ハードウェアウォレットメーカーのTrezorは、任意で設定できるウォレットのパスフレーズの最大長を50文字から128文字に引き上げました。Cointelegraphによると、ユーザーがデバイスのファームウェアを更新すると、Trezor Suiteを通じて拡大された上限が適用されます。古いファームウェアを使用しているデバイスでは、引き続きパスフレーズは50文字までに制限されます。Trezorはパスフレーズについて、ユーザーがウォレットのリカバリーフレーズと併せて設定する追加のパスワードと説明しています。攻撃者がリカバリーフレーズを入手した場合、パスフレーズがあれば、ウォレット内の資金へのアクセスを防ぐもう一つの障壁になります。Trezorは、強力なパスフレーズが重要である理由として、7月に発生したColdcardへの攻撃を挙げました。ファームウェアの不具合により、一部のColdcardデバイスでランダム性が不十分なリカバリーフレーズが生成され、攻撃者がそれを復元できる状態になっていました。Trezorによると、強力で他と重複しないパスフレーズを設定していた一部のユーザーは、これらの攻撃による被害を免れました。今回のパスフレーズ上限の変更は、見出しで取り上げられたColdcardウォレットの盗難を受けたものです。また、同社はパスフレーズを強力かつ一意なものにするよう呼びかけています。

このアップデートは、Trezorデバイスに関する別のセキュリティ上の懸念が浮上する中で発表されました。金曜日、同社は、3月以降に元正規販売代理店のCryptoBilisからウォレットを購入した顧客に対し、資金を新しいウォレットに移すよう勧告しました。この勧告は、Trezor Safe 5の内部に不審な埋め込み装置がある可能性を報告したインドネシアの顧客を受けて出されたものです。顧客によると、その装置は、リカバリーフレーズを含む画面上の情報を取得し、携帯電話回線を通じてそのデータを送信できるとのことです。Trezorは金曜日、同社はそのデバイスを調査しておらず、関連する損失の報告も受けていないと述べました。同社の警告は、指定期間中に元販売代理店を通じて購入されたウォレットが対象でした。一方、パスフレーズのアップデートは、Trezor Suiteを通じてファームウェアを更新したユーザーに適用されます。不審なデバイスに関するTrezorの案内と、パスフレーズの上限拡大は、それぞれ別の懸念に対応するものです。前者は報告されたハードウェアへの不正な埋め込みに関するもので、後者は追加のウォレットパスワードに設定できる最大文字数を増やすものです。