Trezor membenarkan penggunaan kata laluan yang lebih panjang untuk mencegah kehilangan dana Syarikat dompet sejuk Trezor kini membenarkan pengguna menetapkan kata laluan tambahan sehingga 128 aksara, berbanding had sebelumnya 50 aksara. Kata laluan tambahan ialah lapisan penguncian kedua yang ditetapkan oleh pengguna secara berasingan daripada frasa pemulihan dompet (24 patah perkataan). Dengan lapisan penguncian ini, penjenayah walaupun mendapatkan frasa pemulihan tidak akan dapat membuka dompet tanpa kata laluan tambahan. Trezor membuat perubahan ini selepas serangan terhadap dompet Coldcard pada bulan Julai, apabila kecacatan peranti membolehkan penjenayah mengesan frasa pemulihan, menyebabkan kerugian kira-kira 100 juta dolar. Pengguna yang menetapkan kata laluan tambahan yang kuat masih menyelamatkan dana mereka. Trezor juga menasihati pelanggan untuk membeli dompet daripada CryptoBilis, agen lama, dan sejak bulan Mac, seharusnya memindahkan dana ke dompet baharu selepas seorang pelanggan di Indonesia mendakwa dompetnya telah dipasang komponen yang mencuri frasa pemulihan.