币圈界报道：

Trezor扩展密码短语容量至128位，强化钱包抗攻击能力

硬件钱包品牌Trezor近期宣布，其支持的密码短语最大长度已从原先的50个字符拓展至128个字符。此次调整直接回应了2026年早些时候发生的多起加密资产被盗事件，尤其是针对Coldcard设备的安全漏洞所引发的行业反思。

新功能上线时间与兼容设备清单

根据Trezor于11月1日发布的官方公告，该功能已于10月的软件迭代中正式集成。用户需同步更新Trezor Suite管理工具及对应硬件设备的固件版本方可启用。当前支持该特性的型号包括Model T、Safe 3、Safe 5和Safe 7；而较早期的Model One仍受限于原有50字符上限。

密码短语机制及其在风险场景下的关键作用

更长的密码短语为具备高级使用经验的用户提供了额外的隐私屏障，尤其在原始助记词存在泄露风险时尤为有效。作为可选增强层，密码短语与标准恢复短语协同工作：前者用于生成独立的钱包实例，拥有不同的地址与余额状态。只有同时输入正确的恢复信息与精确匹配的密码短语，才能访问受保护账户。任何偏差都将导向一个全新的、可能为空的钱包，从而实现双重验证机制。

源自冷卡事件的深层安全改写

本次升级的背景源于2026年7月披露的一起重大安全缺陷——部分Coldcard设备因固件设计缺陷导致恢复短语熵值骤降，从理论上的128比特锐减至约40比特。攻击者通过暴力枚举即可复现脆弱密钥组合，实现远程窃取资金。仅7月31日当天，约500个受影响钱包中的594枚比特币（估值约3800万美元）在25分钟内被清空。截至8月12日，整体损失金额已攀升至逾1.16亿美元，波及超过5200个地址。

强密码短语成为幸存者的最后一道防线

调查发现，部分未遭即时损失的用户之所以得以保全资产，正是因为其钱包设置了复杂且独特的密码短语。由于攻击者无法从低熵恢复短语中反推出正确密码，这一层额外身份验证成功阻断了入侵路径，凸显了密码短语在极端情况下的核心价值。

遗忘即永久失权：安全使用须知

Trezor明确提醒，一旦丢失密码短语，将永久丧失对资金的访问权限。该信息区分大小写并保留空格，微小错误即会导致进入完全不同的钱包环境。因此，公司强烈建议用户在转移资产前完成多次恢复测试，并采用物理介质进行安全记录，避免数字存储带来的泄漏风险。

冷卡修复方案与遗留问题警示

针对此前漏洞，Coldcard已在2026年8月推出新版固件，要求用户通过键盘敲击、掷骰子或抛硬币等真实世界随机行为注入不可预测输入，以重建高熵种子。然而，系统声明：安装更新无法修复由旧版本生成的已有恢复短语，相关钱包仍处于暴露状态。

另一起硬件篡改事件引发信任警报

Trezor此次功能发布紧随对经销商CryptoBilis分发的硬件钱包潜在篡改警告。2026年10月30日，一名印尼买家报告称，在其购买的Safe 5设备内部检测到疑似非法嵌入的电路板。尽管尚未完成实物拆解验证，但基于图像分析与客户访谈，公司判断该装置可能存在敏感数据采集模块，或能截获恢复短语信息。

目前尚无确凿证据显示此类篡改已导致实际资金损失。但为防范风险，Trezor建议自2026年3月起通过CryptoBilis渠道购入设备的用户尽快将资产迁移至使用全新恢复短语创建的新钱包，并可申请更换设备或获取替代凭证。相关调查正在Security Alliance的SEAL 911应急响应团队协助下推进。