EAL7 в NGRAVE ZERO сертифицировали не для устройства и не для чипа, а для операционной системы стороннего разработчика

Коротко (TL;DR)

NGRAVE ZERO — бельгийский аппаратный кошелёк с полной физической изоляцией: у него нет ни Bluetooth, ни Wi-Fi, ни NFC, а порт USB-C работает только на зарядку и обновление прошивки. Все транзакции ходят между устройством и телефоном через QR-коды, которые камера считывает с экрана. На 28 июля 2026 года ZERO стоит $398 в официальном магазине — это самый дорогой массовый кошелёк на рынке.

Продают его под слоганом «единственный финансовый продукт с сертификацией EAL7». Формально это правда, но формулировка вводит в заблуждение почти всех, кто её читает. Сертификатов у ZERO два, и относятся они к разным вещам: EAL5+ — к защищённому чипу, EAL7 — к операционной системе. Причём сам сертификат EAL7 получила не NGRAVE, а французская компания ProvenRun для своего продукта ProvenCore — и получила независимо, ещё до того, как он попал в кошелёк.

Практический вывод из этого не в том, что NGRAVE «обманывает». Он в том, что при сравнении железа с железом защищённый элемент ZERO уровня EAL5+ оказывается на ступень ниже, чем EAL6+ у Trezor Safe 7 за $249 и Ledger Stax за $399. Покупка ZERO — это осознанный выбор в пользу максимальной физической изоляции, независимой от чипа генерации ключа и стального бэкапа GRAPHENE, а не победа по одной цифре в сертификате.

Второе, о чём молчат обзоры: публичный GitHub-репозиторий, который NGRAVE завела в 2019 году под обещание постепенно открыть код, пуст и не обновлялся с 11 мая 2021 года.

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

Что такое NGRAVE ZERO и кому он вообще нужен

Аппаратный кошелёк — это отдельное устройство, которое хранит приватные ключи от ваших монет и подписывает транзакции внутри себя. Компьютер или телефон видят только готовую подпись, но не ключи. Общие принципы такого хранения мы разбирали в материале про холодный кошелёк для криптовалюты.

Аппаратный кошелёк выбирают под сценарий, а не по рейтингу: что решает на самом деле

SafePal S1 — самый дешёвый способ получить полный air-gap, но «Open Source» на витрине относится к приложению, а не к прошивке устройства

Keystone 3 Pro: кошелёк, который физически не умеет подключаться — и что это даёт на самом деле

Tangem Ring: кольцо не делает кошелёк безопаснее — оно решает совсем другую задачу

Ledger Flex: сенсорный кошелёк с чипом флагмана — и с памятью, которой хватает на пять-шесть сетей

ZERO доводит эту идею до предела. У большинства кошельков связь с внешним миром всё-таки есть — кабель, Bluetooth или NFC. Здесь её нет вообще: по спецификации производителя порт USB-C нужен только для зарядки и обновления прошивки, и вне специального режима обновления передача данных через него физически невозможна. Всё остальное — QR-коды: приложение NGRAVE LIQUID на телефоне показывает код с транзакцией, камера кошелька его считывает, вы подтверждаете детали на экране, кошелёк показывает встречный QR с подписью, приложение считывает его обратно.

Устройство некастодиальное, KYC на любом шаге не требуется. Ключи генерируются на самом кошельке, и NGRAVE их не видит — это подтверждает и независимый аудитор WalletScrutiny, который по своей методологии засчитал ZERO пункт «провайдер не знает ключей».

Габариты для аппаратного кошелька нетипичные: 125 × 70 × 13 мм и 214 граммов — это ближе к смартфону, чем к брелоку. Внутри стоит не микроконтроллер, как у конкурентов, а полноценный процессор STM32MP157C с двумя ядрами ARM Cortex-A7 и Cortex-M4, аппаратной защитой TrustZone и активным датчиком вскрытия. Отсюда и большой экран 4 дюйма с разрешением 480 × 800 — на нём адрес получателя действительно читается, а не разглядывается по буквам.

