Trezor ขยาย Passphrase จาก 50 เป็น 128 ตัวอักษร อ้างเหตุ Coldcard ที่ Passphrase แข็งแรงช่วยผู้ใช้บางราย

Trezor ผู้ผลิตฮาร์ดแวร์วอลเล็ต (อุปกรณ์เก็บกุญแจคริปโตแบบออฟไลน์) ประกาศเมื่อวันอาทิตย์ที่ 1 พ.ย. 2569 ว่าเพิ่มความยาวสูงสุดของ Passphrase หรือรหัสผ่านเสริมของกระเป๋า จาก 50 เป็น 128 ตัวอักษร ใช้ได้ใน Trezor Suite กับเฟิร์มแวร์ที่อัปเดตแล้ว ส่วนเฟิร์มแวร์เก่ายังจำกัดที่ 50 ตัว

Trezor อ้างเหตุโจมตี Coldcard เมื่อเดือนกรกฎาคม ที่ช่องโหว่เฟิร์มแวร์ทำให้บางเครื่องสร้างชุดคำกู้คืนกระเป๋าที่สุ่มไม่พอ จนผู้โจมตีสร้างชุดคำซ้ำได้ และบอกว่า Passphrase ที่แข็งแรงและไม่ซ้ำช่วยผู้ใช้ที่ได้รับผลกระทบบางราย ตามที่ Cointelegraph รายงานเมื่อ 2 พ.ย. คำอ้างนี้เป็นของ Trezor ต้นทางไม่ระบุว่ามีผู้ใช้ที่ได้รับการปกป้องกี่ราย

Trezor ขยาย Passphrase จาก 50 เป็น 128 ตัวอักษร

Passphrase คือรหัสผ่านเสริมที่ผู้ใช้ตั้งเองควบคู่กับ Recovery Phrase (ชุดคำกู้คืนกระเป๋า) ตามคำอธิบายของ Trezor ผู้โจมตีที่ได้ Recovery Phrase ไปแล้วยังต้องใช้ Passphrase ที่ถูกต้องจึงจะเข้าถึงเงินในกระเป๋านั้นได้ ฟีเจอร์นี้เป็นตัวเลือกเสริม ผู้ใช้ไม่จำเป็นต้องตั้ง

ความยาวสูงสุดใหม่ 128 ตัวอักษรเปิดให้ใช้ได้ตั้งแต่วันอาทิตย์ใน Trezor Suite ซึ่งเป็นแอปจัดการกระเป๋าของ Trezor โดยต้องใช้กับเฟิร์มแวร์ของอุปกรณ์ที่อัปเดตแล้ว เครื่องที่ยังใช้เฟิร์มแวร์เก่าตั้ง Passphrase ได้สูงสุด 50 ตัวอักษรเท่าเดิม

เหตุ Coldcard ที่ Trezor ยกมาอ้าง

เหตุที่ Trezor อ้างถึงคือการโจมตีผู้ใช้ Coldcard เมื่อเดือนกรกฎาคม ซึ่งเกิดจากช่องโหว่ของเฟิร์มแวร์ ทำให้ชุดคำกู้คืนกระเป๋าของบางเครื่องเดาได้ ผู้ใช้ Coldcard เสียหายรวม 1,806 BTC ตามที่เรารายงานไว้ เมื่อ 7 ก.ย. ก่อนหน้านั้น Galaxy Research ระบุเมื่อ 25 ส.ค. ว่าเหยื่อสูญ 1,789 BTC และเงิน 87% ยังไม่ขยับ

ฝั่งผู้เชี่ยวชาญไทย อาจารย์ตั้ม หรือ Piriya Sambandaraksa อธิบายเมื่อ 6 ส.ค. ว่าปัญหาเกิดจากความผิดพลาดของผู้ผลิต Coldcard รายเดียว ผู้ใช้แบรนด์อื่น เช่น Trezor, Ledger และ SeedSigner ไม่ได้รับผลกระทบ และแนะนำให้เพิ่ม Passphrase หรือทำ Multisig (การผูกกุญแจหลายดอกจากหลายอุปกรณ์) เพิ่มอีกชั้น ตามที่เรารายงานไว้ การที่ Trezor ขยาย Passphrase จึงสอดคล้องกับแนวทางที่ถูกพูดถึงอยู่แล้ว แต่ต้นทางไม่ได้บอกว่าฟีเจอร์ใหม่ช่วยให้ปลอดภัยขึ้นเท่าใด

