币圈界报道：

Trezor扩展密码短语至128位字符，提升抗攻击能力

硬件钱包品牌Trezor宣布，其支持的密码短语最大长度已从原先的50字符扩展至128字符。此次调整旨在增强用户在面对恢复信息泄露风险时的防御能力，是对2026年早些时候发生的一系列加密资产盗窃事件的直接回应。

新功能覆盖范围及使用条件

该功能已于10月随软件更新上线，用户须确保Trezor Suite客户端及对应设备固件均升级至最新版本方可启用。当前支持的型号包括Model T、Safe 3、Safe 5和Safe 7；而较早期的Model One仍受限于原有50字符上限。

更长的密码短语为高级用户提供额外保护层，尤其在助记词可能被泄露的情况下。作为可选机制，它与主恢复短语协同工作，生成一个独立的钱包实例，拥有不同的地址和余额。访问该钱包必须同时输入原始助记词与精确匹配的密码短语，任何错误都将导向另一个完全不同的账户。

源自冷卡漏洞事件的安全策略重构

本次更新直接关联2026年7月曝光的Coldcard设备固件缺陷。由于随机性生成机制失效，部分比特币恢复短语的有效熵值由标准128比特骤降至约40比特，使攻击者可通过暴力计算快速还原种子信息。

仅在7月31日当天，约500个受影响钱包中的594枚比特币（估值约3800万美元）在25分钟内被清空。截至8月12日，总损失估算超过1.16亿美元，涉及地址超5200个。

Trezor指出，部分未受损的用户得益于设置了强密码短语——即便底层助记词脆弱，攻击者也无法破解其附加认证，从而形成关键屏障。

使用风险提示与最佳实践建议

尽管支持更长输入，但若用户遗失密码短语，将永久丧失资金访问权限。系统区分大小写并保留空格，微小偏差即导致进入错误钱包。Trezor强烈建议用户在转移资产前测试恢复流程，并将密码短语以离线方式安全存档。

针对此前漏洞，Coldcard已在2026年8月引入新要求，强制用户通过物理动作如按键敲击、掷骰或抛硬币等方式注入不可预测的熵源，以生成新种子。但公司明确表示，无法修复旧版本生成的脆弱恢复短语。

另起风波：经销商渠道现篡改疑云

Trezor此次功能更新紧接一起关于分销链安全问题的警报。2026年10月30日，一名印尼客户报告称其购买的Safe 5设备内部存在疑似额外电路板。

尽管尚未完成物理检测，但公司已审查图像资料并与买家沟通。该装置可能用于窃取钱包恢复短语等敏感数据。目前尚无证据表明已有资金损失发生。

Trezor呼吁自2026年3月起经由CryptoBilis渠道购入设备的用户，尽快将其资产迁移至采用全新恢复短语创建的新钱包，并可申请更换设备或凭证。相关调查正在Security Alliance的SEAL 911应急响应体系协助下推进。