Trezor扩展硬件钱包密码短语至128位应对安全威胁

Trezor近日宣布将其硬件钱包支持的密码短语最大长度从50字符扩展至128字符，旨在强化用户资产防御能力。此次更新基于2026年早些时候曝光的Coldcard安全事件教训，针对潜在的恢复短语泄露风险提供更深层次保护。

新功能支持与设备范围

该功能已集成于10月发布的软件更新中，用户需同步升级Trezor Suite应用及兼容设备固件。目前Model T、Safe 3、Safe 5和Safe 7均支持新特性，而较旧的Model One仍受限于50字符上限。

密码短语作为可选安全机制，与助记词配合使用。助记词用于恢复主钱包信息，而额外输入的密码短语可生成一个独立的子钱包，拥有不同的地址与余额。只有同时提供原始恢复信息与正确密码短语，才能访问受保护的钱包。

一旦输入错误，系统将打开另一个完全不同的账户，即使原钱包仍有资金，新界面也可能显示为空。因此，用户必须确保准确记录并妥善保管密码短语，该信息无法由Trezor后台重置或恢复。

安全事件背景：Coldcard漏洞引发行业反思

此次更新直接回应2026年7月披露的重大安全事件。当时，部分Coldcard设备因固件缺陷导致恢复短语的随机性严重下降，有效熵值从标准128比特骤降至约40比特。

攻击者通过批量计算即可重构这些弱化后的短语，在未接触物理设备的前提下完成钱包入侵。仅7月31日当天，就有约500个受影响钱包被清空，损失达594枚比特币（约合3800万美元），25分钟内完成攻击。

截至8月12日，累计损失估算超过1.16亿美元，波及地址超5200个。值得注意的是，部分设置了强密码短语的用户未遭受损失，说明该机制在底层短语脆弱时仍能构成关键防线。

风险提示与最佳实践建议

Trezor强调，若用户遗忘密码短语，将永久失去对资金的访问权。由于密码短语区分大小写且包含空格，任何微小误差都会导致进入错误账户。

公司建议用户在转移资产前，务必测试能否成功恢复钱包，并定期进行验证。同时，应将密码短语以离线方式安全记录，避免数字存储带来的二次风险。

针对原有漏洞，Coldcard已在2026年8月推出修复方案，要求用户通过键盘敲击、掷骰子或抛硬币等方式注入不可预测的随机输入，以生成新的种子。但明确指出，已使用旧版本生成的恢复短语无法通过升级修复。

硬件篡改新警报：经销商渠道存隐患

Trezor此次更新紧随一项关于第三方分销渠道可能存在的硬件篡改警告。2026年10月30日，公司收到一名印尼买家反馈，其购买的Safe 5设备内部发现疑似额外电路板。

初步调查显示，该装置可能具备采集敏感数据的能力，包括钱包恢复短语。尽管尚未完成物理拆解验证，且暂无证据表明已有资金被盗，但Trezor已启动应急响应。

公司建议自2026年3月起通过CryptoBilis渠道购入设备的用户，尽快将资产迁移至使用全新恢复短语创建的新钱包，并可申请免费更换设备或凭证。相关调查正由Security Alliance的SEAL 911服务团队协助推进。