Trezor密碼短語上限增至128字元，Model One仍限50字元

Trezor將錢包密碼短語的長度上限從50字元提高至128字元。密碼短語可加在錢包恢復詞後，用來開啟另一個錢包。

Trezor於1日透過錢包管理應用程式Trezor Suite更新宣布這項調整。使用新上限前須更新裝置韌體，舊版韌體仍維持50字元限制。Trezor在更新公告中提及，7月發生的Coldcard攻擊事件是調整背景之一。

Trezor產品指南列明，Model T與Safe 3、Safe 5、Safe 7支援最多128字元，Model One則最多支援50字元。指南也指出，密碼短語有區分大小寫，空格同樣算一個字元。

在恢復詞後加入密碼短語，會開啟一個擁有獨立地址與餘額的錢包。即使使用相同恢復詞，只要密碼短語不同，就會連結到不同錢包。

Trezor表示，即使攻擊者取得恢復詞，仍須知道密碼短語才能存取該錢包。公司指出，部分使用者設定了強度高且獨特的密碼短語，在Coldcard攻擊事件中保住資金，也爭取到將資產轉移至其他錢包的時間。

Trezor所指的Coldcard事件，起因是部分裝置的韌體存在缺陷，導致恢復詞的隨機性低於預期。Trezor表示，攻擊者在離線環境中利用相關備份資訊重建資料，並從數千個地址轉走資金。

設定密碼短語不會修復原本以較低安全性生成的恢復詞。Coldcard在安全公告中表示，韌體更新能修正未來生成的恢復詞所涉及的缺陷，但無法修復先前已生成的脆弱恢復詞。

若輸入錯誤的密碼短語，裝置會開啟另一個錢包；若忘記密碼短語，使用者便無法存取該錢包。Trezor表示，公司不會儲存密碼短語，客服團隊也無法協助找回。

此外，Trezor正在調查CryptoBilis販售的Safe 5是否遭到實體篡改。公司表示，10月28日收到一名印尼使用者通報，稱裝置內有可讀取螢幕資訊並透過行動網路傳送的零件。Trezor尚未親自檢查該裝置，也未收到相關資金損失通報。

Trezor於10月30日發布公告，建議自2026年3月起在CryptoBilis購買裝置的使用者，將資金轉移至使用新恢復詞建立的錢包。本刊先前也報導過CryptoBilis販售的Trezor錢包遭篡改的通報，以及資產轉移建議。這項措施是針對裝置遭篡改疑慮的個別提醒，與Coldcard的恢復詞生成缺陷屬於不同事件。