Coldcard 發生安全事故後,Trezor 提高密碼短語長度上限
Trezor 因應 7 月 Coldcard 事件引起的安全疑慮,將錢包可選密碼短語的上限由 50 個字元提高至 128 個字元。用戶更新 Trezor Suite 和裝置韌體後,可在 Model T、Safe 3、Safe 5 及 Safe 7 使用較長的密碼短語;Model One 的上限仍為 50 個字元。
密碼短語可配合復原短語提供額外保護,亦可開啟另一個獨立錢包。Trezor 表示,部分受 Coldcard 韌體漏洞影響的用戶受到保護;該漏洞會產生隨機性不足的復原短語,但攻擊者無法重現這些用戶的密碼短語。報道指,一宗失竊事件涉及約 500 個錢包,共約 594 BTC;其後較廣泛的估算則指,超過 5,200 個地址合共損失約 1.16 億美元。
Trezor 警告,忘記或輸入錯誤密碼短語,可能令用戶永久無法提取資金。另外,有客戶報告懷疑裝置硬件遭人動手腳後,Trezor 建議自 2026 年 3 月起透過 CryptoBilis 購買裝置的客戶,將資產轉移至使用全新復原短語建立的錢包。目前未有確認相關損失。這次密碼短語變更屬於錢包安全更新,並非直接推動加密貨幣價格變動的因素。
Neutral
這項更新涉及錢包安全,而非比特幣的供應、需求、網絡活動或市場流動性,因此對 BTC 價格沒有明顯的直接影響。短期而言,錢包漏洞和盜竊事件的報道可能令交易者在評估託管風險時變得審慎,或引發短暫波動。長遠而言,更完善的密碼短語選項和更清晰的安全做法或有助提升對自我託管的信心,但不太可能為比特幣帶來持續的買入壓力。遺失密碼短語可能導致資金無法取用的警告,以及未經證實的硬件篡改報道,都突顯了謹慎保管資產的必要,但不足以證明市場基本因素出現重大變化。