Trezor erhöht Passphrase-Limit auf 128 Zeichen nach Coldcard-Verlusten
Trezor hat die maximale Länge der Wallet-Passphrase auf unterstützten Geräten von 50 auf 128 Zeichen erweitert. Die Änderung folgt auf den Coldcard-Exploit vom Juli, bei dem die gemeldeten Verluste je nach verwendeter Schätzung etwa 100 bis 116 Millionen US-Dollar erreichten.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was Trezor geändert hat
Trezor hat die maximale Passphrase-Länge auf seinen Hardware-Wallets laut der Ankündigung vom 1. November von 50 auf 128 Zeichen erhöht. Die Änderung wird mit dem Software-Update im Oktober ausgeliefert und setzt Trezor Suite sowie kompatible Geräte-Firmware voraus. Geräte mit älterer Firmware behalten das Limit von 50 Zeichen, und das ursprüngliche Trezor Model One bleibt auf 50 Zeichen begrenzt.
Unterstützte Geräte sind das Trezor Model T, Safe 3, Safe 5 und Safe 7. Das Unternehmen erklärte, längere Passphrasen böten erfahrenen Nutzern eine zusätzliche Schutzebene, wenn Wiederherstellungsinformationen offengelegt wurden.
Passphrasen und ihre Grenzen
Eine Passphrase ist ein optionales Geheimnis, das zusammen mit der Wiederherstellungsphrase eines Wallets funktioniert. Wird die korrekte Wiederherstellungsphrase mit einer anderen Passphrase eingegeben, öffnet sich ein separates Wallet mit anderen Adressen, das leer erscheinen kann, obwohl das ursprüngliche Wallet Guthaben hält. Trezor kann eine vergessene Passphrase nicht wiederherstellen, anders als ein Konto-Passwort, das ein Dienstleister zurücksetzen kann.
Trezors Hinweise betonen, dass jedes Zeichen exakt übereinstimmen muss, einschließlich Groß- und Kleinschreibung sowie Leerzeichen. Da ein kleiner Tippfehler ein anderes Wallet öffnet, sollten Nutzer vor dem Senden von Guthaben prüfen, ob sie das gewählte Wallet wieder öffnen können, die Passphrase sicher aufbewahren und den Zugriff regelmäßig testen.
Der Coldcard-Exploit
Das Update folgt auf einen Firmware-Fehler in Coldcard-Geräten, durch den die effektive Zufälligkeit der betroffenen Wallet-Seeds von etwa 128 Bit auf 40 Bit sank. Dadurch war es für Angreifer möglich, anfällige Wiederherstellungsphrasen durch wiederholte Berechnungen zu rekonstruieren, ohne die Geräte physisch zu besitzen.
Das bisher größte Einzelereignis fand am 31. Juli statt, als innerhalb von 25 Minuten rund 594 BTC im Wert von etwa 38 Millionen US-Dollar von etwa 500 Wallets abgezogen wurden. Die Gesamtverluste stiegen, als weitere Diebstähle erkannt wurden. Eine Berichterstattung, die sich auf crypto.news stützt, bezifferte die kumulierten Verluste zum 12. August auf etwa 116 Millionen US-Dollar über mehr als 5.200 Adressen. Bitcoinist beschrieb den Exploit als Ursache für Verluste von mehr als 100 Millionen US-Dollar. Die beiden Angaben beruhen auf unterschiedlichen Zeiträumen und Zählmethoden, und keine der Quellen legt eine abgestimmte Gesamtsumme vor. Nutzer sollten beide Werte als Schätzungen betrachten.
Wo der Schutz griff
Trezor erklärte, einige Coldcard-Nutzer hätten Verluste vermieden, weil ihre Wallets zusätzlich eine Passphrase verwendeten, die Angreifer aus der kompromittierten Wiederherstellungsphrase nicht ableiten konnten. Die Berichterstattung von Bitcoinist betont denselben Punkt und merkt an, dass starke, einzigartige Passphrasen einige Nutzer geschützt haben, deren Backups offengelegt waren. Coldcard reagierte mit aktualisierter Firmware und riet betroffenen Kunden, neue Wiederherstellungsphrasen zu erzeugen.
Der Schutz durch die Passphrase ist daher bedingt. Er hilft nur dort, wo die Passphrase lang und unvorhersehbar genug ist, um einem Erraten zu widerstehen, und wo der Inhaber sie weiterhin exakt reproduzieren kann. Trezors Erweiterung vergrößert den Spielraum für diese Wahl, verändert aber nicht das Risiko, die Passphrase selbst zu verlieren.
Warum es wichtig ist
Für Trader
Bitcoin in Coldcard-Wallets mit schwachen oder unveränderten Wiederherstellungsphrasen bleibt ein akutes Diebstahlrisiko, daher sind alle gefährdeten Bestände umgehend zu prüfen.
Für Investoren
Wiederholte Ausfälle bei Hardware-Wallets rücken die Verwahrungssicherheit in den Mittelpunkt des Risikos für Bitcoin-Halter, was möglicherweise beeinflusst, wie Institutionen Self-Custody-Lösungen bewerten.
Für Entwickler
Entwickler von Wallets sollten die Erzeugung der Seed-Entropie prüfen und Passphrasen-Länge sowie Wiederherstellungstests als zentrale Produktanforderungen behandeln und nicht als optionale Zusatzfunktionen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