Что на самом деле сертифицировано по EAL7

Это главный вопрос по теме, и на него ни один из просмотренных нами обзоров не отвечает точно. Разберём формулировку по частям.

Два сертификата, а не один

Официальная страница поддержки NGRAVE отвечает на вопрос о сертификатах одним предложением: у ZERO есть сертификаты CE, FCC, а также CC EAL5+ и EAL7. Это два разных документа на разные объекты, а не один общий на устройство — и написано это на сайте самой компании, страница обновлялась 10 ноября 2021 года.

EAL5+ — это про чип. Защищённый элемент в ZERO, по спецификации производителя, — доработанная версия STSAFE-A100 от STMicroelectronics. Уровень EAL5+ с усилением AVA_VAN.5 для этого чипа подтверждает не NGRAVE, а сам вендор кремния на своей продуктовой странице.

BYBITВсё ещё смотришь со стороны?Рынок работает без выходных. Счёт на Bybit открывается за 2 минуты.Начать сейчас

EAL7 — это про операционную систему. Речь о доверенной среде исполнения ProvenCore, которую разработала французская компания ProvenRun (Prove & Run). Сертификат Common Criteria уровня EAL7 ProvenCore получила самостоятельно, как отдельный программный продукт: в собственном релизе ProvenRun называет это мировым первенством и утверждает, что ни одна другая операционная система или доверенная среда исполнения такого уровня защищённости не достигала. ProvenRun лицензирует ProvenCore производителям в автопроме, железнодорожной технике, авиации и оборонной отрасли, финансах и облачных вычислениях. NGRAVE — один из клиентов, который встроил уже сертифицированный компонент в свою прошивку, а не разработчик, добившийся сертификата для кошелька.

Косвенно это признаёт и сама NGRAVE: на странице своей ОС она обещает постепенно открывать код, «кроме защищённого элемента и защищённой операционной системы, которая получила сертификацию EAL7». То есть EAL7 в её собственных формулировках относится именно к ОС.

Почему «7 лучше, чем 6+» — некорректное сравнение

Шкала Common Criteria заканчивается на EAL7 — это, как формулирует ProvenRun, высший уровень схемы. Но уровень EAL описывает не «во сколько раз безопаснее», а насколько строго и глубоко объект проверяли: от выборочного тестирования до формального математического доказательства корректности кода. ProvenCore как раз доказан формально — вплоть до сгенерированного кода.

Отсюда два следствия, которые меняют картину для покупателя:

1. Сравнивать EAL7 у ZERO с EAL6+ у конкурентов напрямую нельзя — это оценки разных объектов. У ZERO по высшему уровню проверена программная среда, у Ledger Stax и Trezor Safe 7 — кремний.
2. Если сравнивать сопоставимое, чип с чипом, ZERO проигрывает. EAL5+ против EAL6+ — это на ступень ниже, чем у обоих флагманов-конкурентов, а не выше.

Ни то ни другое не делает ZERO плохим устройством. Формально доказанная ОС — редкая и дорогая вещь, которой в потребительской электронике почти не встретишь. Но покупатель, который платит $398, читая слоган про «высшую сертификацию в индустрии», обычно думает, что покупает самый защищённый чип на рынке. Это не так.

Как выглядит расклад по сертификациям

Данные по чипам собраны с официальных страниц производителей на 28 июля 2026 года.

Perfect Key: зачем кошельку камера при генерации ключа

Это вторая по-настоящему нестандартная вещь в ZERO, и здесь маркетинг не расходится с механикой.

Обычно ключ генерирует аппаратный генератор случайных чисел внутри чипа. Проблема очевидна: вы вынуждены верить производителю кремния, что генератор не имеет скрытой слабости. Проверить это со стороны нельзя.

