{"id":6357,"date":"2026-11-02T11:04:48","date_gmt":"2026-11-02T11:04:48","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/"},"modified":"2026-11-02T11:04:48","modified_gmt":"2026-11-02T11:04:48","slug":"trezor-passphrase-128-caratteri-coldcard","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/","title":{"rendered":"Trezor porta la passphrase a 128 caratteri dopo il caso Coldcard"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/trezor.io\/blog\/news\/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters\" target=\"_blank\" rel=\"noopener\">Trezor<\/a>, il produttore di hardware wallet (portafogli fisici per custodire Bitcoin offline), ha portato la <strong>passphrase<\/strong> dei suoi dispositivi da 50 a <strong>128 caratteri<\/strong>, come annunciato domenica 1 novembre 2026 sul proprio blog e ripreso da <a href=\"https:\/\/cointelegraph.com\/news\/trezor-wallet-passphrase-limit-128-characters-coldcard-attacks\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. La passphrase \u00e8 una parola o frase segreta, facoltativa, che si somma alla frase di recupero e apre un portafoglio diverso. Trezor motiva la scelta con gli attacchi di luglio contro i Coldcard, in cui chi aveva una passphrase robusta ha guadagnato tempo per spostare i fondi.<\/p>\n\n\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Passphrase_Trezor_da_50_a_128_caratteri\" >Passphrase Trezor: da 50 a 128 caratteri<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Perche_Trezor_cita_gli_attacchi_ai_Coldcard\" >Perch\u00e9 Trezor cita gli attacchi ai Coldcard<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Cose_la_passphrase_e_perche_non_e_per_tutti\" >Cos&#8217;\u00e8 la passphrase e perch\u00e9 non \u00e8 per tutti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Gli_altri_aggiornamenti_di_Trezor_Suite\" >Gli altri aggiornamenti di Trezor Suite<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Il_contesto_lallerta_su_CryptoBilis\" >Il contesto: l&#8217;allerta su CryptoBilis<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Cosa_aspettarsi\" >Cosa aspettarsi<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/bitcoinlive24.com\/news\/trezor-passphrase-128-caratteri-coldcard\/#Domande_frequenti_sulla_passphrase_Trezor_a_128_caratteri\" >Domande frequenti sulla passphrase Trezor a 128 caratteri<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Passphrase_Trezor_da_50_a_128_caratteri\"><\/span>Passphrase Trezor: da 50 a 128 caratteri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il limite della passphrase sui Trezor passa da 50 a 128 caratteri, secondo il post di <a href=\"https:\/\/trezor.io\/blog\/news\/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters\" target=\"_blank\" rel=\"noopener\">Trezor<\/a> sull&#8217;aggiornamento di ottobre di Trezor Suite, l&#8217;app ufficiale dell&#8217;azienda. Il nuovo tetto \u00e8 pi\u00f9 del doppio del precedente (128 diviso 50 fa 2,56, calcolo nostro).<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Aspetto<\/th><th>Prima<\/th><th>Dopo<\/th><th>Fonte<\/th><\/tr><\/thead>\n<tbody>\n<tr><td>Lunghezza massima della passphrase<\/td><td>50 caratteri<\/td><td>128 caratteri<\/td><td>Trezor, blog 1 novembre 2026<\/td><\/tr>\n<tr><td>Firmware con il nuovo limite<\/td><td>\u2014<\/td><td>Solo dispositivi aggiornati<\/td><td>Trezor; Cointelegraph<\/td><\/tr>\n<tr><td>Firmware non aggiornato<\/td><td>50 caratteri<\/td><td>50 caratteri<\/td><td>Trezor, blog 1 novembre 2026<\/td><\/tr>\n<tr><td>Passphrase modificabile o rimovibile<\/td><td>No<\/td><td>No<\/td><td>FAQ Trezor del 6 agosto 2026<\/td><\/tr>\n<\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Per usare il nuovo limite bisogna aggiornare il dispositivo: Trezor precisa che le versioni di firmware precedenti restano ferme a 50 caratteri. Secondo <a href=\"https:\/\/cointelegraph.com\/news\/trezor-wallet-passphrase-limit-128-characters-coldcard-attacks\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>, la novit\u00e0 \u00e8 disponibile in Trezor Suite con il firmware aggiornato.