Производитель аппаратных кошельков Trezor расширил максимальную длину парольной фразы с 50 до 128 символов. Изменение вошло в октябрьский релиз Trezor Suite, о котором компания объявила 1 ноября. Новая возможность доступна на Trezor Model T, Safe 3, Safe 5 и Safe 7; модель Model One сохраняет прежний лимит в 50 символов. Для использования расширенного лимита необходимо обновить Trezor Suite и прошивку устройства.
В компании связали решение с июльскими атаками на аппаратные кошельки Coldcard. Из-за уязвимости прошивки устройства генерировали резервные фразы с существенно меньшей случайностью, чем предполагалось. Эффективная энтропия затронутых seed-фраз снижалась примерно со 128 до 40 бит, что позволяло атакующим восстанавливать их перебором без физического доступа к кошелькам.
31 июля злоумышленники за 25 минут похитили около 594 BTC — примерно $38 млн на тот момент — с около 500 уязвимых кошельков. Позднее оценки ущерба выросли: к 12 августа говорилось уже о $116 млн на более чем 5 200 адресах. Некоторые владельцы Coldcard избежали немедленных потерь благодаря дополнительной парольной фразе, которую атакующие не могли восстановить из скомпрометированной резервной информации.
Дополнительные технические детали показывают, что дефект в коде Coldcard появился еще 1 марта 2021 года, а раскрыт был 30 июля 2026 года, то есть уязвимые резервные фразы существовали около пяти лет. Проблема возникла из-за того, что вызов аппаратного генератора случайных чисел незаметно переключался на программный, а проверка, которая должна была это фиксировать, так и не срабатывала. В результате seed-фразы Mk3 получали лишь около 40 бит реальной случайности, а Mk4, Mk5 и Q — около 72 бит. Атакующие перебирали потенциальные seed-фразы, вычисляли адреса и сверяли их с блокчейном.
Эксперт Wizard Sardine Кевин Лоаэк, проследивший регрессию по всем затронутым релизам, отметил, что после получения seed-фразы проверка каждой парольной фразы обходится недорого: стандарт BIP-39 использует PBKDF2-HMAC-SHA512 с 2048 итерациями. Поэтому защита зависит не от длины как таковой, а от реальной энтропии. По его оценке, для типичных пользователей парольная фраза может дать лишь «часы или дни» дополнительной защиты. Запоминаемая фраза из 128 символов может нести меньше энтропии, чем 20 случайных символов от генератора.
Trezor подчеркивает, что парольная фраза не является PIN-кодом. Она формирует отдельный кошелек на основе того же бэкапа. При вводе другой фразы открывается иной кошелек, который может выглядеть пустым, даже если на исходном счете есть средства. Парольную фразу нельзя восстановить или сбросить: при ее утрате доступ к средствам теряется окончательно. Компания рекомендует надежно хранить фразу и проверять доступ перед переводом средств.
Coldcard после раскрытия проблемы выпустила обновления прошивки: 4.2.0 для Mk2 и Mk3, 5.6.0 для Mk4 и Mk5, 1.5.0Q для Q. Компания также ввела дополнительные требования к случайности при создании новых seed-фраз: пользователь должен внести непредсказуемый ввод через клавиатуру, бросок костей или подбрасывание монеты. При этом исправленная прошивка не восстанавливает резервные фразы, созданные уязвимыми версиями.
Отдельно Trezor предупредил о рисках для клиентов, купивших устройства через бывшего авторизованного реселлера CryptoBilis. 30 октября появилась информация о дополнительной плате внутри Trezor Safe 5, обнаруженной покупателем из Индонезии. Подозрительный имплант мог собирать конфиденциальные данные, включая резервные фразы. Подтвержденных потерь нет, однако клиентам, приобретшим устройства через CryptoBilis с марта 2026 года, рекомендовано перевести активы на новые кошельки со свежими фразами. Расследование продолжается при участии SEAL 911.
В том же октябрьском обновлении Trezor Suite добавлены Arc-счета для USDC в сети Circle, поддержка токенов Stellar Soroban, отправка Cardano в мобильной версии и экспорт торговой истории в CSV. Усиление безопасности аппаратных кошельков происходит на фоне роста внимания к самостоятельному хранению: в 2026 году сектор уже зафиксировал 322 инцидента и $8,73 млрд потерь, а после кражи $6,3 млрд с Binance интерес к аппаратным устройствам усилился.
