--- title: "Trezor Passphrase: jetzt bis zu 128 Zeichen statt 50" url: https://www.krypto-boersen.com/trezor-erlaubt-nach-coldcard-diebstaehlen-laengere-passphrasen/ description: "Trezor hebt die Grenze für Passphrasen auf 128 Zeichen. Was eine Passphrase schützt, warum Coldcard der Anlass war und was vor dem Anlegen zu beachten ist." updated: 2026-11-02 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 2 Min. Lesezeit # Trezor erlaubt nach Coldcard-Diebstählen längere Passphrasen Trezor erlaubt Passphrasen mit bis zu 128 statt 50 Zeichen und verweist auf die Coldcard-Diebstähle, bei denen eine starke Passphrase manche Opfer schützte. Die neue Grenze gilt nur mit aktueller Firmware. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 02.11.2026, 12:21 Uhr **Besitzer einer Trezor-Wallet können ihre Coins jetzt mit einer Passphrase von bis zu 128 Zeichen schützen, bisher waren es 50. Der Hersteller begründet das Update mit den Coldcard-Diebstählen vom Juli, bei denen eine starke Passphrase manche Opfer gerettet hatte. Die neue Grenze gilt nur mit aktueller Firmware.** “The limit was 50 characters, and it’s now 128 characters”, schreibt Trezor in [seinem Blog](https://trezor.io/blog/news/trezor-suite-update-october-2026-passphrases-now-go-up-to-128-characters) zum Oktober-Update der Software Trezor Suite. Wer die längere Passphrase nutzen will, muss zuerst die Firmware des Geräts aktualisieren; ältere Fassungen bleiben bei 50 Zeichen. --- ## Eine Passphrase öffnet eine zweite, verborgene Wallet Die Wiederherstellungsphrase aus 12, 20 oder 24 Wörtern ist der Generalschlüssel einer Hardware-Wallet. Wer sie kennt, kann die Coins auf jedem anderen Gerät wiederherstellen. Die Passphrase setzt eine zweite Bedingung obendrauf. Sie wird mit der Wiederherstellungsphrase zu einem neuen Schlüssel verrechnet, und jede andere Passphrase führt zu einer anderen Wallet mit eigenen Adressen. Ein Fehler meldet sich dabei nicht als Fehler: Wer sich vertippt, landet in einer leeren Wallet und nicht vor einer Fehlermeldung. Trezor warnt deshalb ausdrücklich, dass Coins verloren gehen können, wenn die Passphrase falsch eingegeben oder vergessen wird. Gespeichert wird sie nirgends, weder auf dem Gerät noch bei Trezor. --- ## Bei Coldcard fehlte der Zufall, nicht der Schlüssel Im Juli erzeugte eine Schwachstelle in der Firmware mancher Coldcard-Geräte Wiederherstellungsphrasen mit weit weniger Zufall als vorgesehen. Angreifer konnten diese Phrasen nachrechnen, ohne je ein Gerät in der Hand zu haben. “Attackers recreated those backups offline and drained funds from thousands of addresses”, fasst Trezor zusammen. Im September brachten [Whitehats 52 Bitcoin aus betroffenen Wallets in Sicherheit](https://www.krypto-boersen.com/coldcard-luecke-whitehats-bringen-52-bitcoin-vor-den-angreifern-in-sicherheit/), bevor Angreifer sie abziehen konnten. Geschützt waren nach Trezors Darstellung alle, die zusätzlich eine starke, nur für diesen Zweck verwendete Passphrase gesetzt hatten. Den Angreifern fehlte dann die zweite Hälfte des Schlüssels. Eine kurze oder schon anderswo verwendete Passphrase hätte dagegen kaum geholfen, weil sie sich mit Wortlisten durchprobieren lässt. Rechnerisch ist schon eine zufällige Passphrase von 50 Zeichen nicht zu erraten. Mehr Platz hilft vor allem denen, die statt einer Zeichenkette einen ganzen Satz verwenden, den sie sich merken können. --- ## Wer die längere Passphrase nutzt, muss alle Geräte aktualisieren Für Bestandskunden ändert sich nichts, solange sie ihre Passphrase behalten. Wer eine längere anlegt, sollte vorher jedes Trezor-Gerät aktualisieren, auf dem er die Wallet je öffnen will, denn mit alter Firmware lassen sich mehr als 50 Zeichen nicht eingeben. Dasselbe Update bringt Konten für Arc, das Netz von Circle, Token auf Stellar und einen CSV-Export der Handelshistorie. Für Trezor folgt es auf zwei unruhige Wochen: Erst Ende Oktober hatte der Hersteller [vor einem mutmaßlichen Implantat in einem Safe 5](https://www.krypto-boersen.com/trezor-warnt-vor-mutmasslichem-implantat-in-einem-safe-5/) eines früheren Händlers gewarnt. Über die Verluste der Coldcard-Besitzer soll derweil [eine Sammelklage in Ontario](https://www.krypto-boersen.com/geschaedigter-reicht-sammelklage-gegen-coldcard-hersteller-coinkite-ein/) entscheiden. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Coldcard Hardware-Wallet ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 16:39 Uhr ### [Binance: Hack begann mit gefälschtem Vorstellungsgespräch](https://www.krypto-boersen.com/binance-hack-begann-mit-gefaelschtem-vorstellungsgespraech/) Laut ihrem ersten Untersuchungsbericht begann der Angriff auf Binance Monate vor dem 29. Oktober: mit einem manipulierten Installationspaket, einem gefälschten Vorstellungsgespräch und einem internen KI-Werkzeug. Manche … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 12:16 Uhr ### [Liquid Network hat seine Bitcoin-Reserve wieder voll gedeckt](https://www.krypto-boersen.com/liquid-network-hat-seine-bitcoin-reserve-wieder-voll-gedeckt/) Knapp zwei Monate nach dem Hack ist jeder L-BTC auf dem Liquid Network laut der Föderation wieder durch einen Bitcoin gedeckt, die öffentliche Übersicht bestätigt das. … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 17:15 Uhr ### [Mercado Bitcoin stoppt Ein- und Auszahlungen nach Sicherheitsvorfall](https://www.krypto-boersen.com/mercado-bitcoin-stoppt-ein-und-auszahlungen-nach-sicherheitsvorfall/) Mercado Bitcoin, die größte Kryptoplattform Brasiliens, hat nach einem Sicherheitsvorfall alle Ein- und Auszahlungen ausgesetzt. Kunden seien nach Angaben der Börse nicht geschädigt, eine Summe nennt … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 08:02 Uhr ### [BTCPay Server warnt vor leergeräumten Hot Wallets](https://www.krypto-boersen.com/btcpay-server-warnt-vor-leergeraeumten-hot-wallets/) Unbekannte haben Hot Wallets auf BTCPay Servern geleert. Das Projekt rät Betreibern, ältere Installationen bis Version 2.4.1 abzuschalten und zu aktualisieren. Eine Schadenssumme nennt es nicht. ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/trezor-erlaubt-nach-coldcard-diebstaehlen-laengere-passphrasen/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.