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Perche_Trezor_cita_gli_attacchi_ai_Coldcard\"><\/span>Perch\u00e9 Trezor cita gli attacchi ai Coldcard<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor collega la modifica agli attacchi di luglio 2026 contro i Coldcard, dispositivi di un altro produttore di hardware wallet. Secondo <a href=\"https:\/\/trezor.io\/blog\/news\/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters\" target=\"_blank\" rel=\"noopener\">Trezor<\/a>, un difetto del firmware di alcuni Coldcard aveva generato frasi di recupero con molta meno casualit\u00e0 del previsto; gli aggressori le hanno ricostruite offline e hanno svuotato fondi da migliaia di indirizzi. <a href=\"https:\/\/cointelegraph.com\/news\/trezor-wallet-passphrase-limit-128-characters-coldcard-attacks\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a> indica in 100 milioni di dollari il valore dei furti. Avevamo raccontato <a href=\"https:\/\/bitcoinlive24.com\/news\/coldcard-bug-multisig-custodia-bitcoin\/\">il bug di Coldcard da 100 milioni di dollari<\/a> quando emerse il caso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il punto che interessa a Trezor \u00e8 un altro. Non tutti gli utenti colpiti hanno perso i fondi nella prima ondata, spiega l&#8217;azienda: chi aveva una passphrase forte e unica era protetto, perch\u00e9 all&#8217;attaccante servivano sia la frase di recupero debole sia la passphrase. Questo, scrive Trezor, ha dato a quegli utenti pi\u00f9 tempo per spostare i fondi prima che il portafoglio venisse svuotato. L&#8217;azienda dice anche di aver ricevuto spesso la stessa domanda: si pu\u00f2 creare una passphrase pi\u00f9 lunga?<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cose_la_passphrase_e_perche_non_e_per_tutti\"><\/span>Cos&#8217;\u00e8 la passphrase e perch\u00e9 non \u00e8 per tutti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La passphrase \u00e8 un segreto opzionale che si aggiunge alla frase di recupero: ogni passphrase diversa apre un portafoglio completamente separato, con indirizzi, saldi e storico propri, spiega <a href=\"https:\/\/trezor.io\/blog\/news\/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters\" target=\"_blank\" rel=\"noopener\">Trezor<\/a>. Secondo la FAQ di Trezor, se il valore \u00e8 sbagliato anche di una sola lettera il dispositivo non segnala nulla e apre un portafoglio vuoto, perch\u00e9 tecnicamente ogni combinazione \u00e8 valida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor stessa invita alla cautela. Nella <a href=\"https:\/\/trezor.io\/blog\/security\/passphrase-faq-what-every-passphrase-user-should-know\" target=\"_blank\" rel=\"noopener\">FAQ sulla passphrase di Trezor<\/a> scrive che la passphrase non si pu\u00f2 cambiare n\u00e9 rimuovere, che senza di essa i fondi di quel portafoglio sono persi e che la maggior parte degli utenti non ne ha bisogno. Per rafforzare il backup, l&#8217;azienda indica come opzione pi\u00f9 semplice e sicura nella maggior parte delle situazioni la suddivisione in pi\u00f9 quote (SLIP39, ad esempio 2 su 3), perch\u00e9 la passphrase aggiunge un secondo elemento la cui perdita compromette l&#8217;accesso (un possibile punto di cedimento unico). Il post sul nuovo limite ribadisce che si tratta di una funzione per utenti avanzati e che va trattata con la stessa cura della frase di recupero.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Questo articolo riporta le indicazioni del produttore e non \u00e8 una raccomandazione ad adottare una passphrase.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Gli_altri_aggiornamenti_di_Trezor_Suite\"><\/span>Gli altri aggiornamenti di Trezor Suite<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;aggiornamento di ottobre di Trezor Suite non riguarda solo la passphrase. Secondo <a href=\"https:\/\/trezor.io\/blog\/news\/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters\" target=\"_blank\" rel=\"noopener\">Trezor<\/a>, porta anche il supporto alla rete Arc, la blockchain di livello 1 lanciata da Circle, l&#8217;azienda dietro USDC, e l&#8217;invio di Cardano (ADA) da mobile con approvazione sul dispositivo. Aggiunge funzioni per i token Soroban su Stellar e l&#8217;esportazione dello storico degli scambi in formato CSV, utile per la contabilit\u00e0 personale.