Trezor подняла лимит passphrase с 50 до 128 символов после краж с Coldcard

О новом лимите Trezor написала 1 ноября в блоге про октябрьское обновление Trezor Suite. Саму прошивку 2.13.0 компания выпустила 21 октября, в её списке изменений пункт звучит коротко: максимальная длина passphrase увеличена до 128 байт. Разберём, что это меняет для обычного владельца кошелька.

Что такое passphrase и при чём тут Coldcard

Passphrase, или секретная фраза, это необязательное слово или фраза, которую добавляют к резервной копии из 12, 20 или 24 слов. Каждая фраза открывает отдельный кошелёк со своими адресами и балансом. PIN-код только разблокирует устройство, а passphrase участвует в создании ключей, поэтому одной сид-фразы для такого кошелька мало.

30 июля Coinkite, производитель Coldcard, сообщила об ошибке в прошивке: сид-фразы на ряде версий создавались с заметно меньшей случайностью. Злоумышленники подбирали такие копии офлайн и выводили средства. Как отмечает Coinkite, слабой сид-фразы не хватало, если кошелёк был защищён сильной уникальной passphrase: атакующему нужно было угадать и её. По данным Trezor, украдены средства с тысяч адресов, а владельцы с passphrase выиграли время на перевод монет.

Кому и как обновляться

Новый лимит работает только после обновления прошивки до 2.13.0, на старых версиях остаются 50 символов. Изменение есть в прошивке для Model T и линейки Safe, включая Trezor Safe 3. В вышедшей в тот же день прошивке 1.14.2 для Model One такого пункта нет. Лимит указан в байтах: для латиницы, цифр и обычных знаков это те же 128 символов.

Если вы уже пользуетесь фразой короче 50 символов, менять ничего не обязательно: старый кошелёк откроется как прежде. Сменить passphrase у существующего кошелька нельзя. Новая фраза создаёт новый пустой кошелёк, и монеты в него придётся перевести отдельной транзакцией. Перед переходом на длинную фразу стоит проверить себя:

• записать фразу на бумаге или металле точно так, как её вводите, с регистром и пробелами;
• хранить запись отдельно от сид-фразы и не фотографировать её;
• запомнить последние символы первого адреса нового кошелька, чтобы узнать его при следующем входе;
• отправить небольшую сумму, закрыть кошелёк, ввести фразу заново по записи и только потом переводить остальное.

Ошибка в одном символе не вызывает сообщения об ошибке, устройство просто откроет другой, пустой кошелёк. Поэтому сама Trezor называет passphrase функцией для опытных пользователей. Большинству пользователей компания советует другой способ: разделить резервную копию на части по стандарту SLIP39.

Ещё одна деталь касается тех, кто когда-то создал кошелёк на Coldcard и потом восстановил его на Trezor: перенос на другое устройство слабую сид-фразу не исправляет, нужен новый кошелёк. Такие истории почти всегда сопровождаются фишингом: после инцидента с Coldcard Trezor показывала поддельные письма от имени своего гендиректора, о похожих рисках мы писали после взлома Keystone. Обновляйте прошивку только через Trezor Suite и не вводите сид-фразу на сайтах, даже если письмо выглядит как официальное. Если вы держите крупную сумму на холодном кошельке без passphrase, для начала решите, сможете ли вы надёжно хранить вторую запись. От этого зависит, стоит ли вообще включать функцию, а не только её длину.