币圈界报道：

Trezor升级密码短语长度至128位，应对多重安全威胁

硬件钱包厂商Trezor宣布，其支持的密码短语最大长度已从50字符扩展至128字符，该功能基于对2026年早期重大安全事件的深入反思，旨在显著提升用户在恢复信息泄露场景下的资产安全性。

新功能覆盖范围与启用条件

根据11月1日发布的官方公告，此项改进已于10月软件更新中集成。用户需同步更新Trezor Suite客户端及兼容设备固件方可使用。当前支持的型号包括Model T、Safe 3、Safe 5和Safe 7；而Model One仍维持原有50字符限制。

密码短语机制及其核心作用

更长的密码短语为高级用户提供额外防护层，尤其在助记词可能被截获时仍能保障资金安全。作为可选配置，密码短语与基础助记词配合，生成独立于主钱包的子账户。访问该受保护钱包必须同时输入原始助记词与精确匹配的密码短语，任何差异都将导向完全不同的账户，即使原钱包仍有余额，新账户也可能为空。

源自冷卡漏洞事件的直接响应

此次调整直接源于2026年7月披露的Coldcard固件缺陷。该问题导致部分比特币恢复短语的有效熵值由约128比特骤降至40比特，攻击者通过穷举计算即可重构脆弱短语，实现远程盗取。仅7月31日当天，约500个受影响钱包损失594枚比特币（估值约3800万美元），至8月12日总损失已超1.16亿美元，影响地址逾5200个。

强密码短语成为关键防御屏障

据报告，部分使用了额外密码短语的冷卡用户未遭即时损失，原因在于攻击者无法从受损助记词中推导出正确短语。这一特性凸显了长密码短语在底层安全薄弱情况下的决定性保护价值。

遗忘风险与操作建议

尽管字符上限提高，Trezor仍强调：一旦遗失密码短语，将永久丧失对关联资金的访问权。系统区分大小写并识别空格，微小输入错误即引发账户切换。因此，公司建议用户在转账前验证恢复能力，并将密码短语安全存档，避免共享。

冷卡后续补救措施与行业警示

针对此前漏洞，冷卡已在2026年8月引入新型随机性要求，强制用户通过键盘敲击、掷骰或抛硬币等方式注入不可预测输入，以生成新种子。但明确指出，已用旧版本生成的恢复短语无法修复。

另起篡改疑云：经销商渠道设备异常曝光

本次更新紧随对前授权经销商CryptoBilis分发的硬件钱包存在篡改嫌疑的警告发布。2026年10月30日，一名印尼买家报告所购Safe 5内部发现疑似附加电路板，可能用于窃取恢复短语等敏感数据。尽管尚未完成物理检测，但公司已审查图像并访谈客户。目前无确凿证据表明已有资金损失。Trezor建议自2026年3月起通过该渠道购买设备的用户，将资产迁移至全新生成的恢复短语钱包，并可申请设备替换或凭证重置。调查正由Security Alliance的SEAL 911应急服务协助推进。