVE, а сам виробник кремнію на своїй продуктовій сторінці.

BINANCEДосі дивишся збоку?Ринок працює без вихідних. Рахунок на Binance відкривається за 2 хвилини.Почати зараз

EAL7 — це про операційну систему. Ідеться про довірене середовище виконання ProvenCore, яке розробила французька компанія ProvenRun (Prove & Run). Сертифікат Common Criteria рівня EAL7 ProvenCore здобула самостійно, як окремий програмний продукт: у власному релізі ProvenRun називає це світовим першенством і стверджує, що жодна інша операційна система чи довірене середовище виконання такого рівня захищеності не досягала. ProvenRun ліцензує ProvenCore виробникам в автопромі, залізничній техніці, авіації та оборонній галузі, фінансах і хмарних обчисленнях. NGRAVE — один із клієнтів, який вбудував уже сертифікований компонент у свою прошивку, а не розробник, що здобув сертифікат для гаманця.

Опосередковано це визнає й сама NGRAVE: на сторінці своєї ОС вона обіцяє поступово відкривати код, «крім захищеного елемента і захищеної операційної системи, яка отримала сертифікацію EAL7». Тобто EAL7 у її власних формулюваннях стосується саме ОС.

Чому «7 краще за 6+» — некоректне порівняння

Шкала Common Criteria завершується на EAL7 — це, як формулює ProvenRun, найвищий рівень схеми. Але рівень EAL описує не «у скільки разів безпечніше», а наскільки суворо й глибоко об’єкт перевіряли: від вибіркового тестування до формального математичного доведення коректності коду. ProvenCore якраз доведено формально — аж до згенерованого коду.

Звідси два наслідки, які змінюють картину для покупця:

1. EAL7 у ZERO не можна прямо порівнювати з EAL6+ у конкурентів — це оцінки різних об’єктів. У ZERO за найвищим рівнем перевірено програмне середовище, у Ledger Stax і Trezor Safe 7 — кремній.
2. Якщо порівнювати зіставне, чип із чипом, ZERO програє. EAL5+ проти EAL6+ — це на щабель нижче, ніж в обох флагманів-конкурентів, а не вище.

Ані перше, ані друге не робить ZERO поганим пристроєм. Формально доведена ОС — рідкісна й дорога річ, якої в споживчій електроніці майже не трапляється. Але покупець, який платить $398 і читає гасло про «найвищу сертифікацію в індустрії», зазвичай гадає, що купує найзахищеніший чип на ринку. Це не так.

Як виглядає розклад за сертифікаціями

Дані про чипи зібрані з офіційних сторінок виробників станом на 28 липня 2026 року.

Perfect Key: навіщо гаманцю камера під час генерації ключа

Це друга по-справжньому нестандартна річ у ZERO, і тут маркетинг не розходиться з механікою.

Зазвичай ключ генерує апаратний генератор випадкових чисел усередині чипа. Проблема очевидна: ви змушені вірити виробникові кремнію, що генератор не має прихованої слабини. Перевірити це збоку неможливо.

ZERO підмішує до випадковості чипа два зовнішні джерела: відбиток пальця з датчика 12 × 12 мм на задній панелі та знімок навколишнього освітлення з камери 640 × 480. Далі ви можете вручну перемішати частини ключа на сенсорному екрані. Навіть якби в генераторі чипа була закладена передбачуваність, виробник кремнію все одно не міг би заздалегідь знати, яке світло було у вашій кімнаті й чий палець лежав на сканері.

Результат називається Perfect Key — 64 символи в шістнадцятковому вигляді. Важливо розуміти, що це не альтернативний формат безпеки, а альтернативний запис звичайного 256-бітного майстер-ключа: Perfect Key конвертується в стандартну фразу з 24 слів і назад просто на пристрої, у розділі «Settings → Display secret key». Дериваційні шляхи NGRAVE використовує стандартні BIP44, тож гаманець не замикає вас у своїй екосистемі — відновитися з цього ключа можна й у чужому пристрої.

