Keystone数据保留期缩至90天 安全漏洞致1.8万设备报废

自本周五起，Keystone将其运输数据的保留周期由180天大幅调整为90天，此举源于系统自查中发现的严重数据管理缺陷。该公司承认，原定的180天自动清除机制长期未能正常运行，致使超过2.5万条包含姓名、联系方式、收货地址及购买历史的敏感信息处于潜在风险之中。

数据清除机制失效引发信任危机

在对总计51,083条买家记录进行审查后，发现其中25,964条仍保留在系统中，部分数据可追溯至2024年，远超承诺的清理时限。另有12,873条未完成订单也携带相同敏感信息。公司明确表示：未能履行数据及时擦除的义务，对此承担全部责任。

更令人担忧的是，用户在不同渠道获取的隐私政策存在显著差异。官网隐私承诺页面称“订单信息将在180天内自动删除”；而2021年更新的隐私政策则限定为“仅清除过去180天内无下单行为的客户数据”；帮助中心则指出城市与地区记录无法按请求删除，最终由Shopify执行清除操作。这种不一致加剧了用户对平台透明度的质疑。

行业应对：竞品收紧数据策略

面对此次事件，竞争对手OneKey迅速跟进，宣布将用户数据保留上限设定为30天，作为预防性措施。该举措于10月27日公布，旨在降低因长期存储带来的泄露风险。此前，SafePal也曾因类似问题将保留期缩短至90天，反映出行业内对数据生命周期管理的普遍警惕。

这一趋势表明，硬件钱包厂商正逐步意识到：数据留存时间越长，潜在暴露面越大，尤其是在遭遇外部入侵时。

密钥泄露触发大规模设备召回

Keystone的安全事件并非孤立。10月20日，公司发现网站遭未授权访问，经确认后于10月23日对外披露。攻击者不仅窃取了大量买家数据，还盗取了用于设备身份验证的WebAuth密钥——该代码在出厂时烧录，不可重写。

为防止被伪造设备流入市场，公司决定销毁所有18,835台配备该密钥的未售出设备，并暂停常规发货，转为预售模式，待新批次设备替换完毕后再恢复销售。官方强调，只要通过身份验证，10月20日前已交付的设备仍属安全。私钥、恢复短语及支付信息未受影响。

目前，Keystone已于10月24日向Shopify提交数据删除请求。根据平台强制10天等待期规定，预计逾期记录将于11月3日前彻底清除。