Trezor 将口令上限提升至 128 字符，回应 Coldcard 弱种子失窃事件
原标题
Trezor Now Accepts 128-Character Passphrases, Pointing to Coldcard’s Seed Flaw
内容摘要
Trezor 在 11 月 1 日的 Suite 更新中宣布，多数钱包口令上限从 50 字符提升至 128 字符，需最新 Suite 应用加设备固件更新，旧固件仍限 50 字符。Model T、Safe 3、Safe 5、Safe 7 支持新上限，Model One 除外。Trezor 将此与 7 月底开始的 Coldcard 失窃事件关联：Coinkite 称 2021 年 3 月的一次构建链接错误使种子生成改用通用软件随机数生成器，攻击者可离线重建弱种子。Galaxy Research 8 月 3 日估计约 1,596 枚 BTC 从约 7,300 个地址被窃，损失超 1 亿美元。Trezor 称自家设备不受影响，但在 Coldcard 创建后恢复到 Trezor 的钱包应迁移，并警告口令输错或遗忘可能导致资金丢失。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Coinkite遭集体诉讼，固件缺陷被指致超1.4亿美元BTC被盗
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Bitcoin.com News · 海外资讯
Coinkite 因 Coldcard 钱包漏洞遭集体诉讼，涉案超 1.4 亿美元比特币
查看摘要与出处
据 Bitcoin.com News 报道，多伦多公司 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 被提起集体诉讼，指控 Coldcard 硬件钱包固件五年多来生成可预测的助记词，导致超 1.4 亿美元比特币被盗。诉状称漏洞源于 2021 年 3 月固件的构建链接集成错误，改用 Micropython 的 Yasmarang 软件生成器而非硬件随机数生成器；攻击者于 2026 年 7 月 30 日开始利用，25 分钟内盗走约 594 BTC（约 3800 万美元）。原告 Amir Reza Naderi 称个人损失 1.22940052 BTC。Coinkite 于 7 月 30 日公开漏洞并次日发布修复固件，但已生成的助记词无法通过升级保护，用户需重建并转移资产。案件仍为拟议集体诉讼，指控未经法院认定，Coinkite 截至发稿未回应。
核对原文 ↗