币圈界报道：

Trezor扩展密码短语长度至128字符，全面升级资产防护能力

硬件钱包品牌Trezor正式更新其安全协议，将可选密码短语的最大输入长度由原先的50个字符扩展至128个字符。该调整已集成于最新版Trezor Suite软件及配套固件中，新设备用户可立即享受更长的自定义保护项支持。

双因素验证机制持续强化，抵御助记词泄露风险

密码短语作为额外的身份验证层，需与原始助记词共同使用。即便攻击者获取了恢复短语，若无法正确输入对应密码短语，仍无法解锁钱包资金，形成有效屏障。

这一改进被视作对近期行业安全事件的积极回应。今年7月，Coldcard因固件漏洞导致部分助记词生成随机性不足，引发广泛担忧。Trezor指出，正是凭借高度个性化的密码短语，部分受影响用户成功规避了资产损失。

设备来源存疑风险提示：建议核查采购路径

此次功能升级紧随一项针对特定销售渠道的安全提醒。Trezor呼吁自3月以来通过授权经销商CryptoBilis购入设备的用户，尽快将资金迁移至全新创建的钱包地址。

此前，一名来自印尼的用户报告称其Trezor Safe 5设备内部可能存在隐蔽恶意模块，可能截取屏幕内容（包括助记词）并通过蜂窝网络外传。Trezor表示目前尚未完成对该设备的物理检测，也未收到实际经济损失的反馈。