Trezor ha portato da 50 a 128 caratteri blockchain that runs exactly as written when it is called, holding and moving funds according to its code, without an intermediary able to change the outcome.">smart contract holding reserves of two or more tokens, supplied by users, that a decentralized exchange uses to execute trades automatically at a price set by a formula.">pool diverge, compared with simply holding the same tokens in a wallet. It becomes permanent when the provider withdraws.">il limite della passphrase sui suoi hardware wallet attuali, come ha comunicato nell’aggiornamento di ottobre di Trezor Suite, pubblicato domenica 1 novembre. La modifica era però già uscita prima: il changelog del firmware la riporta nella versione core 2.13.0, datata 21 ottobre. I possessori devono aggiornare, perché un dispositivo con firmware precedente mantiene il tetto di 50 caratteri.
Dietro la modifica non c’è alcun attacco a Trezor. Il post dell’azienda apre la sezione sulla passphrase con i furti Coldcard di questa estate, e l’articolo di Cointelegraph di lunedì presenta il nuovo limite come arrivato «dopo» quei furti. Trezor non dice mai che un fatto abbia causato l’altro. L’unico stimolo che cita è una domanda che «continuava a ricevere»: «È possibile creare una passphrase più lunga?»
Cosa ha cambiato davvero il firmware 2.13.0
La voce del changelog è una sola riga, nella sezione «Changed»: «Increase maximum passphrase length to 128 bytes», cioè «aumentato a 128 byte il limite massimo della passphrase». Byte e caratteri non sono la stessa cosa. Il blog di Trezor e la sua guida parlano di caratteri, e i due valori coincidono solo per il testo ASCII semplice, ossia lettere latine senza accenti, cifre e simboli comuni. Lettere accentate ed emoji occupano più di un byte ciascuna, quindi una passphrase che le contiene raggiunge il tetto prima del carattere 128.
La distinzione per l’azienda non è nuova. Una voce dell’aprile 2020 per il firmware 2.3.0 dice: «Properly limit passphrase to 50 bytes and not 50 characters», cioè limitare correttamente la passphrase a 50 byte e non a 50 caratteri. La guida di Trezor sulla passphrase parla oggi di 128 caratteri ASCII, la formulazione più esatta delle tre.
La stessa versione ha aggiunto l’autenticazione delegata del Protocollo 27 di Stellar, migliorato la firma chiara (clear signing) su Ethereum e corretto le richieste di pagamento Ripple che perdevano un destination tag pari a 0. L’aggiornamento di Suite annunciato il 1 novembre porta gli account su Arc, la rete Layer 1 di Circle, più funzioni per i token Soroban e SEP-41 su Stellar, l’invio e la firma di messaggi su Cardano da mobile e l’esportazione in CSV dello storico degli scambi.
Quali dispositivi arrivano a 128 caratteri e il confronto con Ledger
La guida di Trezor indica Safe 7, Safe 5, Safe 3 e Model T a 128 caratteri ASCII. Il più vecchio Model One resta a 50. La riga del changelog non nomina alcun modello, quindi qui il riferimento è la guida. Ledger, il concorrente nei wallet hardware, scrive nella sua pagina Academy che il limite è di 100 caratteri al massimo; non abbiamo verificato quella cifra modello per modello.
| Dispositivo o firmware | Lunghezza massima della passphrase | Fonte |
|---|---|---|
| Trezor Safe 7, Safe 5, Safe 3, Model T | 128 caratteri ASCII | Guida di Trezor |
| Dispositivo Trezor con firmware precedente all’aggiornamento | 50 caratteri | Blog di Trezor, 1 novembre |
| Trezor Model One | 50 caratteri | Guida di Trezor |
| Ledger | 100 caratteri | Ledger Academy, aggiornata il 5 agosto |
Perché una passphrase lunga può non funzionare su altri wallet hardware
Il tetto appartiene a ogni dispositivo, non allo standard. BIP-39, lo standard comune delle frasi di recupero, inserisce la passphrase nella derivazione delle chiavi e non fissa alcuna lunghezza massima. Il vecchio limite di 50 byte era una scelta deliberata: un collaboratore che scrive con il nome matejcik ha scritto su GitHub nell’agosto 2024 che era «originariamente pensato per la compatibilità con T1», così che un wallet del Model T potesse sempre essere ripristinato su un Model One.
Il nuovo limite rinuncia a questa garanzia. Una passphrase di 120 caratteri è più lunga del limite pubblicato da Trezor per il Model One e di quello di Ledger per i suoi dispositivi: stando a quelle cifre, non potrebbe essere inserita lì, e il wallet che protegge resterebbe chiuso su quell’hardware. È la nostra lettura dei limiti pubblicati. Non abbiamo provato il ripristino tra modelli o tra marchi, e la guida di Trezor non affronta il caso. Chi possiede un Trezor Safe 5 o un Safe 3 e usa tutta la lunghezza lega, di fatto, quel wallet ai modelli Trezor con firmware recente.
La lunghezza non è l’unico ostacolo. Molti possessori di Trezor non hanno affatto una frase BIP-39. Trezor afferma che un backup a quota singola di 20 parole è l’impostazione predefinita su Safe e Model T dal giugno 2024; si basa su SLIP-39, il cui testo dice che i due standard sono in buona parte incompatibili. L’elenco dei wallet che lo supportano, redatto da Trezor, cita un solo wallet hardware, Keystone. Chi conta di passare a un altro marchio dovrebbe prima controllare che tipo di backup possiede.
Passphrase Trezor, seed phrase e PIN: cosa protegge ciascuno
La passphrase è una parola o una frase in più, scelta da te. Si combina con le parole del backup, la seed phrase, per ottenere un diverso insieme di chiavi, che apre un wallet separato. Chi entra in possesso del solo backup, da una foto o da una fuga di dati, vede il wallet standard e non quello dietro la passphrase.
