硬體錢包製造商 Trezor 已將其選用錢包通關密語的長度上限由 50 個字元提升至 128 個字元，並將此舉與 7 月涉及約 1 億美元錢包失竊的 Coldcard 攻擊事件相連結。

Trezor 於週日宣布此項變更，並在官方部落格文章中詳細說明 2026 年 10 月的 Trezor Suite 更新。更長的通關密語需將 Trezor Suite 與更新後的裝置韌體搭配方可使用，運行舊版韌體的錢包仍維持先前 50 個字元的上限。

硬體錢包可將控制加密貨幣資金的私鑰保存在離線環境。根據 Trezor 的說明文件，通關密語是使用者可在錢包恢復短語之外額外設定的自訂密碼。由於存取資金時除恢復短語外還需通關密語，取得恢復短語的攻擊者仍必須知道正確的通關密語才能動用該錢包中的資金。在這種情況下，通關密語是最後一道防線，而提高字元上限也擴大了攻擊者需要嘗試的通關密語組合範圍。

在宣布此次更新時，Trezor 提到了 7 月的 Coldcard 攻擊，當時一項韌體缺陷導致部分裝置產生隨機性不足的恢復短語，使攻擊者得以將其重建。公司表示，強度高的獨特通關密語保護了部分恢復資訊已遭洩露的受影響用戶。

通關密語長度上限的提升之前，Trezor 自家裝置另有一項安全警告。該公司於週五建議自 3 月起向前授權經銷商 CryptoBilis 購買錢包的客戶將資金轉移至新錢包。這項建議的起因是一名印尼客戶通報，其 Trezor Safe 5 內疑似存在可擷取螢幕資訊（包括恢復短語）並透過行動網路傳送的植入硬體。Trezor 於週五表示，該公司尚未檢驗該裝置，也未收到相關損失的通報。兩起事件的攻擊途徑不同，一是韌體隨機性缺陷，另一則是疑似供應鏈植入，但兩者都涉及恢復短語落入攻擊者手中——Coldcard 案件已獲證實，CryptoBilis 通報則屬疑似案例——這正是 Trezor 說明文件中所述通關密語用以防範的情境。

相關閱讀：FBI 指控北韓策劃創紀錄的 63 億美元幣安失竊案。