Поверх ключа працюють ще два бар’єри: восьмизначний PIN-код і парольна фраза завдовжки від 1 до 512 символів, яка створює приховані гаманці. Приховані гаманці на самому пристрої не зберігаються: без парольної фрази їх не існує навіть для того, хто здобув Perfect Key.

GRAPHENE: сталева резервна копія та її неочевидне обмеження

GRAPHENE — окремий продукт за $148 станом на 28 липня 2026 року, у коробку з гаманцем він не входить. У комплекті ZERO лежить сам пристрій і кабель USB-C, тому реальний бюджет повного набору — $498 за COMBO PACK, а не $398.

Механіка така. У наборі дві пластини з нержавкої сталі 316 розміром з аркуш A5 і пробійник. Верхня пластина унікальна для вашого набору: на ній хаотично розсипані шістнадцяткові символи. Ви знаходите потрібний символ і пробиваєте отвір наскрізь — позначка залишається на нижній, чистій пластині. Ключ читається лише тоді, коли пластини складено разом і правильно суміщено за чотирма виїмками. Той, хто знайде одну пластину, не отримає ні ключа, ні навіть його частини. Пластини зберігають окремо — у цьому весь сенс конструкції.

За стійкістю заявлено опір температурі до 1375 °C, воді, корозії та ударам: папір і будь-який пластик такого не переживуть, а сталь 316 — так. На випадок утрати верхньої пластини на ній вибито Ultimate Recovery Code: із ним підтримка випустить копію, при цьому про нижню пластину компанія нічого не знає, тож ключ лишається таємницею. Запасна нижня пластина коштує $28.

А тепер обмеження, про яке огляди майже не пишуть. На GRAPHENE фізично не можна записати звичайну мнемонічну фразу з 12 або 24 слів — верхня пластина розрахована лише на шістнадцяткові символи. Якщо у вас уже є гаманець із seed-фразою і ви хотіли перенести її на сталь, доведеться спершу конвертувати фразу в шістнадцятковий формат. NGRAVE сама радить робити це офлайн, завантаживши інструмент конвертації на локальний комп’ютер, — вводити резервну фразу в онлайн-сервіс не можна за жодних обставин. Інші сценарії зберігання резервної копії ми розбирали в окремому матеріалі про те, як зберігати seed-фразу.

Монети й мережі: де закінчуються можливості

Тут у NGRAVE найпомітніше розходження між рекламою і документацією — причому всередині одного сайту.

• Сторінка продукту обіцяє «+3500 монет і токенів».
• Рекламний блок на тій самій сторінці каже про «15 монет і всі токени Ethereum та MultiversX».
• Офіційний перелік підтримки називає 16 монет поіменно: BTC, BCH, ETH, DASH, ZEC, LTC, BNB (у мережі BNB Smart Chain), XRP, DOGE, XTZ, EGLD, GRS, SOL, XLM, MATIC та AVAX.

Ми перерахували список у таблиці дериваційних шляхів на сторінці підтримки вручну — там рівно 16 позицій. Найімовірніше, маркетинговий текст просто не оновили. А цифра «3500» і близькі до неї оцінки незалежних оглядів (від «близько 1000» у CoinCodeCap до «1500 токенів ERC-20» у 99bitcoins) рахують уже не мережі, а токени на підтриманих мережах, тому розкид такий великий. Єдине перевірюване число тут — 16 нативних мереж.

Чого немає і не з’явиться обхідним шляхом:

• Нативної підтримки Cardano (ADA), Cosmos (ATOM), Polkadot (DOT), Tron (TRX), Sui (SUI) і Hyperliquid (HYPE).
• Токенів стандарту SPL у мережі Solana: сам SOL підтримується, а токени на ньому — ні.
• Вбудованого WalletConnect. Доступ до децентралізованих застосунків іде лише через зв’язку з MetaMask або Rabby Wallet: підпис при цьому лишається офлайновим, але зайвий шар у ланцюжку з’являється.
• NFT підтримуються тільки в мережі Ethereum.