ZERO подмешивает к случайности чипа два внешних источника: отпечаток пальца с датчика 12 × 12 мм на задней панели и снимок окружающего освещения с камеры 640 × 480. Дальше вы можете вручную перемешать части ключа на сенсорном экране. Даже если бы в генераторе чипа была заложена предсказуемость, вендор кремния всё равно не смог бы заранее знать, какой свет был в вашей комнате и чей палец лежал на сканере.

Результат называется Perfect Key — 64 символа в шестнадцатеричном виде. Важно понимать, что это не альтернативный формат безопасности, а альтернативная запись обычного 256-битного мастер-ключа: Perfect Key конвертируется в стандартную фразу из 24 слов и обратно прямо на устройстве, в разделе «Settings → Display secret key». Деривационные пути NGRAVE использует стандартные BIP44, поэтому кошелёк не запирает вас в своей экосистеме — восстановиться из этого ключа можно в чужом устройстве.

Поверх ключа работают ещё два барьера: восьмизначный PIN-код и парольная фраза длиной от 1 до 512 символов, которая создаёт скрытые кошельки. Скрытые кошельки на самом устройстве не хранятся: без парольной фразы их не существует даже для того, кто получил Perfect Key.

GRAPHENE: стальная резервная копия и её неочевидное ограничение

GRAPHENE — отдельный продукт за $148 на 28 июля 2026 года, в коробку с кошельком он не входит. В комплекте ZERO лежит само устройство и кабель USB-C, поэтому реальный бюджет полного комплекта — $498 за набор COMBO PACK, а не $398.

Механика такая. В наборе две пластины из нержавеющей стали 316 размером с лист A5 и пробойник. Верхняя пластина уникальна для вашего набора: на ней хаотично рассыпаны шестнадцатеричные символы. Вы находите нужный символ и пробиваете отверстие насквозь — метка остаётся на нижней, чистой пластине. Ключ читается только когда пластины сложены вместе и правильно совмещены по четырём выемкам. Нашедший одну пластину не получает ни ключа, ни даже его части. Пластины хранят раздельно — в этом весь смысл конструкции.

По стойкости заявлено сопротивление температуре до 1375 °C, воде, коррозии и ударам: бумага и любой пластик такое не переживут, а сталь 316 — да. На случай потери верхней пластины на ней выбит Ultimate Recovery Code: с ним поддержка выпустит копию, при этом о нижней пластине компания ничего не знает, так что ключ остаётся секретом. Запасная нижняя пластина стоит $28.

А теперь ограничение, о котором обзоры почти не пишут. На GRAPHENE физически нельзя записать обычную мнемоническую фразу из 12 или 24 слов — верхняя пластина рассчитана только на шестнадцатеричные символы. Если у вас уже есть кошелёк с seed-фразой и вы хотели перенести её на сталь, придётся сначала конвертировать фразу в шестнадцатеричный формат. NGRAVE сама рекомендует делать это офлайн, скачав инструмент конвертации на локальный компьютер, — вводить резервную фразу в онлайн-сервис нельзя ни при каких условиях. Другие сценарии хранения резервной копии мы разбирали в отдельном материале о том, как хранить seed-фразу.

Монеты и сети: где заканчиваются возможности

Здесь у NGRAVE самое заметное расхождение между рекламой и документацией — причём внутри одного сайта.

• Страница продукта обещает «+3500 монет и токенов».
• Рекламный блок на той же странице говорит про «15 монет и все токены Ethereum и MultiversX».
• Официальный список поддержки перечисляет 16 монет поимённо: BTC, BCH, ETH, DASH, ZEC, LTC, BNB (в сети BNB Smart Chain), XRP, DOGE, XTZ, EGLD, GRS, SOL, XLM, MATIC и AVAX.

Мы пересчитали список в таблице деривационных путей на странице поддержки вручную — там ровно 16 позиций. Скорее всего, маркетинговый текст просто не обновили. А цифра «3500» и близкие к ней оценки независимых обзоров (от «около 1000» у CoinCodeCap до «1500 токенов ERC-20» у 99bitcoins) считают уже не сети, а токены на поддерживаемых сетях, поэтому разброс такой большой. Единственное проверяемое число здесь — 16 нативных сетей.

