Trezor maakt cryptowallets veiliger met nieuwe beveiligingsupdate

Hardwarewalletfabrikant Trezor heeft een nieuwe beveiligingsupdate uitgebracht waarmee gebruikers hun Bitcoin (BTC) en andere cryptomunten beter kunnen beschermen. Het bedrijf verhoogt de maximale lengte van een extra wachtwoord van 50 naar 128 tekens. De verbetering volgt op meerdere ernstige beveiligingsincidenten bij hardwarewallets.

Trezor maakt extra beveiliging voor crypto sterker

Trezor maakte zondag bekend dat gebruikers voortaan langere wachtwoordzinnen kunnen instellen via Trezor Suite, de software waarmee zij hun cryptomunten beheren.

Het gaat om een zogenoemde passphrase. Dit is een extra wachtwoord dat boven op de gebruikelijke herstelzin van een wallet wordt gebruikt.

Die herstelzin bestaat meestal uit twaalf of vierentwintig woorden en geeft toegang tot de cryptomunten in een wallet. Als criminelen deze woorden bemachtigen, kunnen zij de bijbehorende wallet herstellen en het geld stelen.

Met een passphrase ontstaat een extra beveiligde wallet. Zelfs wanneer een hacker de herstelzin kent, is ook het juiste aanvullende wachtwoord nodig om toegang te krijgen.

Voorheen konden gebruikers maximaal 50 tekens invoeren. Met de nieuwste software en bijgewerkte apparaatsoftware is dat verhoogd naar 128 tekens. Alleen de oudere Trezor Model One blijft beperkt tot 50 tekens.

Een langere passphrase biedt ruimte voor sterkere wachtwoorden, maar Trezor benadrukt dat gebruikers deze goed moeten bewaren. Wie zijn passphrase vergeet, kan de toegang tot de extra beveiligde wallet definitief verliezen.

De update volgt op een groot beveiligingsprobleem bij concurrent Coldcard. In juli bleek dat sommige apparaten herstelzinnen hadden aangemaakt die onvoldoende willekeurig waren.

Daardoor konden hackers deze herstelzinnen reconstrueren en cryptomunten stelen. Gebruikers die daarnaast een sterke passphrase hadden ingesteld, waren in sommige gevallen wel beschermd.

Trezor waarschuwt voor mogelijk gemanipuleerde wallets

De beveiligingsupdate komt kort na een andere waarschuwing van Trezor.

Het bedrijf meldde onlangs dat een klant uit Indonesië mogelijk een gemanipuleerde Trezor Safe 5 had gekocht bij voormalig verkooppartner CryptoBilis.

Volgens de melding was een extra elektronisch onderdeel in het apparaat geplaatst. Daarmee zouden gegevens van het scherm, waaronder de herstelzin, via een mobiel netwerk kunnen worden doorgestuurd.

Trezor heeft het betreffende apparaat nog niet zelf onderzocht. Het is daarom niet definitief vastgesteld dat het apparaat daadwerkelijk was gemanipuleerd. Ook zijn er geen verliezen van klanttegoeden gemeld.

Toch neemt de fabrikant de melding serieus. Trezor adviseert iedereen die sinds maart 2026 een apparaat bij CryptoBilis heeft gekocht om zijn cryptomunten over te zetten naar een nieuwe wallet met een volledig nieuwe herstelzin.

Daarbij waarschuwt het bedrijf om de oude herstelzin niet opnieuw te gebruiken, omdat die mogelijk al in handen van criminelen is gekomen.