Le portefeuille Trezor permet désormais de définir des mots de passe plus longs pour prévenir les pertes de fonds. L'entreprise de portefeuille froid Trezor vient d'autoriser les utilisateurs à définir un mot de passe supplémentaire pouvant atteindre 128 caractères, contre un maximum de 50 caractères auparavant. Le mot de passe supplémentaire est une couche de sécurité supplémentaire, définie par l'utilisateur et séparée du phrase de récupération (24 mots). Grâce à cette couche, un attaquant qui obtiendrait la phrase de récupération ne pourrait pas accéder au portefeuille sans le mot de passe supplémentaire. Trezor a mis en œuvre ce changement après les attaques contre les portefeuilles Coldcard en juillet, lorsqu'une faille matérielle a permis à des attaquants de déduire la phrase de récupération, entraînant des pertes d'environ 100 millions de dollars. Les utilisateurs ayant défini un mot de passe supplémentaire robuste ont conservé leurs fonds. Trezor recommande également à ses clients d'acheter leurs portefeuilles auprès de CryptoBilis, un revendeur historique, et de transférer leurs fonds vers un nouveau portefeuille depuis mars, après qu'un client en Indonésie a suspecté que son portefeuille avait été modifié avec un composant conçu pour voler la phrase de récupération.