币圈界报道：

Trezor扩展密码短语至128位，回应多重安全威胁

硬件钱包品牌Trezor近日宣布，将其支持的密码短语最大长度由50字符提升至128字符，此举旨在强化用户在面对日益复杂的安全挑战时的资产保护能力。

新功能上线范围与兼容设备清单

根据11月1日发布的官方公告，该功能已集成于10月推出的软件更新中。用户需同步更新Trezor Suite客户端及对应设备固件方可启用。目前支持该特性的型号包括Model T、Safe 3、Safe 5与Safe 7。旧款Model One设备仍受限于原有50字符上限。

长密码短语机制及其安全价值解析

更长的密码短语为高级用户提供了一种可选的双重验证手段，尤其适用于恢复短语存在泄露风险的场景。作为助记词的补充，密码短语能生成一个独立的钱包实例，拥有不同的地址和余额。访问该钱包必须同时输入原始恢复信息与精确匹配的密码短语。任何错误输入将导向另一个完全不同的账户，即使原账户仍有资金，也可能显示为空。

源自冷卡漏洞事件的深层安全反思

此次更新直接源于2026年7月曝光的Coldcard固件缺陷事件。当时，部分设备生成的恢复短语有效熵值从标准128比特骤降至约40比特，使攻击者可通过穷举法快速重构密钥。仅7月31日当天，约500个受影响钱包中的594枚比特币（估值约3800万美元）在25分钟内被窃取。截至8月12日，累计损失超1.16亿美元，影响地址超过5200个。

额外密码短语成为关键防御屏障

调查发现，部分使用了额外密码短语的Coldcard用户未遭即时损失，原因在于攻击者虽能破解脆弱的恢复短语，却无法逆向推导出正确的密码短语组合。这一特性凸显了长且复杂的密码短语在底层密钥弱化情境下的核心防护作用。

操作风险提示与最佳实践建议

尽管功能增强，但Trezor明确警示：一旦遗忘密码短语，将永久丧失对关联钱包的访问权限。由于系统区分大小写并保留空格，微小输入偏差即引发全新账户视图。因此，强烈建议用户在转移资产前进行多次恢复测试，并将密码短语以安全方式离线存储。

另起波澜：经销商渠道疑似硬件篡改事件

此次更新紧随关于通过授权经销商CryptoBilis分销的硬件钱包可能被植入恶意电路板的警告发布。2026年10月30日，一名印尼买家报告其购入的Safe 5设备内部存在异常电路板。尽管尚未完成物理检测，但公司已审阅图像并访谈客户。目前尚无确凿证据表明已有资金损失。Trezor建议自2026年3月起通过该渠道购买设备的用户，将资产迁移至采用全新恢复短语创建的新钱包，并可申请设备替换或凭证重置。相关调查正在Security Alliance的SEAL 911应急响应体系支持下推进。