Trezor 将密码短语限制提高到 128 个字符

硬件钱包制造商Trezor已将可选密码的最大长度从50个字符增加到128个字符。周日，该公司宣布该更改已在Trezor Suite中提供，并更新了设备固件；在旧固件上，限制仍为50个字符。

密码短语作为用户设置的附加密码，与钱包恢复短语一起使用。即使攻击者获得了恢复短语，他们仍然需要正确的密码短语才能访问资金。

Trezor提到了7月对Coldcard的攻击，当时固件漏洞导致某些设备生成的恢复短语随机性不足，使攻击者能够恢复它们。根据该公司说法，强大的唯一密码短语保护了一些钱包恢复信息被泄露的用户。该事件涉及约1亿美元的损失。

此次更新是在对Trezor自身设备的单独警告之后进行的。周五，该公司建议自3月以来从前授权经销商CryptoBilis购买钱包的客户将资金转移到新钱包中。

一名印度尼西亚客户报告称，在Trezor Safe 5中发现了一个可疑的植入物，该植入物可以读取屏幕上的信息，包括恢复短语，并通过蜂窝网络传输。Trezor表示，该设备尚未被检查，也没有收到相关损失的报告。