Trezor升级密码短语至128字符应对安全威胁

Trezor近期宣布将其硬件钱包支持的密码短语最大长度从50字符扩展至128字符，旨在增强用户在面对潜在安全风险时的资产防护能力。此次升级直接回应了2026年早些时候发生的Coldcard设备漏洞事件，反映出行业对底层安全机制的持续优化。

功能更新与设备兼容性

根据11月1日发布的公告，该功能已集成于10月的软件更新中。用户需确保Trezor Suite客户端及对应设备固件均完成升级，方可启用新特性。目前支持的型号包括Model T、Safe 3、Safe 5和Safe 7；而较早推出的Model One仍维持原有50字符限制。

密码短语作为可选附加层，与标准助记词协同工作。助记词用于恢复主钱包信息，而额外设置的密码短语则能生成一个独立的、具有不同地址和余额的钱包实例。访问该受保护钱包必须同时输入原始助记词与精确匹配的密码短语，任何错误都将导致进入另一个完全不同的账户。

安全事件驱动的改进背景

此次更新的核心动因是2026年7月曝光的Coldcard安全漏洞。由于固件缺陷，部分设备生成的恢复短语有效熵值从标准的128比特骤降至仅40比特，大幅降低随机性，使攻击者可通过穷举算法重构密钥。

据报告，仅7月31日当天，约500个受影响钱包中的594枚比特币（价值约3800万美元）在25分钟内被清空。截至8月12日，整体损失金额已超过1.16亿美元，影响地址超5200个。

Trezor指出，部分用户因设置了强密码短语而成功避免资金损失——即便底层助记词被破解，攻击者也无法获取正确的密码短语，从而无法访问其真实资产。

使用风险与最佳实践建议

尽管支持更长的密码短语，但Trezor明确提醒：一旦遗忘，将永久丧失对钱包的访问权限。密码短语区分大小写并保留空格，微小差异即可能导致账户错乱。因此，建议用户在转移资金前进行多次测试验证，并将密码短语以离线方式安全存储。

针对此前漏洞，Coldcard已在2026年8月引入新机制，要求用户通过键盘敲击、掷骰子或抛硬币等方式提供不可预测的输入，以增强种子生成过程的随机性。然而，该修复无法回溯修复旧版本生成的脆弱恢复短语。

另起安全警报：硬件篡改疑云

此次更新发布之际，另一项关于硬件钱包被篡改的警告也浮出水面。2026年10月30日，Trezor收到一名印尼买家反馈，称其购买的Safe 5设备内部存在疑似额外电路板。

虽然尚未完成物理拆解确认，但公司已审查相关照片并开展客户访谈。初步判断该装置可能具备窃取恢复短语等敏感数据的能力。尽管目前未发现实际资金损失案例，但Trezor已建议自2026年3月起通过经销商CryptoBilis购入设备的用户，尽快将资产迁移至使用全新恢复短语创建的新钱包，并可申请替换服务。

目前，该事件正在Security Alliance的SEAL 911应急响应团队协助下展开调查。