Чего нет и не появится обходным путём:

• Нативной поддержки Cardano (ADA), Cosmos (ATOM), Polkadot (DOT), Tron (TRX), Sui (SUI) и Hyperliquid (HYPE).
• Токенов стандарта SPL в сети Solana: сам SOL поддерживается, а токены на нём — нет.
• Встроенного WalletConnect. Доступ к децентрализованным приложениям идёт только через связку с MetaMask или Rabby Wallet: подпись при этом остаётся офлайновой, но лишний слой в цепочке появляется.
• NFT поддерживаются только в сети Ethereum.

Пользовательские токены добавляются вручную, но лишь в двух сетях — Ethereum и MultiversX.

Именно из-за этого списка расходятся оценки конкурентов: обзоры, которые считают поддержкой ERC-20-токены, ставят ZERO высокие баллы за широту, а те, что считают нативные сети, называют это главным недостатком. Обе позиции верны — вопрос в том, что именно вы держите.

Открытость кода и независимые проверки

Официальная позиция NGRAVE звучит так: прошивка будет постепенно открываться, кроме защищённого элемента и защищённой ОС. Обещание опубликовано на сайте компании, а под него в 2019 году был заведён публичный репозиторий.

Мы открыли его напрямую и посмотрели метаданные, а не чужие пересказы. Репозиторий ngraveio/zero-firmware создан 9 июля 2019 года, у него 4 звезды и один участник, а README состоит из одной строки: «This repo will contain the ZERO’s firmware». Последняя запись в него — 11 мая 2021 года. Пять лет обещание «постепенно открыть код» не двигается — и это не оценочное суждение обзорщика, а дата в метаданных GitHub, которую может проверить кто угодно.

Как это видят независимые проверяющие:

• WalletScrutiny прогнала ZERO по своей методологии из десяти вопросов. Устройство прошло восемь — включая «провайдер не знает ключей» и «пользователь подтверждает транзакцию на устройстве» — и остановилось на вопросе «доступен ли исходный код публично» с ответом «нет» и пометкой «исходников текущей версии не найдено».
• Walletbeat, более свежий независимый каталог, формально помечает NGRAVE Zero как non-FOSS: лицензия проприетарная, атрибут «видимость исходного кода» — провален, программа поиска уязвимостей оценена как частичная. Каталог прямо советует компании перелицензироваться под свободную лицензию.

При этом честно назовём и обратную сторону. Закрытая прошивка у NGRAVE подписана, и подпись можно проверить самостоятельно, не полагаясь на фирменный установщик: компания публикует GPG-ключ на публичных серверах ключей и выкладывает к каждому обновлению файл-манифест с хешем SHA256 и отдельным файлом подписи. Инструкция с командами gpg --verify лежит в открытой базе знаний. Это не заменяет открытый исходный код — проверяется подлинность и целостность файла, а не то, что внутри него написано, — но это больше, чем делает средний закрытый вендор.

Цена, комплектация и покупка из Украины

Прайс официального магазина на 28 июля 2026 года:

Курс взят официальный, НБУ на 28 июля 2026 года; пересчёт наш, без учёта доставки, банковской комиссии и таможенных платежей.

Дальше — то, чего нет ни в одном обзоре. NGRAVE отгружает из Бельгии и прямо предупреждает: за пределами Евросоюза таможенные пошлины и сборы в цену не включены и оплачиваются получателем перевозчику. Бесплатная доставка заявлена для заказов дороже $300, возврат — 30 дней.

Локальная розница выглядит иначе. На украинских маркетплейсах ZERO на 28 июля 2026 года встречается по 24 090 и 27 560 грн — это на 35–55% выше прямого эквивалента $398 по курсу НБУ. Разница здесь не таможенная, а дилерская: логистика, непрямой импорт и наценка продавца.

