Sinasabi ng mga customer ng Keystone na may naganap na breach na naglantad ng personal na impormasyon na ipinangako ng kompanya na buburahin na nito. Mahalaga ang insidenteng ito dahil sinusubok nito kung tinutupad ba ng mga kompanya ng crypto hardware ang kanilang mga pangako sa privacy — isyu ng tiwala para sa sinumang nagbabahagi ng personal na datos para lang makabili ng wallet.
Ano talaga ang nangyari
Ayon sa The Block, inaangkin ng mga customer ng Keystone na may breach na naglantad ng personal na impormasyon na sinabi ng kompanya na nabura na nito. Sinabi ng Keystone na tinatanggal nito ang data ng customer 180 araw matapos ang isang order, sa karamihan ng mga kaso. Pinuna ng mga user sa X ang claim na ito, na itinuturo ang naiulat na breach bilang ebidensya na may impormasyong nanatili kahit lampas na sa itinakdang panahon ng pagbura. Wala pang detalye kung ilang customer ang apektado, kailan naganap ang breach, o anong mga kategorya ng data ang nalantad. Wala ring pampublikong pahayag ang Keystone na direktang tumutugon sa mga paratang, batay sa mga materyales na nasuri.
Paano ito nangyari
Kaugalian na ng mga gumagawa ng hardware wallet na mangolekta ng pangalan, address para sa paghahatid, at detalye ng order para matugunan ang mga pagbili. Bahagi ng tiwalang itinatayo ng mga kompanya gaya ng Keystone ay ang pangako nilang buburahin ang impormasyong iyon kapag hindi na ito kailangan. Ang 180-araw na deadline sa pagbura na binanggit ng Keystone ay naglalayong limitahan kung gaano katagal naiiwan sa panganib ang sensitibong data. Direktang sinusubok ng claim na ito ng breach, gaya ng iniulat ng The Block, ang nasabing pangako. Kung lumalabas na muli ang datos na dapat nabura na, maaaring senyales ito na hindi natupad ang patakaran, o nananatili pa rin ang datos sa mga backup kahit lampas na sa itinakdang panahon.
Bakit ito mahalaga sa iyo
Para sa kasalukuyang mga customer ng Keystone, lumitaw ang tanong kung ang kanilang personal na data, kabilang ang mga detalye ng order, ay nananatili pa ring nasa panganib kahit pagkatapos ng itinakdang panahon ng pagbura ng kompanya. Ang mga bumili ng device mula sa Keystone mahigit 180 araw na ang nakalipas ay maaaring gustong tiyakin kung anong impormasyon ang talagang natanggal na. Para naman sa ibang gumagawa ng hardware wallet, paalala ang insidenteng ito na ang mga patakaran sa pag-iingat ng data ay hindi lamang basta pinaniniwalaan — susuriin ito. Dapat asahan ng mga developer na gumagawa ng wallet o order system na susubukin ng mga customer at researcher ang mga claim sa pagbura ng data laban sa aktwal na ebidensya, hindi lang sa pananalita ng marketing.
Ang mas malaking tanong
Kung nangangako ang isang kompanya na buburahin ang data ng customer pagkatapos ng itinakdang panahon, sino nga ba ang talagang nagve-verify na nangyari ito? Dapat bang sumailalim ang mga crypto hardware firm sa independent audit ng kanilang mga patakaran sa pagbura ng data, katulad ng ginagawang reserve attestation? O malalaman lang ng mga customer ang katotohanan kapag may breach na naganap?
Ano ang bantayan
Wala pang opisyal na tugon o timeline ng imbestigasyon na nailathala batay sa mga materyales na nasuri. Bantayan ang direktang sagot ng Keystone sa mga paratang ng customer, gayundin ang kumpirmasyon ng mga independent security researcher sa saklaw ng breach. Susubaybayan ng Bonuz ang mga update ukol sa mga kasanayan sa data ng hardware wallet habang umuunlad ang kuwentong ito.
