Keystone已将其发货数据保留期缩减50%，即日起从180天缩短至90天。这家硬件钱包制造商在周五的X帖文中宣布了这一变更，并告知希望删除自身数据的买家在收到订单后立即联系客服。

此次调整源于Keystone承认其大力宣传的180天自动删除功能已停止运行，导致25,964条买家记录中的个人数据面临潜在泄露风险。竞争对手OneKey则更进一步，将自动保留期限上限设为30天。该事件也凸显了硬件钱包业务的一个结构性特点：设备属于实体商品，因此厂商必须为每一笔订单收集并保存姓名、联系方式和收货地址——这是一类纯软件产品从未需要保留的个人数据。

Keystone：“我们愿意为这次失败承担责任”

此次变更是在Keystone承认其在180天期限后删除用户数据的自动功能已停止正常运行、且没有任何警报提示该故障之后作出的。

据 Cryptopolitan 报道，Keystone发现25,964条买家记录中包含姓名、联系方式、收货地址和购买记录等个人数据。这一发现是在审查51,083条买家记录后得出的。部分含有个人数据的记录甚至可追溯至2024年，远超该公司承诺的180天自动删除期限。另有12,873条未支付结账记录也被发现含有敏感数据。

该公司表示：“我们未能履行按时删除客户数据的承诺，我们愿意为这次失败承担责任。”

三份文件，三种版本的规则

Keystone违背的承诺存在三个截然不同的版本，取决于客户阅读的是网站的哪个部分。第一个版本出现在其“隐私承诺”页面上，其中声明“所有发货信息将在您下单后的180天内自动删除”。

而Keystone的隐私政策（最后修改于2021年5月）却写道：“Keystone会删除每位在过去180天内未下单客户的全部订单信息。”

第三个版本出现在该公司的帮助中心，其中说明“客户所在城市和国家/地区的记录不会应要求删除，最终删除由Shopify执行”。实际上，客户得到的删除条款在触发条件、时限、范围以及执行删除的主体方面均因页面而异。

OneKey降至30天

Keystone的失误让竞争对手OneKey得以抢占先机。OneKey创始人王轶实（Yishi Wang）于10月27日——即Keystone问题爆发后——宣布，该公司将为用户数据从数据库中清除设置30天期限。王轶实重申，此举仅为一项预防措施。

这一举措背后的道理并不复杂：厂商保存记录的时间越长，这些记录在数据泄露事件中丢失的可能性就越大。

在约40,000名客户因订单跟踪漏洞而被暴露后，SafePal也采取了类似措施，将数据保留期缩短至90天。综合来看，两家公司的举措表明，这些弱点不仅限于任何单一的钱包制造商。

密钥失窃迫使18,835台设备被销毁

此次保留期失效只是更大规模事件的一部分。Keystone于10月20日发现其网站遭到未经授权的访问，并于10月23日予以确认。一名入侵者窃取了买家数据，公司随后发现该窃贼还盗取了WebAuth密钥——一种在工厂中烧录到每台设备中用以证明其真实性的代码。

由于该密钥无法被重写，Keystone决定报废所有18,835台携带该密钥的未售出设备。公司已暂停通过其网站发货，并转为预售模式，等待更换设备。10月20日之前交付的任何设备都是安全的，前提是其通过身份验证。

该公司表示，助记词、私钥和支付信息均未泄露。Keystone已于10月24日向Shopify提交删除请求；强制性10天等待期意味着逾期记录应于11月3日前被清除。这一期限，以及Keystone暂停的直发业务重启，是买家追踪清理工作能否按计划完成前最近的检查点。