Coldcard 攻击后，Trezor 将钱包口令字上限提升至 128 个字符
要点速览
- •新的 128 字符口令字上限仅在更新后的 Trezor 设备固件下可用。
- •Trezor 表示，当钱包恢复短语泄露时，可选口令字可提供额外屏障。
- •7 月的 Coldcard 攻击利用了随机性不足的恢复短语，涉及约 1 亿美元的失窃。
- •Trezor 建议自 3 月以来从前授权经销商 CryptoBilis 购买设备的客户将资金转移至新钱包。
- •CryptoBilis 报告涉及 Trezor Safe 5 中疑似可连接蜂窝网络的植入硬件，Trezor 表示未收到相关损失报告。
硬件钱包制造商 Trezor 已将其可选钱包口令字的最大长度从 50 个字符提升至 128 个字符，公司将这一举措与 7 月涉及约 1 亿美元钱包失窃的 Coldcard 攻击联系起来。
Trezor 于周日宣布了这一改动，并在官方博客文章中详细介绍了 2026 年 10 月的 Trezor Suite 更新。更长口令字仅在 Trezor Suite 与更新后的设备固件配合使用时可用，而运行旧固件的钱包仍受此前 50 个字符上限的约束。
硬件钱包将控制加密货币资金的私钥保存在离线状态。根据 Trezor 的文档，口令字充当用户在钱包恢复短语之外额外设置的自定义密码。由于访问资金时除恢复短语外还需口令字，攻击者即使获取恢复短语，仍需知道正确的口令字才能访问该钱包中的资金。在这种情况下，口令字是最后一道屏障，更高的字符上限扩大了攻击者需要尝试的口令字可能范围。
在宣布这一更新时，Trezor 提到了 7 月的 Coldcard 攻击，当时固件缺陷导致部分设备生成的恢复短语随机性不足，使攻击者得以重构这些短语。公司表示，强且唯一的口令字保护了部分钱包恢复信息已被泄露的受影响用户。
此次口令字上限提升之前，Trezor 自身设备还曾发布单独的安全警告。周五，公司建议自 3 月以来从前授权经销商 CryptoBilis 购买钱包的客户将资金转移至新钱包。该警告源于一名印度尼西亚客户报告称，一台 Trezor Safe 5 内疑似存在植入硬件，可捕获屏幕上显示的信息（包括恢复短语），并通过蜂窝网络传输。Trezor 周五表示，公司尚未检查该设备，也未收到相关损失的报告。这两起事件涉及不同的攻击途径——一例是固件随机性缺陷，另一例是疑似供应链植入——但两者都涉及恢复短语落入攻击者手中：Coldcard 案例已得到证实，CryptoBilis 报告中则属疑似情况。这正是 Trezor 文档所述口令字可防范的场景。