Користувацькі токени додаються вручну, але лише у двох мережах — Ethereum і MultiversX.

Саме через цей перелік розходяться оцінки конкурентів: огляди, які зараховують до підтримки токени ERC-20, ставлять ZERO високі бали за широту, а ті, що рахують нативні мережі, називають це головним недоліком. Обидві позиції правильні — питання в тому, що саме ви тримаєте.

Відкритість коду й незалежні перевірки

Офіційна позиція NGRAVE звучить так: прошивка відкриватиметься поступово, крім захищеного елемента і захищеної ОС. Обіцянку опубліковано на сайті компанії, а під неї у 2019 році завели публічний репозиторій.

Ми відкрили його безпосередньо й подивилися метадані, а не чужі перекази. Репозиторій ngraveio/zero-firmware створено 9 липня 2019 року, у нього 4 зірки та один учасник, а README складається з одного рядка: «This repo will contain the ZERO’s firmware». Останній запис у ньому — 11 травня 2021 року. П’ять років обіцянка «поступово відкрити код» не рухається — і це не оцінне судження оглядача, а дата в метаданих GitHub, яку може перевірити будь-хто.

Як це бачать незалежні перевіряльники:

• WalletScrutiny прогнала ZERO за своєю методологією з десяти питань. Пристрій пройшов вісім — зокрема «провайдер не знає ключів» і «користувач підтверджує транзакцію на пристрої» — і зупинився на питанні «чи доступний вихідний код публічно» з відповіддю «ні» та позначкою «джерел поточної версії не знайдено».
• Walletbeat, свіжіший незалежний каталог, формально позначає NGRAVE Zero як non-FOSS: ліцензія пропрієтарна, атрибут «видимість вихідного коду» — провалено, програму пошуку вразливостей оцінено як часткову. Каталог прямо радить компанії перейти на вільну ліцензію.

Водночас назвемо й зворотний бік. Закрита прошивка в NGRAVE підписана, і підпис можна перевірити самостійно, не покладаючись на фірмовий інсталятор: компанія публікує GPG-ключ на публічних серверах ключів і викладає до кожного оновлення файл-маніфест із хешем SHA256 та окремим файлом підпису. Інструкція з командами gpg --verify лежить у відкритій базі знань. Це не замінює відкритий вихідний код — перевіряються справжність і цілісність файлу, а не те, що всередині нього написано, — але це більше, ніж робить середній закритий виробник.

Ціна, комплектація та купівля з України

Прайс офіційного магазину станом на 28 липня 2026 року:

Курс узято офіційний, НБУ на 28 липня 2026 року; перерахунок наш, без урахування доставки, банківської комісії та митних платежів.

Далі — те, чого немає в жодному огляді. NGRAVE відвантажує з Бельгії і прямо попереджає: за межами Євросоюзу мита та збори в ціну не входять і оплачуються отримувачем перевізникові. Безкоштовна доставка заявлена для замовлень дорожчих за $300, повернення — 30 днів.

Локальна роздріб виглядає інакше. На українських маркетплейсах ZERO станом на 28 липня 2026 року трапляється по 24 090 і 27 560 грн — це на 35–55% вище за прямий еквівалент $398 за курсом НБУ. Різниця тут не митна, а дилерська: логістика, непрямий імпорт і націнка продавця.

І найважливіше про ці лістинги. NGRAVE офіційно заявляє, що не працює з жодними реселерами: замовити ZERO можна тільки в її власному магазині, а зі сторонніх майданчиків допускається лише Amazon US із набором COMBO. Компанія окремо попереджає: якщо ZERO пропонує хтось інший, гроші йому віддавати не варто. Економія на неавторизованому продавці в цій категорії товарів влаштована жорстко: пристрій може приїхати з уже згенерованим ключем зловмисника, і жоден захищений чип від цього не рятує. Під час першого вмикання ZERO пропонує відсканувати QR-код із сайту виробника для перевірки справжності — цю перевірку пропускати не можна.

