Длинная парольная фраза спасла часть владельцев аппаратных кошельков Coldcard от потери средств во время июльских атак на $100 млн. На этом фоне производитель Trezor объявил о снятии ограничения на длину парольной фразы — дополнительного пароля для доступа к кошельку.
Что именно изменилось в политике Trezor
Ранее Trezor ограничивал длину парольной фразы (passphrase) — дополнительного уровня защиты, который не хранится на устройстве и не входит в стандартную seed-фразу. Теперь компания убирает этот потолок, позволяя пользователям задавать более длинные и сложные комбинации.
Это напрямую связано с июльскими инцидентами: в некоторых случаях атакующим удалось получить доступ к информации для восстановления кошельков, но стойкие пароли стали барьером, который они не смогли преодолеть. По словам представителей Trezor, инциденты с Coldcard показали, что даже при компрометации резервных данных дополнительный длинный пароль может сохранить средства. Нововведение призвано дать пользователям больше свободы в выборе уровня защиты.
Атаки на Coldcard: что известно
В июле злоумышленники атаковали пользователей аппаратных кошельков Coldcard. В результате серии атак были похищены криптоактивы на общую сумму около $100 млн. Часть пострадавших хранила средства без дополнительной парольной фразы или использовала короткие пароли, которые удалось подобрать.
При этом владельцы, установившие длинные и сложные парольные фразы, избежали потерь даже при утечке данных для восстановления. Этот факт и стал для Trezor поводом пересмотреть собственные лимиты.
Скомпрометированная seed-фраза без дополнительного пароля даёт атакующему полный доступ к кошельку. Длинная парольная фраза может стать единственной преградой на пути злоумышленника.
Контекст и значение для рынка
Июльские атаки на Coldcard стали одним из крупнейших инцидентов с аппаратными кошельками за последнее время. Производители устройств традиционно конкурируют не только по цене и удобству, но и по уровню безопасности. Решение Trezor убрать ограничение на длину пароля — реакция на реальную угрозу, а не маркетинговый ход.
Для пользователей это означает, что при выборе кошелька стоит обращать внимание не только на модель устройства, но и на гибкость настройки дополнительных уровней защиты. Чем длиннее парольная фраза, тем сложнее её подобрать даже при утечке базовых данных.
Если вы используете аппаратный кошелёк, проверьте, включена ли у вас парольная фраза, и увеличьте её длину, если производитель позволяет это сделать.
Остаётся открытым вопрос, последуют ли другие производители аппаратных кошельков примеру Trezor и пересмотрят ли они собственные ограничения на длину паролей. Пока же пользователям стоит самостоятельно оценить уровень защиты своих устройств.