OneKey将客户数据保留期限限制为30天，此前Keystone未能兑现删除承诺_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OneKey将客户数据保留期限限制为30天，此前Keystone未能兑现删除承诺

2026-10-27 23:01:37

OneKey 创始人承诺将客户数据保留期缩短至 30 天

在竞争对手 Keystone 承认其硬件钱包存在安全漏洞后，OneKey 创始人 Yishi Wang 承诺将在 30 天内删除客户数据。此前，Keystone 披露了其长达 180 天的数据删除系统出现故障，导致近 26,000 名买家的记录泄露。

Keystone 帮助中心指出，用户记录的最终删除由电商平台 Shopify 处理。这一披露暴露了 Shopify 商店及物流公司在安全层面的漏洞，这超出了 OneKey 和 Keystone 等硬件钱包制造商的控制范围，尽管 OneKey 已承诺仅保留 30 天的数据。

为何 OneKey 缩短数据保留窗口

Yishi Wang 于周二证实，鉴于近期发生的 breaches（安全事件）和供应链攻击暴露出该行业的安全缺陷，OneKey 正在对其自身安全系统进行审计。Wang 强调，此举是预防性的，并明确表示：“OneKey 并未经历任何安全事件。”相反，将数据保留上限设定为 30 天的决定，是对其他厂商发生问题的直接回应。

缩短数据保留窗口的原因在于：供应商保留客户数据的时间越长，一旦遭遇泄露，受影响的数据池就越大。

Keystone 泄露事件的原因是什么？

Keystone 透露，用于在 180 天数据保留期结束后自动删除客户数据的系统停止工作，且未触发任何警报。“我们未能按时履行删除客户数据的承诺，对此我们承担责任。”该公司表示。

在对 51,083 条 Shopify 买家记录进行审查时，Keystone 发现仍有 25,964 条记录包含个人数据、姓名、收货地址、联系方式和购买历史。显然，部分数据可追溯至 2024 年，远超 180 天的限制。这一问题是在 2026 年 1 月 Ledger 客户得知其电商合作伙伴 Global-e 发生泄露后凸显出来的。

调查人员还在另外 12,873 条未完成的结账记录中发现了敏感详情。作为回应，Keystone 现已将其数据保留窗口缩短至 90 天。

此外，Keystone 于 10 月 26 日披露，攻击者还窃取了设备用于证明其真实性的 WebAuth 密钥，并将入侵行为归咎于第三方监控工具中的一个漏洞，该漏洞使入侵者能够提升访问权限。Keystone 最早于 10 月 20 日发现了该活动。

由于该密钥在生产过程中被烧录到每个设备中且无法覆盖，Keystone 计划销毁库存中所有携带该密钥的 18,835 台设备。新生产的钱包将配备替换密钥。该公司已暂停网站订单的发货，并转为预售模式。