NGRAVE ZERO проти конкурентів

Нижче зведено чотири пристрої, які реально стоять перед покупцем у цій ціновій логіці. Усі ціни — станом на 28 липня 2026 року, з офіційних сторінок виробників.

З таблиці видно головне: за повну ізоляцію через QR-коди не обов’язково платити $398. Keystone 3 Pro закриває рівно той самий сценарій утричі дешевше — із трьома захищеними елементами, відкритішим кодом і точно таким самим екраном 4 дюйми на 480 × 800 точок. Доплата за ZERO купує не сам air-gap, а якість збирання, генерацію ключа із зовнішньою ентропією та екосистему GRAPHENE.

Якщо air-gap для вас обов’язковий, а $398 — ні, порівняння моделей за ціною, екраном і рівнем сертифікації чипа зібрано в розборі як вибрати апаратний гаманець під свій сценарій.

Якщо повна ізоляція для вас не принципова, картина змінюється ще сильніше. Trezor Safe 7 за $249 дає повністю відкриту прошивку і захищений елемент EAL6+, а лінійка Ledger — помітно ширшу підтримку мереж і зручний доступ до децентралізованих застосунків; механіку цього підходу ми розбирали в огляді Ledger Nano X.

На іншому краю спектра стоїть Tangem — картка без екрана і без батареї, де модель безпеки побудована зовсім інакше, а ціна нижча в рази. Тим, хто ще не визначився з класом пристрою, логічніше починати з добірки апаратних криптогаманців, а не з флагмана.

Як почати користуватися ZERO

Первинне налаштування триває близько 10 хвилин за описом виробника:

1. Увімкніть пристрій і відскануйте QR-код із сайту NGRAVE для перевірки справжності. Гаманець приходить без налаштованого ключа — якщо він пропонує готову резервну фразу, користуватися ним не можна.
2. Задайте восьмизначний PIN-код і зареєструйте відбиток пальця.
3. Згенеруйте Perfect Key: пристрій набиратиме випадковість у реальному часі, ви її фіксуєте і за бажання перемішуєте групи символів.
4. Зробіть резервну копію. На GRAPHENE ключ пробивається блоками по 8 символів — усього таких блоків 8, по 8 знаків у кожному. Без GRAPHENE у коробці лежить щільна паперова картка, але це помітно менш надійний варіант.
5. Збережіть Ultimate Recovery Code з верхньої пластини окремо від самих пластин.
6. Встановіть застосунок LIQUID на телефон і синхронізуйте його з гаманцем через QR-код.
7. Надішліть пробну невелику суму, дочекайтеся зарахування, звірте адресу на екрані гаманця — і лише потім переказуйте основні кошти.

Останній крок закриває найчастіший сценарій утрати грошей: шкідлива програма підміняє адресу в буфері обміну комп’ютера, і людина надсилає монети не туди. Екран гаманця — єдине місце, де адресу можна вважати довіреною.

Ризики і слабкі місця

Розберемо те, що реально може зіпсувати враження від покупки.

Застосунок LIQUID — найслабша ланка в повсякденній роботі. Він потребує інтернету (підпис при цьому лишається офлайновим), не вміє WalletConnect і збирає критичні відгуки за сканування QR-кодів. Найпоказовіший задокументований випадок: 5 лютого 2022 року покупець з Indiegogo поставив застосунку одну зірку в Google Play, бо той не зміг відсканувати власний QR-код синхронізації; 24 березня 2022 року NGRAVE відповіла, що проблема відома на частині нових моделей телефонів і виправляється оновленням прошивки. Погане світло ситуацію погіршує, а частим транзакціям подвійне сканування додає часу.

