Keystone 已將其出貨資料保留期削減 50%，即日起從 180 天縮短至 90 天。這家硬體錢包製造商於週五透過 X 貼文宣布此變更，並表示希望刪除自身資料的買家應在收到訂單後立即聯繫客服。

此次調整源於 Keystone 承認其廣為宣傳的 180 天自動刪除功能已停止運作，導致 25,964 筆買家紀錄中的個人資料暴露於潛在資料外洩風險。競爭對手 OneKey 更進一步，將自動保留期上限設為 30 天。此事件也凸顯了硬體錢包業務的一個結構性特點：設備屬於實體商品，因此廠商必須為每筆訂單收集並保存姓名、聯絡資訊與配送地址——這類個人資料是純軟體產品永遠不需要保留的。

Keystone：「我們願為此次失誤承擔責任」

此變更是在 Keystone 承認其 180 天期限後刪除用戶資料的自動功能已停止正常運作、且沒有任何警示標記該故障之後做出的。

據 Cryptopolitan 報導，Keystone 發現 25,964 筆買家紀錄含有姓名、聯絡資訊、配送地址及購買紀錄等個人資料。此發現源自對 51,083 筆買家紀錄的審查。部分載有個人資料的紀錄可追溯至 2024 年，遠超該公司承諾的 180 天自動刪除期限。另有 12,873 筆未付款結帳紀錄也被發現含有敏感資料。

「我們未能履行按時刪除客戶資料的承諾，我們願為此次失誤承擔責任，」該公司表示。

三份文件，三個版本的規則

Keystone 破壞的承諾存在三個截然不同的版本，取決於客戶閱讀的是網站的哪個部分。第一個版本出現在該公司的「隱私承諾」頁面上，內容指出「所有出貨資訊將於您下單後 180 天自動刪除」。

而 Keystone 上次修改於 2021 年 5 月的隱私政策則寫道：「Keystone 會刪除過去 180 天內未下單的每位客戶的所有訂單資訊。」

第三個版本出現在該公司的幫助中心，其中表示客戶所在城市與國家的紀錄不會應要求刪除，且最終刪除由 Shopify 執行。實際上，客戶被承諾的刪除條款因觸發條件、時間、範圍以及執行刪除的主體而異，取決於他們閱讀的是哪個頁面。

OneKey 限制為 30 天

Keystone 的失誤讓競爭對手 OneKey 得以搶佔先機。OneKey 創辦人 Yishi Wang 於 10 月 27 日——在 Keystone 事件爆發之後——宣布該公司將設定 30 天期限，屆時用戶資料將從其資料庫中清除。Wang 強調此舉純屬預防措施。

此舉背後的道理並不複雜：廠商保存紀錄的時間越長，這些紀錄在資料外洩中流失的可能性就越大。

在約 40,000 名客戶因訂單追蹤缺陷而暴露後，SafePal 也採取了類似措施，將保留期縮短至 90 天。綜合來看，這兩家公司的舉措表明，這些弱點不僅限於任何單一錢包製造商。

金鑰遭竊迫使 18,835 台設備銷毀

此次保留期失誤是更大規模事件的一部分。Keystone 於 10 月 20 日發現其網站遭到未經授權的存取，並於 10 月 23 日證實。一名入侵者竊取了買家資料，公司後來發現該竊賊還竊取了 WebAuth 金鑰——這是一段在工廠出廠時燒錄到每台設備中、用以證明其真實性的代碼。

由於該金鑰無法重寫，Keystone 決定銷毀所有攜帶該金鑰的 18,835 台未售出設備。該公司已暫停透過官網出貨，並在等待替換設備期間轉為預購模式。任何在 10 月 20 日之前交付的設備都是安全的，前提是通過身分驗證。

該公司表示，助記詞、私鑰與付款資訊均未暴露。Keystone 已於 10 月 24 日向 Shopify 提交刪除請求；由於有強制性的 10 天等待期，逾期紀錄應在 11 月 3 日前完成刪除。該期限以及 Keystone 暫停的直接出貨何時重啟，是關注清理工作能否按計畫完成的買家最近期的觀察節點。