Trezor将钱包Passphrase上限从50字提升至128字，回应7月Coldcard种子熵漏洞
Trezor在2026年11月1日官方博客宣布，10月Trezor Suite更新将可选钱包Passphrase的最大长度从50个字符提升至128个字符。
该功能需配合设备固件更新使用，旧固件仍限制为50字符。支持型号包括Model T、Safe 3、Safe 5与Safe 7；Model One保持50字符上限。Passphrase为可选高级功能，与钱包备份（seed）结合后会派生出完全独立的钱包（地址、余额与交易记录均不同）。官方明确提醒：Passphrase一旦遗忘或输入错误将导致资金无法恢复，应与备份同等重视。
Trezor在公告中直接援引2026年7月Coldcard固件缺陷：部分Coldcard设备生成的钱包备份随机性远低于预期，攻击者可离线重建这些备份并清空数千个地址。官方指出，使用强且唯一Passphrase的用户在首波攻击中得到保护，因为攻击者同时需要弱备份与Passphrase才能访问资金，从而为用户争取了迁移时间。Trezor表示，用户长期询问是否支持更长Passphrase，此次更新予以回应。
来源：Trezor官方博客（2026年11月1日）
ABAB AI 解读
7月Coldcard事件的核心是种子生成路径在2021年3月固件变更后，未正确调用硬件RNG，导致有效熵大幅下降（较旧型号约40位、较新型号约72位，远低于预期的128位）。这使攻击者可在离线状态下穷举重建种子并批量转移资金，损失规模报道在约1,500–1,800 BTC量级。Passphrase在BIP-39体系中作为额外盐值，能在种子本身被重建后仍构成独立障碍，因此在此次事件中为部分用户提供了实际缓冲。Trezor选择在自家产品中放宽长度限制，既是对用户需求的回应，也强化了“分层防御”叙事——即使种子泄露或弱化，额外长密钥仍可提升破解成本。不过，长度本身不等于熵，随机生成的长字符串才有实质增益；同时，Passphrase丢失即等于永久失联的风险依然存在，官方已反复强调此点。此次调整并未改变Trezor设备本身不受Coldcard缺陷影响的事实，也未触及硬件供应链等其他风险面。
认知定律：当底层随机性被系统性削弱时，额外用户控制的秘密（如强Passphrase）能提供有限但真实的时间窗口，但无法替代种子本身的正确生成与备份管理。