Підтримка лише електронною поштою. За ціною флагмана це відчутно: живого чату компанія не має, хоча на сайті є ілюстрація з ним. За незалежними оглядами, відповідь зазвичай приходить протягом доби.

Закритий код за заявленої відкритості. Обіцянка 2019 року не виконується; незалежні каталоги фіксують це формально. Для частини аудиторії це дискваліфікаційний чинник сам собою.

Вузький перелік мереж. Шістнадцять нативних мереж — це менше, ніж у будь-якого прямого конкурента в цій ціні.

Ціна. $398 — максимум серед масових споживчих гаманців; при цьому повна ізоляція доступна за $149.

Наявність товару. Станом на 28 липня 2026 року картки ZERO і GRAPHENE в офіційному магазині були позначені як Sold out. Судячи з того, що обидва товари лишаються основними на сайті компанії, це тимчасова відсутність складського залишку, а не зняття з продажу, — але наявність перед замовленням краще перевірити.

Що до спільноти: незалежний тир-лист апаратних гаманців у крипто-твітері від 16 липня 2026 року поставив NGRAVE ZERO в A-Tier, тоді як у S-Tier пішли Ledger Flex, Trezor Safe 7 і Tangem. Це думка одного акаунта, а не статистика, але вона показова: ринок не вважає гасло про EAL7 вирішальним аргументом за інших рівних. На Trustpilot у NGRAVE близько 310 відгуків, переважно позитивних, і головні претензії в них ті самі — вузький перелік монет і закритий код.

Підтверджених зламів ZERO чи видобування ключів із пристрою станом на 28 липня 2026 року публічно не зафіксовано.

Переваги і недоліки

Підсумкова оцінка: кому виправданий, а кому ні

Пристрою в наших руках не було, тому оцінка побудована на документально перевірюваних критеріях — специфікаціях виробника, сертифікатах постачальників чипів, метаданих репозиторію і висновках незалежних аудиторів. Усі критерії рівноважні, за десятибальною шкалою.

Підсумок: 6,6 з 10. Це оцінка універсальності, а не безпеки. За ізоляційними критеріями ZERO бере максимум, який узагалі можливий у споживчому пристрої, і просідає рівно там, де покупець платить за широту й прозорість.

ZERO виправданий, якщо:

• ви тримаєте велику суму довгостроково і майже не робите транзакцій — тоді повільне сканування QR не заважає, а повна ізоляція працює щодня;
• ваш портфель — біткоїн, ефір і токени ERC-20, тобто рівно те, що гаманець підтримує нативно;
• ви принципово не хочете радіомодуля в пристрої, який підписує ваші транзакції;
• вам потрібен сталевий бекап, що переживе пожежу, і ви готові до того, що він коштує окремих $148;
• ви цінуєте великий екран, бо підписуєте транзакції уважно, а не наосліп.

ZERO не підходить, якщо:

• сума зберігання менша за $16 600–24 900. Набір із GRAPHENE коштує $498: за портфеля в $10 000 це 5%, що пішли в залізо. Орієнтир простий — якщо гаманець з’їдає більше ніж 2–3% від того, що ви зберігаєте, переплата за преміальне збирання економічно не окупається. Для $498 це дає поріг $16 600 за планкою 3% і $24 900 за суворішою планкою 2%. Нижче цієї планки Keystone 3 Pro за $149 дає той самий air-gap, а Trezor Safe 3 закриває базове завдання ще дешевше;
• ви тримаєте ADA, ATOM, DOT, TRX, SUI, HYPE або токени SPL у Solana — їх тут просто немає;
• ви активно користуєтеся децентралізованими застосунками: без WalletConnect кожна дія йде через MetaMask або Rabby, а кожен підпис — через подвійне сканування;
• для вас важливий відкритий вихідний код: тут його немає, а обіцянка не рухається п’ять років;
• ви розраховуєте придбати дешевше в стороннього продавця — виробник офіційно не працює з реселерами, і така покупка знімає головну гарантію справжності.

