币圈界报道：

Trezor扩展密码短语长度至128位，构建多重防护体系

硬件钱包品牌Trezor正式宣布，其支持的密码短语最大输入长度已从50字符扩容至128字符。此次升级旨在强化用户在遭遇恢复信息泄露时的资产保护能力，是对2026年早期重大安全事件的直接回应。

新功能部署范围与兼容性说明

该特性已于10月软件更新中集成，并于11月1日正式生效。用户需同步更新Trezor Suite客户端及所用设备的固件版本方可启用。当前支持的型号包括Model T、Safe 3、Safe 5和Safe 7；而较早发布的Model One仍维持原有50字符限制。

密码短语机制及其核心作用解析

作为可选增强型安全措施，密码短语与标准助记词协同工作。助记词用于重建钱包基础结构，而附加的密码短语则生成一个独立且隔离的钱包实例，拥有不同的地址与余额状态。访问受保护钱包必须同时提供原始恢复信息与精确匹配的密码短语。任何错误输入都将导向完全不同的账户，即便原钱包仍有余额，新界面也可能显示为空。

安全事件驱动的技术演进背景

此次更新直指2026年7月爆发的Coldcard固件漏洞事件。由于随机数生成器存在缺陷，部分设备生成的恢复短语有效熵值由理论上的128比特骤降至约40比特，使攻击者可通过暴力计算快速还原密钥。仅7月31日当天，就有约500个受影响钱包被劫持，导致594枚比特币（估值约3800万美元）在25分钟内失窃。截至8月12日，总损失金额攀升至逾1.16亿美元，波及超过5200个地址。

额外密码短语成为关键防御屏障

调查发现，部分未遭受资金损失的Coldcard用户，正是因为启用了高强度密码短语。由于攻击者无法从弱化后的恢复信息中推导出正确短语，这一层额外验证成为抵御远程入侵的核心屏障。

使用风险提示与最佳实践建议

Trezor强调，一旦遗忘密码短语，将永久丧失对关联钱包的访问权限。该短语区分大小写并保留空格，微小偏差即导致进入错误账户。因此，公司强烈建议用户在进行转账前完成恢复测试，并采用离线方式安全记录该信息。

另一起供应链篡改事件引发警惕

在本次功能升级前后，Trezor发布紧急警告：部分通过经销商CryptoBilis购入的Safe 5设备可能存在硬件篡改风险。2026年10月30日，一名印尼用户报告称其设备内部检测到异常电路板。尽管尚未取得物理证据，但基于图像分析与用户访谈，公司判断该装置或具备窃取恢复短语的能力。目前无确凿损失报告，但为防范潜在威胁，建议自2026年3月起经该渠道购买的用户迁移资产至新创建的钱包，并可申请设备替换服务。相关调查正在Security Alliance的SEAL 911应急响应团队协助下推进。