硬體錢包製造商 Keystone 證實，其網站於 2026 年 10 月遭入侵，客戶資料被竊。

此一證實使外界再度關注該公司公開宣示的資料處理承諾。近幾個月來，Keystone 多次宣傳一項承諾：出貨資料將於訂單完成 180 天後永久刪除。該公司於 1 月 5 日在 X 上發布此一說法，其後於 3 月及 8 月的貼文中重申，並將其刊登於 Privacy Promise 頁面。

Keystone 開發的隔離式硬體錢包旨在將使用者的私鑰離線保存，並依靠 QR 碼簽署比特幣及其他加密貨幣的交易。由於這些錢包是出貨給買家的實體產品，客戶的出貨資訊通常會為了訂單履行而被蒐集，而廠商保存此類資料的時間長短，也是業界隱私政策中經常強調的重點——這正是 Keystone 反覆宣傳其 180 天刪除承諾的背景。

截至初步報導時，Keystone 尚未披露入侵事件的範圍、被竊資料的類別，或受影響的客戶人數。這些具體資訊可讓客戶將已證實的資料竊取事件與該公司公布的資料處理承諾相互對照，但目前仍未公開。

本文最早發布於 COOTAG：https://en.coinotag.com/keystone-website-breach-customer-data-theft