你可能會覺得奇怪：硬體錢包不是已經把助記詞放在離線裝置裡了嗎？為什麼還要再設一組密碼，而且密碼長度還從 50 個字元增加到 128 個字元？老實說，真正容易讓人誤解的不是密碼長度，而是大家常把「助記詞被看見」與「資產立即被搬走」視為同一件事。
Cointelegraph 於 2026 年 11 月 2 日發布的報導指出，Trezor 已把 Trezor Suite 搭配新韌體的額外密碼上限，由 50 個字元提高至 128 個字元。Trezor 將這項調整與 Coldcard 在 7 月發生的多起攻擊連結，指出部分受影響用戶因為使用強而獨立的密碼，沒有讓攻擊者直接取得資產。
先講結論：128 字元能增加攻擊難度，但它不是讓舊助記詞重新變安全的魔法。密碼只有在夠長、足夠隨機、沒有與助記詞一起外流，而且交易時確實輸入正確時，才真正構成第二道防線。
Trezor 這次到底改了什麼？
依報導所述，Trezor 的更新同時涉及 Trezor Suite 與硬體錢包韌體。更新後可設定最長 128 個字元的額外密碼；尚未更新韌體的舊裝置，仍維持原本 50 字元的上限。
這裡的「額外密碼」更精確地說是通行密語，也就是使用者自行選擇、與 12 或 24 個英文助記詞共同使用的另一層驗證。即使別人拿到助記詞，沒有正確密碼仍無法進入同一個錢包；但如果攻擊者也同時取得裝置、密碼，或能監看使用者輸入畫面，這層保護就可能失效。
- 舊韌體：額外密碼上限仍是 50 個字元。
- 更新韌體：可使用最長 128 個字元的額外密碼。
- 保護效果取決於隨機性與秘密保存方式，而不是字元數本身。
- 長密碼不等於高強度密碼，重複字典詞或生日日期仍然容易猜測。
Coldcard 事件為何讓「額外密碼」重新受到關注？
根據報導，Trezor 提及 Coldcard 在 7 月遭到的一系列攻擊。攻擊者利用特定韌體弱點，使部分裝置產生隨機性不足的助記詞，接著嘗試重組並還原錢包。這種情況的關鍵不是使用者有沒有把助記詞拍給別人，而是裝置本身產生了可被預測或重建的結果。
報導標題把事件描述為涉及 1 億美元的錢包盜竊，但已提供的內文沒有列出逐案金額、受害錢包數、資產流向或完整鑑識報告。因此，1 億美元這個數字宜視為來源所述的整體事件規模，不能直接解讀成每一位用戶平均損失，也不代表所有 Coldcard 用戶都受害。
| 專案 | 來源可確認內容 | 實際意義 |
|---|---|---|
| 助記詞隨機性不足 | Coldcard 部分裝置疑因韌體弱點產生可被重建的助記詞 | 助記詞即使保存在裝置內，也可能因產生過程有缺陷而失去安全性 |
| 額外密碼 | Trezor 表示，部分用戶的強密碼阻擋了資產被存取 | 獨立且高強度的第二秘密可以提高完整復原所需的難度 |
| 1 億美元 | 出現在來源標題，內文未提供完整拆分 | 適合用來理解事件嚴重性，不宜自行推算單案損失 |
| Trezor 更新 | 上限由 50 提升至 128 字元，舊韌體未同步改變 | 使用者需要先確認韌體狀態，再決定是否更新與重新設定 |
我的分析：長度只是門票，真正有效的是獨立性
從密碼學角度看，128 個字元提供的是更大的搜尋空間，但實際強度仍取決於字元組合是否隨機。若有人把密碼設成鍵盤上連續按鍵、重複使用過的通關密碼，甚至是姓名加出生年月日，再長的字串也可能被字典攻擊迅速排除。
更關鍵的是「獨立保存」。如果使用者把助記詞與額外密碼放在同一份雲端筆記、同一張照片，甚至同一台已遭植入惡意的電腦裡，攻擊者取得的實際上還是一個完整密鑰。密碼長度再高，只要和助記詞在同一個攻擊面內，保護效果就會打折。
比較穩健的做法，是讓助記詞與額外密碼分開管理，並用不同的密碼管理器或離線方式保存。進階使用者也可使用隨機產生的長密語，但必須先確認裝置支援、備份流程與復原方式，避免在其他裝置上自行嘗試新密碼後無法取得既有資產。
Trezor Safe 5 的警示不能與密碼長度混為一談
另一件需要分開看的事件，是 Trezor 在 2026 年 11 月 2 日呼籲特定用戶遷移資金。報導指出，自 3 月起向前授權經銷商 CryptoBilis 購買錢包的客戶，應考慮把資產轉移到新錢包；一名印尼用戶則反映其 Trezor Safe 5 內可能存在可擷取螢幕資訊的植入物，並透過行動網路傳送資料。