Окремий контекст про компанію, якого немає в інших оглядах: NGRAVE заснована в Бельгії у 2018 році, пристрої збирають там само, а в листопаді 2022 року раунд Series A очолила Binance Labs. Загальний залучений обсяг — близько $6,49 млн. Це не аргумент за чи проти покупки, але знати, хто стоїть за виробником вашого гаманця, корисно.

Що в цьому тексті застаріє першим: ціна і наявність товару в магазині, курс гривні та роздрібні ціни українських продавців, а також стан репозиторію — якщо NGRAVE усе ж почне публікувати код, це буде видно з дати останнього запису на GitHub.

FAQ

Чи правда, що NGRAVE ZERO — єдиний гаманець із сертифікацією EAL7?

Формально так, але сертифікат стосується не пристрою. EAL7 здобуло довірене середовище виконання ProvenCore французької компанії ProvenRun — як окремий програмний продукт і незалежно від NGRAVE. Гаманець ліцензував і вбудував уже сертифікований компонент. Сам захищений чип у ZERO сертифіковано за EAL5+, тобто на щабель нижче, ніж EAL6+ у Ledger Stax і Trezor Safe 7.

Скільки коштує NGRAVE ZERO і що входить у комплект?

Станом на 28 липня 2026 року гаманець коштує $398 в офіційному магазині, у коробці — сам пристрій і кабель USB-C. Сталевий бекап GRAPHENE продається окремо за $148 або в наборі з гаманцем за $498. За курсом НБУ на ту саму дату це приблизно 17 850 і 22 340 грн відповідно, без доставки й митних платежів.

Скільки монет підтримує NGRAVE ZERO?

Офіційний перелік підтримки називає 16 нативних монет: BTC, BCH, ETH, DASH, ZEC, LTC, BNB, XRP, DOGE, XTZ, EGLD, GRS, SOL, XLM, MATIC та AVAX. Плюс усі токени ERC-20 у мережі Ethereum і ESDT у MultiversX. Рекламні цифри «15 монет» і «3500 монет і токенів» на сайті виробника рахують різні речі й суперечать одна одній.

Чи можна записати на GRAPHENE звичайну фразу з 24 слів?

Безпосередньо ні. Верхня пластина розрахована лише на шістнадцяткові символи, тому мнемонічну фразу спершу треба конвертувати в шістнадцятковий формат — на самому пристрої або офлайн-інструментом на локальному комп’ютері. Вводити резервну фразу в онлайн-сервіс не можна.

Чи відкритий вихідний код NGRAVE ZERO?

Ні. Компанія обіцяє відкривати прошивку поступово, крім захищеного елемента і захищеної ОС, але публічний репозиторій ngraveio/zero-firmware порожній і не оновлювався з 11 травня 2021 року. WalletScrutiny пройшла по пристрою вісім пунктів із десяти і зупинилася саме на питанні про доступність джерел; каталог Walletbeat позначає гаманець як non-FOSS.

Як оновлювати прошивку, якщо пристрій повністю ізольований?

Через порт USB-C і офіційний настільний інструмент. Поза режимом оновлення порт не передає даних узагалі, а в цьому режимі він ізольований від решти пристрою і лише приймає пакети. Справжність і цілісність файлу оновлення можна перевірити самостійно: NGRAVE публікує GPG-ключ і маніфест із хешем SHA256 до кожної версії.

Що краще для DeFi — NGRAVE ZERO чи звичайний гаманець із кабелем?

Для активної роботи з децентралізованими застосунками ZERO незручний: вбудованого WalletConnect немає, усе йде через MetaMask або Rabby, а кожен підпис потребує двох сканувань QR-коду. Пристрої з кабельним підключенням закривають цей сценарій швидше. ZERO розрахований на тривале зберігання, а не на щоденні операції.