И самое важное про эти листинги. NGRAVE официально заявляет, что не работает ни с какими реселлерами: заказать ZERO можно только в её собственном магазине, а из сторонних площадок допускается лишь Amazon US с набором COMBO. Компания отдельно предупреждает, что если ZERO предлагает кто-то другой, деньги ему отдавать не надо. Экономия на неавторизованном продавце в этой категории товаров устроена жёстко: устройство может приехать с уже сгенерированным ключом злоумышленника, и никакой защищённый чип от этого не спасает. При первом включении ZERO предлагает отсканировать QR-код с сайта производителя для проверки подлинности — эту проверку пропускать нельзя.

NGRAVE ZERO против конкурентов

Ниже сведены четыре устройства, которые реально стоят перед покупателем в этой ценовой логике. Все цены — на 28 июля 2026 года, с официальных страниц производителей.

Из таблицы видно главное: за полную изоляцию по QR-кодам не обязательно платить $398. Keystone 3 Pro закрывает ровно тот же сценарий втрое дешевле — с тремя защищёнными элементами, более открытым кодом и точно таким же экраном 4 дюйма на 480 × 800 точек. Доплата за ZERO покупает не сам air-gap, а качество сборки, генерацию ключа с внешней энтропией и экосистему GRAPHENE.

Если air-gap для вас обязателен, а $398 — нет, сравнение моделей по цене, экрану и уровню сертификации чипа собрано в разборе как выбрать аппаратный кошелёк под свой сценарий.

Если полная изоляция для вас не принципиальна, картина меняется ещё сильнее. Trezor Safe 7 за $249 даёт полностью открытую прошивку и защищённый элемент EAL6+, а линейка Ledger — заметно более широкую поддержку сетей и удобный доступ к децентрализованным приложениям; механику этого подхода мы разбирали в обзоре Ledger Nano X.

На другом краю спектра стоит Tangem — карта без экрана и без батареи, где модель безопасности построена совсем иначе, а цена ниже в разы. Тем, кто ещё не определился с классом устройства, логичнее начинать с подборки аппаратных кошельков, а не с флагмана.

Как начать пользоваться ZERO

Первичная настройка занимает около 10 минут по описанию производителя:

1. Включите устройство и отсканируйте QR-код с сайта NGRAVE для проверки подлинности. Кошелёк приходит без настроенного ключа — если он предлагает готовую резервную фразу, пользоваться им нельзя.
2. Задайте восьмизначный PIN-код и зарегистрируйте отпечаток пальца.
3. Сгенерируйте Perfect Key: устройство будет в реальном времени набирать случайность, вы фиксируете её и при желании перемешиваете группы символов.
4. Сделайте резервную копию. На GRAPHENE ключ пробивается блоками по 8 символов — их всего 8 блоков по 8 знаков. Без GRAPHENE в коробке лежит плотная бумажная карточка, но это заметно менее надёжный вариант.
5. Сохраните Ultimate Recovery Code с верхней пластины отдельно от самих пластин.
6. Установите приложение LIQUID на телефон и синхронизируйте его с кошельком по QR-коду.
7. Отправьте пробную небольшую сумму, дождитесь зачисления, сверьте адрес на экране кошелька — и только потом переводите основные средства.

Последний шаг закрывает самый частый сценарий потери денег: вредоносная программа подменяет адрес в буфере обмена компьютера, и человек отправляет монеты не туда. Экран кошелька — единственное место, где адрес можно считать доверенным.

Риски и слабые места

Разберём то, что реально может испортить впечатление от покупки.

Приложение LIQUID — самое слабое звено в повседневной работе. Оно требует интернета (подпись при этом остаётся офлайн), не умеет WalletConnect и собирает критические отзывы за сканирование QR-кодов. Самый показательный задокументированный случай: 5 февраля 2022 года покупатель с Indiegogo поставил приложению одну звезду в Google Play, потому что оно не смогло отсканировать собственный QR-код синхронизации; 24 марта 2022 года NGRAVE ответила, что проблема известна на части новых моделей телефонов и правится обновлением прошивки. Плохой свет ситуацию усугубляет, а частым транзакциям двойное сканирование добавляет времени.