目前 Trezor 表示尚未檢查該台裝置，也沒有收到相關資產損失通報。換句話說，懷疑植入物是已回報的情況，但在大規模鑑識結果公布前，不能把所有 Trezor Safe 5 都描述成已確認遭入侵，更不能說明攻擊已經造成 1 億美元損失。
作者判斷顯示，這類供應鏈風險與韌體弱點是不同威脅。弱點可能讓裝置自行產生不佳助記詞；疑似植入物則可能在使用者眼前直接傳走畫面內容。前者需要彌補隨機性問題，後者更接近設備真偽與供應鏈管理問題。
你可以立刻完成的硬體錢包安全檢查
與其追逐新聞裡的新功能，不如先用十分鐘確認自己的錢包是否仍在自己控制之下。以下清單也適用沒有遭通报裝置的一般用戶，因為多數風險是在事發後才被發現。
- 在 Trezor Suite 查看韌體版本，將可更新的舊裝置更新至官方目前提供的版本，更新前先完成裝置與電腦的可信驗證。
- 確認自己使用的是 12 或 24 個標準英文助記詞，且每組只對應一個有效錢包；不要把驗證用詞組誤當成正式助記詞。
- 重新評估額外密碼長度與隨機性，但不要在線上聊天、截圖或寄到客服索取協助。
- 將助記詞與額外密碼分開保存，並檢查相片、備份、舊硬碟與雲端同步資料是否留有敏感內容。
- 若曾購買經銷商供應的裝置，核對購買時間、付款紀錄與外盒封條；出現無法解釋的異常訊號或畫面異常時，停止輸入並尋求官方查證。
- 定期檢查鏈上授權與地址白名單，但不要為了查看餘額而輸入助記詞，也不要安裝來源不明的工具。
風險提醒：長密碼仍不能取代裝置與流程管理
更新韌體並不代表所有既有風險都已消失。使用者仍可能因為社交工程、惡意程式、螢幕錄影、供應商遭入侵或實體設備遭拆解而洩漏資訊；相反地，盲目更新也可能讓使用者在尚未理解差異的情況下操作裝置。
此外，若來源報導中的 Coldcard 損失規模尚未經完整鑑識報告確認，讀者不應依照「1 億美元」推算資產風險或做保證獲利式決策。任何硬體錢包都無法消除交易錯誤、遺失備份、社交工程與供應鏈風險，只能在不同威脅之間分散風險。
資料來源與利益揭露
本文主要依據 Cointelegraph 於 2026 年 11 月 2 日 10:46 發布、作者為 Ezra Reguerra 的〈Trezor lifts password ceiling after Coldcard’s $100M wallet thefts〉報導，資料閱讀時間截至 2026 年 11 月 3 日。
來源類型為新聞報導，並引用 Trezor 對功能更新與特定裝置的說明。現有資料未提供完整韌體發行說明、Coldcard 事件逐案鑑識結果、損失地址統計或 Trezor Safe 5 疑似植入物的獨立實驗室報告，因此本文只把相關內容列為來源所述或待進一步確認，不視為完整官方技術調查。
本文未涉及即時幣價、交易量或市場排名，也沒有使用來源頁面當時顯示的其他加密資產行情。本文沒有合作、聯盟或聯盟行銷連結，亦未接受 Trezor、Coldcard 或相關經銷商委託；讀者仍應以 Trezor 與 Coldcard 官方公告及獨立安全報告交叉查證。
FAQ 常見問題
Trezor 密碼長度提高至 128 字元後，舊錢包會自動變安全嗎？
不一定。舊韌體仍限制在 50 字元，而且已經用弱密碼或重複密碼的錢包，不會因為上限提高而自動升級。必須更新韌體、確認密碼強度，並重新檢查助記詞與密碼是否分開保存。
有了 128 字元密碼，還需要保護助記詞嗎？
需要。額外密碼只能增加復原門檻，不能取代助記詞。若助記詞與額外密碼同時外流，攻擊者仍可能取得完整控制權，而且兩份秘密應使用不同的保存管道。
Coldcard 的 1 億美元損失是否已由官方完整確認？
目前提供的來源只在標題描述 1 億美元事件，內文沒有完整逐案金額、地址與鑑識細節。因此，較精確的說法是該數字來自報導的事件規模描述，仍應等待官方或獨立鑑識資料補充。
Trezor Safe 5 都被植入惡意程式了嗎？
目前不能這樣推論。報導記錄的是特定用戶提出的懷疑，Trezor 尚未檢查該裝置，也未收到相關損失通報。購買過受提醒渠道供應裝置的用戶，應依官方公告核對並採取遷移措施。
設定更長的 Trezor 密碼前，要注意哪些風險？
先確認新密碼確實能在另一台受信任裝置上正常復原，再移除舊密碼或進行遷移。不要只因看到新聞就直接改動重要錢包，也不要把新密碼與助記詞放在同一份備份中。
如果你正在管理長期持有的加密資產，今天就先把韌體版本、助記詞保存位置與額外密碼是否獨立三件事盤點清楚；發現異常時，先停止輸入並以官方管道查證，比急著更換密碼更重要。
🔍 相關標籤
#資安 #教學 #Web3