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Il_contesto_lallerta_su_CryptoBilis\"><\/span>Il contesto: l&#8217;allerta su CryptoBilis<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La novit\u00e0 arriva pochi giorni dopo un altro avviso dell&#8217;azienda. Venerd\u00ec 30 ottobre Trezor ha consigliato ai clienti che hanno acquistato wallet dall&#8217;ex rivenditore autorizzato CryptoBilis da marzo in poi di spostare i fondi su nuovi dispositivi, dopo la segnalazione di un cliente indonesiano su un sospetto impianto in un Safe 5, ricorda <a href=\"https:\/\/cointelegraph.com\/news\/trezor-wallet-passphrase-limit-128-characters-coldcard-attacks\" target=\"_blank\" rel=\"nofollow noopener\">Cointelegraph<\/a>. Trezor ha precisato di non aver esaminato il dispositivo e di non aver ricevuto segnalazioni di perdite collegate. Ne abbiamo parlato in <a href=\"https:\/\/bitcoinlive24.com\/news\/trezor-safe-5-impianto-cryptobilis\/\">il sospetto impianto spia in un Trezor Safe 5 venduto da CryptoBilis<\/a>; gi\u00e0 a ottobre c&#8217;era stato <a href=\"https:\/\/bitcoinlive24.com\/news\/ledger-trezor-impianti-wallet-rivenditori\/\">lo stop a una parte dei rivenditori di Ledger e Trezor<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_aspettarsi\"><\/span>Cosa aspettarsi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Il passo successivo dipende dagli utenti: chi vuole il nuovo limite deve aggiornare il firmware del dispositivo e, se sceglie di usare una passphrase, conservarla e verificarla come indicato nella FAQ di Trezor. Il post di Trezor non riporta dati sul numero di utenti che usano la passphrase n\u00e9 sull&#8217;adozione della nuova lunghezza: al momento non ci sono numeri pubblici su cui misurare l&#8217;effetto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_frequenti_sulla_passphrase_Trezor_a_128_caratteri\"><\/span>Domande frequenti sulla passphrase Trezor a 128 caratteri<span class=\"ez-toc-section-end\"><\/span><\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Qual \u00e8 il nuovo limite della passphrase sui Trezor?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">128 caratteri, contro i 50 precedenti, secondo Trezor. Il nuovo limite richiede un dispositivo con firmware aggiornato: le versioni pi\u00f9 vecchie restano a 50 caratteri.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Che cos&#8217;\u00e8 una passphrase in un hardware wallet?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 un segreto opzionale che si aggiunge alla frase di recupero e genera un portafoglio completamente diverso. Senza la passphrase giusta, la sola frase di recupero non basta ad accedere ai fondi di quel portafoglio.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Cosa succede se dimentico la passphrase?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Si perde l&#8217;accesso ai fondi di quel portafoglio. Secondo la FAQ di Trezor non esistono procedure di recupero n\u00e9 assistenza che possano aiutare, e la passphrase non pu\u00f2 essere cambiata n\u00e9 rimossa.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Una passphrase lunga avrebbe protetto dagli attacchi ai Coldcard?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Trezor sostiene che una passphrase forte e unica ha protetto alcuni utenti colpiti nella prima ondata, dando loro tempo per spostare i fondi. Il blog non quantifica quanti utenti e non dice che la lunghezza, da sola, garantisca la protezione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per seguire le notizie sulla sicurezza di Bitcoin in tempo reale, <a href=\"https:\/\/bitcoinlive24.com\">scarica l&#8217;app BitcoinLive24<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Trezor alza la passphrase da 50 a 128 caratteri dopo gli attacchi ai Coldcard. Cosa cambia, chi deve aggiornare il firmware e i rischi.<\/p>\n","protected":false},"author":4,"featured_media":6118,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-6357","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6357","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=6357"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/6357\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/6118"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=6357"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=6357"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=6357"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}