Ngrave 是一家成立于 2018 至 2019 年前后的比利时硬件钱包公司，总部设在布鲁塞尔。它在硬件钱包这条赛道里属于「后来者中的高端派」—— 进入市场时间晚于 Ledger 和 Trezor，但选择的不是更便宜、更便携，而是更偏执的安全工程路线。旗舰产品 Ngrave ZERO 是目前少数公开宣称通过 Common Criteria EAL7 评估的冷钱包硬件之一。
公司的核心团队由密码学背景与企业安全咨询背景的成员构成，与鲁汶大学（KU Leuven）的 COSIC 实验室有学术合作 —— 这条线在欧洲安全圈是有分量的，AES 算法本身就出自这个实验室。这也是为什么在硬件钱包行业里，Ngrave 比较少被划进「消费电子」语境，而更多被放进「机构级冷存储」语境里讨论。
对 USDT 卡用户来说，Ngrave 不是日常工具。它和发卡方的距离比较远 —— 你不会用 Ngrave 直接刷卡，也不会用它向卡里充值。但如果你的链上资产规模已经到了「日常消费只占 5%、剩下 95% 是长期持仓」的阶段，Ngrave 的存在价值就出来了：它负责守住那 95%，而不是 5%。
产品矩阵与安全工程取向
Ngrave 的产品线目前由三件套构成：硬件钱包 ZERO、金属助记词备份板 GRAPHENE、移动端配套应用 LIQUID。这套组合的设计思路非常一致 —— 把私钥相关的所有环节都做物理隔离。
ZERO 与市面多数硬件钱包最大的区别，是完全空气隔离：设备没有 USB 数据通信、没有蓝牙、没有 NFC。所有交易信息通过设备屏幕显示 QR 码，再由手机 LIQUID 应用扫码完成广播。这意味着即使手机或电脑被完全控制，攻击者也拿不到私钥本身 —— 他们最多看到一个已签名的交易，且无法回推种子。
EAL7 是 Common Criteria 体系下的最高评估等级，要求对系统进行形式化验证（formally verified design）。作为对比，主流安全芯片普遍处在 EAL5+ 到 EAL6+。Ngrave 在公开材料中宣称 ZERO 的核心组件达到 EAL7 —— 这是它在营销话术里最重要的差异化标签。读者需要注意的是，EAL 等级评估的是「在声明范围内的安全属性」，不是「绝对安全」，但能拿到 EAL7 至少说明这家公司舍得花钱做合规工程。
GRAPHENE 是配套的助记词备份方案，用两片不锈钢板做异或拆分 —— 把 24 个助记词拆成两个看似无意义的字符表。任何一片单独丢失都不会泄露完整助记词。这种「拆 + 钢」组合在抗火、抗水、抗物理胁迫三个维度上比纸质备份强出一个数量级。
与 USDT 卡用户的关系：冷端与消费末端的分工
这是大多数 USDT 卡用户最容易忽略的一层 —— 冷钱包与卡，本质上是两端的事。
USDT 卡的运作流程是：链上 USDT → 发卡方托管账户 → Visa/Mastercard 清算 → 商户。整条链路里，USDT 是「热」的，处于随时可消费状态。而 Ngrave 这类冷钱包，处理的是「冷」的那部分 —— 你长期不动的储备。
实际操作里，合理的分工大致是这样的：
- 冷端（Ngrave ZERO）：长期持有的 USDT、BTC、ETH 主仓，几个月甚至几年不动。
- 温端（自托管热钱包，如 MetaMask、OneKey 软件版）：用于 DeFi、合约交互、跨链。
- 消费末端（USDT 卡的托管账户）：1-2 个月的消费预算，用完就从温端补。
如果你正在挑选发卡方，可以看一下我们对 MPCard 的评测，以及 Ledger Crypto Life、OneKey Card 这类自带硬件钱包基因的发卡产品 —— 它们和 Ngrave 的关系是互补，而不是竞争。Ledger 和 OneKey 自己做卡，是把消费末端拉回到硬件钱包品牌内部；Ngrave 没有发卡业务，它选择的是把自己彻底定位成「冷储设备」。
对于资金规模较大、需要跨境消费的用户，可以参考 2026 年综合榜单 和 欧盟居民选卡指南，结合 Ngrave 这类冷储方案做整体配置。
