Trezor在Coldcard失窃事件后将密码短语长度上限提高至128个字符

Trezor 在 10 月的 Trezor Suite 更新中，将钱包密码短语的长度上限从 50 个字符提高至 128 个字符。高级内容营销人员 Henry Windle 于 11 月 1 日宣布了这一调整。此举是为了应对 Coldcard 设备失窃事件，这些事件造成的损失超过 1.3 亿美元。事件源于一个固件漏洞，该漏洞生成了薄弱的钱包备份，攻击者可以离线重建。该漏洞影响了约五年间出货的多个 Coldcard 型号，凸显了硬件钱包自托管持续面临的安全挑战；今年，加密货币行业已记录 322 起事件，损失达 87.3 亿美元。

Trezor 将密码短语长度上限扩展至四款设备型号

128 个字符的长度上限适用于 Trezor Model T、Safe 3、Safe 5 和 Safe 7。Model One 仍维持 50 个字符的上限。用户必须更新设备固件才能使用提高后的上限，旧版固件仍保留原有上限。

密码短语可以基于同一组助记词派生出一个独立的钱包。不同的密码短语会打开不同的钱包，而输入错误的密码短语会打开一个空钱包，而不会显示错误信息。Trezor 的指南指出：“密码短语无法更改、移除或找回。如果你丢失了密码短语，就会失去对密码短语钱包及其资金的访问权限。”

10 月的 Suite 版本还新增了 Circle Layer 1 网络 Arc 上的 USDC 账户、Stellar Soroban 代币支持、移动端 Cardano 转账，以及成交记录 CSV 导出功能。

Coldcard 漏洞追溯至 2021 年 3 月的代码

Coinkite 于 2026 年 7 月 30 日披露了 Coldcard 固件漏洞。Wizard Sardine 的 Kevin Loaec 表示，该漏洞源自一条日期为 2021 年 3 月 1 日的提交记录；他追溯了所有受影响的版本。Coldcard 设备在漏洞被发现前，已在随机性受损的情况下出货约五年。

故障源于一项构建设置：硬件随机数生成器的调用会悄无声息地退回到软件生成器。原本用于发现该问题的编译时保护机制采用了错误的指令，因此从未生效。Mk3 种子包含约 40 位真正的随机性，而 Mk4、Mk5 和 Q 种子包含约 72 位。攻击者枚举可能的种子，派生地址，并将地址与区块链进行比对，全程无需接触实体设备。

失窃金额从 2026 年 8 月 2 日的 8860 万美元，增至 8 月 3 日的 1.16 亿美元，再到 8 月 4 日的 1.3 亿美元。修复版本分别为 Mk2 和 Mk3 的 4.2.0 版、Mk4 和 Mk5 的 5.6.0 版，以及 Q 的 1.5.0Q 版。这些更新无法修复此前已生成的种子。

密码短语对种子泄露的防护效果

对于部分 Coldcard 用户，密码短语提供了有限的保护，因为攻击者需要同时掌握薄弱的种子并破解密码短语。BIP-39 使用 PBKDF2-HMAC-SHA512 进行密钥派生，迭代 2,048 次。一旦攻击者掌握了种子，测试每个候选密码短语所需的计算成本就很低。

防护能力取决于密码短语包含的真正随机性，而不是字符长度。Loaec 评估认为，对于普通用户，密码短语最多只能提供“数小时或数天”的保护。他建议不要把密码短语当作应对此漏洞的主要解决方案。

一个人能够记住的 128 字符短语，其熵可能低于生成器生成的 20 个随机字符。提高上限消除了限制，但不会带来随机性。防护效果取决于用户是否生成真正随机的密码短语，而不是容易记住的短语。

常见问题

Trezor 在 10 月的更新中做了什么调整？

Trezor 在 10 月的 Trezor Suite 更新中，将钱包密码短语的长度上限从 50 个字符提高至 128 个字符，并于 11 月 1 日宣布了这一调整。该调整适用于 Model T、Safe 3、Safe 5 和 Safe 7，而 Model One 仍维持 50 个字符的上限。用户必须更新设备固件才能使用提高后的上限。

Coldcard 漏洞是如何运作的？

Coldcard 固件漏洞源自一条日期为 2021 年 3 月 1 日的提交记录，并于 2026 年 7 月 30 日披露。一项构建设置导致硬件随机数生成器退回到软件生成器，而编译时保护指令未能生效。Mk3 种子包含约 40 位真正的随机性，Mk4、Mk5 和 Q 种子包含约 72 位，因此攻击者能够枚举可能的种子，并将派生地址与区块链进行比对。

为什么密码短语长度不如随机性重要？

BIP-39 使用 PBKDF2-HMAC-SHA512 进行密钥派生，迭代 2,048 次。一旦攻击者掌握了种子，测试每个候选密码短语所需的计算成本就很低。防护能力取决于真正的随机性，而不是字符数量。一个容易记住的 128 字符短语，其熵可能低于生成器生成的 20 个随机字符。