Поддержка только по электронной почте. При цене флагмана это ощутимо: живого чата у компании нет, хотя на сайте есть иллюстрация с ним. По независимым обзорам, ответ обычно приходит в течение суток.

Закрытый код при заявленной открытости. Обещание 2019 года не выполняется; независимые каталоги фиксируют это формально. Для части аудитории это дисквалифицирующий фактор сам по себе.

Узкий список сетей. Шестнадцать нативных сетей — это меньше, чем у любого прямого конкурента в этой цене.

Цена. $398 — максимум среди массовых потребительских кошельков; при этом полная изоляция доступна за $149.

Наличие товара. На 28 июля 2026 года карточки ZERO и GRAPHENE в официальном магазине были помечены как Sold out. Судя по тому, что оба товара остаются основными на сайте компании, это временное отсутствие складского остатка, а не снятие с продажи, — но наличие перед заказом лучше проверить.

Что до сообщества: независимый тир-лист аппаратных кошельков в крипто-твиттере от 16 июля 2026 года поставил NGRAVE ZERO в A-Tier, тогда как в S-Tier ушли Ledger Flex, Trezor Safe 7 и Tangem. Это мнение одного аккаунта, а не статистика, но оно показательно: рынок не считает слоган про EAL7 решающим аргументом при прочих равных. На Trustpilot у NGRAVE около 310 отзывов, преимущественно положительных, и главные претензии в них те же самые — узкий список монет и закрытый код.

Подтверждённых взломов ZERO или извлечения ключей из устройства на 28 июля 2026 года публично не зафиксировано.

Плюсы и минусы

Итоговая оценка: кому оправдан, а кому нет

Устройства у нас в руках не было, поэтому оценка построена на документально проверяемых критериях — спецификациях производителя, сертификатах вендоров чипов, метаданных репозитория и выводах независимых аудиторов. Все критерии равновесные, по десятибалльной шкале.

Итог: 6,6 из 10. Это оценка универсальности, а не безопасности. По изоляционным критериям ZERO берёт максимум, который вообще возможен в потребительском устройстве, и проседает ровно там, где покупатель платит за широту и прозрачность.

ZERO оправдан, если:

• вы держите крупную сумму долгосрочно и почти не совершаете транзакций — тогда медленное сканирование QR не мешает, а полная изоляция работает каждый день;
• ваш портфель — биткоин, эфир и токены ERC-20, то есть ровно то, что кошелёк поддерживает нативно;
• вы принципиально не хотите радиомодуля в устройстве, которое подписывает ваши транзакции;
• вам нужен стальной бэкап, который переживёт пожар, и вы готовы к тому, что он стоит отдельных $148;
• вы цените большой экран, потому что подписываете транзакции внимательно, а не вслепую.

ZERO не подходит, если:

• сумма хранения меньше $16 600–24 900. Комплект с GRAPHENE стоит $498: при портфеле в $10 000 это 5%, ушедших в железо. Ориентир простой — если кошелёк съедает больше 2–3% от того, что вы храните, переплата за премиальную сборку экономически не окупается. Для $498 это даёт порог $16 600 по планке 3% и $24 900 по более строгой планке 2%. Ниже этой планки Keystone 3 Pro за $149 даёт тот же air-gap, а Trezor Safe 3 закрывает базовую задачу ещё дешевле;
• вы держите ADA, ATOM, DOT, TRX, SUI, HYPE или токены SPL в Solana — их здесь просто нет;
• вы активно пользуетесь децентрализованными приложениями: без WalletConnect каждое действие идёт через MetaMask или Rabby, а каждая подпись — через двойное сканирование;
• для вас важен открытый исходный код: здесь его нет, а обещание не двигается пять лет;
• вы рассчитываете купить дешевле у стороннего продавца — производитель официально не работает с реселлерами, и такая покупка снимает главную гарантию подлинности.

