NGRAVE ZERO
Hestara SRL (NGRAVE)
Dati verificati il nessuna variazione da allora le fonti
Conviene se vuoi il massimo isolamento: air-gap totale via QR e secure element certificato EAL7, il livello più alto della categoria, da azienda UE (Belgio).
Evitalo se il prezzo ti è dirimente (circa 398€, Combo circa 498€, tra i più alti sul mercato) o pretendi un sistema operativo open-source verificabile.
NGRAVE ZERO, prodotto dalla belga Hestara (marchio NGRAVE), è un hardware wallet air-gapped che comunica esclusivamente tramite QR code: non ha USB dati, WiFi, Bluetooth o NFC per le transazioni, e la porta USB-C serve solo alla ricarica e agli aggiornamenti firmware. Monta un secure element certificato Common Criteria EAL7, il livello più alto rivendicato in questa categoria. Il backup non usa la classica seed phrase su carta ma la "Perfect Key" (una chiave a 64 caratteri esadecimali, convertibile in 24 parole BIP-39) unita a GRAPHENE, un backup in acciaio inox cifrato. Dichiara supporto a oltre 3.500 asset (Bitcoin, Ethereum ed ERC-20, MultiversX, NFT). Il prezzo è tra i più alti del mercato: circa 398€ per il solo ZERO, circa 498€ per il Combo con GRAPHENE. Il sistema operativo EAL7 è proprietario: il modello di sicurezza va accettato per fiducia più che verificato sul codice.
Dati e condizioni
| Custodia fondi | Self-custody (fondi in tuo controllo) |
|---|---|
| Tipo | Hardware (cold storage) |
| Codice sorgente | Closed-source |
| Recovery | Perfect Key (64 caratteri esadecimali, convertibile in 24 parole BIP-39) + backup in acciaio GRAPHENE cifrato |
| Bitcoin-only | No |
| Chain supportate | Bitcoin, Ethereum, ERC-20, MultiversX |
| Prezzo | 398 € |
| Secure element | Sì |
| Air-gapped | Sì |
| Connettività | QR, USB-C |
| Swap integrato | No |
| Staking integrato | No |
| Segmento | B2C |
| MiCA / Stato licenze | Nessuna (hardware wallet self-custody) |
Piani e prezzi
Punti di forza
- Air-gapped al 100% via QR (nessun USB dati/WiFi/Bluetooth/NFC); secure element certificato EAL7; backup GRAPHENE in acciaio cifrato; supporto multi-asset ampio; azienda con sede nell'UE (Belgio).
- Self-custody: i fondi restano nel tuo wallet, la piattaforma non può toccarli.
- Nessun KYC: operatività senza verifica d’identità.
- Self-hostable: puoi eseguire la tua istanza o il tuo nodo.
Punti deboli
- Prezzo elevato (circa 398€, Combo circa 498€); sistema operativo proprietario non open-source (verificabilità del codice limitata); flusso di firma solo-QR meno immediato per chi arriva dai wallet USB.
- Codice chiuso: impossibile verificare cosa fa con wallet e dati.
Verdetto
Voto 4.3/5, profilo molto solido. A favore: air-gapped al 100% via QR (nessun USB dati/WiFi/Bluetooth/NFC); secure element certificato EAL7; backup GRAPHENE in acciaio cifrato; supporto multi-asset ampio; azienda con sede nell'UE (Belgio). Il limite da pesare: prezzo elevato (circa 398€, Combo circa 498€); sistema operativo proprietario non open-source (verificabilità del codice limitata); flusso di firma solo-QR meno immediato per chi arriva dai wallet USB.
Sulla lente Sovranità il voto è 3.8/5 (molto solido): il punto di forza è controllo dei fondi (5.0/5), mentre trustless / auditabilità (0.0/5) è l'anello debole.
Voto editoriale di Promp basato su fee reali e costo netto annuo. Promp recensisce prodotti di terzi in modo indipendente.
