Trezor 將錢包密碼短語長度上限擴展至 128 個字元，因應 Coldcard 攻擊事件

硬體錢包製造商 Trezor 已將密碼短語最大長度由 50 個字元提升至 128 個字元，並指出此舉係汲取今年早前涉及易受攻擊 Coldcard 裝置之加密貨幣竊盜事件教訓。

重點摘要

• Trezor 於十月軟體更新中，將錢包密碼短語長度上限由 50 個字元擴展至 128 個字元。

• 此功能需更新韌體，適用於 Model T、Safe 3、Safe 5 及 Safe 7 機型。

• Trezor 引用七月 Coldcard 攻擊事件，當時薄弱的助記詞導致比特幣錢包遭竊取。

• 據報，強而獨特的密碼短語成功保護部分受影響 Coldcard 使用者免於立即損失。

• 此公告緊接另項警告：經 CryptoBilis 渠道銷售之硬體錢包恐遭竄改。

根據 Trezor 於十一月一日之公告，此變更已透過十月軟體更新提供，且需搭配相容之裝置韌體。該公司表示，更長的密碼短語可為進階使用者提供額外保障，以防錢包復原資訊外洩時資產遭竊。

此公告繼七月 Coldcard 安全事件之後發布；當時攻擊者利用不當生成的助記詞，存取數千個比特幣地址。

你可能也喜歡：Trezor 警告 CryptoBilis 錢包疑似遭植入硬體後門

Trezor 將密碼短語長度上限擴展至 128 個字元

此更新功能允許使用者建立最多含 128 個字元的密碼短語，較先前 50 字元上限大幅提升。

支援機型涵蓋 Trezor Model T、Safe 3、Safe 5 及 Safe 7；舊款 Model One 則維持最高 50 字元密碼短語支援。

使用者須更新 Trezor Suite 及裝置韌體，方能使用擴展後之長度上限；運行舊版韌體之裝置仍受限於先前限制。

根據 Trezor 技術支援文件，密碼短語屬選用性安全功能，與錢包助記詞協同運作。

助記詞提供復原加密貨幣錢包所需資訊，而額外密碼短語則會建立獨立錢包，擁有不同地址與餘額。

存取受保護錢包需同時具備原始恢復資訊與擁有者所選的確切助記詞。

使用者可選擇單一字、較長詞組，或其他支援的字元組合。公司建議將此資訊保密並安全儲存。

帳戶密碼可透過服務提供商重設，但 Trezor 無法協助恢復錢包助記詞。

輸入不同助記詞將開啟另一個錢包，該錢包可能看似空無一物，而原始錢包內資金仍存在。

Coldcard 攻擊揭露弱勢錢包恢復短語

Trezor 將此次更新與 2026 年 7 月揭露的 Coldcard 攻擊關聯，當時韌體缺陷使部分比特幣恢復短語易遭重建。

如 crypto.news 此前報導，Coldcard 韌體產生的恢復資訊隨機性遠低於預期。

此漏洞使受影響錢包種子的有效隨機性從約 128 位元降至 40 位元。

攻擊者或可透過反覆運算重建脆弱的恢復短語，進而無需實體取得裝置即可存取錢包。

在 7 月 31 日的攻擊中，約 500 個受影響錢包於 25 分鐘內遭竊取約 594 BTC（價值 3,800 萬美元）。

後續調查另發現數千個比特幣地址疑似遭盜竊。

截至 8 月 12 日，有關 Coldcard 損失的報導估算總損失已達逾 5,200 個地址、約 1.16 億美元。

Trezor 表示，部分 Coldcard 使用者因錢包需額外助記詞而避開即時損失，因攻擊者無法從遭破解的恢復資訊中重建該助記詞。

強健的助記詞即使在底層恢復短語遭攻破時，仍提供額外防護。

更長助記詞需謹慎儲存

儘管擴大上限允許更多字元，Trezor 警告：若忘記助記詞，使用者可能永久失去資金存取權。

每個字元（含大小寫與空白）皆須與原始輸入完全一致。

根據該公司指引，助記詞會建立獨立錢包，故微小打字錯誤即可能顯示完全不同帳戶。

使用者因此須於轉入加密貨幣前，先確認能成功重新開啟所選錢包。

製造商建議安全記錄助記詞，並定期測試存取權限。

Coldcard 針對其七月的弱點發布新韌體，並建議受影響客戶建立全新的助記詞。

八月，該公司為新生成的錢包種子引入額外隨機性要求。

更新後流程要求使用者透過鍵盤操作、骰子投擲或硬幣翻轉提供不可預測輸入。

Coldcard 警告：安裝修正韌體無法修復曾使用弱點版本產生的助記詞。

Trezor 就遭竄改裝置另行發出警告

此密碼短語公告緊接另一起硬體錢包安全警示，涉事設備經前授權經銷商 CryptoBilis 銷售。

十月三十日，Trezor 在一名印尼買家於 Safe 5 裝置內發現額外電路板後，向客戶發出疑似竄改警告。

據該公司指出，疑似植入元件可能竊取敏感資訊，包括錢包助記詞。

Trezor 表示已審查照片並訪談該客戶，但尚未實地檢驗該裝置。

公司表示尚無確認為與此疑似竄改相關的加密貨幣損失。

自二○二六年三月起經 CryptoBilis 購買 Trezor 錢包之客戶，應將資產轉移至以全新助記詞建立的新錢包。

Trezor 表示受影響客戶可申請更換裝置或兌換券，同時正透過 Security Alliance 的 SEAL 911 應變服務持續調查。

延伸閱讀：USDC 正快速成長，Circle 獲利佔比多少？