คำเตือน CryptoBilis เป็นอีกเรื่องหนึ่ง

Cointelegraph ระบุว่าการอัปเดตนี้ตามหลังคำเตือนอีกเรื่องที่เกี่ยวกับอุปกรณ์ของ Trezor เอง เมื่อวันศุกร์ที่ 30 ต.ค. Trezor แนะนำลูกค้าที่ซื้อกระเป๋าผ่านอดีตผู้จำหน่ายที่ได้รับอนุญาตอย่าง CryptoBilis ตั้งแต่เดือนมีนาคมให้ย้ายเงินไปกระเป๋าใหม่ หลังลูกค้าชาวอินโดนีเซียรายหนึ่งรายงานว่าสงสัยมีอุปกรณ์แอบฝังอยู่ใน Trezor Safe 5 ที่จับข้อมูลบนหน้าจอ รวมถึงชุดคำกู้คืน แล้วส่งผ่านเครือข่ายมือถือ

Trezor ยังไม่ได้ตรวจอุปกรณ์เครื่องนั้น และระบุว่าไม่ได้รับรายงานเงินหายที่เกี่ยวข้อง ตามที่เรารายงานไว้ ต้นทางจัดว่าเป็นคนละเรื่องกับการขยาย Passphrase ไม่ได้ระบุว่าสองเรื่องเกี่ยวกัน

รายละเอียดเฟิร์มแวร์ที่ต้นทางไม่ระบุ

ต้นทางไม่ระบุจำนวนผู้ใช้ Coldcard ที่รอดเพราะ Passphrase และไม่ระบุเลขเวอร์ชันเฟิร์มแวร์ที่รองรับ 128 ตัวอักษร ส่วนผู้ที่ตั้ง Passphrase ยาวกว่า 50 ตัวบนเฟิร์มแวร์ใหม่ แล้วนำไปใช้กับเครื่องหรือเฟิร์มแวร์เก่า ต้นทางไม่ได้บอกว่าจะเข้าถึงกระเป๋าได้หรือไม่

ผลต่อผู้ใช้ฮาร์ดแวร์วอลเล็ตในไทย

ผู้ใช้ Trezor ที่ต้องการตั้ง Passphrase ยาวกว่า 50 ตัวอักษรต้องอัปเดตเฟิร์มแวร์ก่อน ตามที่ Trezor ระบุ ส่วนคำเตือนเรื่อง CryptoBilis เกี่ยวกับช่องทางซื้อเครื่อง ผู้ใช้ตรวจได้ว่าซื้อเครื่องจากร้านใด เราไม่พบรายงานผู้ใช้ชาวไทยที่ซื้อจาก CryptoBilis ข้อมูลข้างต้นเป็นการรายงานข่าว ไม่ใช่คำแนะนำการลงทุน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

👉 "Self-Custody ตายแล้วเหรอ?" อาจารย์ตั้มไขข้อสงสัยหลังวิกฤต Coldcard ยี่ห้ออื่นไม่กระทบ

👉 แฮ็กเกอร์ Coldcard Wave 3 ขยับเงินแล้ว 45% ยอดเสียหายรวมพุ่งเป็น 1,806 BTC

👉 Trezor เตือนผู้ซื้อผ่าน CryptoBilis ย้ายเงินด่วน หลังมีรายงานพบอุปกรณ์แอบฝังใน Safe 5 ยังไม่ยืนยัน

🔗 อ้างอิงต้นฉบับ: Cointelegraph (2 พ.ย. 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

สิ่งที่ตรวจได้ชัดคือ Trezor ขยายความยาวสูงสุดของ Passphrase จาก 50 เป็น 128 ตัวอักษร และต้องอัปเดตเฟิร์มแวร์ก่อน ส่วนที่ว่า Passphrase แข็งแรงช่วยผู้ใช้ Coldcard บางรายเป็นคำอ้างของ Trezor ที่ตรวจไม่ได้ เพราะต้นทางไม่บอกจำนวน สำหรับผู้อ่านไทยที่ใช้ฮาร์ดแวร์วอลเล็ต เหตุ Coldcard เมื่อกรกฎาคมสะท้อนว่าความเสี่ยงอยู่ที่ผู้ผลิตแต่ละรายต่างกัน และผู้ใช้เลือกชั้นป้องกันเพิ่มได้เอง เช่น Passphrase ที่ Trezor ปรับและ Multisig ที่อาจารย์ตั้มกล่าวถึง ทีมข่าวไม่ฟันธงว่าความยาวเท่าใดปลอดภัยพอ

ภาพปก: ภาพประกอบสร้างด้วย AI โดยทีม Bitcoin Addict ภาพ 4:5 ที่ใช้บนโซเชียลเป็นภาพประกอบสร้างด้วย AI

รายงานโดยทีมข่าว Bitcoinaddict.com