Valutazione «Sovranità»: punteggio calcolato su privacy/anonimato (30%), controllo dei fondi (20%), resistenza alla censura (20%), trustless/auditabilità (20%) e costi (10%). Stessi dati, pesi diversi.
Reputazione
Cosa è successo a chi ha usato NGRAVE ZERO, e cosa ne dicono gli utenti. Segnali esterni: non entrano nel voto di promp.it.
Incidenti e provvedimenti
Incidenti rilevantiEventi documentati con conseguenze non ancora chiuse. Ogni voce ha fonte e data.
-
Hack / furto di fondi Grave 3 Mln USD ● aperto
Falso avviso di sicurezza inviato dall'app LIQUID tramite il fornitore delle notifiche violato: circa 2,56 milioni di dollari sottratti a chi ha inserito la frase di recupero
La falla sta nel sistema di notifiche dell'app LIQUID, non nel dispositivo ZERO: secondo il report ufficiale di NGRAVE del 19/10/2026, gli attaccanti hanno preso il controllo dell'accesso del fornitore terzo che invia le notifiche push di LIQUID (primi segni d'accesso dall'11/10). Il 17/10 verso le 21:30 UTC hanno inviato agli utenti un falso «avviso di sicurezza» (sincronizzazione da un Pixel 9 a Mosca), arrivato dallo stesso canale delle notifiche vere, che portava a una copia del sito NGRAVE dove veniva chiesta la frase di recupero di 24 parole o la Perfect Key. Chi l'ha inserita ha visto il wallet svuotato in pochi minuti. NGRAVE ha bloccato tutti gli invii alle 22:45 UTC; l'ultimo furto tracciato è delle 03:51 UTC del 18/10. Importo tracciato da NGRAVE: circa 2,56 milioni di dollari da circa 70 indirizzi su quattro reti (BTC 1,77 M$, XRP 454k$, asset Ethereum 316k$, Stellar 18k$), cifra dichiarata minima. Con la seconda chiave l'attaccante ha anche copiato l'elenco delle notifiche (modello del telefono, versione dell'app, paese, fuso orario, possibilmente IP e posizione approssimativa) e poteva leggere storico degli swap, dati d'uso e alcune richieste di cancellazione dati (email e numero d'ordine); nome e indirizzo di spedizione stanno in un sistema separato e non erano raggiungibili. Chiavi private, frase di recupero e dispositivo ZERO non sono stati violati. NGRAVE ha sostituito tutte le chiavi, segnalato l'esposizione all'autorità belga per la protezione dei dati e chiesto a exchange e bridge di congelare i fondi; il CEO ha scritto che l'azienda ha «completamente fallito» sulla sicurezza. Il 20/10 LIQUID è tornato operativo. Non sono stati annunciati rimborsi.
↗ fonte
verificato il
Domande frequenti
Quanto costa un NGRAVE ZERO?
Il solo dispositivo ZERO costa circa 398€ (398,00€ sullo store ufficiale). Il Combo, che include ZERO più il backup in acciaio GRAPHENE, costa circa 498€ (498,00€). Prezzi in euro dallo store NGRAVE, agosto 2026.
NGRAVE ZERO è davvero air-gapped?
Sì: comunica esclusivamente tramite QR code e non usa mai USB dati, WiFi, Bluetooth o NFC per le transazioni. La porta USB-C presente serve solo per la ricarica e per gli aggiornamenti firmware, non per firmare o trasferire fondi.
NGRAVE ZERO è open source?
No: il sistema operativo certificato EAL7 è proprietario. La certificazione Common Criteria attesta il livello di sicurezza del secure element, ma il codice non è pubblicato come open-source, quindi lo classifichiamo come closed-source.
Fonti
- Pagina ufficiale del servizio Eal7 · Air gapped qr · Asset · Recovery · +1 Dati verificati il 3 ago 2026
- shop.ngrave.io Prezzo eur · Combo Dati verificati il 3 ago 2026