与其他硬件钱包的横向比较
Ngrave 在硬件钱包阵营里的位置，可以用三个对照来说清楚。
对比 Ledger：Ledger 体量大、生态强、有 Ledger Live 一站式应用、自带发卡业务（Crypto Life），但走的是消费电子路线，蓝牙连接、USB 通信都开放。Ledger 在 2020 年发生过用户数据库泄露事件 —— 私钥未受影响，但用户的邮箱、姓名、地址流出，导致后续几年部分用户收到钓鱼邮件和物理胁迫威胁。Ngrave 由于完全离线、且没有大规模电商运营，目前未有同等规模的事件曝出。
对比 Trezor：Trezor 是开源派的代表，硬件设计、固件全公开。它的安全模型依赖「开源审计」而非「认证等级」。Ngrave 的固件并非完全开源（部分核心模块闭源以满足认证要求），这点开源社区有批评意见。
对比 GridPlus Lattice1：两者都偏向机构与高净值用户，但 Lattice1 强调多签与企业策略管理，Ngrave 更偏向「单人长期持仓」的场景。
Ngrave 的价格定位也呼应了它的客户画像 —— ZERO 的零售价显著高于 Ledger Nano X 与 Trezor Model T。如果你只是想保管几百到几千美元的 USDT，Ngrave 是过度消费；如果是六位数美元以上的长期储备，那 EAL7 与空气隔离的溢价就开始合理。
风险与需要注意的事项
Ngrave 不是没有争议的产品，几条值得 USDT 卡用户提前知道：
部分闭源。如前文所述，ZERO 的部分固件未公开。Ngrave 的解释是 EAL 认证要求与开源透明度存在工程上的张力 —— 这在硬件安全圈是个老话题，但开源原教旨主义者会因此把 Ngrave 排除在选项之外。
公司规模与售后。Ngrave 是一家相对小体量的欧洲创业公司，业务集中度高。万一公司停止运营，售后与固件更新会受影响。好消息是助记词遵循 BIP39 通用标准，资产恢复不依赖 Ngrave 本身存在 —— 你可以拿种子去任何兼容钱包恢复。但前提是你妥善保管了 GRAPHENE 备份。
与发卡方的距离。Ngrave 没有发卡业务，意味着你在使用 USDT 卡时，Ngrave 不会出现在任何环节。从 Ngrave 把 USDT 送到发卡方账户，要经过链上转账 —— 这又涉及交易所中转、链上 Gas、可能的合规审查。对于 大陆用户 与 香港用户，链上路径本身就受当地监管影响，Ngrave 解决不了这部分。
社工与物理胁迫。任何硬件钱包都不能防御「拿着扳手让你交出助记词」的攻击。GRAPHENE 的双板拆分能在一定程度上对抗物理搜查，但对抗主动胁迫需要叠加 BIP39 passphrase 与诱饵钱包等策略。关于这一类风险，可以参考我们整理的 制裁与冻结风险 与 监管冻结 两份资料。
编辑建议
基于以上分析，给三类典型 USDT 卡用户的建议：
如果你是月消费几千美元、链上资产不超过 2 万美元的普通用户：Ngrave 性价比偏低。优先选一个口碑稳定的发卡方，剩余 USDT 放在一个软件热钱包或交易所即可。等资产规模上来再考虑硬件冷储。
如果你是数字游民或自由职业者，长期持有 5 万美元以上 USDT 储备：Ngrave ZERO 与 GRAPHENE 的组合是合理选项。把 80% 的 USDT 锁在 ZERO 里，每月手动给 MPCard 或其他发卡方的账户补充一次消费预算。
如果你是机构、家族办公室、或者持有六位数美元以上加密资产的高净值用户：Ngrave 的 EAL7 与空气隔离架构提供了可以向合规与审计方解释的安全声明。配合多签、多设备分布式备份、以及独立的消费用发卡方账户，能形成一套相对完整的冷热分层方案。
总体上，Ngrave 是一家用工程偏执度换市场份额的公司。它不会成为你日常打开最多的应用，但对那部分「最不想动、最不能丢」的 USDT 来说，它是少数几个让人睡得着觉的选项之一。