Il PIN è un’altra cosa: protegge il dispositivo fisico, mentre la passphrase fa parte del modo in cui le chiavi vengono create. Il dispositivo non memorizza la passphrase, ed è per questo che gli errori non perdonano. Distingue maiuscole e minuscole, e un solo refuso non produce alcun errore: apre un altro wallet, probabilmente vuoto. La guida di Trezor è netta: «Le passphrase non possono essere cambiate, rimosse né recuperate.»
Per chi ne usa già una ne derivano due conseguenze. Se la perdi, i fondi che protegge sono persi, come avvertono sia Trezor sia Ledger. E non si può modificare. La guida di Trezor spiega che ogni nuova passphrase apre un wallet diverso, e BIP-39 dice lo stesso con i suoi termini: ogni passphrase produce un seed valido. Allungarla significa quindi creare un nuovo wallet con nuovi indirizzi e spostare le monete con normali transazioni. L’aggiornamento del firmware non sposta nulla. La vecchia passphrase continua ad aprire il vecchio wallet, che resta com’era finché non lo svuoti.
Conta quanto la lunghezza anche il luogo in cui la digiti. «Digita la passphrase sul tuo Trezor ogni volta che puoi», dice la guida a Suite di Trezor, perché tutto ciò che si scrive su un computer o su un telefono può essere intercettato, e una passphrase rubata insieme al backup dà all’aggressore pieno accesso. Ledger è più severo e raccomanda di non inserirla mai su un dispositivo connesso a internet. Safe 7, Safe 5 e Model T la ricevono sul touchscreen, il Safe 3 con i suoi pulsanti. Il Model One non ha alcun inserimento sul dispositivo, un motivo in più per cui un segreto lungo non gli si adatta. Nessun sito, app o operatore dell’assistenza ha bisogno della tua passphrase o delle parole del backup.
La protezione ha dei limiti. Una passphrase non ferma una pagina di phishing che la raccoglie insieme al backup, né una schermata falsa che ti induce a firmare un furto. La nostra guida su come conservare in sicurezza una frase di recupero tratta il lato del backup.
I furti Coldcard mostrano perché l’impostazione conta, non perché sia cambiata
Trezor usa Coldcard come esempio. Secondo il suo blog, un difetto del firmware in alcuni dispositivi Coldcard ha lasciato i backup dei wallet con molta meno casualità del previsto, e gli aggressori li hanno ricreati offline e hanno svuotato migliaia di indirizzi. Non tutti i proprietari colpiti hanno perso fondi nella prima ondata. Chi aveva una passphrase forte e unica «era protetto», scrive Trezor, e ha avuto il tempo di migrare. L’azienda non dice che i propri dispositivi siano interessati.
L’avviso di Coinkite del 30 luglio fa un’osservazione più stretta: «Se il seed interessato è stato usato con una passphrase BIP-39 forte e unica, quella passphrase aggiunge una barriera indipendente.» L’azienda dice anche che una passphrase non ripara un seed debole, invita i proprietari a migrare a un nuovo seed appena possibile e avverte che passphrase brevi, comuni o riutilizzate potrebbero essere indovinabili. Una passphrase più lunga sullo stesso backup non sostituisce quindi un seed nuovo. Le stime delle perdite e le conseguenze legali sono nel nostro articolo sulla class action di Toronto contro Coinkite.
Le date non chiariscono la causa. La richiesta su GitHub di eliminare il limite di 50 caratteri è stata aperta da un utente il 4 agosto 2024, circa due anni prima dell’avviso di Coinkite, e due sviluppatori del progetto si erano detti aperti all’idea entro un giorno. È stata chiusa il 2 settembre 2026, più o meno un mese dopo quell’avviso, e il firmware è arrivato il 21 ottobre. La richiesta degli utenti precede dunque chiaramente Coldcard, mentre sui tempi della correzione Trezor non ha dato spiegazioni.
Una passphrase più lunga serve solo se è casuale
La lunghezza in più ha un solo compito: rendere la passphrase più difficile da indovinare. Quando un seed è debole, l’aggressore può lavorare offline, provando candidati senza alcun dispositivo che lo blocchi. Alcune parole scelte a caso aggiungono una segretezza che il ladro deve scoprire a sua volta. Un verso famoso o una frase riutilizzata altrove ne aggiunge molto meno, per quanto lunga sia.
C’è anche un costo nell’uso quotidiano. Digitare una stringa lunga su un dispositivo piccolo è lento, e ogni carattere in più è un’altra occasione di finire nel wallet sbagliato. Trezor consiglia di scrivere la passphrase su carta e di verificare periodicamente l’accesso. Quella prova va fatta sul dispositivo, mai in un sito o in un’app che si offre di controllarla. Il post di Trezor definisce inoltre la funzione avanzata e avverte che i fondi possono andare persi se la passphrase viene digitata o ricordata male.
Cosa Trezor non ha detto
Dall’azienda non arriva alcuna spiegazione sul perché il limite sia cambiato proprio ora, né sul ruolo eventuale dell’episodio Coldcard. Il post sul blog non indica un numero di firmware, e la riga del changelog non precisa quali modelli ricevano la versione 2.13.0. Nella guida di Trezor il Model One resta a 50 caratteri.
L’aggiornamento arriva a pochi giorni da un altro avviso di Trezor, quando l’azienda ha detto agli acquirenti di CryptoBilis di spostare i fondi dopo la segnalazione di un impianto in un Safe 5 che non aveva esaminato. Quel caso riguarda dove è stato comprato il dispositivo, e una passphrase più lunga non lo risolve.