Отдельный контекст про компанию, которого нет в других обзорах: NGRAVE основана в Бельгии в 2018 году, устройства собираются там же, а в ноябре 2022 года раунд Series A возглавила Binance Labs. Общий привлечённый объём — около $6,49 млн. Это не аргумент за или против покупки, но знать, кто стоит за производителем вашего кошелька, полезно.

Что в этом тексте устареет первым: цена и наличие товара в магазине, курс гривны и розничные цены украинских продавцов, а также состояние репозитория — если NGRAVE всё-таки начнёт публиковать код, это будет видно по дате последней записи на GitHub.

FAQ

Правда ли, что NGRAVE ZERO — единственный кошелёк с сертификацией EAL7?

Формально да, но сертификат относится не к устройству. EAL7 получила доверенная среда исполнения ProvenCore французской компании ProvenRun — как отдельный программный продукт и независимо от NGRAVE. Кошелёк лицензировал и встроил уже сертифицированный компонент. Сам защищённый чип в ZERO сертифицирован по EAL5+, то есть ступенью ниже, чем EAL6+ у Ledger Stax и Trezor Safe 7.

Сколько стоит NGRAVE ZERO и что входит в комплект?

На 28 июля 2026 года кошелёк стоит $398 в официальном магазине, в коробке — само устройство и кабель USB-C. Стальной бэкап GRAPHENE продаётся отдельно за $148 либо в наборе с кошельком за $498. По курсу НБУ на ту же дату это примерно 17 850 и 22 340 грн соответственно, без доставки и таможенных платежей.

Сколько монет поддерживает NGRAVE ZERO?

Официальный список поддержки перечисляет 16 нативных монет: BTC, BCH, ETH, DASH, ZEC, LTC, BNB, XRP, DOGE, XTZ, EGLD, GRS, SOL, XLM, MATIC и AVAX. Плюс все токены ERC-20 в сети Ethereum и ESDT в MultiversX. Рекламные цифры «15 монет» и «3500 монет и токенов» на сайте производителя считают разные вещи и друг другу противоречат.

Можно ли записать на GRAPHENE обычную фразу из 24 слов?

Напрямую нет. Верхняя пластина рассчитана только на шестнадцатеричные символы, поэтому мнемоническую фразу сначала нужно конвертировать в шестнадцатеричный формат — на самом устройстве или офлайн-инструментом на локальном компьютере. Вводить резервную фразу в онлайн-сервис нельзя.

Открыт ли исходный код NGRAVE ZERO?

Нет. Компания обещает открывать прошивку постепенно, кроме защищённого элемента и защищённой ОС, но публичный репозиторий ngraveio/zero-firmware пуст и не обновлялся с 11 мая 2021 года. WalletScrutiny прошла по устройству восемь пунктов из десяти и остановилась именно на вопросе о доступности исходников; каталог Walletbeat помечает кошелёк как non-FOSS.

Как обновлять прошивку, если устройство полностью изолировано?

Через порт USB-C и официальный настольный инструмент. Вне режима обновления порт не передаёт данные вообще, а в этом режиме он изолирован от остальной части устройства и только принимает пакеты. Подлинность и целостность файла обновления можно проверить самостоятельно: NGRAVE публикует GPG-ключ и манифест с хешем SHA256 к каждой версии.

Что лучше для DeFi — NGRAVE ZERO или обычный кошелёк с кабелем?

Для активной работы с децентрализованными приложениями ZERO неудобен: встроенного WalletConnect нет, всё идёт через MetaMask или Rabby, а каждая подпись требует двух сканирований QR-кода. Устройства с кабельным подключением закрывают этот сценарий быстрее. ZERO рассчитан на долгое хранение, а не на ежедневные операции.